Podatności i biuletyny

Kanada: hacktywiści naruszyli systemy wody, energi...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Kanadyjskie Canadian Centre for Cyber Security (Cyber Centre) ostrzegło 29 października 2025 r., iż tzw. hacktywiści wielokrotnie uzyskali dostęp do internetowo wystawionych systemów sterowania przemysłowego ...

CVE-2025-24893: krytyczna luka w XWiki wykorzystyw...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze zaobserwowali aktywne wykorzystanie krytycznej luki CVE-2025-24893 w platformie XWiki (CVSS 9.8). Błąd pozwala niezalogowanemu napastnikowi na zdalne wykonanie kodu (RCE) poprzez podatny makro-kompone...

Atak na zakład produkujący komponenty do amerykańs...

sekurak.pl 11 miesięcy temu Nieznani atakujący uzyskali dostęp do danych Kansas City National Security Campus (KCNSC), czyli podmiotu podlegający Narodowej Administracji Bezpieczeństwa Jądrowego (NNSA). Powodem były podatności w Microsoft SharePoint, o których pisaliśmy już w l...

Błędy w implementacji krzywej FourQ od Cloudflare ...

sekurak.pl 11 miesięcy temu Na początku października 2025 r. badacze bezpieczeństwa z firmy Botanica Technologists opublikowali raport z analizy audytu OSS (Open Source Software) Elliptic Curve. Wyniki badań są niepokojące, ponieważ został wykryty szereg błędów kryptograficznyc...

Znana od roku podatność wtyczki WordPressa wykorzy...

kapitanhack.pl 11 miesięcy temu Stosunkowo długo nie pisaliśmy o WordPressie. Nie znaczy to jednak, iż poziom bezpieczeństwa tej aplikacji diametralnie się poprawił. Właśnie pojawiło się ostrzeżenie Defiant o wykorzystaniu trzech krytycznych luk w zabezpieczeniach wtyczek WordPress...

Podatność w oprogramowaniu mMedica firmy Asseco

cert.pl 11 miesięcy temu W oprogramowaniu mMedica firmy Asseco Poland S.A. wykryto podatność typu Authentication Bypass Using an Alternate Path or Channel i nadano jej identyfikator CVE-2025-9313.

Krytyczna luka w python-socketio pozwala przejąć s...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W bibliotece python-socketio (implementacja Socket.IO dla Pythona) ujawniono podatność CVE-2025-61765, która w środowiskach wieloserwerowych umożliwia zdalne wykonanie kodu (RCE) poprzez złośliwą deserializac...

QNAP ostrzega: NetBak PC Agent dla Windows podatny...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki QNAP ostrzegł, iż jego NetBak PC Agent (narzędzie do kopii zapasowych danych z Windows na NAS QNAP) może być pośrednio podatny na CVE-2025-55315 – krytyczny błąd w ASP.NET Core (serwer Kestrel), który umożliw...

Stare luki w wtyczkach GutenKit i Hunk Companion m...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Defiant (Wordfence) ostrzega przed nową falą masowych ataków na strony WordPress, w których przestępcy wykorzystują trzy krytyczne luki w dwóch popularnych wtyczkach: GutenKit oraz Hunk Companion. Według pods...

Branża gier pod ostrzałem

kapitanhack.pl 11 miesięcy temu Branża gier wideo rozwija się szybciej niż kiedykolwiek – w 2025 roku rynek gier ma osiągnąć wartość około 188,8 miliarda dolarów, co oznacza wzrost o około 3,4% względem roku poprzedniego. Wraz z pomnożeniem liczby graczy zwiększa się również powier...

CISA nakazuje załatać krytyczną lukę w WSUS na Win...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities krytyczną lukę CVE-2025-59287 w Windows Server Update Services (WSUS) i nakazała federalnym instytucjom załatanie systemów. Podatnoś...

Jak Mierzyć Bezpieczeństwo w NIS2 – Metryki, Audyt...

securitybeztabu.pl 11 miesięcy temu Znaczenie metryk i audytów w zgodności z NIS2 Dyrektywa NIS2 to największa od lat zmiana w podejściu do cyberbezpieczeństwa w Europie. Jej celem nie jest biurokracja, ale wprowadzenie realnych, mierzalnych standardów bezpieczeństwa – organizacje musz...

Czy Europa zacznie dbać o swoje otwarte oprogramow...

avlab.pl 11 miesięcy temu W historii europejskiego open-source nie brakowało wzlotów i upadków, ale rzadko który przykład tak dobitnie pokazuje zmianę myślenia w Brukseli, jak historia projektów FOSSA i FOSSEPS. Wszystko zaczęło się od programu FOSSA (Free and Open Source Sof...

IBM TBSM: podatność na CVE-2025-33092 i CVE-2025-3...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 27 października 2025 r. IBM opublikował biuletyn bezpieczeństwa informujący, iż IBM Tivoli Business Service Manager (TBSM) jest podatny na dwie podatności wynikające z użycia komponentów IBM Db2/JDBC: Podatne...

DSA-6040-1: aktualizacja bezpieczeństwa Thunderbir...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Debian opublikował DSA-6040-1 dotyczący pakietu thunderbird. Aktualizacja łata zestaw luk (CVE-2025-11708, -11709, -11710, -11711, -11712, -11714, -11715), które w sprzyjających warunkach mogą prowadzić do zd...

Alarm dla administratorów i działów bezpieczeństwa...

kapitanhack.pl 11 miesięcy temu Pojawiła się groźna luka, oznaczona jako CVE-2025-59287, pozwalająca atakującym na zdalne wykonanie kodu w systemach z rolą Windows Server Update Services („WSUS”). Co gorsza, został już udostępniony publiczny exploit, a pierwsze ataki w sieci odnoto...

Krytyczna luka w Windows Server WSUS już wykorzyst...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki CVE-2025-59287 to krytyczna podatność typu RCE (Remote Code Execution) w Windows Server Update Services (WSUS), umożliwiająca zdalne, nieautoryzowane wykonanie kodu z uprawnieniami SYSTEM poprzez podatną dese...

Pwn2Own: badacz wycofał pokaz exploita na WhatsApp...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Pwn2Own Ireland 2025 — edycja słynnego konkursu ZDI — miała przynieść głośny pokaz exploita na WhatsApp, wycenionego na 1 mln USD w kategorii „zero-click RCE”. Tuż przed prezentacją badacz wycofał się jednak ...

Podatność w oprogramowaniu Studio Fabryka DobryCMS...

cert.pl 11 miesięcy temu W oprogramowaniu Studio Fabryka DobryCMS wykryto podatność typu 'SQL Injection' (CVE-2025-8536).

BIND łata wysokie luki typu DNS cache poisoning (C...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Internet Systems Consortium (ISC) opublikowało aktualizacje BIND 9 usuwające poważne podatności umożliwiające DNS cache poisoning — wstrzyknięcie sfałszowanych rekordów DNS do pamięci podręcznej resolvera. Dw...

Podatność w oprogramowaniu Request Tracker

cert.pl 11 miesięcy temu W oprogramowaniu Request Tracker firmy Best Practical wykryto podatność typu XSS i nadano jej identyfikator CVE-2025-9158.

CISA ostrzega: krytyczna luka w LanScope Endpoint ...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) nowy wpis dotyczący LanScope Endpoint Manager (on-premises) firmy MOTEX. Luka CVE-2025-61932 umożliwia zdalne wykonanie kodu (...

Microsoft wyłącza podgląd w folderze „Pobrane” – n...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft wprowadził zmianę, która automatycznie wyłącza okienko podglądu (Preview Pane) w Eksploratorze plików dla plików pobranych z Internetu i plików oglądanych z udziałów sklasyfikowanych jako Internet Z...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 11 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 141.0.7390.122/.123. Aktualizacja eliminuje 1 podatność.

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 11 miesięcy temu Firma Solar Winds informuje o podatnościach w swoich produktach.

ICS-CERT informuje o podatności w produktach firmy...

cert.pse-online.pl 11 miesięcy temu ICS-CERT informuje o podatności w produktach firmy Delta Electronics.

Pwn2Own: milion dolarów za zero-click na WhatsAppa...

cyberdefence24.pl 11 miesięcy temu Pwn2Own to jedna z najbardziej prestiżowych międzynarodowych imprez hakerskich (tzw. *hacking contest*), podczas której specjaliści od bezpieczeństwa atakują popularne systemy, aplikacje i urządzenia, by wykazać podatności w ich zabezpieczeniach.

Podatności w oprogramowaniu OpenSolution QuickCMS

cert.pl 11 miesięcy temu W oprogramowaniu OpenSolution QuickCMS wykryto 2 podatności typu Cross-site Scripting (od CVE-2025-9980 do CVE-2025-9981)

Podatności w oprogramowaniu kamer Vilar VS-IPC1002...

cert.pl 11 miesięcy temu W oprogramowaniu Vilar VS-IPC1002 wykryto 2 podatności różnego typu (CVE-2025-53701 oraz CVE-2025-53702)

Badaczom udało się zhakować Formułę 1 i “wykraść” ...

sekurak.pl 11 miesięcy temu Jedną z fajniejszych, z punktu widzenia pentestera, podatności (chociaż trochę niedoceniana) jest podatność masowego przypisania (mass assignment). Dzięki niej, możliwa jest zmiana np. pól obiektu, które nie powinny zostać zmienione. Powstaje najczęś...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 11 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 4 podatności.

Rockwell Automation 1783-NATR: trzy luki (CVE-2025...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki CISA opublikowała doradztwo ICSA-25-294-01 dotyczące urządzeń Rockwell Automation 1783-NATR (router NAT dla sieci OT/ICS). W urządzeniu ujawniono trzy podatności: brak uwierzytelniania dla funkcji krytycznych...

Ponad 73 tys. firewalli WatchGuard Firebox narażon...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Krytyczna podatność CVE-2025-9242 w systemie WatchGuard Fireware OS (komponent iked) umożliwia zdalne wykonanie kodu bez uwierzytelniania na urządzeniach Firebox. Problem dotyczy konfiguracji IKEv2 (Mobile Us...

CISA ostrzega przed wykorzystywanymi lukami w Appl...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) nowe pozycje: podatność w Windows SMB Client (CVE-2025-33073), dwie luki omijające uwierzytelnianie w Kentico Xperience CMS (C...

TARmageddon (CVE-2025-62518): krytyczna luka w asy...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Badacze z Edera ujawnili błąd logiczny w parserach archiwów TAR w ekosystemie Rusta, nazwany TARmageddon i śledzony jako CVE-2025-62518 (CVSS 8.1). Luka dotyczy biblioteki async-tar oraz licznych forków, m.in...

TP-Link łata cztery luki w bramkach Omada — dwie u...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki TP-Link opublikował aktualizacje bezpieczeństwa dla bramek Omada (serie ER/G/FR), usuwające cztery podatności, w tym dwie krytyczne luki typu OS Command Injection prowadzące do zdalnego wykonania poleceń (RCE...

Pwn2Own Ireland 2025: ponad 520 tys. dol. wypłat w...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Pierwszy dzień Pwn2Own Ireland 2025 (Cork, 21 października 2025 r.) zakończył się bez choćby jednej porażki: badaczom przyznano łącznie 522 500 USD za demonstracje 34 wcześniej nieznanych podatności w urządze...

Aktualizacja Windows 11 wyłącza obsługę klawiatury...

kapitanhack.pl 11 miesięcy temu W połowie października 2025 roku okazało się, iż najnowsza comiesięczna aktualizacja bezpieczeństwa dla Windows 11 (oznaczona jako KB5066835) wprowadziła poważną usterkę – użytkownicy zgłaszali, iż po jej zainstalowaniu urządzenia USB takie jak klawi...

CISA ostrzega przed krytyczną luką w SMB na Window...

cyberdefence24.pl 11 miesięcy temu [Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA)](https://www.cisa.gov/news-events/alerts/2025/10/20/cisa-adds-five-known-exploited-vulnerabilities-catalog) informuje, iż cyberprzestępcy aktywnie wykorzystują poważną lukę w zabezp...

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 11 miesięcy temu Firma ABB informuje o nowych podatnościach.

7-Zip informuje o podatności w swoim produkcie. (P...

cert.pse-online.pl 11 miesięcy temu 7-Zip publikuje nową aktualizacją dla swojego produktu.

Podatność w oprogramowaniu SIMPLE.ERP

cert.pl 11 miesięcy temu W oprogramowaniu SIMPLE.ERP wykryto podatność typu SQL Injection i nadano jej identyfikator CVE-2025-9339.

Podatność w oprogramowaniu NetBird VPN

cert.pl 11 miesięcy temu W oprogramowaniu NetBird VPN wykryto podatność typu Use of Default Credentials (CVE-2025-10678).

Cyberprzestępcy nie muszą „hackować”. Po prostu si...

cyberdefence24.pl 11 miesięcy temu Cyberprzestępcy mogą uzyskiwać dostęp do systemów na różne sposoby. Wśród najpopularniejszych wektorów należy wymienić m.in. wykorzystanie podatności w oprogramowaniu – mowa tutaj zarówno o przestarzałych systemach oraz [0-day’ach](https://cyberdefen...

Poważny atak na F5! Hakerzy wykradli poufne inform...

kapitanhack.pl 11 miesięcy temu F5 – dostawca rozwiązań bezpieczeństwa i aplikacji, ujawnił w środę 15 października w dokumentach złożonych w Komisji Papierów Wartościowych i Giełd (SEC), iż hakerzy utrzymywali długotrwały i stały dostęp do niektórych systemów firmy, w tym tych zwi...

Chiny oskarżają USA o włamania do Narodowego Centr...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki 19 października 2025 r. Ministerstwo Bezpieczeństwa Państwowego (MSS) ChRL oskarżyło amerykańską NSA o wieloletnie operacje cybernetyczne wymierzone w National Time Service Center (NTSC) – instytut Chińskiej ...

Gladinet łata aktywnie wykorzystywaną lukę zero-da...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Gladinet wydał poprawkę dla CentreStack usuwając wykorzystywaną w atakach lukę CVE-2025-11371 typu Local File Inclusion (LFI). Błąd pozwalał nieautoryzowanym napastnikom odczytać plik Web.config, wyekstrahowa...

Luki w Fuji Electric V-SFT (HMI Configurator): ana...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W oprogramowaniu V-SFT (konfigurator HMI dla paneli MONITOUCH firmy Fuji Electric) ujawniono nowy pakiet podatności, które mogą prowadzić do wykonania dowolnego kodu na stacji inżynierskiej po otwarciu specja...

Firma Eaton informuje o podatnościach w swoich pro...

cert.pse-online.pl 11 miesięcy temu Firma Eaton informuje o podatnościach w swoich produktach.

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 11 miesięcy temu Nowe podatności w produktach firmy Phoenix Contact.