Podatności i biuletyny

Masz mObywatela? Pilna wiadomość dla wszystkich uż...

dobreprogramy.pl 6 godzin temu Aplikację mObywatel trzeba zaktualizować do nowej wersji. Ważne jest wydanie 4.93.1, które musi pojawić się w telefonach najpóźniej do 16 listopada 2026 r. To warunek dalszego korzystania ze wszystkich funkcji po odnowieniu certyfikatu.

Linux dostał 9,8 na 10. Niestety to ocena dziury w...

ithardware.pl 9 godzin temu W jądrze Linuksa wykryto poważną lukę bezpieczeństwa, która może pozwolić zdalnemu napastnikowi na przejęcie kontroli nad serwerem. Podatność CVE-2026-98432 otrzymała od zespołu CVE odpowiedzialnego za rozwój jądra ocenę 9,8 na 10 w skali...

Polacy podpisują tym ważne dokumenty. Program może...

ithardware.pl 23 godzin temu CERT Polska ujawnił trzy podatności w oprogramowaniu Szafir, służącym do składania podpisów elektronicznych. Błędy pozwalały m.in. na odczytywanie plików z komputera i manipulowanie mechanizmem aktualizacji. Producent udostępnił poprawki,...

CVE-2026–97631 w UEFI: groźna luka w EDK II uderza...

dobreprogramy.pl 2 dni temu Wykryta w TianoCore EDK II podatność CVE-2026–97631 może zostać wykorzystana przeciwko serwerom uruchamianym z sieci przez PXE. Problem dotyczy popularnej bazy kodu UEFI obecnej w rozwiązaniach wielu producentów sprzętu i wykorzystywanej w centrach d...

Luka CVE-2026–97631 w UEFI zagraża serwerom urucha...

dobierajka.pl 2 dni temu Luka CVE-2026–97631 w TianoCore EDK II może uderzyć w serwery startujące przez PXE. Problem dotyczy popularnego kodu UEFI wykorzystywanego przez wielu producentów sprzętu i operatorów centrów danych. Źródło:

Podatność w oprogramowaniu Wing FTP Server

cert.pl 2 dni temu W oprogramowaniu Wing FTP Server wykryto podatność typu Path Traversal (CVE-2026-105420).

Popularne kamery mają dziurę jak stodoła. Mogą cię...

telepolis.pl 2 dni temu Jeśli masz popularną kamerę firmy Dahua, to masz też problem. Ukraińcy informują, iż znalazły się one celowniku cyberprzestępców.Dahua to popularny, chiński producent między innymi kamer internetowych, CCTV i domowych. Problem w tym, iż ich urządzeni...

Poważna luka w BIND9 (CVE-2026-94300): atakujący m...

sekurak.pl 2 dni temu Przedstawiciele organizacji Internet Systems Consortium (ISC) zaalarmowali o wykryciu krytycznej podatności w BIND9 (Berkeley Internet Name Domain, wersja 9) – popularnym, otwartoźródłowym oprogramowaniu pełniącym rolę serwera DNS (Domain Name System...

Blue Initiative: publiczna baza podatności dla sys...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Cyberbezpieczeństwo sektora morskiego przez lata rozwijało się w cieniu innych gałęzi infrastruktury krytycznej, mimo iż statki, terminale portowe i zaplecze logistyczne są dziś silnie uzależnione od połączonych ś...

HPE łata 72 krytyczne luki w Aruba AOS-8 i AOS-10....

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja HPE opublikowało istotny pakiet poprawek bezpieczeństwa dla platform Aruba działających na systemach AOS-8 oraz AOS-10. Aktualizacje usuwają dziesiątki podatności obejmujących urządzenia i wdrożenia odpowiedzialne...

Atakujący przejmują kamery IP Dahua w Ukrainie, wy...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Ukraiński CERT-UA ostrzegł przed kampanią wymierzoną w urządzenia monitoringu wideo marki Dahua, obejmującą kamery IP oraz rejestratory NVR i DVR. Zagrożenie wynika z połączenia kilku czynników: przewidywalnych nu...

Luki TLS w GoAhead pozwalają akceptować unieważnio...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja GoAhead to lekki serwer WWW często osadzany w firmware routerów, drukarek, bram sieciowych, urządzeń IoT oraz systemów przemysłowych. Ujawnione błędy w jego implementacji TLS pokazują, iż choćby poprawnie wyglądaj...

Krytyczna luka w Microsoft Authenticator na Androi...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Microsoft usunął poważną podatność w aplikacji Microsoft Authenticator dla systemu Android, która mogła umożliwić złośliwej aplikacji przejęcie tokenów uwierzytelniających powiązanych z kontem służbowym użytkownik...

CyberStrikeAI automatyzuje cyberataki: 44 agentów ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu Wykorzystanie sztucznej inteligencji w operacjach ofensywnych przestaje być koncepcją znaną wyłącznie z laboratoriów badawczych. Najnowsze ustalenia pokazują, iż systemy agentowe AI są już integrowane z rzeczywistym łańcuchem...

CISA potwierdza aktywne ataki wykorzystujące luki ...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA potwierdziła aktywne wykorzystywanie dwóch krytycznych podatności określanych zbiorczo jako PHP2Shell. Luki dotyczą interpretera PHP i umożliwiają nieuwierzytelnione zdalne wykonanie kodu,...

Apple łata setki luk w iOS i macOS, a poprawkę dla...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja Apple opublikowało szeroki pakiet aktualizacji bezpieczeństwa dla swoich systemów operacyjnych, obejmujący iOS, iPadOS, macOS oraz inne elementy ekosystemu. Z perspektywy cyberbezpieczeństwa to istotne wydarzenie,...

Podatność w oprogramowaniu KGS Software tia Viewer...

cert.pl 3 dni temu W oprogramowaniu KGS Software tia Viewer wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-105987).

Podatności we wtyczce twofactor_gauthenticator dla...

cert.pl 3 dni temu CERT Polska otrzymał zgłoszenie dotyczące 3 podatności (od CVE-2026-107145 do CVE-2026-107147) wykrytych we wtyczce twofactor_gauthenticator dla Roundcube.

Krytyczne podatności PHP – globalna panika u dosta...

avlab.pl 4 dni temu Temat niedawnych podatności w języku PHP stał się niemal tzw. viralem i z pewnością zdecydowana większość osób jakkolwiek związanych z branżą IT zdążyła już zapoznać się ze szczegółami. Sprawę wciąż można określić jako rozwojową, dlatego też postanow...

Jak bronić się przed atakami DDoS?Operatorzy dosta...

img.android.com.pl 4 dni temu Ministerstwo Cyfryzacji opublikowało aktualizację rekomendacji dotyczących ochrony dostawców usług internetowych przed atakami DDoS. Dokument wskazuje, jakie rozwiązania techniczne, organizacyjne i proceduralne powinny wdrożyć sieci operatorskie, aby...

Android vs iPhone: który jest bezpieczniejszy? CVE...

my127001.pl 4 dni temu Dzisiejszy wpis odpowiada na pytanie, które słyszę najczęściej: „Michał, iPhone czy Android?”. Zamiast opinii zebrałem liczby: 501 vs 317 CVE, 15 zero-dayów użytych w atakach na telefony w 2025, 70 vs 72 dni łatania według Project Zero, 7 mln...

Podatności w produktach boneIO

cert.pl 4 dni temu W produktach boneIO wykryto 11 podatności różnego typu (od CVE-2026-77052 do CVE-2026-77062)

300 chętnych na jedno miejsce. Rekrutacyjna „klęsk...

infosecurity24.pl 4 dni temu ABW i Agencja Wywiadu aktywnie poszukują nowych pracowników i funkcjonariuszy. Jak informuje „Rzeczpospolita”, zainteresowanie ofertami jest duże, a na jedno ogłoszenie ABW wpływa średnio około 300 zgłoszeń. Kandydaci muszą przejść wieloetapową weryf...

Krajobraz Zagrożeń – 26.10.2026

cert.orange.pl 4 dni temu PHP2Shell; ataki na łańcuch dostaw w tym LiteLLM; LLMjacking.

Luki w zabezpieczeniach systemu będą problemem jes...

manager24.pl 4 dni temu Atakujący mogą teraz analizować nowe luki w zabezpieczeniach pod kątem ataków w ciągu minut lub godzin. Jednak według eksperta z Federalnej Agencji Cybernetycznej, sztuczna inteligencja prawdopodobnie pomoże to zmienić w przyszłości. Poważna luka w z...

Masz taki router? Lepiej natychmiast go zaktualizu...

ithardware.pl 5 dni temu Właściciele routerów ASUS powinni jak najszybciej sprawdzić dostępność aktualizacji oprogramowania. Producent wydał pilne poprawki usuwające trzy poważne luki w zabezpieczeniach, które w określonych warunkach mogły pozwolić atakującym...

PHP ostrzega przed nową luką RCE po poprawkach PHP...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Projekt PHP opublikował ostrzeżenie dotyczące nowej podatności oznaczonej jako CVE-2026-115560, która w określonych warunkach może prowadzić do wykonania kodu po stronie serwera. Problem dotyczy mechanizmu sesji o...

CISA dodaje do KEV dwie aktywnie wykorzystywane lu...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie nowe podatności, które są już wykorzystywane w rzeczywistych atakach. Chodzi o krytyczne błędy w Collabora Online Built-in CODE S...

PHP2Shell: dlaczego krytyczne luki w PHP są tak tr...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja PHP2Shell to określenie odnoszące się do krytycznych podatności w interpreterze PHP, które mogą prowadzić do zdalnego wykonania kodu i szybkiego przejęcia podatnych systemów. Problem nie ogranicza się wyłącznie do...

Ruby łata błędy Onigmo powiązane z krytycznymi luk...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Ekosystem Ruby otrzymał poprawki usuwające trzy błędy w Onigmo, czyli silniku wyrażeń regularnych wbudowanym w język. Problem ma istotne znaczenie dla bezpieczeństwa, ponieważ podatności nie ograniczają się do jed...

Afilianci ransomware wykorzystują agentów AI do wł...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Automatyzacja cyberprzestępczości wchodzi w kolejny etap. Najnowsze ustalenia badaczy pokazują, iż część afiliantów ransomware zaczęła wykorzystywać agentów AI i półautonomiczne frameworki ofensywne do realizacji ...

BlackX: nowy bootkit UEFI omija Secure Boot na zał...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja BlackX to zaawansowany bootkit UEFI wykorzystywany w ukierunkowanych operacjach cyberszpiegowskich przeciwko organizacjom o wysokiej wartości wywiadowczej. Zagrożenie jest szczególnie istotne, ponieważ potrafi omi...

Ponad 2 mln zdalnych aktualizacji wyłączyło podatn...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja Porzucone mechanizmy aktualizacji systemu należą do najgroźniejszych, a jednocześnie często niedocenianych problemów bezpieczeństwa. jeżeli taki komponent działa w tle, uruchamia się automatycznie wraz z systemem ...

Krytyczna luka w dekoderze Brotli zagraża Node.js,...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja W ekosystemie aplikacji webowych ujawniono krytyczną podatność w dekoderze Brotli, czyli mechanizmie odpowiedzialnym za dekompresję danych skompresowanych popularnym formatem używanym w ruchu HTTP. Błąd może zosta...

Najdłuższy zasięg Wi-Fi. Kiedy router gubi sygnał?...

facet.interia.pl 6 dni temu Zasięg sieci Wi-Fi może zależeć od częstotliwości fal. Parametr ten wpływa również na zdolność do przenikania przez przeszkody oraz podatność na zakłócenia. Jak wygląda fizyka fal 2.4 GHz, 5 GHz oraz 6 GHz? Kiedy domowy router gubi zasięg? Odpowiadam...

Asus w pośpiechu wydaje aktualizację systemu układ...

notebookcheck.pl 6 dni temu Asus w pilnym trybie udostępnia awaryjne aktualizacje routerów, aby załatać trzy poważne luki w zabezpieczeniach, które mogą umożliwić atakującym uzyskanie dostępu administratora bez hasła. Ponieważ oceny stopnia zagrożenia sięgają 8,7, użytkownicy p...

Krytyczna podatność w Signal mogła pozostawiać akt...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja W aplikacjach do bezpiecznej komunikacji użytkownicy zakładają, iż naciśnięcie przycisku zakończenia połączenia natychmiast odcina transmisję audio i wideo. Opisana podatność w Signal podważa to założenie, poniewa...

Dwie krytyczne luki RCE w Linux KSMBD ujawnione pr...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja KSMBD to działający w jądrze Linuksa serwer SMB3, przeznaczony do udostępniania plików w sieci. Taka architektura zapewnia wysoką wydajność, ale jednocześnie sprawia, iż błędy w obsłudze protokołu mogą mieć wyjątk...

Node2Shell: krytyczne RCE w Node.js przez spreparo...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Node2Shell to nazwa demonstracji ataku, która pokazuje, iż błąd w dekoderze Brotli dołączanym do Node.js może prowadzić do zdalnego wykonania kodu. Podatność została opisana jako CVE-2026-111497 i dotyczy scenariu...

Krytyczna luka w Pillow dla Pythona: spreparowany ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Pillow to najpopularniejsza biblioteka do przetwarzania obrazów w ekosystemie Pythona, szeroko stosowana w aplikacjach webowych, systemach generowania miniaturek, obiegu dokumentów oraz pipeline’ach analitycznych ...

Krytyczna luka w x402 SDK mogła pozwolić złośliwym...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI sprawia, iż coraz więcej systemów korzysta z automatycznych płatności za dostęp do API, danych i zasobów obliczeniowych. Standard x402 został opracowany z myślą o takich zastosowania...

Atlassian łata 75 luk w komponentach zewnętrznych ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Atlassian opublikował październikowy biuletyn bezpieczeństwa dla produktów Data Center i Server, obejmujący podatności pochodzące z komponentów firm trzecich. To ważna kategoria ryzyka, ponieważ źródłem problemu n...

Afilianci ransomware wykorzystali agentów AI do au...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili infrastrukturę wskazującą, iż afilianci grup ransomware zaczęli wykorzystywać agentów AI do wspierania realnych włamań. To istotna zmiana w krajobrazie zagrożeń, ponieważ sztuczna i...

Ruby łata krytyczne błędy Onigmo powiązane z podat...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Zespół Ruby opublikował poprawki usuwające trzy istotne błędy w Onigmo, czyli silniku wyrażeń regularnych wbudowanym w język Ruby. Problem ma znaczenie bezpieczeństwa, ponieważ w określonych warunkach kompilacja s...

BlackX: bootkit UEFI omijający Secure Boot na zała...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja BlackX to zaawansowany bootkit UEFI, którego celem jest przejęcie kontroli nad łańcuchem rozruchu systemu Windows jeszcze przed uruchomieniem systemu operacyjnego. Tego rodzaju zagrożenie działa poniżej standardow...

Node2Shell (CVE-2026-111497): RCE przez dekompresj...

sekurak.pl 1 tydzień temu Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND, GitLab. Dzie...