Podatności i biuletyny

Luka w GitHub Actions w repozytorium Snowflake umo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W publicznym repozytorium powiązanym ze Snowflake ujawniono podatność typu workflow injection w GitHub Actions, która pozwalała na uruchamianie poleceń systemowych dzięki odpowiednio spreparowanego zgłoszenia typu...

Krytyczna luka w GitLab GraphQL pozwala na niezaut...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja GitLab opublikował pilne poprawki bezpieczeństwa dla krytycznej podatności w komponentach Community Edition i Enterprise Edition. Luka w warstwie GraphQL może w określonych warunkach umożliwić niezautoryzowanemu a...

Ataki DDoS zakłóciły działanie komunikatora Threem...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Atak DDoS, czyli Distributed Denial of Service, polega na przeciążeniu usługi sieciowej ogromną liczbą żądań kierowanych jednocześnie z wielu źródeł. Celem nie jest zwykle kradzież danych, ale ograniczenie dostępn...

PixelSmash, czyli podatność, która może zaatakować...

sekurak.pl 1 miesiąc temu Jeśli mamy potencjalnie ciekawą medialnie i rozległą w swoim zasięgu podatność, nie może zabraknąć efektownej nazwy, która na długo zapisze się w słowniku wszystkich zainteresowanych cyberbezpieczeństwem. W przeszłości były to ShellShock, Heartbleed,...

Podatność w oprogramowaniu OutSystems Service Cent...

cert.pl 1 miesiąc temu W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).

Krytyczna luka w macOS Screen Sharing wykorzystana...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W systemie macOS ujawniono krytyczną podatność w mechanizmie Screen Sharing, czyli natywnej funkcji zdalnego dostępu do pulpitu. Luka umożliwiała obejście procesu uwierzytelniania, co w praktyce pozwalało atakując...

GeoServer bez poprawki: ujawnione zero-day jest ju...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja GeoServer, popularna platforma open source do publikowania i udostępniania danych geoprzestrzennych, znalazł się w centrum nowego incydentu bezpieczeństwa. Publicznie ujawniona podatność typu zero-day, dla której ...

Aresztowania po oszustwie bankowym za 30 mln euro....

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Międzynarodowe śledztwo prowadzone przez służby z Brazylii i Niemiec doprowadziło do zatrzymań w sprawie oszustwa bankowego, którego skala została oszacowana na około 30 mln euro. Incydent jest istotny z perspekty...

SAP Commerce Cloud pod ostrzałem: krytyczna luka C...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SAP Commerce Cloud znalazł się w centrum uwagi po ujawnieniu krytycznej podatności oznaczonej jako CVE-2026-58231. Luka dotyczy mechanizmów autoryzacji oraz walidacji danych wejściowych i może prowadzić do zdalneg...

Evooo1Bot: nowy botnet Linuksa zamienia routery i ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Evooo1Bot to nowy, modułowy botnet wymierzony w systemy Linux, routery, urządzenia IoT oraz infrastrukturę brzegową dostępną z internetu. Zagrożenie wyróżnia się tym, iż nie służy wyłącznie do ataków DDoS, ale rów...

NIST rozważa wykorzystanie AI do modernizacji NVD ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Narodowa Baza Danych o Podatnościach, czyli NVD, odgrywa kluczową rolę w globalnym ekosystemie cyberbezpieczeństwa. To na niej opierają się procesy klasyfikacji, oceny i wzbogacania informacji o lukach wykorzystyw...

Globalna kampania ataków wykorzystuje krytyczną lu...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Krytyczna podatność w VMware vCenter, oznaczona jako CVE-2026-59310, stała się celem aktywnej kampanii ataków niedługo po publicznym ujawnieniu. Luka typu directory traversal w komponencie serwera Syslog może umoż...

Evooo1Bot: nowy botnet Linuksa atakuje urządzenia ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Evooo1Bot to nowo opisywany botnet wymierzony w systemy Linux oraz urządzenia dostępne bezpośrednio z internetu. Tego rodzaju zagrożenia są szczególnie istotne dla środowisk IoT, routerów, urządzeń brzegowych, ser...

CISA rozszerza katalog KEV o luki w Metabase, Wind...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA rozszerzyła katalog Known Exploited Vulnerabilities (KEV) o trzy nowe podatności, które zostały potwierdzone jako wykorzystywane w rzeczywistych atakach. Taki wpis ma istotne znaczenie ope...

Adobe Commerce pod ostrzałem: krytyczna luka CVE-2...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja CVE-2026-71362 to krytyczna podatność w Adobe Commerce oraz Magento Open Source, sklasyfikowana jako błąd niepoprawnej autoryzacji. Luka umożliwia przejęcie sesji klienta bez uwierzytelnienia, co może prowadzić do...

Ataki wykorzystują niezałataną lukę zero-day w Geo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja GeoServer, popularna platforma open source do publikowania i przetwarzania danych geoprzestrzennych, znalazła się w centrum uwagi po ujawnieniu podatności typu zero-day, która według dostępnych informacji jest już...

Microsoft łata LegacyHive: zero-day w Windows umoż...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft usunął podatność zero-day o nazwie LegacyHive, sklasyfikowaną jako CVE-2026-62832, która dotyczy usługi Windows User Profile Service. Luka umożliwiała lokalnemu, uwierzytelnionemu atakującemu manipulację...

Krytyczna luka SAP Commerce Cloud już wykorzystywa...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W środowisku bezpieczeństwa aplikacji biznesowych szczególnie groźne są podatności umożliwiające zdalne wykonanie kodu bez uwierzytelnienia. Tego typu błędy pozwalają napastnikowi przejąć kontrolę nad podatnym sys...

Złośliwa karta SIM może przejąć modem. Niebezpiecz...

kapitanhack.pl 1 miesiąc temu Karta SIM kojarzy się przede wszystkim z identyfikacją abonenta i dostępem do sieci komórkowej. Okazuje się jednak, iż w określonych urządzeniach może stanowić zagrożenie. Badacze z University of Birmingham oraz firmy Fuzzware wykazali, iż odpowiedni...

Chińscy hakerzy użyli agentów AI do autonomicznego...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie agentów AI w operacjach ofensywnych oznacza istotną zmianę w krajobrazie cyberzagrożeń. Nie chodzi już wyłącznie o automatyzację pojedynczych zadań, takich jak rekonesans, skanowanie czy przygotowani...

Intel i AMD łatają ponad 80 luk bezpieczeństwa w p...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Intel i AMD opublikowały sierpniowe poprawki bezpieczeństwa obejmujące łącznie ponad 80 podatności w produktach półprzewodnikowych oraz powiązanym oprogramowaniu. Skala aktualizacji pokazuje, iż zagrożenia nie dot...

Ivanti Endpoint Manager łata krytyczne luki: zdaln...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ivanti opublikowało aktualizację bezpieczeństwa dla Endpoint Manager (EPM), usuwając kilka istotnych podatności, w tym błędy, które mogą zostać wykorzystane zdalnie i bez uwierzytelnienia. Problem obejmuje kompone...

ICS Patch Tuesday w OT: krytyczne poprawki od Siem...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Lipcowa odsłona ICS Patch Tuesday przyniosła kolejną falę biuletynów bezpieczeństwa dla środowisk przemysłowych i infrastruktury OT. Tym razem poprawki opublikowali m.in. Siemens, Schneider Electric oraz Phoenix C...

Luki w adnotacjach Zoom mogły umożliwić przejęcie ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ujawnione w 2026 roku podatności w mechanizmie adnotacji Zoom pokazały, iż choćby funkcje pozornie pomocnicze mogą stać się wektorem poważnego ataku. Problem dotyczył sposobu, w jaki klient aplikacji przetwarzał k...

Aktywne wykorzystanie luki w VMware vCenter umożli...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja VMware vCenter to jeden z najważniejszych elementów zarządzania infrastrukturą wirtualizacyjną w środowiskach enterprise. Z tego powodu każda krytyczna podatność w tym produkcie stanowi poważne zagrożenie dla orga...

Kimwolf v7: botnet Android maskuje ataki DDoS jako...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Kimwolf v7 to nowa wersja botnetu atakującego urządzenia z Androidem oraz wybrane systemy IoT. Najważniejszą zmianą w tej odsłonie jest wykorzystanie HTTP/2 do generowania ruchu DDoS, który ma naśladować legalne s...

Krytyczna luka w SAP Commerce Cloud: CVE-2026-5823...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja SAP usunął krytyczną podatność w SAP Commerce Cloud, która dotyczy komponentu Data Hub Adapter i może umożliwić nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu. Problem wynika z połączenia niewyst...

Adobe łata krytyczne luki CVSS 10.0 w ColdFusion i...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Adobe opublikowało poprawki bezpieczeństwa dla kilku kluczowych produktów, w tym ColdFusion, Campaign Classic oraz Commerce. Najpoważniejsze podatności otrzymały ocenę CVSS 10.0, czyli najwyższy możliwy poziom kry...

Microsoft łata 398 podatności, w tym aktywnie wyko...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft opublikował sierpniowy pakiet aktualizacji bezpieczeństwa, obejmujący 398 nowych podatności oznaczonych identyfikatorami CVE. Największe znaczenie operacyjne ma luka typu zero-day CVE-2026-68820, która b...

ShieldBreak: nowy zero-day w Microsoft Defender um...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja ShieldBreak to nowo ujawniona podatność typu zero-day związana z Microsoft Defender, która ma umożliwiać lokalnemu atakującemu eskalację uprawnień do poziomu SYSTEM. Tego rodzaju luki są szczególnie groźne, poniew...

Złośliwe wersje LiteLLM mogły narazić tysiące orga...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki na łańcuch dostaw systemu należą dziś do najgroźniejszych incydentów bezpieczeństwa, ponieważ wykorzystują zaufanie do popularnych pakietów, narzędzi i automatycznych procesów aktualizacji. W opisywanym przy...

Cisco ASA i FTD pod ostrzałem: aktywnie wykorzysty...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco ostrzegło przed podatnością CVE-2026-20349 dotyczącą platform Secure Firewall ASA oraz Secure Firewall Threat Defense. Luka ma charakter denial-of-service i może zostać zdalnie wywołana bez uwierzytelnienia ...

Krytyczna luka w Adobe Commerce i Magento umożliwi...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Adobe usunęło istotne podatności bezpieczeństwa w Adobe Commerce oraz Magento Open Source, w tym krytyczną lukę CVE-2026-71362. Problem wynika z błędnej autoryzacji i może prowadzić do przejęcia kont klientów bez ...

Lazarus wykorzystuje zero-day w Windows do eskalac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa Lazarus została powiązana z wykorzystaniem luki typu zero-day w systemie Microsoft Windows, która umożliwiała lokalną eskalację uprawnień do poziomu SYSTEM i uruchamianie zaawansowanego złośliwego oprogramow...

Plug and Pwn: fałszywe urządzenia USB mogą dać upr...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Technika określana jako „Plug and Pwn” pokazuje, iż sam proces obsługi nowych urządzeń w Windows może stać się wektorem lokalnej eskalacji uprawnień. Atak wykorzystuje mechanizmy Plug and Play do wymuszenia instal...

Nowy exploit na Microsoft SharePoint wykorzystywan...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Microsoft SharePoint ponownie znalazł się w centrum uwagi zespołów bezpieczeństwa po ujawnieniu krytycznej podatności CVE-2026-55040. Luka dotyczy mechanizmu walidacji tokenów JWT i umożliwia obejście uwierzytelni...

Sierpniowy Wtorek Microsoftu 2026. (P26-322)

cert.pse-online.pl 1 miesiąc temu Sierpniowy Patch Tuesday 2026 należał do jednych z największych wydań poprawek bezpieczeństwa Microsoft w ostatnich miesiącach. Producent usunął 400 podatności, w tym 42 luki krytyczne, a także trzy podatności typu […].

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 miesiąc temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Qualcomm – Biuletyn bezpieczeństwa 08/2026. (P26-3...

cert.pse-online.pl 1 miesiąc temu Qualcomm opublikował sierpniowy biuletyn bezpieczeństwa 2026 obejmujący szereg podatności w komponentach wykorzystywanych przez platformy Snapdragon oraz inne rozwiązania producenta. Wśród załatanych luk znalazły się błędy dotyczące mechanizmów autor...

Firma SAP publikuje aktualizacje bezpieczeństwa 08...

cert.pse-online.pl 1 miesiąc temu W ramach SAP Security Patch Day za sierpień 2026 r. producent opublikował 26 nowych Security Notes oraz 3 aktualizacje wcześniej wydanych poprawek. Wśród opublikowanych biuletynów znalazły się podatności krytyczne dotyczące […].

Podatność w oprogramowaniu Magnolia CMS

cert.pl 1 miesiąc temu W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).

Podatność w oprogramowaniu entr

cert.pl 1 miesiąc temu W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).

Podatności w oprogramowaniu GNU cpio

cert.pl 1 miesiąc temu W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)

Podatności w oprogramowaniu GNU Emacs

cert.pl 1 miesiąc temu W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)

Nowy atak na WordPressa znaleziony przez AI: od XS...

niebezpiecznik.pl 1 miesiąc temu Dziura znajduje się we wszystkich wersjach WordPressa aż do 7.0.3 (niezależnie od zainstalowanych pluginów) i pozwala atakującemu stać się administratorem bloga, a choćby wykonać dowolny kod PHP po stronie serwera. Atak bazuje na podatności XSS w war...

Fala DDoS-ów na polskich lokalnych ISP. „Haracz za...

cyberdefence24.pl 1 miesiąc temu DDoS to rodzaj ataku, który zwykle nie wiąże się z poważnymi i długotrwałymi skutkami dla odbiorców usług. Tym razem zaobserwowaliśmy wiele komunikatów polskich lokalnych dostawców Internetu (ISP). Incydenty wiązały się m.in. z wielogodzinnymi przerw...

Krytyczna luka w Progress Kemp LoadMaster w katalo...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Progress Kemp LoadMaster to rozwiązanie wykorzystywane do równoważenia ruchu, publikacji usług aplikacyjnych i obsługi warstwy dostępowej w środowiskach firmowych oraz publicznych. Dodanie podatności CVE-2026-8037...

N-able łata N-central po aktywnych atakach. Napast...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja N-central to platforma klasy RMM wykorzystywana przez dostawców usług zarządzanych oraz działy IT do zdalnego monitorowania, administracji i wsparcia systemów końcowych. Tego typu rozwiązania pełnią rolę centralne...

Metabase ponownie celem ataków: krytyczna luka SQL...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Metabase, popularna platforma analityczna i business intelligence, znalazła się w centrum poważnego incydentu bezpieczeństwa po ujawnieniu krytycznej podatności typu unauthenticated SQL Injection. Luka umożliwiała...

Łatki generowane przez AI zawodzą w niemal połowie...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wykorzystanie modeli AI do generowania kodu oraz poprawek bezpieczeństwa gwałtownie staje się elementem nowoczesnych procesów DevSecOps. Problem polega jednak na tym, iż automatycznie wygenerowana łatka nie zawsze...