Điểm nóng
- SiteGuard Server Edition: Lỗ hổng command injection đang bị khai thác cho phép chạy lệnh với quyền root/SYSTEM trên máy chủ bị ảnh hưởng; nguồn chưa xác nhận CVE hay phiên bản. BleepingComputer.
- ConnectWise Cloud Backup: Tác nhân trái phép truy cập application identities và xâm phạm tenant Microsoft 365; ConnectWise vô hiệu hóa bảy identities và tạm dừng dịch vụ để điều tra. The Hacker News; BleepingComputer.
- DWG/VBA: SANS ISC công bố quy tắc YARA phát hiện orphaned VBA projects trong tệp DWG. SANS ISC.
Ưu tiên vá ngay
- SiteGuard: kiểm tra advisory/bản vá với nhà cung cấp, hạn chế phơi lộ quản trị và rà soát thực thi lệnh bất thường; dữ liệu hiện có không nêu CVE/phiên bản.
- ConnectWise/Microsoft 365: làm theo hướng dẫn sự cố, rà soát đăng nhập, consent/application identities và thu hồi thông tin xác thực đáng ngờ.
- DWG: thử quy tắc YARA của SANS trong pipeline quét CAD trước khi triển khai rộng.
Nguồn tham khảo
Ghi chú: CISA KEV trả về 403; một số feed khác lỗi phân tích. Dữ liệu thu thập được không đủ 5 tin độc lập, không bổ sung nội dung ngoài nguồn.
