Podatności i biuletyny

JDY po likwidacji KV-botnetu: botnet rozpoznawczy ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja JDY to botnet wykorzystywany przede wszystkim do działań rozpoznawczych w sieci, a nie do bezpośredniego przejmowania systemów. Jego głównym zadaniem jest szybkie wykrywanie usług wystawionych do internetu, identy...

Splunk i Palo Alto Networks łatają groźne podatnoś...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Splunk oraz Palo Alto Networks opublikowały poprawki bezpieczeństwa usuwające szereg istotnych podatności w swoich produktach. Problem obejmuje zarówno błędy umożliwiające nieautoryzowany dostęp do chronionych zas...

Fortinet łata krytyczną lukę w FortiSandbox umożli...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Fortinet opublikował poprawki bezpieczeństwa dla krytycznej podatności w FortiSandbox, która może umożliwić niezalogowanemu atakującemu zdalne wykonanie poleceń systemowych. Problem dotyczy komponentu WEB UI i wyn...

OpenClaw pod ostrzałem: nowe techniki ataku na age...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI zintegrowanych z pocztą elektroniczną, komunikatorami, plikami i narzędziami wykonawczymi tworzy nową kategorię ryzyka w cyberbezpieczeństwie. Zagrożenie nie ogranicza się już wyłącz...

GitHub zaostrza bezpieczeństwo npm 12: skrypty ins...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja GitHub zapowiedział istotne zmiany w npm 12, które mają ograniczyć jeden z najczęściej wykorzystywanych wektorów ataku w ekosystemie Node.js. Chodzi o automatyczne uruchamianie skryptów instalacyjnych podczas wyko...

Krytyczna luka w Ivanti Sentry już wykorzystywana ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Ivanti Sentry, wcześniej funkcjonujące pod nazwą MobileIron Sentry, to komponent bezpieczeństwa pośredniczący w komunikacji między systemami korporacyjnymi a urządzeniami mobilnymi. W centrum uwagi znalazła się kr...

CISA skraca czas łatania krytycznych luk do 3 dni ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA opublikowała nową wiążącą dyrektywę operacyjną dotyczącą zarządzania podatnościami w federalnych systemach cywilnych. Kluczowa zmiana polega na znaczącym skróceniu czasu w usuwanie najbard...

Aktywne ataki na Langflow wykorzystują lukę path t...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo platform low-code i no-code dla AI staje się coraz ważniejsze, ponieważ narzędzia tego typu często działają w tym samym środowisku co klucze API, integracje z modelami językowymi oraz komponenty apl...

Podatność w oprogramowaniu Golem OEE MES

cert.pl 3 miesięcy temu W oprogramowaniu Golem OEE MES wykryto podatność typu Path Traversal (CVE-2026-8464).

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 3 miesięcy temu Firma ABB informuje o nowych podatnościach.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 3 miesięcy temu Firma Moxa informuje o podatnościach w swoich produktach.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 3 miesięcy temu Palo Alto wydało aktualizację dla swoich produktów.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 3 miesięcy temu 9 czerwca 2026 r. firma Siemens opublikowała ostrzeżenie dotyczące bezpieczeństwa w celu usunięcia luk w zabezpieczeniach następujących produktów. Uwzględniono aktualizacje dla następujących produktów: ID CVSS Link SSA-967325 10 Multiple Vulnerabilit...

Rosyjskie grupy APT przez cały czas wykorzystują l...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-8088 to podatność typu path traversal w aplikacji WinRAR dla systemu Windows. Błąd pozwala na zapisanie plików poza katalogiem wskazanym do rozpakowania, z wykorzystaniem mechanizmów NTFS Alternate Data S...

Krytyczne luki w systemach HVAC i UPS zwiększają r...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo centrów danych obejmuje nie tylko serwery, sieci i aplikacje, ale również infrastrukturę wspierającą, od której zależy fizyczna stabilność środowiska. Do tej kategorii należą systemy HVAC odpowiedzi...

ServiceNow potwierdza incydent bezpieczeństwa: luk...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja ServiceNow poinformował o incydencie bezpieczeństwa związanym z podatnością, która w określonych warunkach mogła umożliwić nieuwierzytelnionemu użytkownikowi uzyskanie szerszego dostępu do instancji niż przewidywa...

ICS Patch Tuesday: Siemens, Schneider Electric i P...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Czerwcowa odsłona ICS Patch Tuesday przyniosła kolejną falę biuletynów bezpieczeństwa dla środowisk przemysłowych i OT. Siemens, Schneider Electric oraz Phoenix Contact opublikowali poprawki i ostrzeżenia dotycząc...

Ivanti, Fortinet i SAP łatają krytyczne luki bezpi...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Czerwcowa fala aktualizacji bezpieczeństwa objęła trzy szeroko wykorzystywane platformy korporacyjne: Ivanti Sentry, FortiSandbox oraz wybrane komponenty SAP NetWeaver, ABAP Platform, SAP Commerce Cloud i SAP Data...

Proto6 w protobuf.js: sześć luk zagraża aplikacjom...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Biblioteka protobuf.js jest szeroko wykorzystywana w środowiskach JavaScript i TypeScript do serializacji oraz deserializacji danych opartych na Protocol Buffers. Zidentyfikowany zestaw sześciu podatności, określa...

CISA zaostrza terminy usuwania podatności i stawia...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA zmienia sposób priorytetyzacji usuwania podatności w systemach administracji federalnej USA. Zamiast opierać się wyłącznie na ogólnych ocenach istotności, nowy model uwzględnia rzeczywiste...

CISA ostrzega przed falą ataków na Cisco Catalyst ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA oraz badacze bezpieczeństwa alarmują o rosnącej skali ataków wymierzonych w środowiska Cisco Catalyst SD-WAN. Problem dotyczy aktywnie wykorzystywanych podatności, które pozwalają napastni...

CISA rozszerza katalog KEV o luki Cisco, Chrome i ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o trzy nowe podatności, które są już aktywnie wykorzystywane w rzeczywistych atakach. Dotyczą one Cisco Catalyst SD-WAN Manager, silnika...

RoguePlanet: zero-day w Microsoft Defender umożliw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja RoguePlanet to publicznie ujawniona podatność zero-day dotycząca Microsoft Defender, która według dostępnych informacji może prowadzić do lokalnej eskalacji uprawnień w systemach Windows 10 i Windows 11. W praktyc...

CVE-2026-5027 w Langflow: niezałatana luka umożliw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi do budowy aplikacji AI rośnie liczba incydentów związanych z bezpieczeństwem komponentów open source. Jednym z najnowszych przykładów jest podatność CVE-2026-5027 w Langflow, platformie low-...

Microsoft łata rekordowe 206 podatności. Trzy luki...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował czerwcowy zestaw aktualizacji bezpieczeństwa, w ramach którego usunięto rekordowe 206 podatności w ekosystemie Windows i powiązanych komponentach. Skala tego wydania jest wyjątkowa nie tylko ...

Botnet JDY rośnie do ponad 1500 urządzeń i wzmacni...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja JDY to botnet ukierunkowany na przejęte urządzenia SOHO i IoT, wykorzystywany przede wszystkim do zautomatyzowanego rozpoznania sieci, fingerprintingu usług oraz mapowania publicznie dostępnej infrastruktury. W pr...

Podatność w oprogramowaniu Aix-DB

cert.pl 3 miesięcy temu W oprogramowaniu Aix-DB wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-8335).

Aktualizacja dla produktów Adobe. (P26-224)

cert.pse-online.pl 3 miesięcy temu Adobe wprowadza aktualizacje dla kilku produktów łatając tym samym podatności.

Firma SAP publikuje aktualizacje bezpieczeństwa 06...

cert.pse-online.pl 3 miesięcy temu Czerwcowy SAP Security Patch Day 2026 obejmuje 15 nowych poprawek oraz 5 aktualizacji istniejących not bezpieczeństwa.Choć liczba podatności nie jest wyjątkowo wysoka, kilka z nich ma krytyczny charakter (CVSS do […].

Czerwcowy Wtorek Microsoftu 2026. (P26-222)

cert.pse-online.pl 3 miesięcy temu Microsoft Patch Tuesday – czerwiec 2026, wydany 9 czerwca 2026 r., obejmuje poprawki dla około 200 podatności w całym ekosystemie Microsoftu, co czyni go jednym z większych wydań w ostatnim […].

Luka zero-day w VPN Check Point aktywnie wykorzyst...

kapitanhack.pl 3 miesięcy temu Eksperci ds. cyberbezpieczeństwa ostrzegają przed nową, krytyczną podatnością w rozwiązaniach VPN firmy Check Point. Luka umożliwia obejście mechanizmów uwierzytelniania i uzyskanie dostępu do sieci organizacji bez znajomości hasła użytkownika. Produ...

Dlaczego firmy przez cały czas wdrażają podatny ko...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Wdrażanie kodu ze znanymi podatnościami oznacza świadome publikowanie do środowiska produkcyjnego komponentów, bibliotek lub fragmentów aplikacji, które zawierają nierozwiązane luki bezpieczeństwa. Problem ten nas...

Adopcja AI w programowaniu sięga 97%, ale governan...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Narzędzia AI wspierające programowanie w bardzo krótkim czasie stały się jednym z kluczowych elementów nowoczesnego procesu wytwarzania oprogramowania. Asystenci kodowania, systemy generujące fragmenty aplikacji o...

Krytyczna luka w phpBB umożliwia przejęcie kont pr...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W phpBB ujawniono krytyczną podatność związaną z procesem resetu hasła, która może prowadzić do przejęcia kont użytkowników. Problem wynika z nieprawidłowej walidacji nagłówka HTTP Host, przez co aplikacja w okreś...

Adobe łata 123 podatności w 11 produktach. najważn...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało rozbudowany pakiet aktualizacji bezpieczeństwa, usuwając łącznie 123 podatności w 11 produktach. Skala tego wydania jest istotna nie tylko z uwagi na liczbę błędów, ale również na ich charakter....

AI Architect i „kryptograficzna niewidzialność” – ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Dynamiczny rozwój narzędzi do agentowego i generatywnego tworzenia systemu znacząco przyspieszył budowę aplikacji, ale jednocześnie zwiększył ryzyko wdrażania rozwiązań z błędami architektonicznymi, nadmiernie otw...

Testy Mythos Preview pokazują rosnącą rolę AI w of...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozwój modeli generatywnych coraz mocniej wpływa na praktykę cyberbezpieczeństwa, w tym na offensive security, czyli kontrolowane wykrywanie i weryfikację podatności z perspektywy atakującego. Najnowsze testy mode...

Incydent bezpieczeństwa w ServiceNow mógł ujawnić ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja ServiceNow poinformował o incydencie bezpieczeństwa związanym z podatnością, która mogła umożliwiać nieautoryzowany dostęp do danych przechowywanych w instancjach klientów. Problem dotyczył warstwy API i wpisuje s...

OpenSSL łata 18 podatności, w tym groźną lukę wyso...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja OpenSSL to jedna z kluczowych bibliotek kryptograficznych wykorzystywanych w systemach Linux, serwerach aplikacyjnych, urządzeniach sieciowych oraz oprogramowaniu obsługującym TLS, certyfikaty i podpisy cyfrowe. Z...

SAP łata krytyczne luki w NetWeaver i Commerce Clo...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja SAP opublikował czerwcowy pakiet poprawek bezpieczeństwa, usuwając 15 podatności w różnych produktach producenta. Największe znaczenie mają cztery krytyczne luki dotyczące SAP NetWeaver oraz SAP Commerce Cloud, cz...

Krytyczna luka RCE w Veeam Backup & Replication. U...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Veeam opublikował poprawki dla krytycznej podatności w rozwiązaniu Backup & Replication, która może prowadzić do zdalnego wykonania kodu na serwerze kopii zapasowych. Luka została oznaczona jako CVE-2026-44963...

Samoreplikujący się robak AI na lokalnych modelach...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze z Uniwersytetu w Toronto opisali proof-of-concept samoreplikującego się robaka komputerowego sterowanego przez agenta AI, który potrafi autonomicznie rozpoznawać środowisko, dobierać techniki ataku do napo...

Luka WinRAR CVE-2025-8088 przez cały czas wykorzys...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Podatność CVE-2025-8088 w WinRAR to błąd typu path traversal, który umożliwia specjalnie spreparowanemu archiwum zapisanie plików poza katalogiem wybranym przez użytkownika podczas rozpakowywania. W praktyce otwie...

CVE-2026-23111: jednoznakowy błąd w jądrze Linuksa...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Linuksa ujawniono groźną podatność lokalnej eskalacji uprawnień oznaczoną jako CVE-2026-23111. Luka dotyczy podsystemu nf_tables w jądrze systemu i pozwala nieuprzywilejowanemu użytkownikowi uzyskać ...

Chrome łata aktywnie wykorzystywaną lukę zero-day ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował poprawki bezpieczeństwa dla przeglądarki Chrome, eliminując między innymi groźną lukę typu zero-day w silniku V8. Podatność dotyczy błędu nieprawidłowego dostępu do pamięci poza dozwolonym zakre...

Microsoft Patch Tuesday — czerwiec 2026: 200 luk, ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Czerwcowy Patch Tuesday 2026 przyniósł jeden z największych pakietów aktualizacji bezpieczeństwa Microsoft w tym roku. Producent usunął łącznie 200 podatności, w tym trzy luki typu zero-day ujawnione publicznie je...

CISA nakazuje pilne łatanie luki Check Point VPN w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie dotyczące krytycznej podatności w rozwiązaniach Check Point Remote Access VPN i Mobile Access. Luka, oznaczona jako CVE-2026-50751, była aktywnie wykorzystywana w at...

Krytyczna luka w LiteLLM umożliwia RCE. Aktywna ek...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja LiteLLM, popularna brama AI i zestaw SDK dla modeli językowych, znalazł się w centrum poważnego incydentu bezpieczeństwa. Problem dotyczy podatności oznaczonej jako CVE-2026-42271, sklasyfikowanej jako command inj...

Podatności w oprogramowaniu Logseq

cert.pl 3 miesięcy temu W oprogramowaniu Logseq wykryto 4 podatności różnego typu (CVE-2026-9279 oraz od CVE-2026-47899 do CVE-2026-47901)

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 3 miesięcy temu Schneider Electric informuje o nowych podatnościach w swoich produktach.