ON
← Natrag na feed
Napadi na Progress LoadMaster u tijeku
Germany🏛️ PolitikaSredinaprije 14 dana

Napadi na Progress LoadMaster u tijeku

U članku se izvještava o stalnim kibernetičkim napadima na Progress LoadMaster sustave, pozivajući administratore da odmah primjenjuju sigurnosne ispravke. Američka agencija za sigurnost kibernetičke sigurnosti i infrastrukture (CISA) izdala je upozorenje o kritičnoj ranjivosti (CVE-2026-8037), koja omogućuje daljinske napade bez autentifikacije ugrađivanjem zlonamjernih komandi u URL-ove. Ove komande iskorištavaju nedovoljne provjere povezane s pogreškama u memoriji, dajući napadačima potpunu kontrolu sustava.

Bezbednosni istraživači potvrdili su stalne napade na kritičnu ranjivost u Progress LoadMaster, široko korištenom rješenju za uravnoteženje opterećenja i upravljača isporuke aplikacija.

Napadači mogu ubrizgati zlonamjerne komande putem posebno izrađenih URL-ova, koje zatim izvršava instanca LoadMaster. To omogućuje protivnicima da preuzmu potpunu kontrolu nad pogođenim uređajem, što potencijalno dovodi do kršenja podataka, prekida usluga ili daljnjeg infiltracije mreže.

Ova ranjivost je uslijedila nakon niza sigurnosnih ažuriranja koje je Progress Kemp objavio ranije ove godine. Krajem srpnja, tvrtka je riješila više nedostataka u svojim rješenjima za upravljanje LoadMasterom i klasterom. To je uključivalo nekoliko drugih ranjivosti, iako se nijedna nije smatrala ozbiljnom kao CVE-2026-8037. Priroda eksploatacije izaziva zabrinutost zbog potencijalne razmjere prijetnje. Budući da napad ne zahtijeva interakciju ili autentifikaciju korisnika, mogao bi se izvršiti automatski protiv izloženih primjeraka LoadMastera. To čini ranjivost posebno opasnom u okruženjima gdje su uređaji dostupni putem javnih mreža ili pogrešno konfiguriranih vatrozidara.

Stručnjaci za kibernetičku sigurnost naglašavaju važnost pravovremenog zakrpanja, osobito za komponente infrastrukture kao što su balanseri opterećenja, koji služe kao kapije za dolazni promet.

Agencija preporučuje kontinuirano praćenje neobičnih aktivnosti i primjenu dodatnih obrambenih mjera, kao što su mrežna segmentacija i sustavi za otkrivanje upada.

Kako se situacija razvija, tvrtke za kibernetičku sigurnost i vladine agencije vjerojatno će pružiti detaljnije smjernice o ublažavanju rizika povezanih s ovom ranjivošću.

Idi na primarne izvore (2)

Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.

1 izvještaja

heise online logoheise onlineNeovisanSredinaČinjenice 85Objektivnost 80prije 14 dana
Napadi na Progress LoadMaster u tijeku

U članku se izvještava o stalnim kibernetičkim napadima na Progress LoadMaster sustave, pozivajući administratore da odmah primjenjuju sigurnosne ispravke. Američka agencija za sigurnost kibernetičke sigurnosti i infrastrukture (CISA) izdala je upozorenje o kritičnoj ranjivosti (CVE-2026-8037), koja omogućuje daljinske napade bez autentifikacije ugrađivanjem zlonamjernih komandi u URL-ove. Ove komande iskorištavaju nedovoljne provjere povezane s pogreškama u memoriji, dajući napadačima potpunu kontrolu sustava.

Procjena pristranosti (Sredina): Članak predstavlja činjenične informacije o prijetnjama kibernetičkoj sigurnosti bez da otvoreno favorizira bilo koji politički stav.

Zašto činjenice (85): The article accurately reports that CISA has added CVE-2026-8037 to the KEV Catalog based on evidence of active exploitation. It provides details about the vulnerability, including its nature as a command injection flaw and the affected systems. The article also mentions the versions patched by Prog

Zašto objektivnost (80): The tone remains informative and cautionary, urging administrators to act quickly without overt bias. While it emphasizes the severity of the issue, it avoids emotionally charged language. The focus is on technical details and recommendations rather than taking sides or promoting specific actions be

Kako je izvijestila svaka strana

Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.

Kako je izvijestila svaka strana

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Izvještavanje u svijetu

Isti događaj kako se o njemu izvještavalo u drugim zemljama.

Izvještavanje u svijetu

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Provjera tvrdnji

Ključne činjenične tvrdnje i koliko ih izvora potvrđuje odn. osporava.

Provjera tvrdnji

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Neka vijesti ostanu poštene.

ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.

Postani podupiratelj

Povezane priče