Podatności i biuletyny

Fotobudki udostępniały zdjęcia klientów. Rażące za...

android.com.pl 19 godzin temu W ostatnim czasie doszło do niemałego skandalu związanego z jedną z firm dostarczającą tzw. fotobudki. Okazuje się, iż wskutek poważnych luk w zabezpieczeniach przedsiębiorstwa Hama Film, do sieci trafiło co najmniej tysiąc zdjęć użytkowników ich usł...

Nowy zero-day w Windows RasMan (DoS) – darmowe, ni...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja luki W systemach Windows wykryto nową podatność zero-day w usłudze Remote Access Connection Manager (RasMan). Błąd pozwala nieuprzywilejowanemu lokalnemu użytkownikowi doprowadzić do awaryjnego zakończenia działan...

Nowe luki w React Server Components (RSC): DoS i w...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja luki Zespół Reacta opublikował poprawki dla dwóch nowych klas podatności w React Server Components (RSC), które umożliwiają atak typu Denial-of-Service (DoS) oraz ujawnienie skompilowanego kodu źródłowego funkcji ...

Natychmiast zaktualizuj Google Chrome. Inaczej pro...

telepolis.pl 21 godzin temu Jeśli korzystasz z przeglądarki Google Chrome na komputerze z Windowsem, Linuxem lub macOS, to powinieneś ją pilnie zaktualizować.Google poinformował o groźnej luce w zabezpieczeniach przeglądarki Chrome, która miała być aktywnie wykorzystywana przez...

Systemy Bazowe Dla Kontenerów Docker – Analiza Bez...

securitybeztabu.pl 1 dzień temu Kiedy „oficjalny obraz” nie oznacza „bezpieczny obraz” W świecie Dockera często mówimy o obrazach i kontenerach, ale rzadziej zastanawiamy się nad systemem bazowym, na którym te kontenery są oparte. A to poważny błąd – „base image” to fundament nasze...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 dzień temu Firma Google wydała aktualizację Chrome do wersji 143.0.7499.40/41. Aktualizacja eliminuje 3 podatności.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 dzień temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 9 podatności.

Notepad++ przejęty przez hackerów. Potwierdzono at...

ithardware.pl 1 dzień temu Twórcy Notepad++ apelują o natychmiastową aktualizację do wersji 8.8.9 lub nowszej. Odkryta luka w zabezpieczeniach umożliwiała atakującym przejęcie kontroli nad automatycznym aktualizatorem popularnego edytora. Najnowsze wydanie...

8 luka zero-day w Google Chrome. Czy użytkownicy s...

cyberdefence24.pl 1 dzień temu Zespół Google nie udostępnił jeszcze oficjalnego identyfikatora CVE ani pełnych szczegółów technicznych dotyczących wykrytej luki, tłumacząc, iż informacje te pozostaną niejawne do czasu, aż zdecydowana większość użytkowników zaktualizuje swoje przeg...

CISA dodaje do KEV aktywnie wykorzystywaną lukę XX...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki 12 grudnia 2025 r. amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) lukę CVE-2025-58360 w OSGeo GeoServer — błąd XXE (XML External Entity) możliwy do wykorzystania bez uwierzytelnieni...

Krytyczna luka 0-day w Gogs (CVE-2025-8110) aktywn...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki Badacze Wiz ujawnili aktywnie wykorzystywaną lukę 0-day w Gogs — lekkim, samodzielnie hostowanym serwerze Git. Błąd oznaczono jako CVE-2025-8110 i dotyczy niewłaściwej obsługi symlinków w API PutContents. Poz...

Hakerzy wykorzystują błąd kryptograficzny w Gladin...

securitybeztabu.pl 1 dzień temu Wprowadzenie do problemu / definicja luki 11 grudnia 2025 r. pojawiły się doniesienia o aktywnym wykorzystywaniu nowej, nieudokumentowanej wcześniej podatności kryptograficznej w produktach Gladinet CentreStack i Triofox. Błąd wynika z zastosowania s...

Krytyczna podatność w OpenVPN

sekurak.pl 1 dzień temu OpenVPN to zbiór narzędzi służący do implementacji technik tworzenia bezpiecznych połączeń punkt-punkt lub strona-strona w sieciach routowanych lub mostkowanych. Tunele OpenVPN powszechnie uznawane są za bezpieczne, a sam projekt za stabilny. Jednak ...

Rządowe strony USA zalane porno-spamem. Hakerzy wy...

imagazine.pl 1 dzień temu Amerykańska infrastruktura cyfrowa sypie się w oczach. Dziesiątki oficjalnych stron rządowych (.gov) i uniwersyteckich stały się niezamierzonymi hostami dla reklam pornografii, aplikacji typu „nudify AI” i scamów kryptowalutowych. Serwis 404 Media uj...

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 2 dni temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 dni temu Schneider Electric informuje o nowych podatnościach w swoich produktach.

Linux, LibreOffice i Nextcloud zamiast chmury Micr...

avlab.pl 2 dni temu Od czasu publikacji naszego pierwszego artykułu pojawiły się nowe informacje, które potwierdzają sens decyzji landu Schleswig-Holstein o odejściu od ekosystemu Microsoftu na rzecz rozwiązań open source. Od początku wzbudzało to duże kontrowersje, pon...

Google łata 8. zero-day w Chrome w 2025 r. – pilna...

securitybeztabu.pl 2 dni temu Wprowadzenie do problemu / definicja luki Google wydał awaryjną aktualizację Chrome, aby załatać kolejną podatność aktywnie wykorzystywaną w atakach. To ósmy zero-day naprawiony w 2025 r. Od strony publicznej luka jest na razie oznaczona wyłącznie id...

Zaktualizuj Windowsa. Wydano grudniowe poprawki

dobreprogramy.pl 3 dni temu Grudniowy pakiet aktualizacji do Windowsów, ostatni w tym roku, naprawia kilkadziesiąt dziur, ale poważnych, zdalnych podatności wykryto tym razem niewiele. Najważniejszym systemem łatanym w tym miesiącu przez Microsoft był... Linux.

Aktualizacja od Adobe.(P24-441)

cert.pse-online.pl 3 dni temu Adobe aktualizuje swoje produkty.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 3 dni temu 9 grudnia 2025 r. firma Siemens opublikowała ostrzeżenia mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje dla następujących produktów: ID CVSS Opis SSA-915282 7.5 Denial of service […].

Grudniowy Wtorek Microsoftu 2025. (P25-439)

cert.pse-online.pl 3 dni temu Grudniowy wtorek poprawek firmy Microsoft z 2025 r. naprawia 57 luk, w tym jedną aktywnie wykorzystywaną i dwie publicznie ujawnione luki typu zero-day. CVE-2025-62221 – Luka w zabezpieczeniach sterownika filtra […].

Firma SAP publikuje aktualizacje bezpieczeństwa 12...

cert.pse-online.pl 3 dni temu 9 grudnia 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Wprowadzono aktualizacje dla następujących produktów: Link Opis Krytyczność CVSS 3668705 [CVE-2025-42887] ...

Fortinet łata krytyczne luki „FortiCloud SSO login...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Fortinet opublikował poprawki dla dwóch krytycznych podatności, które umożliwiają ominięcie uwierzytelniania FortiCloud SSO w wielu produktach: FortiOS, FortiProxy, FortiSwitchManager (CVE-2025-59718) oraz Fo...

Ivanti łata krytyczną podatność RCE w Endpoint Man...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Ivanti poinformowało o krytycznej podatności w Endpoint Manager (EPM), oznaczonej jako CVE-2025-10573. Błąd klasy stored XSS pozwala nieuprzywilejowanemu atakującemu wstrzyknąć złośliwy JavaScript, który po w...

Adobe łata blisko 140 luk: krytyczne poprawki dla ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki 9 grudnia 2025 r. Adobe opublikowało zestaw aktualizacji bezpieczeństwa obejmujący prawie 140 podatności w kilku liniach produktów. Największy ciężar dotyczy Adobe Experience Manager (AEM), gdzie załatano 117...

Firefox 146 łata krytyczne luki: WebRTC UAF, sandb...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Mozilla opublikowała MFSA 2025-92, zestaw poprawek bezpieczeństwa dla Firefox 146, który zamyka m.in. use-after-free w WebRTC (CVE-2025-14321), ucieczkę z sandboxa w CanvasWebGL (CVE-2025-14322), eskalację up...

PowerShell w Windows ostrzega przy użyciu Invoke-W...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Microsoft dodał do Windows PowerShell 5.1 nowy mechanizm ostrzegania, który wyświetla potwierdzenie bezpieczeństwa podczas uruchamiania skryptów wykorzystujących Invoke-WebRequest (IWR) do pobierania treści W...

CISA dodaje dwie luki do katalogu KEV: Windows Clo...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luk 9 grudnia 2025 r. CISA dodała dwie nowe pozycje do katalogu Known Exploited Vulnerabilities (KEV) na podstawie dowodów aktywnej eksploatacji w środowiskach produkcyjnych. Są to: w uproszczeniu Kontekst / histo...

SAP łata trzy krytyczne luki w wielu produktach (g...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki 9 grudnia 2025 r. SAP opublikował biuletyn Security Patch Day z 14 nowymi notami bezpieczeństwa, w tym trzema lukami o randze „Critical”. Poprawki obejmują m.in. SAP Solution Manager, SAP Commerce Cloud (komp...

Microsoft łata 57 luk (w tym 3 zero-day). Co wiemy...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja luki Grudniowy Patch Tuesday (9 grudnia 2025) domyka rok paczką poprawek Microsoftu. Firma załatała 57 podatności, w tym trzy zero-day (jedna aktywnie wykorzystywana) — liczby te mogą się minimalnie różnić w zależ...

Podatność React2Shell wyróżniona przez CISA

kapitanhack.pl 3 dni temu Kilka dni temu ujawniono poważną lukę w ekosystemie React Server Components (RSC). Otrzymała numer CVE-2025-55182 i nazwę React2Shell. Podatności tego typu umożliwiają zdalne wykonanie kodu (RCE) bez konieczności uwierzytelnienia. Lukę oznaczono maks...

Nowa rola ENISA w programie CVE

cyberpolicy.nask.pl 4 dni temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) uzyskała status jednostki nadrzędnej (Root CNA) w programie Common Vulnerabilities and Exposures (CVE). Nowa rola Agencji nie tylko wzmacnia europejski system koordynacji i zarządzania podatno...

Krytyczna podatność w Apache Tika prowadzi do XXE ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki W Apache Tika ujawniono krytyczną podatność XXE (XML External Entity Injection) oznaczoną jako CVE-2025-66516 i ocenioną na CVSS 10.0. Błąd umożliwia atakującemu wstrzyknięcie zewnętrznych encji XML poprzez s...

React2Shell: krytyczna luka RCE w React Server Com...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja luki 3 grudnia 2025 r. zespół React ujawnił krytyczną podatność typu pre-auth RCE w protokole Flight dla React Server Components (RSC), śledzoną jako CVE-2025-55182 (CVSS 10.0). Dotyczy ona pakietu react-server i ...

Poważny problem w kosmosie. Statki NASA były podat...

geekweek.interia.pl 5 dni temu NASA miała problem, który występował przez trzy lata i nikt o nim nie wiedział. Statki kosmiczne agencji były podatne na ataki hakerskie. Luka występowała w oprogramowaniu CryptoLib, które odpowiada za zabezpieczanie łączności NASA z urządzeniami age...

CISA ostrzega przed podatnością React2Shell

cyberdefence24.pl 5 dni temu Opisywana podatność to RCE o maksymalnym CVSS 10.0, który pozwala na zdalne wykonanie kodu po wysłaniu jednego odpowiednio spreparowanego żądania HTTP.

Argus – nowoczesne narzędzie do hardeningu i testó...

avlab.pl 5 dni temu Dwa tygodnie temu na GitHub’ie pojawiło się bardzo interesujące narzędzie Argus przeznaczone do weryfikacji zabezpieczeń witryn internetowych zbudowanych z wykorzystaniem najpopularniejszego systemu CMS – WordPress (obsługuje około 43% wszystkich wit...

Taką zmianę użytkownicy Windows 11 w końcu docenią...

ithardware.pl 5 dni temu Microsoft udostępnił w kanałach Dev i Beta nową wersję Windows 11 22620.7344 (aktualizacja KB5070316), która dodaje szereg nowych funkcji oraz poprawek, w tym zmiany w sposobie aktualizowania aplikacji. Jednak interesującą nowością,...

Microsoft ukrywał lukę bezpieczeństwa Windows prze...

ithardware.pl 5 dni temu Microsoft niespodziewanie wyeliminował lukę CVE-2025-9491, która od 2017 roku była narzędziem sieci szpiegowskich i grup cyberprzestępczych specjalizujących się w operacjach ukrytego dostępu. Poprawka została wprowadzona bez rozgłosu w...

Gdy antywirus zawodzi i umożliwia ucieczkę z piask...

kapitanhack.pl 6 dni temu Badacze z zespołu SAFA Team ujawnili poważne luki bezpieczeństwa w module piaskownicy Avast Antivirus, pozwalające na obejście izolacji i wykonanie kodu z uprawnieniami SYSTEM. Wektor ataku wynikał z błędów w sterowniku jądra aswSnx.sys, będącym kluc...

Pilna aktualizacja dla przeglądarki Google Chrome....

sekurak.pl 6 dni temu 2 grudnia Google wydało 13 poprawek bezpieczeństwa do swojej przeglądarki Chrome, z czego cztery z nich zostały sklasyfikowane jako wysokiego ryzyka (High). W komunikacie została opublikowana pełna lista podatności. Poniżej przedstawiamy te z kategor...

BLIK znowu ma awarię

gsmonline.pl 1 tydzień temu Użytkownicy ponownie zgłaszają problemy z BLIKIEM. Serwis Downdetector pokazuje podwyższoną liczbę raportów dotyczących niedostępności usługi, a najczęściej wskazywane kategorie to płatności, przelewy oraz bankowość online. To kolejny taki incydent w...

React2Shell (CVE-2025-55182): krytyczne RCE w Reac...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki React2Shell (CVE-2025-55182) to nieautoryzowane zdalne wykonanie kodu (RCE) w React Server Components (RSC), wynikające z błędnej deserializacji ładunków trafiających do endpointów Server Functions. Podatność...

Barts Health NHS ujawnia naruszenie danych po atak...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki Barts Health NHS Trust (jeden z największych operatorów szpitali w Anglii) poinformował o kradzieży plików z bazy danych po ataku grupy Cl0p, która wykorzystała podatność typu zero-day w Oracle E-Business Sui...

Krytyczna podatność XXE w Apache Tika (CVE-2025-66...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki W Apache Tika ujawniono krytyczną lukę typu XML External Entity (XXE) oznaczoną jako CVE-2025-66516 z oceną CVSS 10.0. Błąd pozwala na XXE poprzez spreparowany plik XFA osadzony w PDF, co dotyka kluczowych mo...

CISA dodaje krytyczną lukę „React2Shell” (CVE-2025...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) jedną nową, aktywnie wykorzystywaną podatność: CVE-2025-55182, znaną jako „React2Shell”. To nieuwierzytelniona RCE (remote code execution) w mecha...

Cloudflare: globalna awaria spowodowana „React2She...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja luki 5 grudnia 2025 r. Cloudflare doświadczył globalnej degradacji usług po wdrożeniu awaryjnych reguł WAF mających zablokować krytyczną lukę w React Server Components, znaną jako React2Shell (CVE-2025-55182). Błą...

Asystent.ai – publicznie dostępne API (użytkownicy...

sekurak.pl 1 tydzień temu TLDR: Dostępne bez żadnego logowania API aplikacji asystent[.]ai / Minerva. Listowanie użytkowników, szczegóły użytkowników (w tym hashe haseł), pliki wysyłane przez użytkowników, konwersacje z AI. Aby zobaczyć te dane, wystarczyła zwykła przeglądark...

Cloudflare chciało ochronić swoich klientów przed ...

sekurak.pl 1 tydzień temu No więc cloudflare próbował zabezpieczyć internet przed atakami na krytyczną podatność w popularnym React (CVE-2025-55182). W wyniku tego dotknięte zostało ~28% globalnego ruchu HTTP chronionego przez Cloudflare. Innymi słowy dużo chronionych przez C...