Podatności i biuletyny

Socure Launch upraszcza wdrażanie weryfikacji tożs...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Weryfikacja tożsamości, ocena ryzyka i przeciwdziałanie nadużyciom stały się dziś podstawowymi elementami bezpieczeństwa usług cyfrowych. Dotyczy to szczególnie startupów działających w sektorach fintech, crypto, ...

CISA alarmuje: aktywnie wykorzystywane luki w Cisc...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA wydała pilne zalecenia dotyczące zabezpieczenia środowisk Cisco Catalyst SD-WAN po potwierdzeniu aktywnego wykorzystywania krytycznych podatności. Problem dotyczy mechanizmów uwierzytelnia...

ENISA publikuje wytyczne dla bezpiecznego użycia m...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja ENISA opublikowała pierwsze techniczne wytyczne dotyczące bezpiecznego korzystania z menedżerów pakietów, wskazując na rosnące ryzyko związane z użyciem bibliotek i zależności stron trzecich w nowoczesnym wytwarza...

Splunk i Zoom łatają poważne luki bezpieczeństwa w...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Splunk i Zoom opublikowały poprawki usuwające szereg istotnych podatności bezpieczeństwa, obejmujących zarówno komponenty enterprise, jak i aplikacje klienckie dla systemu Windows. W centrum uwagi znalazły się błę...

Cisco łata krytyczne luki w IOS XR: eskalacja upra...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet poprawek bezpieczeństwa dla systemu IOS XR, eliminując cztery podatności o wysokim poziomie istotności. Luki dotyczą systemu wykorzystywanego w routerach i platformach sieciowych klasy op...

CISA ostrzega przed aktywnie wykorzystywaną luką R...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała krytyczną podatność CVE-2025-68613, dotyczącą platformy automatyzacji workflow n8n, do katalogu Known Exploited Vulnerabilities. To istotny sygnał dla zespołów bezpieczeństwa, ponie...

Krytyczna luka SQL Injection we wtyczce Ally zagra...

securitybeztabu.pl 2 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress wykryto poważną podatność bezpieczeństwa dotyczącą popularnej wtyczki Ally – Web Accessibility & Usability. Luka typu SQL Injection umożliwia ingerencję w zapytania kierowane do bazy da...

Podatność w oprogramowaniu Streamsoft Prestiż

cert.pl 2 tygodni temu W oprogramowaniu Streamsoft Prestiż wykryto podatność polegającą na słabym kodowaniu tokenów (CVE-2026-0809).

5 złych nawyków, które najszybciej niszczą telefon...

hotgear.pl 2 tygodni temu Co ile wymieniacie swój telefon na nowszy model? Gdyby decydowali o tym sami producenci, prawdopodobnie co roku kupowalibyśmy nowe urządzenia. Zwłaszcza tańsze telefony z Androidem mają ograniczony cykl życia, głównie przez sztuczne skracanie okresu,...

„Polska jest najbardziej atakowanym krajem w Europ...

android.com.pl 2 tygodni temu Pierwszy w Polsce zespół reagowania na zagrożenia w sieci, który powstał w NASK, obchodzi właśnie 30. urodziny. W 1996 roku obsłużył zaledwie 12 incydentów – w 2025 roku było ich ponad 260 tysięcy. Wraz z postępującą cyfryzacją państwa rośnie...

Microsoft łata 84 podatności w nowej aktualizacji....

android.com.pl 2 tygodni temu Microsoft udostępnił obszerny pakiet aktualizacji bezpieczeństwa, który łata 84 podatności w szerokim spektrum produktów. Największą uwagę przyciągają dwa błędy typu zero-day, które są już aktywnie wykorzystywane przez cyberprzestępców w realnych ata...

Luka w zabezpieczeniach chińskiego giganta. Eksper...

rp.pl 2 tygodni temu Czy kupując urządzenia typu smart home ryzykujemy? Co z naszą prywatnością? Czy nasze dane są bezpieczne? Na co zwracać uwagę? – Urządzenia wyposażone w kamerę i mikrofon mogą naruszać naszą prywatność. Sprowadzanie ich do naszych domów bez adekwatne...

Microsoft March 2026 Patch Tuesday naprawia 2 luki...

notebookcheck.pl 2 tygodni temu Wtorkowa poprawka Microsoftu z marca 2026 r. naprawia 79 błędów, w tym dwa publicznie ujawnione przypadki zero-day. Windows 11 otrzymuje KB5079473 i KB5078883, podczas gdy Windows 10 otrzymuje KB5078885.

Wydajny i bezpieczny komputer: Tajniki instalacji ...

herarchitecture.pl 2 tygodni temu W dzisiejszym świecie, gdzie technologia przenika każdy aspekt naszego życia, komputer stał się narzędziem niezbędnym – zarówno w pracy, jak i w domu. Niestety, wiele osób traktuje go jako „czarną skrzynkę”, której działanie pozostaje tajemnicą. Ta n...

Podatność w oprogramowaniu Coppermine Photo Galler...

cert.pl 3 tygodni temu W oprogramowaniu Coppermine Photo Gallery wykryto podatność typu Path Traversal (CVE-2026-3013).

Krytyczne luki w Pingora od Cloudflare, czyli jak ...

kapitanhack.pl 3 tygodni temu Framework Pingora, rozwijany przez firmę Cloudflare jako wysokowydajny system proxy dla infrastruktury internetowej, znalazł się ostatnio w centrum uwagi specjalistów ds. bezpieczeństwa. Badacze ujawnili kilka poważnych podatności, które mogą umożliw...

SAP usuwa krytyczne luki w FS-QUO i NetWeaver w ra...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja SAP opublikował marcowy pakiet poprawek bezpieczeństwa na 2026 rok, usuwając szereg podatności wpływających na środowiska enterprise. Najpoważniejsze z nich dotyczą komponentów FS-QUO oraz NetWeaver Enterprise Por...

Adobe łata 80 podatności w ośmiu produktach, w tym...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Adobe opublikowało marcowy pakiet aktualizacji bezpieczeństwa obejmujący 80 podatności w ośmiu produktach. Z perspektywy cyberbezpieczeństwa jest to istotne wydarzenie, ponieważ część luk może prowadzić do eskalac...

Kai pozyskuje 125 mln dolarów na platformę AI łącz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Konwergencja środowisk IT i OT od lat pozostaje jednym z największych wyzwań współczesnego cyberbezpieczeństwa. Organizacje przemysłowe, operatorzy infrastruktury krytycznej oraz duże przedsiębiorstwa muszą dziś c...

OpenAI uruchamia Codex Security: AI do skanowania ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Automatyzacja bezpieczeństwa aplikacji coraz wyraźniej przesuwa się w stronę narzędzi wykorzystujących sztuczną inteligencję do analizy kodu, architektury i potencjalnych scenariuszy nadużyć. W tym kontekście Open...

Nieletni dystrybutorzy narzędzi DDoS zidentyfikowa...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Ataki DDoS należą do najczęściej wykorzystywanych metod zakłócania dostępności usług internetowych. Ich celem jest przeciążenie infrastruktury ofiary przez wygenerowanie dużego wolumenu ruchu z wielu źródeł jednoc...

LeakyLooker w Google Looker Studio: dziewięć luk m...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili zestaw dziewięciu podatności określonych zbiorczo jako „LeakyLooker”, które dotyczyły Google Looker Studio. Problem dotyczył naruszenia granic izolacji pomiędzy tenantami oraz podwa...

Masowe skanowanie Salesforce Experience Cloud zwię...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu Salesforce ostrzegł przed nasilonymi działaniami cyberprzestępców wymierzonymi w publicznie dostępne wdrożenia Experience Cloud. Problem nie wynika z nowej luki w samej platformie, ale z błędów konfiguracyjnych dotyczących pr...

Krytyczna luka w HPE Aruba AOS-CX pozwala na reset...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise usunęło wiele podatności bezpieczeństwa w systemie Aruba Networking AOS-CX, wykorzystywanym w przełącznikach serii CX dla środowisk kampusowych i centrów danych. Najpoważniejsza z nich, ...

Ataki na chmurę coraz częściej wykorzystują luki z...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Bezpieczeństwo środowisk chmurowych wchodzi w nową fazę. Przez lata za główne przyczyny incydentów uznawano słabe hasła, brak wieloskładnikowego uwierzytelniania, błędne konfiguracje oraz nadmiernie szerokie upraw...

CISA ostrzega przed aktywnie wykorzystywanymi luka...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities o trzy podatności dotyczące popularnych rozwiązań enterprise: SolarWinds Web Help Desk, Ivanti Endpoint Manager oraz Omnissa Workspace O...

Windows 11 KB5079473 i KB5078883: marcowe aktualiz...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Microsoft opublikował marcowe, obowiązkowe aktualizacje zbiorcze dla Windows 11: KB5079473 dla gałęzi 24H2 i 25H2 oraz KB5078883 dla wersji 23H2. Pakiety są częścią cyklu Patch Tuesday i obejmują zarówno poprawki ...

Microsoft domyślnie włączy Hotpatch w Windows Auto...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Microsoft zapowiedział istotną zmianę w modelu dostarczania poprawek bezpieczeństwa dla zarządzanych urządzeń z Windows. Od maja 2026 r. mechanizm Hotpatch ma być domyślnie aktywowany dla kwalifikujących się urząd...

Windows 11 otrzymuje test prędkości internetu. Mic...

ithardware.pl 3 tygodni temu 10 marca 2026 roku Microsoft rozpoczął dystrybucję kolejnej aktualizacji bezpieczeństwa w ramach cyklu Patch Tuesday. Aktualizacja obejmuje zarówno Windows 11, jak i Windows 10. Starszy system nie otrzymuje nowych funkcji, a aktualizacja...

Twój telewizor szpieguje internet. Ciebie też.

cert.orange.pl 3 tygodni temu Udział sprzętów Internetu Rzeczy (IoT) w ruchu sieciowym rośnie z roku na rok. To akurat nie jest zaskoczeniem, podobnie jak rosnąca wykładniczo ilość zagrożeń. Problem tkwi w nas. Użytkownikach wszystkiego z przedrostkiem „smart”. Zacznijmy od tego,...

Nastolatkowie handlowali narzędziami do cyberatakó...

cyberdefence24.pl 3 tygodni temu Funkcjonariusze [Centralnego Biura Zwalczania Cyberprzestepczości](https://cbzc.policja.gov.pl/) ustalili 7 osób w wieku nastoletnim (od 12 do 16 lat), które sprzedawały w internecie programy przeznaczone do dokonywania [ataków DDoS](https://www.goog...

Android zwiększa bezpieczeństwo kosztem funkcji. T...

img.android.com.pl 3 tygodni temu Google rozwija systemowy tryb zwiększonej ochrony w Androidzie, który przyda się najbardziej narażonym użytkownikom. Nowa warstwa zabezpieczeń może jednak ograniczyć funkcje przeglądarki Chrome. Zaawansowana ochrona w Androidzie wyłączy WebGPU w Chro...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 3 tygodni temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 145.0.3800.97.

AirSnitch – atak, który pokazuje, iż izolacja klie...

kapitanhack.pl 3 tygodni temu Naukowcy z Uniwersytetu Kalifornijskiego w Riverside opracowali ataki pozwalające ominąć izolację klientów w sieciach Wi-Fi używanych w domu, w pracy, na lotniskach czy w kawiarniach. Czterech informatyków z Riverside i jeden z KU Leuven (Belgia) odk...

Anthropic i Mozilla wzmacniają bezpieczeństwo Fire...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki W przeglądarkach internetowych podatności są wyjątkowo groźne, bo przetwarzają niezaufane treści (strony WWW, skrypty, WebAssembly) wprost z internetu. Dlatego Firefox od lat jest intensywnie „hartowany” i au...

CISA ostrzega: 3 luki Apple wykorzystywane w ataka...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki CISA (amerykańska agencja ds. cyberbezpieczeństwa) ostrzegła o trzech podatnościach w ekosystemie Apple, które – według obserwacji – są wykorzystywane w realnych kampaniach obejmujących cyber-szpiegostwo oraz...

Rockwell Automation: krytyczna luka CVE-2021-22681...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki CVE-2021-22681 to krytyczna podatność w ekosystemie Rockwell Automation Logix (m.in. Studio 5000 Logix Designer / RSLogix 5000 oraz liczne rodziny kontrolerów Logix), która umożliwia zdalne, nieautoryzowane n...

Claude zhakował Firefoksa. Znalazł 22 luki i napis...

img.android.com.pl 3 tygodni temu Generatywna AI udowodniła, iż może wejść w nową rolę: pełnoprawnego audytora bezpieczeństwa kodu. Claude Opus 4.6 w dwa tygodnie (podczas wewnętrznych testów) znalazł w Firefoksie więcej poważnych luk niż społeczność programistów w ciągu dwóch miesię...

Good Lock dostaje aktualizację. Nowe funkcje będą ...

android.com.pl 3 tygodni temu LockStar pozostaje jednym z kluczowych modułów Good Locka, pozwalając na głęboką personalizację ekranu blokady i Always On Display. Ostatnio Samsung zaktualizował ten moduł LockStar do wersji 8.5.00.17 i warto jak najszybciej ją zainstalować. Naprawi...

Cyberprzestępcy wykorzystują podatność w kamerach ...

cyberdefence24.pl 3 tygodni temu [CISA](https://cyberdefence24.pl/cyberbezpieczenstwo/cisa-ostrzega-przed-podatnoscia-react2shell) to agencja podległa amerykańskiemu Departamentowi Bezpieczeństwa Krajowego (DHS). W ramach jej struktur prowadzony jest katalog [KEV](https://www.cisa.g...

2025 Zero-Days w praktyce: co naprawdę zmienia rap...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Zero-day (0-day) to podatność, która jest aktywnie wykorzystywana “w dziczy” zanim publicznie pojawi się łatka (albo zanim obrońcy zdążą ją szeroko wdrożyć). Google Threat Intelligence Group (GTIG) w swoim pr...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 tygodni temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Podatność w oprogramowaniu QuickCMS

cert.pl 3 tygodni temu W oprogramowaniu QuickCMS wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-1468).

WordPress: luka w „User Registration & Membership”...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki W ekosystemie WordPressa regularnie wracają błędy z kategorii nieprawidłowego zarządzania uprawnieniami (Improper Privilege Management), bo wiele wtyczek rozszerza proces rejestracji użytkowników o dodatkowe ...

Krajobraz Zagrożeń 26/02-04/03/2026

cert.orange.pl 3 tygodni temu Ataki na SD-WAN; aplikacje na SmartTV i residential proxy; cyberwojna na linii USA/Izrael—Iran; CyberstrikeAI w atakach.

Cisco potwierdza kolejne aktywnie wykorzystywane l...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki Cisco ponownie podnosi alert dla środowisk SD-WAN: tym razem chodzi o dwie kolejne podatności w Cisco Catalyst SD-WAN Manager (dawniej vManage), które — według aktualizacji Cisco PSIRT — są aktywnie wykorzyst...

Cisco informuje o krytycznych podatnościach. (P26-...

cert.pse-online.pl 3 tygodni temu Firma Cisco opublikowała informacje o krytycznych podatnościach.

Qualcomm – Biuletyn bezpieczeństwa 03/2026. (P26-0...

cert.pse-online.pl 3 tygodni temu Biuletyn został oficjalnie udostępniony publicznie 2 marca 2026 r. (po uprzednim powiadomieniu producentów sprzętu [OEM] w lutym 2026 r.). Liczba podatności: Aktualizacja z marca 2026 r. naprawia łącznie 28 luk […].

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 3 tygodni temu Firma Google wydała aktualizację Chrome do wersji 145.0.7632.116/117. Aktualizacja eliminuje 10 podatność.

CISA dodaje CVE-2026-22719 do KEV: zdalne wykonani...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja luki CVE-2026-22719 to podatność typu command injection (CWE-77) w Broadcom VMware Aria Operations (dawniej vRealize Operations), która może prowadzić do zdalnego wykonania poleceń, a w konsekwencji RCE. najważnie...