Podatności i biuletyny

SumatraPDF 3.5.2: luka w mechanizmie aktualizacji ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo mechanizmów automatycznej aktualizacji ma najważniejsze znaczenie dla ochrony użytkowników i organizacji. o ile aplikacja nie weryfikuje poprawnie źródła aktualizacji ani integralności pobieranego i...

CVE-2026-26157: BusyBox 1.36.1 i 1.37.0 podatne na...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BusyBox, popularny zestaw narzędzi systemowych wykorzystywany w Linuksie, systemach embedded i kontenerach, został dotknięty podatnością oznaczoną jako CVE-2026-26157. Problem dotyczy obsługi archiwów i błędnej sa...

Windows 11 23H2 i CVE-2025-47987: publiczny PoC Do...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Do publicznej bazy exploitów trafił proof-of-concept dla luki CVE-2025-47987 dotyczącej systemów Windows, w tym Windows 11 23H2. Opublikowany materiał opisuje lokalny scenariusz prowadzący do odmowy usługi, czyli ...

CVE-2026-3854 w GitHub Enterprise Server: groźna l...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-3854 to podatność wysokiego ryzyka typu remote code execution, która dotyczyła mechanizmu obsługi operacji git push w ekosystemie GitHub. Problem wynikał z niewłaściwego przetwarzania metadanych przekazyw...

AI wykryła 38 luk bezpieczeństwa w OpenEMR. Zagroż...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja OpenEMR to otwartoźródłowa platforma elektronicznej dokumentacji medycznej wykorzystywana przez placówki ochrony zdrowia na całym świecie. Ujawnienie 38 wcześniej niepublicznych podatności pokazuje, iż choćby dojr...

CVE-2026-2441: aktywnie wykorzystywana luka zero-d...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-2441 to wysokiego ryzyka podatność typu use-after-free w komponencie CSS przeglądarki Google Chrome. Błąd dotyczy obsługi struktur powiązanych z CSSFontFeatureValuesMap w silniku Blink i może zostać wywoł...

Claude Mythos budzi obawy japońskich finansistów. ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnące wykorzystanie sztucznej inteligencji w cyberbezpieczeństwie zmienia zarówno praktykę obrony, jak i sposób oceny ryzyka. Modele zdolne do analizy kodu, identyfikacji podatności i symulowania ścieżek ataku m...

CVE-2026-42208 w LiteLLM: krytyczne SQL Injection ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-42208 to krytyczna podatność typu SQL Injection w projekcie LiteLLM, wykorzystywanym jako warstwa pośrednicząca do zarządzania ruchem do modeli językowych, kontrolą dostępu oraz obsługą kluczy API dostawc...

Anthropic Mythos i Project Glasswing: AI przyspies...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Pojawienie się wyspecjalizowanych modeli sztucznej inteligencji zdolnych do automatycznego wykrywania i łączenia podatności otwiera nowy etap w cyberbezpieczeństwie. Anthropic Mythos jest przedstawiany jako przykł...

Luki w EnOcean SmartServer pozwalają na zdalne prz...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo systemów BMS oraz infrastruktury smart building staje się jednym z najważniejszych obszarów cyberbezpieczeństwa OT. Najnowsze informacje o podatnościach w platformie EnOcean SmartServer pokazują, iż...

Firma anty-DDoS powiązana z falą ataków na brazyli...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ataki DDoS pozostają jednym z najczęściej wykorzystywanych narzędzi do zakłócania działania usług sieciowych. Szczególnie niebezpieczne są kampanie łączące przejęte urządzenia IoT z technikami amplifikacji DNS, po...

SonicWall apeluje o natychmiastowe łatanie luk w S...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SonicWall udostępnił poprawki bezpieczeństwa dla trzech podatności w systemie SonicOS, które dotyczą zapór sieciowych z rodzin Gen 6, Gen 7 i Gen 8. Producent zaleca pilne wdrożenie aktualizacji firmware, ponieważ...

Krytyczna luka w Gemini CLI umożliwiała wykonanie ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Gemini CLI to otwartoźródłowe narzędzie AI działające w terminalu, które zapewnia dostęp do modeli Gemini bezpośrednio z poziomu wiersza poleceń. Niedawno ujawniona krytyczna podatność pokazała jednak, iż integrac...

Krytyczna luka CVE-2026-41940 w cPanel i WHM wykor...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-41940 to krytyczna podatność typu authentication bypass dotycząca cPanel, WHM oraz WP Squared. Tego rodzaju błąd należy do najgroźniejszych klas luk, ponieważ może umożliwić uzyskanie dostępu do panelu ad...

Podatność w oprogramowaniu LEX Baza Dokumentów

cert.pl 5 miesięcy temu W oprogramowaniu LEX Baza Dokumentów wykryto podatność typu Cross-site Scripting (CVE-2026-1493).

Copy Fail (CVE-2026-31431): 732 bajty do przejęcia...

nfsec.pl 5 miesięcy temu P ojawiła się jedna z najbardziej znaczących luk w zabezpieczeniach jądra systemu Linux ostatnich lat. „Copy Fail”, zidentyfikowana jako CVE-2026-31431, pozwala dowolnemu lokalnemu użytkownikowi na uzyskanie uprawnień administratora w niemal każdej p...

Copy Fail (CVE-2026-31431) – poważna podatność umo...

sekurak.pl 5 miesięcy temu Nowa podatność w jądrze Linuksa jest klasy local privilege escalation (więc wymaga posiadania przez atakującego konta w docelowym systemie). Badacze udostępnili 732-bajtowego exploita w Pythonie działającego na głównych dystrybucjach: RHEL, Ubuntu, S...

Groźna podatność w Linuksie wykryta po 9 latach

cyberdefence24.pl 5 miesięcy temu Przez 9 lat wiele dystrybucji Linuxa umożliwiało lokalną eskalację uprawnień (LPE) do poziomu roota w oparciu o podatność „Copy Fail” (CVE-2026-31431). Luka w zabezpieczeniach została załatana niecały miesiąc temu. 29 kwietnia opublikowano exploit, c...

Jeszcze o Mythos!

kapitanhack.pl 5 miesięcy temu W bardzo dobrym artykule autorstwa mojego redakcyjnego kolegi możemy znaleźć kompendium wiedzy o Mythos – niedawno ogłoszonym modelu AI od Anthropic. Produkt ten wywołał panikę w branży ze względu na zdolność do znaczącego zwiększania skali cyberatak...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 5 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 5 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 5 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 147.0.7727.137/138. Aktualizacja zawiera poprawki do 30 podatności.

Hitachi Energy informuje o nowych podatnościach w ...

cert.pse-online.pl 5 miesięcy temu Hitachi Energy informuje o nowych podatnościach w swoich produktach.

Podatności w oprogramowaniu Ollama

cert.pl 5 miesięcy temu W oprogramowaniu Ollama wykryto 2 podatności prowadzące do zdalnego wykonania kodu (CVE-2026-42248, CVE-2026-42249)

Uwalniamy program ping od setuid i capabilities

nfsec.pl 5 miesięcy temu N iewiele osób wie, iż od wersji jądra 3.0 (Lipiec 2011 rok – szybsza wzmianka grudzień 2010 r.) program ping nie potrzebuje bitu SUID (ang. Set User ID), ani innych rozszerzonych zdolności typu CAP_NET_RAW, aby poprawnie działać. Wprowadzona do...

Podatność w oprogramowaniu GNU nano

cert.pl 5 miesięcy temu W oprogramowaniu nano wykryto podatność polegającą na nadawaniu nadmiernie wysokich uprawnień do tworzonego zasobu (CVE-2026-40556)

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 5 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 147.0.3912.86.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 5 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 147.0.7727.116/117. Aktualizacja zawiera poprawki do 3 podatności.

Podatności w oprogramowaniu mpGabinet

cert.pl 5 miesięcy temu W oprogramowaniu mpGabinet wykryto 3 podatności różnego typu (od CVE-2026-40550 do CVE-2026-40552)

Jak można było zmieniać konfigurację przez endpoin...

sekurak.pl 5 miesięcy temu Badacze z Pluto Security odkryli krytyczną podatność (9,8 w skali CVSS), która pozwalała modyfikować konfigurację nginx na serwerze korzystającym z Nginx UI. Otrzymała ona numer CVE-2026-33032. Nginx UI to narzędzie do zarządzania serwerem i monitoro...

Firestarter na urządzeniach Cisco: backdoor przetr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Firestarter to złośliwe oprogramowanie typu backdoor wykryte w kampanii wymierzonej w urządzenia brzegowe Cisco, w tym platformy Firepower oraz Secure Firewall pracujące na oprogramowaniu ASA i FTD. Kluczowym prob...

LinkedIn BrowserGate: kontrowersje wokół fingerpri...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Browser fingerprinting to technika identyfikacji użytkownika na podstawie zestawu cech przeglądarki, urządzenia oraz środowiska uruchomieniowego. W praktyce pozwala ona tworzyć trwały profil sesji choćby wtedy, gd...

PhantomRPC w Windows: niezałatana słabość RPC umoż...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja PhantomRPC to nowo opisana technika eskalacji uprawnień w systemach Windows, wykorzystująca słabość architektoniczną mechanizmu Remote Procedure Call (RPC). Problem nie wynika z klasycznego błędu pamięci ani pojed...

CVE-2026-6770: Firefox i Tor Browser narażone na f...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Fingerprinting w przeglądarkach internetowych to zestaw technik pozwalających identyfikować i śledzić użytkownika bez użycia tradycyjnych mechanizmów, takich jak pliki cookie. W przypadku podatności oznaczonej jak...

Pack2TheRoot: krytyczna luka w PackageKit umożliwi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W środowiskach linuksowych bezpieczeństwo mechanizmów odpowiedzialnych za zarządzanie pakietami ma fundamentalne znaczenie, ponieważ działają one na uprzywilejowanych zasobach systemowych. Nowo opisana podatność P...

Niekompletna poprawka Windows umożliwiła ataki zer...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Niekompletne poprawki bezpieczeństwa należą do najgroźniejszych problemów w praktyce cyberbezpieczeństwa, ponieważ tworzą fałszywe poczucie usunięcia zagrożenia. W najnowszym przypadku dotyczącym systemu Windows w...

Krytyczna luka w OpenSSH mogła dawać roota przez 1...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W OpenSSH ujawniono krytyczną podatność oznaczoną jako CVE-2026-35414, która w określonych warunkach mogła prowadzić do obejścia kontroli dostępu i uzyskania pełnej powłoki roota na serwerze. Problem dotyczył mech...

PhantomCore wykorzystuje luki w TrueConf do ataków...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa PhantomCore została powiązana z kampaniami wymierzonymi w serwery TrueConf, czyli platformy do wideokonferencji wykorzystywane w środowiskach organizacyjnych. Ataki opierają się na łańcuchu trzech podatności...

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 5 miesięcy temu Firma Moxa informuje o podatnościach w swoich produktach.

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 5 miesięcy temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Masjesu – komercyjny botnet wykorzystywany do atak...

kapitanhack.pl 5 miesięcy temu W ostatnich tygodniach badacze bezpieczeństwa ujawnili szczegóły działania Masjesu, zaawansowanego botnetu, który funkcjonuje jako usługa DDoS-for-hire i jest aktywnie wykorzystywany w rzeczywistych atakach. Jego początki sięgają co najmniej 2023 rok...

CISA rozszerza katalog KEV o luki w SimpleHelp, Sa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o cztery nowe podatności, które są aktywnie wykorzystywane w rzeczywistych atakach. Aktualizacja objęła błędy w oprogramowaniu SimpleHel...

Krytyczna luka w CrowdStrike LogScale pozwala na z...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CrowdStrike poinformował o krytycznej podatności w rozwiązaniu LogScale dla środowisk self-hosted, oznaczonej jako CVE-2026-40050. Luka łączy błąd typu path traversal z brakiem uwierzytelniania dla wrażliwej funkc...

Pack2TheRoot: 12-letnia luka w PackageKit umożliwi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Pack2TheRoot to nowo ujawniona podatność lokalnej eskalacji uprawnień w komponencie PackageKit, oznaczona jako CVE-2026-41651. Luka dotyczy mechanizmu zarządzania pakietami obecnego w wielu dystrybucjach Linuksa i...

CISA rozszerza katalog KEV o cztery aktywnie wykor...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o cztery nowe podatności, dla których istnieją potwierdzone dowody aktywnego wykorzystania w rzeczywistych atakach. Dodanie luki d...

Krytyczna luka w Breeze Cache zagraża ponad 400 ty...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress wykryto krytyczną podatność we wtyczce Breeze Cache, wykorzystywanej do optymalizacji wydajności serwisów internetowych. Luka oznaczona jako CVE-2026-3844 umożliwia nieuwierzytelnione przes...

FIRESTARTER na Cisco Firepower: trwały backdoor, k...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja FIRESTARTER to zaawansowany backdoor wykryty na urządzeniach Cisco Firepower oraz platformach opartych na oprogramowaniu ASA i FTD. Zagrożenie jest szczególnie niebezpieczne dla infrastruktury brzegowej, ponieważ ...

Fast16: odkryto przedstuxnetowe malware do sabotaż...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili wcześniej nieudokumentowany framework sabotażowy nazwany fast16, którego najważniejsze komponenty pochodzą z 2005 roku. To zaawansowane złośliwe oprogramowanie dla systemów Windows ...

Fast16: przed-Stuxnetowe narzędzie sabotażu wymier...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Fast16 to zaawansowane złośliwe oprogramowanie sabotażowe, którego komponenty datowane są na 2005 rok. Jego wyjątkowość polega na tym, iż nie koncentrowało się na kradzieży danych ani klasycznym cyberszpiegostwie,...

Chiny wykorzystują botnety urządzeń konsumenckich ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Podmioty powiązane z Chinami coraz częściej wykorzystują przejęte urządzenia konsumenckie jako ukrytą warstwę pośredniczącą do prowadzenia operacji cybernetycznych. W praktyce chodzi o routery SOHO, kamery IP, rej...

CrowdStrike i Tenable łatają groźne luki w LogScal...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Producenci rozwiązań bezpieczeństwa regularnie publikują poprawki usuwające błędy, które mogą prowadzić do przejęcia kontroli nad systemem, ujawnienia danych lub zakłócenia działania środowiska. Najnowsze komunika...