Podatności i biuletyny

Nawet 20 tys. zł za znalezienie luki w zabezpiecze...

dobrewiadomosci.net.pl 2 dni temu Polska wprowadza nowe rozwiązanie, które ma zwiększyć bezpieczeństwo cyfrowych usług publicznych. CERT Polska, działający w strukturach NASK, uruchomił program Bug

Polski internet jest nieustannie atakowany

gsmonline.pl 3 dni temu Netia opublikowała raport dotyczący ataków DDoS w latach 2021–2025. W tym okresie operator zidentyfikował i odparł 45 072 ataki. Ich liczba wzrosła niemal trzykrotnie, a w 2025 roku nowy incydent był rejestrowany średnio co 36 minut. Najdłuższy ata...

Obejście uwierzytelnienia SSH dowolnym hasłem – pr...

avlab.pl 4 dni temu Od końca października praktycznie każdy dzień przynosi informacje o nowym ataku czy podatności. Część odkrytych przez ten okres luk wymaga złożonych przygotowań po stronie atakującego, a inne działają tylko w specyficznych konfiguracjach. Nie trzeba ...

Apple udostępniło pierwsze wersje RC macOS Sequoia...

imagazine.pl 4 dni temu Równolegle z pierwszą betą macOS 27.3 Apple rozesłało deweloperom pierwsze kandydatki na wersje ostateczne (release candidate) dla macOS Sequoia 15.8.3 i macOS Tahoe 26.7.3. To kontynuacja wsparcia dla starszych wydań systemu: dopiero w zeszłym tygod...

Aktualizacja systemu z instalacją malware w tle – ...

avlab.pl 4 dni temu Od pewnego czasu każdy dzień przynosi nowe i istotne informacje ze świata bezpieczeństwa IT. Różnych ataków czy „podatności” jest w tej chwili tak wiele, iż trudno przedstawić wszystkie w odpowiedni sposób w ograniczonym czasie. Przedwczoraj zajmowal...

Wystarczy zainstalować. Luka w Androidzie zamienia...

telepolis.pl 4 dni temu Nie potrzebuje żadnych uprawnień, nie musi zostać choćby uruchomiona. Aplikację wystarczy zainstalować, aby zmienić telefon z bezużyteczną cegłę.Wykryto nową lukę w zabezpieczeniach Androida, która otrzymała nazwę GhsotMap. Została opisana przez firm...

Wzrost sprzedaży nie gwarantuje wzrostu zysku. Dla...

ewp.pl 4 dni temu Efektywność logistyki przez lata oceniano przede wszystkim przez pryzmat kosztu jednostkowego, wykorzystania powierzchni magazynowej i wydajności operacji. Wskaźniki te pozostają ważne, ale nie pokazują pełnego obrazu. Nie uwzględniają wszystkich kos...

Zdalne cyberataki na chłodnie w Europie eskalują w...

sekurak.pl 4 dni temu Francja informuje, iż w trzech bankach krwi w lodówkach zostały zwiększone temperatury do 110 stopni (z bazowej -30 stopni). Jak widać po tych temperaturach, nie są to takie zwykłe “lodówki”. Po wykryciu incydentu krew została przeniesiona do lodówek...

Ataki na systemy chłodnicze w Europie ujawniają no...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Cyberataki na systemy chłodnicze przestają być niszowym problemem technicznym i stają się pełnoprawnym zagrożeniem dla środowisk OT. Incydenty odnotowane w europejskich supermarketach pokazały, iż sterowniki odpow...

Meta ujawnia krytyczne luki w Muse. Program bug bo...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z kluczowych wyzwań współczesnej cyberochrony. Systemy takie jak Muse, działające w imieniu użytkownika w poczcie, kalendarzu, komunikatorach i innych usługach, znacząco ...

Chrome 157 usuwa 213 luk bezpieczeństwa, w tym sie...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Google opublikował stabilną wersję Chrome 157, w której usunięto 213 podatności bezpieczeństwa. Na szczególną uwagę zasługuje siedem luk sklasyfikowanych jako krytyczne, związanych głównie z błędami zarządzania pa...

Google łata krytyczną lukę w Androidzie. CVE-2026-...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa dla krytycznej podatności w systemie Android, oznaczonej jako CVE-2026-58868. Luka należy do najgroźniejszych klas błędów, ponieważ w określonych warunkach może prowadzić...

Dwie luki w Barracuda ESG mogą zapewnić atakującym...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Barracuda opublikowała poprawki dla dwóch podatności bezpieczeństwa, które w określonych warunkach mogą zostać połączone w skuteczny łańcuch ataku prowadzący do pełnego przejęcia urządzenia z uprawnieniami root. S...

Krytyczne luki w Xen umożliwiają przejęcie pamięci...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja W hyperwizorze Xen ujawniono dwie krytyczne podatności, które podważają fundamentalne założenie izolacji maszyn wirtualnych. Błędy pozwalają złośliwej maszynie gościa odczytywać i modyfikować pamięć należącą do in...

Krytyczna luka w Ruby on Rails: Active Storage i I...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja W ekosystemie Ruby on Rails ujawniono krytyczną podatność dotyczącą komponentu Active Storage, który odpowiada za obsługę załączników i plików przesyłanych przez użytkowników. Problem występuje w aplikacjach korzy...

Krytyczna luka w APT naraża Debiana i Ubuntu na at...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja W ekosystemie Debiana i Ubuntu wykryto poważną podatność w menedżerze pakietów APT, oznaczoną jako CVE-2026-109518. Luka dotyczy procesu pobierania i instalacji pakietów oraz może zostać wykorzystana przez atakują...

CISA potwierdza aktywne ataki na lukę RCE w WordPr...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA potwierdziła aktywne wykorzystywanie podatności CVE-2026-119977 w WordPress Core. Luka ma charakter TOCTOU, czyli warunku wyścigu pomiędzy sprawdzeniem stanu a jego późniejszym użyciem, i ...

SonicWall nie załata krytycznych luk w EoL GMS. Or...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja SonicWall ostrzegł klientów przed dwiema poważnymi podatnościami w platformie Global Management System (GMS), która osiągnęła już status End-of-Life. Najistotniejszą informacją jest to, iż producent nie planuje pu...

Twój telefon może paść od niewidzialnego SMS-a. ch...

ithardware.pl 5 dni temu Google ujawniło informację o kolejnych lukach w Androidzie, które stanowią poważne zagrożenie dla bezpieczeństwa użytkowników. Na liście jest 216 podatności, w tym 23 sklasyfikowane jako krytyczne. Jedna z luk pozwala na zdalne...

Rząd szuka do fuchy za 20 tys. Każdy może się podj...

natemat.pl 5 dni temu Państwo zapłaci za znalezienie błędów we własnych systemach. I to nie mało. Ruszył właśnie program Bug Bounty CERT Polska, w ramach którego za wykrycie luk w zabezpieczeniach publicznych serwisów można zgarnąć choćby 20 tys. zł.

Możesz legalnie „hakować” rządowe serwisy. choćby ...

cyberdefence24.pl 6 dni temu Do 20 tysięcy złotych za znalezienie potwierdzonej podatności – taką nagrodę przewiduje NASK w ramach swojej platformy Bug Bounty. Program ma zachęcić ekspertów do wykrywania luk w serwisach publicznych. Początkowo będą to portale gov.pl, systemy NAS...

Zagrożone wszystkie serwery z Linux? Kolejna kryty...

avlab.pl 6 dni temu W ostatnim czasie mamy do czynienia z prawdziwym wysypem podatności określanych jako „krytyczne”. Nie zdążyliśmy zapomnieć o php2shell, Node2Shell czy sytuacji związanej z certyfikatami eMudhra, a już pojawiła się nowa podatnośćw samym kernelu Linux....

NASK zapłaci za zhakowanie systemów rządowych. Rus...

img.android.com.pl 6 dni temu Polska administracja publiczna decyduje się na przełomowy krok w obszarze cyberbezpieczeństwa. NASK oficjalnie otworzył platformę Bug Bounty hack.cert.pl. Strona umożliwia etycznym hakerom legalne testowanie oraz zgłaszanie podatności w rządowych sys...

Rusza program hackowania systemów rządowych. Do 20...

sekurak.pl 6 dni temu CERT Polska uruchomił właśnie program bug bounty. W skrócie: zgłaszasz podatność, sprawdzane jest czy błąd rzeczywiście występuje. Następnie w zależności od stopnia krytyczności, otrzymujesz odpowiednią wypłatę. Jak zacząć zgłaszać podatności? ~ms

Startuje polska platforma bug bounty pod opieką CE...

zaufanatrzeciastrona.pl 6 dni temu Nagrody do 20 000 PLN, wstępny budżet 1 mln PLN i pierwsze usługi do testowania - od dzisiaj można spróbować swoich sił w znajdowaniu podatności w serwisach internetowych wybranych polskich podmiotów publicznych. Właśnie ruszyła polska platforma bug ...

Zhakuj te rządowe systemy, to jeszcze Ci za to zap...

niebezpiecznik.pl 6 dni temu Rusza narodowy program bug bounty. Aktualna pula nagród to 1 milion złotych, a wysokość nagrody za pojedyncze zgłoszenie o najwyższym stopniu krytyczności może wynieść choćby 20 tys. zł. Warunek: trzeba mieć 18 lat, polską rezydencję podatkową i PESE...

CERT Polska uruchamia program bug bounty dla admin...

cert.pl 6 dni temu Startuje program bug bounty - uruchomiony na autorskiej platformie hack.cert.pl, stworzonej i obsługiwanej przez CERT Polska. Cały proces zgłaszania i obsługi podatności odbywa się w wewnętrznej infrastrukturze. Pula nagród to milion złotych.

Windows 11 sam pomagał przejąć komputer. Microsoft...

ithardware.pl 1 tydzień temu Windows 11 posiadał lukę, która pozwalała użytkownikowi ze zwykłymi uprawnieniami przejąć kontrolę nad systemem. Microsoft wyeliminował tę podatność po cichu. Jak się okazuje Windows 11 posiadał dość groźną lukę umożliwiającą na...

Windows 11 26H2 – dostępny dla zgodnych PC z Windo...

dobierajka.pl 1 tydzień temu Microsoft rozszerzył dostępność Windows 11 26H2 na wszystkie urządzenia spełniające wymagania, w tym na część zgodnych komputerów z Windows 10 objętych rozszerzonym wsparciem. Aktualizacja jest dystrybuowana przede wszystkim przez Windows Update, a w...

MObywatel podał istotną datę. Użytkownicy muszą sp...

telepolis.pl 1 tydzień temu Wszyscy, którzy korzystają z aplikacji rządowej mObywatel, powinni się upewnić, czy aby na pewno mają na swoim urządzeniu zainstalowaną aktualną wersję aplikacji. To ważne.Odnowienie certyfikatu. Co to znaczy?Ministerstwo Cyfryzacji poinformowało uży...

Roboty AI najwyraźniej nie potrafią nic nie robić:...

notebookcheck.pl 1 tydzień temu Sześciu modelom robotów opartych na AI powierzono wykonywanie czynności w symulacji – jednak choćby bez otrzymania jakichkolwiek instrukcji wszystkie zaczęły się poruszać. Pięć systemów samodzielnie wykonało choćby zadania, o których wykonanie nikt i...

Windows 11 26H2 dostępny w zgodnych komputerach z ...

dobreprogramy.pl 1 tydzień temu Microsoft udostępnił Windows 11 26H2 wszystkim kwalifikującym się urządzeniom, także zgodnym komputerom z Windows 10 objętym rozszerzonym wsparciem. Jak wynika z informacji firmy, aktualizacja trafia przez Windows Update, a w części przypadków także ...

Nintendo ostrzega w kwestii możliwości naprawy kon...

notebookcheck.pl 1 tydzień temu Konsola Switch 2 w wersji Zelda 40th Anniversary Edition oraz akcesoria wyróżniają się wyjątkowym wzornictwem. Niestety Nintendo nie będzie w nieskończoność utrzymywać zapasów identycznych części zamiennych. Kontrolery Joy-Con 2, stacja dokująca i Pr...

Jak przyspieszyć internet w domu? Koniecznie spraw...

android.com.pl 1 tydzień temu Nawet przy bardzo szybkim łączu światłowodowym część urządzeń w domu może pobierać dane wyraźnie wolniej niż pozostałe. Przyczyną nie zawsze jest operator, abonament albo słaby router – często urządzenie jest po prostu niewłaściwie ustawione. Wyjaśni...

TeamViewer z groźnym błędem. Atak może przyjść ze ...

ithardware.pl 1 tydzień temu TeamViewer posiada poważną lukę bezpieczeństwa, która pozwala zaatakować komputer osoby łączącej się zdalnie. W określonych warunkach podatność może doprowadzić nie tylko do awarii aplikacji, ale również do wykonania złośliwego kodu....

Palo Alto Networks PAN-OS celem łańcuchowych atakó...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu Internetowo dostępne urządzenia brzegowe, w tym zapory sieciowe i interfejsy zarządzające, od lat pozostają jednym z najcenniejszych celów dla zaawansowanych napastników. Najnowsza kampania wymierzona w środowiska Palo Alto N...

Krytyczna luka w TeamViewer może umożliwić przejęc...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ujawniona podatność w TeamViewer pokazuje, iż narzędzia do zdalnego dostępu mogą odwrócić typowy model zaufania. Zamiast operatora kontrolującego zdalny system, to złośliwy lub wcześniej przejęty host może stać si...

Krytyczna luka RCE w WordPress Core: niemal 63 tys...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono poważną podatność umożliwiającą zdalne wykonanie kodu w określonych warunkach podczas procesu aktualizacji rdzenia systemu. Problem dotyczy sposobu obsługi tymczasowego katalogu a...

KeyDrift i CVE-2026-20127: jak ataki na Cisco SD-W...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Środowiska Cisco Catalyst SD-WAN odpowiadają za centralne zarządzanie ruchem, politykami i bezpieczną komunikacją pomiędzy oddziałami a infrastrukturą główną organizacji. Z tego powodu kontrolery SD-WAN stanowią z...

Aktywne ataki na Drupal Commerce Core. Krytyczna l...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Społeczność Drupal ostrzegła przed krytyczną podatnością w module Commerce Core, wykorzystywanym w środowiskach e-commerce do obsługi produktów, koszyka, zamówień i procesu checkout. Luka została sklasyfikowana ja...

CISA dodaje aktywnie wykorzystywaną lukę RCE w Git...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o dwie istotne podatności: krytyczną lukę zdalnego wykonania kodu w GitLab oraz błąd odmowy usługi w rozwiązaniach Cisco Secure Fi...

Krytyczna luka GitLab CVE-2026-97229 wykorzystana ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja CVE-2026-97229 to krytyczna podatność typu zdalne wykonanie kodu w środowiskach GitLab CE i EE, oceniona na 10.0 w skali CVSS. Luka dotyczy przetwarzania specjalnie spreparowanych wyrażeń regularnych w konfiguracj...

CVE-2026-98432: krytyczna luka w jądrze Linuksa gr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W jądrze Linuksa wykryto krytyczną podatność oznaczoną jako CVE-2026-98432, która dotyczy stosu TCP/IPv4 i w określonych warunkach może prowadzić do zdalnego wykonania kodu z uprawnieniami roota. Problem jest szcz...

Podatności w oprogramowaniu Request Tracker oraz R...

cert.pl 1 tydzień temu W ramach własnych badań CERT Polska wykrył 3 podatności XSS w oprogramowaniu Request Tracker oraz RT for Incident Response (od CVE-2026-105454 do CVE-2026-105456)

Masz mObywatela? Pilna wiadomość dla wszystkich uż...

dobreprogramy.pl 1 tydzień temu Aplikację mObywatel trzeba zaktualizować do nowej wersji. Ważne jest wydanie 4.93.1, które musi pojawić się w telefonach najpóźniej do 16 listopada 2026 r. To warunek dalszego korzystania ze wszystkich funkcji po odnowieniu certyfikatu.

Podatności w oprogramowaniu Płatnik

cert.pl 1 tydzień temu W oprogramowaniu Płatnik wykryto 3 podatności różnego typu (od CVE-2026-110970 do CVE-2026-110972)

Linux dostał 9,8 na 10. Niestety to ocena dziury w...

ithardware.pl 1 tydzień temu W jądrze Linuksa wykryto poważną lukę bezpieczeństwa, która może pozwolić zdalnemu napastnikowi na przejęcie kontroli nad serwerem. Podatność CVE-2026-98432 otrzymała od zespołu CVE odpowiedzialnego za rozwój jądra ocenę 9,8 na 10 w skali...

Podatności w oprogramowaniu ARKETEAM Protectel

cert.pl 1 tydzień temu CERT Polska otrzymał zgłoszenie dotyczące 5 podatności (od CVE-2025-68391 do CVE-2025-68395) wykrytych w oprogramowaniu ARKETEAM Protectel.

Zdalne wykonanie kodu w Linuksie. Krytyczna podatn...

sekurak.pl 1 tydzień temu Anthropic opracował działającego exploita, który przez sieć uzyskuje uprawnienia root na nowoczesnych Linuksach. Ałć. Exploit potrzebuje około godziny na skuteczne uzyskanie roota. Dlaczego tak długo? Sporo zajmuje przełamanie przez sieć KASLR (Kerne...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 1 tydzień temu Mozilla wydaje aktualizację do swoich produktów.