Napadi na Arista VeloCloud i Collabora/Nextcloud uočeni
Američka Agencija za sigurnost kibernetičke sigurnosti i infrastrukture (CISA) izdala je upozorenja u vezi s aktivnim kibernetičkim napadima koji iskorištavaju kritične ranjivosti u dva softverska proizvoda: Arista VeloCloud Orchestrator (VCO) i Collabora Online Built-in CODE Server koji se koristi u okviru Nextclouda. Prva ranjivost, identificirana kao CVE-2026-114625, je greška SQL injekcije u Arista VCO-u koja omogućuje neovlašten pristup mreži privilegiranim internim funkcijama, potencijalno omogućujući napadačima da se predstavljaju kao superkorisnici. Arista je objavila zakrpe za određene verzije i osigurala pokazatelje kompromita, uključujući određene IP adrese, a savjetovala je administratore da ograniče pristup internetu putem vatrozida dok se ne instaliraju ažuriranja. Druga ranjivost, CVE-2026-110447, utječe na Collabora Online server tijekom restarta ili nadogradnje, omogućujući neovjereno izvršavanje naredbi putem datoteke proxy.php. Razvojnici napominju da onemogućavanje aplikacije u Nextcloudu ne ublažava rizik, zahtijevajući od korisnika da se ažuriraju na verziju 26.4.303 ili noviju, koja zahtijeva Nextcloud verziju 30 ili noviju.
The German Federal Administration’s Computer Emergency Response Team, known as CERT-Bund, issued a warning regarding a series of severe vulnerabilities affecting WatchGuard security appliances. The advisory highlights eighteen distinct flaws, seventeen of which impact Fireware OS, the Linux-based operating system used by the company's devices, while one affects the associated Windows VPN client. Seven of these issues carry Common Vulnerability Scoring System values ranging from 9.1 to 9.5 out of 10.0, classifying them as critical. CERT-Bund assigned its own maximum severity rating of 10.0 to the collective threat posed by these gaps. Several of the identified weaknesses are exploitable only under specific configurations, such as when the Access Portal or SIP-proxy is enabled, when appliances operate as a FireCluster, or when running in FIPS mode with an external log server. Some vulnerabilities allow remote, unauthenticated attackers to execute arbitrary code, sometimes with root privileges, or to launch denial-of-service attacks that render the equipment unusable. Other flaws permit the bypass of security barriers. Although WatchGuard stated that it has no knowledge of ongoing exploitation for any of the eighteen bugs, the agency noted that this status could change rapidly. Customers are urged to update their systems immediately. Those using affected appliances should install Fireware OS version 2026.4 or 12.12.4. Owners of T15 and T35 models need to upgrade to version 12.5.22, while users of the VPN client should move to version 2026.4. Separately, the United States Cybersecurity and Infrastructure Security Agency warned of active cyberattacks targeting Arista VeloCloud Orchestrator and the Collabora Online Built-in CODE Server within Nextcloud environments. CISA reported that a SQL injection flaw in the on-premise version of Arista VeloCloud Orchestrator is currently being exploited over the internet. This vulnerability, designated CVE-2026-114625 with a CVSS score of 9.4, allows network-based attackers to access privileged internal functions and manipulate the orchestrator. Authenticated users can exploit the bug to impersonate a Superuser Operator, gaining access to features normally restricted from the internet. Arista has released fixed versions 5.2.3.18, 6.1.3.10, and 6.4.2.12. Since the software is reachable by default and lacks configuration options to reduce exposure, administrators should restrict access via firewalls and virtual private networks until patches are applied. Arista has already secured its hosted instances and published indicators of compromise, including attacker IP addresses 74.82.197.86 and 38.54.50.151, which admins should block and search for in logs. CISA also flagged attacks against the Collabora Online Built-in CODE Server. A flaw in the proxy.php file, tracked as CVE-2026-110447 with a CVSS score of 9.2, enables unauthenticated attackers to inject commands into the operating system, executed under the web server user account. These exploits function only while the built-in server is not running, such as during container restarts, upgrades, or crashes. Disabling the application in Nextcloud does not provide protection; updating to version 26.4.303 or later is required. Standalone Collabora servers remain unaffected. Users of unsupported Nextcloud versions up to and including 29 must either update Nextcloud or remove the app, as the patched version requires Nextcloud 30 or newer. Initial reports in the Collabora issue tracker date back to September 11 of this year, indicating that webshells have been installed on affected servers since at least that time. Administrators are advised to inspect their instances for signs of intrusion and apply updates promptly.
Idi na primarne izvore (11)
Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.
U bolnici u Njemačkoj utvrđeno je da ima značajne ranjivosti u području kibersigurnosti, uključujući otvorenu Wi-Fi mrežu i podrazumijevane poverljive podatke za prijavu ("admin") koji bi mogli omogućiti neovlašten pristup kritičnim područjima kao što su hitne službe i operacijske dvorane. Problem je otkrio zviždač koji je online obavijestio Heise, koji je problem provjerio na licu mjesta. Unatoč upozorenju, bolnica je u početku ignorirala upozorenja i samo se pozabavila problemom nakon daljnjeg pritiska Heisea na internetu. Odgoda u rješavanju ranjivosti djelomično je bila posljedica odmora osoblja. Stručnjaci kao što je Martin Tettke naglašavaju da ovaj slučaj naglašava neuspjehe na više razina, uključujući nepravilno postavljanje od strane pružatelja usluga, neadekvatne sigurnosne provjere od strane bolnice i slabe organizacijske prakse. Tettke naglašava važnost razdvajanja mreža za administraciju, medicinske uređaje i sustave kontrole pristupa, kao i potrebu za pravilnim određivanjem prioriteta IT rizika u bolnicama, kojima često nedostaju dovoljni resursi.
Procjena pristranosti (Sredina): U članku se prikazuje činjenični izvještaj o cyber sigurnosnom incidentu u njemačkoj bolnici, fokusirajući se na tehničke i organizacijske nedostatke umjesto da zauzme jasan ideološki stav. Ona uključuje mišljenja stručnjaka i ne favorizira nijedan određeni politički stav ili dnevni red.
Zašto činjenice (85): The article provides specific details about an incident involving insecure WLAN access, default credentials, and unlocked doors in a hospital. These claims are supported by the mention of a whistleblower who alerted the reporter, and the verification process described suggests some level of fact-che
Zašto objektivnost (75): The article presents the situation as a clear case of organizational failure without explicitly giving the hospital’s perspective. While it quotes experts like Martin Tettke, it does not provide counterpoints or balance from the hospital’s side. The language implies criticism toward the hospital’s a
Globalne su vlasti izdale hitna upozorenja u vezi s dvije kritične sigurnosne ranjivosti u PHP-u, označene kao CVE-2026-109618 i CVE-2026-109619, koje su nadimke "php2shell". Ozbiljnost ovih nedostataka potaknula je organizacije širom svijeta, uključujući vladine agencije u Danskoj, Finskoj, Francuskoj i Njemačkoj, da privremeno isključe svoje web stranice kao mjere opreza dok čekaju zakrpe. Poduzeća za kibernetičku sigurnost kao što su Cloudflare i Amazon izvijestila su o milijunima pokušaja zloupotrebe koji su počeli nekoliko dana prije objavljivanja, što ukazuje na aktivnu eksploataciju u prirodi unatoč nedostatku potvrđenih uspješnih kršenja u vrijeme izvješćivanja. Ažurirani PHP paketi počeli su se objavljivati kasno u srijedu navečer, a distribucije poput Debiana i Fedore objavljuju ispravke nakon početnih kašnjenja uzrokovanih požurnom prirodom otkrivanja ranjivosti.
Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom incidentima u cyber sigurnosti koji uključuju softverske ranjivosti i upravljanje ispravkama. Dok se spominje vladine subjekte koji poduzimaju mjere, fokus ostaje strogo na tehnički utjecaj, vremenski okvir iskorištavanja, i dostupnost softverskih ažuriranja, a ne na
Zašto činjenice (85): The article accurately reflects the severity and global nature of the incident described in the primary source, noting the widespread takedown of websites due to lack of patches. However, it introduces specific real-world details (e.g., Charite, berlin.de, specific countries) that are not present in
Zašto objektivnost (70): The tone is somewhat sensationalist, using terms like 'rarely experienced scale' and comparing the event to major historical breaches like Heartbleed. While the comparison helps convey severity, the phrasing leans toward dramatic effect rather than purely neutral reporting. The statement that organi
Die WeltNeovisan🔒SredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 80
Prikupljeni tekst sastoji se isključivo od naslova u kojem se navodi da je otkrivena ozbiljna sigurnosna ranjivost, zbog čega je nekoliko njemačkih saveznih država odvelo svoje internetske stranice. Nema daljnjih detalja u vezi prirode greške, specifičnih država uključenih, ili vremenski okvir incidenta su uključeni u dostavljen izvadak.
Procjena pristranosti (Sredina): Uvodni tekst ograničen je na jedan naslov bez bilo kakvog sadržaja tijela, što onemogućuje procjenu okvira, izbora riječi ili izvora. Iako se predmet odnosi na državnu infrastrukturu (politiku), u dostupnom fragmentu nema dokaza o pristranosti, što rezultira neutralnom klasifikacijom.
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (80): The tone is standard journalistic reporting. The word 'Gravierende' (severe/grave) is somewhat dramatic but acceptable within the context of reporting on a significant security incident. There is no overt bias or emotional manipulation evident in the brief snippet.
Focus OnlineNeovisanSredinaČinjenice: nije otkriven službeni izvor/dokumentObjektivnost 45
Tekst se sastoji isključivo od naslova u kojem se navodi da ozbiljna sigurnosna ranjivost prijeti internetskim stranicama diljem svijeta. U priloženom izvadku nisu navedeni nikakvi daljnji detalji, kontekst ili posebne informacije o prirodi nedostatka, pogođenim sustavima ili strategijama ublažavanja.
Procjena pristranosti (Sredina): U skladu s člankom 18. stavkom 1. Fragmentarna priroda teksta sprječava svaku procjenu okvira ili pristranosti, što rezultira neutralnom klasifikacijom.
Zašto činjenice: nije otkriven službeni izvor/dokument
Zašto objektivnost (45): The word 'Gravierende' (grave/critical) is standard journalistic terminology for high-severity issues. The tone seems neutral based on the limited text, but the absence of body copy limits the evaluation of potential spin or balance.
Tim za hitne slučajeve u računalnim situacijama njemačke savezne uprave (CERT-Bund) izdao je upozorenje u vezi s 18 kritičnih sigurnosnih ranjivosti koje utječu na sigurnosne uređaje WatchGuard. Sedamnaest od tih nedostataka utječe na Fireware OS operativni sustav, dok jedan utječe na povezan Windows VPN klijent. Ranjivost uključuje mogućnosti daljinske izvršenja koda, neke omogućuju korijenski pristup, napade odbijanja usluge i zaobilaženje sigurnosnih barijera, a sedam je ocenjeno između 9.1 i 9.5 na CVSS skali. Iako WatchGuard navodi da trenutno nema dokaza o aktivnoj eksploataciji, CERT-Bund ocjenjuje ukupni rizik kao najteži. Korisnicima se savjetuje da hitno ažuriraju svoje sustave na specifične zakrpane verzije kao što su Fireware OS 2026.4 ili 12.12.4 kako bi ublažili ove rizike.
Procjena pristranosti (Sredina): Članak izvješćuje o tehničkom pitanju kibernetičke sigurnosti koji uključuje softverske ranjivosti i savjete o popravku. Iako se radi o sigurnosti nacionalne infrastrukture, sadržaj je čisto tehnički i činjeničan, bez političke debate, partijskog okvira ili ideološkog sukoba. To spada pod apolitički
Američka Agencija za sigurnost kibernetičke sigurnosti i infrastrukture (CISA) izdala je upozorenja u vezi s aktivnim kibernetičkim napadima koji iskorištavaju kritične ranjivosti u dva softverska proizvoda: Arista VeloCloud Orchestrator (VCO) i Collabora Online Built-in CODE Server koji se koristi u okviru Nextclouda. Prva ranjivost, identificirana kao CVE-2026-114625, je greška SQL injekcije u Arista VCO-u koja omogućuje neovlašten pristup mreži privilegiranim internim funkcijama, potencijalno omogućujući napadačima da se predstavljaju kao superkorisnici. Arista je objavila zakrpe za određene verzije i osigurala pokazatelje kompromita, uključujući određene IP adrese, a savjetovala je administratore da ograniče pristup internetu putem vatrozida dok se ne instaliraju ažuriranja. Druga ranjivost, CVE-2026-110447, utječe na Collabora Online server tijekom restarta ili nadogradnje, omogućujući neovjereno izvršavanje naredbi putem datoteke proxy.php. Razvojnici napominju da onemogućavanje aplikacije u Nextcloudu ne ublažava rizik, zahtijevajući od korisnika da se ažuriraju na verziju 26.4.303 ili noviju, koja zahtijeva Nextcloud verziju 30 ili noviju.
Procjena pristranosti (Sredina): U članku se izvještava o ranjivosti u kibernetičkoj sigurnosti i preporukama za popravke na temelju tehničkih savjeta CISA-e, Ariste i Collabora-e. Koristi neutralni, činjenični jezik tipičan za tehnološko novinarstvo, fokusirajući se na tehničke specifikacije, CVE identifikatore i korake ublažavanja, a ne na politiku
Kako je izvijestila svaka strana
Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.
progresivno
sredina
konzervativno
★
Kako je izvijestila svaka strana
Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.
Germany
