Podatności i biuletyny

Luki w systemach kontroli dostępu dormakaba: jak „...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Systemy PACS (Physical Access Control Systems) – serwery zarządzania, kontrolery przejść, rejestratory/kioski (PIN, RFID, biometria) – są dziś częścią krytycznej infrastruktury organizacji: biur, logistyki, e...

Podatności w oprogramowaniu routera LV-WR21Q

cert.pl 8 miesięcy temu W oprogramowaniu routera LV-WR21Q wykryto 2 podatności różnego typu (CVE-2025-12386 oraz CVE-2025-12387)

“6 podatności” i problemy w kontakcie z Wired. Res...

sekurak.pl 8 miesięcy temu 22 listopada Dissent Doe – prowadząca serwis DataBreaches.net – otrzymała wiadomość w komunikatorze Signal. Po krótkim “hello” osoba po drugiej stronie poprosiła o pomoc w skontaktowaniu się z Condé Nast (globalna firma medialna stojąca m.in. za Wire...

Microsoft publikuje awaryjną aktualizację OOB: pop...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft opublikował awaryjne aktualizacje out-of-band (OOB) dla Windows 10, Windows 11 oraz Windows Server, aby naprawić problem, który powodował zawieszanie się lub brak możliwości ponownego uruchomienia k...

CVE-2026-24061: krytyczne obejście uwierzytelnieni...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2026-24061 to krytyczna podatność typu authentication bypass w serwerze GNU InetUtils telnetd, która pozwala atakującemu zalogować się zdalnie bez hasła, uzyskując uprawnienia dowolnego użytkownika – w pr...

CISA ostrzega: aktywnie wykorzystywana luka LFI w ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Zimbra Collaboration Suite (ZCS) to popularna platforma pocztowo-kolaboracyjna wdrażana w środowiskach on-prem i hybrydowych. Gdy podatność dotyczy webmaila, ryzyko rośnie wykładniczo: interfejs jest zwykle w...

CISA dopisuje 4 podatności do KEV: Zimbra, Versa C...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Katalog Known Exploited Vulnerabilities (KEV) prowadzony przez CISA to lista podatności, dla których istnieją dowody realnej eksploatacji “in the wild”. Trafienie CVE do KEV w praktyce podnosi priorytet obsłu...

Pwn2Own Automotive 2026: 76 unikatowych 0-day i po...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Pwn2Own Automotive to konkurs „ofensywnej weryfikacji bezpieczeństwa”, w którym zespoły badawcze demonstrują działające łańcuchy exploitów przeciw realnym komponentom ekosystemu automotive: systemom IVI (in-v...

Cisco informuje o nowych podatnościach. (P26-028)

cert.pse-online.pl 8 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 8 miesięcy temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 8 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 144.0.7559.59/60. Aktualizacja eliminuje 10 podatności.

CVE-2026-20045: ataki na zero-day w Cisco Unified ...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco załatało krytyczną podatność typu zero-day oznaczoną jako CVE-2026-20045, która była próbowana/wykorzystywana w środowiskach produkcyjnych. Błąd dotyczy kluczowych komponentów ekosystemu komunikacji (m....

Atlassian, GitLab i Zoom łatają krytyczne luki: XX...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W trzecim tygodniu stycznia 2026 trzy duże ekosystemy używane masowo w firmach — Atlassian (Data Center/Server), GitLab (self-managed) oraz Zoom (Zoom Node) — opublikowały poprawki bezpieczeństwa adresujące p...

SmarterMail WT-2026-0001: obejście uwierzytelniani...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. wykryto i załatano w SmarterTools SmarterMail podatność typu authentication bypass, oznaczoną przez watchTowr Labs jako WT-2026-0001. Błąd pozwalał zdalnie (przed uwierzytelnieniem) doprowa...

Zautomatyzowane ataki na FortiGate: nadużycie Fort...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 zespoły threat intel odnotowały nową falę zautomatyzowanych intruzji na urządzenia Fortinet FortiGate, w których napastnicy wykonują nieautoryzowane zmiany konfiguracji, tworzą konta do utrzym...

Podatność TCC Bypass w aplikacji Inkscape na MacOS...

cert.pl 8 miesięcy temu W aplikacji Inkscape na system MacOS wykryto podatność umożliwiającą atak typu TCC Bypass (CVE-2025-15523).

Podatności w oprogramowaniu Quick.Cart

cert.pl 8 miesięcy temu W oprogramowaniu Quick.Cart wykryto 2 podatności różnego typu (CVE-2025-67683 oraz CVE-2025-67684)

Atak WhisperPair – miliony akcesoriów audio narażo...

kapitanhack.pl 8 miesięcy temu Badacze ostrzegają, iż luka w zabezpieczeniach implementacji Google Fast Pair w akcesoriach audio Bluetooth może zostać wykorzystana do wymuszenia połączeń z urządzeniami kontrolowanymi przez atakujących. Problem o krytycznym znaczeniu został oznaczo...

Jak można było usunąć czyjeś konto Firefox – podat...

sekurak.pl 8 miesięcy temu W interfejsie API Mozilli wykryto podatność Insecure Direct Object Reference (IDOR), która umożliwiała uwierzytelnionemu atakującemu korzystającemu z OAuth (np. logowania przez konto Google) usunięcie konta innego zarejestrowanego przez OAuth użytkow...

TP-Link łata CVE-2026-0629: obejście uwierzytelnia...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki TP-Link opublikował poprawki dla podatności CVE-2026-0629 w profesjonalnych kamerach dozoru VIGI C oraz VIGI InSight. Luka dotyczy mechanizmu odzyskiwania hasła w lokalnym interfejsie WWW i umożliwia obejście...

UK ostrzega przed trwającymi atakami prorosyjskich...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja „luki” Brytyjskie instytucje bezpieczeństwa cybernetycznego ostrzegają przed utrzymującą się falą działań prorosyjskich grup „hacktywistycznych”, których głównym celem jest zakłócanie dostępności usług – przede ws...

Oracle CPU styczeń 2026: 336 poprawek i kilka „dzi...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Oracle Critical Patch Update (CPU) to kwartalny pakiet poprawek bezpieczeństwa dla szerokiej gamy produktów Oracle (bazy danych, middleware, aplikacje biznesowe, narzędzia branżowe, komponenty third-party wbu...

Microsoft publikuje pozapasmowe (OOB) aktualizacje...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W połowie stycznia 2026 r. Microsoft wydał pozapasmowe aktualizacje (Out-of-band, OOB) dla Windows 10/11 oraz Windows Server. Powodem były dwie regresje po styczniowym Patch Tuesday (13 stycznia 2026): w upro...

„AI slop” nieczysto pogrywa ze sportem: jak genero...

mamstartup.pl 8 miesięcy temu Sport na żywo uchodził dotąd za jeden z ostatnich bastionów autentyczności w internecie: wynik jest wiarygodny, transmisję widać na własne oczy, emocje są wspólne. Problem w tym, iż to, co dzieje się wokół sportu – narracje, cytaty, „breaking news”,....

Windows 11 KB5074109 powoduje zawieszanie klasyczn...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft potwierdził nowy problem po styczniowej aktualizacji zabezpieczeń Windows 11: po zainstalowaniu KB5074109 klasyczny (desktopowy) Outlook może zawieszać się lub nie kończyć procesu po zamknięciu, prz...

WhisperPair (CVE-2025-36911): jak błąd w Google Fa...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki WhisperPair to nazwa rodziny ataków wynikających z niepoprawnych implementacji Google Fast Pair w akcesoriach Bluetooth (głównie słuchawki, douszne, głośniki). W praktyce oznacza to, iż napastnik znajdujący s...

Cisco łata krytyczny zero-day w AsyncOS (CVE-2025-...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco opublikowało poprawki dla krytycznej podatności typu zero-day w systemie AsyncOS używanym przez Cisco Secure Email Gateway oraz Cisco Secure Email and Web Manager. Luka, oznaczona jako CVE-2025-20393 i ...

Zagrożenie dla słuchawek przez lukę. Natychmiast z...

img.android.com.pl 8 miesięcy temu Badacze z KU Leuven ujawnili lukę WhisperPair w akcesoriach audio korzystających z Google Fast Pair, która pozwala atakującym zdalnie przejąć słuchawki, włączyć mikrofon i dodać urządzenie do sieci lokalizacyjnej, co otwiera drogę do podsłuchu i śled...

Luka w chipsetach Broadcom Wi-Fi pozwala „wyłączyć...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze Black Duck Cybersecurity Research Center (CyRC) opisali podatność w oprogramowaniu chipsetu Wi-Fi Broadcom, która umożliwia atakującemu w zasięgu radiowym sparaliżowanie pasma 5 GHz routera/Access Poi...

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 8 miesięcy temu Palo Alto wydało aktualizację dla swoich produktów.

Cisco informuje o krytycznych podatnościach. (P26-...

cert.pse-online.pl 8 miesięcy temu Firma Cisco opublikowała informacje o krytycznych podatnościach.

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 8 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 8 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 144.0.7559.59/60. Aktualizacja eliminuje 10 podatności.

Pierwszy Patch Tuesday w 2026 roku – Microsoft łat...

kapitanhack.pl 8 miesięcy temu Wczoraj Microsoft udostępnił pierwszą dużą porcję aktualizacji zabezpieczeń Patch Tuesday, w ramach której poprawiono 114 podatności w systemach Windows i powiązanych komponentach. Wśród nich znajduje się podatność zero-day aktywnie wykorzystywana pr...

Microsoft Patch Tuesday (styczeń 2026): 114 popraw...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Styczniowy Patch Tuesday 2026 od Microsoftu to duża paczka poprawek bezpieczeństwa: 114 luk, w tym 3 podatności typu zero-day (jedna potwierdzona jako aktywnie wykorzystywana) oraz 8 luk o randze Critical. W ...

SAP Security Patch Day: styczeń 2026 — 4 krytyczne...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniowym wydaniu SAP Security Patch Day (opublikowanym 13 stycznia 2026) SAP udostępnił 17 nowych Security Notes, z czego 4 dotyczą podatności o krytycznej ważności (m.in. SQL injection, RCE oraz code in...

Adobe łata krytyczną lukę w Apache Tika używanym p...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Adobe opublikowało poprawki bezpieczeństwa dla ColdFusion 2025 i ColdFusion 2023, które usuwają krytyczną podatność odziedziczoną po bibliotece Apache Tika – popularnym silniku do analizy plików i ekstrakcji ...

Podatność w aplikacji mobilnej Crazy Bubble Tea

cert.pl 8 miesięcy temu W aplikacji mobilnej Crazy Bubble Tea wykryto możliwość uzyskania danych osobowych innych użytkowników (CVE-2025-14317).

Podatność w oprogramowaniu Ysoft SafeQ 6

cert.pl 8 miesięcy temu W oprogramowaniu Ysoft SafeQ 6 wykryto podatność polegająca na nieskutecznym maskowaniu hasła (CVE-2025-13175).

Nowe luki w Cisco Snort 3 zagrażają inspekcji ruch...

kapitanhack.pl 8 miesięcy temu Cisco ostrzega przed dwiema poważnymi podatnościami w silniku detekcji Snort 3, które mogą zostać wykorzystane przez zdalnych napastników bez uwierzytelnienia do zakłócenia działania inspekcji pakietów lub ujawnienia wrażliwych informacji. Snort 3 to...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 8 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 143.0.3650.139.

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 8 miesięcy temu Nowe podatności w produktach firmy Phoenix Contact.

GitHub publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 8 miesięcy temu GitHub wydaje aktualizacje swoich produktów.

Microsoft łata CVE-2026-0628 w Edge: co zmienia ak...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft domyka w przeglądarce Edge lukę oznaczoną jako CVE-2026-0628, wynikającą z błędu w kodzie Chromium. Problem jest o tyle istotny, iż dotyczy mechanizmów egzekwowania polityk bezpieczeństwa w kontekśc...

Krytyczna luka SQL Injection w produktach Advantec...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Cyber Security Agency of Singapore (CSA) opublikowała 12 stycznia 2026 alert dotyczący krytycznej podatności w wybranych produktach Advantech, oznaczonej jako CVE-2025-52694. To klasyczny scenariusz wysokiego...

Nowy rok i stare oprogramowanie – które produkty M...

avlab.pl 8 miesięcy temu Początek nowego roku to dobry moment na wykonanie przeglądu oprogramowania, które posiadamy do użytku prywatnego czy też wykorzystujemy w firmowych środowiskach. Jest to szczególnie istotne wtedy, gdy przez dłuższy czas nie dbaliśmy o przeprowadzanie...

Eksploit na „ESXicape”: dlaczego to, iż powstał po...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki W marcu 2025 r. VMware (Broadcom) opublikował poprawki na trzy podatności w ESXi/Workstation/Fusion (CVE-2025-22224, CVE-2025-22225, CVE-2025-22226), które były wykorzystywane „in the wild”. W styczniu 2026 r...

CISA zamyka 10 Emergency Directives: co oznacza „s...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki 8 stycznia 2026 r. CISA (amerykańska agencja ds. cyberbezpieczeństwa) zamknęła jednorazowo aż 10 Emergency Directives (ED) wydanych w latach 2019–2024. W praktyce to „sunset” oznacza, iż dyrektywy zostały ozn...

Trend Micro łata krytyczną lukę RCE w Apex Central...

securitybeztabu.pl 8 miesięcy temu Wprowadzenie do problemu / definicja luki Trend Micro wydało krytyczną poprawkę dla Apex Central (on-premise) na Windows, usuwając podatność umożliwiającą zdalne wykonanie kodu (RCE) bez uwierzytelnienia – CVE-2025-69258. To szczególnie istotne, bo A...