Podatności i biuletyny

Bit2Watt: nowa technika wykorzystania GPU w chmurz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bit2Watt to koncepcja ataku, w której legalnie uruchamiane obciążenia GPU w środowisku chmurowym są wykorzystywane do celowego modulowania poboru mocy. W przeciwieństwie do klasycznych ataków na infrastrukturę kry...

Jailbreaki modeli AI stają się narzędziem ofensywn...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Jailbreak modeli AI to techniki służące do obchodzenia zabezpieczeń w dużych modelach językowych, aby wymusić wygenerowanie odpowiedzi, których system normalnie powinien odmówić. Zjawisko to przestaje być wyłączni...

Zimbra łata krytyczną lukę command injection w SNM...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zimbra opublikowała aktualizację bezpieczeństwa usuwającą kilka istotnych podatności w swojej platformie pocztowej i collaboration suite. Najpoważniejszym problemem jest krytyczna luka typu command injection w kom...

Luki sandbox escape w narzędziach AI dla programis...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Mechanizmy sandboxingu w narzędziach AI dla programistów mają ograniczać skutki działań agenta, izolując go od systemu gospodarza i krytycznych zasobów stacji roboczej. Najnowsze ustalenia badaczy pokazują jednak,...

Apple naprawia lukę Hide My Email ujawniającą praw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Apple usunęło podatność w usłudze Hide My Email, będącej częścią iCloud+, która miała chronić prywatność użytkowników poprzez maskowanie ich rzeczywistych adresów e-mail dzięki losowych aliasów. Luka podważała podstawowe zało...

Meta wypłaciła 78 tys. dolarów za lukę ujawniającą...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Meta wypłaciła wysoką nagrodę w programie bug bounty za podatność, która mogła prowadzić do ujawnienia danych obsługi klienta i zgłoszeń serwisowych. Problem dotyczył błędów kontroli dostępu, w tym mechanizmów typ...

Otwarty serwer ujawnił kampanię phishingową wspier...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili kampanię phishingową, w której operator pozostawił publicznie dostępny serwer z kompletnym zestawem artefaktów operacyjnych. Sprawa zwraca uwagę nie tylko ze względu na sam łańcuch ...

Krytyczna luka CVE-2026-6875 w ServiceNow AI Platf...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W platformie ServiceNow ujawniono krytyczną podatność oznaczoną jako CVE-2026-6875, która dotyczy mechanizmów wykonywania skryptów w środowisku sandbox wykorzystywanym przez komponenty AI. Problem jest szczególnie...

Luka w AWS Kiro umożliwiała zdalne wykonanie kodu ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach programistycznych wyposażonych w agentów AI granica między pomocą a automatycznym wykonywaniem działań systemowych staje się coraz cieńsza. Ujawniona podatność w AWS Kiro pokazała, iż odpowiednio pr...

LegacyHive: nieoficjalne mikropoprawki łatają groź...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja LegacyHive to nowo ujawniona luka typu zero-day w systemie Windows, która umożliwia lokalne podniesienie uprawnień. Problem dotyczy usługi Windows User Profile Service i pozwala użytkownikowi bez uprawnień adminis...

Estée Lauder ujawnia skutki ataku na Oracle E-Busi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Estée Lauder poinformowała o skutkach incydentu bezpieczeństwa związanego z naruszeniem instancji Oracle E-Business Suite wykorzystywanej do obsługi procesów kadrowych. Sprawa pokazuje, jak krytyczne znaczenie dla...

Ataki zero-day na SonicWall SMA1000 umożliwiają in...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Urządzenia SonicWall SMA1000 to platformy zdalnego dostępu klasy enterprise, które często działają na styku Internetu i sieci wewnętrznej organizacji. Z tego powodu są szczególnie atrakcyjnym celem dla atakujących...

Masowe ataki na WordPress wykorzystują łańcuch wp2...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPressa odnotowano wyraźny wzrost aktywnego wykorzystania łańcucha podatności określanego jako wp2shell. Zagrożenie wynika z połączenia dwóch krytycznych luk w rdzeniu platformy, które razem umożl...

Qilin wykorzystuje lukę CVE-2026-0257 w PAN-OS do ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Operatorzy ransomware Qilin wykorzystują podatność CVE-2026-0257 w systemie Palo Alto Networks PAN-OS jako wektor dostępu początkowego do środowisk ofiar. Problem dotyczy obejścia uwierzytelniania w komponentach G...

Krytyczna luka RCE w SharePoint wykorzystywana do ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft SharePoint ponownie znalazł się w centrum uwagi zespołów bezpieczeństwa za sprawą krytycznej podatności umożliwiającej zdalne wykonanie kodu bez uwierzytelnienia. Luka oznaczona jako CVE-2026-50522 dotyc...

Fable 5 Wrócił. Problem Nie Zniknął. AI Lock-In W ...

securitybeztabu.pl 2 miesięcy temu Model Znika. Co Dzieje Się Z Procesem? Wyobraź sobie, iż przez kilka miesięcy budujesz proces bezpieczeństwa wokół konkretnego modelu AI. Nie kolejne demo dla zarządu. Nie chatbota, który poprawia styl polityki bezpieczeństwa albo przygotowuje podsum...

Laser kontra portfel kryptowalutowy – nowy atak wy...

kapitanhack.pl 2 miesięcy temu Portfele sprzętowe od lat uchodzą za jeden z najbezpieczniejszych sposobów przechowywania kryptowalut. Klucze prywatne nigdy nie opuszczają urządzenia, a zastosowanie certyfikowanych układów Secure Element ma skutecznie chronić je przed próbami fizyc...

Podatności w oprogramowaniu Windu CMS

cert.pl 2 miesięcy temu W oprogramowaniu Windu CMS wykryto 3 podatności różnego typu (od CVE-2026-57309 do CVE-2026-57311)

Krytyczne dwie podatności w WordPressie tworząc ła...

sekurak.pl 2 miesięcy temu Trudno wyobrazić sobie współczesny internet bez WordPressa. Ten blogowy system zarządzania treścią z czasem stał się potężnym narzędziem, z którego korzystają choćby najwięksi gracze. Różne dane wskazują, iż udział WordPressa w rynku od lat oscyluje ...

Jak przez jedną podatną wtyczkę WordPress ujawnion...

sekurak.pl 2 miesięcy temu Czy jedna podatność we wtyczce do WordPressa może doprowadzić do blokady konta Mailgun? Ciekawą historię opisał Austin Ginder, który zaczął otrzymywać wiadomości dotyczące podejrzanej aktywności na koncie Mailgun (usługa do wysyłki tzw. e-maili trans...

Dostęp do bazy i systemu po kilku zapytaniach – kr...

avlab.pl 2 miesięcy temu Wydane 17 lipca nowe wersje WordPress zawierają poprawki bardzo poważnych podatności w kodzie samego systemu. Połączenie obu błędów może skutkować nieautoryzowanym dostępem do bazy danych (możliwość wykonywania zapytań SQL). Konsekwencje udanego użyc...

Inc Ransomware wykorzystuje luki zero-day w SonicW...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Dwie krytyczne podatności w urządzeniach SonicWall SMA 1000 zostały wykorzystane jako luki zero-day w rzeczywistych atakach prowadzonych przez operatorów ransomware. Problem dotyczy urządzeń brzegowych odpowiadają...

OpenSSL HollowByte: 11-bajtowe żądania TLS mogą pr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie OpenSSL ujawniono problem określany jako HollowByte, który może zostać wykorzystany do przeprowadzenia ataku typu denial-of-service przeciwko usługom obsługującym TLS. Błąd wynika z tego, iż bibliote...

Krytyczna luka wp2shell w WordPress: zdalne wykona...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczny łańcuch podatności określany jako wp2shell, który może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia. Problem dotyczy rdzenia WordPressa, a nie wyłącznie wty...

CISA dodaje krytyczne luki FortiSandbox i SharePoi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o trzy krytyczne podatności dotyczące Fortinet FortiSandbox oraz Microsoft SharePoint. Taki wpis oznacza, iż luki są powiązane z r...

NadMesh atakuje publiczne usługi AI i kradnie kluc...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja NadMesh to nowo wykryty botnet napisany w języku Go, który koncentruje się nie tylko na przejęciu zainfekowanego hosta, ale przede wszystkim na pozyskiwaniu poświadczeń, sekretów i tokenów umożliwiających dalszą k...

7-Zip 26.02 usuwa groźną lukę RCE możliwą do wykor...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja 7-Zip należy do najpopularniejszych narzędzi do kompresji i dekompresji plików w systemie Windows, dlatego każda istotna podatność w tym oprogramowaniu ma szerokie znaczenie operacyjne. W wersji 26.02 usunięto luk...

Krytyczna podatność w WordPress. Można przejmować ...

sekurak.pl 2 miesięcy temu Bardzo dawno nie było czegoś takiego. Mamy tutaj dwie podatności – obie nie wymagające uwierzytelnienia: W przypadku pierwszej luki podatne są WordPressy: 6.9.0 – 6.9.4 oraz 7.0.0 – 7.0.1. W przypadku drugiej 6.8.0 – 6.8.5 / 6.9.0 – 6.9.4...

Inc ransomware wykorzystuje luki zero-day w SonicW...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Urządzenia brzegowe odpowiadają dziś za kontrolę zdalnego dostępu do zasobów firmowych, dlatego ich kompromitacja może gwałtownie przełożyć się na pełnoskalowy incydent bezpieczeństwa. Najnowszy przypadek dotyczy ...

CISA dodaje aktywnie wykorzystywaną lukę RCE w Sha...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wpisała podatność CVE-2026-58644 do katalogu Known Exploited Vulnerabilities (KEV), potwierdzając jej aktywne wykorzystanie w rzeczywistych atakach. Błąd dotyczy lokalnych wdrożeń Microsof...

NadMesh: nowy botnet atakuje usługi AI, klucze chm...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja NadMesh to nowo opisany botnet napisany w języku Go, którego operatorzy koncentrują się na przejmowaniu publicznie dostępnych usług AI, interfejsów administracyjnych oraz słabo zabezpieczonych elementów środowisk ...

Krytyczna luka wp2shell w WordPress umożliwia zdal...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność określaną jako wp2shell, która dotyczy samego rdzenia platformy, a nie wtyczek czy motywów. To szczególnie istotne, ponieważ atak może zostać przeprowadzony pr...

Luka w rozszerzeniu Claude dla Chrome umożliwia zł...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rozszerzenia przeglądarkowe wyposażone w funkcje agentowe AI coraz częściej uzyskują dostęp do poczty, dokumentów, kalendarzy i systemów CRM. W takim modelu choćby pojedynczy błąd w logice zaufania może sprawić, i...

Krytyczna podatność RCE we wtyczce Everest Forms P...

sekurak.pl 2 miesięcy temu Badacze bezpieczeństwa z Wordfence ujawnili krytyczną podatność Remote Code Execution we wtyczce Everest Forms Pro przeznaczonej dla WordPressa. Luka ma być wciąż wykorzystywana do ataków na strony korzystające z tego rozszerzenia. Podatność dotyczy ...

Niezałatany od ośmiu wydań błąd w przeglądarce Chr...

kapitanhack.pl 2 miesięcy temu Manifold, firma zajmująca się bezpieczeństwem systemów sztucznej inteligencji, twierdzi, iż dwie luki w zabezpieczeniach zgłoszone firmie Anthropic w maju tego roku przez cały czas można wykorzystać w najnowszej wersji Claude dla Chrome, agentowego r...

FortiNET informuje o nowych podatnościach w swoich...

cert.pse-online.pl 2 miesięcy temu Firma FortiNET informuje o nowych podatnościach w swoich produktach.

F5 Networks publikuje podatnościach dla swoich pro...

cert.pse-online.pl 2 miesięcy temu F5 informuje o podatności w swoich produktach.

Nowe podatności w produktach firmy Citrix (P26-275...

cert.pse-online.pl 2 miesięcy temu Citrix wydaję aktualizację do swoich produktów.

Luka w Claude for Chrome pozwala rozszerzeniom wyw...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Badacze bezpieczeństwa ujawnili podatność w rozszerzeniu Claude for Chrome, która może umożliwić innym rozszerzeniom uruchamianie wybranych akcji agenta AI w kontekście aktywnej sesji użytkownika. Problem dotyczy granicy zauf...

11 podatnych shimów UEFI umożliwia obejście Secure...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja UEFI Secure Boot to mechanizm bezpieczeństwa, którego celem jest dopuszczanie do uruchomienia wyłącznie zaufanych i kryptograficznie podpisanych komponentów rozruchowych. Najnowsze ustalenia badaczy pokazują jedna...

ICS Patch Tuesday: Siemens, Schneider i Rockwell u...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Lipcowa odsłona ICS Patch Tuesday przyniosła serię istotnych ostrzeżeń bezpieczeństwa dotyczących środowisk przemysłowych. Siemens, Schneider Electric i Rockwell Automation opublikowali biuletyny obejmujące podatn...

CISA dodaje luki SonicWall i Microsoft do katalogu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o cztery nowe pozycje dotyczące produktów SonicWall i Microsoft. Umieszczenie podatności w tym zestawieniu oznacza, iż luki są nie tylko znane społe...

Fortinet, Ivanti i ServiceNow publikują poprawki b...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Fortinet, Ivanti i ServiceNow opublikowały pakiet poprawek usuwających luki bezpieczeństwa w rozwiązaniach wykorzystywanych w środowiskach korporacyjnych. Największe zagrożenie dotyczy krytycznej podatności typu remote code e...

Luka w Cursor na Windows pozwala na wykonanie kodu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W narzędziach deweloperskich wspieranych przez AI coraz większe znaczenie mają zagrożenia wynikające z lokalnego uruchamiania programów pomocniczych podczas pracy z repozytoriami kodu. Najnowszy przypadek dotyczy ...

Krytyczne poprawki dla Firefoxa, Chrome, Adobe i V...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W połowie lipca 2026 roku kilku kluczowych dostawców systemu opublikowało poprawki bezpieczeństwa usuwające podatności o wysokim i krytycznym znaczeniu. Aktualizacje objęły przeglądarki internetowe, platformy webo...

Gold Eagle: Biały Dom uruchamia centralny mechaniz...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu Administracja USA uruchomiła inicjatywę Gold Eagle, czyli scentralizowany mechanizm koordynacji zarządzania podatnościami. Celem programu jest przyspieszenie wykrywania, priorytetyzacji i usuwania luk bezpieczeństwa w oprogra...

Zero-day w ShareFile Storage Zones Controller wymu...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Progress Software potwierdził, iż niedawne zakłócenia działania ShareFile były związane z podatnością typu zero-day w komponencie Storage Zones Controller. Problem dotyczył środowisk, w których organizacje przecho...

AI wykryła zero-day w popularnej wtyczce WordPress...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz śmielej wkracza do obszaru offensive security i badań nad podatnościami, ale jej realna skuteczność w wykrywaniu złożonych błędów przez cały czas była przedmiotem dyskusji. Najnowszy pr...

Microsoft łata rekordowe 622 podatności, w tym dwa...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował w lipcowym cyklu Patch Tuesday 2026 rekordowo duży pakiet aktualizacji bezpieczeństwa, obejmujący 622 unikalne podatności. Szczególne znaczenie mają dwa błędy typu zero-day, które były już wy...

Dwie luki zero-day w SonicWall SMA 1000 aktywnie w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja SonicWall ostrzegł przed aktywnym wykorzystywaniem dwóch podatności typu zero-day w urządzeniach Secure Mobile Access (SMA) 1000. To szczególnie istotna informacja dla organizacji korzystających z tych platform do...