Podatności i biuletyny

D-Link ostrzega przed krytyczną luką zero-day w ro...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja D-Link wydał ostrzeżenie dotyczące krytycznej podatności zero-day affecting starsze routery DIR-822A. Problem dotyczy błędu przepełnienia bufora na stosie w komponencie serwera DHCP i może naruszyć poufność, integ...

ShinyHunters twierdzi, iż włamało się do FBI przez...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Grupa ShinyHunters twierdzi, iż uzyskała nieautoryzowany dostęp do systemów FBI, wykorzystując nieznaną wcześniej podatność typu zero-day w Oracle PeopleSoft. Według dostępnych informacji incydent miał objąć syste...

Check Point ostrzega przed krytyczną luką zero-day...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu Check Point ostrzegł przed krytyczną podatnością typu zero-day w komponencie Security Management Server, czyli centralnym systemie odpowiedzialnym za zarządzanie politykami bezpieczeństwa oraz administrację bramami sieciowymi...

Chińscy atakujący wykorzystują WordPress i Zyxel d...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Współczesne kampanie cybernetyczne coraz rzadziej opierają się na pojedynczej luce lub jednym produkcie. Zamiast tego napastnicy łączą podatności w aplikacjach webowych, urządzeniach sieciowych i platformach infra...

Wojna między cyberprzestępcami. Przejęto stronę je...

cyberdefence24.pl 1 tydzień temu Grupa hakerska ShinyHunters przejęła kontrolę nad znajdującą się w darkwebie stroną grupy cl0p. Konflikt między obiema stronami ma trwać od około roku, ale dopiero teraz ujrzał światło dzienne wraz ze szczegółami. Jego źródłem jest uznanie, która z g...

MikroTrick: analiza techniczna, proces ujawnienia ...

cert.pl 1 tydzień temu Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie atak...

Rząd boi się o bezpieczeństwo wodociągów. Zaleca o...

forsal.pl 1 tydzień temu Ministerstwo Cyfryzacji ostrzega przed zagrożeniami dla systemów sterujących wodociągami i kanalizacją. Resort wskazuje na luki w zabezpieczeniach i zaleca, by systemy te nie były bezpośrednio dostępne z internetu. Wśród rekomendacji znalazły się tak...

Dotknie to miliony komputerów. Microsoft niedługo ...

img.android.com.pl 1 tydzień temu Decyzja Microsoftu dotyczy milionów komputerów działających na edycjach Home i Pro. Producent w komunikacie w Message Center przypomniał o nadchodzącym terminie wygaszenia wsparcia dla Windows 11 24H2. Już 13 października 2026 roku system przestanie ...

Krytyczna podatność CVSS 10.0 w Azure AI Foundry p...

kapitanhack.pl 1 tydzień temu Microsoft załatał krytyczną lukę bezpieczeństwa w Azure AI Foundry, której nadano maksymalny wynik CVSS 10.0. Podatność oznaczona jako CVE-2026-85889 umożliwiała nieuwierzytelnionemu atakującemu zdalną eskalację uprawnień poprzez sieć. Problem zgłosi...

Krajobraz Zagrożeń – 21.09.2026

cert.orange.pl 1 tydzień temu NightmareStresser; DCRat; kasyna internetowe.

Oprogramowanie nie wpuściło tramwajów pod ziemię. ...

konto.spidersweb.pl 1 tydzień temu Nowa trasa tramwajowa w Krakowie jest gotowa, ale pasażerowie jeszcze nią nie pojadą. Trzeba dostroić systemy tunelu do części tramwajów. Wszystko było już ładnie rozpisane. Dokładnie 21 września pierwsze regularne tramwaje miały pojechać nową trasą ...

Firma Intel zawiesza swój program nagród za wykryc...

notebookcheck.pl 1 tydzień temu Firma Intel oficjalnie zawiesiła swój długoletni program nagród za wykrycie luk w zabezpieczeniach, rezygnując z wypłat gotówkowych w wysokości do 100 000 dolarów na rzecz systemu zgłaszania luk w zabezpieczeniach bez wynagrodzenia na platformie Inti...

Dywan podwija się na rogach i ciągle o niego zahac...

g.pl 1 tydzień temu Podwinięty róg dywanu nie tylko źle wygląda, ale także łatwo o niego zahaczyć podczas chodzenia. Do jego rozprostowania można wykorzystać pewien domowy trik.

Cisco ISE pod ostrzałem: krytyczna luka zero-day w...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Cisco ujawniło krytyczną podatność typu zero-day w platformie Identity Services Engine (ISE), wykorzystywanej do kontroli dostępu do sieci, egzekwowania polityk bezpieczeństwa oraz realizacji założeń architektury ...

Publiczne exploity dla czterech luk w jądrze Linuk...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Publiczne udostępnienie działających exploitów dla podatności w jądrze Linuksa istotnie podnosi poziom ryzyka dla organizacji, które nie wdrożyły jeszcze poprawek. W opisywanym przypadku chodzi o cztery luki umożl...

Krytyczna luka pre-auth RCE w Orkes Conductor akty...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Podatności typu pre-auth remote code execution należą do najgroźniejszych błędów bezpieczeństwa w nowoczesnych platformach aplikacyjnych. Umożliwiają one wykonanie dowolnego kodu na serwerze bez konieczności wcześ...

CISA ostrzega przed trzema aktywnie wykorzystywany...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała trzy podatności jądra Linux do katalogu Known Exploited Vulnerabilities, co oznacza, iż istnieją dowody ich aktywnego wykorzystania w rzeczywistych środowiskach. To istotny sygnał d...

Claude Opus 5 pomógł w przejęciu kont pracowników ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali incydent, w którym połączenie dwóch odrębnych słabości doprowadziło do przejęcia kont pracowników OpenAI oraz uzyskania dostępu do wewnętrznych zasobów deweloperskich. Kluczową rolę ...

BragJack: złośliwe rozszerzenia przejmują agentów ...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja BragJack to technika ataku pokazująca, iż złośliwe rozszerzenie przeglądarki może przejąć kontrolę nad agentami AI zintegrowanymi z nowoczesnymi przeglądarkami oraz asystentami przeglądarkowymi. Nie jest to klasyc...

SolarWinds łata krytyczną lukę w Access Rights Man...

securitybeztabu.pl 1 tydzień temu Wprowadzenie do problemu / definicja SolarWinds usunął poważną podatność bezpieczeństwa w produkcie Access Rights Manager (ARM), która mogła umożliwić niezautoryzowane zdalne wykonanie kodu. Luka, oznaczona jako CVE-2026-28326, wynikała z obecności t...

Google bawi się w Departament Stanu. Nowe AI dla r...

imagazine.pl 2 tygodni temu Kiedy w latach 80. CIA zbroiła i szkoliła mudżahedinów w Afganistanie, byli oni „zaufanymi partnerami” w walce z Sowietami. Jak skończył się ten sojusz, wszyscy wiemy – broń ostatecznie obróciła się przeciwko twórcom. Google właśnie ogłosiło program ...

Jak zostać „gitowcem”, czyli Git w praktyce – nota...

vilya.pl 2 tygodni temu Ten wpis jest podsumowaniem prezentacji podstaw obsługi Gita, którą miałem przyjemność poprowadzić ostatnio dla grupy osób zainteresowanych wsparciem projektu CompTIA Security+ po polsku.

CISA modernizuje platformę zgłaszania podatności i...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja CISA przeprowadziła modernizację swojej platformy do zgłaszania oraz koordynacji ujawniania podatności, wdrażając nowe środowisko VINCE-NT. To istotna zmiana dla procesu Coordinated Vulnerability Disclosure, czyli...

Cisco łata krytyczną lukę zero-day w ISE. Błąd API...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cisco ujawniło krytyczną podatność typu zero-day w platformie Identity Services Engine (ISE), związaną z niewystarczającą kontrolą uwierzytelniania w jednym z endpointów API. To szczególnie groźna klasa błędów, po...

Atak z użyciem agenta AI naruszył dane osobowe w h...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ataki prowadzone z użyciem agentów AI stają się nową kategorią zagrożeń w cyberbezpieczeństwie. W przeciwieństwie do tradycyjnych operacji, w których napastnik manualnie realizuje kolejne etapy włamania, agentowy ...

CISA kończy cotygodniowe biuletyny o podatnościach...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA zapowiedziała zakończenie publikacji cotygodniowych biuletynów dotyczących nowo ujawnionych podatności. To istotna zmiana dla zespołów bezpieczeństwa, które przez lata korzystały z tych ze...

Microsoft łata 18 podatności w usługach AI i chmur...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft opublikował poprawki dla 18 podatności obejmujących usługi chmurowe Azure oraz produkty powiązane z ofertą AI i Copilot. To istotne wydarzenie z perspektywy bezpieczeństwa, ponieważ dotyczy komponentów p...

Krytyczna luka CVE-2026-58138 w Orkes Conductor wy...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja CVE-2026-58138 to krytyczna podatność w Orkes Conductor, platformie wykorzystywanej do orkiestracji workflow, mikrousług i procesów automatyzacyjnych. Luka umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co ...

Check Point, Kaspersky i Tanium usuwają groźne luk...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Check Point, Kaspersky i Tanium opublikowały poprawki dla istotnych podatności wykrytych w swoich produktach bezpieczeństwa. To szczególnie ważna kategoria błędów, ponieważ dotyczy narzędzi odpowiedzialnych za och...

Międzynarodowa operacja przeciwko NightmareStresse...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja NightmareStresser był usługą typu DDoS-for-hire, określaną także jako booter lub stresser. Tego rodzaju platformy umożliwiają zamawianie ataków rozproszonej odmowy usługi przeciwko wskazanym celom, znacząco obniża...

Przejęta wygasła domena CDN naraża tysiące stron n...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Przejęcie wygasłej domeny wykorzystywanej wcześniej przez dostawcę CDN to istotny przykład ryzyka łańcucha dostaw po stronie przeglądarki. Zagrożenie nie wynika z bezpośredniego włamania do infrastruktury ofiary, ...

Czym jest zero day (0-day)? Jak się chronić?

kwestiabezpieczenstwa.pl 2 tygodni temu Czym jest adekwatnie podatność czy atak zero day (0-day)? Jak działa? Jak można się przed nim ochronić?

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 2 tygodni temu Szczegóły dotyczące luk w zabezpieczeniach dla poziomu poprawek bezpieczeństwa z 1 września 2026 r. W poniższych sekcjach przedstawiamy szczegóły dotyczące poszczególnych luk w zabezpieczeniach uwzględnionych w poprawce z dnia 1 […].

Cisco informuje o krytycznych podatnościach. (P26-...

cert.pse-online.pl 2 tygodni temu Firma Cisco opublikowała informacje o nowych podatnościach.

VMware łata poważne błędy w Workstation i Fusion. ...

sekurak.pl 2 tygodni temu Broadcom poinformował o załataniu dwóch poważnych błędów w popularnych produktach VMware Workstation oraz VMware Fusion. W określonych warunkach ich wykorzystanie mogło doprowadzić do ucieczki z maszyny wirtualnej oraz wykonanie kodu bezpośrednio na ...

Luki zero-day w TP-Link Tapo C200: ryzyko podsłuch...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Kamery IP przeznaczone do zastosowań domowych i małych biur od dawna znajdują się w centrum zainteresowania badaczy bezpieczeństwa. Łączą one funkcje zdalnego dostępu, monitoringu wideo i przechowywania danych, pr...

Microsoft wydaje awaryjne poprawki po rekordowym P...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft opublikował pozaplanowe poprawki awaryjne po wrześniowym Patch Tuesday, który objął rekordową liczbę podatności. Problem dotyczył nie tylko samych luk bezpieczeństwa, ale również skutków ubocznych po wdr...

Chrome i Firefox łatają 115 podatności w nowych ak...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Google i Mozilla opublikowały nowe aktualizacje bezpieczeństwa dla swoich przeglądarek, eliminując łącznie 115 podatności. To istotna wiadomość dla użytkowników indywidualnych i organizacji, ponieważ przeglądarki ...

Aktywne próby wykorzystania krytycznej luki JWT w ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Platformy z rodziny WSO2, wykorzystywane do publikacji, ochrony i zarządzania interfejsami API, znalazły się w centrum zainteresowania zespołów bezpieczeństwa po ujawnieniu podatności CVE-2026-5430. Problem dotycz...

Jedno rozszerzenie mogło przejąć asystentów AI w C...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rosnąca integracja asystentów AI z przeglądarkami internetowymi tworzy nową klasę ryzyka bezpieczeństwa. Nie chodzi już wyłącznie o klasyczne uprawnienia rozszerzeń, ale o relację między dodatkiem działającym loka...

CISA ostrzega przed aktywnie wykorzystywaną krytyc...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ConnectWise ScreenConnect to popularne rozwiązanie do zdalnego dostępu i wsparcia technicznego, wykorzystywane przez zespoły IT, dostawców usług zarządzanych oraz administratorów środowisk firmowych. Krytyczne pod...

Luka w Parallels Desktop pozwala lokalnie zdobyć u...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W Parallels Desktop for Mac ujawniono poważną podatność lokalnej eskalacji uprawnień, oznaczoną jako CVE-2026-90894. Błąd umożliwia użytkownikowi bez praw administracyjnych uzyskanie uprawnień root na hoście macOS...

Krytyczne luki RCE w The Events Calendar zagrażają...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress krytyczne podatności we wtyczkach należą do najpoważniejszych zagrożeń operacyjnych, ponieważ często prowadzą bezpośrednio do przejęcia całej witryny. Tym razem problem dotyczy The Events C...

Aktywne ataki na Issabel Framework. Krytyczna luka...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W środowisku systemów VoIP i komunikacji zunifikowanej ujawniono poważną podatność w Issabel Framework, webowym komponencie wykorzystywanym przez platformę PBX o otwartym kodzie źródłowym. Luka oznaczona jako CVE-...

Krytyczna luka w WooCommerce Wholesale Lead Captur...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress jedną z najgroźniejszych klas podatności pozostaje nieautoryzowane wgrywanie plików, szczególnie wtedy, gdy prowadzi do zdalnego wykonania kodu. Taki scenariusz dotyczy krytycznej luki w pł...

CVE-2026-87886: krytyczna luka we wtyczce Acronis ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Acronis ostrzegł przed poważną podatnością bezpieczeństwa we wtyczce Acronis Backup dla środowisk cPanel i WHM. Luka dotyczy nieprawidłowego modelu uprawnień w systemach Linux i może prowadzić do lokalnej eskalacj...

Google łata krytyczną lukę w modemie Pixel wykorzy...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Google opublikowało wrześniowy pakiet poprawek bezpieczeństwa dla urządzeń Pixel, eliminując między innymi podatność CVE-2026-58704 dotyczącą komponentu modemu komórkowego. Jest to luka typu privilege escalation, ...

CISA dodaje krytyczną lukę Cisco Secure Email Gate...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu Amerykańska agencja CISA dodała podatność CVE-2026-76461 dotyczącą Cisco Secure Email Gateway do katalogu Known Exploited Vulnerabilities. Taki wpis oznacza, iż luka nie ma wyłącznie charakteru teoretycznego, ale została potw...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 2 tygodni temu Firma Google wydała aktualizację Chrome do wersji 153.0.8010.47/.48.

Podatności w routerach WNC T-Mobile 5G Box IDU

cert.pl 2 tygodni temu Zespół CERT Polska otrzymał zgłoszenie 6 podatności (CVE-2026-58146, CVE-2026-58147 oraz od CVE-2026-40854 do CVE-2026-40857) wykrytych w oprogramowaniu układowym routerów WNC T-Mobile 5G Box IDU.