Podatności i biuletyny

Krytyczna luka w Cisco Webex: atakujący mogli pods...

kapitanhack.pl 5 miesięcy temu Cisco ostrzegło o jednej z najpoważniejszych podatności w swojej platformie komunikacyjnej Webex. Luka o maksymalnym poziomie krytyczności pozwalała zdalnym napastnikom przejąć tożsamość użytkowników i uzyskać dostęp do usług bez jakiejkolwiek autory...

AI przejmuje wyszukiwanie podatności. Skala zjawis...

kapitanhack.pl 5 miesięcy temu Jeszcze niedawno wykorzystanie AI w bezpieczeństwie było traktowane jako ciekawostka albo eksperyment dla najbardziej zaawansowanych zespołów. Dziś coraz trudniej mówić o tym zjawisku w ten sposób – AI staje się integralną częścią procesu znajdowania...

Microsoft i Salesforce łatają luki wycieku danych ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Prompt injection pozostaje jednym z najpoważniejszych wyzwań bezpieczeństwa w systemach opartych na dużych modelach językowych. Mechanizm ataku polega na przemyceniu złośliwych instrukcji w danych wejściowych, któ...

FortiNET informuje o nowych podatnościach w swoich...

cert.pse-online.pl 5 miesięcy temu Firma FortiNET informuje o nowej podatności w swoich produktach. (P26-129).

Microsoft Patch Tuesday: luki podnoszenia uprawnie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Kwietniowy cykl aktualizacji bezpieczeństwa Microsoft przyniósł wyjątkowo rozbudowany pakiet poprawek obejmujący 165 podatności. Największą grupę stanowiły luki typu elevation of privilege, czyli błędy pozwalające...

DavMail 6.6.0 usuwa ryzyko ReDoS i wzmacnia integr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja DavMail to otwartoźródłowa brama pośrednicząca, która pozwala standardowym klientom poczty, kalendarza i książki adresowej współpracować z usługami Microsoft Exchange oraz Microsoft 365. Oprogramowanie tłumaczy po...

Claude Mythos Preview pokazuje ofensywny potencjał...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Rozwój dużych modeli językowych coraz mocniej wpływa na krajobraz cyberbezpieczeństwa. Systemy AI nie są już wyłącznie narzędziem wspierającym analityków, ale coraz częściej stają się platformą zdolną do wykrywani...

OpenSSL 4.0.0 kończy z SSLv3 i rozwija ECH oraz kr...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja OpenSSL to jedna z kluczowych bibliotek kryptograficznych wykorzystywanych w systemach Linux, aplikacjach serwerowych, urządzeniach sieciowych oraz oprogramowaniu biznesowym. Premiera wersji 4.0.0 ma istotne znacz...

RCI Hospitality ujawnia naruszenie danych po luce ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja RCI Hospitality poinformowało o incydencie bezpieczeństwa, który doprowadził do ujawnienia danych osobowych należących do niezależnych kontraktorów. Według ujawnionych informacji źródłem problemu była podatność ty...

Bezpieczeństwo „Mythos-ready”: CSA ostrzega CISO p...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Dynamiczny rozwój modeli sztucznej inteligencji zdolnych do automatycznego wykrywania luk, analizowania kodu i przygotowywania ścieżek ataku zmienia sposób myślenia o cyberobronie. Cloud Security Alliance zwraca u...

Aktywna eksploatacja luki CVE-2025-0520 w ShowDoc ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-0520 to krytyczna podatność w platformie ShowDoc, wykorzystywanej do zarządzania dokumentacją i współpracy zespołowej. Błąd wynika z nieprawidłowej walidacji przesyłanych plików i umożliwia nieuwierzyteln...

Adobe łata 55 podatności w 11 produktach. ColdFusi...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało pakiet aktualizacji bezpieczeństwa obejmujący 55 podatności w 11 produktach. Największą uwagę zwracają poprawki dla ColdFusion, które otrzymały najwyższy priorytet wdrożenia ze względu na potenc...

CISA dodaje sześć aktywnie wykorzystywanych luk do...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o sześć kolejnych podatności dotyczących produktów Fortinet, Microsoft i Adobe. Wpisanie luki do KEV oznacza, iż istnieją wiarygod...

Raport AppSec 2026: 4-krotny wzrost krytycznego ry...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo aplikacji przestaje być dziś zagadnieniem sprowadzanym wyłącznie do liczby wykrytych podatności i alertów. Coraz większe znaczenie ma to, które problemy realnie przekładają się na ryzyko biznesowe, ...

Google wdraża parser DNS w Rust do modemu Pixel 10...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google poinformował o wdrożeniu parsera DNS napisanego w języku Rust do systemu modemu w urządzeniach Pixel 10. To istotny krok w kierunku ograniczenia podatności wynikających z błędów bezpieczeństwa pamięci w jed...

Nowe luki w PHP Composer umożliwiają zdalne wykona...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie PHP ujawniono dwie istotne podatności w Composerze, czyli podstawowym menedżerze pakietów używanym do instalacji i aktualizacji zależności. Błędy dotyczą obsługi sterownika Perforce VCS i mogą prowad...

Krytyczna luka w wolfSSL pozwala na akceptację sfa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W bibliotece wolfSSL wykryto krytyczną podatność oznaczoną jako CVE-2026-5194, która osłabia proces weryfikacji podpisów cyfrowych używanych podczas sprawdzania certyfikatów. Problem wynika z nieprawidłowej walida...

Microsoft Patch Tuesday z kwietnia 2026: 167 luk i...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował 14 kwietnia 2026 r. comiesiętny pakiet aktualizacji bezpieczeństwa, w ramach którego usunięto 167 podatności dotyczących Windows, Office, SharePoint, Microsoft Defender i innych elementów eko...

Booking.com potwierdza wyciek danych. Hakerzy uder...

mamstartup.pl 5 miesięcy temu To czarny scenariusz dla milionów podróżnych. Booking.com oficjalnie potwierdził, iż hakerzy uzyskali dostęp do danych klientów. Choć platforma stara się tonować nastroje, incydent ten rzuca nowe światło na podatność systemów rezerwacyjnych i coraz b...

Podatność w oprogramowaniu MCPHub

cert.pl 5 miesięcy temu W projekcie MCPHub wykryto podatność typu Authorization Bypass (CVE-2025-13822).

Krytyczna podatność w Acrobat Readerze. Jest aktua...

cyberdefence24.pl 5 miesięcy temu Adobe opublikowało aktualizację do Acrobat Readera, która łata krytyczną podatność umożliwiającą wykonanie szkodliwego kodu w aplikacji. Początkowo sądzono, iż dziura może przyczyniać się do wycieku informacji; aktorzy zagrożeń mogli ją wykorzystywać...

Adobe łata aktywnie wykorzystywaną podatność w Acr...

kapitanhack.pl 5 miesięcy temu Adobe wypuściło pilne poprawki dla jednej z groźniejszych podatności ostatnich miesięcy w Acrobat Readerze. Nie chodzi tu bynajmniej o problem teoretyczny – luka była aktywnie wykorzystywana w atakach, jeszcze zanim pojawił się patch. To właśnie ten ...

Tysiące sterowników PLC Rockwell dostępnych z inte...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu Ekspozycja systemów OT i ICS do publicznego internetu pozostaje jednym z najpoważniejszych problemów bezpieczeństwa przemysłowego. Najnowsze ustalenia wskazują, iż tysiące sterowników PLC Rockwell Automation i Allen-Bradley p...

CVE-2026-39987 w Marimo: krytyczne RCE wykorzystan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2026-39987 to krytyczna podatność typu pre-auth remote code execution w projekcie Marimo, open source’owym narzędziu do pracy z notebookami Pythona. Luka umożliwia nieuwierzytelnionemu atakującemu uzyskanie in...

D-Link DIR-650IN: uwierzytelnione wstrzyknięcie po...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W routerze D-Link DIR-650IN ujawniono podatność typu authenticated command injection, czyli możliwość wykonania poleceń systemowych po wcześniejszym zalogowaniu do panelu administracyjnego. Problem dotyczy funkcji...

CVE-2025-14018 w NetBT e-Fatura: lokalna eskalacja...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W produkcie NetBT e-Fatura ujawniono podatność oznaczoną jako CVE-2025-14018, sklasyfikowaną jako lokalna eskalacja uprawnień. Problem wynika z niecytowanej ścieżki binarnej usługi systemowej uruchamianej z wysoki...

BlueHammer: publiczny exploit zero-day dla Windows...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BlueHammer to nazwa publicznie ujawnionego exploitu typu zero-day, który ma dotyczyć mechanizmu aktualizacji sygnatur w Windows Defender. Sprawa zwróciła uwagę nie tylko ze względu na potencjalną możliwość lokalne...

Fancy Bear przez cały czas prowadzi globalne opera...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Fancy Bear, znana również jako APT28, Sofacy, Pawn Storm czy Forest Blizzard, pozostaje jedną z najbardziej rozpoznawalnych grup zagrożeń powiązanych z rosyjskim wywiadem wojskowym GRU. Najnowsze analizy pokazują,...

Juniper łata dziesiątki podatności w Junos OS i po...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Juniper Networks opublikował pakiet poprawek bezpieczeństwa obejmujący blisko trzy tuziny podatności w Junos OS, Junos OS Evolved oraz wybranych platformach towarzyszących. Część błędów może prowadzić do eskalacji...

Krytyczne luki w Orthanc DICOM: ryzyko awarii, wyc...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Orthanc to popularny, otwartoźródłowy serwer DICOM wykorzystywany w środowiskach medycznych do przechowywania, przetwarzania i udostępniania obrazów diagnostycznych. Ujawnienie dziewięciu podatności pokazuje, iż c...

Chrome 147 łata 60 podatności, w tym dwa krytyczne...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Google udostępnił stabilne wydanie Chrome 147, w którym usunięto łącznie 60 luk bezpieczeństwa. Najpoważniejsze z nich to dwa błędy o krytycznym znaczeniu w komponencie WebML, odpowiadającym za lokalne wykonywanie...

Luka w SDK EngageLab naraziła ponad 50 mln instala...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Android bezpieczeństwo aplikacji zależy nie tylko od jakości własnego kodu, ale również od bibliotek i zewnętrznych SDK dołączanych na etapie budowania aplikacji. Najnowszy przypadek związany z Engag...

Aktualizujcie Adobe Reader, ale to nie wszystko

cert.orange.pl 5 miesięcy temu Jak informuje Security Week, Adobe Reader przez cały czas boryka się z luką 0day! Exploit dotyczy desktopowych wersji aplikacji. Ile ich jest? Pomiędzy jedną a setkami milionów. Badacz bezpieczeństwa Haifei Li w swoim poście na serwisie X wezwał swoj...

Apache ActiveMQ Classic: krytyczna luka RCE CVE-20...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W Apache ActiveMQ Classic ujawniono podatność oznaczoną jako CVE-2026-34197, która może prowadzić do zdalnego wykonania kodu w procesie brokera wiadomości. Problem wynika z nieprawidłowej walidacji danych wejściow...

SQL Injection w Simple Blood Donor Management Syst...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W aplikacji Simple Blood Donor Management System 1.0 ujawniono podatność typu SQL Injection, związaną z nieprawidłową obsługą danych wejściowych przekazywanych do warstwy bazy danych. Problem dotyczy parametru nam...

Krytyczny łańcuch XSS i CSRF w RomM przed 4.4.1 um...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W aplikacji RomM, wykorzystywanej do samohostowanego zarządzania kolekcjami ROM-ów, wykryto krytyczną podatność oznaczoną jako CVE-2025-65027. Problem wynika z połączenia dwóch błędów bezpieczeństwa: możliwości pr...

HackerOne wstrzymuje Internet Bug Bounty. AI ujawn...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja HackerOne wstrzymał przyjmowanie nowych zgłoszeń do programu Internet Bug Bounty, jednego z najbardziej rozpoznawalnych mechanizmów wspierających odpowiedzialne ujawnianie podatności w projektach open source. Decy...

React Server 19.2.0 i CVE-2025-55182: analiza poda...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-55182 to podatność opisana jako możliwość zdalnego wykonania kodu w środowisku React Server, obejmująca wersje od 19.0.0 do 19.2.0. Tego rodzaju błąd należy do najpoważniejszych klas luk bezpieczeństwa, p...

Forest Blizzard przejmuje routery SOHO i przechwyt...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Grupa Forest Blizzard, znana również jako APT28, prowadzi kampanie cyberszpiegowskie, w których punktem wejścia nie są już wyłącznie stacje robocze czy serwery, ale także urządzenia brzegowe. Najnowsze ustalenia p...

BlueHammer: publiczny exploit zero-day dla Windows...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja BlueHammer to nazwa publicznie ujawnionego exploitu typu zero-day dla systemu Windows, który według dostępnych informacji może umożliwiać lokalną eskalację uprawnień aż do pełnego przejęcia stacji roboczej. Sprawa...

APT28 i PRISMEX: zaawansowana kampania cyberszpieg...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja APT28, znana również jako Fancy Bear, Pawn Storm lub Sofacy, to jedna z najbardziej rozpoznawalnych grup APT powiązywanych z operacjami cyberszpiegowskimi realizowanymi w interesie Federacji Rosyjskiej. Najnowsza ...

Palo Alto Networks i SonicWall łatają groźne luki ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Palo Alto Networks oraz SonicWall opublikowały poprawki usuwające kilka podatności w swoich produktach bezpieczeństwa, w tym błędy o wysokiej istotności. Problem dotyczy rozwiązań wykorzystywanych do ochrony środo...

Masjesu: stealthowy botnet IoT rozwijany do ataków...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Masjesu to botnet wymierzony w urządzenia Internetu Rzeczy, takie jak routery, bramy domowe, rejestratory DVR i inne systemy wbudowane. Jego znaczenie rośnie, ponieważ nie jest to już wyłącznie narzędzie do masowe...

Klucze Google API w aplikacjach Android mogą otwie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Twardo zakodowane klucze Google API w aplikacjach Android od lat były postrzegane jako element o ograniczonej wrażliwości, zwłaszcza gdy służyły głównie do identyfikacji projektu. Najnowsze ustalenia pokazują jedn...

CISA nakazuje pilne łatanie krytycznej luki w Ivan...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenie usunięcia krytycznej podatności w Ivanti Endpoint Manager Mobile (EPMM) po potwierdzeniu jej aktywnego wykorzystania w rzeczywistych atakach. Chodzi o lukę CVE-2026-...

Luka w EngageLab SDK naraziła ponad 50 mln użytkow...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie Androida biblioteki SDK firm trzecich są powszechnie wykorzystywane do obsługi powiadomień push, analityki oraz mechanizmów angażowania użytkownika. Problem pojawia się wtedy, gdy podatność dotyczy n...

Adobe Reader zero-day atakuje przez złośliwe PDF-y...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowo ujawniona podatność typu zero-day w Adobe Reader jest wykorzystywana w rzeczywistych atakach z użyciem spreparowanych dokumentów PDF. Problem dotyczy mechanizmu, który pozwala na uruchamianie uprzywilejowanyc...

Microsoft zawiesza konta deweloperskie projektów o...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zawiesił konta deweloperskie używane do publikacji sterowników oraz podpisanych komponentów dla systemu Windows przez kilka istotnych projektów open source. Problem dotyczył dostępu do Windows Hardware P...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 5 miesięcy temu GitLab wydaje aktualizacje swoich produktów.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 5 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 5 podatności.