Podatności i biuletyny

Krytyczna luka CVE-2026-53359 w Linux KVM umożliwi...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach wirtualizacyjnych opartych na Linux KVM wykryto krytyczną podatność oznaczoną jako CVE-2026-53359, znaną również pod nazwą Januscape. Błąd dotyczy implementacji shadow paging w architekturze x86 i m...

CERT/CC ostrzega przed ukrytą furtką administracyj...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CERT/CC opublikował ostrzeżenie dotyczące podatności w oprogramowaniu układowym wybranych routerów Tenda, która umożliwia obejście standardowego procesu logowania do panelu administracyjnego. Problem ma charakter ...

BeyondTrust łata krytyczne luki uwierzytelniania w...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja BeyondTrust opublikował poprawki dla kilku poważnych podatności bezpieczeństwa wpływających na produkty Remote Support (RS) oraz Privileged Remote Access (PRA). Najgroźniejsze błędy dotyczą mechanizmów uwierzyteln...

Dirty Clone – kolejny sposób na roota pod Linuksem...

sekurak.pl 2 miesięcy temu Nie tak dawno pisaliśmy o serii podatności Dirty Frag występujących w większości nowoczesnych dystrybucji Linuksa. I choć mogłoby się wydawać, iż deweloperzy naprawili błędy, to najnowsze badania pokazują, iż problem nie został jednak wyeliminowany. ...

Jak okradziono zdecentralizowaną giełdę Cetus

cert.orange.pl 2 miesięcy temu Jak kosztowna może okazać się nieuwaga przy tworzeniu kodu? W przypadku, gdy chodzi o giełdę kryptowalut niedokładność może kosztować choćby kilkaset milionów dolarów!

Rosyjski ślad FortiBleed. Jak wyciek loginów uderz...

cyberdefence24.pl 2 miesięcy temu Atak nazwany przez badaczy FortiBleed nie jest zwykłym wyciekiem haseł. To przykład operacji, w której przestępcy wykorzystali słabo zabezpieczone urządzenia brzegowe, stare dane logowania i mechanizm automatycznego sprawdzania haseł. Wszystko po to,...

Błędy przy autoryzacji i obsłudze sesji w aplikacj...

sekurak.pl 2 miesięcy temu Badacz bezpieczeństwa o pseudonimie Eaton ujawnił podatności, które znalazł w 2 aplikacjach webowych firmy Johnson & Johnson. Pierwsza umożliwiała dostęp do danych niemal tysiąca studentów, a druga pozwalała na uzyskanie uprawnień administratora ...

Jak Kreml wykorzystuje badania opinii publicznej d...

infosecurity24.pl 2 miesięcy temu Badania socjologiczne kojarzą się zwykle z wyborami, rankingami partii i pytaniem o to, komu ufa społeczeństwo. W rzeczywistości są także narzędziem bezpieczeństwa państwa. Dla służb specjalnych, aparatu ochrony władzy, struktur wojskowych i ośrodków...

WinRAR z nowymi podatnościami. (P26-261)

cert.pse-online.pl 3 miesięcy temu Produkt WinRAR: 7.00 beta 1 – 7.22 Numer CVE N/A Krytyczność N/A CVSS N/A Opis Luka występuje z powodu nieprawidłowego rozwiązania linku w kodzie ekstrakcji podczas wyodrębniania specjalnie spreparowanego archiwum […].

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 3 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 149.0.4022.98.

Cisco informuje o nowych podatnościach. (P26-259)

cert.pse-online.pl 3 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach.

Model Mythos trafi do CERT Polska? Rozmowy z Anthr...

cyberdefence24.pl 3 miesięcy temu Dane przesyłane do modelu GPT5.5-Cyber nie mogą być wykorzystywane do treningu – przekazał redakcji CyberDefence24 Marcin Dudek, kierownik CERT Polska. Już na obecnym etapie jego zastosowanie umożliwiło znalezienie podatności w oprogramowaniu. Jak si...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 150.0.7871.46/47.

Podatności w oprogramowaniu OpenIDC liboauth2

cert.pl 3 miesięcy temu W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)

AirDrop i Quick Share pod lupą. Sześć nowych podat...

kapitanhack.pl 3 miesięcy temu AirDrop i Quick Share od lat uchodzą za jedne z najwygodniejszych metod przesyłania plików pomiędzy urządzeniami. Kilka kliknięć wystarczy, aby przesłać zdjęcia, dokumenty czy filmy bez kabla czy konieczności korzystania z chmury. Problem polega na t...

Anthropic przywraca Fable 5 i Mythos 5 z nowymi za...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo dużych modeli językowych coraz wyraźniej staje się elementem cyberbezpieczeństwa, zgodności regulacyjnej i zarządzania ryzykiem operacyjnym. Szczególne zagrożenie pojawia się wtedy, gdy model można ...

Google łata 382 podatności w Chrome 151. Firmy pow...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował aktualizację Chrome 151, która usuwa 382 podatności bezpieczeństwa w przeglądarce. To istotne wydanie z perspektywy użytkowników indywidualnych i organizacji, ponieważ przeglądarka internetowa p...

CISA dodaje krytyczną lukę SimpleHelp do katalogu ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-48558 dotyczącą platformy SimpleHelp do katalogu Known Exploited Vulnerabilities, czyli listy luk aktywnie wykorzystywanych w rzeczywistych atakach. Problem dotyc...

GuardFall ujawnia krytyczną słabość agentów AI ope...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GuardFall to nazwa klasy podatności affecting agentów AI open source, które potrafią wykonywać polecenia powłoki w systemie operacyjnym. Istota problemu nie sprowadza się do pojedynczego błędu w kodzie, ale do błę...

Apple łata dziesiątki luk w iOS, macOS i Safari. P...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Apple opublikowało szeroki pakiet aktualizacji bezpieczeństwa dla iOS, iPadOS, macOS Tahoe oraz Safari, eliminując dziesiątki podatności wpływających na bezpieczeństwo przetwarzania treści internetowych, stabilnoś...

BlueHammer (CVE-2026-33825) w atakach ransomware: ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja BlueHammer, oznaczona jako CVE-2026-33825, to podatność lokalnej eskalacji uprawnień w Microsoft Defender, która umożliwia napastnikowi podniesienie uprawnień do poziomu SYSTEM. Oznacza to, iż po uzyskaniu choćby ...

RustDuck: nowy botnet w Rust przejmuje routery i s...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja RustDuck to nowa rodzina złośliwego systemu typu botnet, której celem jest przejmowanie urządzeń brzegowych, sprzętu IoT oraz słabo zabezpieczonych serwerów. Po uzyskaniu dostępu zainfekowane systemy są wykorzysty...

Krytyczne luki w Cursor umożliwiają obejście sandb...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W narzędziach programistycznych wspieranych przez AI bezpieczeństwo coraz częściej zależy nie tylko od jakości kodu, ale również od sposobu, w jaki agent interpretuje i wykonuje polecenia. Najnowszy przypadek doty...

Citrix łata luki w NetScaler, w tym nowy atak typu...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla urządzeń NetScaler ADC oraz NetScaler Gateway, eliminując sześć podatności wpływających na poufność i dostępność usług. Wśród naprawionych problemów znalazły się błęd...

Aktywne próby wykorzystania krytycznej luki RCE w ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Progress Kemp LoadMaster to urządzenie klasy ADC i load balancer, które często działa na styku sieci, obsługując dystrybucję ruchu, terminację TLS oraz utrzymanie dostępności aplikacji. W tego typu rozwiązaniach p...

Adobe łata krytyczne luki CVSS 10.0 w ColdFusion i...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało pilne aktualizacje bezpieczeństwa dla dwóch szeroko wykorzystywanych produktów enterprise: ColdFusion oraz Adobe Campaign Classic. Poprawki usuwają wiele podatności o krytycznym znaczeniu, w tym...

Niezałatana luka w Argo CD repo-server może umożli...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Argo CD należy do najczęściej wykorzystywanych narzędzi GitOps w środowiskach Kubernetes. Ujawniony problem bezpieczeństwa dotyczy komponentu repo-server, odpowiedzialnego za pobieranie repozytoriów oraz generowan...

Podatności w oprogramowaniu MyComplianceOffice MCO...

cert.pl 3 miesięcy temu W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)

Amerykańska lekcja cyfrowego zaufania: Nowy standa...

itreseller.com.pl 3 miesięcy temu Amerykańska administracja federalna wdraża gruntowną reformę certyfikacji usług chmurowych pod nazwą FedRAMP 20x, która całkowicie zmienia zasady współpracy z sektorem technologicznym. Nowy model zastępuje statyczną dokumentację danymi weryfikowanymi...

Krytyczna luka w Oracle E-Business Suite już wykor...

kapitanhack.pl 3 miesięcy temu Administratorzy korzystający z Oracle E-Business Suite powinni jak najszybciej zweryfikować stan swoich systemów. Eksperci ds. cyberbezpieczeństwa potwierdzili bowiem aktywne wykorzystywanie krytycznej podatności oznaczonej jako CVE-2026-46817, która...

Podatności w oprogramowaniu KTM System e-BOK

cert.pl 3 miesięcy temu W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)

Podatności w oprogramowaniu fzf

cert.pl 3 miesięcy temu W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)

Podatności w oprogramowaniu Redeight CMS

cert.pl 3 miesięcy temu W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)

Podatność w oprogramowaniu Raytha CMS

cert.pl 3 miesięcy temu W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).

Amazon Q Developer i podatność w implementacji MCP...

kapitanhack.pl 3 miesięcy temu Wraz z dynamicznym rozwojem sztucznej inteligencji agenci AI stają się nieodłącznym elementem pracy wielu deweloperów. Rozwiązania takie jak Amazon Q Developer, OpenAI Codex czy GitHub Copilot potrafią generować kod, analizować błędy, sugerować popra...

Podatność w oprogramowaniu libxml2

cert.pl 3 miesięcy temu W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).

Podatność w oprogramowaniu SzafirHost

cert.pl 3 miesięcy temu W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).

Podatności w oprogramowaniu gzip

cert.pl 3 miesięcy temu W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)

Kasyno w rządowej domenie. Przez 2 lata nikt z tym...

cyberdefence24.pl 3 miesięcy temu Na stronie Krajowej Rady Bezpieczeństwa Ruchu Drogowego przez dwa lata widniał artykuł reklamujący internetowe kasyno. Rzeczniczka Ministerstwa Infrastruktury potwierdziła redakcji CyberDefence24, iż doszło do incydentu bezpieczeństwa wynikającego z ...

Naruszenie bezpieczeństwa w KDDI mogło objąć 14,2 ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja KDDI poinformowało o incydencie bezpieczeństwa, który mógł doprowadzić do wycieku danych z systemu poczty elektronicznej obsługującego kilku operatorów internetowych w Japonii. Skala zdarzenia jest znacząca, ponie...

DirtyClone (CVE-2026-43503): nowa luka w Linuxie u...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja DirtyClone to nowo opisana lokalna podatność eskalacji uprawnień w jądrze Linux, oznaczona jako CVE-2026-43503. Błąd należy do rodziny problemów DirtyFrag i wynika z nieprawidłowej obsługi pamięci współdzielonej m...

CISA wyznacza pilny termin na usunięcie aktywnie w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Agencja CISA dodała podatność CVE-2026-20230 do katalogu Known Exploited Vulnerabilities, wskazując, iż luka w Cisco Unified Communications Manager oraz Unified CM SME jest już wykorzystywana w rzeczywistych ataka...

Akrites: branża technologiczna łączy siły, by chro...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem open source od lat stanowi podstawę nowoczesnego oprogramowania, usług chmurowych i infrastruktury krytycznej. Jego siłą jest otwartość oraz szybkie tempo innowacji, ale jednocześnie wiele kluczowych pro...

Nowa inicjatywa wzmacnia bezpieczeństwo systemu op...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Oprogramowanie open source po osiągnięciu statusu end-of-life (EOL) przez cały czas bywa szeroko wykorzystywane w środowiskach produkcyjnych, mimo iż jego maintainerzy zakończyli rozwój i publikowanie poprawek. Z ...

STOCKSTAY: nowy backdoor Turli wykorzystywany w op...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja STOCKSTAY to nowo ujawniony, wielokomponentowy backdoor powiązany z rosyjską grupą Turla, od lat kojarzoną z zaawansowanymi operacjami cyberszpiegowskimi. Złośliwe oprogramowanie zostało zaprojektowane dla systemó...

Linux Foundation uruchamia Akrites: nowy projekt o...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Linux Foundation ogłosiła uruchomienie Akrites, nowego projektu open source skoncentrowanego na koordynacji reagowania na podatności w ekosystemie OSS. Inicjatywa odpowiada na jeden z najtrudniejszych problemów be...

Pedit COW w Linuksie: krytyczna lokalna eskalacja ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W jądrze Linuksa ujawniono podatność CVE-2026-46331, określaną jako „pedit COW”. Błąd dotyczy podsystemu traffic control oraz akcji act_pedit, która służy do modyfikowania nagłówków pakietów. W praktyce luka pozwa...

DirtyClone: nowa luka w jądrze Linuksa umożliwia l...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja DirtyClone to nowo opisana podatność lokalnej eskalacji uprawnień w jądrze Linuksa, oznaczona jako CVE-2026-43503. Błąd dotyczy obsługi buforów sieciowych oraz mechanizmu przenoszenia fragmentów pamięci powiązanyc...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 149.0.7827.200/201.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 149.0.7827.196/197.