Podatności i biuletyny

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 3 miesięcy temu Firma Moxa informuje o podatnościach w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 3 miesięcy temu Schneider Electric informuje o nowych podatnościach w swoich produktach.

Ośmioletnia luka w Samsung KNOX. Miliony urządzeń ...

kapitanhack.pl 3 miesięcy temu Badacze odkryli ośmioletnią lukę bezpieczeństwa, dotyczącą niemal wszystkich urządzeń Samsung od Galaxy S9 do S25. Została sklasyfikowana jako podatność o wysokim stopniu zagrożenia – CVSS 7.8. Luka CVE-2026-20971 mogła zostać wykorzystana poprzez in...

Zaufanie do automatycznego skanowania podatności o...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne skanowanie podatności wspierane przez sztuczną inteligencję miało przyspieszyć identyfikację luk, ograniczyć pracę ręczną i usprawnić priorytetyzację ryzyka. Najnowsze sygnały z rynku pokazują jednak,...

Chrome 149 naprawia 18 groźnych luk bezpieczeństwa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Google udostępnił aktualizację bezpieczeństwa dla przeglądarki Chrome 149, eliminując 18 poważnych podatności, w tym cztery sklasyfikowane jako krytyczne. Największe znaczenie mają błędy typu use-after-free, czyli...

Cisco CUCM pod ostrzałem: krytyczna luka CVE-2026-...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cisco Unified Communications Manager (CUCM) to kluczowa platforma do obsługi komunikacji głosowej, wideo i wiadomości w środowiskach firmowych. W czerwcu 2026 roku szczególną uwagę zespołów bezpieczeństwa przyciąg...

AI Agent Traps: gdy informacja staje się nową powi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozwój agentów AI zmienia sposób postrzegania ryzyka w cyberbezpieczeństwie. W przeciwieństwie do tradycyjnych modeli generatywnych, agenci potrafią nie tylko analizować treści i odpowiadać na pytania, ale również...

GitLab usuwa 13 podatności, w tym krytyczne dla be...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GitLab opublikował pakiet aktualizacji bezpieczeństwa dla wydań Community Edition (CE) oraz Enterprise Edition (EE), eliminując łącznie 13 podatności. Wśród nich znalazły się trzy luki o wysokim poziomie ryzyka, o...

25-letnia luka w curl załatana. Aktualizacja usuwa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Projekt curl opublikował pakiet poprawek usuwających łącznie 18 podatności bezpieczeństwa o niskim i średnim poziomie istotności. Największe zainteresowanie wzbudziła luka obecna w kodzie od około 25 lat, co podkr...

Mandiant ujawnia mechanizm ataków zero-day na Cisc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cisco Catalyst SD-WAN to kluczowa platforma do zarządzania łącznością rozproszonych środowisk sieciowych, wykorzystywana przez przedsiębiorstwa i operatorów do kontroli polityk, urządzeń brzegowych oraz połączeń W...

NDR w erze „Mythos”: dlaczego analiza ruchu siecio...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Współczesne centra operacji bezpieczeństwa działają w środowisku nasyconym telemetrią, automatyzacją i dużą liczbą alertów. Mimo to wiele organizacji przez cały czas ma trudność z szybkim ustaleniem, co dokładnie ...

CISA ostrzega przed aktywnie wykorzystywaną luką k...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed aktywnym wykorzystywaniem podatności CVE-2025-67038 w urządzeniach Lantronix EDS5000. Jest to krytyczna luka typu command injection, która może umożliwić zdalne wykonanie d...

Nathan Austad skazany za credential stuffing na ko...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Credential stuffing to technika przejmowania kont polegająca na automatycznym testowaniu wcześniej wykradzionych par login-hasło w innych serwisach. Atak bazuje na powszechnym błędzie użytkowników, czyli ponownym ...

Microsoft wydłuża bezpłatne aktualizacje ESU dla W...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerzył program Extended Security Updates (ESU) dla konsumenckiego systemu Windows 10, umożliwiając części użytkowników dalsze otrzymywanie krytycznych poprawek bezpieczeństwa po zakończeniu standardo...

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 3 miesięcy temu Firma ABB informuje o nowych podatnościach.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 3 miesięcy temu GitLab wydaje aktualizacje swoich produktów.

Masowy atak na urządzenia Fortinet. Prawie 74 tys....

sekurak.pl 3 miesięcy temu To nie pierwszy raz, kiedy urządzenia mające gwarantować bezpieczeństwo sieci stały się “główną furtką” do uzyskania nieuprawnionego dostępu. Najsmutniejsze w tym wszystkim jest to, iż cyberprzestępcy nie używali choćby skomplikowanych eksploitów. Wy...

Poważna luka w iPhone’ach. Błędu nie da się napraw...

cyberdefence24.pl 3 miesięcy temu Eksperci cyberbezpieczeństwa znaleźli podatność w systemie operacyjnym iOS znajdującym się na niektórych iPhone’ach. Odkrycie umożliwia wykorzystanie jej w ramach jailbreak’a lub przez oprogramowanie szpiegowskie. Problem użytkowników polega na tym, ...

Podatność w oprogramowaniu DRIMO CMS

cert.pl 3 miesięcy temu W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).

Podatność w oprogramowaniu routera Totolink EX1200...

cert.pl 3 miesięcy temu W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).

USBLITER8. Niezałatana podatność, która podważa za...

kapitanhack.pl 3 miesięcy temu Przez lata wydawało się, iż bezpieczeństwo urządzeń USB jest tematem dobrze zrozumianym. Owszem, pojawiały się ataki wykorzystujące firmware, fałszywe klawiatury czy modyfikowane pendrive’y, ale większość problemów można było rozwiązać aktualizacją s...

Usbliter8: nieusuwalny exploit BootROM zagraża urz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Opublikowany w czerwcu 2026 roku exploit usbliter8 rozszerza klasę trwałych podatności BootROM na nowsze urządzenia Apple wyposażone w układy A12 i A13. Problem dotyczy SecureROM, czyli pierwszego kodu uruchamiane...

Krytyczne luki DifyTap w Dify umożliwiały podgląd ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Dify to otwartoźródłowa platforma do budowy aplikacji oraz workflow opartych na sztucznej inteligencji, często wykorzystywana w środowiskach wielodzierżawnych. W takim modelu najważniejsze znaczenie ma ścisła separacja tenant...

Aktywne ataki na lukę w Gravity SMTP narażają dane...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress choćby pozornie mniej krytyczne błędy bezpieczeństwa mogą prowadzić do poważnych incydentów, jeżeli umożliwiają dostęp do danych konfiguracyjnych. Taki charakter ma podatność wykryta w doda...

AryStinger przejmuje przestarzałe routery i NAS-y,...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Kampania AryStinger pokazuje, iż przestarzałe urządzenia brzegowe pozostają atrakcyjnym celem dla operatorów cyberataków. W tym przypadku przejęte routery i urządzenia NAS nie służą przede wszystkim do klasycznych...

Squidbleed (CVE-2026-47729): 29-letnia luka w Squi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W projekcie Squid Proxy ujawniono podatność oznaczoną jako CVE-2026-47729, określaną nazwą „Squidbleed”. Jest to błąd typu heap over-read, który może prowadzić do wycieku fragmentów pamięci procesu proxy do innego...

Atak na łańcuch dostaw w WordPressie: zainfekowane...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Atak na łańcuch dostaw systemu polega na skompromitowaniu producenta, procesu budowania lub kanału dystrybucji aktualizacji zamiast bezpośredniego ataku na końcową ofiarę. W opisanym incydencie celem stały się kom...

FFmpeg usuwa lukę PixelSmash w dekoderze MagicYUV....

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Biblioteka FFmpeg od lat stanowi jeden z najważniejszych komponentów wykorzystywanych do dekodowania, kodowania i analizy plików audio oraz wideo. Nowo opisana podatność PixelSmash pokazuje, iż pojedynczy błąd w p...

Microsoft usuwa lukę AutoGen Studio umożliwiającą ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął łańcuch podatności nazwany AutoJack, który dotyczył AutoGen Studio, interfejsu służącego do prototypowania agentów AI. Problem mógł doprowadzić do uruchomienia dowolnych poleceń w systemie gospoda...

Atak na bota MEV JaredFromSubway zakończył się kra...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Incydent związany z botem MEV JaredFromSubway pokazuje, iż automatyzacja w środowisku DeFi może tworzyć nowe, bardzo kosztowne powierzchnie ataku. W tym przypadku napastnik nie przełamał klasycznych mechanizmów kr...

Krajobraz Zagrożeń – 22.06.2026

cert.orange.pl 3 miesięcy temu FortiBleed; Mistrzostwa Świata FIFA 2026, oszustwa w ekosystemie Steam.

AryStinger infekuje tysiące routerów D-Link i zwię...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja AryStinger to nowo opisany botnet, który przejmuje przestarzałe urządzenia brzegowe, przede wszystkim routery D-Link, i wykorzystuje je jako rozproszoną infrastrukturę do działań ofensywnych. Zainfekowane urządzen...

Usbliter8 narusza SecureROM Apple A12 i A13. Nieła...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja usbliter8 to publicznie ujawniony exploit umożliwiający wykonanie dowolnego kodu wewnątrz SecureROM układów Apple A12 i A13. Problem ma wyjątkowo poważny charakter, ponieważ dotyczy BootROM zapisanej bezpośrednio ...

Aktywne ataki na lukę Gravity SMTP w WordPressie. ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress podatności we wtyczkach pozostają jednym z najczęstszych wektorów ryzyka. Najnowszy przykład dotyczy Gravity SMTP, czyli rozszerzenia odpowiadającego za integrację strony z zewnętrznymi usł...

Luka w kontroli dostępu FIFA mogła umożliwić przej...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Błędy kontroli dostępu należą do najgroźniejszych podatności w nowoczesnych aplikacjach webowych i systemach korporacyjnych. W opisywanym przypadku problem miał dotyczyć niewłaściwego egzekwowania autoryzacji w śr...

Botnet Popa i Android TV: nowe ustalenia o powiąza...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Popa to rozproszona infrastruktura działająca na urządzeniach z systemem Android, szczególnie na nieoficjalnych przystawkach TV oraz aplikacjach do streamingu instalowanych spoza zaufanych źródeł. W odróżnieniu od...

F5 łata krytyczne luki w NGINX Open Source. Zdalne...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja F5 opublikowało poprawki dla dwóch krytycznych podatności w NGINX Open Source, które w określonych konfiguracjach mogą prowadzić do zdalnego wykonania kodu. Problem dotyczy komponentów odpowiedzialnych za obsługę ...

Apple usuwa lukę w Beats Studio Buds. Błąd Bluetoo...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Apple opublikowało poprawkę bezpieczeństwa dla słuchawek Beats Studio Buds, eliminując podatność umożliwiającą nieautoryzowany dostęp do funkcji audio przez Bluetooth. Problem dotyczył błędu autoryzacji w stosie B...

CISA ostrzega klientów Fortinet po kampanii FortiB...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła organizacje korzystające z urządzeń Fortinet FortiGate przed skutkami kampanii określanej jako FortiBleed. Sprawa dotyczy masowego przejmowania dostępu do publicznie dostępnych z...

CISA ostrzega przed aktywnie wykorzystywaną luką w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed krytyczną podatnością w Splunk Enterprise, oznaczoną jako CVE-2026-20253, która jest już aktywnie wykorzystywana w rzeczywistych atakach. Luka umożliwia nieuprzywilejowanem...

CVE-2026-4020 w Gravity SMTP: aktywnie wykorzystyw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie niebezpieczne są podatności, które nie wymagają logowania i jednocześnie prowadzą do ujawnienia danych konfiguracyjnych. Tego typu błędy często stanowią pierwszy etap większego ...

F5 Networks publikuje podatnościach dla swoich pro...

cert.pse-online.pl 3 miesięcy temu F5 informuje o podatności w swoich produktach.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 3 miesięcy temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 3 miesięcy temu Schneider Electric informuje o nowych podatnościach w swoich produktach.

Dziura w Defenderze! RoguePlanet i awantura z Micr...

kapitanhack.pl 3 miesięcy temu W środę Microsoft opublikował ostrzeżenie, w którym potwierdzono publiczne ujawnienie luki w zabezpieczeniach programu Defender. Podatność może prowadzić do eskalacji uprawnień. Defekt bezpieczeństwa, sklasyfikowany jako CVE-2026-50656 (wynik CVSS 7,...

Krytyczna luka w FIFA mogła umożliwić zdalne przej...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W trakcie Mistrzostw Świata 2026 ujawniono poważną podatność w środowisku FIFA opartym na Microsoft Entra. Problem dotyczył błędnej kontroli dostępu, w której ograniczenia były widoczne głównie w interfejsie użytk...

Cisco łata krytyczną lukę w ISE i ISE-PIC: możliwe...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla platform Identity Services Engine (ISE) oraz ISE Passive Identity Connector (ISE-PIC) w związku z krytyczną podatnością umożliwiającą zdalne wykonanie poleceń. Proble...

Atlassian i Splunk usuwają krytyczne luki bezpiecz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Atlassian i Splunk opublikowały poprawki bezpieczeństwa usuwające krytyczne oraz średnio istotne podatności w produktach szeroko wykorzystywanych przez organizacje korporacyjne. Problem ma duże znaczenie operacyjn...

Microsoft potwierdza zero-day RoguePlanet w Defend...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft potwierdził istnienie nowej podatności typu zero-day w komponencie Microsoft Defender, określanej nazwą RoguePlanet. Luka została sklasyfikowana jako lokalna eskalacja uprawnień i otrzymała identyfikator...