Varnostni raziskovalci so odkrili obsežno kibernetsko kampanjo, ki jo pripisujejo kitajsko govorečemu akterju grožnje. Napadalci so sistematično izkoriščali ranljivosti v omrežnih stikalih Zyxel GS1900 Smart Managed Switches in priljubljenem sistemu za upravljanje vsebin WordPress, pri čemer so uspeli kompromitirati 996 naprav in izvleči več kot 18.500 občutljivih zapisov iz zalednih baz podatkov.
Zyxel GS1900 je serija upravljanih omrežnih stikal, ki so pogosto nameščena v podjetniških in vladnih okoljih. Napadalci so izkoristili ranljivosti v firmwaru teh naprav, ki jim je omogočila nepooblaščen dostop do omrežne infrastrukture. Vzporedno so napadali tudi WordPress namestitve, ki so pogosto priključene na občutljive zaledne sisteme in baze podatkov vladnih organizacij.
Kombinacija napada na omrežno infrastrukturo in spletne platforme kaže na visoko stopnjo sofisticiranosti napadalcev. Strokovnjaki opozarjajo, da tovrstne večvektorske kampanje postajajo vse pogostejše med državno sponzoriranimi skupinami, saj omogočajo globlji prodor v tarčna okolja in dolgotrajnejšo prisotnost brez odkritja.
Organizacije, ki uporabljajo stikala Zyxel GS1900, morajo nemudoma preveriti razpoložljive posodobitve firmwara in jih namestiti. Zyxel je za odkrite ranljivosti izdal varnostne popravke, katerih namestitev je nujna za zmanjšanje tveganja. Administratorji WordPress namestitev morajo preveriti integriteto svojih sistemov, posodobiti vse vtičnike in teme ter preveriti morebitne znake nepooblaščenega dostopa v strežniških dnevnikih.
Strokovnjaki za kibernetsko varnost priporočajo tudi segmentacijo omrežij, omejitev dostopa do upravljalnih vmesnikov omrežnih naprav izključno na zaupanja vredne IP naslove ter uvedbo večfaktorske avtentikacije za vse administrativne dostope. Redno pregledovanje dnevnikov in vzpostavitev sistema za zaznavanje anomalij sta prav tako ključni ukrepi za zgodnje odkrivanje podobnih vdorov.
Incident znova opozarja na kritičen pomen rednega posodabljanja tako omrežne opreme kot spletnih platform, ki so pogosto spregledana ranljiva točka v sicer dobro zavarovanem IT okolju. Vladne organizacije in kritična infrastruktura ostajajo primarna tarča državno sponzoriranih napadalcev, kar zahteva stalno budnost in proaktiven pristop k kibernetski varnosti.
Vir: https://www.bleepingcomputer.com/news/security/chinese-hackers-exploit-multiple-technologies-to-steal-govt-data/
Originalna objava: 2026-09-22
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.