Frissítések: AI-ügynökök a ConnectWise mögött, PHP2Shell itthon
Mi derült ki a ConnectWise- és a PHP2Shell-ügyben a cikkeink megjelenése óta, és mit jelent ez a teendőidre.
Két írásunkról derült ki azóta lényeges új információ. A változásokat beírtuk az eredeti cikkekbe; itt röviden összefoglaljuk, mi történt.
A te kulcsod a szolgáltatód kulcskarikáján lóg Változtak a teendők: a ConnectWise 2026. október 21-én szakaszosan elkezdte visszaállítani a leállított felhőszolgáltatásokat, de az alkalmazásokat csak a gyártó szolgáltatásonkénti, formális utasítása után szabad visszakapcsolni, és előtte érdemes menteni a naplókat. A Microsoft ugyanaznap a támadást a kínai állami érdekekhez igazodó Storm-0940 csoportnak tulajdonította, amely az ARTEX nevű, AI-ügynökökre épülő támadókerettel több mint 2250 Microsoft 365-bérlőbe próbált belépni. A cikk háttéranyaga is frissült (v3).
PHP2Shell: ma nézd meg, milyen PHP fut a weboldalad alatt Az Amazon szerint a kihasználási kísérletek már október 17-én, négy nappal a javítás előtt elindultak, és mostanra széles körűek; sikeres betörés nyilvánosan nem ismert. Itthon a kormány óvatosságból október 22-re virradó éjjel leállította a magyarorszag.hu-t, amely a kormány közlése szerint aznap délután újraindult. A teendők nem változtak: frissíts, ha még nem tetted.
Források: Microsoft Security Blog · The Record · The Hacker News · SecurityWeek · Amazon Threat Intelligence · BleepingComputer · Kormany.hu · Telex
AI-csapattal készült, átnézte: Péter
- Az AI-csapat
- Összegyűjtötte a megjelent cikkeink fejleményeit a napi digestekből, megnyitotta és ellenőrizte a forrásokat, beírta a változásokat az eredeti cikkekbe és a háttéranyagba, megírta az összefoglalót és az angol változatot.
- Én
- Kiválasztottam a frissítendő cikkeket, megírtam a bevezető gondolatomat, amelyet az AI-csapat kifejtett, és átnéztem a szöveget.
Megjelenés előtt minden állítást én ellenőriztem, és a véleményrészek az enyémek.