Podatności i biuletyny

ConnectWise usuwa krytyczną lukę w ScreenConnect. ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ConnectWise opublikował poprawkę usuwającą krytyczną podatność w platformie zdalnego dostępu ScreenConnect. Luka, oznaczona jako CVE-2026-3564, dotyczy mechanizmu ochrony podpisów kryptograficznych i może prowadzi...

Krytyczna luka w Ubiquiti UniFi Network może prowa...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ubiquiti usunęło dwie podatności w aplikacji UniFi Network, czyli centralnym narzędziu do konfiguracji, monitorowania i zarządzania infrastrukturą sieciową tej platformy. Najpoważniejsza z nich została sklasyfikow...

Krytyczna luka CVE-2026-20963 w Microsoft SharePoi...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft SharePoint od lat pozostaje jednym z najważniejszych elementów infrastruktury współpracy, obiegu dokumentów i pracy zespołowej w środowiskach korporacyjnych. Z tego względu każda krytyczna podatność w te...

Rosyjska kampania APT wykorzystuje lukę XSS w Zimb...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CVE-2025-66376 to podatność typu stored cross-site scripting w platformie Zimbra Collaboration, obejmująca klasyczny interfejs webmail. Problem wynika z niewystarczającej sanitizacji treści HTML w wiadomościach e-...

GitHub publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 6 miesięcy temu GitHub wydaje aktualizacje swoich produktów.

Nowa podatność w produkcie firmy Citrix (P26-101)

cert.pse-online.pl 6 miesięcy temu Citrix wydaję aktualizację do swoich produktów.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 6 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 6 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Krytyczne luki w urządzeniach IP-KVM pozwalają na ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Urządzenia IP-KVM umożliwiają zdalny dostęp do klawiatury, obrazu i myszy na poziomie sprzętowym, często jeszcze przed uruchomieniem systemu operacyjnego. Dzięki temu są szeroko wykorzystywane do administracji ser...

Podatność w oprogramowaniu Befree SDK

cert.pl 6 miesięcy temu W oprogramowaniu Befree SDK wykryto podatność typu Cross-site Scripting (CVE-2025-12518).

Ataki sponsorowane przez państwa coraz częściej ud...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki sponsorowane przez państwa, często określane jako działania APT, to długotrwałe, dobrze finansowane i precyzyjnie zaplanowane operacje prowadzone w celu szpiegostwa, sabotażu, kradzieży danych lub wywierania...

CursorJacking w narzędziach AI dla programistów: n...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja CursorJacking to odmiana ataku z obszaru UI redressing, w której użytkownik wykonuje inną akcję niż ta, którą postrzega na ekranie. W tradycyjnym ujęciu technika opiera się na manipulacji interfejsem lub pozycją k...

Warlock wzmacnia łańcuch ataku ransomware po kompr...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Grupa ransomware Warlock rozwija swoje operacje po uzyskaniu wstępnego dostępu do środowiska ofiary, koncentrując się na utrzymaniu trwałości, ruchu bocznym oraz ograniczaniu widoczności aktywności dla mechanizmów...

RondoDox rozszerza arsenał: botnet celuje w 174 po...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja RondoDox to botnet rozwijany z myślą o masowym skanowaniu internetu i kompromitowaniu podatnych urządzeń oraz usług dostępnych z sieci publicznej. Najnowsze obserwacje pokazują, iż operatorzy tej infrastruktury zn...

Cisco SD-WAN pod presją: błędnie przypisany PoC mo...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Środowiska Cisco SD-WAN ponownie znalazły się w centrum uwagi zespołów bezpieczeństwa. Tym razem problem nie sprowadza się jednak wyłącznie do jednej głośnej podatności typu zero-day, ale do szerszego ryzyka błędn...

AI, API i DDoS: skoordynowane cyberataki wchodzą w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Współczesny krajobraz zagrożeń pokazuje, iż cyberataki coraz rzadziej mają charakter pojedynczego incydentu opartego na jednej technice. Coraz częściej obserwujemy kampanie łączące nadużycia interfejsów API, ataki...

Luki w Amazon Bedrock, LangSmith i SGLang ujawniaj...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo środowisk AI coraz częściej zależy nie tylko od samych modeli, ale również od warstw wykonawczych, narzędzi observability oraz komponentów infrastrukturalnych. Najnowsze ustalenia badaczy pokazują, ...

CISA ostrzega przed aktywnie wykorzystywaną luką w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Agencja CISA dodała do katalogu Known Exploited Vulnerabilities podatność CVE-2025-47813 dotyczącą Wing FTP Server. Problem dotyczy ujawnienia informacji i polega na możliwości wycieku pełnej lokalnej ścieżki inst...

Krytyczna luka w UK Companies House mogła narazić ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W brytyjskim rejestrze spółek Companies House ujawniono krytyczną podatność w usłudze WebFiling, która mogła umożliwiać zalogowanym użytkownikom nieautoryzowany dostęp do kont innych podmiotów. Problem dotyczył ni...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 6 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 146.0.3856.59.

Podatności w oprogramowaniu Raytha

cert.pl 6 miesięcy temu W oprogramowaniu Raytha wykryto 11 podatności różnego typu (CVE-2025-15540 oraz od CVE-2025-69236 do CVE-2025-69243 oraz od CVE-2025-69245 do CVE-2025-69246)

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 6 miesięcy temu Firma ABB informuje o nowych podatnościach.

Podatności w oprogramowaniu urządzeń tinycontrol

cert.pl 6 miesięcy temu CERT Polska otrzymał zgłoszenia dotyczące 2 podatności (CVE-2025-11500 oraz CVE-2025-15587) wykrytych w wielu urządzeniach tinycontrol (tcPDU oraz LAN Controllers: LK3.5, LK3.9 i LK4).

CISA dodaje aktywnie wykorzystywane luki Google Ch...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o dwie podatności w przeglądarce Google Chrome, które według producenta są już wykorzystywane w rzeczywistych atakach. Taki wpis do kata...

Fałszywe PoC zaciemniają obraz ryzyka wokół Cisco ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Wokół najnowszych podatności w Cisco Catalyst SD-WAN Manager pojawiło się istotne zamieszanie operacyjne. Problem nie dotyczy wyłącznie samych luk bezpieczeństwa, ale również jakości publicznie udostępnianych proo...

Krytyczna luka w HPE Aruba AOS-CX pozwala na reset...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise opublikował poprawki dla krytycznej podatności w systemie Aruba Networking AOS-CX, wykorzystywanym w przełącznikach sieciowych klasy kampusowej i data center. Problem dotyczy interfejsu ...

Microsoft publikuje pozapasmową poprawkę hotpatch ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował pozapasmową aktualizację typu hotpatch dla wybranych wersji Windows 11 Enterprise, aby usunąć podatności w narzędziu administracyjnym Windows Routing and Remote Access Service (RRAS). Problem...

Google wypłacił 17,1 mln dolarów w bug bounty w 20...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Programy bug bounty od lat stanowią istotny element nowoczesnych strategii bezpieczeństwa. Ich celem jest motywowanie niezależnych badaczy do odpowiedzialnego zgłaszania podatności w zamian za wynagrodzenie finans...

Agenci AI do programowania powielają wieloletnie b...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca popularność agentów AI wspierających tworzenie systemu zmienia sposób pracy zespołów developerskich, ale jednocześnie ujawnia nową klasę ryzyka operacyjnego. Narzędzia tego typu potrafią gwałtownie generow...

Veeam łata 7 krytycznych luk w Backup & Replicatio...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Veeam opublikował poprawki bezpieczeństwa dla szeregu podatności w produkcie Backup & Replication, jednej z najczęściej wykorzystywanych platform do ochrony danych i odzyskiwania po awarii w środowiskach firmo...

CrackArmor: dziewięć luk w AppArmor umożliwia eska...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili zestaw dziewięciu podatności nazwanych zbiorczo CrackArmor, które dotyczą mechanizmu AppArmor w jądrze Linuksa. Problem obejmuje błędy klasy confused deputy, w których mniej uprzywi...

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 6 miesięcy temu Palo Alto wydało aktualizację dla swoich produktów.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 6 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 6 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 146.0.7680.75/76.

Socure Launch upraszcza wdrażanie weryfikacji tożs...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Weryfikacja tożsamości, ocena ryzyka i przeciwdziałanie nadużyciom stały się dziś podstawowymi elementami bezpieczeństwa usług cyfrowych. Dotyczy to szczególnie startupów działających w sektorach fintech, crypto, ...

CISA alarmuje: aktywnie wykorzystywane luki w Cisc...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenia dotyczące zabezpieczenia środowisk Cisco Catalyst SD-WAN po potwierdzeniu aktywnego wykorzystywania krytycznych podatności. Problem dotyczy mechanizmów uwierzytelnia...

ENISA publikuje wytyczne dla bezpiecznego użycia m...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja ENISA opublikowała pierwsze techniczne wytyczne dotyczące bezpiecznego korzystania z menedżerów pakietów, wskazując na rosnące ryzyko związane z użyciem bibliotek i zależności stron trzecich w nowoczesnym wytwarza...

Splunk i Zoom łatają poważne luki bezpieczeństwa w...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Splunk i Zoom opublikowały poprawki usuwające szereg istotnych podatności bezpieczeństwa, obejmujących zarówno komponenty enterprise, jak i aplikacje klienckie dla systemu Windows. W centrum uwagi znalazły się błę...

Cisco łata krytyczne luki w IOS XR: eskalacja upra...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet poprawek bezpieczeństwa dla systemu IOS XR, eliminując cztery podatności o wysokim poziomie istotności. Luki dotyczą systemu wykorzystywanego w routerach i platformach sieciowych klasy op...

CISA ostrzega przed aktywnie wykorzystywaną luką R...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała krytyczną podatność CVE-2025-68613, dotyczącą platformy automatyzacji workflow n8n, do katalogu Known Exploited Vulnerabilities. To istotny sygnał dla zespołów bezpieczeństwa, ponie...

Krytyczna luka SQL Injection we wtyczce Ally zagra...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja W ekosystemie WordPress wykryto poważną podatność bezpieczeństwa dotyczącą popularnej wtyczki Ally – Web Accessibility & Usability. Luka typu SQL Injection umożliwia ingerencję w zapytania kierowane do bazy da...

Podatność w oprogramowaniu Streamsoft Prestiż

cert.pl 6 miesięcy temu W oprogramowaniu Streamsoft Prestiż wykryto podatność polegającą na słabym kodowaniu tokenów (CVE-2026-0809).

Podatność w oprogramowaniu Coppermine Photo Galler...

cert.pl 6 miesięcy temu W oprogramowaniu Coppermine Photo Gallery wykryto podatność typu Path Traversal (CVE-2026-3013).

Krytyczne luki w Pingora od Cloudflare, czyli jak ...

kapitanhack.pl 6 miesięcy temu Framework Pingora, rozwijany przez firmę Cloudflare jako wysokowydajny system proxy dla infrastruktury internetowej, znalazł się ostatnio w centrum uwagi specjalistów ds. bezpieczeństwa. Badacze ujawnili kilka poważnych podatności, które mogą umożliw...

SAP usuwa krytyczne luki w FS-QUO i NetWeaver w ra...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja SAP opublikował marcowy pakiet poprawek bezpieczeństwa na 2026 rok, usuwając szereg podatności wpływających na środowiska enterprise. Najpoważniejsze z nich dotyczą komponentów FS-QUO oraz NetWeaver Enterprise Por...

Adobe łata 80 podatności w ośmiu produktach, w tym...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało marcowy pakiet aktualizacji bezpieczeństwa obejmujący 80 podatności w ośmiu produktach. Z perspektywy cyberbezpieczeństwa jest to istotne wydarzenie, ponieważ część luk może prowadzić do eskalac...

Kai pozyskuje 125 mln dolarów na platformę AI łącz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Konwergencja środowisk IT i OT od lat pozostaje jednym z największych wyzwań współczesnego cyberbezpieczeństwa. Organizacje przemysłowe, operatorzy infrastruktury krytycznej oraz duże przedsiębiorstwa muszą dziś c...

OpenAI uruchamia Codex Security: AI do skanowania ...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Automatyzacja bezpieczeństwa aplikacji coraz wyraźniej przesuwa się w stronę narzędzi wykorzystujących sztuczną inteligencję do analizy kodu, architektury i potencjalnych scenariuszy nadużyć. W tym kontekście Open...

Nieletni dystrybutorzy narzędzi DDoS zidentyfikowa...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Ataki DDoS należą do najczęściej wykorzystywanych metod zakłócania dostępności usług internetowych. Ich celem jest przeciążenie infrastruktury ofiary przez wygenerowanie dużego wolumenu ruchu z wielu źródeł jednoc...

LeakyLooker w Google Looker Studio: dziewięć luk m...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili zestaw dziewięciu podatności określonych zbiorczo jako „LeakyLooker”, które dotyczyły Google Looker Studio. Problem dotyczył naruszenia granic izolacji pomiędzy tenantami oraz podwa...