Podatności i biuletyny

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 149.0.7827.102/.103. Aktualizacja eliminuje 74 podatności w tym 17 krytyczne.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 3 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

Jak DSIT skraca czas usuwania podatności w brytyjs...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Skalowalne zarządzanie podatnościami w sektorze publicznym należy dziś do najtrudniejszych obszarów cyberbezpieczeństwa. Problem nie ogranicza się do samego wykrywania luk, ale obejmuje także ich adekwatną prioryt...

OpenEMR 7.0.2 z luką Arbitrary File Read. CVE-2026...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W OpenEMR ujawniono podatność oznaczoną jako CVE-2026-24849, która wynika z nieprawidłowej walidacji ścieżek plików. Błąd pozwala uwierzytelnionemu użytkownikowi odczytać dowolne pliki dostępne z poziomu konta ser...

Krytyczna luka w Everest Forms Pro pozwala przejąć...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność w dodatku Everest Forms Pro, oznzoną jako CVE-2026-3300. Błąd umożliwia zdalne wykonanie kodu PHP bez uwierzytelnienia, co w praktyce może prowadzić do utworze...

SolarWinds łata aktywnie wykorzystywaną lukę DoS w...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja SolarWinds opublikował poprawkę dla podatności w rozwiązaniu Serv-U, wykorzystywanym do bezpiecznego transferu plików oraz usług FTP i MFT. Luka oznaczona jako CVE-2026-28318 umożliwia zdalne wywołanie odmowy usłu...

C0XMO: nowy botnet IoT eliminuje konkurencyjne mal...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja C0XMO to nowy wariant botnetu z rodziny Gafgyt, zaprojektowany do atakowania urządzeń IoT oraz sprzętu sieciowego działającego pod kontrolą systemów linuksowych. Kampania wyróżnia się tym, iż nie tylko infekuje po...

CVE-2026-23111: krytyczna luka w jądrze Linux pozw...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W jądrze Linux wykryto krytyczną podatność oznaczoną jako CVE-2026-23111, która umożliwia lokalną eskalację uprawnień do poziomu root. Błąd dotyczy podsystemu nf_tables, wykorzystywanego do filtrowania ruchu sieci...

Krytyczna luka w UniFi OS pozwala na zdalne przeję...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie UniFi ujawniono krytyczny łańcuch podatności, który może doprowadzić do zdalnego wykonania kodu oraz eskalacji uprawnień do poziomu root bez logowania i bez udziału użytkownika. Problem dotyczy UniFi...

Gogs usuwa krytyczną lukę zero-day umożliwiającą z...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Projekt Gogs opublikował poprawkę eliminującą krytyczną podatność typu zero-day, która może prowadzić do zdalnego wykonania kodu na serwerze hostującym platformę. Problem dotyczy publicznie dostępnych instancji Go...

Krytyczna luka w Check Point VPN pozwala obejść ha...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Check Point ostrzegł przed krytyczną podatnością w rozwiązaniach Remote Access VPN oraz Mobile Access, która w określonych konfiguracjach może umożliwić obejście mechanizmu uwierzytelniania użytkownika. Problem do...

Krytyczna luka w Windows Search ujawnia hashe NTLM...

kapitanhack.pl 3 miesięcy temu Eksperci z Huntress ujawnili nową podatność, umożliwiającą wyciek poświadczeń NTLMv2 za pośrednictwem mechanizmu Windows Search. Problem dotyczy obsługi schematu URI wykorzystywanego przez Eksplorator Windows do realizacji zapytań wyszukiwania i wedł...

Botnet C0XMO atakuje routery DD-WRT i eliminuje ko...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja C0XMO to nowy wariant botnetu powiązanego z rodziną Gafgyt, zaprojektowany do przejmowania urządzeń brzegowych, przede wszystkim routerów pracujących pod kontrolą DD-WRT. Głównym celem malware jest budowa infrastr...

CISA dodaje podatność SolarWinds Serv-U do katalog...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o podatność w SolarWinds Serv-U, platformie wykorzystywanej do zarządzanego transferu plików i bezpiecznej wymiany danych. Umieszczenie ...

Internetowo wystawione systemy ATG celem cyberatak...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Systemy Automatic Tank Gauge, czyli ATG, służą do monitorowania zbiorników magazynujących paliwa, chemikalia oraz inne ciecze. Odpowiadają za odczyt poziomu medium, temperatury, stanów alarmowych i wybranych param...

Anthropic i NSA: kontrowersje wokół wykorzystania ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozwój generatywnej sztucznej inteligencji coraz wyraźniej wpływa na sektor cyberbezpieczeństwa. Największe znaczenie mają dziś modele zdolne do automatyzacji analizy podatności, wspierania badań nad exploitami or...

Krytyczna luka w warstwie prywatności Zcash Orchar...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie kryptowalut prywatność transakcji i integralność podaży muszą współistnieć bez kompromisów. Najnowsze doniesienia dotyczące Zcash pokazują jednak, iż choćby zaawansowane mechanizmy oparte na dowodach...

Cisco Catalyst SD-WAN Manager pod ostrzałem: CVE-2...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cisco ostrzegło przed podatnością CVE-2026-20245 w Cisco Catalyst SD-WAN Manager, wcześniej znanym jako SD-WAN vManage. Luka została oceniona na 7,8 w skali CVSS i według producenta jest już aktywnie wykorzystywan...

AI wykrywa 21 luk zero-day w FFmpeg, a Chrome 149 ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Automatyzacja analiz bezpieczeństwa z wykorzystaniem agentów AI zaczyna wyraźnie wpływać na tempo wykrywania podatności. Najnowszy przykład dotyczy FFmpeg, jednej z najczęściej wykorzystywanych bibliotek do przetw...

CISA dodaje aktywnie wykorzystywaną lukę SolarWind...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wpisała podatność CVE-2026-28318 dotyczącą SolarWinds Serv-U do katalogu Known Exploited Vulnerabilities (KEV), co oznacza, iż istnieją dowody na jej aktywne wykorzystanie. Luka dotyczy se...

Krytyczna luka w Everest Forms Pro pozwala przejąć...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność w dodatku Everest Forms Pro, oznaczoną jako CVE-2026-3300. Luka umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co w praktyce może doprowadzić do pełnego...

Narzędzia AI do pisania kodu w erze agentic AI wym...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rozwój narzędzi AI wspierających programowanie wchodzi w nowy etap. Klasyczne asystenty kodowania, które wcześniej głównie podpowiadały fragmenty kodu, ustępują miejsca rozwiązaniom agentowym zdolnym do samodzieln...

CVE-2026-3180: Contest Gallery dla WordPress naraż...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress jedną z najpoważniejszych klas podatności pozostaje SQL Injection, czyli możliwość wpływania na zapytania kierowane do bazy danych przez aplikację. W wariancie blind SQL Injection system ni...

CISA dodaje krytyczną lukę Mirasvit Full Page Cach...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o krytyczną podatność w rozszerzeniu Mirasvit Full Page Cache Warmer dla Magento 2. Problem dotyczy mechanizmu deserializacji niezaufany...

Adaptacyjne robaki AI nowym zagrożeniem dla przeds...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Adaptacyjne robaki AI to nowa klasa złośliwego oprogramowania, która łączy cechy klasycznych robaków komputerowych z mechanizmami agentowymi opartymi na sztucznej inteligencji. W odróżnieniu od tradycyjnych warian...

Chrome 149 eliminuje rekordowe 429 luk bezpieczeńs...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Google opublikował stabilne wydanie Chrome 149, w którym usunięto aż 429 podatności bezpieczeństwa. To wyjątkowo duża liczba poprawek w jednym cyklu wydawniczym i wyraźny sygnał, iż nowoczesne przeglądarki przez c...

Fake Context Alignment: nowy atak na Gemini przez ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali nową technikę ataku na asystentów AI działających głosowo, nazwaną Fake Context Alignment. Mechanizm pokazuje, iż treść zwykłych powiadomień z komunikatorów może zostać potraktowana ...

OWASP Incubator rozwija CVE Lite CLI do szybkiego ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z kluczowych wyzwań nowoczesnego wytwarzania aplikacji. Współczesne projekty opierają się nie tylko na kodzie tworzonym wewnętrznie, ale również na rozbudowa...

Naruszenie danych w RCI Hospitality objęło około 4...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja RCI Hospitality Holdings, jeden z największych operatorów klubów nocnych i lokali rozrywkowych w Stanach Zjednoczonych, ujawnił incydent bezpieczeństwa prowadzący do nieautoryzowanego dostępu do danych osobowych. ...

AI napędza cyberataki, a luka ComoDoS osłabia zauf...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Krajobraz cyberzagrożeń w 2026 roku staje się coraz bardziej złożony, ponieważ atakujący łączą klasyczne techniki kompromitacji z automatyzacją opartą na sztucznej inteligencji. W praktyce oznacza to szybsze przyg...

Krytyczna luka w Everest Forms Pro umożliwia przej...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress ujawniono krytyczną podatność w popularnej wtyczce Everest Forms Pro, która może prowadzić do pełnego przejęcia witryny. Problem dotyczy zdalnego wykonania kodu bez uwierzytelnienia, czyli ...

Cisco ostrzega przed siódmym zero-day w SD-WAN w 2...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu Cisco ujawniło nową podatność typu zero-day w platformie Cisco Catalyst SD-WAN Manager. Luka oznaczona jako CVE-2026-20245 umożliwia wykonanie dowolnych poleceń z uprawnieniami roota w interfejsie CLI po dostarczeniu specjaln...

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 3 miesięcy temu Firma Solar Winds informuje o podatnościach w swoich produktach.

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 3 miesięcy temu Nowe podatności w produktach firmy Phoenix Contact.

Nowe podatności w produktach firmy B&R Industrial ...

cert.pse-online.pl 3 miesięcy temu Nowe podatności w B&R Automation.

Cisco informuje o nowych podatnościach. (P26-215)

cert.pse-online.pl 3 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach.

Krytyczna luka RCE w Everest Forms Pro aktywnie wy...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Everest Forms Pro to popularna wtyczka dla WordPressa wykorzystywana do budowy formularzy kontaktowych, rejestracyjnych i ankiet. Ujawniona podatność typu remote code execution (RCE) należy do najgroźniejszych kla...

Błąd w aplikacjach Microsoft 365 na Androidzie móg...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W kilku aplikacjach Microsoft 365 dla Androida wykryto błąd programistyczny, który osłabiał ochronę tokenów uwierzytelniających. W praktyce oznaczało to możliwość nadużycia mechanizmu przekazywania poświadczeń mię...

CISA dodaje krytyczną lukę CVE-2026-45247 w Mirasv...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dopisała podatność CVE-2026-45247 do katalogu Known Exploited Vulnerabilities, co oznacza, iż luka jest wykorzystywana w rzeczywistych atakach. Problem dotyczy rozszerzenia Mirasvit Full P...

Gamaredon wykorzystuje lukę WinRAR do prowadzenia ...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Rosyjsko-powiązana grupa APT Gamaredon prowadzi nową kampanię cyberwywiadowczą, w której wykorzystuje podatność CVE-2025-8088 w WinRAR do dostarczania wieloetapowego łańcucha infekcji. Operacja wyróżnia się moduło...

Jedno kliknięcie w GitHub.dev mogło ujawnić tokeny...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali groźną podatność typu one-click attack, która dotyczyła środowiska GitHub.dev działającego w przeglądarce na bazie Visual Studio Code for Web. W praktyce oznaczało to, iż samo otwarc...

Jak cyberprzestępcy wykorzystują luki w programach...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Zarządzanie podatnościami ma ograniczać czas między ujawnieniem błędu a wdrożeniem skutecznych działań naprawczych. W praktyce jednak to właśnie niedoskonałości procesu — takie jak niepełna inwentaryzacja zasobów,...

HTTP/2 Bomb: nowy wektor DoS błyskawicznie wyczerp...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja HTTP/2 Bomb to nowo opisana technika ataku typu denial of service, która wykorzystuje sposób działania protokołu HTTP/2 do gwałtownego zużycia pamięci operacyjnej po stronie serwera. Mechanizm łączy kompresję nagł...

Krytyczna luka w Claude Code GitHub Action mogła u...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja W czerwcu 2026 roku ujawniono poważną podatność w komponencie Claude Code GitHub Action, wykorzystywanym do automatyzacji zadań opartych na AI w środowiskach CI/CD. Problem dotyczył zarówno mechanizmu autoryzacji ...

Cisco łata krytyczną lukę CVE-2026-20230 w Unified...

securitybeztabu.pl 3 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla podatności CVE-2026-20230 w systemach Cisco Unified Communications Manager (Unified CM) oraz Unified CM Session Management Edition. Luka została opisana jako SSRF, jednak jej znacze...

Czerwcowa aktualizacja bezpieczeństwa Androida 202...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google opublikowało czerwcowy pakiet poprawek bezpieczeństwa dla Androida na 2026 rok, usuwając 124 podatności w różnych komponentach systemu. Największą uwagę zwraca luka CVE-2025-48595, która według dostępnych i...

Krytyczna luka CVE-2026-0826 w telefonach HP Poly ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W urządzeniach HP Poly z rodziny telefonów VoIP ujawniono krytyczną podatność oznaczoną jako CVE-2026-0826. To błąd typu stack-based buffer overflow, który w określonych konfiguracjach może umożliwić zdalne wykona...

Oracle WebLogic: CVE-2024-21182 w katalogu KEV po ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2024-21182 to podatność bezpieczeństwa o wysokim znaczeniu, dotycząca Oracle WebLogic Server. Jej znaczenie istotnie wzrosło po dodaniu do katalogu Known Exploited Vulnerabilities, co oznacza, iż luka została ...

Microsoft łagodzi obawy po sporze o ujawnianie luk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Spór wokół ujawniania podatności zero-day ponownie zwrócił uwagę branży na napięcie między interesem producenta systemu a praktyką niezależnych badaczy bezpieczeństwa. Problem dotyczy sytuacji, w której szczegóły ...

Bezpieczeństwo 100 agentów AI pod lupą: tylko 11% ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agenci AI coraz częściej wykraczają poza rolę narzędzi do generowania odpowiedzi i stają się aktywnymi wykonawcami zadań w środowiskach użytkowników oraz organizacji. Otrzymują dostęp do danych prywatnych, aplikac...