Podatności i biuletyny

Ivanti łata krytyczną podatność RCE w Endpoint Man...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Ivanti poinformowało o krytycznej podatności w Endpoint Manager (EPM), oznaczonej jako CVE-2025-10573. Błąd klasy stored XSS pozwala nieuprzywilejowanemu atakującemu wstrzyknąć złośliwy JavaScript, który po w...

Adobe łata blisko 140 luk: krytyczne poprawki dla ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 9 grudnia 2025 r. Adobe opublikowało zestaw aktualizacji bezpieczeństwa obejmujący prawie 140 podatności w kilku liniach produktów. Największy ciężar dotyczy Adobe Experience Manager (AEM), gdzie załatano 117...

Firefox 146 łata krytyczne luki: WebRTC UAF, sandb...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Mozilla opublikowała MFSA 2025-92, zestaw poprawek bezpieczeństwa dla Firefox 146, który zamyka m.in. use-after-free w WebRTC (CVE-2025-14321), ucieczkę z sandboxa w CanvasWebGL (CVE-2025-14322), eskalację up...

PowerShell w Windows ostrzega przy użyciu Invoke-W...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft dodał do Windows PowerShell 5.1 nowy mechanizm ostrzegania, który wyświetla potwierdzenie bezpieczeństwa podczas uruchamiania skryptów wykorzystujących Invoke-WebRequest (IWR) do pobierania treści W...

CISA dodaje dwie luki do katalogu KEV: Windows Clo...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luk 9 grudnia 2025 r. CISA dodała dwie nowe pozycje do katalogu Known Exploited Vulnerabilities (KEV) na podstawie dowodów aktywnej eksploatacji w środowiskach produkcyjnych. Są to: w uproszczeniu Kontekst / histo...

SAP łata trzy krytyczne luki w wielu produktach (g...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 9 grudnia 2025 r. SAP opublikował biuletyn Security Patch Day z 14 nowymi notami bezpieczeństwa, w tym trzema lukami o randze „Critical”. Poprawki obejmują m.in. SAP Solution Manager, SAP Commerce Cloud (komp...

Microsoft łata 57 luk (w tym 3 zero-day). Co wiemy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Grudniowy Patch Tuesday (9 grudnia 2025) domyka rok paczką poprawek Microsoftu. Firma załatała 57 podatności, w tym trzy zero-day (jedna aktywnie wykorzystywana) — liczby te mogą się minimalnie różnić w zależ...

Podatność React2Shell wyróżniona przez CISA

kapitanhack.pl 3 miesięcy temu Kilka dni temu ujawniono poważną lukę w ekosystemie React Server Components (RSC). Otrzymała numer CVE-2025-55182 i nazwę React2Shell. Podatności tego typu umożliwiają zdalne wykonanie kodu (RCE) bez konieczności uwierzytelnienia. Lukę oznaczono maks...

Nowa rola ENISA w programie CVE

cyberpolicy.nask.pl 3 miesięcy temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) uzyskała status jednostki nadrzędnej (Root CNA) w programie Common Vulnerabilities and Exposures (CVE). Nowa rola Agencji nie tylko wzmacnia europejski system koordynacji i zarządzania podatno...

Krytyczna podatność w Apache Tika prowadzi do XXE ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W Apache Tika ujawniono krytyczną podatność XXE (XML External Entity Injection) oznaczoną jako CVE-2025-66516 i ocenioną na CVSS 10.0. Błąd umożliwia atakującemu wstrzyknięcie zewnętrznych encji XML poprzez s...

React2Shell: krytyczna luka RCE w React Server Com...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 3 grudnia 2025 r. zespół React ujawnił krytyczną podatność typu pre-auth RCE w protokole Flight dla React Server Components (RSC), śledzoną jako CVE-2025-55182 (CVSS 10.0). Dotyczy ona pakietu react-server i ...

Poważny problem w kosmosie. Statki NASA były podat...

geekweek.interia.pl 3 miesięcy temu NASA miała problem, który występował przez trzy lata i nikt o nim nie wiedział. Statki kosmiczne agencji były podatne na ataki hakerskie. Luka występowała w oprogramowaniu CryptoLib, które odpowiada za zabezpieczanie łączności NASA z urządzeniami age...

CISA ostrzega przed podatnością React2Shell

cyberdefence24.pl 3 miesięcy temu Opisywana podatność to RCE o maksymalnym CVSS 10.0, który pozwala na zdalne wykonanie kodu po wysłaniu jednego odpowiednio spreparowanego żądania HTTP.

Argus – nowoczesne narzędzie do hardeningu i testó...

avlab.pl 3 miesięcy temu Dwa tygodnie temu na GitHub’ie pojawiło się bardzo interesujące narzędzie Argus przeznaczone do weryfikacji zabezpieczeń witryn internetowych zbudowanych z wykorzystaniem najpopularniejszego systemu CMS – WordPress (obsługuje około 43% wszystkich wit...

Taką zmianę użytkownicy Windows 11 w końcu docenią...

ithardware.pl 3 miesięcy temu Microsoft udostępnił w kanałach Dev i Beta nową wersję Windows 11 22620.7344 (aktualizacja KB5070316), która dodaje szereg nowych funkcji oraz poprawek, w tym zmiany w sposobie aktualizowania aplikacji. Jednak interesującą nowością,...

Microsoft ukrywał lukę bezpieczeństwa Windows prze...

ithardware.pl 3 miesięcy temu Microsoft niespodziewanie wyeliminował lukę CVE-2025-9491, która od 2017 roku była narzędziem sieci szpiegowskich i grup cyberprzestępczych specjalizujących się w operacjach ukrytego dostępu. Poprawka została wprowadzona bez rozgłosu w...

Gdy antywirus zawodzi i umożliwia ucieczkę z piask...

kapitanhack.pl 3 miesięcy temu Badacze z zespołu SAFA Team ujawnili poważne luki bezpieczeństwa w module piaskownicy Avast Antivirus, pozwalające na obejście izolacji i wykonanie kodu z uprawnieniami SYSTEM. Wektor ataku wynikał z błędów w sterowniku jądra aswSnx.sys, będącym kluc...

Pilna aktualizacja dla przeglądarki Google Chrome....

sekurak.pl 3 miesięcy temu 2 grudnia Google wydało 13 poprawek bezpieczeństwa do swojej przeglądarki Chrome, z czego cztery z nich zostały sklasyfikowane jako wysokiego ryzyka (High). W komunikacie została opublikowana pełna lista podatności. Poniżej przedstawiamy te z kategor...

BLIK znowu ma awarię

gsmonline.pl 3 miesięcy temu Użytkownicy ponownie zgłaszają problemy z BLIKIEM. Serwis Downdetector pokazuje podwyższoną liczbę raportów dotyczących niedostępności usługi, a najczęściej wskazywane kategorie to płatności, przelewy oraz bankowość online. To kolejny taki incydent w...

React2Shell (CVE-2025-55182): krytyczne RCE w Reac...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki React2Shell (CVE-2025-55182) to nieautoryzowane zdalne wykonanie kodu (RCE) w React Server Components (RSC), wynikające z błędnej deserializacji ładunków trafiających do endpointów Server Functions. Podatność...

Barts Health NHS ujawnia naruszenie danych po atak...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Barts Health NHS Trust (jeden z największych operatorów szpitali w Anglii) poinformował o kradzieży plików z bazy danych po ataku grupy Cl0p, która wykorzystała podatność typu zero-day w Oracle E-Business Sui...

Krytyczna podatność XXE w Apache Tika (CVE-2025-66...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W Apache Tika ujawniono krytyczną lukę typu XML External Entity (XXE) oznaczoną jako CVE-2025-66516 z oceną CVSS 10.0. Błąd pozwala na XXE poprzez spreparowany plik XFA osadzony w PDF, co dotyka kluczowych mo...

CISA dodaje krytyczną lukę „React2Shell” (CVE-2025...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) jedną nową, aktywnie wykorzystywaną podatność: CVE-2025-55182, znaną jako „React2Shell”. To nieuwierzytelniona RCE (remote code execution) w mecha...

Cloudflare: globalna awaria spowodowana „React2She...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 5 grudnia 2025 r. Cloudflare doświadczył globalnej degradacji usług po wdrożeniu awaryjnych reguł WAF mających zablokować krytyczną lukę w React Server Components, znaną jako React2Shell (CVE-2025-55182). Błą...

Asystent.ai – publicznie dostępne API (użytkownicy...

sekurak.pl 3 miesięcy temu TLDR: Dostępne bez żadnego logowania API aplikacji asystent[.]ai / Minerva. Listowanie użytkowników, szczegóły użytkowników (w tym hashe haseł), pliki wysyłane przez użytkowników, konwersacje z AI. Aby zobaczyć te dane, wystarczyła zwykła przeglądark...

Cloudflare chciało ochronić swoich klientów przed ...

sekurak.pl 3 miesięcy temu No więc cloudflare próbował zabezpieczyć internet przed atakami na krytyczną podatność w popularnym React (CVE-2025-55182). W wyniku tego dotknięte zostało ~28% globalnego ruchu HTTP chronionego przez Cloudflare. Innymi słowy dużo chronionych przez C...

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 3 miesięcy temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Hakerzy wykorzystują nową lukę w ArrayOS AG VPN do...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki JPCERT/CC ostrzega, iż co najmniej od sierpnia 2025 r. aktywni napastnicy wykorzystują nienazwaną jeszcze (bez CVE) podatność typu command injection w Array AG Series (ArrayOS AG), aby instalować webshelle i ...

NCSC uruchamia pilotaż „Proactive Notifications”: ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Brytyjskie National Cyber Security Centre (NCSC) rozpoczęło pilotaż nowej usługi Proactive Notifications. Celem jest proaktywne informowanie organizacji w UK o wykrytych lukach i błędnych konfiguracjach w sys...

Wielka awaria w internecie. Wiele niedostępnych st...

rmf24.pl 3 miesięcy temu Duża awaria w internecie. Wiele popularnych stron internetowych było niedostępnych. To znów problem z Cloudflare. Do gigantycznej awarii z tym związanej doszło w połowie listopada. Z usług Cloudflare korzysta około 20 proc. wszystkich stron interneto...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Johnson Controls.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

Krytyczna podatność w bibliotece React.js. (P25-42...

cert.pse-online.pl 3 miesięcy temu Krytyczna podatność w React.js. na poziomie CVSS 10/10.

Krytyczna luka w React (CVE-2025-55182) i jej wpły...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Zespół React ujawnił krytyczną podatność CVE-2025-55182 w mechanizmie React Server Components (RSC). Luka umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia poprzez niebezpieczną deserializację ładunk...

Microsoft „po cichu” łagodzi zero-day w Windows (....

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft w listopadowych aktualizacjach 2025 r. wprowadził ciche zmiany w sposobie wyświetlania adekwatności skrótów Windows (.LNK), co ogranicza skuteczność aktywnie wykorzystywanej luki CVE-2025-9491. Błąd...

Chrome 143 łata luki wysokiego ryzyka: co nowego i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Google udostępniło stabilną wersję Chrome 143 dla Windows, macOS i Linuksa, naprawiając 13 luk bezpieczeństwa, w tym 4 o wysokiej ważności (High). Aktualizacja obejmuje także Androida (143.0.7499.52) i iOS (1...

Krytyczna luka w dodatku „King Addons for Elemento...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Atakujący aktywnie wykorzystują krytyczną podatność CVE-2025-8489 w wtyczce King Addons for Elementor (dodatek do buildera Elementor dla WordPressa). Błąd pozwala podnieść uprawnienia podczas rejestracji użyt...

Wycieki danych w Marquis uderzają w ponad 74 banki...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Marquis Software Solutions – dostawca systemu i usług marketingowo-analitycznych dla sektora finansowego w USA – poinformował o naruszeniu bezpieczeństwa, które dotknęło co najmniej 74 banki i unie kredytowe....

Aisuru: botnet stojący za rekordowym atakiem DDoS ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki W trzecim kwartale 2025 r. Cloudflare zarejestrował i zneutralizował rekordowy atak DDoS o szczytowym wolumenie 29,7 Tb/s, przypisany do gigantycznego botnetu Aisuru. To tzw. atak hiper-wolumetryczny (powyżej...

Krytyczna podatność unauth remote code execution w...

sekurak.pl 3 miesięcy temu Podatny jest komponent React Server Components (czyli część serwerowa frameworku frontendowego ;). jeżeli nie masz tego zainstalowanego – nie jesteś podatny. jeżeli masz zainstalowane React Server Components (nawet jak Twoja appka z tego nie korzysta...

Padł rekord. Takiej mocy jeszcze nie było

telepolis.pl 3 miesięcy temu W ciągu zaledwie 3 miesięcy cyberprzestępcy przeprowadzili aż 1300 ataków DDoS dzięki botnetu Aisuru. Jeden z nich był rekordowy.Aisuru to ogromny botnet, którego model biznesowy polega na możliwości wynajęcia go do przeprowadzenia ataku. Z szacunków...

Ponad 6 mln Polaków dostanie nowe faktury za prąd....

g.pl 3 miesięcy temu Jeden z największych dostawców prądu zdecydował się na wprowadzenie ważnych zmian w wystawianych fakturach. Klienci jeszcze w tym roku otrzymają nowe, uproszczone dokumenty. Prace nad tą formą trwały kilka miesięcy, ale efekty tego są już widoczne. Z...

Twój laptop rozładowuje się w plecaku? Przestań uż...

imagazine.pl 3 miesięcy temu Znasz to uczucie? Ładujesz laptopa do pełna, zamykasz klapę, wrzucasz go do torby, a rano wyjmujesz sprzęt, który jest gorący jak piec i ma 5% baterii. To nie magia, ani zużyty akumulator. To wina „nowoczesnego” trybu uśpienia w systemie...

GrapheneOS migruje wszystkie usługi poza Francję –...

avlab.pl 3 miesięcy temu Bardzo niepokojące informacje podali twórcy GrapheneOS – systemu operacyjnego przeznaczonego na urządzenia mobilne (opartego na Android), którego głównym celem jest zapewnienie większego bezpieczeństwa i prywatności. We wpisie zamieszczonym w serwisi...

Kobiety w średnim wieku powinny uważać na stawy ba...

rp.pl 3 miesięcy temu Kobiety, zwłaszcza te po czterdziestce, powinny szczególnie zatroszczyć się o zdrowie swoich stawów poprzez regularne wizyty u lekarza i odpowiednie ćwiczenia siłowe. Jedno z najszerzej zakrojonych badań nad tym zagadnieniem rzuca nowe światło na pod...

Google naprawia Androida. Konieczna szybka aktuali...

telepolis.pl 3 miesięcy temu Google wydał grudniową aktualizację bezpieczeństwa do Androida. Ta naprawia aż 107 podatności, w tym 2 krytyczne, które były aktywnie wykorzystywane w ukierunkowanych atakach.Najnowsza aktualizacja bezpieczeństwa łatwa kolejne luki w zabezpieczeniach...

Uniwersytet Pensylwanii potwierdza kradzież danych...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki Uniwersytet Pensylwanii (UPenn) potwierdził naruszenie bezpieczeństwa wynikające z ataku na serwery Oracle E-Business Suite (EBS). Atakujący mieli wykraść dokumenty z danymi osobowymi, a incydent łączy się z ...

CISA dodaje dwie luki Android do katalogu KEV: CVE...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja luki 2 grudnia 2025 r. amerykańska CISA dodała dwie luki w Android Framework do katalogu Known Exploited Vulnerabilities (KEV) – to sygnał, iż są one aktywnie wykorzystywane i wymagają priorytetowego łatania. Chod...

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 3 miesięcy temu Biuletyn Bezpieczeństwa Androida zawiera szczegółowe informacje o lukach w zabezpieczeniach, które dotyczą urządzeń z systemem Android. Poprawki bezpieczeństwa z 05.12.2025 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszym z tych […]....