Wybór redakcji

7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

kapitanhack.pl 5 miesięcy temu Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w określonych warunkach może stworzyć możliwoś...
Eksploity wspierane przez AI rozwijają się szybciej niż mechanizmy wykrywania podatności

Eksploity wspierane przez AI rozwijają się szybcie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na krajobraz cyberbezpieczeństwa, zwłaszcza w obszarze analizy nowo ujawnionych podatności i przygotowywania metod ich wykorzystania. Modele językowe potrafią dziś wspier...
Cyberprzestępcy w Ameryce Łacińskiej coraz częściej monetyzują dane obywateli z systemów rządowych

Cyberprzestępcy w Ameryce Łacińskiej coraz częście...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Ameryce Łacińskiej rośnie liczba incydentów, w których cyberprzestępcy atakują instytucje publiczne, wykonawców sektora państwowego oraz systemy przetwarzające dane obywateli. Coraz częściej celem nie jest już w...
CVE-2026-36356 w MeiG Smart FORGE_SLT711: krytyczne zdalne wykonanie poleceń jako root bez uwierzytelnienia

CVE-2026-36356 w MeiG Smart FORGE_SLT711: krytyczn...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W urządzeniu MeiG Smart FORGE_SLT711 ujawniono krytyczną podatność typu OS Command Injection, która umożliwia zdalne wykonanie poleceń systemowych w systemie Linux bez wcześniejszego uwierzytelnienia. Problem doty...
Realtek rtl819x: krytyczna eskalacja uprawnień w sterownikach Wi‑Fi może prowadzić do pełnego przejęcia Linuksa

Realtek rtl819x: krytyczna eskalacja uprawnień w s...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ujawniona podatność CVE-2026-36355 dotyczy out-of-tree sterownika Wi‑Fi z rodziny Realtek rtl819x, wykorzystywanego w wielu urządzeniach sieciowych i embedded opartych na linuksowym SDK producenta. Błąd wynika z b...
CVE-2026-44262: krytyczna luka RCE w Scramble dla Laravel zagraża publicznym endpointom dokumentacji

CVE-2026-44262: krytyczna luka RCE w Scramble dla ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie PHP i Laravel ujawniono krytyczną podatność typu Remote Code Execution (RCE) w pakiecie Scramble, wykorzystywanym do automatycznego generowania dokumentacji API. Problem oznaczono jako CVE-2026-44262...
OpenCATS 0.9.7.4 z luką SQL Injection: analiza błędu w module AJAX

OpenCATS 0.9.7.4 z luką SQL Injection: analiza błę...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja OpenCATS to otwartoźródłowy system ATS wykorzystywany do obsługi procesów rekrutacyjnych, zarządzania kandydatami oraz przechowywania danych związanych z HR. W ujawnionym zgłoszeniu bezpieczeństwa opisano podatnoś...
Linux Kernel: lokalna eskalacja uprawnień przez zatrucie page cache

Linux Kernel: lokalna eskalacja uprawnień przez za...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W publicznym obiegu pojawił się opis nowego łańcucha lokalnej eskalacji uprawnień w jądrze Linux, oznaczonego jako CVE-2026-43284 oraz CVE-2026-43500. Scenariusz ataku dotyczy błędów logicznych i korupcji pamięci ...
EspoCRM 9.3.3 z luką SSRF: CVE-2026-33534 umożliwia obejście walidacji hostów wewnętrznych

EspoCRM 9.3.3 z luką SSRF: CVE-2026-33534 umożliwi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W EspoCRM ujawniono podatność typu Server-Side Request Forgery (SSRF), oznaczoną jako CVE-2026-33534. Problem dotyczy mechanizmu pobierania zasobów z adresów URL po stronie serwera i pozwala uwierzytelnionemu użyt...
Kampania phishingowa z fałszywym zamówieniem zakupu wykorzystuje PDF-y do kradzieży poświadczeń

Kampania phishingowa z fałszywym zamówieniem zakup...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Phishing ukierunkowany na środowiska biznesowe coraz częściej wykorzystuje dokumenty przypominające codzienną korespondencję handlową. Jednym z najskuteczniejszych wabików pozostaje rzekome zamówienie zakupu, fakt...
CVE-2026-6815 w Casdoor: path traversal umożliwia arbitralny zapis plików

CVE-2026-6815 w Casdoor: path traversal umożliwia ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Casdoor ujawniono podatność oznaczoną jako CVE-2026-6815, związaną z błędem typu path traversal w komponencie obsługującym dostawcę pamięci „Local File System”. Luka pozwala uwierzytelnionemu użytkownikowi z pod...
Krytyczna luka RCE w Microsoft SharePoint (CVE-2026-45659). Dlaczego tej aktualizacji nie wolno odkładać

Krytyczna luka RCE w Microsoft SharePoint (CVE-202...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował poprawki dla krytycznej podatności w SharePoint oznaczonej jako CVE-2026-45659. Luka dotyczy zdalnego wykonywania kodu i wynika z niebezpiecznej deserializacji niezaufanych danych. W praktyce...
Megalodon kompromituje tysiące repozytoriów GitHub: nowa fala ataków na CI/CD

Megalodon kompromituje tysiące repozytoriów GitHub...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Megalodon to nazwa zautomatyzowanej kampanii malware wymierzonej w łańcuch dostaw oprogramowania, której celem stały się repozytoria GitHub oraz procesy CI/CD oparte na GitHub Actions. Mechanizm ataku polegał na w...
Ghost Stadium: tysiące fałszywych domen FIFA atakują kibiców mundialu 2026

Ghost Stadium: tysiące fałszywych domen FIFA ataku...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Rosnące zainteresowanie Mistrzostwami Świata FIFA 2026 przyciąga nie tylko kibiców, ale również cyberprzestępców. W centrum uwagi znalazła się operacja określana jako „Ghost Stadium”, której celem są osoby szukające biletów, ...
Cyberatak na LA Metro powiązany z irańskimi aktorami państwowymi. Rosnące ryzyko dla transportu i systemów OT

Cyberatak na LA Metro powiązany z irańskimi aktora...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cyberatak wymierzony w LA Metro pokazuje, iż operatorzy transportu publicznego pozostają atrakcyjnym celem dla zaawansowanych grup sponsorowanych przez państwa. Tego typu incydenty wykraczają poza klasyczne narusz...
Rumuński haker skazany w USA za sprzedaż dostępu do sieci stanowej w Oregonie

Rumuński haker skazany w USA za sprzedaż dostępu d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Sprzedaż dostępu do przejętych sieci to jeden z najbardziej praktycznych i dochodowych modeli współczesnej cyberprzestępczości. Zamiast samodzielnie rozwijać atak, sprawca po uzyskaniu nieautoryzowanego dostępu do...
Krytyczna luka w Pretalx umożliwiała przejęcie kont organizatorów i manipulację akceptacją zgłoszeń

Krytyczna luka w Pretalx umożliwiała przejęcie kon...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu Pretalx, popularnej otwartoźródłowej platformie do obsługi call for papers oraz harmonogramowania konferencji, ujawniono poważną podatność bezpieczeństwa. Problem dotyczył błędu typu stored XSS, k...
SymJack: nowy wektor ataku na agentów AI do programowania i łańcuch dostaw oprogramowania

SymJack: nowy wektor ataku na agentów AI do progra...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SymJack to technika ataku wymierzona w agentów AI wspierających programowanie, wykorzystująca zaufanie do automatyzacji oraz mechanizmy systemu plików, zwłaszcza dowiązania symboliczne. Jej celem nie jest bezpośre...

Popularne

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla bezpieczeństwa przeglądarek i systemów operacyjnych

Claude i automatyczne łańcuchy exploitów: nowe ryzyko dla be...

2 dni temu 104
Startup AI włamał się do czołowej firmy technologicznej. Uzyskano dostęp do wrażliwych danych i wewnętrznych rozmów

Startup AI włamał się do czołowej firmy technologicznej. Uzy...

6 dni temu 101
Najważniejsza aktualizacja Windows 11 już dostępna. Instalacja zajmie chwilę

Najważniejsza aktualizacja Windows 11 już dostępna. Instalac...

5 dni temu 94
Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys in a Large Bank

Bartosz Miazga, Bartosz Cieszewski - Implementing Passkeys i...

6 dni temu 93
ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programowi OneHP, obejmującemu pełne portfolio naszych produktów, od urządzeń dostępowych przez drukarki aż po systemy wideokonferencyjne” – powiedział Andrzej Sowiński, HP Inc. Polska

ALSO CTV 2026: „Zdecydowanie polecam przyjrzeć się programow...

6 dni temu 91
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2026. Wszelkie prawa zastrzeżone.