V svetu kibernetske varnosti se je zgodil nenavaden preobrat: hekerska skupina ShinyHunters je uspešno vdrla v infrastrukturo ransomware tolpe Clop in oskrunila njihovo spletišče za objavo ukradenih podatkov. Incident razkriva, da so tudi kriminalne organizacije ranljive za iste napade, ki jih same izvajajo proti podjetjem po vsem svetu.
Kot je potrdila sama tolpa Clop, je bil njihov strežnik kompromitiran prek nepopravljene ranljivosti v sistemu za upravljanje vsebin Grav CMS. Gre za kritično ranljivost tipa path traversal, ki napadalcu omogoča dostop do datotek zunaj predvidenega imenika spletne aplikacije – in to brez kakršne koli predhodne avtentikacije. Ranljivost je bila izkoriščena kot del tako imenovane unauthenticated path traversal tehnike, ki jo varnostni strokovnjaki uvrščajo med resnejše grožnje spletnim aplikacijam.
Po potrditvi incidenta je skupina Clop preselila svoje spletišče na novo Tor naslov, saj je bilo prejšnje spletišče ne le kompromitirano, temveč tudi javno oskrunjeno – klasičen primer defacementa, ki je tolpi povzročil precejšnjo reputacijsko škodo v podzemlju. Podrobnosti o točnih CVE identifikatorjih ranljivosti v času poročanja še niso bile javno razkrite, so pa varnostni raziskovalci potrdili, da gre za resno pomanjkljivost v jedru Grav CMS, ki bi morala biti odpravljena z rednimi posodobitvami.
Za IT strokovnjake in sistemske administratorje, ki upravljajo spletišča na osnovi Grav CMS, je priporočilo jasno: nemudoma preverite različico nameščenega sistema in posodobite na zadnjo razpoložljivo verzijo. Grav CMS se v zadnjih letih vse pogosteje uporablja za gradnjo lahkih, datotečno osnovanih spletnih strani brez podatkovne baze, kar ga naredi privlačno platformo, a hkrati izpostavi nevarnosti, ki izvirajo iz nepravilne obravnave poti do datotek.
Incident ima širši simbolni pomen: opozarja, da ransomware tolpe niso nedotakljive in da slaba varnostna higiena – kot je neuporabljanje posodobitev – prizadene vse, ne glede na to, na kateri strani zakona se nahajajo. Za varnostno skupnost je to hkrati dragocen primer iz prakse, ki potrjuje, kako nevarne so path traversal ranljivosti v produkcijskih okoljih. Organizacije, ki za svoje javno dostopne portale ali interne sisteme še vedno poganjajo zastarele različice CMS platform, so izpostavljene primerljivim tveganjem.
Vir: https://www.bleepingcomputer.com/news/security/shinyhunters-hacked-clop-leak-site-using-grav-cms-path-traversal-flaw/
Originalna objava: 2026-09-25
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.