{

“naslov”: “Kritična ranljivost Adobe ColdFusion že v aktivni izkoriščanju”,

“podnaslov”: “Ranljivost CVE-2026-48282 z maksimalno resnostjo CVSS 10.0 je postala tarča aktivnih napadov. Skrbniki strežnikov morajo nemudoma ukrepati.”,

“vsebina_html”: “

Varnostni raziskovalci pri podjetju KEVIntel so potrdili, da napadalci aktivno izkoriščajo kritično ranljivost v platformi Adobe ColdFusion, ki je bila označena s CVE-2026-48282 in dosega maksimalno oceno resnosti CVSS 10.0. Gre za eno najnevarnejših ranljivosti letošnjega leta, ki prizadene številne organizacije, ki za poganjanje spletnih aplikacij še vedno uporabljajo to razširjeno platformo.

Adobe ColdFusion je priljubljena platforma za razvoj in gostovanje spletnih aplikacij, ki jo v poslovnem okolju uporablja na tisoče organizacij po vsem svetu – vključno z vladnimi institucijami, zdravstvenimi ustanovami in finančnimi podjetji. Prav ta razširjenost jo dela še posebej privlačno tarčo za kibernetske kriminalce in državno sponzorirane napadalce.

Ranljivost CVE-2026-48282 napadalcem omogoča oddaljeno izvajanje kode (Remote Code Execution – RCE) brez predhodne avtentikacije. To pomeni, da lahko napadalec z ustrezno oblikovanim zahtevkom popolnoma prevzame nadzor nad ranljivim strežnikom, ne da bi potreboval kakršne koli poverilnice. Takšna kombinacija lastnosti – maksimalna resnost, brez potrebe po prijavi in aktivno izkoriščanje – uvršča to ranljivost med absolutne prioritete za takojšnje ukrepanje.

Po podatkih KEVIntel so bili prvi primeri izkoriščanja zaznani v kratkem časovnem oknu po javni objavi podrobnosti o ranljivosti, kar kaže na to, da so napadalci pohiteli z razvojem exploit orodij. V napadih so bile zaznane različne škodljive aktivnosti, vključno z nameščanjem spletnih lupin (web shells), krajo podatkov in vzpostavljanjem trajnega dostopa do kompromitiranih sistemov.

Adobe je za to ranljivost že izdal varnostni popravek. Prizadete so različice Adobe ColdFusion 2023 in 2021, ki niso bile posodobljene na najnovejše varnostne različice. Skrbniki sistemov morajo nemudoma preveriti nameščene različice in aplicirati razpoložljive posodobitve.

Poleg takojšnje namestitve popravkov varnostni strokovnjaki priporočajo več dodatnih ukrepov: omejiti javni dostop do administrativnih vmesnikov ColdFusion, implementirati požarne zidove za spletne aplikacije (WAF), pregledati dnevnike strežnikov za morebitne znake kompromitacije ter vzpostaviti nadzor nad omrežnim prometom za zaznavanje sumljivih vzorcev. Organizacije, ki ColdFusion ne potrebujejo nujno, naj razmislijo o deaktivaciji ali odstranitvi platforme.

Glede na to, da je ranljivost uvrščena na seznam Known Exploited Vulnerabilities (KEV) pri ameriški agenciji CISA, morajo zvezne agencije v ZDA popravek aplicirati v predpisanem roku. Slovenskim organizacijam, ki uporabljajo Adobe ColdFusion, močno priporočamo, da posodobitvi ne odlašajo niti za en dan.

“,

“vsebina_md”: “Varnostni raziskovalci pri podjetju KEVIntel so potrdili, da napadalci aktivno izkoriščajo kritično ranljivost v platformi Adobe ColdFusion, ki je bila označena s **CVE-2026-48282** in dosega maksimalno oceno resnosti **CVSS 10.0**. Gre za eno najnevarnejših ranljivosti letošnjega leta, ki prizadene številne organizacije, ki za poganjanje spletnih aplikacij še vedno uporabljajo to razširjeno platformo.\n\nAdobe ColdFusion je priljubljena platforma za razvoj in gostovanje spletnih aplikacij, ki jo v poslovnem okolju uporablja na tisoče organizacij po vsem svetu – vključno z vladnimi institucijami, zdravstvenimi ustanovami in finančnimi podjetji. Prav ta razširjenost jo dela še posebej privlačno tarčo za kibernetske kriminalce in državno sponzorirane napadalce.\n\nRanljivost CVE-2026-48282 napadalcem omogoča **oddaljeno izvajanje kode** (Remote Code Execution – RCE) brez predhodne avtentikacije. To pomeni, da lahko napadalec z ustrezno oblikovanim zahtevkom popolnoma prevzame nadzor nad ranljivim strežnikom, ne da bi potreboval kakršne koli poverilnice. Takšna kombinacija lastnosti – maksimalna resnost, brez potrebe po prijavi in aktivno izkoriščanje – uvršča to ranljivost med absolutne prioritete za takojšnje ukrepanje.\n\nPo podatkih KEVIntel so bili prvi primeri izkoriščanja zaznani v kratkem časovnem oknu po javni objavi podrobnosti o ranljivosti, kar kaže na to, da so napadalci pohiteli z razvojem exploit orodij. V napadih so bile zaznane različne škodljive aktivnosti, vključno z nameščanjem **spletnih lupin (web shells)**, krajo podatkov in vzpostavljanjem trajnega dostopa do kompromitiranih sistemov.\n\nAdobe je za to ranljivost že izdal varnostni popravek. Prizadete so različice **Adobe ColdFusion 2023 in 2021**, ki niso bile posodobljene na najnovejše varnostne različice. Skrbniki sistemov morajo nemudoma preveriti nameščene različice in aplicirati razpoložljive posodobitve.\n\nPoleg takojšnje namestitve popravkov varnostni strokovnjaki priporočajo več dodatnih ukrepov:\n\n- Omejiti javni dostop do administrativnih vmesnikov ColdFusion\n- Implementirati požarne zidove za spletne aplikacije (WAF)\n- Pregledati dnevnike strežnikov za morebitne znake kompromitacije\n- Vzpostaviti nadzor nad omrežnim prometom za zaznavanje sumljivih vzorcev\n- Razmisliti o deaktivaciji platforme, če ni nujno potrebna\n\nGlede na to, da je ranljivost uvrščena na seznam **Known Exploited Vulnerabilities (KEV)** pri ameriški agenciji CISA, morajo zvezne agencije v ZDA popravek aplicirati v predpisanem roku. Slovenskim organizacijam, ki uporabljajo Adobe ColdFusion, močno priporočamo, da posodobitvi ne odlašajo niti za en dan.”,

“kljucne_besede”: [“Adobe ColdFusion”, “CVE-2026-48282”, “ranljivost RCE”, “kibernetska varnost”, “varnostni popravek”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/max-severity-adobe-coldfusion-flaw-now-exploited-in-attacks/”,

“izvir_datum”: “2026-07-06”,

“yoast_

Vir:
Originalna objava: 2026-07-07T04:01:19.109Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.