Podatności i biuletyny

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 11 miesięcy temu 14 października 2025 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Aktualizacje dotyczyły następujących produktów: ID CVSS Link/Opis SSA-978177 8.1 Vulnerability in Nozomi Guardian/CMC on RUGGEDCOM APE180...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 11 miesięcy temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Podatności w produktach Cisco. Wydano rekomendacje...

cyberdefence24.pl 11 miesięcy temu Cisco pod koniec września br. opublikowało ostrzeżenia dotyczące podatności CVE-2025-20333, CVE-2025-20362 oraz CVE-2025-20363, których wykorzystanie przez osobę trzecią jest wysoce prawdopodobne.

Adobe AEM Forms (CVE-2025-54253) już wykorzystywan...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki CISA ostrzegła, iż krytyczna podatność w Adobe Experience Manager (AEM) Forms na JEE, śledzona jako CVE-2025-54253, jest aktywnie wykorzystywana. To błąd konfiguracji prowadzący do zdalnego wykonania kodu (RC...

Hakerzy wykorzystują lukę SNMP w Cisco (CVE-2025-2...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco potwierdziło aktywne wykorzystywanie luki CVE-2025-20352 w podsystemie SNMP systemów IOS oraz IOS XE. Błąd wynika z przepełnienia stosu i – w zależności od poziomu uprawnień napastnika – umożliwia DoS (...

Luki w konfiguratorze HMI Fuji Electric (V-SFT) na...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Fuji Electric udostępniło poprawki dla V-SFT – systemu do tworzenia i konfiguracji interfejsów HMI serii MONITOUCH. Zidentyfikowane luki pozwalają napastnikowi doprowadzić do wycieku informacji, awarii aplika...

Gladinet łata aktywnie wykorzystywany zero-day w C...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Gladinet wydał poprawkę dla biznesowego rozwiązania do udostępniania plików CentreStack, usuwając podatność CVE-2025-11371. To nieautoryzowana LFI (Local File Inclusion), która była aktywnie wykorzystywana od...

Zero-day i groźna eskalacja uprawnień w systemie W...

kapitanhack.pl 11 miesięcy temu Ostrzegamy wszystkie firmy i instytucje przed nowo ujawnioną luką w systemie Microsoft Windows – CVE-2025-59230. Jest to poważna podatność, umożliwiająca lokalnemu atakującemu z niskimi uprawnieniami uzyskanie pełnej kontroli nad systemem (poziom SYS...

Podatność w oprogramowaniu Strapi

cert.pl 11 miesięcy temu W oprogramowaniu Strapi wykryto podatność typu Insufficient Session Expiration (CVE-2025-3930).

F5 Networks publikuje kwartalny przegląd podatnośc...

cert.pse-online.pl 11 miesięcy temu 15 października 2025 r. firma F5 opublikowała komunikat bezpieczeństwa w celu usunięcia luk w zabezpieczeniach następujących produktów: • BIG-IP (wszystkie moduły) – wersje 17.5.0–17.5.1, 17.1.0–17.1.2, 16.1.0–16.1.6, 15.1.0–15.1.10 • BIG-IP AFM […]....

5 Milionów Dolarów za Lukę: Rewolucja w Programie ...

itcontent.eu 11 miesięcy temu Apple oferuje rekordowe 5 mln USD za luki! Program Bug Bounty podwaja nagrody i wprowadza Target Flags, by przyspieszyć wypłatę środków dla badaczy bezpieczeństwa.

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 11 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Październikowy Wtorek Microsoftu 2025. (P25-359)

cert.pse-online.pl 11 miesięcy temu Październikowy Patch Tuesday firmy Microsoft z 2025 r. obejmuje aktualizacje zabezpieczeń dla 172 luk, w tym sześciu luk typu zero-day. Patch Tuesday naprawia dwie publicznie ujawnione luki typu zero-day w […].

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 11 miesięcy temu Schneider Electric informuje o nowych podatnościach w swoich produktach.

Urządzenia Cisco, Fortinet i Palo Alto Networks ce...

kapitanhack.pl 11 miesięcy temu GreyNoise odkryło, iż trzy kampanie exploitów, których celem były zapory Cisco i Palo Alto Networks oraz sieci VPN Fortinet, pochodzą z adresów IP w tych samych podsieciach. Firma ostrzegała o próbach skanowania urządzeń Cisco ASA na początku wrześni...

Nawet 5 mln dolarów za znalezienie krytycznej luki...

sekurak.pl 11 miesięcy temu Programy Bug Bounty są często organizowane przez duże korporacje, aby zachęcić społeczność badaczy cyberbezpieczeństwa do poszukiwania luk i podatności w oferowanych produktach i usługach. Za znalezione błędy wydawane są nagrody, często w postaci śro...

Microsoft uszczelnia IE Mode w Edge po atakach z w...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki Microsoft przebudował sposób uruchamiania Internet Explorer (IE) mode w przeglądarce Edge po „wiarygodnych doniesieniach” o realnych atakach z sierpnia 2025 r., w których napastnicy przekształcali tę funkcję ...

Jakie są najczęstsze błędy w zarządzaniu NHI i jak...

kapitanhack.pl 11 miesięcy temu Jeśli jesteście zaskoczeni, widząc na początku tego tekstu punkt numer 6, spieszymy z wyjaśnieniem – publikujemy dziś drugą część artykułu o błędach w zarządzaniu tożsamościami maszynowymi. Z częścią pierwszą możecie zapoznać się tutaj. 6. Nadmierne ...

CVE-2025-11371: aktywnie wykorzystywana luka (0-da...

securitybeztabu.pl 11 miesięcy temu Wprowadzenie do problemu / definicja luki W produktach Gladinet CentreStack i Triofox wykryto podatność CVE-2025-11371, którą napastnicy aktywnie wykorzystują. Błąd to nieautoryzowany Local File Inclusion (LFI) w domyślnej instalacji i konfiguracji, ...

Oracle publikuje Security Alert dla CVE-2025-61884...

securitybeztabu.pl 11 miesięcy temu Nieuwierzytelnione obejście dostępu w Oracle Configurator Data publikacji alertu: 11 października 2025 r. (Rev. 1)Produkty dotknięte: Oracle E-Business Suite 12.2.3–12.2.14 (komponent: Oracle Configurator – Runtime UI)CVSS v3.1: 7.5 (High) – łatwo po...

Luka 0-click w WhatsApp pozwala na przejęcie pełne...

sekurak.pl 11 miesięcy temu Badacze z DarkNavyOrg odkryli lukę 0-click w WhatsAppie, która pozwala atakującemu na przejęcie pełnej kontroli nad urządzeniami Apple. Kategoria podatności „zero-click”, oznacza brak konieczności jakiejkolwiek interakcji ze strony ofiary, do wykonan...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 11 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.207/.208 Aktualizacja eliminuje 3 podatności.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 11 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 4 podatności.

Krytyczna podatność w Redis. (P25-350)

cert.pse-online.pl 11 miesięcy temu Krytyczna podatność w Redis.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 11 miesięcy temu Firma ABB informuje o nowych podatnościach.

Uwaga na atak Cl0p – zero-day uderzający w Oracle ...

kapitanhack.pl 11 miesięcy temu Potwierdzono, iż niedawna kampania kradzieży danych i wymuszeń wymierzona w klientów Oracle E-Business Suite jest dziełem znanej grupy ransomware Cl0p, o której pisaliśmy już kilka razy. Ataki na klientów Oracle E-Business Suite (EBS) wyszły na jaw w...

RediShell czyli krytyczna podatność w Redis

sekurak.pl 11 miesięcy temu Badacze z firmy Wiz znaleźli krytyczną podatność w popularnym i powszechnie stosowanym oprogramowaniu serwerowym Redis. Autorzy znaleziska nadali podatności CVE-2025-49844 nazwę RediShell i już sam fakt nazwania pozwala przypuszczać, iż nie jest ona ...

Zimbra atakowana zero-dayem przez złośliwe pliki i...

kapitanhack.pl 11 miesięcy temu Analitycy z firmy StrikeReady wykryli, iż na początku 2025 roku grupa przestępcza wykorzystała lukę zero-day (CVE-2025-27915) w Zimbra Collaboration Suite (ZCS), aby włamać się do skrzynek pocztowych użytkowników przez pliki iCalendar (.ICS). Atak op...

Krytyczna podatność w produktach Oracle. (P25-347)...

cert.pse-online.pl 11 miesięcy temu Oracle informuje o krytycznej podatności w swoich produktach Oracle E-Business Suite i Oracle Concurrent Processing:.

Czego nie mówi Broadcom? Luka w VMware jest banaln...

kapitanhack.pl 11 miesięcy temu Niedawno załatana wysoce poważna luka w zabezpieczeniach VMware jest wykorzystywana jako zero-day od października 2024 roku do wykonywania kodu z podwyższonymi uprawnieniami. Taką informacją podzieliło się w zeszłym tygodniu NVISO Labs. Tych wiadomoś...

Podniesienie uprawnień w VMware – grupa UNC5174 po...

sekurak.pl 1 rok temu 29 września 2025 r. Broadcom poinformował o luce bezpieczeństwa CVE-2025-41244 w oprogramowaniu VMware Tools i VMware Aria, umożliwiającej lokalną eskalację uprawnień. Zgodnie z opinią badaczy z NVISO, luka była aktywnie wykorzystywana jako zero-day ...

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 1 rok temu Nowe podatności w produktach firmy Phoenix Contact.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 1 rok temu Broadcom informuje o nowych podatnościach w produktach VMware.

Cisco informuje o nowych podatnościach. (P25-344)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.207/.208 Aktualizacja eliminuje 12 podatności.

Uwaga, administratorzy oraz zespoły bezpieczeństwa...

kapitanhack.pl 1 rok temu Splunk opublikował ważne informacje, dotyczące szeregu nowych podatności w swoich produktach Splunk Enterprise i Splunk Cloud Platform. Luki mogą umożliwić atakującym wykonanie nieautoryzowanego kodu JavaScript, ujawnienie wrażliwych danych lub dopro...

Hackowanie wodociągów na żywo!

sekurak.pl 1 rok temu Wyobraź sobie cyberatak, który manipuluje procesem uzdatniania wody. Podczas naszego szkolenia Hackowanie wodociągów na żywo pokażemy Ci symulację takiego ataku na sieć wodociągową. Dowiesz się, gdzie mogą czaić się luki w zabezpieczeniach i – co naj...

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Rockwell Automation publikuje nowe podatności do swoich produktów.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 6 podatności.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 1 rok temu Firma Apple wydała aktualizacje dla swoich produktów.

Krytyczne podatności RCE w PAD CMS – zagrożenie dl...

itcontent.eu 1 rok temu Odkryj krytyczne podatności RCE w systemie PAD CMS, które zagrażają bezpieczeństwu instytucji publicznych i ich danym. Dowiedz się, dlaczego natychmiastowa migracja na bezpieczne i wspierane systemy CMS jest konieczna.

Uwaga! Zero-daye w firewallach Cisco wykorzystane ...

kapitanhack.pl 1 rok temu O Cisco piszemy dosyć często, dzisiaj jednak w tonie wyjątkowo alarmującym. W czwartek (25 września) Cisco opublikowało ratunkowe poprawki dla dwóch luk w zaporze sieciowej, wykorzystywanych jako zero-daye w atakach powiązanych z kampanią szpiegowską...

Krytyczne podatności RCE w PAD CMS – zgłoszenie pr...

sekurak.pl 1 rok temu Naszych dwóch audytorów bezpieczeństwa z Securitum – Robert Kruczek oraz Kamil Szczurowski w ramach działań typu happy hunting (spontaniczne testy systemów w celu poprawy jakości polskiego Internetu) wykryło krytyczne podatności typu unauthenticated ...

Podatności w oprogramowaniu PAD CMS

cert.pl 1 rok temu W oprogramowaniu PAD CMS wykryto 9 podatności różnego typu (CVE-2025-7063, CVE-2025-7065 oraz od CVE-2025-8116 do CVE-2025-8122)

Podatność w oprogramowaniu CivetWeb

cert.pl 1 rok temu W oprogramowaniu CivetWeb wykryto podatność typu Improper Neutralization of NUL Character (CVE-2025-9648).

Hackerzy vs dane medyczne. POKAZ HACKOWANIA NA ŻYW...

sekurak.pl 1 rok temu Wycieki danych medycznych i podatności w systemach gromadzących takie dane są poważnym zagrożeniem i – co zupełnie zrozumiałe – budzą zawsze duże emocje oraz nasze szczególne obawy. Dane medyczne są wyjątkowo wrażliwe i mogą być wykorzystane do kradz...

Ataki DoS lub RCE możliwe poprzez protokół SNMP w ...

sekurak.pl 1 rok temu Dosłownie chwilę temu ostrzegaliśmy o aktywnych podatnościach CVE-2025-20362 i CVE-2025-20333 w Cisco ASA. Teraz firma Cisco informuje o błędzie, który pozwala – za pośrednictwem protokołu SNMP – na DoS (ang. Denial of Service) lub RCE (ang. Remote C...

Aplikacja Neon wyłączona. Tragiczna luka w zabezpi...

img.android.com.pl 1 rok temu Aplikacja Neon, która umożliwia użytkownikom nagrywanie rozmów i zarabianie na ich udostępnianiu firmom rozwijającym sztuczną inteligencję, została tymczasowo wyłączona po odkryciu poważnej luki bezpieczeństwa. Do niedawna zajmowała drugie miejsce w ...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 140.0.3485.81.

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 1 rok temu WAGO informuje nowych podatnościach w swoich produktach.