Podatności i biuletyny

Masowe skanowanie Salesforce Experience Cloud zwię...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu Salesforce ostrzegł przed nasilonymi działaniami cyberprzestępców wymierzonymi w publicznie dostępne wdrożenia Experience Cloud. Problem nie wynika z nowej luki w samej platformie, ale z błędów konfiguracyjnych dotyczących pr...

Krytyczna luka w HPE Aruba AOS-CX pozwala na reset...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise usunęło wiele podatności bezpieczeństwa w systemie Aruba Networking AOS-CX, wykorzystywanym w przełącznikach serii CX dla środowisk kampusowych i centrów danych. Najpoważniejsza z nich, ...

Ataki na chmurę coraz częściej wykorzystują luki z...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo środowisk chmurowych wchodzi w nową fazę. Przez lata za główne przyczyny incydentów uznawano słabe hasła, brak wieloskładnikowego uwierzytelniania, błędne konfiguracje oraz nadmiernie szerokie upraw...

CISA ostrzega przed aktywnie wykorzystywanymi luka...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o trzy podatności dotyczące popularnych rozwiązań enterprise: SolarWinds Web Help Desk, Ivanti Endpoint Manager oraz Omnissa Workspace O...

Windows 11 KB5079473 i KB5078883: marcowe aktualiz...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft opublikował marcowe, obowiązkowe aktualizacje zbiorcze dla Windows 11: KB5079473 dla gałęzi 24H2 i 25H2 oraz KB5078883 dla wersji 23H2. Pakiety są częścią cyklu Patch Tuesday i obejmują zarówno poprawki ...

Microsoft domyślnie włączy Hotpatch w Windows Auto...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja Microsoft zapowiedział istotną zmianę w modelu dostarczania poprawek bezpieczeństwa dla zarządzanych urządzeń z Windows. Od maja 2026 r. mechanizm Hotpatch ma być domyślnie aktywowany dla kwalifikujących się urząd...

Twój telewizor szpieguje internet. Ciebie też.

cert.orange.pl 6 miesięcy temu Udział sprzętów Internetu Rzeczy (IoT) w ruchu sieciowym rośnie z roku na rok. To akurat nie jest zaskoczeniem, podobnie jak rosnąca wykładniczo ilość zagrożeń. Problem tkwi w nas. Użytkownikach wszystkiego z przedrostkiem „smart”. Zacznijmy od tego,...

Nastolatkowie handlowali narzędziami do cyberatakó...

cyberdefence24.pl 6 miesięcy temu Funkcjonariusze [Centralnego Biura Zwalczania Cyberprzestepczości](https://cbzc.policja.gov.pl/) ustalili 7 osób w wieku nastoletnim (od 12 do 16 lat), które sprzedawały w internecie programy przeznaczone do dokonywania [ataków DDoS](https://www.goog...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 6 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 145.0.3800.97.

AirSnitch – atak, który pokazuje, iż izolacja klie...

kapitanhack.pl 6 miesięcy temu Naukowcy z Uniwersytetu Kalifornijskiego w Riverside opracowali ataki pozwalające ominąć izolację klientów w sieciach Wi-Fi używanych w domu, w pracy, na lotniskach czy w kawiarniach. Czterech informatyków z Riverside i jeden z KU Leuven (Belgia) odk...

Anthropic i Mozilla wzmacniają bezpieczeństwo Fire...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki W przeglądarkach internetowych podatności są wyjątkowo groźne, bo przetwarzają niezaufane treści (strony WWW, skrypty, WebAssembly) wprost z internetu. Dlatego Firefox od lat jest intensywnie „hartowany” i au...

CISA ostrzega: 3 luki Apple wykorzystywane w ataka...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki CISA (amerykańska agencja ds. cyberbezpieczeństwa) ostrzegła o trzech podatnościach w ekosystemie Apple, które – według obserwacji – są wykorzystywane w realnych kampaniach obejmujących cyber-szpiegostwo oraz...

Rockwell Automation: krytyczna luka CVE-2021-22681...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2021-22681 to krytyczna podatność w ekosystemie Rockwell Automation Logix (m.in. Studio 5000 Logix Designer / RSLogix 5000 oraz liczne rodziny kontrolerów Logix), która umożliwia zdalne, nieautoryzowane n...

Cyberprzestępcy wykorzystują podatność w kamerach ...

cyberdefence24.pl 6 miesięcy temu [CISA](https://cyberdefence24.pl/cyberbezpieczenstwo/cisa-ostrzega-przed-podatnoscia-react2shell) to agencja podległa amerykańskiemu Departamentowi Bezpieczeństwa Krajowego (DHS). W ramach jej struktur prowadzony jest katalog [KEV](https://www.cisa.g...

2025 Zero-Days w praktyce: co naprawdę zmienia rap...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Zero-day (0-day) to podatność, która jest aktywnie wykorzystywana “w dziczy” zanim publicznie pojawi się łatka (albo zanim obrońcy zdążą ją szeroko wdrożyć). Google Threat Intelligence Group (GTIG) w swoim pr...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 6 miesięcy temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Podatność w oprogramowaniu QuickCMS

cert.pl 6 miesięcy temu W oprogramowaniu QuickCMS wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-1468).

WordPress: luka w „User Registration & Membership”...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki W ekosystemie WordPressa regularnie wracają błędy z kategorii nieprawidłowego zarządzania uprawnieniami (Improper Privilege Management), bo wiele wtyczek rozszerza proces rejestracji użytkowników o dodatkowe ...

Krajobraz Zagrożeń 26/02-04/03/2026

cert.orange.pl 6 miesięcy temu Ataki na SD-WAN; aplikacje na SmartTV i residential proxy; cyberwojna na linii USA/Izrael—Iran; CyberstrikeAI w atakach.

Cisco potwierdza kolejne aktywnie wykorzystywane l...

securitybeztabu.pl 6 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco ponownie podnosi alert dla środowisk SD-WAN: tym razem chodzi o dwie kolejne podatności w Cisco Catalyst SD-WAN Manager (dawniej vManage), które — według aktualizacji Cisco PSIRT — są aktywnie wykorzyst...

Cisco informuje o krytycznych podatnościach. (P26-...

cert.pse-online.pl 6 miesięcy temu Firma Cisco opublikowała informacje o krytycznych podatnościach.

Qualcomm – Biuletyn bezpieczeństwa 03/2026. (P26-0...

cert.pse-online.pl 6 miesięcy temu Biuletyn został oficjalnie udostępniony publicznie 2 marca 2026 r. (po uprzednim powiadomieniu producentów sprzętu [OEM] w lutym 2026 r.). Liczba podatności: Aktualizacja z marca 2026 r. naprawia łącznie 28 luk […].

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 6 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 145.0.7632.116/117. Aktualizacja eliminuje 10 podatność.

CISA dodaje CVE-2026-22719 do KEV: zdalne wykonani...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2026-22719 to podatność typu command injection (CWE-77) w Broadcom VMware Aria Operations (dawniej vRealize Operations), która może prowadzić do zdalnego wykonania poleceń, a w konsekwencji RCE. najważnie...

AirSnitch: dlaczego „client isolation” w Wi-Fi moż...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki „Client isolation” (spotkasz też: AP isolation, station isolation) to funkcja, która ma uniemożliwiać urządzeniom podłączonym do tej samej sieci Wi-Fi komunikację między sobą. W praktyce AP przestaje przełącz...

CVE-2026-2256: luka w MS-Agent (ModelScope) pozwal...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki MS-Agent to otwartoźródłowy framework ModelScope do budowy agentów AI, które nie tylko generują tekst/kod, ale też wykonują akcje przez narzędzia (tools) – m.in. integracje, wyszukiwanie czy operacje na syste...

Iran Cyber Front: rośnie aktywność hacktywistów, a...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja „luki” „Iran Cyber Front” nie jest pojedynczą grupą APT, tylko wygodną etykietą na zjawisko: wzmożoną aktywność proirańskich (i często sprzymierzonych) hacktywistów po eskalacji militarnej, przy jednoczesnym braku...

Google łata Androida: zero-day w komponencie Qualc...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Google opublikowało marcowy pakiet poprawek bezpieczeństwa dla Androida, usuwający 129 podatności, w tym zero-day CVE-2026-21385, dla którego są „wskazania ograniczonego, ukierunkowanego wykorzystania” w real...

Luka w Chrome pozwalała przejąć Gemini Live i eska...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Integracja asystentów AI bezpośrednio w przeglądarkach (tzw. agentic browsers) przesuwa granice użyteczności, ale jednocześnie otwiera nową powierzchnię ataku: komponent AI działa „bliżej” przeglądarki i częs...

AWS Security Bulletin 2026-005: trzy podatności w ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki AWS opublikował biuletyn 2026-005-AWS dotyczący biblioteki AWS-LC (Amazon Web Services – Libcrypto) — otwartoźródłowego, ogólnego przeznaczenia komponentu kryptograficznego. Biuletyn opisuje trzy odrębne prob...

APT28 powiązany z CVE-2026-21513: zero-day w MSHTM...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2026-21513 to luka typu Security Feature Bypass w MSHTML Framework (silnik Trident, wciąż obecny w Windows jako komponent wykorzystywany m.in. przez aplikacje i elementy systemowe). Microsoft załatał ją w...

Madison Square Garden potwierdza wyciek danych po ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Madison Square Garden (w praktyce: „rodzina spółek” związanych z MSG) potwierdziła naruszenie ochrony danych wynikające z kompromitacji środowiska Oracle eBusiness Suite (EBS) używanego do operacji kadrowych ...

Kolejne podatności w popularnych dodatkach do VS C...

sekurak.pl 7 miesięcy temu O zaletach i wadach edytorów kodu można by pisać wiele. Praktycznie każdy deweloper posiada swoje ulubione środowisko pracy i co interesujące różnorodność w doborze edytorów jest naprawdę duża. w tej chwili na rynku istnieje szereg narzędzi ułatwiają...

Problemy z walidacją nazw plików umożliwiały RCE i...

sekurak.pl 7 miesięcy temu W aplikacji FreeScout odkryto podatność Remote Code Execution (RCE). Dzięki możliwości wgrania na serwer pliku .htaccess, a następnie pliku tekstowego (który przekazywany był do interpretera PHP) możliwe było wykonanie dowolnego kodu na serwerze. Pod...

Cyber Advisory Sophos: wzrost ryzyka cyberataków w...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja „luki” W okresach gwałtownej eskalacji militarnej rośnie nie tylko ryzyko klasycznych operacji państwowych (APT), ale też „szumu” generowanego przez grupy ideologiczne i persony podszywające się pod hacktywistów. ...

Hackerskie uderzenie w irańskie aplikacje i serwis...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki 1 marca 2026 r. równolegle do wspólnych uderzeń USA i Izraela na cele w Iranie zaobserwowano falę działań w cyberprzestrzeni wymierzonych w irańskie usługi cyfrowe: od przejęć serwisów informacyjnych (defacem...

Podatności w oprogramowaniu DobryCMS

cert.pl 7 miesięcy temu W oprogramowaniu DobryCMS wykryto 2 podatności różnego typu (CVE-2025-12462 oraz CVE-2025-14532)

Podatności w oprogramowaniu CGM CLININET oraz CGM ...

cert.pl 7 miesięcy temu W oprogramowaniu CGM CLININET oraz CGM NETRAAD wykryto 8 podatności różnego typu.

Kimwolf: kim jest botmaster „Dort” i dlaczego ta h...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Kimwolf to wyjątkowo duży i „ruchliwy” botnet, który łączy klasyczne możliwości DDoS z mechaniką typową dla ekosystemu residential proxy: wykorzystuje urządzenia końcowe jako przekaźniki, a następnie (co kluc...

ClawJacked: podatność pozwalająca złośliwym strono...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki ClawJacked to nazwa łańcucha podatności/opcji projektowych, które pozwalały dowolnej odwiedzanej stronie WWW (złośliwej lub przejętej) nawiązanie połączenia z lokalnie uruchomioną bramą (gateway) OpenClaw i s...

4,8 mln USD w kryptowalutach skradzione po tym, ja...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki W świecie kryptowalut „seed phrase” (fraza odzyskiwania, zwykle 12/24 słowa) to najważniejszy sekret — równoważnik „master key”, który pozwala odtworzyć portfel na dowolnym urządzeniu i przenieść wszystkie śr...

Podatność w oprogramowaniu Pro3W CMS

cert.pl 7 miesięcy temu W oprogramowaniu Pro3W CMS wykryto podatność typu SQL Injection (CVE-2025-15498).

Podatności w oprogramowaniu PluXml CMS

cert.pl 7 miesięcy temu W oprogramowaniu PluXml CMS wykryto 3 podatności różnego typu (od CVE-2026-24350 do CVE-2026-24352)

Podatność w oprogramowaniu Omega-PSIR

cert.pl 7 miesięcy temu W oprogramowaniu Omega-PSIR wykryto podatność typu Cross-site Scripting (CVE-2026-1434).

SolarWinds łata 4 krytyczne podatności RCE w Serv-...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki SolarWinds wydał poprawki dla czterech krytycznych podatności w Serv-U (rozwiązanie do zarządzanego transferu plików / FTP/MFT). To klasa systemów, która często stoi na styku sieci (DMZ), obsługuje wrażliwe d...

Cisco Catalyst SD-WAN: krytyczny zero-day CVE-2026...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2026-20127 to podatność typu authentication bypass (CWE-287) w mechanizmie uwierzytelniania peeringu w Cisco Catalyst SD-WAN Controller (dawniej vSmart) oraz Cisco Catalyst SD-WAN Manager (dawniej vManage...

Podatność w oprogramowaniu Simple.ERP

cert.pl 7 miesięcy temu W oprogramowaniu Simple.ERP wykryto podatność typu SQL Injection (CVE-2026-1198).

CISA wydaje Emergency Directive dla Cisco SD-WAN: ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Urządzenia brzegowe (edge) i platformy zarządzania ruchem WAN są wyjątkowo atrakcyjne dla atakujących: stoją „na styku” sieci, mają wysoki poziom zaufania i często są wystawione do internetu. Najnowszy przykł...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 7 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 145.0.7632.116/117. Aktualizacja eliminuje 3 podatność.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 7 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.