Napadi na Arista VeloCloud in Collabora/Nextcloud opaženi
Ameriška agencija za kibernetsko varnost in varnost infrastrukture (CISA) je izdala opozorila glede aktivnih kibernetskih napadov, ki izkoriščajo kritične ranljivosti v dveh programskih izdelkih: Arista VeloCloud Orchestrator (VCO) in Collabora Online Built-in CODE Server, ki se uporablja v Nextcloudu. Prva ranljivost, identificirana kot CVE-2026-114625, je pomanjkljivost v vbrizgavanju SQL v Arista VCO, ki omogoča nepooblaščeni dostop do privilegiranih notranjih funkcij, kar potencialno omogoča napadalcem, da se pretvarjajo za superuporabnike. Arista je izdala popravke za določene različice in zagotovila kazalnike kompromisa, vključno s specifičnimi IP naslovi, hkrati pa je svetovala skrbnikom, naj omejijo dostop do interneta prek požarnih zidov, dokler ne bodo nameščene posodobitve. Druga ranljivost, CVE-2026-110447, vpliva na strežnik Collabora Online med ponovnim zagonom ali nadgradnjo, kar omogoča izvedbo nepooblaščenih ukazov prek datoteke proxy.php. Razvijalci ugotavljajo, da onemogočanje aplikacije v Nextcloudu ne zmanjša tveganja, saj uporabniki morajo posodobiti na različico 26.4.303 ali novejšo, ki zahteva Nextcloud različico 30 ali novejšo.
The German Federal Administration’s Computer Emergency Response Team, known as CERT-Bund, issued a warning regarding a series of severe vulnerabilities affecting WatchGuard security appliances. The advisory highlights eighteen distinct flaws, seventeen of which impact Fireware OS, the Linux-based operating system used by the company's devices, while one affects the associated Windows VPN client. Seven of these issues carry Common Vulnerability Scoring System values ranging from 9.1 to 9.5 out of 10.0, classifying them as critical. CERT-Bund assigned its own maximum severity rating of 10.0 to the collective threat posed by these gaps. Several of the identified weaknesses are exploitable only under specific configurations, such as when the Access Portal or SIP-proxy is enabled, when appliances operate as a FireCluster, or when running in FIPS mode with an external log server. Some vulnerabilities allow remote, unauthenticated attackers to execute arbitrary code, sometimes with root privileges, or to launch denial-of-service attacks that render the equipment unusable. Other flaws permit the bypass of security barriers. Although WatchGuard stated that it has no knowledge of ongoing exploitation for any of the eighteen bugs, the agency noted that this status could change rapidly. Customers are urged to update their systems immediately. Those using affected appliances should install Fireware OS version 2026.4 or 12.12.4. Owners of T15 and T35 models need to upgrade to version 12.5.22, while users of the VPN client should move to version 2026.4. Separately, the United States Cybersecurity and Infrastructure Security Agency warned of active cyberattacks targeting Arista VeloCloud Orchestrator and the Collabora Online Built-in CODE Server within Nextcloud environments. CISA reported that a SQL injection flaw in the on-premise version of Arista VeloCloud Orchestrator is currently being exploited over the internet. This vulnerability, designated CVE-2026-114625 with a CVSS score of 9.4, allows network-based attackers to access privileged internal functions and manipulate the orchestrator. Authenticated users can exploit the bug to impersonate a Superuser Operator, gaining access to features normally restricted from the internet. Arista has released fixed versions 5.2.3.18, 6.1.3.10, and 6.4.2.12. Since the software is reachable by default and lacks configuration options to reduce exposure, administrators should restrict access via firewalls and virtual private networks until patches are applied. Arista has already secured its hosted instances and published indicators of compromise, including attacker IP addresses 74.82.197.86 and 38.54.50.151, which admins should block and search for in logs. CISA also flagged attacks against the Collabora Online Built-in CODE Server. A flaw in the proxy.php file, tracked as CVE-2026-110447 with a CVSS score of 9.2, enables unauthenticated attackers to inject commands into the operating system, executed under the web server user account. These exploits function only while the built-in server is not running, such as during container restarts, upgrades, or crashes. Disabling the application in Nextcloud does not provide protection; updating to version 26.4.303 or later is required. Standalone Collabora servers remain unaffected. Users of unsupported Nextcloud versions up to and including 29 must either update Nextcloud or remove the app, as the patched version requires Nextcloud 30 or newer. Initial reports in the Collabora issue tracker date back to September 11 of this year, indicating that webshells have been installed on affected servers since at least that time. Administrators are advised to inspect their instances for signs of intrusion and apply updates promptly.
Pojdite k primarnim virom (11)
Uradni viri, na katerih temelji poročanje. Preberite jih neposredno in se izognite uokvirjanju.
V bolnišnici v Nemčiji je bilo ugotovljeno, da ima pomembno šibkost v kibernetski varnosti, vključno z odprtim omrežjem Wi-Fi in privzetimi prijavnimi podatki ("admin"), ki bi lahko omogočili nepooblaščen dostop do kritičnih območij, kot so urgence in operacijske dvorane. Problem je razkril žvižgač, ki je na spletu obvestil Heise, ki je problem preveril na kraju samem. Kljub opozorilu je bolnišnica sprva opozorila ignorirala in se z vprašanjem ukvarjala šele po nadaljnjem pritisku Heiseja na spletu. Zamuda pri odpravljanju pomanjkljivosti je bila deloma posledica dopustov osebja. Strokovnjaki, kot je Martin Tettke, poudarjajo, da ta primer poudarja napake na več ravneh, vključno z nepravilno nastavitvijo ponudnikov storitev, neustreznimi varnostnimi pregledi bolnišnice in slabimi organizacijskimi praksami. Tettke poudarja pomen ločevanja omrežij za upravljanje, medicinske pripomočke in sisteme za nadzor dostopa ter potrebo po pravilni določitvi prednostnih nalog za IT tveganja v bolnišnicah, ki pogosto nimajo zadostnih virov.
Ocena pristranskosti (Sredina): V članku je predstavljen dejanski opis kibernetske varnosti v nemški bolnišnici, ki se osredotoča na tehnične in organizacijske pomanjkljivosti, namesto da bi zavzel jasno ideološko stališče. Vključuje mnenja strokovnjakov in ne podpira nobenega posebnega političnega stališča ali dnevnega reda.
Zakaj dejstva (85): The article provides specific details about an incident involving insecure WLAN access, default credentials, and unlocked doors in a hospital. These claims are supported by the mention of a whistleblower who alerted the reporter, and the verification process described suggests some level of fact-che
Zakaj objektivnost (75): The article presents the situation as a clear case of organizational failure without explicitly giving the hospital’s perspective. While it quotes experts like Martin Tettke, it does not provide counterpoints or balance from the hospital’s side. The language implies criticism toward the hospital’s a
Globalni organi so izdali nujna opozorila glede dveh kritičnih varnostnih ranljivosti v PHP-ju, imenovanih CVE-2026-109618 in CVE-2026-109619, ki so bile poimenovane "php2shell". Zaradi resnosti teh pomanjkljivosti so organizacije po vsem svetu, vključno z vladnimi agencijami na Danskem, Finskem, v Franciji in Nemčiji, začasno izključile svoje spletne strani kot previdnostni ukrep, medtem ko čakajo na popravke. Podjetja za kibernetsko varnost, kot sta Cloudflare in Amazon, sta poročala o milijonih poskusov izkoriščanja, ki so se začeli nekaj dni pred javno razkritjem, kar kaže na aktivno izkoriščanje v naravi, kljub pomanjkanju potrjenih uspešnih kršitev v času poročanja. Posodobljeni PHP paketi so se začeli objavljati pozno v sredo zvečer, distribucije, kot sta Debian in Fedora, pa so po začetnih zamudih, ki so jih povzročila hitra narava razkritja ranljivosti, izdala popravke.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem incidentu kibernetske varnosti, ki vključuje ranljivost programske opreme in upravljanje popravkov. Čeprav omenja ukrepanje vladnih subjektov, je poudarek še vedno strogo na tehničnem vplivu, časovnem obdobju izkoriščanja in razpoložljivosti posodobitev programske opreme, ne pa na
Zakaj dejstva (85): The article accurately reflects the severity and global nature of the incident described in the primary source, noting the widespread takedown of websites due to lack of patches. However, it introduces specific real-world details (e.g., Charite, berlin.de, specific countries) that are not present in
Zakaj objektivnost (70): The tone is somewhat sensationalist, using terms like 'rarely experienced scale' and comparing the event to major historical breaches like Heartbleed. While the comparison helps convey severity, the phrasing leans toward dramatic effect rather than purely neutral reporting. The statement that organi
Die WeltNeodvisen🔒SredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 80
Na voljo je samo naslov, v katerem je navedeno, da je bila odkrita resna varnostna pomanjkljivost, zaradi katere je več nemških zveznih dežel preklicalo svoje spletne strani. V priloženem odlomku ni nobenih dodatnih podrobnosti o naravi napake, zadevnih specifičnih državah ali časovnem obdobju dogodka.
Ocena pristranskosti (Sredina): Vnosno besedilo je omejeno na en sam naslov brez vsebine telesa, zaradi česar ni mogoče oceniti okvirja, izbire besed ali vira. Medtem ko zadeva vključuje vladno infrastrukturo (politiko), v razpoložljivem fragmentu ni dokazov o pristranskosti, kar je povzročilo nevtralno razvrstitev.
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (80): The tone is standard journalistic reporting. The word 'Gravierende' (severe/grave) is somewhat dramatic but acceptable within the context of reporting on a significant security incident. There is no overt bias or emotional manipulation evident in the brief snippet.
Focus OnlineNeodvisenSredinaDejstva: uradni vir/dokument ni zaznanObjektivnost 45
Predloženo besedilo je sestavljeno samo iz naslova, v katerem je navedeno, da spletnim mestom po vsem svetu grozi resna varnostna ranljivost. V priloženem izpisku niso navedene nobene dodatne podrobnosti, kontekst ali posebne informacije v zvezi z naravo napake, prizadetimi sistemi ali strategijami za zmanjšanje tveganja.
Ocena pristranskosti (Sredina): Predmet zadeva kibernetsko varnost in tehnološko infrastrukturo, ki je na splošno apolitična. Fragmentarna narava besedila preprečuje vsako oceno okvira ali pristranskosti, kar povzroči nevtralno razvrstitev.
Zakaj dejstva: uradni vir/dokument ni zaznan
Zakaj objektivnost (45): The word 'Gravierende' (grave/critical) is standard journalistic terminology for high-severity issues. The tone seems neutral based on the limited text, but the absence of body copy limits the evaluation of potential spin or balance.
Ekipa za odzivanje na računalniške nesreče nemške zvezne uprave (CERT-Bund) je izdala opozorilo glede 18 kritičnih varnostnih ranljivosti, ki vplivajo na varnostne naprave WatchGuard. Sedemnajst teh pomanjkljivosti vpliva na operacijski sistem Fireware OS, ena pa na povezan Windows VPN odjemalca. Ranljivost vključuje zmogljivosti za oddaljeno izvedbo kode, nekatere omogočajo korenski dostop, napade z zavrnitvijo storitve in varnostne ovire, pri čemer je sedem ocenjenih med 9,1 in 9,5 na lestvici CVSS. Čeprav WatchGuard navaja, da trenutno ni dokazov o aktivnem izkoriščanju, CERT-Bund ocenjuje splošno tveganje kot največjo resnost. Uporabnikom je priporočljivo, da za zmanjšanje teh tveganj svoje sisteme takoj posodobijo na določene popravljene različice, kot sta Fireware OS 2026.4 ali 12.12.4.
Ocena pristranskosti (Sredina): Članek poroča o tehničnem vprašanju kibernetske varnosti, ki vključuje ranljivost programske opreme in nasvete za popravke. Medtem ko gre za varnost nacionalne infrastrukture, je vsebina čisto tehnična in dejanska, brez politične razprave, partizanskega oblikovanja ali ideološkega konflikta. To spada pod apolitično
Ameriška agencija za kibernetsko varnost in varnost infrastrukture (CISA) je izdala opozorila glede aktivnih kibernetskih napadov, ki izkoriščajo kritične ranljivosti v dveh programskih izdelkih: Arista VeloCloud Orchestrator (VCO) in Collabora Online Built-in CODE Server, ki se uporablja v Nextcloudu. Prva ranljivost, identificirana kot CVE-2026-114625, je pomanjkljivost v vbrizgavanju SQL v Arista VCO, ki omogoča nepooblaščeni dostop do privilegiranih notranjih funkcij, kar potencialno omogoča napadalcem, da se pretvarjajo za superuporabnike. Arista je izdala popravke za določene različice in zagotovila kazalnike kompromisa, vključno s specifičnimi IP naslovi, hkrati pa je svetovala skrbnikom, naj omejijo dostop do interneta prek požarnih zidov, dokler ne bodo nameščene posodobitve. Druga ranljivost, CVE-2026-110447, vpliva na strežnik Collabora Online med ponovnim zagonom ali nadgradnjo, kar omogoča izvedbo nepooblaščenih ukazov prek datoteke proxy.php. Razvijalci ugotavljajo, da onemogočanje aplikacije v Nextcloudu ne zmanjša tveganja, saj uporabniki morajo posodobiti na različico 26.4.303 ali novejšo, ki zahteva Nextcloud različico 30 ali novejšo.
Ocena pristranskosti (Sredina): Članek poroča o ranljivostih v kibernetski varnosti in priporočilih za popravke, ki temeljijo na tehničnih svetovanjih CISA, Arista in Collabora. Uporablja nevtralen, dejanski jezik, značilen za tehnološko novinarstvo, ki se osredotoča na tehnične specifikacije, identifikatorje CVE in korake za zmanjšanje škodljivosti, ne pa politik
Kako je poročala vsaka stran
Isti dogodek, razvrščen po političnem nagibu medijev, ki so o njem poročali.
progresivno
sredina
konservativno
★
Kako je poročala vsaka stran
Podprite neodvisne novice z zavedanjem pristranskosti in odklenite družbeni utrip, glasovanje skupnosti in vse druge funkcije za podpornike.
Germany
