Podatności i biuletyny

Argus – nowoczesne narzędzie do hardeningu i testó...

avlab.pl 4 godzin temu Dwa tygodnie temu na GitHub’ie pojawiło się bardzo interesujące narzędzie Argus przeznaczone do weryfikacji zabezpieczeń witryn internetowych zbudowanych z wykorzystaniem najpopularniejszego systemu CMS – WordPress (obsługuje około 43% wszystkich wit...

Taką zmianę użytkownicy Windows 11 w końcu docenią...

ithardware.pl 5 godzin temu Microsoft udostępnił w kanałach Dev i Beta nową wersję Windows 11 22620.7344 (aktualizacja KB5070316), która dodaje szereg nowych funkcji oraz poprawek, w tym zmiany w sposobie aktualizowania aplikacji. Jednak interesującą nowością,...

Microsoft ukrywał lukę bezpieczeństwa Windows prze...

ithardware.pl 8 godzin temu Microsoft niespodziewanie wyeliminował lukę CVE-2025-9491, która od 2017 roku była narzędziem sieci szpiegowskich i grup cyberprzestępczych specjalizujących się w operacjach ukrytego dostępu. Poprawka została wprowadzona bez rozgłosu w...

Gdy antywirus zawodzi i umożliwia ucieczkę z piask...

kapitanhack.pl 16 godzin temu Badacze z zespołu SAFA Team ujawnili poważne luki bezpieczeństwa w module piaskownicy Avast Antivirus, pozwalające na obejście izolacji i wykonanie kodu z uprawnieniami SYSTEM. Wektor ataku wynikał z błędów w sterowniku jądra aswSnx.sys, będącym kluc...

BLIK znowu ma awarię

gsmonline.pl 2 dni temu Użytkownicy ponownie zgłaszają problemy z BLIKIEM. Serwis Downdetector pokazuje podwyższoną liczbę raportów dotyczących niedostępności usługi, a najczęściej wskazywane kategorie to płatności, przelewy oraz bankowość online. To kolejny taki incydent w...

React2Shell (CVE-2025-55182): krytyczne RCE w Reac...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki React2Shell (CVE-2025-55182) to nieautoryzowane zdalne wykonanie kodu (RCE) w React Server Components (RSC), wynikające z błędnej deserializacji ładunków trafiających do endpointów Server Functions. Podatność...

Barts Health NHS ujawnia naruszenie danych po atak...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Barts Health NHS Trust (jeden z największych operatorów szpitali w Anglii) poinformował o kradzieży plików z bazy danych po ataku grupy Cl0p, która wykorzystała podatność typu zero-day w Oracle E-Business Sui...

Krytyczna podatność XXE w Apache Tika (CVE-2025-66...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki W Apache Tika ujawniono krytyczną lukę typu XML External Entity (XXE) oznaczoną jako CVE-2025-66516 z oceną CVSS 10.0. Błąd pozwala na XXE poprzez spreparowany plik XFA osadzony w PDF, co dotyka kluczowych mo...

CISA dodaje krytyczną lukę „React2Shell” (CVE-2025...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) jedną nową, aktywnie wykorzystywaną podatność: CVE-2025-55182, znaną jako „React2Shell”. To nieuwierzytelniona RCE (remote code execution) w mecha...

Cloudflare: globalna awaria spowodowana „React2She...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki 5 grudnia 2025 r. Cloudflare doświadczył globalnej degradacji usług po wdrożeniu awaryjnych reguł WAF mających zablokować krytyczną lukę w React Server Components, znaną jako React2Shell (CVE-2025-55182). Błą...

Asystent.ai – publicznie dostępne API (użytkownicy...

sekurak.pl 2 dni temu TLDR: Dostępne bez żadnego logowania API aplikacji asystent[.]ai / Minerva. Listowanie użytkowników, szczegóły użytkowników (w tym hashe haseł), pliki wysyłane przez użytkowników, konwersacje z AI. Aby zobaczyć te dane, wystarczyła zwykła przeglądark...

Cloudflare chciało ochronić swoich klientów przed ...

sekurak.pl 2 dni temu No więc cloudflare próbował zabezpieczyć internet przed atakami na krytyczną podatność w popularnym React (CVE-2025-55182). W wyniku tego dotknięte zostało ~28% globalnego ruchu HTTP chronionego przez Cloudflare. Innymi słowy dużo chronionych przez C...

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 3 dni temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Hakerzy wykorzystują nową lukę w ArrayOS AG VPN do...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki JPCERT/CC ostrzega, iż co najmniej od sierpnia 2025 r. aktywni napastnicy wykorzystują nienazwaną jeszcze (bez CVE) podatność typu command injection w Array AG Series (ArrayOS AG), aby instalować webshelle i ...

NCSC uruchamia pilotaż „Proactive Notifications”: ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Brytyjskie National Cyber Security Centre (NCSC) rozpoczęło pilotaż nowej usługi Proactive Notifications. Celem jest proaktywne informowanie organizacji w UK o wykrytych lukach i błędnych konfiguracjach w sys...

Wielka awaria w internecie. Wiele niedostępnych st...

rmf24.pl 3 dni temu Duża awaria w internecie. Wiele popularnych stron internetowych było niedostępnych. To znów problem z Cloudflare. Do gigantycznej awarii z tym związanej doszło w połowie listopada. Z usług Cloudflare korzysta około 20 proc. wszystkich stron interneto...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 dni temu ICS-CERT informuje o nowych podatnościach w produktach firmy Johnson Controls.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 dni temu ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 dni temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

Krytyczna podatność w bibliotece React.js. (P25-42...

cert.pse-online.pl 3 dni temu Krytyczna podatność w React.js. na poziomie CVSS 10/10.

Krytyczna luka w React (CVE-2025-55182) i jej wpły...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Zespół React ujawnił krytyczną podatność CVE-2025-55182 w mechanizmie React Server Components (RSC). Luka umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez niebezpieczną deserializację ładunk...

Microsoft „po cichu” łagodzi zero-day w Windows (....

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Microsoft w listopadowych aktualizacjach 2025 r. wprowadził ciche zmiany w sposobie wyświetlania adekwatności skrótów Windows (.LNK), co ogranicza skuteczność aktywnie wykorzystywanej luki CVE-2025-9491. Błąd...

Chrome 143 łata luki wysokiego ryzyka: co nowego i...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Google udostępniło stabilną wersję Chrome 143 dla Windows, macOS i Linuksa, naprawiając 13 luk bezpieczeństwa, w tym 4 o wysokiej ważności (High). Aktualizacja obejmuje także Androida (143.0.7499.52) i iOS (1...

Krytyczna luka w dodatku „King Addons for Elemento...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Atakujący aktywnie wykorzystują krytyczną podatność CVE-2025-8489 w wtyczce King Addons for Elementor (dodatek do buildera Elementor dla WordPressa). Błąd pozwala podnieść uprawnienia podczas rejestracji użyt...

Wycieki danych w Marquis uderzają w ponad 74 banki...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki Marquis Software Solutions – dostawca systemu i usług marketingowo-analitycznych dla sektora finansowego w USA – poinformował o naruszeniu bezpieczeństwa, które dotknęło co najmniej 74 banki i unie kredytowe....

Aisuru: botnet stojący za rekordowym atakiem DDoS ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki W trzecim kwartale 2025 r. Cloudflare zarejestrował i zneutralizował rekordowy atak DDoS o szczytowym wolumenie 29,7 Tb/s, przypisany do gigantycznego botnetu Aisuru. To tzw. atak hiper-wolumetryczny (powyżej...

Krytyczna podatność unauth remote code execution w...

sekurak.pl 4 dni temu Podatny jest komponent React Server Components (czyli część serwerowa frameworku frontendowego ;). jeżeli nie masz tego zainstalowanego – nie jesteś podatny. jeżeli masz zainstalowane React Server Components (nawet jak Twoja appka z tego nie korzysta...

Padł rekord. Takiej mocy jeszcze nie było

telepolis.pl 4 dni temu W ciągu zaledwie 3 miesięcy cyberprzestępcy przeprowadzili aż 1300 ataków DDoS dzięki botnetu Aisuru. Jeden z nich był rekordowy.Aisuru to ogromny botnet, którego model biznesowy polega na możliwości wynajęcia go do przeprowadzenia ataku. Z szacunków...

Ponad 6 mln Polaków dostanie nowe faktury za prąd....

g.pl 4 dni temu Jeden z największych dostawców prądu zdecydował się na wprowadzenie ważnych zmian w wystawianych fakturach. Klienci jeszcze w tym roku otrzymają nowe, uproszczone dokumenty. Prace nad tą formą trwały kilka miesięcy, ale efekty tego są już widoczne. Z...

Twój laptop rozładowuje się w plecaku? Przestań uż...

imagazine.pl 4 dni temu Znasz to uczucie? Ładujesz laptopa do pełna, zamykasz klapę, wrzucasz go do torby, a rano wyjmujesz sprzęt, który jest gorący jak piec i ma 5% baterii. To nie magia, ani zużyty akumulator. To wina „nowoczesnego” trybu uśpienia w systemie...

GrapheneOS migruje wszystkie usługi poza Francję –...

avlab.pl 5 dni temu Bardzo niepokojące informacje podali twórcy GrapheneOS – systemu operacyjnego przeznaczonego na urządzenia mobilne (opartego na Android), którego głównym celem jest zapewnienie większego bezpieczeństwa i prywatności. We wpisie zamieszczonym w serwisi...

Kobiety w średnim wieku powinny uważać na stawy ba...

rp.pl 5 dni temu Kobiety, zwłaszcza te po czterdziestce, powinny szczególnie zatroszczyć się o zdrowie swoich stawów poprzez regularne wizyty u lekarza i odpowiednie ćwiczenia siłowe. Jedno z najszerzej zakrojonych badań nad tym zagadnieniem rzuca nowe światło na pod...

Google naprawia Androida. Konieczna szybka aktuali...

telepolis.pl 5 dni temu Google wydał grudniową aktualizację bezpieczeństwa do Androida. Ta naprawia aż 107 podatności, w tym 2 krytyczne, które były aktywnie wykorzystywane w ukierunkowanych atakach.Najnowsza aktualizacja bezpieczeństwa łatwa kolejne luki w zabezpieczeniach...

Uniwersytet Pensylwanii potwierdza kradzież danych...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki Uniwersytet Pensylwanii (UPenn) potwierdził naruszenie bezpieczeństwa wynikające z ataku na serwery Oracle E-Business Suite (EBS). Atakujący mieli wykraść dokumenty z danymi osobowymi, a incydent łączy się z ...

CISA dodaje dwie luki Android do katalogu KEV: CVE...

securitybeztabu.pl 5 dni temu Wprowadzenie do problemu / definicja luki 2 grudnia 2025 r. amerykańska CISA dodała dwie luki w Android Framework do katalogu Known Exploited Vulnerabilities (KEV) – to sygnał, iż są one aktywnie wykorzystywane i wymagają priorytetowego łatania. Chod...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 5 dni temu Biuletyn Bezpieczeństwa Androida zawiera szczegółowe informacje o lukach w zabezpieczeniach, które dotyczą urządzeń z systemem Android. Poprawki bezpieczeństwa z 05.12.2025 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych […]....

Podatność w oprogramowaniu OpenSolution QuickCMS

cert.pl 6 dni temu W oprogramowaniu OpenSolution QuickCMSwykryto podatność typu SQL Injection (CVE-2025-12465).

MediaTek: grudniowy biuletyn bezpieczeństwa (grudz...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja luki MediaTek opublikował December 2025 Product Security Bulletin (1 grudnia 2025 r.), opisując szereg podatności wpływających na wybrane układy SoC firmy. Trzonem są błędy w komponencie modemu (baseband) prowadzą...

Zaktualizuj mObywatela. Nowe wydanie to koniecznoś...

gadzetomania.pl 1 tydzień temu Wszyscy użytkownicy aplikacji mObywatel muszą zaktualizować ją do wersji 4.71.1 lub nowszej. Twórcy aplikacji informują o konieczności aktualizacji w związku z odnowieniem certyfikatu zabezpieczeń.

CVE-2021-26829 — OpenPLC ScadaBR (stored XSS w sys...

securitybeztabu.pl 1 tydzień temu TL;DR CVE‑2021‑26829 to stored XSS w ScadaBR pozwalający zapisać złośliwy JavaScript w ustawieniach systemu (system_settings.shtm). W praktyce bywa wykorzystywany do deface’u HMI, manipulacji widokiem oraz wyłączania logów/alertów – CISA dodała go do...

CISA dodaje do KEV aktywnie wykorzystywaną lukę XS...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 28 listopada 2025 r. CISA dodała do katalogu KEV (Known Exploited Vulnerabilities) lukę CVE-2021-26829 w OpenPLC ScadaBR – podatność typu stored XSS (Cross-Site Scripting), która umożliwia wstrzyknięcie kodu ...

CVE-2019-11510 → pre‑auth arbitrary file read

securitybeztabu.pl 1 tydzień temu TL;DR CVE‑2019‑11510 to krytyczna podatność typu pre‑auth arbitrary file read w Ivanti/Pulse Connect Secure (PCS). Umożliwia niezalogowanemu napastnikowi odczyt plików z urządzenia VPN poprzez specjalnie przygotowane żądanie HTTP, co w praktyce prowa...

Microsoft zmienia sposób aktualizowania aplikacji ...

ithardware.pl 1 tydzień temu W najnowszej wersji testowej Windowsa 11 odkryto funkcję, która pozwala na aktualizowanie aplikacji bezpośrednio z poziomu Windows Update. Jest to zmiana, o której wspominano już jakiś czas temu, ale dopiero teraz trafiła do...

Wizz Air z pilnym komunikatem. Chodzi o sobotnie l...

telepolis.pl 1 tydzień temu Wizz Air, jedna z największych, tanich linii lotniczych w Europie, wydała pilny komunikat w sprawie sobotnich lotów (29 listopada).Firma Wizz Air poinformowała, iż aż 6,5 tys. samolotów Airbus A320 wymaga pilnej aktualizacji oprogramowania. Dotyczy t...

Microsoft ukrywa ikonę hasła na ekranie blokady po...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Microsoft potwierdził błąd w Windows 11, który sprawia, iż ikona logowania hasłem (password sign-in) na ekranie blokady staje się niewidoczna po zainstalowaniu aktualizacji wydawanych od sierpnia 2025 r. (poc...

CISA dodaje nową lukę do katalogu KEV (28 listopad...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 28 listopada 2025 r. CISA dodała jedną nową pozycję do katalogu Known Exploited Vulnerabilities (KEV) po potwierdzeniu aktywnego wykorzystywania. Najświeższe doniesienia branżowe i materiały źródłowe wskazują...

Jeśli nie zrobisz tego w aplikacji mObywatel, zost...

chip.pl 1 tydzień temu Mamy istotny komunikat dla wszystkich użytkowników aplikacji mObywatel – cyfrowego portfela dokumentów i usług państwowych. Ze względów bezpieczeństwa, 26 listopada nastąpiło odnowienie kluczowego certyfikatu domenowego. Choć brzmi to technicznie, ma...

Musisz to zrobić. Inaczej mObywatel przestanie dzi...

facet.interia.pl 1 tydzień temu mObywatel to aplikacja, która znajduje się na milionach telefonów w Polsce. jeżeli chcecie z niej przez cały czas korzystać, to musicie wiedzieć, iż konieczna jest aktualizacja platformy do nowej wersji. Resort wyjaśnia, iż jest to związane z certyfi...

Od czego zacząć? Przykładowy plan dla CISO, który ...

kapitanhack.pl 1 tydzień temu W serii artykułów o Non-Human Identities (NHI) pokazaliśmy, jak duże zagrożenie stanowią konta maszynowe i jak trudno je kontrolować. Wiemy już, iż standardowe narzędzia IAM, PAM i CSPM nie wystarczają, iż wiele organizacji trzyma sekrety w kodzie, n...

Najnowsza wersja mObywatela pozwoli zachować dostę...

mobirank.pl 1 tydzień temu Ze względów bezpieczeństwa 26 listopada 2025 roku Ministerstwo Cyfryzacji odnowiło certyfikat domenowy mObywatela – między innymi z tego powodu warto zaktualizować aplikację do najnowszej wersji! W związku z tym od tego dnia, aby… Czytaj cały artykuł...