Cisco Talos phát hiện hoạt động gián điệp từ UAT-6275
Cisco Talos và Recorded Future công bố hoạt động gián điệp mới từ UAT-6275, tập trung vào chính phủ và cơ sở hạ tầng quan trọng ở các nước Cộng hòa độc lập. Nghiên cứu viên tận dụng sơ hở của đối tác để xâm nhập trực tiếp vào cơ sở hạ tầng và mã độc của nhóm này.
Cisco Talos và Recorded Future công bố hoạt động gián điệp mới từ UAT-6275, tập trung vào chính phủ và cơ sở hạ tầng quan trọng ở các nước Cộng hòa độc lập. Nghiên cứu viên tận dụng sơ hở của đối tác để xâm nhập trực tiếp vào cơ sở hạ tầng và mã độc của nhóm này.
Điểm chính
- Cisco Talos và Recorded Future công bố hoạt động gián điệp mới từ UAT-6275.
- Nhóm này nhắm vào chính phủ và cơ sở hạ tầng quan trọng ở các nước Cộng hòa độc lập.
- Nghiên cứu viên tận dụng sơ hở của đối tác để xâm nhập trực tiếp vào cơ sở hạ tầng và mã độc của nhóm này.
Khuyến nghị
- Đặc biệt chú ý đến hoạt động PowerShell bất thường và tải xuống payload từ dịch vụ công khai như GitHub.
- Kiểm tra và cập nhật archive utilities để ngăn chặn việc truyền tải mã độc thông qua các lỗ hổng.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Cisco Talos. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (3)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIwp-file-upload插件 wfu_ajaxactions.php wfu_ajax_action_callback 跨站脚本攻击
Đã phát hiện một lỗ hổng trong插件名已被移除，请查看原文 - wp-file-upload插件版本2.4.3及更早版本，该漏洞被分类为问题性漏洞。此漏洞影响文件lib/wfu_ajaxactions.php中的函数wfu_ajax_action_callback。通过操控可以导致跨站脚本攻击。攻击可以远程发起。升级到版本2.4.4可以解决此问题。该补丁的标识符为c846327df030a0a97da036a2f07c769ab9284ddb。建议升级受影响的组件。此漏洞被分配了标识符VDB-258781。
Lỗ hổng tải lên tệp tin từ xa trong plugin WordPress csv2wpec-coupon phiên bản 1.1
Ivanti Connect Secure — Lỗ hổng Bypass xác thực bằng Spoofing của Ivanti Connect Secure. Đưa vào KEV ngày 2026-10-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-10-16. Yêu cầu: Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 về việc cập nhật an ninh dựa trên rủi ro (xem URL trong phần ghi chú) và yêu cầu điều tra pháp y của CISA (xem URL trong phần ghi chú). Theo hướng dẫn BOD 26-04 cho các dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không khả dụng. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn cập nhật vá của BOD 26-04.
Trước phiên bản 25.1.3.0, việc lừa dối xác thực trong ICS cho phép một kẻ tấn công không xác thực từ xa thực hiện các lệnh tùy ý. Điều này không ảnh hưởng đến phiên bản ICS 22.7R2.14 hoặc trước đó.
Tin tổng hợp tự động từ Cisco Talos (https://blog.talosintelligence.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
Check Point: Lỗ hổng PHP2Shell bị khai thác sau một tuần
