Podatności i biuletyny

Fuji Electric informuje o nowych podatnościach w s...

cert.pse-online.pl 5 miesięcy temu Fuji Electric informuje nowych podatnościach w swoich produktach.

Podatności w oprogramowaniu Hydrosystem Control Sy...

cert.pl 5 miesięcy temu W oprogramowaniu Hydrosystem Control System wykryto 3 podatności różnego typu (CVE-2026-4901, CVE-2026-34184, CVE-2026-34185)

APT28 wykorzystuje routery do DNS hijackingu – now...

avlab.pl 5 miesięcy temu Brytyjskie NCSC ostrzega, iż rosyjska grupa APT28 wykorzystuje podatne routery SOHO (Small Office Home Office) do przejmowania ruchu sieciowego i kradzieży danych, co pokazuje rosnące znaczenie infrastruktury domowej w operacjach cyber-szpiegowskich....

Raport roczny z działalności CERT Polska w 2025 ro...

cert.pl 5 miesięcy temu Za nami kolejny rok działania zespołu CERT Polska. Był on wyjątkowy, ponieważ wieńczył trzecią dekadę naszej działalności – świętujemy właśnie 30. urodziny! Rok 2025 to czas pełen wyzwań, rozwoju i kształtowania cyberbezpieczeństwa w kompleksowy spos...

Krytyczna luka w Ninja Forms zagraża 50 000 stron ...

kapitanhack.pl 5 miesięcy temu Wtyczki do systemu WordPress od lat pozostają jednym z najczęstszych wektorów ataku. Najnowszy przypadek tylko to potwierdza – odkrywcy podatności z Wordfence ujawnili poważną lukę w popularnej wtyczce Ninja Forms File Upload. Może ona umożliwić prze...

Podatności w oprogramowaniu Mlflow

cert.pl 5 miesięcy temu W oprogramowaniu Mlflow wykryto 2 podatności różnego typu (CVE-2026-33865, CVE-2026-33866)

Przegląd prasy 07-04-2026

cert.pse-online.pl 5 miesięcy temu Chińska grupa Storm‑1175 wykorzystuje luki zeroday w błyskawicznych atakach. Źródło: https://thehackernews.com/2026/04/china-linked-storm-1175-exploits-zero.html Badacze z Microsoft Threat Intelligence ujawnili, iż powiązana z Chinami grupa cyberprze...

Podatność w oprogramowaniu Bludit

cert.pl 5 miesięcy temu W oprogramowaniu Bludit wykryto podatność typu Stored Cross-site Scripting (CVE-2026-4420).

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 5 miesięcy temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

FortiNET informuje o nowej podatności w swoich pro...

cert.pse-online.pl 5 miesięcy temu Firma FortiNET informuje o nowej podatności w swoich produktach. (P26-129).

Uwaga! Trwa praktyczne wykorzystywanie krytycznej ...

kapitanhack.pl 5 miesięcy temu Święta, święta i po świętach. I dzisiaj, zamiast malować pisanki, piszemy o Fortinecie. Naszym „ulubionym” producencie firewallów, który pojawia się na portalu dość często. Nową okazję do publikacji dała nam Defused Cyber – firma zajmująca się cyberw...

RiteCMS 3.1.0 z krytyczną luką RCE: edycja treści ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W RiteCMS 3.1.0 ujawniono podatność typu authenticated remote code execution, która pozwala na uruchomienie dowolnego kodu PHP po zalogowaniu do panelu administracyjnego i uzyskaniu możliwości edycji treści. Probl...

CVE-2025-34040 w Zhiyuan OA: krytyczna luka upload...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-34040 to krytyczna podatność w platformie Zhiyuan OA, związana z nieprawidłową walidacją parametrów podczas obsługi przesyłania plików przez komponent wpsAssistServlet. Luka łączy cechy path traversal ora...

CVE-2025-55315: krytyczna podatność HTTP Request S...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-55315 to krytyczna podatność typu HTTP Request Smuggling, która dotyczy środowiska ASP.NET Core i wiąże się z niespójną interpretacją żądań HTTP przez różne elementy infrastruktury. Tego rodzaju błąd poja...

CVE-2025-4123 w Grafanie: podatność XSS może prowa...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-4123 to istotna podatność bezpieczeństwa w Grafanie, wynikająca z połączenia błędu typu path traversal po stronie klienta oraz mechanizmu open redirect. Choć oficjalnie problem klasyfikowany jest przede w...

CVE-2025-59254: eskalacja uprawnień w Desktop Wind...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-59254 to podatność typu heap-based buffer overflow w komponencie Desktop Window Manager Core Library systemu Windows. Luka może prowadzić do lokalnego podniesienia uprawnień, jeżeli nieuprzywilejowany uży...

CVE-2025-62215 w Windows Kernel: publikacja PoC w ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja W bazie Exploit-DB opublikowano materiał dotyczący podatności Windows Kernel oznaczonej jako CVE-2025-62215, sklasyfikowanej jako lokalna eskalacja uprawnień. Tego typu błędy mają duże znaczenie operacyjne, poniew...

FortiWeb i CVE-2025-64446: krytyczne obejście uwie...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-64446 to krytyczna podatność w urządzeniach Fortinet FortiWeb, sklasyfikowana jako relative path traversal. Błąd dotyczy sposobu normalizacji ścieżek w żądaniach HTTP i HTTPS i może prowadzić do obejścia ...

Ataki wykorzystują krytyczną lukę RCE w F5 BIG-IP ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja F5 BIG-IP Access Policy Manager (APM) to rozwiązanie wykorzystywane do egzekwowania polityk dostępu, uwierzytelniania użytkowników oraz bezpiecznego publikowania usług krytycznych. Z tego powodu każda poważna poda...

Zautomatyzowana kampania kradzieży poświadczeń wyk...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Nowa kampania ofensywna pokazuje, jak niebezpieczne może być połączenie podatności typu pre-auth RCE z automatyzacją działań po stronie napastników. Atakujący wykorzystują lukę React2Shell, oznaczoną jako CVE-2025...

Microsoft wiąże Storm-1175 z Medusą i atakami zero...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Microsoft powiązał grupę oznaczaną jako Storm-1175 z intensywnymi kampaniami ransomware wykorzystującymi rodzinę Medusa oraz z aktywnym nadużywaniem podatności typu N-day i wybranych luk zero-day. To istotny sygna...

GPUBreach: nowy atak Rowhammer na pamięć GPU może ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja GPUBreach to nowa technika ataku wykorzystująca zjawisko Rowhammer w pamięci GDDR6 nowoczesnych kart graficznych. Jej znaczenie wykracza poza klasyczne scenariusze uszkadzania danych, ponieważ badacze pokazali moż...

CISA dodaje lukę TrueConf Client CVE-2026-3502 do ...

securitybeztabu.pl 5 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-3502 w aplikacji TrueConf Client do katalogu Known Exploited Vulnerabilities, potwierdzając jej aktywne wykorzystanie w rzeczywistych atakach. Luka dotyczy mechan...

Microsoft przygotowuje Windows na wygaśnięcie cert...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft rozszerza możliwości aplikacji Zabezpieczenia Windows o nowe wskaźniki stanu związane z aktualizacją certyfikatów Secure Boot. Zmiana ma pomóc użytkownikom oraz administratorom ocenić, czy urządzenie zos...

Krytyczna luka Cisco IMC (CVE-2026-20093) pozwala ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla szeregu podatności w Integrated Management Controller (IMC), czyli mechanizmie odpowiedzialnym za zdalne zarządzanie sprzętowe serwerami. Najpoważniejsza z nich, oznaczona jako CVE-...

Krytyczne luki w Progress ShareFile: pre-auth RCE ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ostrzegają przed dwiema krytycznymi podatnościami w Progress ShareFile Storage Zones Controller, czyli komponencie wykorzystywanym do zarządzania plikami w środowiskach klienta z zachowaniem...

TrueConf pod ostrzałem: luka CVE-2026-3502 wykorzy...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W kliencie TrueConf wykryto podatność dnia zerowego oznaczoną jako CVE-2026-3502, która umożliwia uruchomienie złośliwego kodu za pośrednictwem mechanizmu aktualizacji aplikacji. Problem wynika z niewystarczającej...

Krytyczne luki w ShareFile umożliwiają nieuwierzyt...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W platformie ShareFile wykryto dwie krytyczne podatności, które po połączeniu umożliwiają przeprowadzenie ataku prowadzącego do nieuwierzytelnionego zdalnego wykonania kodu. Taki scenariusz należy uznać za wyjątko...

React2Shell uderza w Next.js: masowa kampania krad...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja React2Shell, oznaczony jako CVE-2025-55182, to krytyczna podatność typu zdalne wykonanie kodu, która dotyczy ekosystemu React Server Components oraz aplikacji budowanych na Next.js. Luka pozwala nieautoryzowanemu ...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 6 miesięcy temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Hitachi Energy informuje o nowych podatnościach w ...

cert.pse-online.pl 6 miesięcy temu Hitachi Energy informuje o nowych podatnościach w swoich produktach.

Podatności w oprogramowaniu Szafir

cert.pl 6 miesięcy temu W oprogramowaniu Szafir wykryto 2 podatności różnego typu (CVE-2026-26927, CVE-2026-26928)

Broadcom informuje o nowych podatnościach w produk...

cert.pse-online.pl 6 miesięcy temu Broadcom informuje o nowych podatnościach w produktach Symantec.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 6 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 146.0.7680.177. Aktualizacja zawiera poprawki do 21 podatności.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 6 miesięcy temu Firma ABB informuje o nowych podatnościach.

F5 BIG-IP: CVE-2025-53521 przeklasyfikowana do RCE...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Krytyczna podatność w platformie F5 BIG-IP, oznaczona jako CVE-2025-53521, została ponownie oceniona po uzyskaniu nowych informacji o sposobie jej wykorzystania. Błąd, który pierwotnie klasyfikowano jako problem t...

Luki w CrewAI mogą prowadzić do przejęcia hosta i ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CrewAI, otwartoźródłowy framework do budowy i orkiestracji wieloagentowych systemów AI w Pythonie, znalazł się pod lupą badaczy bezpieczeństwa po ujawnieniu zestawu podatności, które w określonych konfiguracjach m...

Krytyczna luka w strongSwan pozwala zdalnie unieru...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W projekcie strongSwan, jednym z najczęściej wykorzystywanych otwartoźródłowych rozwiązań do budowy tuneli IPsec VPN, ujawniono poważną podatność umożliwiającą zdalne doprowadzenie do awarii usługi. Problem dotycz...

Aktywna eksploatacja krytycznej luki CVE-2026-2164...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja FortiClient EMS to centralna platforma do zarządzania agentami endpoint security w środowisku Fortinet. Umożliwia administratorom wdrażanie klientów, egzekwowanie polityk bezpieczeństwa, monitorowanie stanu urządz...

Luka w Vertex AI ujawnia ryzyka nadmiernych uprawn...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali problem w platformie Vertex AI, który dotyczy sposobu nadawania i wykorzystywania uprawnień przez domyślne konta usługowe powiązane z agentami AI. Sednem zagrożenia jest możliwość na...

TrueConf i luka zero-day CVE-2026-3502 wykorzystan...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Podatności naruszające integralność procesu aktualizacji należą do najgroźniejszych klas błędów bezpieczeństwa, ponieważ wykorzystują mechanizmy domyślnie uznawane za zaufane. W przypadku klienta TrueConf dla syst...

Krytyczna luka CVE-2026-3055 w Citrix NetScaler ak...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Citrix NetScaler ADC i NetScaler Gateway to rozwiązania powszechnie wykorzystywane do publikowania usług zdalnego dostępu, uwierzytelniania oraz kontroli ruchu na styku sieci organizacji z internetem. Wykryta poda...

Haker oskarżony o kradzież 53 mln dolarów z Uraniu...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańskie organy ścigania postawiły zarzuty mężczyźnie podejrzanemu o przeprowadzenie dwóch ataków na zdecentralizowaną giełdę kryptowalut Uranium Finance. Sprawa zwraca uwagę środowiska cyberbezpieczeństwa, po...

Krytyczna luka w GIGABYTE Control Center: CVE-2026...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja GIGABYTE Control Center to narzędzie dla systemu Windows, preinstalowane lub zalecane dla wielu laptopów i płyt głównych tego producenta. Aplikacja odpowiada za zarządzanie sterownikami, profilami wydajności, chło...

Cisco straciło kod źródłowy po naruszeniu środowis...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cisco padło ofiarą incydentu bezpieczeństwa, w którym atakujący wykorzystali poświadczenia przejęte wcześniej w łańcuchu dostaw związanym z narzędziem Trivy. W rezultacie doszło do naruszenia wewnętrznego środowis...

Luki RCE w Vim i GNU Emacs: otwarcie pliku może ur...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Nowe ustalenia dotyczące bezpieczeństwa popularnych edytorów Vim i GNU Emacs pokazują, iż choćby zwykłe otwarcie pliku tekstowego może prowadzić do zdalnego wykonania kodu. To szczególnie niepokojące, ponieważ oba...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 6 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 146.0.3856.84.

Podatności w Google Looker Studio umożliwiały eksf...

sekurak.pl 6 miesięcy temu Badacze bezpieczeństwa z Tenable odkryli podatności w Google Looker Studio. Luki mogły umożliwić atakującym nieautoryzowane pobranie lub modyfikację danych w usługach Google, takich jak BigQuery czy Google Sheets. Firma po zgłoszeniu załatała wszystk...

Przez błąd w obsłudze deep linków można było (w pe...

sekurak.pl 6 miesięcy temu Badacz bezpieczeństwa Khaled Mohamed odkrył podatność (CVE-2026-26123), która umożliwiała przejęcie konta Microsoft po zeskanowaniu kodu QR przy konfigurowaniu uwierzytelniania dwuetapowego, o ile na urządzeniu użytkownika była zainstalowana złośliwa...

Podatność w oprogramowaniu Robolinho Update Softwa...

cert.pl 6 miesięcy temu W oprogramowaniu Robolinho Update Software wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-1612).