Podatności i biuletyny

CVE-2026-33626 w LMDeploy: luka SSRF wykorzystana ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-33626 to podatność typu Server-Side Request Forgery (SSRF) wykryta w projekcie LMDeploy, otwartoźródłowym narzędziu do kompresji, wdrażania i udostępniania dużych modeli językowych oraz modeli vision-lang...

Podatność w oprogramowaniu AdaptiveGRC

cert.pl 5 miesięcy temu W oprogramowaniu AdaptiveGRC wykryto podatność typu Cross-site Scripting (CVE-2026-4313).

Apple usuwa lukę umożliwiającą przechowywanie usun...

kapitanhack.pl 5 miesięcy temu Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS oraz iPadOS, eliminujące istotną lukę związaną z prywatnością użytkowników. Zgodnie z oficjalnym biuletynem producenta problem dotyczył mechanizmu obsługi powiadomień, który mógł przecho...

PowerOFF: Europol identyfikuje 75 tys. użytkownikó...

sekurak.pl 5 miesięcy temu Europol koordynuje globalną operację PowerOFF, w ramach której służby z 21 państw – w tym polskie CBZC – od 2022 roku współpracują przy likwidacji infrastruktury służącej do przeprowadzania ataków DDoS. Podczas tegorocznej realizacji zidentyfikowano ...

Masz stary router TP-Link? Botnet Mirai aktywnie w...

sekurak.pl 5 miesięcy temu Badacze bezpieczeństwa z Unit42 alarmują o trwającej kampanii wymierzonej w posiadaczy starszych routerów TP-Link. Na celowniku są modele, które nie są już objęte wsparciem producenta (status End-of-Line): Cyberprzestępcy wykorzystują lukę oznaczoną ...

CVE-2025-67586: luka Broken Access Control w WordP...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Wtyczki WordPress odpowiadające za udostępnianie treści często korzystają z mechanizmów AJAX dostępnych bezpośrednio z poziomu publicznego interfejsu serwisu. o ile implementacja po stronie serwera nie weryfikuje ...

AVAST Antivirus 25.11: podatność Unquoted Service ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W AVAST Antivirus 25.11 opisano problem bezpieczeństwa związany z podatnością typu Unquoted Service Path w systemie Windows. Tego rodzaju błąd pojawia się wtedy, gdy ścieżka do pliku wykonywalnego usługi zawiera s...

Krytyczne luki BRIDGE:BREAK w konwerterach Lantron...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Ujawnione podatności z grupy BRIDGE:BREAK dotyczą konwerterów serial-to-IP, czyli urządzeń łączących starsze systemy komunikacji szeregowej z nowoczesnymi sieciami TCP/IP. Takie rozwiązania są powszechnie wykorzys...

Oracle łata około 450 podatności w kwietniowym Cri...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Oracle opublikował kwietniowy pakiet Critical Patch Update (CPU) na 2026 rok, obejmujący setki poprawek bezpieczeństwa dla rozbudowanego portfolio produktów wykorzystywanych w środowiskach korporacyjnych. Tego typ...

Claude Mythos wykrył 271 podatności w Firefoxie – ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Automatyzacja wyszukiwania podatności z wykorzystaniem zaawansowanych modeli sztucznej inteligencji zaczyna wyraźnie zmieniać praktykę bezpieczeństwa oprogramowania. Przykładem tego trendu jest informacja o wykryc...

Czy SBOM przestaje wystarczać? Rosnące ataki na ła...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja SBOM, czyli Software Bill of Materials, to uporządkowany wykaz komponentów tworzących aplikację lub produkt programistyczny. Jego podstawowym celem jest zwiększenie przejrzystości w łańcuchu dostaw oprogramowania,...

Atak DDoS na Mastodon.social po incydencie w Blues...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Atak DDoS (Distributed Denial of Service) polega na przeciążeniu usługi internetowej ogromną liczbą żądań pochodzących z wielu źródeł jednocześnie. Celem napastników jest ograniczenie wydajności serwisu lub całkow...

Nowy wariant Mirai wykorzystuje lukę CVE-2024-3721...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa zaobserwowali aktywną kampanię wymierzoną w rejestratory DVR klasy IoT, w której napastnicy wykorzystują podatność CVE-2024-3721 do zdalnego wykonania poleceń i instalacji nowego wariantu Mi...

Krytyczna wada projektowa MCP otwiera drogę do RCE...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili poważną słabość architektoniczną w ekosystemie Model Context Protocol (MCP), czyli standardu wykorzystywanego do łączenia modeli AI z narzędziami, usługami i źródłami danych. Proble...

CVE-2023-33538 w starych routerach TP-Link: rok ni...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2023-33538 to podatność typu command injection dotycząca wybranych, wycofanych z eksploatacji routerów TP-Link. Luka występuje w interfejsie zarządzania WWW i pozwala na wstrzyknięcie poleceń systemowych dzięk...

Atak DDoS na Bluesky zakłócił działanie platformy ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Platforma społecznościowa Bluesky odnotowała poważne zakłócenia dostępności usług w wyniku ataku typu DDoS. Tego rodzaju incydenty polegają na przeciążeniu infrastruktury sieciowej lub aplikacyjnej ogromną liczbą ...

Wzrost aktywności exploitacyjnej przed publikacją ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowe podatności nie zawsze stają się użyteczne dla atakujących dopiero w chwili ich publicznego ujawnienia. Coraz częściej obserwuje się sytuacje, w których wzmożone skanowanie, próby brute force oraz testy zdalne...

Cyberprzestępcy nadużywają QEMU do unikania detekc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja QEMU, znany emulator i hiperwizor open source, został wykorzystany przez cyberprzestępców jako narzędzie do ukrywania aktywności po przejęciu dostępu do środowiska ofiary. Zamiast prowadzić działania bezpośrednio ...

Luki w konwerterach serial-to-IP narażają systemy ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Konwertery serial-to-IP, nazywane także serwerami urządzeń szeregowych, odpowiadają za połączenie starszych urządzeń korzystających z interfejsów szeregowych z nowoczesną siecią Ethernet/IP. W praktyce są szeroko ...

Krytyczna luka CVE-2026-5760 w SGLang umożliwia zd...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie narzędzi do serwowania modeli językowych coraz większe znaczenie ma bezpieczeństwo łańcucha dostaw modeli AI. Krytyczna podatność CVE-2026-5760 w projekcie SGLang pokazuje, iż model może być nie tylk...

Trzy aktywnie wykorzystywane zero-daye w Microsoft...

kapitanhack.pl 5 miesięcy temu Microsoft Defender przez lata wyrósł na podstawową linię obrony w Windowsie. Problem w tym, iż w kwietniu 2026 to właśnie on stał się celem – i to nie jednego, a trzech zero-dayów wykorzystywanych w realnych atakach. Co gorsza, nie...

Podatność w oprogramowaniu GNU sed

cert.pl 5 miesięcy temu W oprogramowaniu GNU sed wykryto podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-5958).

Podatność w oprogramowaniu Fudo Enterprise

cert.pl 5 miesięcy temu W oprogramowaniu Fudo Enterprise wykryto podatność typu Incorrect Authorization (CVE-2025-13480).

Zero-day w SharePoint. Łatajcie Microsoft!

kapitanhack.pl 5 miesięcy temu Najnowsze aktualizacje Microsoftu, opublikowane w ramach Patch Tuesday, naprawiają aż 165 podatności, w tym lukę typu zero-day w SharePoint, która była już wykorzystywana w rzeczywistych atakach. Podatność w SharePoint Server została oznaczona numere...

NIST ogranicza wzbogacanie wpisów CVE w NVD po rek...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja NIST ogłosił istotną zmianę w sposobie działania National Vulnerability Database, czyli jednego z najważniejszych publicznych rejestrów podatności wykorzystywanych przez zespoły bezpieczeństwa, dostawców systemu o...

Krytyczna luka w protobuf.js pozwala na wykonanie ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W bibliotece protobuf.js, popularnej implementacji Protocol Buffers dla środowisk JavaScript i Node.js, ujawniono krytyczną podatność umożliwiającą wykonanie dowolnego kodu JavaScript. Problem dotyczy mechanizmu d...

Nexcorium przejmuje urządzenia IoT: wariant Mirai ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania malware potwierdza, iż urządzenia IoT przez cały czas należą do najsłabiej chronionych elementów infrastruktury sieciowej. W centrum obserwowanej aktywności znalazł się Nexcorium, wariant botnetu Mir...

Microsoft Defender pod presją: trzy luki zero-day ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft Defender ponownie znalazł się w centrum uwagi po ujawnieniu trzech podatności typu zero-day, które mogą zostać wykorzystane do podniesienia uprawnień na systemach Windows lub do osłabienia skuteczności o...

5 sygnałów, iż Twoja firma potrzebuje profesjonaln...

politykabezpieczenstwa.pl 5 miesięcy temu Według IBM X-Force wykorzystywanie podatności było w 2025 roku główną przyczyną badanych incydentów (aż 40% z nich). W wielu przypadkach organizacje nie zdają sobie sprawy z tego, iż są narażone na atak. Taka świadomość może być pierwszym krokiem do....

Luka w Cursor AI mogła umożliwić przejęcie stacji ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność narzędzi AI wspierających programistów zwiększa również znaczenie nowych klas zagrożeń. Jednym z nich jest indirect prompt injection, czyli pośrednie wstrzykiwanie poleceń do modelu lub agenta ...

Mirai Nexcorium wykorzystuje CVE-2024-3721 do prze...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Urządzenia IoT od lat pozostają atrakcyjnym celem dla operatorów botnetów ze względu na słabe zarządzanie aktualizacjami, obecność domyślnych poświadczeń oraz długi cykl życia sprzętu działającego poza centralnym ...

Trzy luki zero-day w Microsoft Defender wykorzysty...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft Defender znalazł się w centrum uwagi po ujawnieniu trzech podatności typu zero-day, które miały być wykorzystywane w rzeczywistych atakach. Sprawa dotyczy błędów określanych jako BlueHammer, RedSun oraz ...

NIST ogranicza wzbogacanie wpisów CVE w NVD po sko...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Narodowy Instytut Standaryzacji i Technologii Stanów Zjednoczonych zmienił sposób obsługi wpisów CVE w National Vulnerability Database. W praktyce oznacza to odejście od automatycznego wzbogacania wszystkich rekor...

Operation PowerOFF uderza w rynek DDoS-for-hire. P...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Operation PowerOFF to skoordynowana, międzynarodowa operacja organów ścigania wymierzona w usługi DDoS-for-hire, określane również jako booter lub stresser. Są to platformy umożliwiające odpłatne uruchamianie atak...

Apache ActiveMQ pod ostrzałem: CVE-2026-34197 traf...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniona podatność CVE-2026-34197 w Apache ActiveMQ Classic znalazła się w centrum uwagi zespołów bezpieczeństwa po potwierdzeniu jej aktywnego wykorzystywania. Luka wynika z niewłaściwej walidacji danych we...

Globalna akcja służb przeciwko DDoS. Istotny wkład...

cyberdefence24.pl 5 miesięcy temu Służby z 21 państw zlikwidowały infrastrukturę służącą do prowadzenia ataków DDoS. W ramach międzynarodowej operacji dokonano 4 zatrzymań i 25 przeszukań, a także zlikwidowano 53 domeny. W akcji wzięli udział funkcjonariusze Centralnego Biura Zwalcza...

Podatności w oprogramowaniu PAC4J

cert.pl 5 miesięcy temu W oprogramowaniu PAC4J wykryto 2 podatności różnego typu (CVE-2026-40458, CVE-2026-40459)

Podatność w oprogramowaniu GREENmod

cert.pl 5 miesięcy temu W oprogramowaniu GREENmod wykryto podatność typu Server-Side Request Forgery (SSRF) (CVE-2026-5131).

PowerOFF

instytutcyber.pl 5 miesięcy temu 16 kwietnia 2026 roku Europol ogłosił kolejny etap operacji PowerOFF – jednej z największych i najdłużej trwających koordynowanych akcji organów ścigania wymierzonych w platformy udostępniające ataki DDoS na zlecenie. To już nie jednorazowy strzał, a...

Krytyczna wada architektury MCP może narazić tysią...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) to otwarty standard, który umożliwia modelom AI komunikację z narzędziami, usługami i zewnętrznymi źródłami danych. Dzięki temu agenci AI mogą wykonywać zadania wykraczające poza samo ...

Wygasanie certyfikatów Microsoft Secure Boot 2011:...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft ostrzega, iż oryginalne certyfikaty UEFI Secure Boot z 2011 roku, szeroko wykorzystywane w ekosystemie Windows, zaczynają wygasać pod koniec czerwca 2026 roku. Dla organizacji oznacza to konieczność wery...

NIST zmienia priorytety w NVD: CVE z katalogu KEV ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Narodowy Instytut Standaryzacji i Technologii (NIST) ogłosił zmianę modelu obsługi wpisów w National Vulnerability Database (NVD), odpowiadając na szybki wzrost liczby zgłoszeń CVE. Zamiast utrzymywać pełne wzboga...

Microsoft Zero Day Quest 2026: 2,3 mln dolarów nag...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Programy bug bounty oraz konkursy live hacking stały się jednym z kluczowych elementów współczesnego ekosystemu cyberbezpieczeństwa. Ich rola polega na kontrolowanym ujawnianiu podatności przez niezależnych badacz...

Splunk łata groźną lukę RCE w Enterprise i Cloud P...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Splunk opublikował poprawki bezpieczeństwa usuwające wysokiego ryzyka podatność zdalnego wykonania kodu w Splunk Enterprise oraz Splunk Cloud Platform. Problem wynika z nieprawidłowej obsługi i niewystarczającej i...

Ukryty pasażer w sesji bankowej: jak przekierowani...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo nowoczesnych aplikacji webowych nie zależy już wyłącznie od jakości własnego kodu i konfiguracji serwera. Coraz większe znaczenie ma to, jakie skrypty, piksele i usługi zewnętrzne są uruchamiane w p...

Ataki na Marimo z wykorzystaniem CVE-2026-39987. C...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Krytyczna podatność CVE-2026-39987 w środowisku Marimo stała się celem aktywnych kampanii ataków niemal natychmiast po ujawnieniu szczegółów technicznych. Luka umożliwia zdalne wykonanie kodu bez uwierzytelnienia, co oznacza,...

Apache ActiveMQ pod presją: CVE-2026-34197 trafiła...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Apache ActiveMQ Classic ujawniono krytyczną podatność oznaczoną jako CVE-2026-34197. Błąd wynika z niewłaściwej walidacji danych wejściowych i może prowadzić do zdalnego wykonania kodu poprzez interfejs zarządza...

RedSun: nowy zero-day w Microsoft Defender umożliw...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja RedSun to publicznie opisany proof-of-concept dla lokalnej podatności eskalacji uprawnień w systemach Windows, która według dostępnych informacji dotyczy działania Microsoft Defender przy aktywnej ochronie antywir...

Operacja PowerOFF uderza w rynek DDoS-for-hire: zi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Operacja PowerOFF to międzynarodowa inicjatywa organów ścigania wymierzona w usługi DDoS-for-hire, określane także jako booter lub stresser. Tego typu platformy umożliwiają zamawianie ataków DDoS w modelu usługowy...

Cisco łata krytyczne luki w ISE i Webex. Zagrożone...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla czterech krytycznych podatności obejmujących Cisco Identity Services Engine (ISE), ISE Passive Identity Connector (ISE-PIC) oraz usługi Webex. Błędy dotyczą mechanizmów walidacji da...