Podatności i biuletyny

MikroTik łata krytyczne luki w RouterOS. Ataki umo...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja MikroTik opublikował poprawki bezpieczeństwa dla sześciu podatności w systemie RouterOS, z których co najmniej dwie były już wykorzystywane w rzeczywistych atakach. Sprawa dotyczy urządzeń brzegowych, czyli router...

SAP łata krytyczną lukę OVERPASS w jądrze systemu

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja SAP opublikował wrześniowy pakiet poprawek bezpieczeństwa, w którym najwięcej uwagi przyciąga krytyczna podatność CVE-2026-44756, określana nazwą OVERPASS. Luka została oceniona na maksymalny wynik CVSS 10.0 i dot...

StyleSmuggler: krytyczny zero-day w Magento i Adob...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja StyleSmuggler to nazwa nadana krytycznej luce bezpieczeństwa typu remote code execution w Magento Open Source oraz Adobe Commerce. Podatność umożliwia niezautoryzowanemu napastnikowi wykonanie kodu po stronie serw...

Krytyczny łańcuch luk w FreeIPA pozwala anonimowo ...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja FreeIPA to jeden z kluczowych elementów zarządzania tożsamością w środowiskach Linux i Unix. Odpowiada za uwierzytelnianie, autoryzację, obsługę LDAP, Kerberos oraz egzekwowanie polityk dostępu. Ujawniony we wrześ...

Atak na Liquid Network: hakerzy zwrócili 263 mln U...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Liquid Network to sidechain Bitcoina zaprojektowany z myślą o szybszych rozliczeniach oraz obsłudze aktywów powiązanych z BTC, w tym LBTC. Opisany incydent pokazuje, iż choćby środowiska budowane wokół wysokich st...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 3 tygodni temu Schneider Electric informuje o nowych podatnościach w swoich produktach.

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 3 tygodni temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 152.0.4191.62.

Z pamiętnika admina #4

sekurak.pl 3 tygodni temu Raport podatności, który miał 200 czerwonych punktów „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju. Pełna lista odcinków: tutaj Skaner skończył p...

Krytyczne luki w MikroTiku, umożliwiające przejęci...

sekurak.pl 3 tygodni temu Chodzi o krytyczne podatności, które są aktywnie wykorzystywane przez atakujących, a szczegóły luk są wręcz… nieprawdopodobne. Cytaty za CERT Polska, który zgłosił do MikroTika luki: w uproszczeniu – można dostać się na Mikrotiki z poziomu Internetu,...

CISA dodaje aktywnie wykorzystywaną lukę Google Ch...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Agencja CISA dopisała podatność CVE-2026-85046 do katalogu Known Exploited Vulnerabilities, co oznacza, iż luka jest nie tylko publicznie znana, ale również wykorzystywana w rzeczywistych atakach. Problem dotyczy ...

Naruszenie JetBrains Cadence po luce w TeamCity. W...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja JetBrains potwierdził incydent bezpieczeństwa dotyczący usługi Cadence, hostowanego środowiska zintegrowanego z PyCharm, wykorzystywanego do uruchamiania zadań na zasobach chmurowych. Atakujący uzyskali nieautoryz...

Broadcom łata krytyczne luki VM-escape w VMware Wo...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja Broadcom opublikował poprawki bezpieczeństwa dla dwóch poważnych podatności w VMware Workstation i VMware Fusion. Obie luki należą do kategorii VM-escape, czyli błędów umożliwiających przełamanie izolacji maszyny ...

Krytyczna luka w Elementor Pro umożliwia przejęcie...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja W Elementor Pro wykryto krytyczną podatność bezpieczeństwa, która może prowadzić do pełnego przejęcia witryny opartej na WordPressie. Problem dotyczy mechanizmu obsługi formularzy, a dokładniej funkcji odpowiedzia...

Zero-day w Magento i Adobe Commerce umożliwia trwa...

securitybeztabu.pl 3 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie e-commerce ujawniono groźną lukę typu zero-day dotyczącą Magento Open Source oraz Adobe Commerce. Podatność ma umożliwiać zdalne wykonanie kodu bez uwierzytelnienia, co w praktyce otwiera drogę do pe...

Podatności w oprogramowaniu Mikrotik RouterOS

cert.pl 4 tygodni temu Zespół CERT Polska znalazł 6 podatności (od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 oraz CVE-2026-86060) w oprogramowaniu Mikrotik RouterOS.

Krytyczne podatności w MikroTik RouterOS są aktywn...

cert.pl 4 tygodni temu Zespół CERT Polska zidentyfikował i skoordynował ujawnienie sześciu podatności w MikroTik RouterOS, w tym dwóch krytycznych. Podatności te są już aktywnie wykorzystywane do przejmowania urządzeń, których usługa SSH jest dostępna z internetu. Zalecamy...

Krytyczna luka SQL Injection w Sangoma Switchvox a...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Sangoma Switchvox, platforma PBX i VoIP wykorzystywana w środowiskach firmowych, znalazła się w centrum uwagi po ujawnieniu krytycznej podatności oznaczonej jako CVE-2026-9586. Luka ma charakter nieautoryzowanego ...

Cisco łata krytyczną lukę RCE w przełącznikach Nex...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla krytycznej podatności CVE-2026-20212, która dotyczy wybranych przełączników Nexus 9000 opartych na architekturze Silicon One. Luka umożliwia nieuwierzytelnionemu atakującemu zdalne ...

Chińscy operatorzy wykorzystują agentów AI w wielo...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Wykorzystanie sztucznej inteligencji w operacjach ofensywnych coraz rzadziej oznacza autonomiczne „hakowanie przez AI”, a coraz częściej automatyzację klasycznych etapów ataku. Opisana kampania pokazuje, iż agenci...

VMware Workstation i Fusion z krytycznymi poprawka...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Broadcom opublikował poprawki bezpieczeństwa dla VMware Workstation oraz VMware Fusion, usuwając dwie poważne podatności, które mogą prowadzić do wykonania kodu na systemie gospodarza. To szczególnie istotny incyd...

HPE łata krytyczne luki RCE w ArubaOS-CX. Zagrożon...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise opublikował poprawki bezpieczeństwa dla platformy Aruba Networking ArubaOS-CX, eliminując wiele podatności wpływających na przełączniki wykorzystywane w środowiskach korporacyjnych. Najp...

Krytyczna luka PostGREShell w PostgreSQL pozwala p...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie PostgreSQL ujawniono krytyczną podatność oznaczoną jako CVE-2026-6471, określaną nazwą PostGREShell. Problem dotyczy mechanizmu logical decoding i może prowadzić do uruchomienia dowolnego kodu w kont...

Ponad 440 tys. prób ataków na WordPress. Krytyczne...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Ekosystem WordPress ponownie znalazł się w centrum uwagi zespołów bezpieczeństwa za sprawą aktywnej eksploatacji dwóch krytycznych podatności prowadzących do zdalnego wykonania kodu. Chodzi o luki CVE-2026-14894 w...

Plex wzywa do pilnej aktualizacji po usunięciu wie...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Plex zaapelował do użytkowników i administratorów o natychmiastową aktualizację kluczowych komponentów swojej platformy po usunięciu wielu nieujawnionych podatności bezpieczeństwa. Producent nie opublikował pełnyc...

Google łata aktywnie wykorzystywaną lukę zero-day ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Google opublikował aktualizację bezpieczeństwa dla przeglądarki Chrome, usuwając 12 podatności, w tym aktywnie wykorzystywaną lukę zero-day oznaczoną jako CVE-2026-85046. Problem dotyczy silnika V8, który odpowiad...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 4 tygodni temu ICS-CERT informuje o nowych podatnościach w produktach firmy Inductive Automation.

Nowe podatności w produktach OPC Foundation. (P26-...

cert.pse-online.pl 4 tygodni temu Produkt Instalator UA-LDS <1.04.420 Numer CVE CVE-2026-77477 Krytyczność 4.6/10 CVSS AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N Opis Atakujący może przechwycić okno konsoli o wysokich uprawnieniach uruchomione podczas instalacji LDS. Atakujący musi mieć ...

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 4 tygodni temu Broadcom informuje o nowych podatnościach w produktach VMware.

F5 Networks publikuje podatnościach dla swoich pro...

cert.pse-online.pl 4 tygodni temu F5 informuje o podatności w swoich produktach.

Znowu oni! SonicWall ostrzega przed nowymi zero-da...

kapitanhack.pl 4 tygodni temu SonicWall, opisywany przez nas wielokrotnie producent, wzywa użytkowników swojego gatwaya z serii SMA1000 oraz urządzenia SSL-VPN do załatania dwóch nowych luk zero-day, które zostały wykorzystane w praktyce. Zgodnie z ostrzeżeniem opublikowanym we w...

CVE-2026-59827 w Metabase: uwierzytelnione RCE prz...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja CVE-2026-59827 to podatność typu authenticated remote code execution w platformie Metabase, związana z obsługą połączeń do bazy H2. Problem wynika z deserializacji obiektów Java zwróconych przez natywne zapytania ...

Atak „machine-speed”: agenci AI skrócili operację ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Rosnąca automatyzacja działań ofensywnych z użyciem sztucznej inteligencji tworzy nową klasę zagrożeń dla środowisk firmowych. Nie chodzi już wyłącznie o wykorzystanie modeli AI do pojedynczych zadań, takich jak g...

CVE-2025-57819 w FreePBX: krytyczne RCE przez nieu...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja CVE-2025-57819 to krytyczna podatność bezpieczeństwa dotycząca platformy FreePBX i komercyjnego modułu Endpoint Manager. Luka pozwala na przeprowadzenie nieuwierzytelnionego ataku SQL Injection, który w sprzyjając...

Cisco ostrzega przed lukami w Secure Email i łata ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Cisco opublikowało ostrzeżenie dotyczące dwóch niezałatanych podatności w platformie Secure Email, a jednocześnie udostępniło poprawki dla krytycznych błędów wpływających na systemy IOS XR, przełączniki Nexus 9000...

FalconFlank ujawnia lokalną eskalację uprawnień w ...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja FalconFlank to publicznie opisany proof-of-concept dotyczący podatności typu local privilege escalation w CrowdStrike Falcon Sensor dla systemów Windows. Z ujawnionych informacji wynika, iż problem ma dotyczyć mec...

CISA rozszerza katalog KEV o siedem aktywnie wykor...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o siedem nowych podatności, które są już aktywnie wykorzystywane w rzeczywistych atakach. Dla zespołów bezpieczeństwa to istotny sygnał priory...

Krytyczna luka w Cisco Nexus 9000 pozwala na zdaln...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki dla krytycznej podatności wpływającej na wybrane przełączniki Nexus 9000 oparte na architekturze Silicon One. Błąd umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie kodu z ...

Krytyczna luka w All-in-One WP Migration naraża mi...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie groźne są podatności obecne we wtyczkach o bardzo dużej liczbie instalacji. Gdy błąd dotyczy narzędzia używanego do migracji, importu i tworzenia kopii zapasowych, ryzyko wykrac...

CVE-2026-9586 w Sangoma Switchvox aktywnie wykorzy...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja CVE-2026-9586 to krytyczna podatność wykryta w platformie Sangoma Switchvox, stosowanej do obsługi i zarządzania telefonią VoIP w środowiskach firmowych. Luka pozwala na nieuwierzytelnione wstrzyknięcie SQL, które...

HPE usuwa krytyczną lukę RCE w ArubaOS-CX. Zagrożo...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Hewlett Packard Enterprise opublikował poprawki bezpieczeństwa dla ArubaOS-CX, systemu operacyjnego używanego w przełącznikach klasy enterprise. Najpoważniejsza z ujawnionych podatności może prowadzić do zdalnego ...

Kompromitacja rejestru Coder umożliwiła dystrybucj...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych zagrożeń dla środowisk DevOps, platform deweloperskich i procesów Infrastructure as Code. W opisywanym incydencie naruszona została infrastruktura re...

Krytyczna luka w Elementor Pro pozwala przejąć wit...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja W ekosystemie WordPress szczególnie groźne są podatności związane z przesyłaniem plików, ponieważ mogą prowadzić bezpośrednio do zdalnego wykonania kodu. W praktyce oznacza to możliwość wgrania na serwer złośliweg...

Plex wzywa do natychmiastowej aktualizacji. Krytyc...

securitybeztabu.pl 4 tygodni temu Wprowadzenie do problemu / definicja Plex ostrzegł użytkowników przed wieloma lukami bezpieczeństwa wpływającymi na Plex Media Server oraz Plex Desktop i wezwał do niezwłocznego wdrożenia aktualizacji. Choć producent nie ujawnił jeszcze pełnych szcze...

Podatność w oprogramowaniu OptimiDoc Server (On-Pr...

cert.pl 4 tygodni temu W oprogramowaniu OptimiDoc Server (On-Premise) wykryto podatność polegającą na przechowywaniu poświadczeń w jawnej formie (CVE-2026-15933).

Cisco informuje o krytycznej podatności. (P26-344)...

cert.pse-online.pl 1 miesiąc temu Firma Cisco opublikowała informacje o nowych podatnościach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 miesiąc temu ICS-CERT informuje o nowych podatnościach w produktach firmy Rockwell Automation.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 miesiąc temu Firma Google wydała aktualizację Chrome do wersji 152.0.7977.75/.76 Aktualizacja zawiera 26 poprawek.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 1 miesiąc temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 29 podatności.

Nowości od CERT Polska - premiera wiedza.cert.pl i...

cert.pl 1 miesiąc temu W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją premierę ma serwis wiedza.cert.pl, czyli kompendium wiedzy o zagrożeniac...

Adobe Campaign Classic z krytycznymi lukami CVSS 1...

kapitanhack.pl 1 miesiąc temu Trzy podatności pozwalają na wykonanie dowolnego kodu. Zagrożone są lokalne instalacje Windows i Linux. W świecie bezpieczeństwa IT nie każda podatność wymaga natychmiastowego przerwania planowanego cyklu aktualizacji. Są jednak przypadki, w których ...