Podatności i biuletyny

Pilny komunikat Wojsk Obrony Cyberprzestrzeni. Wys...

wiadomosci.wp.pl 1 miesiąc temu Wojska Obrony Cyberprzestrzeni wydały pilny komunikat dla użytkowników pakietu Microsoft Office w wersjach 2016 i 2019, zalecając niezwłoczne zainstalowanie adekwatnych aktualizacji bezpieczeństwa. Sprawa związana jest z wykryciem nowej podatności w ...

Wojsko ostrzega: hakerzy wykorzystują lukę w Micro...

cyberdefence24.pl 1 miesiąc temu Pod koniec stycznia br. Microsoft poinformował o [luce CVE-2026-21509](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509) w swoim popularnym produkcie Microsoft Office.

Kliknąłeś link w Notatniku?

instytutcyber.pl 1 miesiąc temu Otwierasz dokument w Notatniku Windows 11, widzisz link. Klikasz, myśląc “co złego może się stać w notatniku?”, i bum – haker ma pełny dostęp do Twojego komputera. To rzeczywistość po krytycznej luce CVE-2026-20841, którą Microsoft załatał w lutym 20...

Rok moje.cert.pl i nowe narzędzie – infrastruktura...

cert.pl 1 miesiąc temu Ponad pół miliona podatności udało się znaleźć dzięki udostępnieniu serwisu moje.cert.pl. To darmowe narzędzie, z którego korzysta już niemal 16 tysięcy użytkowników. To też ponad 19 tysięcy stron, które należą do instytucji, firm i osób prywatnych, ...

Fortinet łata podatności wysokiej wagi: RCE w Fort...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Fortinet opublikował pakiet poprawek obejmujący wiele produktów (m.in. FortiOS, FortiGate, FortiAuthenticator, FortiClient dla Windows i FortiSandbox), usuwając luki, z których część da się wykorzystać bez uw...

Apple łata zero-day w dyld (CVE-2026-20700) wykorz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Apple opublikowało poprawki dla podatności typu zero-day (czyli takiej, która była wykorzystywana w praktyce zanim pojawiła się łatka) oznaczonej jako CVE-2026-20700. Według komunikatów producenta luka była u...

Podatność klasy RCE w windowsowym Notatniku (Windo...

sekurak.pl 1 miesiąc temu Lukę CVE-2026-20841, “wycenianą” w skali CVSS na 8.8 / 10 – można opisać tak: “nowe ficzery, nowe podatności”. Jak wygląda atak? Wystarczy ofierze podesłać odpowiedni plik markdown. “Odpowiedni” – tzn. w pliku znajduje się link, po kliknięciu którego...

Botnet AISURU/Kimwolf przeprowadza rekordowy atak ...

kapitanhack.pl 1 miesiąc temu W listopadzie 2025 roku świat cyberbezpieczeństwa był świadkiem jednej z największych dotychczas udokumentowanych kampanii rozproszonej odmowy usługi (Distributed Denial-of-Service, DDoS), którą przeprowadziła ogromna sieć botów znana jako AISURU/Kim...

Windows 11 z poważną luką bezpieczeństwa. Winny No...

img.android.com.pl 1 miesiąc temu Microsoft kontynuuje aktualizowanie Windows 11 choćby w miejscach, które nie wymagały tego przez dekady. Choć Notatnik pozostaje stosunkowo prostą aplikacją, nowe funkcje AI mogły spowodować powstanie istotnych luk bezpieczeństwa. Teraz gigant z Redm...

Łatka dla systemu Windows 11 z lutego 2026 r: KB50...

notebookcheck.pl 1 miesiąc temu Aktualizacje systemu Windows 11 firmy Microsoft z lutego 2026 r. (KB5077181 i KB5075941) dodają poprawki zabezpieczeń, poprawki błędów i nowe sygnały bezpiecznego rozruchu przed wygaśnięciem certyfikatów, które rozpocznie się w czerwcu 2026 r.

Patch Tuesday (luty 2026): Adobe łata 44 podatnośc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Luki w aplikacjach kreatywnych (montaż wideo, obróbka grafiki, DTP czy zarządzanie zasobami) są szczególnie niebezpieczne, bo te programy regularnie przetwarzają pliki pochodzące z zewnątrz (projekty, paczki ...

ICS Patch Tuesday (luty 2026): Siemens, Schneider ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki „ICS Patch Tuesday” to praktyka cyklicznego publikowania biuletynów bezpieczeństwa dla systemów przemysłowych (OT/ICS) — sterowników, stacji inżynierskich, HMI/SCADA, narzędzi do zarządzania siecią przemysłow...

SAP Security Patch Day (luty 2026): 26 nowych popr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W comiesięczny SAP Security Patch Day (10 lutego 2026) opublikowano 26 nowych not bezpieczeństwa oraz 1 aktualizację wcześniej wydanej noty. W paczce znalazły się m.in. dwie pozycje o statusie Critical, z bar...

Microsoft łata 6 aktywnie wykorzystywanych zero-da...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Luki typu zero-day to podatności wykorzystywane przez atakujących zanim (lub zanim powszechnie) dostępna jest poprawka. W praktyce oznacza to, iż organizacje są w trybie „reakcji na incydent” już w momencie p...

ZeroDayRAT: nowy „komercyjny zestaw szpiegowski”, ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki ZeroDayRAT to nowo opisany, komercyjnie sprzedawany toolkit spyware/RAT na urządzenia mobilne, reklamowany w kanałach Telegrama. Według analiz badaczy ma zapewniać operatorowi „total compromise” – od pasywneg...

CISA dodaje kolejną lukę w GitLab do katalogu KEV

sekurak.pl 1 miesiąc temu Niektóre podatności muszą poczekać na aktywne wykorzystanie dłużej, niż inne. Musiało upłynąć zdecydowanie więcej czasu, aby podatność dotycząca SSRF w GitLab oznaczona symbolem CVE-2021-39935 została dodana przez CISA do katalogu aktywnie wykorzysty...

Cyber Resilience Act (CRA) – Kompleksowy Przewodni...

securitybeztabu.pl 1 miesiąc temu Czym jest Cyber Resilience Act i kogo dotyczy W świecie pełnym inteligentnych urządzeń i aplikacji, bezpieczeństwo nie może być już tylko dodatkiem – staje się obowiązkowym wymogiem prawnym. Takim właśnie wymogiem jest europejskie rozporządzenie Cybe...

Nowa kampania cyberszpiegowska. Grupa Amaranth-Dra...

sekurak.pl 1 miesiąc temu Nie tak dawno, bo w ubiegłym roku została wykryta podatność w dobrze znanym WinRAR o czym pisaliśmy tutaj. I choć mogłoby się wydawać, iż wraz z wydaniem aktualizacji problem został rozwiązany, to rzeczywistość pokazała, iż nie do końca tak...

Nowe dokumenty w mObywatelu. Skorzystają juniorzy

dobreprogramy.pl 1 miesiąc temu Aplikacja mObywatel działająca w trybie Junior dla najmłodszych użytkowników, zyskała dwa nowe dokumenty. To tymczasowe elektroniczne Prawo Jazdy oraz Karta Dużej Rodziny. Nowość jest już dostępna dla wszystkich, wystarczy zaktualizować aplikację mOb...

Oddawałeś krew? Twoje zaświadczenie w IKP miało pr...

sekurak.pl 1 miesiąc temu Jedną z podstawowych podatności aplikacji webowych jest IDOR (Insecure Direct Object Reference). Do jej wystąpienia dochodzi, gdy aplikacja udostępnia bezpośrednie odwołania do obiektów (np. zasobów) na podstawie identyfikatora przekazywanego przez u...

Łatajcie Cisco i F5! Wysoki stopień zagrożenia

kapitanhack.pl 1 miesiąc temu Cisco i F5 opublikowały w tym tygodniu poprawki dla wielu luk w zabezpieczeniach swoich produktów, w tym dla poważnych podatności, które mogą prowadzić do odmowy usługi (DoS), wykonywania poleceń i eskalacji uprawnień. Poprawki Cisco Cisco wdrożyło p...

CISA ostrzega: krytyczna luka RCE w SmarterMail (C...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki CISA (amerykańska agencja ds. cyberbezpieczeństwa) ostrzega przed aktywnie wykorzystywaną podatnością w SmarterTools SmarterMail, która umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Luka jest śl...

AISURU/Kimwolf: botnet, który dobił do 31,4 Tbps —...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W przypadku AISURU/Kimwolf „luką” nie jest pojedynczy CVE, tylko systemowy problem bezpieczeństwa ekosystemu IoT i tanich urządzeń Android (TV boxy/Smart TV): domyślne hasła, rzadkie aktualizacje, ekspozycja ...

Cisco informuje o nowych podatnościach. (P26-046)

cert.pse-online.pl 1 miesiąc temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 1 miesiąc temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 143.0.3650.139.

Qualcomm – Biuletyn bezpieczeństwa 02/2026. (P26-0...

cert.pse-online.pl 1 miesiąc temu Firma Qualcomm opublikowała comiesięczny biuletyn bezpieczeństwa, adresujący najważniejsze podatności w oprogramowaniu układowym i sterownikach popularnych chipsetów. Poniżej przedstawiamy najważniejsze informacje dla administratorów systemów i użytk...

F5 Networks publikuje kwartalny przegląd podatnośc...

cert.pse-online.pl 1 miesiąc temu 4 lutego 2026 r. firma F5 opublikowała aktualizacje zabezpieczeń dla wielu produktów. Uwzględniono aktualizacje dla następujących produktów: Średnia krytyczność CVE Opis (CVE) CVSS Produkt Wersja K000158072: BIG-IP Advanced WAF and […].

Krajobraz zagrożeń 28/01-04/02/2026

cert.orange.pl 1 miesiąc temu Zagrożenia OpenClaw; ataki na polską energetykę; podatność WinRAR w atakach; luka w MS Office i APT28.

Podatność w WinRAR i infostealer w Pythonie

cert.orange.pl 1 miesiąc temu Złośliwe oprogramowanie typu stealer pojawia się w wielu atakach, różnych scenariuszach i pod postacią wielu rodzin (lub ich odmian). Wykrytą w ostatnim czasie przez CERT Orange Polska próbkę wyróżnia przede wszystkim wykorzystana technika mająca wyk...

WatchGuard VPN dla Windows – poważna luka pozwala ...

kapitanhack.pl 1 miesiąc temu Najnowsze ostrzeżenia bezpieczeństwa ujawniają istotną podatność w WatchGuard Mobile VPN with IPSec Client dla Windows, która może umożliwić lokalnym użytkownikom wykonanie dowolnych poleceń z najwyższymi uprawnieniami SYSTEM, w efekcie całkowicie ko...

Luka w Microsoft Office wykorzystana do szpiegostw...

cyberdefence24.pl 1 miesiąc temu Ukraiński CERT [opisał](https://cert.gov.ua/article/6287250) aktywnie wykorzystywaną podatność w pakiecie Microsoft Office, oznaczoną jako CVE-2026-21509. Podatność została sklasyfikowana z wysokim wynikiem 7.8 w [skali CVSS](https://cvss.baysec.eu/#...

18,75 USD za noc, by zapytać "Czy jest już dzień?"...

notebookcheck.pl 1 miesiąc temu Pomimo kilku zmian nazwy, OpenClaw pozostaje jednym z najbardziej popularnych narzędzi AI. W końcu zamienia komputer w pełni autonomicznego agenta AI. Narzędzie to może jednak z łatwością przepalać setki dolarów w tokenach API dziennie. Co gorsza, od...

Metro4Shell (CVE-2025-11953): krytyczna luka w Rea...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki CVE-2025-11953 (często opisywana jako „Metro4Shell”) to krytyczna podatność typu OS Command Injection w Metro Development Server uruchamianym przez React Native Community CLI. Błąd pozwala nieautoryzowanemu a...

CISA ostrzega: krytyczna luka RCE w SolarWinds Web...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Amerykańska agencja CISA dodała do katalogu Known Exploited Vulnerabilities (KEV) krytyczną podatność w SolarWinds Web Help Desk (WHD), potwierdzając, iż luka jest aktywnie wykorzystywana w atakach. Chodzi o ...

Reklamy alkoholu działają silniej, niż myślimy

wpolityce.pl 1 miesiąc temu Reklama alkoholu rzadko bywa neutralnym komunikatem. Coraz więcej badań pokazuje, iż jej oddziaływanie wykracza daleko poza zwykłe „informowanie o produkcie” – wpływa na pragnienia, decyzje i realne zachowania konsumenckie

Moltbook staje się wirusowy, gdy badacze sygnalizu...

notebookcheck.pl 1 miesiąc temu Moltbook, forum w stylu Reddit dla agentów AI, staje się wirusowe, ponieważ badacze zgłaszają ujawnione e-maile, DM i tokeny agentów... budzące obawy co do autentyczności.

OpenClaw: luka CVE-2026-25253 umożliwia 1-klikowe ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W OpenClaw ujawniono podatność o wysokiej istotności, która pozwala na zdalne wykonanie kodu (RCE) po jednym kliknięciu w link. Błąd otrzymał identyfikator CVE-2026-25253 i ocenę CVSS 8.8 (HIGH). Łańcuch atak...

Rosyjscy hakerzy wykorzystują świeżo załataną lukę...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki W końcówce stycznia 2026 Microsoft wypuścił pilną aktualizację „out-of-band” dla pakietu Office, oznaczając podatność CVE-2026-21509 jako aktywnie wykorzystywaną (0-day). Luka jest klasyfikowana jako security...

Podatność w aplikacji mObywatel na iOS

cert.pl 1 miesiąc temu W aplikacji mObywatel na system iOS wykryto podatność sktutkującą ujawnieniem danych osobowych nieuwierzytelnionemu atakującemu (CVE-2025-11598).

Amerykańskie serwery, awaria Profilu Zaufanego i o...

avlab.pl 1 miesiąc temu Od 1 lutego wystawione faktury muszą zostać zarejestrowane w Krajowym Systemie eFaktur. Na tę chwilę dotyczy to podmiotów, których sprzedaż w roku ubiegłym wyniosła ponad 200 mln złotych. W przypadku pozostałych firm wymóg korzystania z KSeF nadejdzi...

Kiedy warto aktualizować oprogramowanie telefona?

hotgear.pl 1 miesiąc temu Nie ma dnia, żebyśmy nie korzystali z telefonu. To urządzenie, które pomaga nam w wielu sytuacjach, od komunikacji z najbliższymi, przez ciekawą rozrywkę, po funkcje edukacyjne, jeżeli używają go dzieci. Jednak żeby nasz telefon działał poprawnie i s...

Exponowane instancje MongoDB wciąż padają ofiarą a...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja luki Nie chodzi tu o „magiczną” podatność 0-day, tylko o klasyczny błąd wdrożeniowy: instancja MongoDB wystawiona do internetu w sposób umożliwiający dostęp bez odpowiednich ograniczeń (np. brak autoryzacji i/lub ...

Piekielna aktualizacja nęka Polaków. Klik i jesteś...

telepolis.pl 1 miesiąc temu Okazuje się, iż oszuści opracowali nową metodę, na którą nabierają się posiadacze mobilnej aplikacji bankowej. I wcale tu nie chodzi o konkretny bank, ale o samą czynność aktualizacji aplikacji.Prośba o aktualizację aplikacji brzmi dość wiarygodnieŚw...

Taka aktualizacja aplikacji, zaskutkuje blokadą te...

Podatność w oprogramowaniu EAP Legislator

cert.pl 1 miesiąc temu W oprogramowaniu EAP Legislator wykryto podatność pozwalającą na rozpakowanie archiwum plików poza katalogiem docelowym (CVE-2026-1186).

Krytyczna luka w produktach Cisco. Pilna aktualiza...

cyberdefence24.pl 1 miesiąc temu Jeśli korzystacie z produktów Unified Communications (Unity Connection, Unified CM IM&P, Unified CM SME, Unified CM) i Webex Calling Dedicated Instance [od Cisco](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco...

Zero-day w pakiecie Office wykorzystywany w atakac...

kapitanhack.pl 1 miesiąc temu Microsoft wydał poprawki dla luki CVE-2026-21509. Jest to niedawno ujawniona podatność typu zero-day w pakiecie Office, która może zostać wykorzystana do obejścia funkcji zabezpieczeń. W komunikacie giganta technologicznego dotyczącym CVE-2026-21509 ...

Aktywnie wykorzystywana, krytyczna luka w Cisco Un...

sekurak.pl 1 miesiąc temu Cisco załatało aktywnie wykorzystywaną, krytyczną podatność w produktach Unified Communications oraz Webex Calling Dedicated Instance. Problem dotyczy zarówno instalacji on-prem (CUCM), jak również chmurowego rozwiązania Webex Calling Dedicated Insta...

Dlaczego nie zauważyłeś największego cyberataku DD...

ithardware.pl 1 miesiąc temu Pod koniec grudnia 2025 roku nienazwana firma z sektora telekomunikacyjnego padła ofiarą największego ataku DDoS w historii. Cloudflare opublikowało właśnie raport o zagrożeniach za czwarty kwartał 2025 roku, w którym ujawnia...

Aktualizacja systemu Windows 11 KB5074105 w wersji...

notebookcheck.pl 1 miesiąc temu Aktualizacja podglądowa systemu Windows 11 KB5074105 ze stycznia 2026 r. dla wersji 24H2 i 25H2 dodaje nowe funkcje, takie jak wznawianie między urządzeniami Android i aktualizacje MIDI, jednocześnie naprawiając menu Start, czarny ekran i błędy grafi...