Podatności i biuletyny

Międzynarodowe ostrzeżenie przed Integrity Technol...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Międzynarodowe agencje cyberbezpieczeństwa opublikowały wspólne ostrzeżenie dotyczące działalności chińskiej spółki Integrity Technology Group, wskazując ją jako podmiot wspierający operacje cyberszpiegowskie i wł...

AgentCorruption w AWS Bedrock AgentCore: jak pojed...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Rosnąca popularność agentowych systemów AI w środowiskach chmurowych otwiera nowe możliwości automatyzacji, ale jednocześnie tworzy nową klasę zagrożeń bezpieczeństwa. Gdy agent otrzymuje dostęp do narzędzi siecio...

Cyberatak na włoskie MSZ: analiza incydentu i ryzy...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Włoskie Ministerstwo Spraw Zagranicznych poinformowało o trwającym cyberataku wymierzonym w jego publicznie dostępną infrastrukturę internetową. Według dostępnych informacji zastosowane zabezpieczenia ograniczyły ...

FBI ostrzega przed chińsko powiązanymi cyberatakam...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Amerykańskie i międzynarodowe służby cyberbezpieczeństwa ostrzegły przed działalnością operatorów powiązanych z chińskim ekosystemem wywiadowczym, którzy łączą automatyczne skanowanie podatności, ręczną eksploatac...

Flax Typhoon wykorzystuje stare luki, a CISA wyzna...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Flax Typhoon to kampania przypisywana chińskiemu aktorowi zagrożeń, który wykorzystuje znane podatności do uzyskiwania dostępu do systemów, utrzymywania obecności w środowisku ofiary oraz wyprowadzania danych. Spr...

TP-Link pod presją pozwów stanowych: bezpieczeństw...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Bezpieczeństwo routerów konsumenckich i operatorskich od lat pozostaje jednym z kluczowych wyzwań cyberbezpieczeństwa. To właśnie te urządzenia odpowiadają za obsługę ruchu sieciowego, kontrolę dostępu, translację...

Anthropic uruchamia darmowy skaner podatności AI d...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Bezpieczeństwo projektów open source pozostaje jednym z najważniejszych wyzwań współczesnego cyberbezpieczeństwa. Publicznie rozwijane biblioteki i komponenty stanowią fundament ogromnej części infrastruktury IT, ...

Krytyczna luka w SonicWall SMA1000 już wykorzystyw...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja SonicWall ostrzegł przed krytyczną podatnością oznaczoną jako CVE-2026-102255, która dotyczy urządzeń SMA1000 wykorzystywanych do bezpiecznego dostępu zdalnego do zasobów organizacji. Problem występuje w interfejs...

Microsoft ostrzega: starsze urządzenia z Windows m...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Microsoft zapowiedział zmianę, która może mieć istotny wpływ na bezpieczeństwo środowisk Windows w organizacjach i u użytkowników indywidualnych. Chodzi o rotację certyfikatów wykorzystywanych przez usługę Windows...

Pwn2Own Ireland 2026: 98 luk zero-day i 1,262 mln ...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego na świecie, w ramach którego badacze prezentują działające łańcuchy exploitów przeciwko aktualnym wersjom urządzeń i oprogramowania. W prakty...

Citrix łata krytyczną lukę w NetScaler: CVE-2026-1...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki dla krytycznej podatności oznaczonej jako CVE-2026-107406, dotyczącej urządzeń NetScaler ADC oraz NetScaler Gateway. Luka ma charakter memory overflow i w określonych konfiguracjach moż...

Ataki na AhsayCBS: exploity dwóch luk wdrażają XMR...

securitybeztabu.pl 19 godzin temu Wprowadzenie do problemu / definicja AhsayCBS to platforma do tworzenia kopii zapasowych i zarządzania środowiskiem backupowym, często udostępniana administratorom przez interfejs dostępny z sieci. Najnowsza kampania pokazuje, iż tego typu systemy po...

Ataki na strony WordPress chwilę po wydaniu popraw...

sekurak.pl 1 dzień temu 17 września 2026 r. WordPress wydał wersję 7.1.1, w której załatano dwie podatności – kojarzone jako Click2Shell i Comment2Shell (CVE-2026-93485). To jednak dopiero początek historii. Kilka dni później – 22 września – wydano wersję 7.1.2 łatającą kol...

Windows 11 poprawia wyszukiwarkę. Działa szybciej ...

android.com.pl 2 dni temu Microsoft zaprezentował głęboką przebudowę systemowej wyszukiwarki w systemie Windows 11. Narzędzie przestaje być wyłącznie narzędziem do odnajdywania plików. Moduł zyskał całkowicie nowy silnik i funkcje. Wyszukiwarka Windows 11 zmieni ustawienia Wi...

Podatność w oprogramowaniu Ollama

cert.pl 2 dni temu W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).

Hitachi Energy informuje o nowych podatnościach w ...

cert.pse-online.pl 2 dni temu Hitachi Energy informuje o nowych podatnościach w swoich produktach.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 2 dni temu Broadcom informuje o nowych podatnościach w produktach VMware.

Nowa aktualizacja od AMD(P26-398)

cert.pse-online.pl 2 dni temu Firma AMD wydała aktualizację podatności dla swoich podzespołów.

Zarządzanie uprawnieniami aplikacji – minimalizacj...

avlab.pl 2 dni temu Jedną z podstawowych zasad w bezpieczeństwie IT jest kwestia minimalizacji uprawnień. Niezależnie czy mówimy o tym w kontekście użytkowników i ich dostępów czy też aplikacji i ich możliwości w – technicznie ujmując – środowisku uruchomieniowym. Ta re...

Krytyczna podatność w Jira / Confluence / innych p...

sekurak.pl 2 dni temu W skrócie: można bez uwierzytelnienia czytać pliki z serwera (z webroot). W pewnych konfiguracjach może to doprowadzić do nieautoryzowanego dostępu na admina. W pewnym uproszczeniu można odczytywać pliki odwołując się z przeglądarki do ścieżki ..::.....

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 3 dni temu W dniu 5 października 2026 r. opublikowano biuletyn bezpieczeństwa dotyczący luk w zabezpieczeniach urządzeń z systemem Android. Framework Najcięższa luka w tej sekcji może prowadzić do zdalnego odmowy świadczenia usług […].

Natychmiast aktualizuj Google Chrome. Wykryto 247 ...

ithardware.pl 3 dni temu Google wydało dużą aktualizację przeglądarki Chrome oznaczoną numerem 155, która powinna jak najszybciej trafić na komputery użytkowników. Nowa wersja eliminuje aż 247 podatności związanych z bezpieczeństwem. Wśród nich znalazły się...

Google PageBreak: agent AI wykrył ponad 500 podatn...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Automatyzacja bezpieczeństwa aplikacji wchodzi w etap, w którym sztuczna inteligencja nie tylko wskazuje potencjalne błędy, ale także pomaga potwierdzać ich realną wykonalność. Takie podejście reprezentuje PageBre...

IBM Lightwell wykrywa setki luk w bibliotekach Jav...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z najtrudniejszych obszarów cyberbezpieczeństwa, szczególnie w organizacjach intensywnie korzystających z bibliotek open source. Najnowsze informacje dotyczą...

Microsoft usuwa lukę CVE-2026-96940 w Exchange Ser...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Microsoft opublikował awaryjne poprawki bezpieczeństwa dla lokalnych wdrożeń Exchange Server, eliminujące podatność oznaczoną jako CVE-2026-96940. Luka została sklasyfikowana jako problem wysokiej ważności i dotyc...

Krytyczna luka w Dell System Update może dać ataku...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Dell ostrzegł klientów przed krytyczną podatnością w narzędziu Dell System Update (DSU), wykorzystywanym do zarządzania aktualizacjami BIOS-u, firmware’u oraz systemu na systemach Linux i Windows. Problem dotyczy ...

Krytyczna luka w Rejetto HFS: CVE-2026-61500 już w...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja W ekosystemie lekkich, self-hosted serwerów plików pojawiło się poważne zagrożenie dotyczące Rejetto HFS 3.x. Podatność oznaczona jako CVE-2026-61500 umożliwia obejście mechanizmów uwierzytelniania, przejęcie upra...

Google wstrzymuje nagrody za zgłoszenia podatności...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Google tymczasowo wstrzymało przyjmowanie zgłoszeń dotyczących podatności produktowych w ramach programu Open Source Software Vulnerability Reward Program (OSS VRP). Decyzja dotyczy tej części bug bounty, która ob...

Luki w LibreOffice i Apache OpenOffice pozwalają u...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja W LibreOffice oraz Apache OpenOffice ujawniono podatności, które umożliwiają uruchomienie kodu z poziomu odpowiednio przygotowanego arkusza kalkulacyjnego bez wyświetlania klasycznego ostrzeżenia o makrach. Proble...

Pwn2Own Ireland 2026: 32 luki zero-day ujawnione p...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego, w którym badacze prezentują praktyczne łańcuchy exploitów przeciwko realnym produktom i usługom. W odróżnieniu od teoretycznych analiz, demo...

Krytyczna luka CVE-2026-21589 w Atlassian Data Cen...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Atlassian ostrzegł przed krytyczną podatnością oznaczoną jako CVE-2026-21589, która dotyczy samodzielnie hostowanych wdrożeń Data Center oraz wybranych produktów serwerowych z ekosystemu firmy. Luka umożliwia nieu...

Luka w Ninja Forms pozwala na przejęcie witryn Wor...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Aktywnie wykorzystywana podatność w popularnej wtyczce Ninja Forms dla WordPress pokazuje, jak groźne mogą być błędy typu stored cross-site scripting w środowiskach administracyjnych. W tym scenariuszu atakujący n...

WhatsApp zaostrza wymagania. Bez tej aktualizacji ...

img.android.com.pl 4 dni temu WhatsApp zaostrza wymagania bezpieczeństwa. U części użytkowników aplikacja może zablokować logowanie do czasu zaktualizowania systemu operacyjnego. Zmiana jest wdrażana po stronie serwera, więc nie wymaga instalowania konkretnej wersji aplikacji. Na...

Groźna luka w LibreOffice i OpenOffice. Spreparowa...

ithardware.pl 4 dni temu Pakiety biurowe LibreOffice i OpenOffice zawierają lukę w zabezpieczeniach wysokiego ryzyka, która umożliwia atakującym wstrzyknięcie złośliwego kodu dzięki zmanipulowanych dokumentów. Projekt LibreOffice opublikował listę luk...

Podatności w oprogramowaniu GNU Aspell

cert.pl 4 dni temu W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)

Podatność XSS w komentarzach WordPress mogła prowa...

sekurak.pl 4 dni temu Badacz bezpieczeństwa Rafie Muhammad odkrył podatność XSS mogącą eskalować do RCE w systemie komentarzy WordPress. Dowolny nieuwierzytelniony użytkownik mógł dodać komentarz, który umieszczał na stronie ukryty skrypt. jeżeli stronę tę otworzył admini...

Krajobraz Zagrożeń – 05.10.2026

cert.orange.pl 5 dni temu Star Blizzard wykorzystuje RedFlick; modus operandi ShinyHunters; podatności w Citrix NetScaler.

Luka CSRF w popularnym dodatku Elementor do WordPr...

sekurak.pl 5 dni temu O WordPressie piszemy na łamach sekuraka na tyle często, iż tym razem odpuścimy Wam fragment o tym jak bardzo jest istotny i przejdziemy od razu do rzeczy. W popularnym kreatorze stron dla WordPressa – Elementor Website Builder wykryto poważną...

Google nie chce już płacić za znajdowanie luk. Pow...

ithardware.pl 6 dni temu Google wstrzymuje program nagród za błędy w oprogramowaniu typu open source, ponieważ AI Slop zasypuje osoby odpowiedzialne za jego utrzymanie. Raporty dotyczące luk w zabezpieczeniach produktów przesyłane do OSS VRP firmy Google zostaną...

CISA dodaje krytyczne luki Zammad do katalogu KEV ...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała dwie krytyczne podatności w platformie helpdeskowej Zammad do katalogu Known Exploited Vulnerabilities (KEV). Taka decyzja oznacza, iż luki nie są już wyłącznie problemem teoretyczn...

GitLab usuwa krytyczną lukę CVE-2026-90970 w AI Ga...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja GitLab załatał krytyczną podatność oznaczoną jako CVE-2026-90970 w komponencie AI Gateway, który pośredniczy między instancją GitLab a modelami sztucznej inteligencji. Luka dotyczy wdrożeń self-hosted i może umożl...

Krytyczne luki w Dell CSM pozwalają przejąć klastr...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Dell udostępnił poprawki bezpieczeństwa dla pakietu Container Storage Modules (CSM), eliminujące zestaw krytycznych podatności w komponentach odpowiedzialnych za autoryzację, integrację pamięci masowej oraz operac...

Naruszenie danych w Frontline Education ujawnia wr...

securitybeztabu.pl 6 dni temu Wprowadzenie do problemu / definicja Frontline Education, dostawca systemu administracyjnego i kadrowego dla sektora edukacyjnego, poinformował o incydencie bezpieczeństwa prowadzącym do nieautoryzowanego dostępu do części środowiska IT. Z dostępnych...

Masz taki router? Biegiem aktualizuj. Jedna z luk ...

ithardware.pl 1 tydzień temu ASUS udostępnił poprawki bezpieczeństwa dla swoich routerów, które usuwają dwie poważne podatności. Jedna z nich może pozwolić atakującemu na wykonywanie dowolnych poleceń po wgraniu odpowiednio spreparowanego pliku konfiguracji klienta VPN...

Krytyczna luka RCE w SConnect zagraża sektorowi ba...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Krytyczna podatność wykryta w middleware SConnect pokazuje, iż choćby środowiska korzystające ze sprzętowego MFA nie są automatycznie odporne na zdalne przejęcie. Problem dotyczy warstwy pośredniczącej między prze...

Dwa zero-daye w Zammad wykorzystane w ataku na hol...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Ataki wykorzystujące podatności zero-day należą do najgroźniejszych incydentów w cyberbezpieczeństwie, ponieważ opierają się na lukach, które w chwili kompromitacji nie są jeszcze skutecznie załatane lub publiczni...

Incydenty Kiteworks i Citrix pokazują, jak trudna ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Luki typu zero-day należą do najtrudniejszych wyzwań w cyberbezpieczeństwie, ponieważ organizacje muszą reagować jeszcze przed uzyskaniem pełnych informacji technicznych, stabilnych poprawek i potwierdzenia skali ...

Krytyczna luka zero-day w FortiMail aktywnie wykor...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W ekosystemie bezpieczeństwa poczty elektronicznej szczególnie niebezpieczne są podatności, które pozwalają ingerować w system bez wcześniejszego uwierzytelnienia. Taki charakter ma krytyczna luka zero-day w Forti...

AI przyspiesza cyberataki. Microsoft wskazuje tożs...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz wyraźniej zmienia krajobraz cyberzagrożeń. Nie chodzi już wyłącznie o generowanie bardziej wiarygodnych wiadomości phishingowych, ale o automatyzację kolejnych etapów operacji: od rekon...

Krytyczne luki w Dell CSM mogą umożliwić przejęcie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Dell udostępnił poprawki bezpieczeństwa dla pakietu Container Storage Modules (CSM), który odpowiada za integrację środowisk Kubernetes z macierzami i usługami pamięci masowej producenta. Ujawnione podatności doty...