Podatności i biuletyny

Wzrost liczby luk w Chrome sugeruje rosnącą rolę A...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google w ostatnich tygodniach znacząco zwiększył liczbę podatności wykrywanych we własnym zakresie w przeglądarce Chrome. Skala tego zjawiska zwraca uwagę nie tylko ze względu na tempo publikacji poprawek, ale rów...

CVE-2026-46333: 9-letnia luka w jądrze Linuksa umo...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W maju 2026 roku ujawniono podatność CVE-2026-46333 w jądrze Linuksa, która przez blisko dziewięć lat pozostawała niezauważona. Błąd dotyczy mechanizmu kontroli uprawnień w ścieżce ptrace i może umożliwić lokalnem...

Krytyczna luka w Drupal Core zagraża witrynom opar...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Drupal opublikował poprawki bezpieczeństwa dla podatności CVE-2026-9082, którą sklasyfikowano jako wysoce krytyczną. Problem dotyczy warstwy abstrakcji bazy danych w Drupal Core i umożliwia przeprowadzenie ataku S...

Microsoft ostrzega przed dwiema aktywnie wykorzyst...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft ujawnił dwie podatności w Microsoft Defenderze, które są już aktywnie wykorzystywane w rzeczywistych atakach. To szczególnie istotna informacja dla administratorów i zespołów bezpieczeństwa, ponieważ Def...

Cisco łata krytyczną lukę w Secure Workload umożli...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla krytycznej podatności w platformie Secure Workload, oznaczonej jako CVE-2026-20223. Problem dotyczy wewnętrznych interfejsów REST API i może umożliwić nieuwierzytelni...

Google przypadkowo ujawnił szczegóły niezałatanej ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Google omyłkowo ujawnił informacje o poważnej luce w Chromium, która według dostępnych opisów może umożliwiać utrzymanie wykonywania kodu JavaScript w tle choćby po zamknięciu przeglądarki. Problem dotyczy mechani...

Mythos Nie Wystarczy. Lekcja Z Cloudflare.

securitybeztabu.pl 4 miesięcy temu Mythos jednak nie taki wspaniały? Mythos Preview to jeden z tych tematów, przy których łatwo popaść w skrajności. Jedni widzą początek końca klasycznego pentestingu. Drudzy widzą głównie marketing, PR i kolejną falę zachwytu nad AI. Prawda jest mniej...

Podatność w oprogramowaniu Request Tracker

cert.pl 4 miesięcy temu W oprogramowaniu Request Tracker wykryto podatność typu Cross-site Scripting (CVE-2026-6841).

Poważna luka w Open WebUI (0.7.2) prowadzi do 1-cl...

sekurak.pl 4 miesięcy temu Czy jedno kliknięcie wystarczy, aby całe środowisko AI wpadło w ręce cyberprzestępców? W przypadku Open WebUI odpowiedź brzmi tak. Jak pokazał badacz bezpieczeństwa Metin Yunus Kandemir, wykryta podatność (Stored XSS) pozwala na przejęcie pełnej kont...

Verizon DBIR 2026: wykorzystanie podatności nowym ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Raport Verizon DBIR 2026 pokazuje istotną zmianę w krajobrazie zagrożeń: wykorzystanie podatności po raz pierwszy wyprzedziło skradzione lub nadużywane dane uwierzytelniające jako najczęstszy wektor początkowego d...

Windows po Patch Tuesday pod presją: nowe zero-day...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Majowy Patch Tuesday 2026 nie zakończył presji na bezpieczeństwo systemu Windows. Wręcz przeciwnie — po cyklicznych aktualizacjach ujawniono kolejne podatności typu zero-day, które dotyczą zarówno ochrony danych, ...

Krytyczna luka CVE-2026-8153 w Universal Robots Po...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach OT pojedyncza podatność w interfejsie administracyjnym może prowadzić nie tylko do incydentu bezpieczeństwa, ale również do zakłócenia procesów przemysłowych i wzrostu ryzyka fizycznego. Taki charak...

Awaria telekomunikacyjna w Luksemburgu i domnieman...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W lipcu 2025 roku Luksemburg doświadczył poważnej, ogólnokrajowej awarii usług telekomunikacyjnych, która objęła telefonię stacjonarną, łączność mobilną 4G i 5G oraz część usług alarmowych. Z późniejszych ustaleń ...

DirtyDecrypt: publiczny PoC ujawnia nową lukę eska...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja DirtyDecrypt to nowa lokalna podatność eskalacji uprawnień w jądrze Linux, oznaczona jako CVE-2026-31635. Luka wynika z błędu klasy page cache write primitive, związanego z nieprawidłową ochroną mechanizmu copy-on...

Krytyczna luka w ChromaDB umożliwia przejęcie serw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja ChromaDB to popularna baza wektorowa wykorzystywana w aplikacjach AI, szczególnie w środowiskach opartych na wyszukiwaniu semantycznym i architekturze RAG. Ujawniona podatność CVE-2026-45829 dotyczy pythonowego se...

Anthropic łata obejście sandboxa sieciowego w Clau...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Anthropic usunął podatność pozwalającą na obejście sandboxa sieciowego w narzędziu Claude Code. Problem dotyczył mechanizmu ograniczającego ruch wychodzący wyłącznie do wcześniej dozwolonych hostów. W praktyce ozn...

PinTheft: nowy exploit lokalnej eskalacji uprawnie...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja PinTheft to nowo ujawniona podatność lokalnej eskalacji uprawnień w jądrze Linux, która może umożliwić atakującemu z dostępem do zwykłego konta użytkownika przejęcie uprawnień roota. Problem dotyczy ścieżki zeroco...

Agentic AI przyspiesza ataki na łańcuch dostaw opr...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Agentic AI, czyli systemy sztucznej inteligencji zdolne do autonomicznego planowania, podejmowania decyzji i realizowania wieloetapowych zadań, coraz wyraźniej wpływa na krajobraz cyberzagrożeń. W praktyce oznacza...

AI zwiększa świadomość podatności, ale nie przełam...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Sztuczna inteligencja coraz mocniej wchodzi do obszaru cyberbezpieczeństwa, szczególnie tam, gdzie organizacje próbują szybciej identyfikować podatności, porządkować alerty i ustalać priorytety działań naprawczych...

Claw Chain w OpenClaw: krytyczny łańcuch podatnośc...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja OpenClaw, otwartoźródłowy framework do uruchamiania autonomicznych agentów AI, znalazł się pod presją po ujawnieniu zestawu podatności określanych zbiorczo jako „Claw Chain”. Nie chodzi wyłącznie o pojedyncze błęd...

Microsoft Exchange bez poprawki: zero-day w OWA ak...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft ujawnił podatność dnia zerowego CVE-2026-42897 dotyczącą lokalnych wdrożeń Microsoft Exchange Server. Luka koncentruje się na komponencie Outlook Web Access i wynika z błędu typu cross-site scripting, co...

Nowe luki zero-day w Windows po Patch Tuesday 2026...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ekosystem Windows ponownie znalazł się pod silną presją po ujawnieniu kolejnych podatności typu zero-day krótko po majowym Patch Tuesday 2026. Tego rodzaju luki są szczególnie problematyczne, ponieważ informacje o...

Verizon DBIR 2026: eksploatacja podatności najczęs...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Zarządzanie podatnościami od lat pozostaje jednym z fundamentów cyberbezpieczeństwa, jednak najnowsze ustalenia Verizon DBIR 2026 pokazują, iż presja na organizacje wyraźnie rośnie. Eksploatacja luk bezpieczeństwa...

Krytyczna luka CVE-2026-8153 w Universal Robots Po...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo robotów przemysłowych staje się dziś jednym z kluczowych elementów ochrony środowisk OT i ICS. Najnowsze ujawnienie dotyczące platformy Universal Robots pokazuje, iż podatność w oprogramowaniu steru...

Ominięcie poprawki w SonicWall SSL-VPN umożliwia o...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Nowa fala ataków na urządzenia SonicWall SSL-VPN pokazuje, iż samo wdrożenie poprawki nie zawsze oznacza pełną eliminację ryzyka. Problem dotyczy podatności CVE-2024-12802, która w określonych scenariuszach integr...

Krytyczne luki w Microsoft rosną mimo spadku liczb...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W 2025 roku krajobraz podatności w ekosystemie Microsoft zmienił się w sposób, który powinien zwrócić szczególną uwagę zespołów bezpieczeństwa. Choć łączna liczba ujawnionych luk była niższa niż rok wcześniej, wyr...

Drupal ostrzega przed krytyczną luką w rdzeniu. Pi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Drupal zapowiedział publikację pilnej poprawki bezpieczeństwa dla podatności sklasyfikowanej jako „highly critical”, czyli o bardzo wysokim priorytecie ryzyka. Tego rodzaju komunikat oznacza, iż problem dotyczy rd...

Złośliwa wersja Nx Console 18.95.0 atakowała dewel...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Ataki typu supply chain coraz częściej obejmują już nie tylko biblioteki, zależności i pakiety, ale także rozszerzenia używane bezpośrednio w środowiskach programistycznych. Incydent związany z rozszerzeniem Nx Co...

DirtyDecrypt (CVE-2026-31635): publiczny PoC zwięk...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja DirtyDecrypt, oznaczony jako CVE-2026-31635, to poważna podatność lokalnej eskalacji uprawnień w jądrze Linux. Luka wynika z nieprawidłowej obsługi mechanizmu copy-on-write podczas przetwarzania odszyfrowywanych b...

Podatności w produktach firmy Sparx Systems

cert.pl 4 miesięcy temu W produktach Pro Cloud Server oraz Enterprise Architect firmy Sparx Systems wykryto 5 podatności różnego typu (od CVE-2026-42096 do CVE-2026-42100)

Można było oglądać obraz z elektronicznych niań. R...

sekurak.pl 4 miesięcy temu Gość, który pokazał jakiś czas temu jak zdalnie oglądać kamery z robotycznych odkurzaczy DJI, tym razem zabrał się za elektroniczne niańki. Efekt? Mógł oglądać obrazy z kamer 1,1 miliona wideonianiek na całym świecie (też w Polsce). Schemat podatnośc...

DARPA i AI zmieniają wykrywanie podatności w infra...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Automatyczne wykrywanie podatności z wykorzystaniem sztucznej inteligencji staje się jednym z najważniejszych kierunków rozwoju współczesnego cyberbezpieczeństwa. Chodzi o platformy, które potrafią analizować kod ...

Bank Anglii, FCA i HM Treasury ostrzegają finanse ...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Bank Anglii, Financial Conduct Authority oraz HM Treasury ostrzegły sektor finansowy przed rosnącym ryzykiem cybernetycznym związanym z rozwojem tzw. frontier AI, czyli najbardziej zaawansowanych modeli sztucznej ...

AI, generowany kod i agenci zmieniają cyberobronę:...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie sztucznej inteligencji w tworzeniu systemu oraz rozwój autonomicznych agentów analizujących środowiska IT zmieniają sposób, w jaki organizacje powinny myśleć o cyberbezpieczeństwie. Problem n...

Naruszenia systemów monitorowania paliwa w USA pos...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Incydenty dotyczące systemów monitorowania poziomu paliwa na stacjach benzynowych w USA pokazują, iż cyberzagrożenia wobec infrastruktury krytycznej nie ograniczają się już wyłącznie do dużych sieci energetycznych...

MiniPlasma: zero-day w Windows umożliwia eskalację...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja MiniPlasma to publicznie ujawniona podatność typu local privilege escalation w systemie Windows, która ma umożliwiać podniesienie uprawnień do poziomu SYSTEM z konta o niższych uprawnieniach. Problem dotyczy stero...

Microsoft Exchange bez łatki: aktywnie wykorzystyw...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Microsoft ujawnił podatność zero-day oznaczoną jako CVE-2026-42897, która dotyczy środowisk Microsoft Exchange Server wdrażanych lokalnie. Luka koncentruje się na komponencie Outlook Web Access i wynika z błędu ty...

Aktywne wykorzystanie krytycznej luki w NGINX po p...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja NGINX jest jednym z kluczowych elementów współczesnej infrastruktury internetowej, wykorzystywanym jako serwer WWW, reverse proxy, load balancer oraz komponent obsługi ruchu aplikacyjnego. Z tego powodu każda kryt...

Krytyczne luki w Ivanti, Fortinet, SAP, VMware i n...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja W połowie maja 2026 roku kilku ważnych dostawców systemu korporacyjnego opublikowało poprawki bezpieczeństwa usuwające krytyczne podatności. Obejmują one błędy prowadzące do zdalnego wykonania kodu, SQL Injection,...

Grafana ujawnia incydent bezpieczeństwa: skradzion...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Grafana Labs poinformowała o incydencie bezpieczeństwa, w którym osoba atakująca uzyskała dostęp do firmowego środowiska GitHub przy użyciu skompromitowanego tokenu dostępowego. W rezultacie doszło do pobrania czę...

Claw Chain w OpenClaw: łańcuch podatności umożliwi...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja OpenClaw, otwartoźródłowy framework agentów AI, znalazł się w centrum uwagi po ujawnieniu zestawu czterech podatności określanych zbiorczo jako „Claw Chain”. Nie chodzi tu o pojedynczy błąd, ale o możliwość połącz...

Tygodniowy przegląd cyberzagrożeń: Exchange 0-day,...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Miniony tydzień pokazał, iż bezpieczeństwo IT coraz rzadziej zależy wyłącznie od pojedynczego systemu. Coraz częściej o skali ryzyka decyduje cały ekosystem zaufania: serwery pocztowe, kontrolery sieciowe, pakiety...

Pwn2Own Berlin 2026: 47 podatności zero-day i 1,29...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego na świecie, w ramach którego badacze prezentują skuteczne ataki na w pełni załatane produkty z użyciem wcześniej nieujawnionych podatności ty...

DirtyDecrypt: nowa luka eskalacji uprawnień w Linu...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja DirtyDecrypt to nowo ujawniona podatność lokalnej eskalacji uprawnień w jądrze Linux, powiązana z modułem rxgk w stosie RxRPC/AFS. Problem może umożliwić podniesienie uprawnień do poziomu root na wybranych systema...

Podatność w panelach zarządzania. Pełnomocnik rząd...

cyberdefence24.pl 4 miesięcy temu Podmioty krajowego systemu cyberbezpieczeństwa powinny zaktualizować oprogramowanie do najnowszej wersji – zalecił Pełnomocnik Rządu ds. Cyberbezpieczeństwa. Najnowsza rekomendacja dotyczy podatności w cPanel oraz WebHost Manager. Luki zostały już ki...

Linus Torvalds (twórca Linuksa) wkurzył się na bez...

sekurak.pl 4 miesięcy temu Linus przy przy okazji publikacji kolejnego wydania jądra (7.1 RC4), odniósł się do zgłaszania podatności w jądrze przy użyciu narzędzi AI: Linus stwierdził, też iż nie ma sensu traktować takich zgłoszeń jako “poufne” (jak to normalnie bywa ze zgłosz...

Pwn2Own Berlin 2026: DEVCORE dominuje, a 47 luk ze...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Pwn2Own to jeden z najważniejszych konkursów bezpieczeństwa ofensywnego na świecie, w ramach którego badacze prezentują działające exploity wykorzystujące wcześniej nieujawnione podatności typu zero-day. Edycja Pw...

CISA wpisuje aktywnie wykorzystywaną lukę w Micros...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-42897 w Microsoft Exchange Server do katalogu Known Exploited Vulnerabilities, czyli zestawienia luk potwierdzonych jako wykorzystywane w rzeczywistych atakach. P...

Krytyczna luka w Funnel Builder umożliwia osadzani...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja Aktywnie wykorzystywana podatność we wtyczce Funnel Builder dla WordPress i WooCommerce umożliwia osadzenie złośliwego kodu JavaScript na stronach finalizacji zakupu. W praktyce oznacza to możliwość wdrożenia e-sk...

CVE-2026-42945 w NGINX: krytyczna luka w module re...

securitybeztabu.pl 4 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-42945 to krytyczna podatność w serwerze NGINX, związana z modułem ngx_http_rewrite_module. Błąd ma charakter heap-based buffer overflow i może zostać wywołany przez odpowiednio przygotowane żądanie HTTP, ...