Podatności i biuletyny

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 7 miesięcy temu Firma Solar Winds informuje o podatnościach w swoich produktach.

Krytyczna luka RCE w routerach Zyxel: CVE-2025-139...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Zyxel opublikował poprawki dla krytycznej podatności umożliwiającej zdalne wykonanie poleceń systemowych (RCE) na wielu modelach urządzeń dostępowych (CPE), ONT i wzmacniaczy Wi-Fi. Problem dotyczy mechanizmu...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 7 miesięcy temu GitLab wydaje aktualizacje swoich produktów.

Gruba afera. Ktoś od 3+ lat infekował na całym świ...

sekurak.pl 7 miesięcy temu Chodzi o podatność CVE-2026-20127 w Cisco SD-WAN (Software Defined WAN) – coś, co służy do bardziej sprytnego / tańszego budowania sieci WAN w dużych firmach. Wykorzystanie luki następowało z poziomu Internetu, nie wymagało uwierzytelnienia, a hacker...

CISA potwierdza aktywne wykorzystanie luki FileZen...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Pod koniec lutego 2026 r. CISA potwierdziła aktywne wykorzystywanie podatności CVE-2026-25108 w rozwiązaniu do transferu plików FileZen (Soliton Systems K.K.). Luka to klasyczne wstrzyknięcie poleceń systemow...

VMware Aria Operations: luka RCE w procesie migrac...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Broadcom (VMware) opublikował advisory VMSA-2026-0001 dotyczący VMware Aria Operations oraz produktów „opakowujących” Aria w większych platformach (m.in. VMware Cloud Foundation i Telco Cloud). Najpoważniejsz...

Uwaga! Google Chrome pilnie łata luki, które mogą ...

kapitanhack.pl 7 miesięcy temu Właśnie ukazała się awaryjna aktualizacja bezpieczeństwa dla Google Chrome, która naprawia kilka poważnych błędów o wysokiej krytyczności. Google nie czeka na kolejną odsłonę z cyklu regularnych poprawek – wdrożyło natychmiastowe łatki, ponieważ błęd...

Podatność w wielu programach Finka

cert.pl 7 miesięcy temu W wielu programach Finka wykryto podatność typu Use of Hard-coded Credentials (CVE-2025-13776).

Uwaga: poprawka bezpieczeństwa KB5077181 dla Windo...

sekurak.pl 7 miesięcy temu Osoby, które zainstalowały najnowszą poprawkę bezpieczeństwa dla systemu Windows mogą mieć poważne problemy. Aktualizacja, która naprawie 58 podatności, w tym sześć aktywnie wykorzystywanych przez cyberprzestępców powoduje poważne problemy ze stabiln...

Podatność w wielu urządzeniach Slican

cert.pl 7 miesięcy temu W wielu urządzeniach firmy Slican wykryto podatność typu Missing Authentication for Critical Function (CVE-2025-14577).

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 7 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 145.0.3800.70.

Autonomiczne agenty AI tworzą nową klasę ataków su...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Rozszerzalne ekosystemy agentów AI (pluginy, „skills”, narzędzia i marketplace’y) zaczynają przypominać klasyczne repozytoria zależności typu npm/PyPI — ale z jedną kluczową różnicą: agent nie tylko „instaluj...

Android: aplikacje „mental health” z 14,7 mln inst...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Aplikacje wspierające zdrowie psychiczne (trackery nastroju, CBT, czaty terapeutyczne, „AI companions”) przetwarzają dane, które dla atakujących bywają cenniejsze niż klasyczne dane finansowe: transkrypcje ro...

Zmieniając ID można było pobierać zdjęcia ‘źle zap...

sekurak.pl 7 miesięcy temu Podatność zgłosił nam jeden z czytelników, który namierzył problem w systemie obsługującym strefę płatnego parkowania w Szczecinie. O co dokładnie chodziło? W ramach ‘dowodu, iż źle zaparkował’ – Marcin otrzymał link do publicznie dostępnego zdjęcia....

Firma GE Vernova informuje o nowych podatnościach ...

cert.pse-online.pl 7 miesięcy temu Produkt GE Vernova Enervista UR Setup: <8.70 Numer CVE CVE-2026-1762 Krytyczność 7.8/10 CVSS AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Opis Instalator GE Vernova Enervista UR Setup dla wersji starszych niż 8.70 jest podatny na przejęcie […].

Anthropic uruchamia Claude Code Security: skanowan...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki AppSec od lat opiera się na mieszance skanerów regułowych (SAST), przeglądów kodu i testów dynamicznych. Problem jest prosty: kod rośnie szybciej niż zdolność zespołów do manualnej weryfikacji, a wiele krytyc...

CISA dodaje dwie aktywnie wykorzystywane luki w Ro...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie podatności w popularnym webmailu Roundcube, wskazując na aktywne wykorzystanie w atakach.KEV to praktyczna lista luk „pri...

CVE-2026-21513 w MSHTML: jak APT28 omija MotW i do...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2026-21513 to podatność typu Security Feature Bypass w MSHTML (Trident) – historycznym silniku renderowania HTML kojarzonym z Internet Explorerem, który przez cały czas bywa wykorzystywany przez różne kom...

Krajobraz zagrożeń 12-18/02/2026

cert.orange.pl 7 miesięcy temu VS Code w służbie zła; (nie)bezpieczne menadżery haseł; wiadomości podszywające się pod instytucje państwowe.

Krytyczna luka w telefonach Grandstream GXP1600 um...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki W lutym 2026 ujawniono krytyczną podatność w popularnych telefonach VoIP Grandstream z serii GXP1600. Błąd (CVE-2026-2329) umożliwia zdalnemu atakującemu wykonanie kodu bez uwierzytelnienia i przejęcie urządz...

F5 Networks publikuje podatności dla swoich produk...

cert.pse-online.pl 7 miesięcy temu F5 informuje o podatności w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 7 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 7 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 145.0.7632.109/110. Aktualizacja eliminuje 3 podatność.

ICS-CERT informuje o podatności w produktach firmy...

cert.pse-online.pl 7 miesięcy temu ICS-CERT informuje o podatności w produktach firmy Delta Electronics.

Jak jednym wydarzeniem kalendarza można (w pewnych...

sekurak.pl 7 miesięcy temu Badacze z LayerX odkryli podatność typu zero-click w Claude Desktop Extensions, która pozwala na zdalne wykonanie kodu. Niewinne wydarzenie z kalendarza Google może przekazać modelowi złośliwe instrukcje, które doprowadzą do wykorzystania lokalnego s...

CVE-2026-2441: pilnie aktualizuj Chrome — zero-day...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Google załatało lukę typu zero-day w Chrome oznaczoną jako CVE-2026-2441, która była aktywnie wykorzystywana w atakach. Zero-day oznacza, iż exploit krąży „na wolności”, zanim większość użytkowników zdąży zak...

Chińska grupa UNC6201 wykorzystuje zero-day w Dell...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie lutego 2026 r. ujawniono, iż podejrzewany o powiązania z Chinami klaster UNC6201 od co najmniej połowy 2024 r. wykorzystywał krytyczną lukę typu zero-day w Dell RecoverPoint for Virtual Machines (RP...

Chiński wywiad przejął wirtualne systemy backupowe...

cyberdefence24.pl 7 miesięcy temu Podatność ([CVE-2026-22769)](https://nvd.nist.gov/vuln/detail/CVE-2026-22769) o maksymalnej ocenie [10.0 w skali CVSS](https://cvss.baysec.eu/#CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N) w rozwiązaniu Dell RecoverPoint for Virtual Machines umożliwi...

Ważna aktualizacja Dell RecoverPoint for Virtual M...

Gdzie kończy się bezpieczeństwo sieci domowej, a z...

sekurak.pl 7 miesięcy temu Wstęp W artykule chciałbym podzielić się moimi doświadczeniami związanymi ze zgłoszeniem podatności w routerach dostarczanych przez dostawców Internetu (ISP) oraz procesem jej późniejszego „usuwania”. Ze względu na niską złożoność ataku oraz konsekwe...

ATAK przez NOTATNIK

youtube.com 7 miesięcy temu Jak można uruchomić złośliwe oprogramowanie klikając w link w notatniku. Czyli dlaczego pliki markdown mogą być niebezpieczne. Opis błędu CVE-2026-20841. 🔴 Darmowe szkolenie Security Awareness DLA FIRM: https://webinar.szurek.tv/webinar/darmowy-secur...

Jak AI niszczy bug bounty

cyberdefence24.pl 7 miesięcy temu W wykorzystaniu [AI](https://cyberdefence24.pl/polityka-i-prawo/polska/premier-powolal-rade-przyszlosci-zajmie-sie-ai) do przyspieszenia naszych działań nie ma nic złego. Przy badaniu [podatności](https://cyberdefence24.pl/cyberbezpieczenstwo/cisa-os...

Jak można było kraść pliki serwowane na localhost?...

sekurak.pl 7 miesięcy temu Badacze z OX Research odkryli podatność w rozszerzeniu Live Preview do Visual Studio Code. Pozwala ona złośliwym stronom internetowym ominąć zabezpieczenia i uzyskać dostęp do kodu źródłowego projektu, a także plików konfiguracyjnych (w folderze, w k...

Jeden aktor odpowiada za 83% aktywnych ataków RCE ...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie końca stycznia i pierwszej połowy lutego 2026 r. obserwujemy szybkie „uzbrojenie” (weaponization) dwóch krytycznych podatności pre-auth w Ivanti Endpoint Manager Mobile (EPMM) — CVE-2026-1281 i C...

[A]rmia jun[I]orów

instytutcyber.pl 7 miesięcy temu Rosnąca fala wykorzystania asystentów AI w programowaniu zaczyna generować nową kategorię długu technicznego – długu bezpieczeństwa wynikającego z bezrefleksyjnego kopiowania kodu wygenerowanego przez modele. Coraz więcej raportów pokazuje, iż AI gen...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 7 miesięcy temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 7 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy AVEVA.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 7 miesięcy temu 10 lutego 2026 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Aktualizacje obejmowały następujące produkty: ID CVSS Link SSA-965753 7.8 Multiple File Parsing Vulnerabilities in Simcenter Femap […].

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 7 miesięcy temu WAGO informuje nowych podatnościach w swoich produktach.

Krytyczna luka RCE w BeyondTrust (CVE-2026-1731) j...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2026-1731 to krytyczna podatność typu pre-auth RCE (zdalne wykonanie kodu/poleceń przed uwierzytelnieniem) w rozwiązaniach BeyondTrust Remote Support (RS) oraz Privileged Remote Access (PRA). Scenariusz j...

CISA dopisuje 4 aktywnie wykorzystywane luki do KE...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki CISA (amerykańska agencja ds. cyberbezpieczeństwa) regularnie aktualizuje katalog Known Exploited Vulnerabilities (KEV) – listę podatności, dla których istnieją dowody aktywnego wykorzystania w atakach. Dopis...

Krytyczna luka RCE w WPvivid Backup & Migration (9...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Wtyczki backupowe do WordPressa mają „uprzywilejowaną” pozycję: czytają i zapisują pliki, przenoszą archiwa, często dotykają całego drzewa katalogów WWW. Dlatego błąd typu „arbitrary file upload” (dowolny upl...

Google Chrome: aktualizacja Stable (12 lutego 2026...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Przeglądarka to dziś „runtime” dla aplikacji webowych, a więc realna powierzchnia ataku – szczególnie gdy w grę wchodzą błędy pamięci (use-after-free, buffer overflow, type confusion) w komponentach renderują...

Nowy Notatnik Windows: proste narzędzie, które sta...

kapitanhack.pl 7 miesięcy temu Notatnik (Notepad) przez lata był najprostszym edytorem tekstu w Windows – otwierasz, piszesz i zapisujesz plik .txt. W ostatnich wersjach Microsoft dodał do niego nowe funkcje, w tym obsługę Markdown oraz sztuczną inteligencję. Choć daje to więcej m...

Wojsko ostrzega: hakerzy wykorzystują lukę w Micro...

cyberdefence24.pl 7 miesięcy temu Pod koniec stycznia br. Microsoft poinformował o [luce CVE-2026-21509](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509) w swoim popularnym produkcie Microsoft Office.

Kliknąłeś link w Notatniku?

instytutcyber.pl 7 miesięcy temu Otwierasz dokument w Notatniku Windows 11, widzisz link. Klikasz, myśląc “co złego może się stać w notatniku?”, i bum – haker ma pełny dostęp do Twojego komputera. To rzeczywistość po krytycznej luce CVE-2026-20841, którą Microsoft załatał w lutym 20...

Rok moje.cert.pl i nowe narzędzie – infrastruktura...

cert.pl 7 miesięcy temu Ponad pół miliona podatności udało się znaleźć dzięki udostępnieniu serwisu moje.cert.pl. To darmowe narzędzie, z którego korzysta już niemal 16 tysięcy użytkowników. To też ponad 19 tysięcy stron, które należą do instytucji, firm i osób prywatnych, ...

Fortinet łata podatności wysokiej wagi: RCE w Fort...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Fortinet opublikował pakiet poprawek obejmujący wiele produktów (m.in. FortiOS, FortiGate, FortiAuthenticator, FortiClient dla Windows i FortiSandbox), usuwając luki, z których część da się wykorzystać bez uw...

Apple łata zero-day w dyld (CVE-2026-20700) wykorz...

securitybeztabu.pl 7 miesięcy temu Wprowadzenie do problemu / definicja luki Apple opublikowało poprawki dla podatności typu zero-day (czyli takiej, która była wykorzystywana w praktyce zanim pojawiła się łatka) oznaczonej jako CVE-2026-20700. Według komunikatów producenta luka była u...

Podatność klasy RCE w windowsowym Notatniku (Windo...

sekurak.pl 7 miesięcy temu Lukę CVE-2026-20841, “wycenianą” w skali CVSS na 8.8 / 10 – można opisać tak: “nowe ficzery, nowe podatności”. Jak wygląda atak? Wystarczy ofierze podesłać odpowiedni plik markdown. “Odpowiedni” – tzn. w pliku znajduje się link, po kliknięciu którego...