Podatności i biuletyny

Microsoft i Apple publikują krytyczne poprawki bez...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Regularne aktualizacje bezpieczeństwa pozostają jednym z najważniejszych elementów ograniczania ryzyka cyberataków. Najnowszy pakiet poprawek opublikowany przez Microsoft i Apple obejmuje luki wpływające na usługi...

Chrome 151 usuwa 41 luk bezpieczeństwa, w tym sześ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Google udostępnił aktualizację Chrome 151, która eliminuje łącznie 41 podatności bezpieczeństwa w desktopowej wersji przeglądarki. Najpoważniejsze z nich dotyczą błędów klasy memory safety, czyli problemów związan...

Krytyczne luki w TP-Link Omada zagrażają zero-touc...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zero-touch provisioning (ZTP) to mechanizm automatycznego wdrażania i konfiguracji urządzeń sieciowych bez manualnej ingerencji administratora. Rozwiązanie to przyspiesza uruchamianie infrastruktury, ale jednocześ...

Cisco łata 12 podatności w SD-WAN i IOS XE, w tym ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Cisco opublikowało pakiet poprawek usuwających 12 podatności bezpieczeństwa w platformach Cisco Catalyst SD-WAN oraz Cisco IOS XE. Część z nich ma charakter krytyczny i może prowadzić do obejścia mechanizmów kontr...

WordPress łata krytyczny pre-auth XSS na ekranie l...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja WordPress usunął krytyczną podatność typu reflected cross-site scripting (XSS), która była osiągalna jeszcze przed uwierzytelnieniem użytkownika na ekranie logowania. Problem wyróżnia się tym, iż nie ogranicza się...

AI przyspiesza wykrywanie HTTP desync: HTTP Termin...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Ataki typu HTTP desynchronization, znane również jako HTTP request smuggling lub response queue poisoning, wykorzystują różnice w interpretacji tego samego żądania HTTP przez różne elementy infrastruktury. Gdy rev...

Luki w Claude Code i Gemini CLI pozwalały przejąć ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Nowe ustalenia badaczy bezpieczeństwa pokazują, iż narzędzia AI wspierające programistów mogą stać się realnym wektorem ataku na środowiska CI/CD. W analizowanych przypadkach nie było wymagane klasyczne przejęcie ...

Zapscape (CVE-2026-64561): nowa luka KVM umożliwia...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Zapscape to nowo ujawniona podatność w mechanizmie KVM w jądrze Linux, oznaczona jako CVE-2026-64561. Problem dotyczy warstwy odpowiedzialnej za obsługę pamięci wirtualnej w środowiskach x86 z aktywną wirtualizacj...

SCTPhantom: 18-letnia luka w Linux SCTP może umożl...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja W jądrze Linux ujawniono groźną podatność oznaczoną jako CVE-2026-64564, nazwaną SCTPhantom. Problem dotyczy implementacji protokołu SCTP i prowadzi do błędu typu use-after-free w mechanizmie dynamicznej rekonfigu...

Naruszenie bezpieczeństwa SharePoint w administrac...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Incydenty związane z kompromitacją środowisk Microsoft SharePoint pozostają jednym z kluczowych zagrożeń dla sektora publicznego i dużych organizacji. Platforma ta często pełni rolę centralnego narzędzia do współp...

NatJack: nowa klasa ataków na NAT umożliwia przeję...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja NatJack to nowo opisana klasa ataków wymierzonych w mechanizmy translacji adresów sieciowych (NAT) oraz śledzenia stanu połączeń. Sedno problemu nie dotyczy wyłącznie pojedynczego produktu, ale szerszego założenia...

Gitea łata krytyczną lukę RCE umożliwiającą wykona...

sekurak.pl 1 miesiąc temu Gitea to otwartoźródłowa, samodzielnie hostowana platforma Git. Została napisana w języku Go, a jej repozytorium na GitHubie ma prawie 60 tysięcy gwiazdek. TLDR: Pod koniec lipca załatano w niej krytyczną podatność, która umożliwiała zdalne wykonanie...

GitHub publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 miesiąc temu GitHub wydaje aktualizacje swoich produktów.

Cisco informuje o podatnościach w swoich produktac...

cert.pse-online.pl 1 miesiąc temu Firma Cisco opublikowała informacje o nowych podatnościach.

Nowa aktualizacja w PHP. (P26-312)

cert.pse-online.pl 1 miesiąc temu PHP opublikowało dzienniki zmian naprawiające kilka podatności.

Nowe podatności w produktach firmy Citrix (P26-311...

cert.pse-online.pl 1 miesiąc temu Citrix wydaję aktualizację do swoich produktów.

Dwa przypadki Confused Deputy w Azure i Google Clo...

kapitanhack.pl 1 miesiąc temu Dwie różne platformy chmurowe, dwie różne usługi i ten sam mechanizm prowadzący do eskalacji uprawnień. Opublikowane w ostatnich miesiącach badania Justina O’Leary’ego pokazują, jak błędnie zaprojektowane relacje zaufania pomiędzy usługami posiadając...

CosmosEscape. Krytyczna podatność w Azure Cosmos D...

kapitanhack.pl 1 miesiąc temu Usługi chmurowe od lat promowane są jako rozwiązania zapewniające wysoki poziom bezpieczeństwa i izolacji pomiędzy klientami. Jednym z fundamentów takiego modelu jest przekonanie, iż dane jednej organizacji są całkowicie odseparowane od zasobów innyc...

Anthropic: luki w środowisku testowym, a nie model...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Bezpieczeństwo agentów AI nie zależy wyłącznie od samego modelu językowego. Równie istotne są kontrola uprawnień, izolacja środowiska wykonawczego, dostęp do sieci oraz zakres narzędzi, z których agent może korzys...

INC Ransomware zwiększa presję na ofiary po wykorz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Grupa INC Ransomware została powiązana z kampaniami wykorzystującymi podatności zero-day w urządzeniach SonicWall SMA 1000. To kolejny przykład ewolucji ransomware z prostego modelu szyfrowania danych do wieloetap...

Atak na szwajcarską agencję federalną przez luki w...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu Lokalnie wdrożony Microsoft SharePoint od lat pozostaje jednym z kluczowych elementów infrastruktury IT w administracji publicznej i dużych organizacjach. Platforma odpowiada za współdzielenie dokumentów, obieg informacji ora...

Wieloletnia luka w BMC naraża centra danych na prz...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Wieloletnia słabość w mechanizmie uwierzytelniania IPMI 2.0 ponownie zwróciła uwagę branży na bezpieczeństwo kontrolerów BMC (Baseboard Management Controller). To uprzywilejowane komponenty obecne w serwerach, któ...

Krytyczna luka w cPanel pozwala wykonywać poleceni...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja cPanel usunął krytyczną podatność bezpieczeństwa, która umożliwia uwierzytelnionemu użytkownikowi hostingu wykonywanie operacji SQL w kontekście administracyjnego konta bazy danych. To poważne naruszenie granicy u...

CISA dodaje aktywnie wykorzystywaną lukę w N-able ...

securitybeztabu.pl 1 miesiąc temu Wprowadzenie do problemu / definicja Amerykańska agencja CISA dodała podatność CVE-2026-18577 w platformie N-able N-central do katalogu Known Exploited Vulnerabilities. To istotny sygnał dla administratorów i zespołów bezpieczeństwa, ponieważ wpis do...

Groźny atak na szyfrowany komunikator Gajim przez ...

sekurak.pl 2 miesięcy temu Wiele współczesnych naruszeń bezpieczeństwa nie wynika z pojedynczego, spektakularnego błędu (np. klasy naruszenia ochrony pamięci). Prawdziwa esencja ofensywnego rzemiosła leży w łańcuchach podatności. Często dwie adekwatności aplikacji, które pojed...

Krajobraz Zagrożeń – 03.08.2026

cert.orange.pl 2 miesięcy temu Half-click w webmailach; GTIG i nowy system nazewnictwa grup APT; CosmosEscape.

Platforma HackerOne wprowadza obowiązkową weryfika...

sekurak.pl 2 miesięcy temu Platformy HackerOne raczej nie trzeba przedstawiać nikomu, kto interesuje się cyberbezpieczeństwem. To właśnie za jej pośrednictwem wielu hakerów zgłasza wykryte podatności, w zamian za co, oprócz uznania, otrzymują nagrody pieniężne. TLDR: Do tej p...

DeepSeek i Hermes Agent automatyzują ataki na poda...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczne ataki wspierane przez sztuczną inteligencję przestają być wyłącznie eksperymentem badawczym i coraz wyraźniej wchodzą do praktyki operacyjnej. Najnowszy ujawniony przypadek pokazuje, iż model językowy...

Krytyczna wada Coldcard powiązana z kradzieżą 70 m...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Portfele sprzętowe od lat uchodzą za jeden z najbezpieczniejszych sposobów przechowywania kryptowalut, ponieważ izolują klucze prywatne od systemów podłączonych do internetu. Ich bezpieczeństwo nie zależy jednak w...

Krytyczna luka w Ruby on Rails Active Storage może...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Zespół utrzymujący Ruby on Rails opublikował poprawki dla krytycznej podatności w komponencie Active Storage, odpowiadającym za obsługę przesyłania i przetwarzania plików. Problem dotyczy scenariuszy, w których ap...

Krytyczna luka CVSS 10.0 w Adobe Campaign Classic....

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Adobe opublikowało poprawki bezpieczeństwa dla Adobe Campaign Classic, platformy wykorzystywanej przez organizacje do automatyzacji kampanii marketingowych, zarządzania komunikacją wielokanałową oraz przetwarzania...

CISA aktualizuje wytyczne SBOM: więcej metadanych,...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja CISA opublikowała zaktualizowane wytyczne dotyczące minimalnych elementów Software Bill of Materials, czyli SBOM. To uporządkowany, maszynowo czytelny wykaz komponentów, zależności i relacji w łańcuchu dostaw opro...

Cyberprzestępcy wykorzystują autonomiczne ofensywn...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Autonomiczne ofensywne agenty AI to nowa generacja narzędzi wykorzystywanych w bezpieczeństwie IT, które łączą modele językowe, pamięć operacyjną oraz zestawy wyspecjalizowanych modułów wykonawczych. Ich cechą cha...

Krytyczna luka CosmosEscape w Azure Cosmos DB mogł...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Azure Cosmos DB to zarządzana, wielomodelowa usługa bazodanowa w chmurze, zaprojektowana z myślą o wysokiej dostępności, globalnej replikacji i niskich opóźnieniach. W takich środowiskach szczególnie groźne są pod...

VMware łata krytyczne luki: obejście uwierzytelnia...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Broadcom opublikował pilne poprawki bezpieczeństwa dla wybranych produktów VMware, eliminując kilka podatności o wysokim i krytycznym wpływie. Najpoważniejsze z nich dotyczą środowiska vCenter oraz warstwy wirtual...

Krytyczna luka RCE w TeamCity: CVE-2026-63077 zagr...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu JetBrains załatał krytyczną podatność w TeamCity On-Premises oznaczoną jako CVE-2026-63077. Luka dotyczy popularnej platformy CI/CD używanej do automatyzacji budowania, testowania i wdrażania oprogramowania. Ze względu na cen...

Google wykorzystuje AI do wykrywania luk w Chrome....

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Bezpieczeństwo przeglądarek internetowych pozostaje jednym z kluczowych obszarów cyberbezpieczeństwa, ponieważ to właśnie przeglądarka jest dziś głównym punktem dostępu do usług, danych i aplikacji. Szczególnie ni...

84 luki w rdzeniach 4G i 5G: nowe podatności umożl...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Badacze bezpieczeństwa ujawnili 84 wcześniej nieznane podatności wpływające na implementacje rdzeni sieci 4G i 5G. Problem dotyczy przede wszystkim komponentów odpowiadających za komunikację sygnalizacyjną i zarzą...

Chrome usuwa 1442 podatności w trzech wydaniach. N...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Google w trzech kolejnych wydaniach przeglądarki Chrome usunął łącznie 1442 podatności bezpieczeństwa. To skala, która wyraźnie pokazuje, iż bezpieczeństwo nowoczesnych przeglądarek nie jest już traktowane jako cy...

Podatności w skryptach PHP Jabbers

cert.pl 2 miesięcy temu W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 2 miesięcy temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 miesięcy temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 2 miesięcy temu Firma Moxa informuje o podatnościach w swoich produktach.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 2 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

Agent OpenAI miał rozwiązać benchmark – zamiast te...

kapitanhack.pl 2 miesięcy temu OpenAI oraz Hugging Face ujawniły szczegóły incydentu, do którego doszło podczas wewnętrznych testów modeli AI w benchmarku ExploitGym. W trakcie ewaluacji agent wydostał się z izolowanego środowiska testowego, uzyskał dostęp do Internetu i przeprowa...

Tylko 1% luk wykrywanych przez AI jest realnie wyk...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Dynamiczny rozwój narzędzi opartych na sztucznej inteligencji istotnie zmienia sposób wyszukiwania podatności w oprogramowaniu. AI przyspiesza analizę kodu, wspiera badaczy bezpieczeństwa i zwiększa liczbę zgłosze...

TA488 i atak „half-click” na Zimbra: jak działa ka...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kampanie typu „half-click” to rozwinięcie klasycznych ataków phishingowych wymierzonych w użytkowników poczty elektronicznej. W takim scenariuszu ofiara nie musi świadomie klikać odnośnika ani otwierać załącznika ...

Tysiące kontrolerów BMC narażonych na przejęcie se...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Kontrolery BMC (Baseboard Management Controller) to wyspecjalizowane układy odpowiedzialne za zdalne zarządzanie serwerem poza głównym systemem operacyjnym. Umożliwiają administratorom wykonywanie krytycznych oper...

Niekontrolowana AI podnosi koszty naruszeń danych ...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Rosnąca skala wdrożeń sztucznej inteligencji w środowiskach firmowych zmienia profil ryzyka cybernetycznego. Problem nie dotyczy już wyłącznie klasycznych podatności infrastrukturalnych, ale także braku nadzoru na...

Gdy skanery AppSec stają się wektorem ataku na łań...

securitybeztabu.pl 2 miesięcy temu Wprowadzenie do problemu / definicja Narzędzia AppSec, takie jak skanery kodu, konfiguracji i artefaktów uruchamiane w pipeline’ach CI/CD, są zwykle postrzegane jako mechanizm wzmacniający bezpieczeństwo procesu wytwórczego. Najnowsze obserwacje poka...