Podatności i biuletyny

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 tygodni temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Automatyzacja łatania wymaga kontroli, a nie wyłąc...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Automatyzacja zarządzania poprawkami bezpieczeństwa stała się jednym z filarów nowoczesnego cyberbezpieczeństwa operacyjnego. W środowiskach, w których liczba podatności stale rośnie, a cykle wydawnicze producentó...

Tygodniowy przegląd cyberzagrożeń: agenci AI, roba...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu Miniony tydzień w cyberbezpieczeństwie potwierdził, iż krajobraz zagrożeń rozwija się dziś dwutorowo. Z jednej strony rośnie znaczenie automatyzacji ofensywnej wspieranej przez sztuczną inteligencję, a z drugiej przez cały cz...

ENISA ostrzega: frontier AI skraca czas cyberatakó...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Rozwój modeli frontier AI zmienia tempo i skalę współczesnych cyberataków. Z perspektywy obrońców nie chodzi już wyłącznie o większą automatyzację rekonesansu czy analizę pojedynczych podatności, ale o radykalne s...

Krytyczne luki w Check Point VPN: ryzyko zdalnego ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Dwie krytyczne podatności w rozwiązaniach Check Point VPN zwróciły uwagę zespołów bezpieczeństwa ze względu na możliwość zdalnego wykonania kodu bez uwierzytelnienia. Oznacza to scenariusz, w którym atakujący może...

Sandworm wykorzystuje luki Cisco FMC do wdrażania ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Ukierunkowane ataki na urządzenia brzegowe i platformy zarządzania bezpieczeństwem należą dziś do najgroźniejszych scenariuszy dla firm i instytucji. Najnowsza kampania pokazuje, iż przejęcie Cisco Firewall Manage...

Homebrew 7.0.0 wzmacnia bezpieczeństwo: skaner pod...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Homebrew należy do najważniejszych menedżerów pakietów używanych w ekosystemie macOS oraz przez wielu deweloperów pracujących w środowiskach opartych na narzędziach open source. Wydanie wersji 7.0.0 przynosi zmian...

ConnectWise łata krytyczną lukę w ScreenConnect wy...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ConnectWise wydał pilne poprawki bezpieczeństwa dla krytycznej podatności w ScreenConnect, narzędziu powszechnie wykorzystywanym do zdalnego wsparcia i administracji systemami. Luka dotyczy mechanizmów autoryzacji...

Atak na 3BB: MeshCentral użyty jako tylna furtka, ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Incydent dotyczący operatora 3BB pokazuje, jak skuteczne mogą być ataki wykorzystujące legalne narzędzia administracyjne zamiast klasycznego złośliwego oprogramowania. W tym przypadku napastnik posłużył się platfo...

Luka w Telegram Desktop pozwalała ukryć JavaScript...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W Telegram Desktop wykryto podatność typu stored XSS oraz HTML injection, która dotyczyła funkcji eksportu rozmów do formatu HTML. Problem wynikał z nieprawidłowego osadzania treści przycisków botów typu inline ke...

Trzy luki w JFrog Artifactory wykorzystywane do in...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja JFrog Artifactory to jedno z najważniejszych narzędzi wykorzystywanych do przechowywania i dystrybucji artefaktów programistycznych, pakietów, obrazów kontenerów oraz innych elementów łańcucha dostaw oprogramowani...

CISA ostrzega przed aktywnym wykorzystywaniem kryt...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA ostrzegła przed aktywnym wykorzystywaniem podatności CVE-2026-85706 w platformie GitLab. Luka dotyczy edycji Community Edition oraz Enterprise Edition i została sklasyfikowana jako krytycz...

CISA rozszerza katalog KEV o luki w GitLab, JFrog ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które są już wykorzystywane w rzeczywistych atakach. Tym razem na liście znalazły się błędy w GitLab, JFrog ...

Ataki na publicznie wystawione serwery Vite: kampa...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Publicznie dostępne serwery deweloperskie Vite znalazły się na celowniku zautomatyzowanej kampanii skanowania nastawionej na kradzież sekretów chmurowych, plików konfiguracyjnych i danych środowiskowych. Problem d...

Microsoft publikuje awaryjne aktualizacje Windows ...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Microsoft opublikował pozapasmowe, awaryjne aktualizacje dla wybranych wersji Windows i Windows Server w odpowiedzi na problemy z usługami Remote Desktop Services (RDS), które pojawiły się po wrześniowym cyklu akt...

Japonia: luka w VPN mogła ujawnić 246 tys. rekordó...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu Incydenty związane z urządzeniami VPN pozostają jednym z najpoważniejszych zagrożeń dla administracji publicznej i dużych organizacji. Pojedyncza podatność w systemie zdalnego dostępu może otworzyć drogę do sieci wewnętrznej,...

Podatności w module "raty" Alior Bank dla PrestaSh...

cert.pl 2 tygodni temu CERT Polska otrzymał zgłoszenie o 2 podatnościach typu SQL Injection (CVE-2026-7848 i CVE-2026-15600) wykrytych w module "raty" Alior Bank dla systemu PrestaShop.

Krajobraz Zagrożeń – 14.09.2026

cert.orange.pl 2 tygodni temu Chrome patch gap & chińskie APT; raport Anthropic i Generative Threat Groups; MikroTrick.

CVE-2026-80428 w ILIAS: krytyczne RCE bez logowani...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja CVE-2026-80428 to krytyczna podatność w platformie e-learningowej ILIAS, sklasyfikowana jako PHP Object Injection. Luka może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu, jeżeli atakujący wykorzysta p...

CISA rozszerza katalog KEV o luki w Cisco FMC, Chr...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Agencja CISA regularnie aktualizuje katalog Known Exploited Vulnerabilities, czyli zestaw podatności potwierdzonych jako aktywnie wykorzystywane w realnych atakach. Umieszczenie luki w KEV oznacza, iż zagrożenie n...

Bezpieczeństwo łańcucha dostaw AI zagrożone: tysią...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw AI obejmuje dziś nie tylko modele, biblioteki i dane treningowe, ale również całą infrastrukturę uruchomieniową. Do tej kategorii należą serwery modeli, interfejsy do lokalnych LLM, ...

UNC3569 wykorzystało lukę w Sogou Input Method do ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Kampania przypisywana grupie UNC3569 pokazuje, iż choćby popularne oprogramowanie użytkowe może stać się skutecznym wektorem ataku. W tym przypadku celem była aplikacja Sogou Input Method dla systemu Windows, wyko...

Check Point łata krytyczną lukę VPN w Security Gat...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Check Point udostępnił poprawki dla krytycznej podatności CVE-2024-24919, która dotyczyła komponentów VPN w wybranych wdrożeniach Security Gateways. Problem obejmował środowiska z aktywnym IPsec VPN, Remote Access...

Ataki na JFrog Artifactory: łańcuch CVE-2026-42018...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja JFrog Artifactory to jeden z najważniejszych elementów współczesnego łańcucha dostarczania oprogramowania. Platforma pełni funkcję centralnego repozytorium artefaktów, pakietów i obrazów wykorzystywanych przez pro...

Krytyczna luka CVSS 10.0 w GitLab. Pojawiły się pi...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja GitLab opublikował poprawki bezpieczeństwa usuwające kilka istotnych podatności, w tym krytyczną lukę CVE-2026-85706 o maksymalnej ocenie CVSS 10.0. Problem dotyczy mechanizmu odczytu plików przez API powiązane z ...

Aktywne ataki na Cisco FMC: luki wykorzystywane do...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cisco Secure Firewall Management Center (FMC) to centralna platforma zarządzania środowiskiem zapór sieciowych, politykami bezpieczeństwa oraz telemetrią zdarzeń. Ze względu na swoją uprzywilejowaną rolę w infrast...

PaperCut zastępuje poprawki awaryjne pełnymi aktua...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja PaperCut opublikował nowe wydania utrzymaniowe dla platform NG i MF, które zastępują wcześniej udostępnione poprawki awaryjne związane z dwiema podatnościami aktywnie wykorzystywanymi w rzeczywistych atakach. To i...

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 3 tygodni temu Firma ABB informuje o nowych podatnościach.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 3 tygodni temu Palo Alto wydało aktualizację dla swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 tygodni temu Firma Google wydała aktualizację Chrome do wersji 153.0.8010.36/.37.

Nowe zasady zgłaszania incydentów. Kogo dotyczą?

cyberdefence24.pl 3 tygodni temu W piątek zaczęły obowiązywać nowe zasady zgłaszania incydentów oraz podatności w produktach cyfrowych. Przekazanie informacji o konkretnym zdarzeniu będzie możliwe za pośrednictwem specjalnej platformy zarządzanej przez Agencję Unii Europejskiej ds. ...

CISA rozszerza katalog KEV o luki w Windows, N-abl...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o kolejne podatności, które zostały potwierdzone jako aktywnie wykorzystywane w rzeczywistych atakach. Tym razem na liście znalazł...

AI w wykrywaniu podatności: dlaczego lawina zgłosz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Rozwój modeli AI do wykrywania podatności znacząco zwiększa skalę identyfikacji potencjalnych błędów bezpieczeństwa. Coraz większym wyzwaniem nie jest już samo znajdowanie słabości, ale ich potwierdzanie, klasyfik...

Cyber Resilience Act: nowe obowiązki raportowania ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Cyber Resilience Act to unijne rozporządzenie ustanawiające wspólne wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi. Jednym z jego najbardziej praktycznych skutków są obowiązki szybkiego zgłasza...

Analiza 12-letniej podatności w PostgreSQL. Luka u...

kapitanhack.pl 3 tygodni temu Wydania systemu PostgreSQL od 2014 roku zawierają poważną lukę w zabezpieczeniach, umożliwiającą atakującemu z niskimi uprawnieniami przejęcie kontroli nad bazami danych i serwerami – informuje Cyera, firma zajmująca się cyberbezpieczeństwem. Postgre...

Check Point Software Technologies informuje o nowy...

cert.pse-online.pl 3 tygodni temu Check Point Software Technologies informuje o nowych podatnościach w swoich produktach.

Podatność w oprogramowaniu drEryk Gabinet

cert.pl 3 tygodni temu Zaszyte w kodzie poświadczenia (CVE-2026-17038) zostały wykryte w oprogramowaniu drEryk Gabinet.

To ostatni moment na aktualizację Windows 11. Inac...

img.android.com.pl 3 tygodni temu Dla użytkowników komputerów i laptopów z Windows 11 październik 2026 r. jest datą dość kluczową. To wtedy mija drugi deadline ważności certyfikatów Secure Boot, odpowiedzialnych za istotną porcję bezpieczeństwa naszych urządzeń. Przypominamy, dlaczeg...

Rekordowy Patch Tuesday Microsoftu: prawie 1000 po...

kapitanhack.pl 3 tygodni temu Za nami kolejny Patch Tuesday od Microsoftu i kolejny rekord. Wrześniowy zestaw comiesięcznych aktualizacji łata ponad 960 podatności, w tym ponad 100 sklasyfikowanych jako krytyczne. Sama liczba oczywiście robi wrażenie, ale ważniejsza jest zawartoś...

Firma SAP publikuje aktualizacje bezpieczeństwa 09...

cert.pse-online.pl 3 tygodni temu 8 września 2026 r. SAP opublikował comiesięczny pakiet poprawek bezpieczeństwa SAP Security Patch Day. W ramach wrześniowej aktualizacji udostępniono 21 poprawek, w tym 5 krytycznych podatności oznaczonych jako HotNews. Najpoważniejsze […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 3 tygodni temu Według stanu na 8 września 2026 r. następujące produkty firmy Siemens są podatne na zagrożenia: • Reyrolle 7SR5-Wersje wcześniejsze niż V2.70 • Teamcenter-Różne wersje i modele • Siveillance Control-Różne wersje […...

Vinted zmienia regulamin. Nowe zasady już od 8 paź...

ewp.pl 3 tygodni temu Nowy regulamin Vinted 2026 wprowadza zmiany w płatnościach Aktualizacja zapowiedziana na 8 października obejmuje przede wszystkim kwestie związane z płatnościami i bezpieczeństwem transakcji. Jak wynika z komunikatu Vinted, dostawca usług płatniczych...

[OPINIA] Strona Vectry i (już załatany) sposób na ...

kontrabanda.net 3 tygodni temu Mniej więcej na początku sierpnia ktoś przesłał mi dość długi adres prowadzący do strony internetowej dostawcy telewizji i internetu Vectra, w którym zaszyty był kod CSS. Pominąwszy celowe modyfikacje, odnośnik przedstawiał się następująco: hxxps://w...

Krytyczna luka w przełącznikach Cisco Nexus 9000 [...

sekurak.pl 3 tygodni temu Firma Cisco opublikowała biuletyn bezpieczeństwa opisujący krytyczną lukę w przełącznikach Nexus serii 9000 opartych na układach Silicon One. Podatność została oznaczona jako CVE-2026-20212 i oceniona na 9.8 (Critical) w skali CVSS v3.1. Umożliwia ni...

RCE z uprawnieniami roota. Krytyczna podatność (CV...

sekurak.pl 3 tygodni temu Firma ASUS w najnowszym biuletynie bezpieczeństwa poinformowała o wykryciu krytycznej luki w popularnym oprogramowaniu ASUS Control Center Enterprise (ACC). Podatność oznaczona identyfikatorem CVE-2026-75754 otrzymała maksymalną ocenę 10.0 w skali CV...

Pracownicy korzystają z AI poza kontrolą firm. Bry...

cyberdefence24.pl 3 tygodni temu Pracownicy coraz częściej korzystają z narzędzi AI, których ich firmy nie zatwierdziły ani nie kontrolują. Dla organizacji oznacza to ryzyko utraty nadzoru nad danymi, podatnościami i sposobem wykorzystywania zewnętrznych usług. Brytyjskie Narodowe C...

Zero-click w WeChat: robak umożliwiał przejęcie ko...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili krytyczny scenariusz ataku typu zero-click w komunikatorze WeChat, w którym przejęcie konta mogło nastąpić już w momencie zainicjowania połączenia głosowego do ofiary. Użytkownik ni...

Adobe łata ponad 170 podatności, w tym aktywnie wy...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Adobe opublikowało obszerny pakiet poprawek bezpieczeństwa obejmujący ponad 170 podatności w wielu produktach. Najpoważniejszy problem dotyczy Adobe Commerce oraz Magento Open Source, gdzie usunięto krytyczną lukę...

N-able łata krytyczny zero-day w N-central. CVE-20...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja N-able opublikowało pilną poprawkę bezpieczeństwa dla krytycznej podatności typu zero-day w platformie N-central, wykorzystywanej do zdalnego zarządzania punktami końcowymi i środowiskami IT. Luka, oznaczona jako ...

Naruszenie danych w Mathspace objęło ponad 1 mln o...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Mathspace, platforma edukacyjna wspierająca naukę matematyki online, ujawniła incydent bezpieczeństwa, w wyniku którego doszło do naruszenia danych ponad miliona osób. Zdarzenie pokazuje, jak poważnym zagrożeniem ...