Podatności i biuletyny

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 10 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy AVEVA.

Podatności w oprogramowaniu OpenSolution QuickCMS

cert.pl 10 miesięcy temu W oprogramowaniu OpenSolution QuickCMS wykryto 2 podatności różnego typu (CVE-2025-9982 oraz CVE-2025-10018)

Krytyczna luka w WatchGuard Firebox (CVE-2025-9242...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W urządzeniach WatchGuard Firebox (system Fireware OS) wykryto lukę CVE-2025-9242 o krytycznym poziomie ryzyka (CVSS 9.3), która umożliwia zdalne wykonanie kodu bez uwierzytelnienia poprzez błąd out-of-bounds...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 10 miesięcy temu 11 listopada 2025 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje dla następujących produktów: ID CVSS Produkts/Links SSA-864900 7.5 Multiple Vulnerabilities in Fortigate NGFW on [...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 10 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 14 podatności.

Firma SAP publikuje aktualizacje bezpieczeństwa 11...

cert.pse-online.pl 10 miesięcy temu 11 listopada 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa w celu usunięcia luk w zabezpieczeniach wielu produktów. Zawierały one aktualizacje dla następujących produktów: Link Opis Krytyczność CVSS 3666261 [CVE-2025-42890] […]....

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 10 miesięcy temu Palo Alto wydało aktualizację dla swoich produktów.

Firefox 145 i Chrome 142 łatają luki o wysokiej wa...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki 11–12 listopada 2025 r. Mozilla i Google opublikowały stabilne aktualizacje przeglądarek Firefox 145 oraz Chrome 142, które usuwają istotne podatności bezpieczeństwa. Dodatkowo Firefox 145 wprowadza rozszerzo...

“CitrixBleed 2” i krytyczne błędy w Cisco ISE: fal...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W najnowszej kampanii ofensywnej zaobserwowano równoległe wykorzystanie dwóch błędów 0-day w kluczowych komponentach tożsamości i dostępu: Według najnowszych doniesień, ten sam aktor wykorzystywał oba błędy p...

Ivanti i Zoom łatają luki o wysokiej ważności: EPM...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Ivanti i Zoom opublikowały aktualizacje bezpieczeństwa usuwające szereg luk o wysokiej ważności. W Ivanti Endpoint Manager (EPM) załatano m.in. podatności umożliwiające zapis/wykreowanie dowolnych plików, esk...

Intel łata ponad 60 podatności (listopad 2025). Co...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W listopadowym „chipmaker Patch Tuesday” Intel opublikował 30 nowych biuletynów bezpieczeństwa opisujących ponad 60 podatności w szerokim wachlarzu produktów – od procesorów Xeon/Core i narzędzi deweloperskic...

ICS Patch Tuesday (listopad 2025): luki załatane p...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Listopadowy „ICS Patch Tuesday” przyniósł pakiet biuletynów bezpieczeństwa od czterech ważnych dostawców OT/ICS: Siemens, Rockwell Automation, AVEVA i Schneider Electric. Zaadresowane problemy obejmują wykona...

Federalne agencje nie dospatchowały wszystkich pod...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki CISA ostrzegła, iż cywilne agencje federalne USA przez cały czas nie mają w pełni załatanych firewalli Cisco ASA/Firepower, mimo iż od września trwa kampania z realnymi włamaniami. Agencja opublikowała zaktua...

Krytyczna aktualizacja – Microsoft łata aktywnie w...

kapitanhack.pl 10 miesięcy temu W listopadowych aktualizacjach bezpieczeństwa Microsoft załatał ponad 60 podatności, w tym jedną klasyfikowaną jako aktywnie wykorzystywany „zero-day” w jądrze systemu Windows. Luka oznaczona numerem CVE‑2025‑62215 umożliwia podniesienie uprawnień (p...

CVE‑2025‑43300 — ImageIO out‑of‑bounds write (Appl...

securitybeztabu.pl 10 miesięcy temu TL;DR Luka CVE‑2025‑43300 to błąd zapisu poza bufor (CWE‑787) w ImageIO, wyzwalany podczas przetwarzania specjalnie przygotowanego pliku graficznego (m.in. DNG). Apple potwierdza doniesienia o wykorzystaniu w atakach ukierunkowanych. Patch dostępny m...

CVE-2025-55177 — WhatsApp (iOS/macOS): niepełna au...

securitybeztabu.pl 10 miesięcy temu TL;DR CVE‑2025‑55177 to błąd niepełnej autoryzacji w mechanizmie „Linked devices” WhatsAppa (iOS/macOS), który pozwalał niepowiązanemu napastnikowi wymusić przetwarzanie treści spod dowolnego URL na urządzeniu ofiary. Sam w sobie ma umiarkowane CVSS ...

QNAP łata luki wykorzystane na Pwn2Own Ireland 202...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki QNAP opublikował pakiet poprawek dla ~24 podatności w swoim portfolio, z czego 7 to 0-daye zademonstrowane podczas Pwn2Own Ireland 2025 (kategoria NAS/SoHo). W grze są zarówno systemy QTS/QuTS hero, jak i apl...

Cl0p publikuje listę ~30 ofiar kampanii na Oracle ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Grupa powiązana z Cl0p opublikowała na swoim portalu około 30 rzekomych ofiar kampanii wymierzonej w klientów Oracle E-Business Suite (EBS) — popularnego systemu ERP. Na liście wymieniono m.in. Logitech, The ...

Popularna biblioteka JavaScript expr-eval z krytyc...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki W bibliotece expr-eval (popularny parser i ewaluator wyrażeń matematycznych w JavaScript) ujawniono krytyczną podatność pozwalającą na zdalne wykonanie kodu (RCE) po przekazaniu złośliwego obiektu „kontekstu”...

CISA nakazuje załatomanie zero-day Samsunga (CVE-2...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska CISA dołączyła do katalogu Known Exploited Vulnerabilities (KEV) krytyczną lukę w urządzeniach Samsung Galaxy – CVE-2025-21042 – i nakazała agencjom federalnym natychmiastowe załatanie floty. Błąd...

CVE-2025-21042 — RCE w libimagecodec.quram.so (Sam...

securitybeztabu.pl 10 miesięcy temu TL;DR Krótka definicja techniczna CVE‑2025‑21042 to podatność typu out‑of‑bounds write w libimagecodec.quram.so (komponent parsowania obrazów na Androidzie Samsunga). Przetworzenie specjalnie spreparowanego pliku obrazu może skutkować zdalnym wykonan...

LPI Security Essentials (Moduł 021.3) – Responsibl...

securitybeztabu.pl 10 miesięcy temu Zanim zaczniesz Ten artykuł jest częścią serii „Bezpłatny Kurs LPI Security Essentials”, w ramach której znajdziesz wszystko, co potrzeba, aby zdać egzamin LPI Security Essentials 020-100 już za pierwszym razem. Każdy moduł zawiera praktyczne przykła...

Krytyczna podatność w Androidzie umożliwia zdalne ...

sekurak.pl 10 miesięcy temu W najnowszym biuletynie bezpieczeństwa, Google zaalarmował o wykryciu luki 0-click w systemie Android, pozwalającą na zdalne wykonanie kodu bez jakiegokolwiek działania ze strony użytkownika. Podatność występuje w komponencie System i została sklasyf...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 10 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Advantech.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 10 miesięcy temu Firma ABB informuje o nowych podatnościach.

Nastoletni sprawcy DDoS-ów złapani przez policję

cyberdefence24.pl 10 miesięcy temu Ataki [DDoS](https://cyberdefence24.pl/cyberbezpieczenstwo/kolejny-atak-ddos-na-system-blik) (Distributed Denial of Service) to forma cyberataku polegająca na przeciążeniu serwera lub infrastruktury cyfrowej przytłaczającą liczbą żądań połączenia. Sk...

Zarządzanie urządzeniami mobilnymi i stacjami robo...

avlab.pl 10 miesięcy temu Firma baramundi, znana z dostarczania rozwiązania do monitorowania, optymalizacji i ochrony komputerów PC, serwerów, notebooków, urządzeń mobilnych i przemysłowych systemów sterowania (ICS), zaprezentowała ulepszoną wersję Management Suite 2025 R2 do...

Prześwietlenie współczesnych sieci. Techniczne wyz...

kapitanhack.pl 10 miesięcy temu W erze gwałtownie rosnącej liczby podłączanych do sieci urządzeń tradycyjne podejście do bezpieczeństwa sieciowego już nie wystarcza. Jak wskazuje analiza Forescout, coraz większą część infrastruktury stanowią urządzenia typu „rozszerzonego IoT” (xIo...

Cisco łata krytyczne luki w Unified Contact Center...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco opublikowało poprawki usuwające dwie krytyczne podatności w Unified Contact Center Express (UCCX), które umożliwiają zdalne wykonanie kodu (RCE) oraz podniesienie uprawnień choćby do root. Luki oznaczon...

Krytyczna luka w Cisco UCCX pozwala uruchamiać kom...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco opublikowało poprawki dla krytycznej podatności w Unified Contact Center Express (UCCX), oznaczonej jako CVE-2025-20354. Błąd wynika z nieprawidłowego mechanizmu uwierzytelniania w procesie Java RMI, co...

Cisco ostrzega przed nowym wariantem ataku na Secu...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco poinformowało o nowym wariancie ataku wymierzonym w urządzenia z Secure Firewall Adaptive Security Appliance (ASA) oraz Secure Firewall Threat Defense (FTD), podatne na CVE-2025-20333 i CVE-2025-20362. ...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 10 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 141.0.7390.122/.123. Aktualizacja eliminuje 5 podatności.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 10 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Apple łata 19 luk w WebKit. Aktualizacje iOS 26.1,...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Apple opublikował 3–4 listopada 2025 r. pakiet aktualizacji bezpieczeństwa dla iOS/iPadOS 26.1, macOS Tahoe 26.1 oraz Safari 26.1. Wśród ponad setki zaadresowanych usterek szczególnie wyróżnia się 19 luk w si...

CISA dodaje luki w Gladinet CentreStack/Triofox i ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie aktywnie wykorzystywane luki: CVE-2025-11371 w Gladinet CentreStack/Triofox oraz CVE-2025-48703 w Control Web Panel (CWP, dawniej...

Polska pod ostrzałem cyberataków: wyciek danych w ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Na przełomie 31 października–4 listopada 2025 r. w Polsce doszło do serii istotnych incydentów cyberbezpieczeństwa: poważnego wycieku danych klientów serwisu pożyczkowego SuperGrosz (AIQLABS), naruszenia dany...

Hakerzy wykorzystują lukę w wtyczce Post SMTP dla ...

securitybeztabu.pl 10 miesięcy temu Wprowadzenie do problemu / definicja luki Na 4 listopada 2025 r. potwierdzono aktywne ataki na strony WordPress wykorzystujące krytyczną lukę w popularnej wtyczce Post SMTP (Post SMTP Mailer/Email Log), instalowanej na ok. 400 000 witryn. Błąd umożli...

Czy iPhone może złapać wirusa? Nowe zagrożenia i p...

kapitanhack.pl 10 miesięcy temu Wielu użytkowników telefonów marki Apple zadaje sobie pytanie, czy ich urządzenie, wyposażone w system iOS i znane z wysokiego poziomu bezpieczeństwa, może być podatne na wirusy lub inne formy złośliwego oprogramowania. Choć „klasyczny” wirus to rzad...

Kolejny atak DDoS na system BLIK

cyberdefence24.pl 10 miesięcy temu W poniedziałek w godzinach popołudniowych nieznani sprawcy rozpoczęli atak DDoS na system płatności BLIK. Jak poinformowano w oficjalnym komunikacie opublikowanym na profilu operatora na Facebooku, ma on charakter zewnętrzny. Wskutek działań sprawców...

CVE – Kompleksowy Przewodnik Po Lukach Bezpieczeńs...

securitybeztabu.pl 10 miesięcy temu Co to jest CVE (Common Vulnerabilities and Exposures)? CVE (Common Vulnerabilities and Exposures) to międzynarodowy standard nazewnictwa publicznie znanych luk bezpieczeństwa w oprogramowaniu i sprzęcie. Mówiąc prościej, jest to lista unikatowych ide...

CL0P twierdzi, iż wykradł 0,5 TB danych z Ansell. ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja incydentu Australijski producent środków ochrony indywidualnej Ansell (ASX: ANN) poinformował 14 października 2025 r. o wykryciu nieautoryzowanego dostępu do wybranych zbiorów danych, uzyskanego „przez podatności ...

Chińscy hakerzy skanują i eksploatują firewalle Ci...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze z Unit 42 (Palo Alto Networks) oraz amerykańskie media branżowe informują o trwającej fali skanowania i włamań do zapór Cisco Adaptive Security Appliance (ASA) – popularnych urządzeń brzegowych używan...

Australia ostrzega przed infekcjami „BadCandy” na ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Australijskie służby (ASD/ACSC) ostrzegają, iż implant webshell BadCandy przez cały czas aktywnie infekuje niezałatane urządzenia Cisco IOS XE wystawione do Internetu. Wg najnowszych danych, od lipca 2025 r. ...

CISA dodaje luki XWiki (RCE) i VMware (LPE) do kat...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) dwie luki aktywnie wykorzystywane w atakach: krytyczną RCE w XWiki (CVE-2025-24893) oraz wysokiej wagi lokalne podniesienie uprawnień ...

Japonia publikuje wytyczne OT dla fabryk półprzewo...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Ministerstwo Gospodarki, Handlu i Przemysłu Japonii (METI) opublikowało kompletne „OT Security Guidelines for Semiconductor Device Factories” — pierwszy tak kompleksowy zbiór dobrych praktyk OT zaprojektowany...

QNAP ostrzega o… krytycznej podatności w ASP.NET

sekurak.pl 11 miesięcy temu Kestrel to domyślny i lekki serwer HTTP wykorzystywany przez aplikacje w technologii ASP.NET Core. Do jego zalet można zaliczyć między innymi wieloplatformowość i wydajność. Dokładając do tego fakt, iż jest to rozwiązanie dostępne “z pudełka”, otrzym...

Podatność w oprogramowaniu Eveo URVE Smart Office

cert.pl 11 miesięcy temu W oprogramowaniu Eveo URVE Smart Office wykryto podatność typu Cross-site Scripting (CVE-2025-10348).

Podatność w oprogramowaniu OpenSolution Quick.Cart...

cert.pl 11 miesięcy temu W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2025-10317).

Wtyczka bezpieczeństwa WordPress ujawniała prywatn...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W popularnej wtyczce Anti-Malware Security and Brute-Force Firewall (GOTMLS) dla WordPressa wykryto podatność CVE-2025-11705, która umożliwia użytkownikom o niskich uprawnieniach (np. „Subscriber”) odczyt dow...

Cloud Atlas atakuje rosyjską branżę rolną przed fo...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Grupa APT Cloud Atlas (znana także jako Inception) przeprowadziła kolejną kampanię cyberszpiegowską wymierzoną w rosyjski sektor rolno-spożywczy. Ataki wykorzystują przynęty związane z programem nadchodzącego...