Krađa naloga i ranjivosti otvaraju put do infrastrukturnih upada
Ovonedeljni bezbednosni pregled beleži aktivnu zloupotrebu ranjivosti CVE-2026-0257 u PAN-OS GlobalProtect i Prisma Access, RCE lanac u cloud verziji Adobe Experience Managera i propust CVE-2026-47595 u NVIDIA GPU Display Driveru za Linux, koji može dovesti do eskalacije privilegija i izlaska iz kontejnera. Među izdvojenim incidentima je i upad u pojedine Meta GitHub repozitorijume preko ukradenih akreditiva zaposlenog, nakon kog je kompanija počela da obaveštava oko 1.500 osoba.
Pristup preko legitimnih kanala otežava otkrivanje
Grupe Qilin i Settra aktivno koriste propust za zaobilaženje autentikacije u PAN-OS okruženju. ReliaQuest upozorava da aktivnost koja ulazi kroz organizacioni VPN može izgledati kao regularan rad na daljinu, sve dok ne počnu krađa akreditiva, bočno kretanje, iznošenje podataka ili primena ransomwarea.
Preporučene mere ne završavaju se instaliranjem zakrpe. Potrebno je nadograditi pogođene implementacije, isključiti authentication override kolačiće gde nisu neophodni, završiti sve aktivne GlobalProtect sesije nakon zakrpljivanja i istražiti neočekivane veze. Upravo poređenje sa poznati alati i podrazumevana podešavanja pokazuje da poznati alati i podrazumevana podešavanja često postaju početna tačka napada kada se ne nadziru dovoljno pažljivo.
RCE, kontejneri i trajna prisutnost
Adobe Experience Manager u cloud verziji imao je zakrpljen lanac od četiri propusta: neautentifikovani DAM bulk import, trajni XSS, nebezbednu XML obradu i Groovy izvršavanje preko putanje /bin/asynccommand. Kombinacija može omogućiti neautentifikovano udaljeno izvršavanje koda, pa je važna provera da li se koriste pogođene cloud implementacije i da li su zakrpe primenjene.
NVIDIA propust poznat kao Bad UVM utiče na Linux drajver i nosi CVSS ocenu 7,5. Ziyi Guo je opisao scenario u kom neprivilegovan korisnik zloupotrebljava činjenicu da se dozvole memorije ne čuvaju, što može omogućiti izvršavanje koda, eskalaciju privilegija, otkrivanje ili menjanje podataka i izlazak iz kontejnera. Rizik zato treba posmatrati zajedno sa razdvajanjem privilegija između radnog opterećenja i hosta.
Wordfence je opisao zlonamerni WordPress must-use dodatak sa mehanizmima samoobnove. Koristi EtherHiding kako bi komandni kanal sakrio iza pametnog ugovora na Ethereum mreži, a može da uspostavi administratorski pristup, sakrije nalog, prikuplja administratorske lozinke, menja sajt, iznosi podatke i širi se na druge WordPress instalacije u fajl sistemu.
Akreditivi i AI alati postaju vredna meta
Aoki infostealer cilja fajlove sa akreditivima i sesijama za Claude, OpenAI Codex, Cursor, Codeium i Gemini. API ključevi, OAuth i tokeni sesija mogu napadaču omogućiti rad pod identitetom legitimnog programera i pristup povezanim repozitorijumima, cloud servisima i CI/CD tokovima. Warden Stealer takođe cilja konfiguracije i lokalne podatke AI asistenata i alata za agentsko programiranje.
Praktičan zaključak za poslovanje je da uz hitno zakrpljivanje treba prekinuti postojeće sesije, pregledati tragove pristupa, rotirati potencijalno izložene lozinke, tokene i API ključeve, te proveriti privilegije integracija. Samo uklanjanje ranjivosti ne uklanja nužno pristup koji je napadač već uspostavio.