Podatności i biuletyny

EDB-ID 52573: podatność command injection w iOS Si...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wstrzyknięcie poleceń systemowych to jedna z najgroźniejszych klas błędów w aplikacjach, które uruchamiają lokalne procesy na podstawie danych wejściowych. Dochodzi do niego wtedy, gdy niezweryfikowane parametry u...

CPanel i WHM: podatność CRLF Injection może prowad...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CRLF Injection to klasa podatności wynikająca z nieprawidłowej obsługi znaków końca linii, takich jak carriage return i line feed, w danych wejściowych kontrolowanych przez użytkownika. W praktyce błąd tego typu m...

Krytyczna podatność w Temporary Login dla WordPres...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Wtyczki umożliwiające tworzenie tymczasowych kont dostępowych w WordPressie są powszechnie wykorzystywane podczas wsparcia technicznego, audytów bezpieczeństwa i prac deweloperskich. Ich zadaniem jest uproszczenie...

Apache HTTP Server 2.4.66: podatność w mod_http2 m...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W Apache HTTP Server 2.4.66 ujawniono podatność związaną z modułem mod_http2, odpowiedzialnym za obsługę protokołu HTTP/2. Problem ma charakter błędu typu double-free, czyli sytuacji, w której ten sam obszar pamię...

Grav CMS i CVE-2026-42607: krytyczne RCE przez mec...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie systemów CMS mechanizmy upraszczające instalację dodatków często zwiększają wygodę administracji, ale jednocześnie tworzą atrakcyjną powierzchnię ataku. Opisany przypadek dotyczący Grav CMS pokazuje,...

DockSec porządkuje szum podatności w obrazach Dock...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo kontenerów od lat walczy z jednym z najbardziej praktycznych problemów operacyjnych: nadmiarem wyników ze skanerów podatności. Raporty dotyczące obrazów Docker potrafią zawierać dziesiątki, a choćby...

Microsoft łata krytyczną lukę RCE w SharePoint. Co...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zdalne wykonanie kodu, czyli RCE, należy do najgroźniejszych kategorii podatności w systemach firmowych. Tego rodzaju luka może umożliwić atakującemu uruchomienie własnych poleceń na podatnym serwerze, co w prakty...

CERT-In zaleca łatanie krytycznych luk w systemach...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Indyjski zespół reagowania na incydenty komputerowe CERT-In opublikował nowe wytyczne dotyczące ograniczania ekspozycji na podatności, które mogą być wykorzystywane w atakach wspieranych przez sztuczną inteligencj...

CISA nakazuje pilne łatanie aktywnie wykorzystywan...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie dotyczące usunięcia krytycznej podatności w systemie Drupal, która jest już aktywnie wykorzystywana w atakach. Chodzi o lukę typu SQL Injection w warstwie abstrakcji...

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 4 miesięcy temu Firma Moxa informuje o podatnościach w swoich produktach.

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 4 miesięcy temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Badacz mógł logować się na konta w ZUS i wystawiać...

cyberdefence24.pl 4 miesięcy temu Polski ekspert z zakresu cyberbezpieczeństwa wykazał, iż podatności w oprogramowaniu do obsługi podpisu kwalifikowanego umożliwiały zalogowanie się na dowolne konto w ZUS czy Rejestru Asystentów Medycznych przy znajomości wyłącznie imienia, nazwiska ...

Przegląd prasy 26-05-2026

cert.pse-online.pl 4 miesięcy temu AI Anthropic wykrywa tysiące luk Źródło: Anthropic: Mythos Detected 23,000 Potential Vulnerabilities Across 1,000 OSS Projects – SecurityWeek Firma Anthropic poinformowała, iż jej model AI Claude Mythos wykrył ponad 23 000 […].

Claude Mythos AI znajduje tysiące podatności. Prob...

kapitanhack.pl 4 miesięcy temu Przez lata największym problemem bezpieczeństwa było znajdowanie podatności. Dziś okazuje się, iż to coś zupełnie innego – tempo ich naprawiania. Bardzo dobrze pokazuje to projekt Glasswing od Anthropic. Firma ujawniła, iż ich model AI o nazwie Claud...

Zero-click przejęcie kont WhatsApp na iPhone’ach z...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Badacze opisali kampanię, w której dochodziło do przejęcia kont WhatsApp na iPhone’ach z iOS 16 bez jakiejkolwiek interakcji ze strony użytkownika. Tego typu scenariusz określa się jako atak zero-click, ponieważ o...

Anthropic i Mythos: AI wykryło ponad 23 tys. poten...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne wykrywanie podatności z wykorzystaniem modeli sztucznej inteligencji wchodzi na nowy poziom dojrzałości. Anthropic poinformował, iż model Claude Mythos Preview zidentyfikował ponad 23 tysiące potencja...

Ghost CMS i CVE-2026-26980: krytyczna luka wykorzy...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-26980 to krytyczna podatność typu SQL injection w Ghost CMS, obejmująca interfejs Content API. Jej znaczenie wynika z faktu, iż może zostać wykorzystana bez uwierzytelnienia do odczytu danych z bazy, a na...

Anthropic może szykować publiczne wdrożenie Claude...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Anthropic może zbliżać się do kolejnego etapu udostępniania modelu Claude Mythos, określanego jako system o bardzo zaawansowanych zdolnościach w obszarze cyberbezpieczeństwa. To istotny temat dla branży, ponieważ ...

Podatność w oprogramowaniu Szafir SDK

cert.pl 4 miesięcy temu W oprogramowaniu Szafir SDK wykryto podatność typu Improper Certificate Verification (CVE-2026-9058).

Ominięcie uwierzytelniania w ZUS-ie i systemach e-...

zaufanatrzeciastrona.pl 4 miesięcy temu Podatność umożliwiająca zalogowanie się na konto dowolnego użytkownika występowała w kilkunastu systemach administracji publicznej, w tym ZUS i CEZ. Wymagania? Dostęp do internetu, znajomość PESEL-u ofiary i posiadanie odpowiednich narzędzi. Przeprow...

Podsumowanie: Krytyczna podatność umożliwiająca ca...

zaufanatrzeciastrona.pl 4 miesięcy temu Co najmniej kilkanaście systemów administracji publicznej dostępnych z poziomu internetu było podatnych na atak umożliwiający całkowite pominięcie uwierzytelniania i zalogowanie się na konto dowolnej osoby fizycznej przy założeniu znajomości imienia,...

Hakowanie e-Sądu YubiKeyem – [Badanie e-podpisów, ...

zaufanatrzeciastrona.pl 4 miesięcy temu Czy można wdrożyć zaawansowany zestaw zabezpieczeń tylko po to, aby przez przypadek zapomnieć go użyć? Dziś opowiem, jak powstała podatność umożliwiająca wejście na konto dowolnego użytkownika w większości systemów Ministerstwa Sprawiedliwości i kilk...

Zdalne wykonanie kodu w SzafirHost – [CVE-2026-269...

zaufanatrzeciastrona.pl 4 miesięcy temu Opowieść o tym, jak chciałem naprawić prosty błąd w oprogramowaniu, a skończyłem, odkrywając szereg podatności o niepokojąco dużej sile rażenia. W pierwszej części skupimy się na analizie popularnego dodatku do przeglądarki, który przez niedopatrzeni...

Podatność w oprogramowaniu kamer Kenik

cert.pl 4 miesięcy temu W oprogramowaniu kamer Kenik wykryto podatność typu Path Traversal (CVE-2026-7766).

CRA – nowe obowiązki dla producentów systemu i kor...

cert.pl 4 miesięcy temu Cyber Resilience Act (CRA), czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847, wprowadza jednolite w całej Unii Europejskiej wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Celem regulacji jest zwiększenie ...

Podatność w oprogramowaniu Lifetime

cert.pl 4 miesięcy temu W oprogramowaniu OutSystems Lifetime wykryto podatność typu Authorization Bypass Through User-Controlled Key (CVE-2026-40127).

Project Glasswing wykrył ponad 10 tys. luk. AI prz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rozwój modeli sztucznej inteligencji wykorzystywanych w cyberbezpieczeństwie radykalnie zmienia tempo identyfikacji podatności. Narzędzia oparte na AI potrafią analizować ogromne wolumeny kodu, wskazywać potencjal...

Ghost CMS pod ostrzałem: krytyczne SQL Injection w...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ghost CMS znalazł się w centrum aktywnie wykorzystywanej kampanii ataków po ujawnieniu krytycznej podatności SQL Injection oznaczonej jako CVE-2026-26980. Luka umożliwia nieautoryzowanemu napastnikowi odczyt danyc...

CISA dodaje krytyczną lukę w Drupal Core do katalo...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-9082 w Drupal Core do katalogu Known Exploited Vulnerabilities, czyli listy luk bezpieczeństwa aktywnie wykorzystywanych przez atakujących. Chodzi o krytyczny błą...

Krytyczna luka SQL Injection w Drupal Core uderza ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Drupal Core został dotknięty krytyczną podatnością typu SQL Injection oznaczoną jako CVE-2026-9082. Luka występuje w warstwie abstrakcji bazy danych i dotyczy instalacji korzystających z PostgreSQL, co oznacza, iż...

Underminr: nowa technika ukrywania złośliwego ruch...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Underminr to technika nadużycia współdzielonej infrastruktury CDN, która pozwala ukrywać połączenia do złośliwych zasobów pod pozorem komunikacji z legalnymi i zaufanymi domenami. Problem wynika z rozbieżności mię...

Claude Mythos i Project Glasswing: AI wykryło tysi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wpływa na praktyczne obszary cyberbezpieczeństwa, a jednym z najbardziej znaczących kierunków jest automatyczne wykrywanie podatności w kodzie źródłowym i bibliotekach używanych...

Krytyczna luka LiteSpeed dla cPanel pozwala urucha...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach hostingu opartych o cPanel/WHM wykryto krytyczną podatność oznaczoną jako CVE-2026-48172. Problem dotyczy komponentu LiteSpeed User-End cPanel Plugin i może prowadzić do eskalacji uprawnień aż do po...

Webworm rozszerza arsenał: Discord i Microsoft Gra...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grupa APT znana jako Webworm została powiązana z nową falą działań cyberszpiegowskich wymierzonych w instytucje rządowe w Europie. W centrum zainteresowania badaczy znalazło się wykorzystanie legalnych lub pozorni...

Cisco łata krytyczną lukę CVE-2026-20223 w Secure ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla krytycznej podatności w platformie Secure Workload, oznaczonej jako CVE-2026-20223. Luka wynika z niewystarczającej walidacji dostępu oraz uwierzytelniania w wybranych wewnętrznych ...

CISA dodaje exploity Langflow i Trend Micro Apex O...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie podatności aktywnie wykorzystywane w rzeczywistych atakach: CVE-2025-34291 w Langflow oraz CVE-2026-34926 w Trend Micro Apex One. Samo umiesz...

Ubiquiti łata trzy krytyczne luki CVSS 10.0 w UniF...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ubiquiti opublikowało poprawki bezpieczeństwa eliminujące trzy krytyczne podatności w UniFi OS, systemie operacyjnym wykorzystywanym przez konsole i urządzenia zarządzające ekosystemem UniFi. To istotna informacja...

Drupal pod ostrzałem: krytyczna luka SQL Injection...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Społeczność Drupal ostrzegła administratorów przed aktywnym wykorzystywaniem podatności CVE-2026-9082, sklasyfikowanej jako wysoce krytyczna luka typu SQL Injection w rdzeniu systemu. Problem dotyczy warstwy abstr...

Domniemany operator botnetu KimWolf zatrzymany. Mi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Botnety IoT należą dziś do najpoważniejszych zagrożeń dla dostępności usług internetowych. Tworzą je przejęte urządzenia podłączone do sieci, takie jak kamery IP, routery, cyfrowe ramki czy inne systemy o słabych ...

Podatność w oprogramowaniu vifm

cert.pl 4 miesięcy temu W oprogramowaniu vifm wykryto podatność typu przepełnienie bufora (CVE-2026-8997).

Microsoft informuje o nowych podatnościach w swoic...

cert.pse-online.pl 4 miesięcy temu Luka umożliwia zdalnemu atakującemu włamanie się do systemu.

Podatności w oprogramowaniu STER

cert.pl 4 miesięcy temu W oprogramowaniu STER wykryto 3 podatności różnego typu (od CVE-2026-25606 do CVE-2026-25608)

Gdy antywirus staje się bronią. Microsoft ostrzega...

kapitanhack.pl 4 miesięcy temu Systemy ochrony końcówek (endpoint protection) od lat stanowią pierwszą linię obrony przed cyberatakami. Paradoksalnie jednak coraz częściej to właśnie mechanizmy bezpieczeństwa stają się celem ataków. Microsoft poinformował o aktywnym wykorzystywani...

Krytyczna luka w FUXA 1.2.9 umożliwia nieautoryzow...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W oprogramowaniu FUXA, wykorzystywanym do wizualizacji procesów przemysłowych w środowiskach SCADA i HMI, ujawniono krytyczną podatność oznaczoną jako CVE-2026-25895. Problem wynika z połączenia błędu path travers...

BookStack przed 25.12.1 podatny na DoS w mechanizm...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja BookStack to popularna aplikacja do prowadzenia dokumentacji i wewnętrznych baz wiedzy. W wersjach wcześniejszych niż 25.12.1 wykryto problem bezpieczeństwa związany z mechanizmem wyszukiwania, który mógł zostać w...

Cockpit 359: krytyczna luka RCE bez uwierzytelnien...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach administracji serwerami Linux bezpieczeństwo interfejsów webowych ma najważniejsze znaczenie, ponieważ często stanowią one centralny punkt zarządzania hostem. Najnowszy publicznie opisany problem w ...

CISA otwiera zgłoszenia do katalogu KEV, by szybci...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA uruchomiła nowy mechanizm zgłaszania podatności, które są już aktywnie wykorzystywane przez atakujących. Celem tej zmiany jest przyspieszenie rozbudowy katalogu Known Exploited Vulnerabili...

CISA rozszerza katalog KEV o aktywnie wykorzystywa...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności dotyczące produktów Microsoft i Adobe. Wpis do KEV oznacza, iż dana luka nie jest już wyłącznie teoretycznym ...

PinTheft: nowa luka LPE w Linuksie szczególnie gro...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja PinTheft to nowo opisana podatność typu local privilege escalation (LPE) w jądrze Linuksa, powiązana z podsystemem RDS (Reliable Datagram Sockets). Luka wynika z błędnej obsługi pamięci w ścieżce zerocopy i może u...

Aresztowanie domniemanego operatora KimWolf. Międz...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Kanadyjskie i amerykańskie organy ścigania poinformowały o zatrzymaniu 23-letniego mieszkańca Ottawy, któremu przypisuje się rozwój i administrowanie botnetem KimWolf. Sprawa dotyczy jednego z głośniejszych przykł...