Podatności i biuletyny

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 3 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 143.0.7499.146/.147. Aktualizacja eliminuje 2 podatności.

Cisco ostrzega przed aktywnie wykorzystywanym 0-da...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco poinformowało o krytycznej luce dnia zerowego w AsyncOS dla urządzeń Cisco Secure Email Gateway (SEG) oraz Cisco Secure Email and Web Manager (SEWM). Błąd oznaczony jako CVE-2025-20393 ma CVSS 10.0 i um...

CISA dodaje trzy luki do katalogu KEV: Cisco Async...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 17 grudnia 2025 r. amerykańska CISA dopisała do Known Exploited Vulnerabilities (KEV) trzy nowe pozycje potwierdzone jako aktywnie wykorzystywane: w uproszczeniu Kontekst / historia / powiązania KEV to lista ...

Krytyczna luka „React2Shell” (CVE-2025-55182) użyt...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Rejestrowana jako CVE-2025-55182 i znana pod nazwą React2Shell, to krytyczna podatność RCE bez uwierzytelnienia w React Server Components (RSC). Umożliwia ona zdalne wykonanie arbitralnego kodu jednym żądanie...

Podatności w oprogramowaniu routera WODESYS WD-R60...

cert.pl 3 miesięcy temu W oprogramowaniu routera WODESYS WD-R608U wykryto 5 podatności różnego typu (od CVE-2025-65007 do CVE-2025-65011)

Podatność w oprogramowaniu urządzeń Govee z łączno...

cert.pl 3 miesięcy temu W oprogramowaniu urządzeń Govee z łącznością sieciową wykryto podatność umożliwiającą przejęcie sterowania nad cudzymi urządzeniami (CVE-2025-10910).

Aktualizacje stały się nową normalnością. Dlaczego...

imagazine.pl 3 miesięcy temu Jeszcze kilka lat temu duże aktualizacje systemów operacyjnych były wydarzeniem — zapowiadanym, opisywanym i często odkładanym przez użytkowników „na później”. Dziś sytuacja wygląda zupełnie inaczej. Apple, Google i Microsoft publikują poprawki bezpi...

Pimcore w sklepie internetowym – po co i dla kogo

businesswomanlife.pl 3 miesięcy temu Rozwój sprzedaży online sprawia, iż sklepy internetowe muszą zarządzać coraz większą ilością danych produktowych, treści marketingowych oraz integracji z innymi systemami. W takiej sytuacji pojawia się potrzeba narzędzia, które pozwoli uporządkować t...

Prawicowcy czy lewicowcy? Badanie pokazuje, iż czę...

newsweek.pl 3 miesięcy temu Osoby o prawicowych poglądach są bardziej podatne na teorie spiskowe niż osoby o poglądach lewicowych — pokazuje nowe badanie.

JumpCloud Remote Assist: luka CVE-2025-34352 umożl...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W module JumpCloud Remote Assist dla Windows wykryto podatność CVE-2025-34352 (CVSS v4.0: 8.5 – High), która pozwala lokalnemu użytkownikowi o niskich uprawnieniach na eskalację uprawnień do SYSTEM oraz poten...

Fortinet: krytyczne obejścia uwierzytelniania już ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Atakujący rozpoczęli masowe nadużywanie dwóch krytycznych podatności obejścia uwierzytelniania w produktach Fortinet (FortiOS, FortiWeb, FortiProxy i FortiSwitchManager), które pozwalają ominąć FortiCloud SSO...

Amazon: rosyjscy hakerzy coraz częściej wykorzystu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Amazon Threat Intelligence (ATI) opisał kampanię GRU (klaster powiązany z Sandworm/APT44), która w latach 2021–2025 ewoluowała od intensywnej eksploatacji 0-day/n-day do nadużywania błędnie skonfigurowanych u...

CISA publikuje siedem nowych poradników ICS (16 gr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki CISA ogłosiła siedem nowych poradników dotyczących zabezpieczeń systemów sterowania przemysłowego (ICS). Pakiet obejmuje m.in. sprzęt sejsmiczny Güralp, elementy systemów alarmowych Johnson Controls (PowerG/I...

Tajemniczy zero-day w Chromie naprawiony przez łat...

kapitanhack.pl 3 miesięcy temu Jak podaje SecurityWeek, Apple wydało aktualizacje systemów macOS i iOS, aby załatać dziesiątki luk w zabezpieczeniach, w tym dwa zero-daye, które według opisów towarzyszących wydaniu były wykorzystywane w wysoce ukierunkowanych atakach. Zgodnie z os...

Nowe podatności w bibliotece React.js. (P25-452)

cert.pse-online.pl 3 miesięcy temu Nowe podatności w bibliotece React.js.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 3 miesięcy temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Podatności w oprogramowaniu WaveStore Server

cert.pl 3 miesięcy temu W oprogramowaniu WaveStore Server wykryto 3 podatności typu Path Traversal (od CVE-2025-65074 do CVE-2025-65076)

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 3 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 143.0.3650.80.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 3 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Dworzec Warszawa Zachodnia przejdzie lifting. W pl...

wiadomosci.wp.pl 3 miesięcy temu Najpierw szybkie porządki i poprawki dla pasażerów, a docelowo rozbiórka i budowa nowego dworca autobusowego przy Warszawie Zachodniej. PKS Polonus zapowiada start zmian i wsparcie resortu infrastruktury.

Sprawdź, jak działa program lojalnościowy w aplika...

natemat.pl 3 miesięcy temu Program lojalnościowy InPost działa w aplikacji InPost Mobile, dzięki czemu można zbierać punkty, czyli InCoiny za korzystanie z wybranych usług InPost. Zebrane punkty można wymieniać na świetne nagrody w. Dowiedz się więcej już teraz! Czym są InCoin...

Tajemniczy zero-day w Google Chrome

kapitanhack.pl 3 miesięcy temu Google wydało dla swojej przeglądarki aktualizację zabezpieczeń usuwającą lukę typu zero-day. Podatność jest aktywnie wykorzystywana w atakach. W tym roku internetowy gigant załatał już w Chrome kilka zero-dayów. Ogłaszając poprawki, firma zawsze zam...

Google i Apple wdrażają awaryjne zabezpieczenia po...

wirtualnemedia.pl 3 miesięcy temu Firmy Apple i Google wydały kilka aktualizacji oprogramowania, które mają chronić przed atakiem hakerskim wymierzonym w nieznaną liczbę ich użytkowników.

Fotobudki udostępniały zdjęcia klientów. Rażące za...

android.com.pl 3 miesięcy temu W ostatnim czasie doszło do niemałego skandalu związanego z jedną z firm dostarczającą tzw. fotobudki. Okazuje się, iż wskutek poważnych luk w zabezpieczeniach przedsiębiorstwa Hama Film, do sieci trafiło co najmniej tysiąc zdjęć użytkowników ich usł...

Nowy zero-day w Windows RasMan (DoS) – darmowe, ni...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W systemach Windows wykryto nową podatność zero-day w usłudze Remote Access Connection Manager (RasMan). Błąd pozwala nieuprzywilejowanemu lokalnemu użytkownikowi doprowadzić do awaryjnego zakończenia działan...

Nowe luki w React Server Components (RSC): DoS i w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół Reacta opublikował poprawki dla dwóch nowych klas podatności w React Server Components (RSC), które umożliwiają atak typu Denial-of-Service (DoS) oraz ujawnienie skompilowanego kodu źródłowego funkcji ...

Natychmiast zaktualizuj Google Chrome. Inaczej pro...

telepolis.pl 3 miesięcy temu Jeśli korzystasz z przeglądarki Google Chrome na komputerze z Windowsem, Linuxem lub macOS, to powinieneś ją pilnie zaktualizować.Google poinformował o groźnej luce w zabezpieczeniach przeglądarki Chrome, która miała być aktywnie wykorzystywana przez...

Systemy Bazowe Dla Kontenerów Docker – Analiza Bez...

securitybeztabu.pl 3 miesięcy temu Kiedy „oficjalny obraz” nie oznacza „bezpieczny obraz” W świecie Dockera często mówimy o obrazach i kontenerach, ale rzadziej zastanawiamy się nad systemem bazowym, na którym te kontenery są oparte. A to poważny błąd – „base image” to fundament nasze...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 143.0.7499.40/41. Aktualizacja eliminuje 3 podatności.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 3 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 9 podatności.

Notepad++ przejęty przez hackerów. Potwierdzono at...

ithardware.pl 3 miesięcy temu Twórcy Notepad++ apelują o natychmiastową aktualizację do wersji 8.8.9 lub nowszej. Odkryta luka w zabezpieczeniach umożliwiała atakującym przejęcie kontroli nad automatycznym aktualizatorem popularnego edytora. Najnowsze wydanie...

8 luka zero-day w Google Chrome. Czy użytkownicy s...

cyberdefence24.pl 3 miesięcy temu Zespół Google nie udostępnił jeszcze oficjalnego identyfikatora CVE ani pełnych szczegółów technicznych dotyczących wykrytej luki, tłumacząc, iż informacje te pozostaną niejawne do czasu, aż zdecydowana większość użytkowników zaktualizuje swoje przeg...

CISA dodaje do KEV aktywnie wykorzystywaną lukę XX...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 12 grudnia 2025 r. amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) lukę CVE-2025-58360 w OSGeo GeoServer — błąd XXE (XML External Entity) możliwy do wykorzystania bez uwierzytelnieni...

Krytyczna luka 0-day w Gogs (CVE-2025-8110) aktywn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze Wiz ujawnili aktywnie wykorzystywaną lukę 0-day w Gogs — lekkim, samodzielnie hostowanym serwerze Git. Błąd oznaczono jako CVE-2025-8110 i dotyczy niewłaściwej obsługi symlinków w API PutContents. Poz...

Hakerzy wykorzystują błąd kryptograficzny w Gladin...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 11 grudnia 2025 r. pojawiły się doniesienia o aktywnym wykorzystywaniu nowej, nieudokumentowanej wcześniej podatności kryptograficznej w produktach Gladinet CentreStack i Triofox. Błąd wynika z zastosowania s...

Krytyczna podatność w OpenVPN

sekurak.pl 3 miesięcy temu OpenVPN to zbiór narzędzi służący do implementacji technik tworzenia bezpiecznych połączeń punkt-punkt lub strona-strona w sieciach routowanych lub mostkowanych. Tunele OpenVPN powszechnie uznawane są za bezpieczne, a sam projekt za stabilny. Jednak ...

Rządowe strony USA zalane porno-spamem. Hakerzy wy...

imagazine.pl 3 miesięcy temu Amerykańska infrastruktura cyfrowa sypie się w oczach. Dziesiątki oficjalnych stron rządowych (.gov) i uniwersyteckich stały się niezamierzonymi hostami dla reklam pornografii, aplikacji typu „nudify AI” i scamów kryptowalutowych. Serwis 404 Media uj...

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 3 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 3 miesięcy temu Schneider Electric informuje o nowych podatnościach w swoich produktach.

Linux, LibreOffice i Nextcloud zamiast chmury Micr...

avlab.pl 3 miesięcy temu Od czasu publikacji naszego pierwszego artykułu pojawiły się nowe informacje, które potwierdzają sens decyzji landu Schleswig-Holstein o odejściu od ekosystemu Microsoftu na rzecz rozwiązań open source. Od początku wzbudzało to duże kontrowersje, pon...

Google łata 8. zero-day w Chrome w 2025 r. – pilna...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Google wydał awaryjną aktualizację Chrome, aby załatać kolejną podatność aktywnie wykorzystywaną w atakach. To ósmy zero-day naprawiony w 2025 r. Od strony publicznej luka jest na razie oznaczona wyłącznie id...

Zaktualizuj Windowsa. Wydano grudniowe poprawki

dobreprogramy.pl 3 miesięcy temu Grudniowy pakiet aktualizacji do Windowsów, ostatni w tym roku, naprawia kilkadziesiąt dziur, ale poważnych, zdalnych podatności wykryto tym razem niewiele. Najważniejszym systemem łatanym w tym miesiącu przez Microsoft był... Linux.

Aktualizacja od Adobe.(P24-441)

cert.pse-online.pl 3 miesięcy temu Adobe aktualizuje swoje produkty.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 3 miesięcy temu 9 grudnia 2025 r. firma Siemens opublikowała ostrzeżenia mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje dla następujących produktów: ID CVSS Opis SSA-915282 7.5 Denial of service […].

Grudniowy Wtorek Microsoftu 2025. (P25-439)

cert.pse-online.pl 3 miesięcy temu Grudniowy wtorek poprawek firmy Microsoft z 2025 r. naprawia 57 luk, w tym jedną aktywnie wykorzystywaną i dwie publicznie ujawnione luki typu zero-day. CVE-2025-62221 – Luka w zabezpieczeniach sterownika filtra […].

Firma SAP publikuje aktualizacje bezpieczeństwa 12...

cert.pse-online.pl 3 miesięcy temu 9 grudnia 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Wprowadzono aktualizacje dla następujących produktów: Link Opis Krytyczność CVSS 3668705 [CVE-2025-42887] ...

Fortinet łata krytyczne luki „FortiCloud SSO login...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Fortinet opublikował poprawki dla dwóch krytycznych podatności, które umożliwiają ominięcie uwierzytelniania FortiCloud SSO w wielu produktach: FortiOS, FortiProxy, FortiSwitchManager (CVE-2025-59718) oraz Fo...