Podatności i biuletyny

F5 łata krytyczne luki w NGINX Open Source. Groźba...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja F5 opublikowało poprawki dla dwóch krytycznych podatności w NGINX Open Source, które w określonych konfiguracjach mogą prowadzić do zdalnego wykonania kodu. Problem obejmuje moduły odpowiedzialne za obsługę HTTP/3...

Microsoft naprawił błąd aktualizacji zabezpieczeń ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft usunął problem, który powodował niepowodzenia podczas instalacji czerwcowej aktualizacji zabezpieczeń 2026 dla Windows Server 2016. Usterka dotyczyła części środowisk, w których brakowało wcześniejszych ...

Apple łata krytyczną lukę w Beats Studio Buds umoż...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Apple opublikowało poprawkę bezpieczeństwa usuwającą poważną podatność w słuchawkach Beats Studio Buds. Luka dotyczyła mechanizmu komunikacji Bluetooth i w określonych warunkach mogła umożliwić napastnikowi znajdu...

FortiBleed: wyciek poświadczeń Fortinet i FortiGat...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to incydent bezpieczeństwa związany z ujawnieniem obszernego zbioru danych zawierającego poświadczenia do urządzeń Fortinet i FortiGate. Chodzi przede wszystkim o dane logowania do bram SSL VPN oraz int...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 149.0.7827.155/.156.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 149.0.7827.114/115.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 3 miesięcy temu GitLab wydaje aktualizacje swoich produktów.

Microsoft informuje o nowych podatnościach w swoic...

cert.pse-online.pl 3 miesięcy temu Produkt Microsoft Malware Protection Engine Numer CVE CVE-2026-50656 Krytyczność 7.8/10 CVSS AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:F/RL:U/RC:C Opis Firma Microsoft jest świadoma podniesienia uprawnień w mechanizmie ochrony przed złośliwym oprogramowa...

Podatności w oprogramowaniu UBB.threads

cert.pl 3 miesięcy temu W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)

Podatności w oprogramowaniu LMS

cert.pl 3 miesięcy temu W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)

Podatność w kompilatorze 8cc

cert.pl 3 miesięcy temu W kompilatorze 8cc wykryto podatność typu Out-of-bounds Read (CVE-2026-50643).

INC ransomware rośnie dzięki opanowaniu podstaw op...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja INC to grupa ransomware działająca w modelu ransomware-as-a-service, w którym operatorzy udostępniają narzędzia i infrastrukturę afiliantom odpowiedzialnym za realizację ataków. Jej przykład pokazuje, iż skuteczno...

FortiSandbox pod ostrzałem: trzy świeżo załatane l...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja FortiSandbox to rozwiązanie Fortinet przeznaczone do analizy zagrożeń oraz wykrywania złośliwego systemu w izolowanym środowisku. Ze względu na swoją rolę w ekosystemie bezpieczeństwa podatności w tego typu applia...

Chrome i Firefox łatają ponad 70 podatności. Kryty...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Google i Mozilla opublikowały nowe aktualizacje bezpieczeństwa dla swoich przeglądarek, usuwając łącznie ponad 70 podatności. To istotne wydarzenie dla użytkowników indywidualnych i organizacji, ponieważ przegląda...

Oracle publikuje 245 poprawek bezpieczeństwa w cze...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Oracle opublikował czerwcowy pakiet Critical Security Patch Update (CSPU) 2026, czyli comiesięczny zestaw priorytetowych aktualizacji bezpieczeństwa dla wspieranych produktów on-premises. Model CSPU ma skracać cza...

Aktywnie wykorzystywane luki w Joomla i LiteSpeed ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W środowisku hostingu współdzielonego oraz popularnych systemów CMS szczególnie niebezpieczne są podatności, które umożliwiają zdalne wykonanie kodu lub eskalację uprawnień. Najnowsze ostrzeżenia dotyczą dwóch akt...

Luka w Google Vertex AI SDK umożliwiała przejęcie ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemach chmurowych bezpieczeństwo łańcucha dostarczania modeli uczenia maszynowego staje się równie ważne jak ochrona tradycyjnych aplikacji. Opisana podatność w Google Cloud Vertex AI SDK for Python dotycz...

Rockwell Automation łata krytyczne luki w sterowni...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rockwell Automation opublikował poprawki bezpieczeństwa dla szeregu produktów wykorzystywanych w środowiskach przemysłowych OT i ICS. Aktualizacje obejmują między innymi sterowniki Logix i CompactLogix, adaptery F...

Krytyczna luka w Joomla JCE aktywnie wykorzystywan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-48907 to krytyczna podatność w rozszerzeniu Joomla Content Editor (JCE) dla systemu Joomla, która może doprowadzić do zdalnego wykonania kodu PHP na serwerze. Luka wynika z niewystarczającej kontroli dost...

RoguePlanet w Microsoft Defender: zero-day umożliw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft potwierdził istnienie nowej podatności typu zero-day w komponencie Microsoft Malware Protection Engine, używanym przez Microsoft Defender. Luka, określana publicznie jako RoguePlanet, została sklasyfikow...

FortiBleed: globalny wyciek poświadczeń do urządze...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja FortiBleed to nazwa incydentu bezpieczeństwa związanego z ujawnieniem poświadczeń do urządzeń Fortinet, w szczególności zapór FortiGate wykorzystywanych do zdalnego dostępu VPN oraz administracji infrastrukturą br...

Athena: branżowa koalicja ma zabezpieczać open sou...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemu open source wchodzi w nowy etap wraz z rozwojem narzędzi opartych na sztucznej inteligencji. Modele AI potrafią analizować duże bazy kodu szybciej niż tradycyjne zespoły bezpieczeństwa, co s...

HTTP/2 Bomb: nowa technika DoS zagraża operatorom ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja HTTP/2 Bomb to nowo ujawniona technika odmowy usługi, oznaczona jako CVE-2026-49975, która wykorzystuje legalne mechanizmy protokołu HTTP/2 do gwałtownego wyczerpywania pamięci serwera. Nie jest to klasyczny atak ...

Krytyczna luka w Google Vertex AI SDK umożliwiała ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach AI i MLOps bezpieczeństwo łańcucha dostarczania modeli ma dziś równie duże znaczenie jak ochrona kodu aplikacyjnego i infrastruktury chmurowej. Ujawniona podatność w Google Vertex AI SDK for Python ...

Cisco łata aktywnie wykorzystywaną lukę w Catalyst...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cisco udostępniło poprawki bezpieczeństwa dla podatności CVE-2026-20262 w Cisco Catalyst SD-WAN Manager, wcześniej znanym jako SD-WAN vManage. Luka dotyczy mechanizmu przesyłania plików w interfejsie webowym i umo...

Aktywne ataki na Fortinet FortiSandbox. Trzy kryty...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja FortiSandbox to platforma służąca do analizy podejrzanych plików i ładunków w odizolowanym środowisku. Jej zadaniem jest wykrywanie złośliwego systemu oraz dostarczanie informacji o zagrożeniach do pozostałych ele...

CISA ostrzega przed aktywnie wykorzystywaną luką L...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA umieściła podatność CVE-2026-54420 w katalogu Known Exploited Vulnerabilities, wskazując, iż luka jest już wykorzystywana w rzeczywistych atakach. Problem dotyczy wtyczki LiteSpeed dla cPa...

Błąd w popularnej wtyczce do WordPressa pozwala na...

sekurak.pl 3 miesięcy temu WordPress to niewątpliwie najpopularniejszy na świecie system do zarządzania treścią (CMS) typu open source. Pozwala na łatwe tworzenie i zarządzanie stronami internetowymi bez konieczności znajomości programowania. O ile krytyczne błędy w samym siln...

Podatność w bibliotece jansi

cert.pl 3 miesięcy temu W bibliotece jansi wykryto podatność typu Heap-based Buffer Overflow (CVE-2026-8484).

Krytyczny łańcuch podatności w LiteLLM pozwala prz...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja LiteLLM to popularna brama AI typu open source, która pośredniczy w komunikacji pomiędzy aplikacjami a wieloma dostawcami modeli językowych przez interfejs zgodny z OpenAI. Tego rodzaju komponent często staje się ...

USA ograniczają dostęp do modeli Anthropic po obaw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Zaawansowane modele sztucznej inteligencji coraz częściej przestają być wyłącznie narzędziem wspierającym produktywność, analizę danych i tworzenie treści. W obszarze cyberbezpieczeństwa stają się elementem infras...

Aktywne wykorzystanie CVE-2026-0257 w Palo Alto PA...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Palo Alto Networks ostrzegło przed aktywnym wykorzystywaniem podatności CVE-2026-0257, która wpływa na komponenty GlobalProtect Portal i Gateway w systemie PAN-OS. Luka ma charakter obejścia uwierzytelniania i moż...

Cisco łata krytyczną lukę zero-day w Catalyst SD-W...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla krytycznej podatności w Cisco Catalyst SD-WAN Manager, wcześniej znanym jako SD-WAN vManage. Luka dotyczy interfejsu webowego centralnej platformy zarządzającej środo...

Krytyczna luka w SimpleHelp pozwala tworzyć nieaut...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu SimpleHelp, wykorzystywanym do zdalnego wsparcia i administracji, ujawniono krytyczną podatność umożliwiającą utworzenie uprzywilejowanego konta technika bez wcześniejszego uwierzytelnienia. Probl...

Złośliwie zmodyfikowane skrypty wtyczek WordPress ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem WordPress od lat pozostaje jednym z najczęściej atakowanych obszarów internetu, a szczególnie niebezpieczne są incydenty typu supply chain. W takim scenariuszu napastnik nie musi przełamywać zabezpieczeń...

Podatność w oprogramowaniu Responsive FileManager

cert.pl 3 miesięcy temu W oprogramowaniu Responsive FileManager wykryto podatność pozwalająca na zdalne wykonanie kodu (CVE-2026-5482).

Podatność w oprogramowaniu Quick.CMS

cert.pl 3 miesięcy temu W oprogramowaniu Quick.CMS wykryto podatność typu Deserialization of Untrusted Data (CVE-2026-11860).

Krajobraz Zagrożeń – 15.06.2026

cert.orange.pl 3 miesięcy temu SmartTV elementem residential proxy; NFCshare; CVE-2026-10520 w Ivanti Sentry.

CISA dodaje krytyczną lukę Ivanti Sentry do katalo...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dopisała podatność CVE-2026-10520 dotyczącą Ivanti Sentry do katalogu Known Exploited Vulnerabilities. Taki status oznacza, iż luka jest wykorzystywana w rzeczywistych atakach lub istnieją...

CISA dodaje krytyczną lukę Oracle PeopleSoft Peopl...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-35273 dotyczącą Oracle PeopleSoft Enterprise PeopleTools do katalogu Known Exploited Vulnerabilities. Taki krok oznacza, iż luka jest aktywnie wykorzystywana w rz...

ShinyHunters wykorzystuje lukę zero-day w Oracle P...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniona podatność zero-day w Oracle PeopleSoft PeopleTools stała się elementem aktywnej kampanii prowadzonej przez grupę ShinyHunters. Luka oznaczona jako CVE-2026-35273 dotyczy komponentu Environment Manag...

Npm 12 zaostrzy wykonywanie skryptów i utrudni ata...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem npm pozostaje jednym z fundamentów współczesnego rozwoju aplikacji opartych na JavaScript i Node.js. Jednocześnie od lat jest też atrakcyjnym celem ataków na łańcuch dostaw oprogramowania, ponieważ proce...

Krytyczna luka w Splunk Enterprise umożliwia zdaln...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W Splunk Enterprise ujawniono krytyczną podatność oznaczoną jako CVE-2026-20253, która może umożliwić zdalne wykonanie kodu bez konieczności uwierzytelnienia. Problem wynika z braku adekwatnej kontroli dostępu w e...

Chrome 149 łata 28 luk bezpieczeństwa, w tym kryty...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował aktualizację bezpieczeństwa dla przeglądarki Chrome 149, usuwając łącznie 28 podatności o wysokim i krytycznym znaczeniu. Szczególną uwagę zwracają błędy typu use-after-free, czyli usterki związ...

21 786 domowych kamer dostępnych bez hasła. Rosnąc...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ekspozycja kamer IP i rejestratorów bezpośrednio do internetu pozostaje jednym z najpoważniejszych, a jednocześnie najczęściej lekceważonych problemów bezpieczeństwa IoT. W praktyce chodzi o urządzenia, które odpo...

Krytyczny łańcuch podatności w LangGraph naraża se...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja LangGraph, otwartoźródłowy framework wykorzystywany do budowy stanowych i wieloagentowych aplikacji AI, został dotknięty serią podatności, które w określonych warunkach mogą doprowadzić do przejęcia kontroli nad s...

CISA nakazuje pilne łatanie aktywnie wykorzystywan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie dotyczące natychmiastowego usunięcia krytycznej podatności w Ivanti Sentry. Problem dotyczy luki typu OS command injection, która może umożliwić zdalne wykonanie pol...

Microsoft usuwa błąd WUSA blokujący instalację akt...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft naprawił problem wpływający na instalację aktualizacji Windows przy użyciu Windows Update Standalone Installer, czyli narzędzia WUSA. Usterka dotyczyła scenariuszy, w których administratorzy uruchamiali ...

Oracle łagodzi krytyczną lukę zero-day w PeopleSof...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Oracle wydał alarm bezpieczeństwa dotyczący podatności CVE-2026-35273 w Oracle PeopleSoft PeopleTools. To krytyczna luka typu zdalne wykonanie kodu, która może zostać wykorzystana bez uwierzytelnienia i dotyczy ko...

PhpBB usuwa krytyczną lukę obejścia uwierzytelnian...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu forum phpBB usunięto groźną podatność typu authentication bypass, która mogła umożliwiać zalogowanie się na konto dowolnego użytkownika, w tym administratora. Tego rodzaju błąd należy do najpoważn...