Podatności i biuletyny

Krytyczna luka w NASA/JPL AIT-GUI pozwalała na zda...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W otwartoźródłowym komponencie AIT-GUI, wykorzystywanym jako webowy interfejs operatorski w ekosystemie AMMOS Instrument Toolkit, wykryto krytyczną podatność bezpieczeństwa umożliwiającą wykonywanie poleceń bez uw...

CISA dodaje krytyczną lukę Zimbra CVE-2026-73570 d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-73570 w Zimbra Collaboration Suite do katalogu Known Exploited Vulnerabilities. Taki wpis oznacza, iż luka nie jest już wyłącznie problemem teoretycznym, ale zost...

Named pipes w Windows pod ostrzałem: jak bezpieczn...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Named pipes to jeden z kluczowych mechanizmów komunikacji międzyprocesowej w systemie Windows. Korzystają z nich usługi systemowe, aplikacje desktopowe, agenci bezpieczeństwa oraz narzędzia administracyjne, które ...

Krytyczna luka w isolated-vm umożliwia RCE na hośc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W bibliotece isolated-vm dla Node.js wykryto krytyczną podatność, która może umożliwić ucieczkę z izolowanego środowiska wykonywania kodu JavaScript i przejęcie kontroli nad procesem hosta. Problem dotyczy mechani...

Aktywne ataki wspomagane przez AI na sterowniki Si...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sterowniki PLC z rodziny Siemens S7 od lat stanowią jeden z filarów automatyki przemysłowej w środowiskach ICS i SCADA. Najnowsze ostrzeżenia pokazują jednak, iż urządzenia te stają się celem aktywnych działań roz...

Luka w N-able Passportal ujawniła klucze dostępu d...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W produkcie N-able Passportal wykryto poważną lukę bezpieczeństwa, która mogła umożliwić przejęcie tokenów dostępowych powiązanych z sejfem haseł. Problem dotyczył rozwiązania używanego przez dostawców usług IT or...

Cl0p wykorzystuje lukę w PTC Windchill do ataków n...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa ransomware Cl0p po raz kolejny sięgnęła po strategię masowego wykorzystania pojedynczej podatności w popularnym oprogramowaniu korporacyjnym. Tym razem celem kampanii stały się platformy PTC Windchill oraz F...

Aktywna eksploatacja krytycznej luki w Zimbra Coll...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Zimbra Collaboration Suite ponownie znalazła się w centrum uwagi zespołów bezpieczeństwa po potwierdzeniu aktywnej eksploatacji podatności CVE-2026-73570. To krytyczna luka typu unauthenticated remote code execution, która um...

GitLab CVE-2026-19478 aktywnie wykorzystywana: kry...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2026-19478 to krytyczna podatność w GitLab Community Edition i Enterprise Edition, która w bardzo krótkim czasie od ujawnienia została objęta aktywnym wykorzystaniem. Luka dotyczy mechanizmu GraphQL i umożliwi...

Cisco łata dziewięć krytycznych podatności w Cross...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco opublikowało aktualizacje bezpieczeństwa dla platform Crosswork oraz Secure Workload, usuwając łącznie dziewięć podatności, w tym pięć ocenionych na maksymalne CVSS 10.0. To istotna informacja dla administra...

Krytyczna luka w Microsoft Entra ID: CVE-2026-6983...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft usunął krytyczną podatność bezpieczeństwa w usłudze Microsoft Entra ID, oznaczoną jako CVE-2026-69836. Luka otrzymała maksymalną ocenę CVSS 10.0 i została sklasyfikowana jako problem umożliwiający zdalne...

Jak można było wykraść token Jira w Snowflake – po...

sekurak.pl 1 miesiąc temu Badacze bezpieczeństwa z Wiz Research przy pomocy wewnętrznego narzędzia AI – Red Agent – zidentyfikowali krytyczną podatność w workflow GitHub Actions w jednym z publicznych repozytoriów Snowflake – firmy zajmującej się przetwarzaniem i analizą dany...

Cisco informuje o podatnościach w swoich produktac...

cert.pse-online.pl 1 miesiąc temu Firma Cisco opublikowała informacje o nowych podatnościach.

Nowe podatności w produktach firmy Citrix (P26-332...

cert.pse-online.pl 1 miesiąc temu Citrix wydaję aktualizację do swoich produktów.

Oracle publikuje biuletyn zabezpieczeń – 08/2026. ...

cert.pse-online.pl 1 miesiąc temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 1 miesiąc temu Atlassian publikuje poprawki do swoich produktów.

Agentic AI jako nowy insider threat w organizacjac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Agentic AI, czyli autonomiczne systemy sztucznej inteligencji zdolne do planowania, podejmowania decyzji i wykonywania zadań przy ograniczonym nadzorze człowieka, zmienia sposób myślenia o cyberbezpieczeństwie w f...

Krytyczna luka w GitLab była wykorzystywana już kr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja GitLab to jedna z najważniejszych platform wspierających rozwój oprogramowania, zarządzanie repozytoriami oraz procesy CI/CD. Z tego powodu każda krytyczna podatność w tym środowisku może mieć bezpośredni wpływ na...

Cisco łata krytyczne luki w Crosswork i Secure Wor...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco opublikowało poprawki bezpieczeństwa dla wielu podatności wykrytych w swoich produktach, w tym dla krytycznych luk w platformach Crosswork i Secure Workload. To istotna wiadomość dla organizacji korporacyjny...

Atlassian i Splunk usuwają setki podatności krytyc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atlassian i Splunk opublikowały rozległe pakiety poprawek bezpieczeństwa, które eliminują liczne podatności o krytycznym i wysokim poziomie ważności. Problem dotyczy zarówno autorskich komponentów obu producentów,...

Atak Spectre na Cloudflare Workers ujawnił możliwo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa opisali zdalny atak typu Spectre wymierzony w środowisko Cloudflare Workers, który pozwolił na odczyt tokenu JWT z pamięci współlokowanego Workera. To istotny przykład pokazujący, iż choćby ...

CDN Tsunami: nowa klasa ataków DoS wykorzystująca ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CDN Tsunami to nowo opisana technika ataków odmowy usługi, która wykorzystuje sposób, w jaki sieci dostarczania treści tłumaczą ruch HTTP/3 na HTTP/1.1 pomiędzy warstwą brzegową a serwerem źródłowym. Problem nie w...

Luki w JFrog Artifactory zwiększają ryzyko ataków ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo łańcucha dostaw systemu pozostaje jednym z najważniejszych obszarów współczesnego cyberbezpieczeństwa. Gdy zagrożenie dotyczy repozytorium artefaktów, skutki mogą wykraczać daleko poza pojedynczą ap...

Aktywne ataki wspomagane przez AI na sterowniki Si...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Sterowniki PLC z rodziny Siemens S7 należą do kluczowych elementów automatyki przemysłowej wykorzystywanych w produkcji, energetyce, infrastrukturze krytycznej oraz gospodarce wodno-ściekowej. Najnowsze ostrzeżeni...

Operation CameraSwarm: przejęcie 14 tys. kamer Dah...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Operation CameraSwarm to kampania cyberataków, w ramach której pojedynczy operator przejął kontrolę nad ponad 14 tysiącami kamer Dahua. Incydent pokazuje, iż urządzenia IoT, zwłaszcza kamery IP działające w modelu...

Krytyczna luka w isolated-vm umożliwia ucieczkę z ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie Node.js biblioteka isolated-vm jest wykorzystywana do uruchamiania niezaufanego kodu JavaScript w odizolowanych instancjach silnika V8. Taki model ma ograniczać wpływ potencjalnie złośliwego kodu na ...

Aktywne wykorzystanie luki RCE w Zimbra przez komp...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W środowisku Zimbra Collaboration wykryto poważną podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia. Luka, oznaczona jako CVE-2026-73570, dotyczy komponentu SNMP i wynika z błędu typu command inje...

Krytyczna luka w Citrix NetScaler pozwala obejść u...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Citrix opublikował poprawki bezpieczeństwa dla dwóch podatności w NetScaler ADC i NetScaler Gateway. Najpoważniejsza z nich może prowadzić do obejścia mechanizmów uwierzytelniania w wybranych konfiguracjach urządz...

Podatności w oprogramowaniu ATutor

cert.pl 1 miesiąc temu W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)

Integracja danych administracyjnych zmienia statys...

rynekinformacji.pl 1 miesiąc temu Główny Urząd Statystyczny testuje nowe podejście do tworzenia statystyk publicznych, oparte na integracji danych pochodzących…

Podatności w oprogramowaniu nnn

cert.pl 1 miesiąc temu W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)

5 zmian w Good Lock Wonderland. Aktualizacja Samsu...

img.android.com.pl 1 miesiąc temu Samsung wypuścił nową aktualizację dla modułu Wonderland w aplikacji Good Lock. Najnowsza wersja przynosi łącznie 5 istotnych poprawek i usprawnień. Odświeżone wydanie poprawia stabilność działania oraz eliminuje irytujące błędy interfejsu. Moduł Goo...

Wygasła karta płatnicza przez cały czas może dział...

android.com.pl 1 miesiąc temu Wymiana karty płatniczej po upływie jej ważności zwykle daje poczucie, iż stary plastik przestaje mieć znaczenie. Podczas konferencji USENIX Security 2026 badacze pokazali, iż w określonych warunkach wygasła karta płatnicza może posłużyć do płatności...

Podatność w oprogramowaniu Carbone

cert.pl 1 miesiąc temu W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).

Windows w praktyce: zjawisko korozji domeny, czyli...

sekurak.pl 1 miesiąc temu Obecność sztucznej inteligencji w świecie technologii można obserwować na każdym kroku. Pomaga ona w tworzeniu oprogramowania, przyspieszaniu i usprawnianiu prac. Warto zwrócić też uwagę na trend szybkości wyszukiwania i łatania podatności przez prod...

Podatność w Firefox JIT wykorzystana w łańcuchu br...

sekurak.pl 1 miesiąc temu Pojedyncza wizyta na złośliwej stronie internetowej mogła doprowadzić do wykonania dowolnego kodu w procesie renderera Firefox, a błąd ten został wykorzystany do przejęcia przeglądarki Tor Browser. Badacze z Nebula Security odkryli podatność w kompil...

Krytyczna luka w Payment Gateway Pix for WooCommer...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wtyczki WordPressa obsługujące płatności należą do komponentów o wysokim znaczeniu biznesowym i bezpieczeństwa. W przypadku Payment Gateway Pix for WooCommerce w wersjach do 1.5.0 ujawniono podatność pozwalającą n...

Krytyczna luka RCE w D-Link DNS-340L i innych NAS-...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W wybranych urządzeniach NAS marki D-Link ujawniono krytyczną podatność oznaczoną jako CVE-2024-10914. Luka dotyczy mechanizmu zarządzania kontami w interfejsie CGI i umożliwia zdalne wykonanie poleceń systemowych...

Luka SQL Injection w QSM zagroziła ponad 40 tys. s...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wtyczki WordPress pozostają częstym celem analiz bezpieczeństwa, a jedną z najgroźniejszych klas błędów w tym ekosystemie jest SQL injection. Tego typu podatność umożliwia wpływanie na zapytania wykonywane przez b...

Krytyczna luka RCE w ipTIME A3004T: usługa EAD moż...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W publicznie ujawnionym opisie podatności dla routera ipTIME A3004T wskazano krytyczny problem typu remote code execution (RCE), który może umożliwiać zdalne wykonanie dowolnych poleceń systemowych z uprawnieniami...

Krytyczna luka w Forminator dla WordPressa: nieuwi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie WordPress bezpieczeństwo wtyczek pozostaje jednym z najważniejszych obszarów ryzyka. Szczególnie groźne są podatności dostępne bez uwierzytelnienia, ponieważ umożliwiają atak bez konieczności posiada...

Podatność SSRF w flyto_core do 2.26.7: DNS rebindi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W komponencie flyto_core w wersjach do 2.26.7 ujawniono podatność typu Server-Side Request Forgery (SSRF), która umożliwia ominięcie mechanizmu blokującego dostęp do zasobów wewnętrznych. Problem wynika z błędu kl...

Probo do wersji 0.222.2 z luką cross-tenant IDOR. ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W platformie Probo w wersji 0.222.2 oraz starszych ujawniono podatność typu IDOR, która w środowisku wielodzierżawnym przyjmuje formę naruszenia izolacji między tenantami. Oznacza to, iż obiekty należące do jednej...

Duplicati 2.2.0.3: wyciek klucza JWT umożliwia prz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W wersji Duplicati 2.2.0.3 ujawniono groźną podatność bezpieczeństwa prowadzącą do wycieku konfiguracji JWT, w tym klucza SigningKey używanego do podpisywania tokenów dostępowych. Błąd dotyczy interfejsu API serwe...

PhpSysInfo 3.4.5: obejście listy dozwolonych adres...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W phpSysInfo 3.4.5 ujawniono podatność pozwalającą na obejście mechanizmu kontroli dostępu opartego na liście dozwolonych adresów IP. Problem wynika z błędnego ustalania adresu klienta przez aplikację, która akcep...

Krytyczna luka w macOS Screen Sharing aktywnie wyk...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W ekosystemie Apple ujawniono poważną podatność w komponencie Screen Sharing systemu macOS, która według dostępnych informacji jest już aktywnie wykorzystywana przez atakujących. Problem dotyczy mechanizmu zdalneg...

Evooo1Bot atakuje urządzenia brzegowe z Linuksem i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Evooo1Bot to nowo opisana rodzina botnetu dla systemów Linux, której celem są publicznie dostępne urządzenia brzegowe, w tym routery, zapory sieciowe, kamery IP oraz inne systemy IoT. Zagrożenie wyróżnia się tym, ...

Aktor powiązany z Chinami wykorzystuje lukę VMware...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowo załatana podatność w VMware vCenter stała się wektorem aktywnych ataków, w których napastnicy uzyskują zdalne wykonanie kodu na krytycznych systemach zarządzających środowiskiem wirtualnym. To szczególnie gro...

Krytyczna luka w SAP Commerce Cloud wykorzystana t...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SAP Commerce Cloud znalazł się w centrum uwagi po ujawnieniu krytycznej podatności CVE-2026-58231. Luka wynika z niewystarczających mechanizmów autoryzacji oraz błędów w walidacji danych wejściowych, co może prowa...

Jak serwery MCP mogą ujawniać sekrety przedsiębior...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Model Context Protocol (MCP) to otwarty standard, który pozwala agentom AI komunikować się z narzędziami, interfejsami API, bazami danych oraz systemami plików. Dzięki temu modele nie ograniczają się wyłącznie do ...