Podatności i biuletyny

Porysowany panel w iPhone Duo nie będzie końcem św...

chip.pl 1 dzień temu Premiera składanego iPhone’a Duo już za nami. Po pierwszych zachwytach przyszedł więc czas na bardziej praktyczne rozwiązania, które jak zwykle dotyczą trwałości i późniejszych kosztów utrzymania elastycznego wyświetlacza. Jak powszechnie wiadomo, na...

Windows 11 26H2 ruszył. Sprawdź Windows Update, bo...

ithardware.pl 3 dni temu Microsoft udostępnił dla wszystkich użytkowników aktualizację Windows 11 26H2. Jest ona wdrażana stopniowo, więc nie każdy może ją pobrać w tym samym czasie. Dlatego warto sprawdzać dostępność aktualizacji przez Windows...

Aktualizacja Notepad++ łata 7 podatności. (P26-385...

cert.pse-online.pl 3 dni temu Aktualizacja Notepad ++ poprawia 7 podatności.

Nowe podatności w produktach firmy Citrix (P26-383...

cert.pse-online.pl 3 dni temu Citrix wydaję aktualizację do swoich produktów.

Premiera Windows 11 26H2. 5 sposobów instalacji

benchmark.pl 3 dni temu Microsoft zaczął udostępniać Windows 11 26H2. Aktualizację można wgrać na kilka sposobów – od najprostszego Windows Update, przez Asystenta Aktualizacji, po instalację z obrazu ISO lub narzędzie Media Creation Tool, a także nieoficjalnie z użyciem Ru...

Podatności w oprogramowaniu YunoHost-Apps sogo_yhn...

cert.pl 3 dni temu W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)

Windows 11 26H2 dostępny. Jak zainstalować aktuali...

dobreprogramy.pl 3 dni temu Microsoft rozpoczął udostępnianie Windows 11 26H2. System da się wgrać na pięć sposobów: przez Windows Update, Asystenta Aktualizacji, plik ISO, aplikację Media Creation Tool lub alternatywnie na przykład z użyciem Rufusa.

Apple łata groźny zero-day. Luka w CoreGraphics by...

kapitanhack.pl 3 dni temu Apple opublikowało pilne aktualizacje bezpieczeństwa dla iPhone’ów, iPadów i komputerów Mac. Powodem jest podatność zero-day w komponencie CoreGraphics, mogąca prowadzić do wykonania dowolnego kodu. Co istotne, producent potwierdził, iż istnieją doni...

Krytyczna luka w Unsloth Studio: inspekcja modelu ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu W ekosystemie AI bezpieczeństwo nie kończy się na samych modelach i danych treningowych. Coraz większe znaczenie ma sposób, w jaki narzędzia deweloperskie obsługują artefakty pobierane z zewnętrznych repozytoriów. Przypadek U...

Luki w AWS AgentCore SDK zwiększają ryzyko ataków ...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI staje się jednym z kluczowych wyzwań współczesnej cyberochrony. Zagrożenia nie dotyczą już wyłącznie modeli językowych, ale całego środowiska wykonawczego, w tym pamięci kontekstowej, nar...

Krytyczna podatność w TDengine umożliwia zdalne wy...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja W bazie danych szeregów czasowych TDengine ujawniono krytyczną podatność oznaczoną jako CVE-2026-42542. Problem dotyczy przetwarzania komunikatów RPC jeszcze przed uwierzytelnieniem, co oznacza, iż nieautoryzowany...

DARPA wykorzysta AI do testowania bezpieczeństwa w...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bezpieczne komunikatory odgrywają dziś kluczową rolę w ochronie poufnej wymiany informacji, zarówno w sektorze cywilnym, jak i wojskowym. Choć ich fundamentem są nowoczesne mechanizmy kryptograficzne, realne bezpi...

Bitget po ataku za 388 mln USD: luka w zewnętrznym...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Bitget poinformował, iż źródłem incydentu zakończonego kradzieżą około 388 mln USD była podatność w zewnętrznym produkcie bezpieczeństwa używanym w jego środowisku. Według dostępnych informacji atakujący wykorzyst...

Krytyczna luka w MCP Python SDK naraża poświadczen...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja W oficjalnym Python SDK dla Model Context Protocol (MCP) wykryto poważną lukę bezpieczeństwa, która może prowadzić do ujawnienia poświadczeń OAuth złośliwemu lub przejętemu serwerowi MCP. Problem dotyczy logiki kl...

Kiteworks usuwa krytyczną lukę po dziewięciogodzin...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Kiteworks poinformował o usunięciu krytycznej podatności bezpieczeństwa wykrytej podczas zaplanowanego, prewencyjnego wyłączenia części środowisk. Sprawa ma istotne znaczenie dla organizacji korzystających z platf...

Autonomiczny agent AI wykorzystany w ataku na DIVD...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Atak na holenderską organizację DIVD pokazuje, iż autonomiczne systemy agentowe oparte na sztucznej inteligencji zaczynają odgrywać realną rolę w operacjach cyberprzestępczych. Nie chodzi już wyłącznie o wykorzyst...

Apple usuwa zero-day w CoreGraphics wykorzystywany...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Apple opublikowało poprawki bezpieczeństwa eliminujące groźną lukę typu zero-day w komponencie CoreGraphics. To jeden z kluczowych elementów systemów Apple, odpowiedzialny za renderowanie grafiki 2D, obsługę obraz...

Aktywne ataki na Citrix NetScaler: zero-day umożli...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Citrix NetScaler ADC i NetScaler Gateway to krytyczne urządzenia brzegowe wykorzystywane do publikacji aplikacji, obsługi zdalnego dostępu oraz terminacji ruchu VPN i HTTP. Ze względu na swoją rolę znajdują się na...

BTR: nowy wariant Spectre v2 umożliwia wyciek pami...

securitybeztabu.pl 3 dni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili nowy wariant klasy Spectre v2 o nazwie Branch Target Reuse (BTR), który pokazuje, iż współczesne zabezpieczenia przed atakami spekulacyjnymi nie eliminują całego ryzyka. Technika wy...

Wg relacji wyciekło właśnie 6TB danych z Fakturown...

sekurak.pl 4 dni temu Wg relacji Zaufanej Trzeciej Strony atakujący twierdzi, iż wykradł 6 TB faktur, a dostał się do systemu dzięki wykorzystania pewnej podatności w systemie Fakturowni. Sama Fakturowania pisze tak: I dalej: ~ms

Podatność w oprogramowaniu Quick.Cart

cert.pl 4 dni temu W oprogramowaniu Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-41875).

Podatność w oprogramowaniu MyPresta Google Merchan...

cert.pl 4 dni temu W oprogramowaniu MyPresta Google Merchant Center Feed wykryto podatność typu External control of file name or path (CVE-2026-85520).

Podatność w oprogramowaniu Ghostscript

cert.pl 4 dni temu W oprogramowaniu Ghostscript wykryto podatność typu Untrusted Search Path (CVE-2026-19547).

Podatność w oprogramowaniu Das U-Boot

cert.pl 4 dni temu W oprogramowaniu DENX Software Engineering Das U-Boot wykryto podatność zapisu poza dozwolonym zakresem pamięci (CVE-2026-15390).

MCP tworzy poważne luki w nadzorze bezpieczeństwa ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja Model Context Protocol, czyli MCP, staje się jednym z najważniejszych standardów integracji modeli sztucznej inteligencji z narzędziami, bazami wiedzy i usługami zewnętrznymi. Jego głównym celem jest ujednolicenie...

CVE-2026-42542 w TDengine: pojedynczy pakiet może ...

securitybeztabu.pl 4 dni temu Wprowadzenie do problemu / definicja W środowiskach przemysłowych, IoT i OT szczególną rolę odgrywają bazy danych szeregów czasowych, które gromadzą telemetryczne informacje z czujników, sterowników, urządzeń brzegowych i systemów monitoringu. Właśni...

Gdzie przestępcy kupują dostęp do twojej firmy

zaufanatrzeciastrona.pl 4 dni temu Czytając o kolejnym incydencie ransomware możecie się zastanawiać "ale ciekawe, jak oni się tam dostali". To faktycznie interesujące - więc opowiedzmy o tym, jak wygląda rynek dostępów do organizacji, skąd się na tym rynku biorą i co można z...

Podatności w oprogramowaniu Dayforce Payroll

cert.pl 5 dni temu W oprogramowaniu Dayforce Payroll wykryto 3 podatności różnego typu (od CVE-2026-73640 do CVE-2026-73642)

Podatności w routerach Kaon AR2140

cert.pl 5 dni temu CERT Polska otrzymał zgłoszenie o 2 podatnościach (CVE-2026-52748 oraz CVE-2026-52749) znalezionych w routerach Kaon AR2140.

Podatności w urządzeniach F&F Filipowski mH-DEVELO...

cert.pl 5 dni temu W urządzeniach F&F Filipowski mH-DEVELOPER wykryto 7 podatności różnego typu (od CVE-2026-82928 do CVE-2026-82930 oraz od CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 i CVE-2026-82936)

Wiadomości Google z odświeżonym menu podręcznym. Z...

img.android.com.pl 1 tydzień temu Google wdraża istotną zmianę w interfejsie komunikatora. Użytkownicy aplikacji Wiadomości Google mogą zaobserwować odświeżone menu kontekstowe oraz funkcję precyzyjnego zaznaczania tekstu. Zmiany ułatwią codzienne korzystanie z programu. Wiadomości G...

Ubuntu będzie aktualizować jądro co tydzień. Wszys...

ithardware.pl 1 tydzień temu Ubuntu, jedna z najpopularniejszych dystrybucji Linuksa, przechodzi na przyspieszony cykl naprawiania luk w zabezpieczeniach pakietów jądra Linuksa. Zamiast czterech tygodni, oczekiwanie na kolejną wersję będzie teraz trwało tylko jeden tydzień....

ICS-CERT informuje o nowej podatności w OpenPLC. (...

cert.pse-online.pl 1 tydzień temu ICS-CERT informuje o nowej podatności w OpenPLC.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 tydzień temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Hakerzy zhakowali hakerów, a organy ścigania zacie...

techno-senior.com 1 tydzień temu Cyberprzestępcy, którzy od lat wykorzystują luki w systemach firm i instytucji, sami padli ofiarą podobnego mechanizmu. Hakerzy zhakowali hakerów. Wojna gangów w darknecie może odsłonić ich największe sekrety ShinyHunters twierdzi, iż przejęło część ...

F-Droid 2.0 zmienia niemal wszystko w ramach najwi...

notebookcheck.pl 1 tydzień temu Po ponad roku prac rozwojowych serwis F-Droid przebudował niemal każdą część swojej aplikacji na Androida. Nowa wersja ułatwia wyszukiwanie, instalowanie i aktualizowanie aplikacji, a jednocześnie zmienia sposób działania funkcji Tor, funkcji awaryjn...

Kolejny wyciek danych medycznych Polaków. Chodzi o...

sekurak.pl 1 tydzień temu Zacznijmy od razu z grubej rury: ktoś wykorzystał podatność SQL injection i ukradł bazę od dostawcy systemu medycznego (Medyc). Jak czytamy w jednym z oświadczeń: W bazie danych systemowej pola imię, nazwisko oraz PESEL były przechowywane w formie za...

"Fatalny błąd" i "dowód nieudolności". Niemiecka p...

forsal.pl 1 tydzień temu „Fatalny błąd” - tak niemiecka prasa ocenia decyzję Unii Europejskiej o usunięciu dwóch rosyjskich oligarchów z listy sankcyjnej. Komentatorzy ostrzegają, iż konsekwencją może być większa podatność Europy na szantaż oraz osłabienie wiarygodności unij...

Podatność w oprogramowaniu WEBCON BPS

cert.pl 1 tydzień temu W oprogramowaniu WEBCON BPS wykryto podatność błędnego uwierzytelniania (CVE-2026-92419).

Microsoft ma problem, którego nie da się zignorowa...

ithardware.pl 1 tydzień temu Badacz bezpieczeństwa Abdelhamid Naceri znany jako Nightmare Eclipse odkrył lukę zero-day w Microsoft Defender, które może całkowicie zablokować aktualizowanie systemu antywirusowego. Naceri udostępnił BigDiskBuster, które to...

Windows i „wiszące” obiekty COM. Jak pozornie mart...

kapitanhack.pl 1 tydzień temu Niektóre podatności w Windows nie wynikają z pojedynczego błędu w kodzie, ale z połączenia kilku pozornie niezależnych mechanizmów systemu. Najnowszy przykład przez Google Project Zero pokazuje, jak niekompletna rejestracja obiektu COM, możliwość zap...

Publiczny PoC ujawnia krytyczną eskalację uprawnie...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Opublikowanie publicznego proof-of-concept dla luki CVE-2026-32996 stawia Veeam Agent for Microsoft Windows w centrum uwagi zespołów bezpieczeństwa. Podatność należy do klasy local privilege escalation i umożliwia...

CVE-2026-89775: krytyczna luka w Linux KVM na ARM6...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Wirtualizacja opiera się na ścisłej izolacji pomiędzy maszyną gościa a systemem hosta. Nowo ujawniona podatność CVE-2026-89775 narusza tę granicę w środowiskach Linux korzystających z KVM na architekturze ARM64. P...

Krytyczna luka w Bifrost AI Gateway pozwala na zda...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi sztucznej inteligencji coraz większe znaczenie mają bramy pośredniczące, które obsługują komunikację z wieloma dostawcami modeli, zarządzają kluczami API i upraszczają integrację z usługami ...

CVE-2026-65660 w SharePoint: luka sklasyfikowana j...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W środowisku Microsoft SharePoint ujawniono podatność CVE-2026-65660, która została początkowo opisana jako luka typu spoofing. Opublikowane analizy techniczne wskazują jednak, iż realny wpływ błędu może być znacz...

Krytyczna luka CVE-2026-93952 w VeloCloud Orchestr...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Arista ostrzegła przed krytyczną podatnością CVE-2026-93952 w lokalnie wdrażanym VeloCloud Orchestrator, czyli centralnym komponencie zarządzającym urządzeniami Edge w środowiskach SD-WAN. Luka otrzymała maksymaln...

WordPress łata krytyczną lukę CVE-2026-87902 prowa...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja WordPress opublikował poprawkę dla krytycznej podatności CVE-2026-87902, która dotyczy mechanizmu rozstrzygania szablonów stron w rdzeniu systemu. Błąd umożliwia nieuwierzytelnionemu atakującemu doprowadzenie do l...

Click2Shell w WordPress: jak preautoryzowany łańcu...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono podatność określaną jako Click2Shell, która w określonym scenariuszu może doprowadzić do zdalnego wykonania kodu PHP po stronie serwera. Problem dotyczy mechanizmu instalacji i po...

WordPress „Comment2Shell”: luka XSS w komentarzach...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono podatność typu stored cross-site scripting, określaną jako „Comment2Shell”, która w określonych warunkach może zostać rozwinięta do zdalnego wykonania kodu na serwerze. Problem do...

CISA ostrzega przed aktywnie wykorzystywanymi luka...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed aktywnym wykorzystywaniem trzech podatności w jądrze Linux. Sprawa ma wysoką wagę operacyjną, ponieważ dotyczy podstawowego komponentu wykorzystywanego przez serwery, środo...