Blog 24/7
ARK. 1Blog

Cyberbezpieczeństwo — wiadomości

TAB. 1Podatności270 z 1228 pozycji

  1. Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out

    Honeypot SANS ISC zarejestrował zapytania RootEvidence/1.0 do starej luki w Cisco IOS. Skaner dodaje nagłówki Opt-Out-Email i Opt-Out-Url, których nie opisuje żaden znany standard.

  2. OpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM

    Na serwerach Linux z musl libc i wyłączonym PAM, np. Alpine, da się zalogować przez SSH bez poprawnego hasła. OpenSSH wydał obejście i zaleca PasswordAuthentication=no.

  3. Aplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

    Wystarczy zainstalować spreparowaną aplikację, żeby telefon zaczął się restartować w kółko. Czasem pomaga dopiero reset fabryczny. Producent systemu nie planuje poprawki.

  4. Złośliwa aplikacja bez uprawnień wprowadza telefon w pętlę restartów, poprawki brak

    Wystarczy zainstalować aplikację bez kodu i bez uprawnień, a telefon restartuje się w kółko. Producent systemu zamknął zgłoszenie i nie wydał poprawki.

  5. Zyxel łata lukę CVE-2026-107441 w przełącznikach GS1900, przejęto 996 urządzeń

    Zyxel wydał 22 października poprawki dla dziesięciu modeli przełączników GS1900. Lukę wykorzystano wcześniej do przejęcia 996 urządzeń w 48 krajach i kradzieży konfiguracji oraz haseł.

  6. Pipeline OpenAI w 30 godzin napisał 948 exploitów na roota w jądrze Linuksa

    Zapowiadany model OpenAI do zadań bezpieczeństwa odtworzył 1724 podatności jądra Linuksa i przygotował 948 exploitów na roota. Przebieg kosztował 1 213 430 dolarów w kredytach API.

  7. Luka w APT (CVE-2026-109518) pozwala uruchomić kod jako root na Debianie i Ubuntu

    Atakujący, który może zmieniać ruch HTTP między APT a serwerem pakietów, podmienia sprawdzony pakiet na własny. Debian wydał poprawki, Ubuntu je publikuje.

  8. Dwie luki w wycofanej konsoli do zarządzania zaporami nie dostaną poprawki

    Producent zapór sieciowych ujawnił dwie luki w wycofanej konsoli do centralnego zarządzania. Poprawek nie będzie, producent zaleca przejście na nowszą platformę.

  9. Skanery szukają zapomnianych skryptów testowych poczty, takich jak mailtest.php

    SANS ISC odnotowuje w honeypotach wzrost skanów adresów /sendmail.php i /mailtest.php. Zostawione skrypty testowe pozwalają wysyłać pocztę na dowolny adres i ujawniają konfigurację serwera.

  10. Luki w Xen XSA-523 pozwalają maszynie wirtualnej czytać i zapisywać pamięć innych maszyn

    Dwie luki w hiperwizorze Xen od wersji 4.6 (CVE-2026-102703, CVE-2026-102704) pozwalają złośliwej maszynie wirtualnej sięgnąć do pamięci innych maszyn na serwerze. Poprawki są dostępne.

  11. Krytyczna luka w Ruby on Rails pozwala zapisać pliki na serwerze przez upload obrazu

    Luka w Active Storage (CVSS 9,8) pozwala bez logowania zapisać plik na serwerze przez spreparowany SVG obsługiwany przez ImageMagick. Poprawki są w Rails 8.1.4.1 i 8.0.5.2.

  12. Chrome 157 usuwa 213 luk bezpieczeństwa, w tym siedem krytycznych

    Google wydał stabilną wersję Chrome 157 z poprawkami 213 luk, w tym 7 krytycznych i 77 wysokiej wagi. Google nie zgłasza ataków z ich użyciem, ale zaleca szybką aktualizację.

  13. Luka w ChatGPT pozwalała przejąć konto przez link do rozmowy, OpenAI ją załatało

    Jedno kliknięcie w link do udostępnionej konwersacji w ChatGPT pozwalało wykonać kod w sesji zalogowanego użytkownika. OpenAI wdrożyło poprawkę na serwerach w 8 dni.

  14. rsync 3.5.2 łata CVE-2026-119741, przez którą klient może zająć cały procesor serwera

    Wersja 3.5.2 narzędzia rsync usuwa lukę CVE-2026-119741 w funkcji hash_search(). Podatne są wszystkie wersje do 3.5.1, ocena CVSS 3.1 wynosi 7,5.

  15. Bootkit UEFI omija bezpieczny rozruch na komputerach z kompletem poprawek

    Nowy bootkit UEFI zainfekował komputery organizacji, które miały wszystkie poprawki wydane po podobnym ataku z 2023 roku. Szkodnik uruchamia kod, zanim system i jego zabezpieczenia zaczną działać.

  16. Barracuda łata dwie luki w Email Security Gateway, które razem dają dostęp root

    Barracuda wydała poprawki dla CVE-2026-116606 i CVE-2026-111560 w Email Security Gateway. Użyte razem pozwalają ominąć autoryzację i przejąć urządzenie z uprawnieniami root.

  17. Android: listopadowe poprawki usuwają ponad 200 luk, w tym 24 krytyczne

    Google załatał ponad 200 luk w Androidzie. Najgroźniejsza, CVE-2026-58868, pozwala na zdalne wykonanie kodu bez udziału użytkownika. Komplet poprawek daje poziom 2026-11-05.

  18. Luka CVE-2026-58115 z CVSS 10 w Siemens SIMATIC IoT2050 jest już wykorzystywana w atakach

    Od 30 października 2026 atakujący wykorzystują lukę w Siemens SIMATIC IoT2050 Advanced z Node-RED, żeby instalować bota dla Linuksa. Poprawka jest w wersji 4.3.4.1.

  19. Kradzieże z gorących portfeli BTCPay Server 2.4.1 i starszych, poprawka w wersji 2.4.7

    Napastnicy logują się jako administrator do instancji BTCPay Server w wersji 2.4.1 i starszych i opróżniają gorące portfele. Poprawka jest w wersji 2.4.7.

  20. Langflow do wersji 1.12.8 z krytycznymi lukami, poprawka tylko w wersji 1.13.0

    Dwie krytyczne luki w Langflow od 1.0.0 do 1.12.8 pozwalają bez konta obejść uwierzytelnianie albo uruchomić kod na serwerze. Poprawkę zawiera wyłącznie wersja 1.13.0.

  21. Luka CVSS 10.0 w LXD i MicroCloud pozwala podszyć się pod zaufanego klienta bez klucza

    Krytyczna luka CVE-2026-112816 w LXD i MicroCloud Canonicala pozwala zalogować się jako zaufany klient bez jego klucza prywatnego. Poprawione wersje są już dostępne.

  22. Publiczny exploit na CVE-2026-58882: spreparowany SMS zawiesza telefon z Androidem

    Opublikowano exploit na lukę SMS of Death w Androidzie. Spreparowana wiadomość bez kliknięcia wywołuje awarię i przerywa połączenia. Poprawka objęła wersje od 14 do 17, wersje 12 i 13 jej nie dostały.

  23. Ivanti Connect Secure: łańcuch trzech luk daje roota bez logowania, poprawki są dostępne

    CISA dodała do katalogu KEV dwie luki w Ivanti Connect Secure, które UTA0576 łączy z CVE-2026-104935, by uzyskać roota bez logowania. Poprawki są już dostępne.

  24. Link do czatu ChatGPT mógł uruchomić kod w sesji ofiary i odczytać prywatne rozmowy

    Firma Parameter wykazała, że udostępniony link do ChatGPT uruchamiał kod atakującego w zalogowanej sesji ofiary. Błąd zgłoszono 18 października, a OpenAI usunęło go osiem dni później.

  25. CISA: luka CVE-2026-97229 w GitLab CE i EE o maksymalnej ocenie jest już atakowana

    CISA potwierdza ataki na lukę w GitLab CE i EE, która pozwala bez logowania uruchomić kod na serwerze. Poprawki są w wersjach 19.4.2, 19.3.5 i 19.2.8.

  26. Ataki na SS7 i Diameter: śledzenie telefonu i przechwytywanie kodów SMS bez malware

    Ataki na sygnalizację SS7 i Diameter pozwalają śledzić telefon, przechwytywać kody SMS i podszywać się pod numer. Większość operatorów nie umie ich pewnie zatrzymać.

  27. Zapomniany aktualizator Time4Popcorn na ponad 2,5 mln komputerów z Windows załatany

    Eye Security załatało aktualizator klienta BitTorrent z 2014 roku. Działał na ponad 2,5 mln komputerów z Windows i około 300 tys. Maców, a część sprawdzanych przez niego domen była wolna do rejestracji.

  28. Luka w popularnym narzędziu zdalnego dostępu pozwala przejąć komputer technika IT

    Luka o ocenie CVSS 8.8 w popularnym narzędziu zdalnego dostępu pozwala złośliwemu hostowi wykonać kod na komputerze technika. Wersja z poprawką nie jest znana.

  29. Luka CVE-2026-98432 w jądrze Linux z oceną 9.8, Ubuntu i RHEL jeszcze bez poprawki

    Błąd w kodzie TCP jądra Linux pozwala zdalnie przejąć konto root na serwerach z nasłuchem MPTCP. Debian, SUSE, Oracle Linux i Amazon Linux mają poprawione jądra, Ubuntu i RHEL jeszcze nie.

  30. Adobe, Veeam i Juniper łatają ponad 36 luk, w tym krytyczne błędy wykonania kodu

    Najpoważniejszy błąd dotyczy Veeam Backup for Microsoft 365 i pozwalał zdalnie wykonać kod między dzierżawcami. Producenci nie odnotowali ataków z użyciem tych luk.

  31. Wbudowane przeglądarki w pięciu asystentach AI do kodu pozwalały wykraść klucze SSH

    Forever Security złamało przeglądarki wbudowane w pięć asystentów AI do programowania. Dwie luki nie miały poprawki 29 października. Jedno kliknięcie w spreparowanym projekcie wystarczało, żeby wyciekły klucze i tokeny.

  32. Luka w Telegramie na Androida pozwalała uruchomić kod po odebraniu połączenia

    Telegram na Androida od wersji 8.6.2 do 12.10.3 pozwalał uruchomić kod na telefonie po odebraniu połączenia głosowego. Poprawka jest w wersji 12.10.4.

  33. Cisco łata CVE-2026-76418 w zaporach ASA i FTD, luka w SSL VPN jest już atakowana

    Luka w usłudze SSL VPN zapór Cisco ASA i FTD pozwala bez logowania zdalnie zrestartować urządzenie. Jest wykorzystywana w atakach, a poprawki są już dostępne.

  34. Luka CVE-2026-41709 w VMware ESXi wykorzystana jako zero-day do ukrywania śladów w logach

    CISA dodała CVE-2026-41709 w VMware ESXi do katalogu KEV. Luka pozwala administratorowi wykonywać operacje bez zapisu w logach, a poprawki są w nowszych wydaniach ESXi.

  35. Palo Alto Networks potwierdza ataki na panele zarządzania przez luki PHP2Shell

    Luki CVE-2026-109618 i CVE-2026-109619 w PHP (CVSS 9.2) są wykorzystywane przeciw panelom Palo Alto Networks dostępnym z internetu. Poprawki PHP wyszły 21 października.

  36. Tailscale 1.104.4 łata luki w serwerze SSH, które dawały dostęp do zasobów roota

    Tailscale wydał wersję 1.104.4, która naprawia przekierowanie gniazd Unix w Tailscale SSH. Atakujący z zaufanego urządzenia mógł sięgnąć do usług dostępnych tylko dla roota.

  37. Same błędy logiczne w Microsoft Edge dały 175 000 dolarów na Pwn2Own Berlin

    Orange Tsai z DEVCORE opisał łańcuch błędów logicznych w Edge, który dał ucieczkę z piaskownicy przeglądarki. Microsoft poprawił błędy w maju, dzień po konkursie.

  38. KeyDrift, szkodnik w kontrolerach Cisco SD-WAN, kradnie klucze z ruchu sterującego

    Cisco Talos opisał KeyDrift, szkodnik grupy UAT-11473 ukryty w kontrolerach Cisco SD-WAN. Przechwytuje odszyfrowany ruch sterujący i wyprowadza z niego klucze.

  39. PHP2Shell: dwie luki RCE w PHP atakowane od dnia wydania poprawki

    Dwie luki pozwalające zdalnie wykonać kod w PHP tkwiły w kodzie od 2012 roku. Poprawka wyszła 21 października, ataki ruszyły tego samego dnia, a 26 października CISA wpisała obie luki na listę KEV.

  40. 2813 luk w sprzęcie sieciowym w miesiąc, PHP2Shell zagraża panelom zapór i VPN

    Eclypsium naliczył od 18 września do 14 października 2813 luk w 133 biuletynach. 16 biuletynów obejmuje luki już wykorzystywane w atakach, a PHP2Shell zagraża panelom zapór i VPN.

  41. Atakujący szukają w sieci instalacji Oracle E-Business Suite bez łatki na CVE-2026-101767

    Od 27 października atakujący skanują internet pod lukę CVE-2026-101767 w Oracle E-Business Suite. Poprawka jest w październikowej aktualizacji Oracle z 20 października.

  42. Cztery luki w EPICS Base, poprawka w wersji 7.0.11

    CISA ujawniła cztery luki w EPICS Base 7.0.10 i starszych, oprogramowaniu sterującym akceleratorami i eksperymentami z fuzją. Najgroźniejsza, CVE-2026-114595, ma ocenę CVSS 9.8.

  43. Adobe łata 8 krytycznych luk w Campaign Classic i CVE-2026-48360 w Adobe Connect

    Adobe wydało poprawki dla ośmiu krytycznych luk w Campaign Classic (wersja 7.4.4 build 9403) oraz luki CVE-2026-48360 w Adobe Connect z oceną CVSS 9.6.

  44. Luka CVE-2026-35273 w Oracle PeopleSoft to trzy połączone błędy wykorzystywane od maja

    Według ZDI luka w PeopleSoft PeopleTools 8.61 i 8.62, wykorzystywana przez ShinyHunters, to trzy połączone błędy. Oracle załatał je 10 czerwca, a ataki objęły dziesiątki systemów.

  45. Poważna luka w popularnym serwerze DNS grozi przestojem lub przejęciem, poprawki brak

    W popularnym otwartoźródłowym serwerze DNS wykryto lukę z oceną 8,1 w CVSS v3.1. Może prowadzić do niedostępności usługi albo zdalnego wykonania kodu. Poprawki jeszcze nie ma.

  46. Luka CVE-2026-97631 w TianoCore EDK II pozwala uruchomić kod przed startem systemu

    Luka z oceną 9,5 na 10 w kodzie UEFI, z którego korzysta większość producentów serwerów, działa przed Secure Boot. AMI opublikowało poprawkę kodu.

  47. GoAhead przed 6.1.1 przepuszcza unieważnione certyfikaty klienta (CVE-2026-115881)

    Serwer GoAhead z backendem OpenSSL wczytywał listę CRL, ale nie sprawdzał unieważnień, więc odwołany certyfikat klienta przechodził logowanie mTLS. Poprawka jest w wersji 6.1.1.

  48. Jedenaście luk bez poprawki w popularnym VPN typu mesh, jedna daje uprawnienia roota

    Badacze opisali 11 luk w oprogramowaniu do budowy sieci VPN typu mesh. Najpoważniejsza pozwala przez wbudowany serwer SSH przejąć uprawnienia roota. Poprawek jeszcze nie ma.

  49. HPE łata 72 luki w AOS-8 i AOS-10 dla sprzętu Aruba, w tym 33 krytyczne

    HPE wydało poprawki dla 72 podatności w systemach AOS-8 i AOS-10 urządzeń sieciowych Aruba. Osiem luk o maksymalnej wadze pozwala bez logowania wykonać kod i przejąć system.

  50. Nieujawnione luki w urządzeniach brzegowych z VPN i WAF atakowane od połowy września

    Od połowy września 2026 r. nieznani sprawcy wykorzystują nieujawnione luki w urządzeniach brzegowych łączących VPN, zaporę i WAF. Materiał nie wymienia poprawki.

  51. Luka w Microsoft Authenticator na Androida oddawała obcym aplikacjom tokeny konta

    Przez lukę CVE-2026-80097 w Microsoft Authenticator na Androida dowolna aplikacja w telefonie mogła po cichu przejąć konto służbowe. Poprawka jest w wersji 6.2606.4246.

  52. Apple łata 304 luki, wykorzystywana CVE-2026-86950 dostaje poprawkę dla iOS 18

    Apple wydało poprawki 304 luk. Wykorzystywana już w atakach luka CVE-2026-86950 w CoreGraphics ma teraz łatkę także dla iOS 18. Załatano też luki w dostępie do kamery i pęku kluczy.

  53. CERT-UA ostrzega przed przejmowaniem kamer Dahua przez chmurę Easy4IP

    CERT-UA ostrzega, że atakujący przejmują kamery i rejestratory Dahua przez Easy4IP. Zgadują numery seryjne i hasła albo wykorzystują luki CVE-2021-33044 i CVE-2021-33045.

  54. OpenAI zablokowało Compaction Smuggling, metodę wyciągania rozumowania modelu

    Xint opisał metodę Compaction Smuggling, która przez API OpenAI wyciągała rozumowanie modelu do taniej destylacji konkurencyjnych modeli. OpenAI zablokowało już tę metodę.

  55. Wasmtime: dwie krytyczne luki w Cranelift pozwalają modułowi wyjść z piaskownicy

    Dwie luki w kompilatorze Cranelift w Wasmtime mają ocenę CVSS 9,9 i pozwalają złośliwemu modułowi WebAssembly wyjść z piaskownicy. Poprawki wydano 19 i 20 października.

  56. Fortinet łata krytyczne luki w FortiOS i czterech innych produktach, szczegóły 10

    Fortinet wydał poprawki krytycznych i poważnych luk w FortiOS, FortiManager, FortiAnalyzer, FortiMail i FortiAuthenticator. Szczegóły ujawni 10 listopada 2026.

  57. Pliki z pobranego zaszyfrowanego kontenera tracą znacznik pochodzenia z internetu

    Po zamontowaniu pobranego zaszyfrowanego kontenera system przestaje ostrzegać przed plikami z jego wnętrza i nie blokuje w nich makr. Poprawki nie ma.

  58. Niezałatana luka w sieci VPN typu mesh pozwala przejąć root na innych serwerach

    Jedno przejęte urządzenie w firmowej sieci VPN typu mesh może uzyskać uprawnienia root na serwerach, do których łączy się przez wbudowane SSH. Poprawki jeszcze nie ma.

  59. Zainfekowany LiteLLM 1.107.0 na PyPI kradnie poświadczenia przy samym starcie Pythona

    21 października 2026 na PyPI i w oficjalnych obrazach kontenerów pojawił się zainfekowany LiteLLM 1.107.0. Według Microsoftu samo usunięcie paczki nie kończy sprawy.

  60. Bootkit BlackX omija Secure Boot w Windows bez odwołania certyfikatu PCA 2011

    Kaspersky opisał BlackX, nową wersję bootkitu BlackLotus. Omija Secure Boot w Windows z poprawkami, jeśli nie wpisano ręcznie certyfikatu Windows Production PCA 2011 na listę DBX.

  61. PHP2Shell: miliony prób ataku, a 97,5% serwerów nadal bez poprawionej wersji PHP

    Cloudflare liczy już miliony prób wykorzystania luk PHP2Shell. Według Ox Security 97,5% widocznych w sieci serwerów nie zgłasza poprawionego wydania PHP.

  62. Exploity php2shell wymagają memory_limit 8 MB i Apache z jednym procesem

    Analityk SANS ISC sprawdził publiczne PoC dla php2shell: działają przy memory_limit 8 MB i jednym procesie Apache, a typowe serwery mają 128 MB i wiele procesów.

  63. Porzucony Time4Popcorn z luką CVE-2026-30612 w aktualizatorze na milionach komputerów

    Aktualizator porzuconej aplikacji Time4Popcorn pobierał pliki po HTTP bez sprawdzania podpisu. Eye Security przejęło domenę i zdalnie go wyłączyło.

  64. Node2Shell: błąd w Brotli pozwala przejąć proces Node.js jednym żądaniem HTTP

    Luka CVE-2026-111497 (CVSS 9.2) w bibliotece Brotli pozwala wykonać kod w procesie Node.js. Poprawka z 21.10.2026 wymaga aktualizacji całego Node.js, samo npm nie wystarczy.

  65. HPE łata 72 luki w ArubaOS, osiem z nich pozwala ominąć logowanie i uruchomić kod

    HPE wydało aktualizacje ArubaOS usuwające 72 luki, w tym osiem o maksymalnej wadze. Do ataku nie trzeba uprawnień ani udziału użytkownika. HPE nie zna przypadków wykorzystania tych luk.

  66. Łatanie PHP trwa, php.net zaleca zostawić session.upload_progress.enabled=0

    Poprawki PHP są dostępne, ale php.net zaleca, by obejście session.upload_progress.enabled=0 zostało włączone do następnej aktualizacji. Cloudflare i Amazon notują dużo prób ataku.

  67. Pillow 13.0.0 łata CVE-2026-112900: polecenia systemowe przez nazwę pliku EPS

    Luka w bibliotece Pillow dla Pythona pozwala uruchomić polecenia na serwerze przez nazwę pliku EPS przekazaną do Ghostscript. Dotyczy wersji od 2.6.0 do 12.3.0, poprawka jest w 13.0.0.

  68. Dwie krytyczne luki w serwerze plików SMB wbudowanym w jądro systemu, poprawki brak

    Ujawniono dwie luki pozwalające na zdalne wykonanie kodu, obie z oceną 9.0. Jedna działa bez logowania. W głównej gałęzi jądra nie ma jeszcze poprawki.

  69. SDK x402 bez limitu wydatków: złośliwe API mogło opróżnić saldo agenta AI

    V12 znalazła 25 luk w SDK x402, w tym trzy krytyczne. Domyślny klient nie miał limitu wydatków. Poprawki weszły w wydaniach z 18 sierpnia.

  70. Arista łata wykorzystywaną w atakach lukę CVE-2026-114625 w VeloCloud Orchestrator

    Atakujący wykorzystują lukę SQL injection w VeloCloud Orchestrator. Z kontem tylko do odczytu można przejąć uprawnienia operatora. Poprawki są w VCO 5.2.3.18, 6.1.3.10 i 6.4.2.12.

  71. Atlassian łata 75 podatności w Jira, Confluence, Bitbucket i innych produktach

    Październikowy biuletyn Atlassiana obejmuje 75 unikalnych CVE, z czego sześć ma ocenę krytyczną. Wszystkie dotyczą bibliotek zewnętrznych, ataków nie odnotowano.

  72. OpenCode 1.18.33 łata krytyczną lukę, przez którą serwer MCP uruchamiał kod na Windows

    Wersje OpenCode od 1.0.137 do 1.18.32 na Windows i WSL pozwalały serwerowi MCP uruchomić polecenie PowerShell przy logowaniu. Poprawka jest w wersji 1.18.33. Luka nie ma numeru CVE.

  73. Chrome 156 usuwa 353 podatności, w tym sześć krytycznych

    Google wydał Chrome 156 z poprawkami 353 luk, głównie błędów pamięci. Wersje 156.0.8078.47 i .48 trafiają na Windows, macOS i Linux.

  74. Cisco łata 34 podatności, krytyczny CVE-2026-76466 w Expressway usunięty w wersji X15.5.20

    Cisco wydało poprawki dla 34 podatności w Expressway Series, IOS XR, Snort 3 i Unified Communications. Krytyczny błąd CVE-2026-76466 pozwala wykonać polecenia jako root.

  75. Błędy QPACK w 7 z 10 stosów HTTP/3 pozwalają zawiesić serwer jednym połączeniem

    FoxIO ujawniło błędy QPACK, przez które niezalogowany napastnik zawiesza serwer HTTP/3 jednym połączeniem. Poprawki są dla quic-go, Cloudflare quiche, lsquic i Wiresharka.

  76. Node.js 22.23.4, 24.22.1 i 26.12.1 łatają błąd w dekoderze Brotli

    Node.js wydał 21 października poprawki dla linii 22.x, 24.x i 26.x. Najpoważniejszy z 10 błędów jest w dekoderze Brotli i według projektu może dać zdalne wykonanie kodu.

  77. Luki PHP2Shell w PHP atakowano cztery dni przed publikacją poprawek

    Według AWS ktoś próbował wykorzystać dwie krytyczne luki PHP2Shell w PHP już 17 października, cztery dni przed środową publikacją poprawek.

  78. Oracle łata 1209 podatności w październikowym CPU, w tym 95 krytycznych

    Październikowy Critical Patch Update Oracle to 1295 poprawek i 1209 numerów CVE. Łatki obejmują m.in. MySQL, Java SE, E-Business Suite i Fusion Middleware.

  79. Fortinet łata krytyczne luki w FortiOS, FortiManager i FortiAnalyzer

    Fortinet wydaje 22 października łatki krytycznych luk w FortiOS, FortiManager i FortiAnalyzer. Poprawki dla FortiMail i FortiAuthenticator są już dostępne. Producent zaleca wdrożyć je priorytetowo.

  80. GitLab łata CVE-2026-110264 z oceną CVSS 10, luka obejmuje wersje od 7.0

    GitLab 21 października wydał poprawki luki, która pozwala uruchomić kod na serwerze self-managed bez logowania. Aktualizacja z 12 października już nie wystarcza.

  81. Luka w narzędziach do łączenia asystentów AI pozwala przejąć dane logowania OAuth

    Badacze Cycode opisali lukę ocenioną na 7,5 w skali CVSS w zestawie narzędzi programistycznych do integracji asystentów AI z usługami. Poprawki na razie nie ma.

  82. Luka CVE-2026-113380 w Signalu pozwala słyszeć rozmówcę po rozłączeniu

    Błąd w bibliotece RingRTC starszej niż 2.72.0 może pozwolić innemu uczestnikowi rozmowy w Signalu słyszeć dźwięk po rozłączeniu. Poprawka jest dostępna, ataków nie odnotowano.

  83. Dwie luki ocenione na 9,2 w środowisku stron internetowych, poprawka 21 października

    Dwie luki ocenione na 9,2 w popularnym środowisku stron internetowych dostaną poprawkę 21 października o 14:00 UTC. Obejście krążące w sieci nie chroni w pełni, Cloudflare widzi pierwsze próby ataków.

  84. Krytyczne luki w rdzeniu PHP, łatka wychodzi 21 października około 16:00

    Team PHP zapowiedział na dziś, około 16:00, łatkę krytycznych luk w rdzeniu PHP. Exploity już się pojawiły, a do czasu aktualizacji chroni wyłączenie session.upload_progress.

  85. Dwie krytyczne luki w popularnym języku stron WWW, poprawki 21 października

    Zespół popularnego języka programowania stron zapowiada na 21 października awaryjne poprawki dwóch luk ocenionych na 9,2 w CVSS v4.0. Informacje o nich wyciekły przed terminem.

  86. Go 1.27.3 i 1.26.10 blokują osiem kluczy pośrednich nieujawnionego urzędu certyfikacji

    Nowe wydania Go odrzucają certyfikaty z ośmiu kluczy pośrednich jednego urzędu certyfikacji. Programy na tych wersjach zerwą połączenia z serwisami, które z nich korzystają.

  87. Luka w obsłudze Wi-Fi pozwala przejąć router bez hasła sieci, poprawki brak

    Badacz pokazał przejęcie routerów przez błąd w funkcji WPS. Atak działa z zasięgu radiowego i bez hasła Wi-Fi. Poprawki nie ma, a podatnych urządzeń mogą być miliony.

  88. Przeciek wskazuje na nieznaną lukę w module radiowym popularnego smartfona

    Poufny dokument producenta narzędzi do odblokowywania telefonów sugeruje, że jego nowy produkt na 2026 rok korzysta z nieznanej luki w module radiowym smartfona. Poprawki nie ma.

  89. F5 łata trzy krytyczne luki w NGINX, w tym dwie w module HTTP/3

    F5 wydało pozaplanowe poprawki dla NGINX. Trzy krytyczne luki pozwalają zdalnie wywołać awarię serwera lub wykonać kod, ale tylko przy niestandardowej konfiguracji.

  90. Plex2Shell w Plex Media Server: ataki instalują koparkę XMRig i linuksowy backdoor

    Łańcuch czterech luk Plex2Shell pozwala przejąć Plex Media Server bez logowania. Ataki ruszyły dzień po publikacji szczegółów, a poprawka jest w wersji 1.43.3.10861.

  91. Siemens Software Center: luka CVE-2026-110936 wykorzystana w atakach ClickFix

    Siemens potwierdził ataki ClickFix z użyciem luki CVE-2026-110936 (CVSS v4 8.4) w Software Center. Lukę usuwa wersja 4.0.9.8, którą program instaluje sam przy kolejnym uruchomieniu.

  92. Luki Plex2Shell w Plex Media Server wykorzystywane do instalacji koparek kryptowalut

    Łańcuch czterech luk w Plex Media Server jest wykorzystywany w atakach, które instalują koparki kryptowalut i oprogramowanie proxy. Plex wydał poprawki na początku września.

  93. SiteGuard WAF: luka CVE-2026-106931 jest już wykorzystywana, jest łatka

    W zaporze SiteGuard Server Edition atakujący wstrzykują polecenia i dostają uprawnienia root lub SYSTEM. Producent wydał łatkę, także dla wersji bez wsparcia.

  94. Reguła YARA wykrywa osierocone projekty VBA w plikach DWG

    Didier Stevens z SANS ISC opublikował regułę YARA do wykrywania osieroconych projektów VBA w plikach DWG. Retrohunt w VirusTotal dał tylko dwa trafienia.

  95. Exploit daje roota w OpenBSD 7.9 przez błąd z 1988 roku, poprawki są dostępne

    Calif opublikował exploit, który daje uprawnienia roota w OpenBSD 7.9 przez łańcuch dwóch błędów jądra. Poprawki errata 018 i 026 są dostępne przez syspatch.

  96. BlockStrap w Magento i Adobe Commerce pozwala wykonać kod PHP, łatka z 13 października

    Luka CVE-2026-103849 w silniku szablonów e-mail Magento i Adobe Commerce pozwala uruchomić dowolny kod PHP na serwerze sklepu. Adobe wydało poprawkę 13 października.

  97. Robot AI dla dzieci ujawnił 13 mln prywatnych rozmów i pozwalał przejąć 68 tys. urządzeń

    Badacz dostał się do 13 mln rozmów i całej aktywnej floty robotów AI dla dzieci. Mógł zdalnie zmieniać to, co mówią. Poprawki nie ma, producent nie odpowiada.

  98. BeyondTrust łata CVE-2026-102764 w Remote Support, lukę wykorzystywaną od sierpnia

    BeyondTrust załatał krytyczną lukę CVE-2026-102764 w Remote Support 26.2.3 i starszych, wykorzystywaną w atakach od końca sierpnia. Klienci SaaS mają poprawkę, instalacje własne trzeba zaktualizować ręcznie.

  99. Przejęte urządzenia D-Link i Ubiquiti odsprzedają łącze ofiar przez Pawns.app

    GreyNoise wykrył co najmniej 143 przejęte urządzenia D-Link i Ubiquiti w 34 krajach. Bez zgody właścicieli zainstalowano na nich Pawns.app, która odsprzedaje ich łącze.

  100. Krytyczna luka bez poprawki: maszyna wirtualna odczytuje pamięć serwera, na którym działa

    Luka w kodzie sieciowym jądra systemu pozwala z maszyny wirtualnej czytać pamięć hosta, po 32 bajty na pakiet. Poprawki jeszcze nie ma, ataków nie stwierdzono.

  101. Grupa Silent Lynx atakowała urzędy w dziewięciu krajach WNP przez spreparowane archiwa

    Od czerwca 2025 do sierpnia 2026 grupa Silent Lynx atakowała organizacje rządowe w krajach WNP i instalowała na komputerach ofiar własne reverse shelle.

  102. Next.js 16.4.1 i 15.5.28 łatają dwie krytyczne luki pozwalające zdalnie wykonać kod

    Aktualizacja Next.js wydana poza zwykłym cyklem usuwa dwie luki RCE z oceną CVSS 9.5, w React Server Components i w bibliotece librsvg, oraz lukę typu odmowa usługi.

  103. NGINX 1.30.6 i 1.31.7 łatają pięć luk, w tym możliwe wykonanie kodu i obejście TLS

    NGINX wydał 14 października poprawki pięciu luk. Trzy błędy pamięci mają ocenę 9,2 w CVSS v4.0, a błąd sesji TLS może ominąć sprawdzanie certyfikatów klienta.

  104. Drupal łata krytyczną lukę CVE-2026-108097 w Field UI, możliwe zdalne wykonanie kodu

    Drupal 11.4.10, 11.3.19 i 10.6.19 łatają krytyczną lukę CVE-2026-108097 w module Field UI. Przez moduły dodatkowe da się ją wykorzystać do wykonania kodu, w jednym przypadku bez logowania.

  105. Luka CVE-2026-105740 w Langflow atakowana, 1423 próby w pułapkach Previdian

    Atakujący wykorzystują krytyczną lukę CVE-2026-105740 (CVSS 9,9) w Langflow. Każdy zalogowany użytkownik może uruchomić kod na serwerze. Poprawka jest w wersji 1.9.0.

  106. Luka SneakPeek w Claude Code Desktop pozwalała wykraść klucze SSH bez kliknięcia

    Badacze Noma opisali groźną lukę w okienku podglądu Claude Code Desktop. Plik HTML z repozytorium mógł bez żadnej akcji programisty wykraść klucze SSH, dane AWS i tokeny OAuth.

  107. Implant PEERSTITCH w pamięci zapór FortiGate po przejęciu FortiManagera operatora

    Unit 42 opisał włamanie z września 2024 roku do operatora telekomunikacyjnego. Przez FortiManager napastnicy zdobyli dane ponad 500 zapór FortiGate i wgrali na nie implant PEERSTITCH.

  108. Palo Alto łata CVE-2026-0322 w PAN-OS, luka w panelu zarządzania już wykorzystywana

    Palo Alto Networks wydało poprawki dla CVE-2026-0322 (CVSS 8.6) w PAN-OS. Luka pozwala zalogowanemu atakującemu wykonać kod jako root i jest już wykorzystywana w atakach.

  109. Luka CVE-2026-110447 w Collabora Built-in CODE dla Nextcloud użyta do wgrywania web shelli

    Napastnicy bez logowania wgrywali web shelle na serwery Nextcloud przez aplikację Collabora Built-in CODE. Poprawka jest w wersji 26.4.303, samo wyłączenie aplikacji nie pomaga.

  110. Cisco: atakowana luka CVE-2026-76519 w Secure Email Gateway, poprawka już dostępna

    Napastnicy wykorzystują lukę CVE-2026-76519 (CVSS 9.8) w Cisco Secure Email Gateway. Spreparowany załącznik pozwala zapisać pliki w systemie bramki i wykonać polecenia jako root.

  111. Chrome 152.0.7977.82 łata trzy luki, z których XBOW z pomocą AI złożył pełny exploit

    XBOW połączył trzy nieznane luki Chrome w atak uruchamiający kod na Windows po samym wejściu na stronę. Google załatał wszystkie i wypłacił 250 tys. dolarów nagrody.

  112. curl 8.23.0 łata CVE-2026-92392, błąd HTTP/2 pozwalający serwerowi uruchomić kod u klienta

    Use-after-free w curl i libcurl od 8.12.0 do 8.22.0 pozwala złośliwemu serwerowi uszkodzić pamięć klienta, który wysyła plik przez HTTP/2. Poprawka jest w wersji 8.23.0.

  113. Windows 11: po KB5124010 Pulpit zdalny kończy się błędem 0xC000000D

    Microsoft potwierdza błąd 0xC000000D w Pulpicie zdalnym po KB5124010 i nowszych aktualizacjach. Poprawki jeszcze nie ma, jest tymczasowe obejście.

  114. Windows SmartScreen: Doyensec uruchomił kod w enklawie VBS (CVE-2026-83498)

    Badacze Doyensec uruchomili własny kod w chronionej enklawie VBS komponentu SmartScreen. Microsoft załatał lukę CVE-2026-83498 8 września 2026, ataków na żywo nie odnotowano.

  115. Chrome 155 i Firefox 158 łatają łącznie 114 podatności

    Google i Mozilla wydały aktualizacje usuwające 114 luk, w tym siedem krytycznych w Chrome. Poprawki są już dostępne w Chrome 155.0.8059.79 i Firefoksie 158.

  116. Vghost w jądrze Linuksa: CVE-2026-74580 daje lokalnemu użytkownikowi roota

    Luka CVE-2026-74580 w podsystemie vhost jądra Linuksa daje lokalnemu użytkownikowi roota, a gościowi maszyny wirtualnej zapis w pamięci hosta. Poprawka jest od 3 sierpnia.

  117. Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce

    Adobe opublikował 10 biuletynów bezpieczeństwa z poprawkami dla około 140 luk. Najwyższy priorytet dostał Adobe Commerce, w którym część krytycznych błędów nie wymaga logowania.

  118. Windows 11: KB5127648 i KB5126653 łatają setki luk z października 2026

    Październikowy Patch Tuesday dla Windows 11 w wersjach 26H2, 25H2, 24H2 i 23H2 przynosi obowiązkowe poprawki setek luk. Aktualizacja jest dostępna w Windows Update.

  119. Microsoft łata 1417 luk, CVE-2026-96951 w Windows Shell jest już wykorzystywana

    Październikowy Patch Tuesday zamyka 1417 luk, w tym 76 krytycznych. Jedna jest już wykorzystywana w atakach, inna pozwala przejąć serwer Exchange spreparowanym e-mailem.

  120. Adobe łata około 140 luk w 10 produktach, w tym 11 w Adobe Commerce

    Adobe opublikował 10 biuletynów bezpieczeństwa z poprawkami około 140 luk. Najwyższy priorytet ma Adobe Commerce, gdzie część błędów da się wykorzystać bez logowania.

  121. Luka CVE-2026-89111 z oceną CVSS 10.0 w SAP Cloud SDK for Python

    Przez lukę w Cloud SDK for Python dane logowania OAuth2 aplikacji mogą trafić na serwer atakującego. Brakujące sprawdzenie we wszystkich ścieżkach ma dopiero wersja 0.55.1.

  122. Windows 11 dostaje obowiązkowe aktualizacje KB5127648 i KB5126653, które łatają setki luk

    Październikowy Patch Tuesday dla Windows 11 26H2, 25H2, 24H2 i 23H2 przynosi poprawki setek podatności. Aktualizacje są obowiązkowe i dostępne w Windows Update.

  123. Ivanti łata wykorzystywaną w atakach lukę CVE-2026-104935 w Connect Secure

    Luka w bramce VPN Ivanti Connect Secure pozwala zdalnie wykonywać polecenia bez logowania. Grupa UTA0576 wykorzystuje ją od co najmniej 3 października, poprawka jest dostępna.

  124. Luka CVE-2026-105445 w Docker Hub pozwalała działać jako inny użytkownik

    Docker ujawnił krytyczną lukę w Docker Hub. Ponownie przypisany token PAT pozwalał pobierać, publikować i kasować obrazy w repozytoriach innego użytkownika.

  125. MarkLogic Server: 31 luk, pięć krytycznych, poprawki w wersjach 11.3.7 i 12.1.0

    Progress ujawnił 31 luk w MarkLogic Server. Dwie pozwalają kontu z częścią uprawnień zarządczych przejąć kontrolę administratora. Poprawki są w wersjach 11.3.7 i 12.1.0.

  126. Błąd w npm Trusted Publishing pozwalał przejąć ponad 1500 pakietów

    Bloom Security wykazało, że po zmianie nazwy lub usunięciu repozytorium na GitHubie obcy mógł publikować nowe wersje cudzego pakietu npm. GitHub wdrożył poprawki.

  127. Trzy luki w webOS 7.5.7-25 dają root na telewizorach LG z sieci lokalnej, jest poprawka

    Łańcuch trzech luk w LG webOS pozwala osobie w tej samej sieci lokalnej przejąć telewizor z uprawnieniami root, bez PIN-u i bez udziału właściciela. LG wydało poprawkę, obejścia nie ma.

  128. ASUS łata dwie luki w routerach, CVE-2026-14157 z oceną 9,4 pozwala przejąć roota

    ASUS opublikował biuletyn o lukach CVE-2026-14157 i CVE-2026-13313 w firmware routerów. Zalogowany atakujący może wykonać dowolne polecenia z uprawnieniami roota.

  129. Atakujący wykorzystują lukę SQL injection CVE-2026-48842 w Roundcube

    Kanadyjskie Cyber Centre ostrzega, że załatana w maju luka SQL injection w Roundcube (CVSS 8,1) jest aktywnie wykorzystywana. Poprawkę zawierają wersje 1.6.16 i 1.7.1.

  130. GitLab łata krytyczną lukę CVE-2026-97229 pozwalającą wykonać kod na serwerze

    GitLab wydał nowe wersje Community Edition i Enterprise Edition, które usuwają krytyczną lukę CVE-2026-97229. Instancje w chmurze GitLab są już zabezpieczone.

  131. Citrix NetScaler: krytyczna luka CVE-2026-107406 (CVSS 9,5), poprawka dostępna

    Citrix ostrzegł przed krytyczną luką CVE-2026-107406 w NetScaler ADC i NetScaler Gateway, oceniona na 9,5 w skali 10. Łatka jest dostępna, a CISA wzywa klientów do natychmiastowej aktualizacji.

  132. Krytyczna luka w Ghostscript (CVE-2026-39919): łatka w wersji 10.08.0

    Ghostscript 10.08.0 łata krytyczną lukę CVE-2026-39919 (CVSS 9,8). Spreparowany PDF z obrazem JPEG 2000 pozwala na zdalne wykonanie kodu bez uwierzytelnienia.

  133. Cisco łata pięć krytycznych luk w NX-OS na przełącznikach Nexus 3000 i 9000

    Pięć krytycznych podatności w NX-OS pozwala wykonać kod z uprawnieniami root na przełącznikach Nexus 3000 i 9000, gdy działa NX-API, NGOAM lub MPLS OAM. Poprawki są dostępne.

  134. Luka AgentCorruption w AWS Bedrock AgentCore pozwalała jednym poleceniem przejąć agenty

    Zenity Labs opisało załataną lukę w AWS Bedrock AgentCore. Jedno polecenie do publicznego chatbota dawało kontrolę nad wszystkimi agentami na koncie AWS w danym regionie.

  135. Microsoft wstrzymał KB5002907, która usuwała Office 2016 i 2019

    Aktualizacja KB5002907 dla Microsoft 365 usuwała lub dezaktywowała Office 2016 i 2019, więc Microsoft ją wstrzymał. Wrzesień przyniósł rekordowe 973 poprawki.

  136. Błąd w narzędziu do równoważenia ruchu w sieci Tor pozwala przejąć adresy .onion

    Błąd podpisu w narzędziu do równoważenia ruchu serwisów .onion pozwala odtworzyć klucz adresu z publicznych danych. Poprawki na razie nie ma.

  137. CISA dopisuje do katalogu KEV pięć luk wykorzystywanych przez grupę Flax Typhoon

    CISA dodała pięć luk do katalogu KEV po atakach chińskiej grupy Flax Typhoon. Agencje federalne USA mają czas na poprawki do 11 października 2026.

  138. Luka 8,2 w narzędziu monitorującym serwery GPU pozwala bez logowania wyłączyć usługę

    Ponad 2000 serwerów GPU udostępniało w internecie narzędzie monitorujące z luką o ocenie 8,2. Bez logowania można wyłączyć monitoring i zakłócić obciążenia AI.

  139. Działający exploit na lukę w AnyDesk dla Linuksa daje roota przed zatwierdzeniem

    Badacze opublikowali exploit AnyPwn na lukę w AnyDesk dla Linuksa 8.0.2. Atakujący dostaje uprawnienia root, zanim ktokolwiek zatwierdzi połączenie. Poprawka jest w wersji 8.0.3.

  140. Dwie niezałatane luki w platformie kopii zapasowych dla firm IT są już wykorzystywane

    Od 7 października atakujący łączą dwie luki w platformie kopii zapasowych używanej przez dostawców usług IT i instalują webshelle oraz koparki kryptowalut. Najnowsza wersja nadal jest podatna.

  141. Cztery stany USA pozywają TP-Link za zapewnienia o bezpieczeństwie routerów

    Floryda, Iowa, Montana i Nebraska pozwały 6 października TP-Link Systems. Zarzucają wprowadzanie klientów w błąd co do ochrony, jaką dają routery, i co do powiązań firmy z Chinami.

  142. Paczka npm tensorlake 0.5.144 przejęta, w środku robak Shai-Hulud kradnący sekrety

    Złośliwa wersja 0.5.144 SDK tensorlake w rejestrze npm kradła dane logowania i sekrety z CI, Kubernetes i Vault, a potem publikowała zarażone paczki ofiary.

  143. 45 luk zero-day w drugim dniu Pwn2Own Ireland 2026, w tym trzy ataki na flagowy smartfon

    Drugiego dnia Pwn2Own Ireland 2026 badacze wykorzystali 45 luk zero-day i zebrali 232 500 dolarów nagród. Producenci mają 90 dni na poprawki, łatek jeszcze nie ma.

  144. Krytyczna luka 9,8/10 w buforze serwerów modeli językowych, poprawki brak

    Jedna wiadomość sieciowa uruchamia kod bez logowania na serwerze przyspieszającym modele językowe. Poprawionej wersji nie ma, a o narażeniu decyduje jedno ustawienie.

  145. IBM i Red Hat załatały ponad 400 nieznanych luk w bibliotekach Java

    Program Lightwell znalazł i naprawił ponad 400 nieznanych wcześniej podatności w popularnych bibliotekach Java. Firmy nie podały nazw bibliotek ani numerów CVE.

  146. FBI: kampania FortiBleed wciąż atakuje Fortinet FortiGate, ma 86 644 dane logowania

    FBI i Secret Service ostrzegają, że kampania FortiBleed nadal skanuje zapory FortiGate i bramy SSL VPN. Atakujący zebrali 86 644 działające dane logowania z 194 krajów.

  147. SonicWall łata lukę SSRF bez logowania w bramach SMA 1000 (CVE-2026-102255)

    SonicWall wydał poprawki czterech luk w bramach SSL VPN SMA 1000, w tym CVE-2026-102255, którą da się wykorzystać bez logowania. Naprawiają je wersje 12.4.3-03670 i 12.5.0-03082.

  148. Google łata 247 luk w Chrome, w tym cztery krytyczne i CVE-2026-106197

    Aktualizacja Chrome z 6 października usuwa 247 błędów bezpieczeństwa, z czego cztery mają ocenę krytyczną. Poprawki są dostępne dla Windows, Mac, Linux i ChromeOS.

  149. Zapchany dysk blokuje aktualizacje popularnego antywirusa, a usługa wygląda na sprawną

    Badacze odtworzyli technikę, która zajmuje wolne miejsce na dysku i zatrzymuje aktualizacje programu antywirusowego bez wykorzystania luki. Poprawki na razie nie ma.

  150. Pwn2Own Ireland 2026: 32 luki zero-day i 388 500 dolarów nagród pierwszego dnia

    Pierwszego dnia Pwn2Own Ireland 2026 badacze wykorzystali 32 nieznane wcześniej luki w telefonach, drukarkach, urządzeniach domowych i narzędziach AI. Poprawek jeszcze nie ma.

  151. X.Org łata 12 luk w serwerze X i Xwayland, poprawki w wersjach 21.1.25 i 24.1.14

    X.Org usunął 12 luk w serwerze X i Xwayland, z których dziewięć może prowadzić do wykonania kodu. Poprawki są w xorg-server 21.1.25 i xwayland 24.1.14.

  152. OpenSSH 10.6 wyłącza kompresję LZ77 po ataku odzyskującym sekrety między kanałami

    OpenSSH 10.6 z 6 października wyłącza w sshd i kliencie ssh kompresję LZ77, odrzuca nazwy użytkowników ze znakiem $ lub \ i poprawia obsługę poświadczeń GSSAPI.

  153. Październikowa aktualizacja Androida łata 25 luk, w tym 7 krytycznych

    Google wydał poprawki Androida na poziomie zabezpieczeń 2026-10-01. Najpoważniejsza luka pozwala podnieść uprawnienia bez udziału użytkownika. Pixele dostały 6 dodatkowych poprawek.

  154. LibreOffice i OpenOffice uruchamiają kod ze złośliwego arkusza bez ostrzeżenia o makrach

    Złośliwy arkusz może uruchomić kod w LibreOffice i Apache OpenOffice zaraz po otwarciu, gdy włączona jest obsługa Javy. LibreOffice ma już poprawkę, OpenOffice jeszcze nie.

  155. Narzędzie dla służb omija automatyczny restart telefonu po 72 godzinach

    Producent narzędzi kryminalistycznych omija funkcję, która po 72 godzinach bezczynności przełącza telefon w bezpieczniejszy stan. Poprawki na razie nie ma.

  156. CVE-2026-21589 w 8 produktach Atlassian Data Center pozwala czytać pliki bez logowania

    Luka CVE-2026-21589 z oceną 9,3/10 w 8 produktach Atlassian Data Center pozwala bez logowania czytać pliki o znanej nazwie i ścieżce. Poprawki są gotowe, chmura jest już załatana.

  157. Linuksowy backdoor ClingSTUN wykorzystuje 24 znane luki w urządzeniach sieciowych

    FortiGuard Labs opisuje ClingSTUN: złośliwy program przejmuje urządzenia TP-Link, D-Link, Tenda i innych producentów, robi z nich proxy działające przez protokół STUN i sam się rozprzestrzenia.

  158. Microsoft łata Exchange Server poza cyklem: CVE-2026-96940 daje wgląd w cudze maile

    Pozaplanowa aktualizacja Exchange Server usuwa lukę CVE-2026-96940, przez którą zalogowany użytkownik mógł czytać maile i załączniki innych osób w tej samej organizacji.

  159. Rejetto HFS: trwają ataki na lukę CVE-2026-61500, poprawka jest w wersji 3.2.1

    VulnCheck odnotowuje próby wykorzystania luki CVE-2026-61500 (CVSS 9.3) w Rejetto HFS 3.0.0 do 3.2.0. Błąd pozwala podrobić sesję administratora i wykonać kod. Poprawka jest w wersji 3.2.1.

  160. Bramka do modeli AI pozwala przejąć cudze konto bez udziału ofiary

    Otwartoźródłowa bramka do modeli językowych pomija w tokenach JWT informację, czy adres e-mail jest zweryfikowany. Poprawki na razie nie ma.

  161. Warlock przez SharePoint wyłącza ochronę na 40 komputerach i wgrywa ransomware na 33

    Symantec opisuje grupę Warlock, która przez podatności lokalnego Microsoft SharePoint Server wyłącza oprogramowanie zabezpieczające i rozsyła ransomware przez udział SYSVOL domeny.

  162. Krytyczna luka w rozszerzeniu do logowania kluczem sprzętowym, poprawki brak

    Luka w rozszerzeniu przeglądarki z ponad milionem użytkowników Chrome pozwala zdalnie wykonać kod w kilka sekund. Rozszerzenie służy do logowania w bankach i urzędach.

  163. GitLab łata krytyczną lukę CVE-2026-90970 w samodzielnie hostowanym AI Gateway

    Zalogowany użytkownik Duo Agent Platform mógł wykonać polecenia na bramie AI GitLaba. Poprawki są w wersjach 19.2.4, 19.3.2 i 19.4.1, a działać muszą tylko firmy hostujące bramę samodzielnie.

  164. Dell łata sześć krytycznych luk w CSM dla Kubernetes, dwie z maksymalną oceną

    Dwie luki w Dell CSM Authorization (CVE-2026-63688, CVE-2026-63692) pozwalają bez logowania przejąć kontrolę nad macierzami podłączonymi do Kubernetes. Dell zaleca pilną aktualizację.

  165. Luka w aplikacji ChatGPT na macOS dawała dostęp do historii czatów, OpenAI ją załatało

    Badacze Objective-See Foundation wykryli w aplikacji ChatGPT na macOS błąd w weryfikacji podpisów cyfrowych. Pozwalał przejąć aplikację i jej dane. OpenAI ogłosiło poprawkę 25 września.

  166. CISA ostrzega przed krytyczną luką CVE-2026-84411 w MikroTik RouterOS

    Luka CVE-2026-84411 w panelu WWW MikroTik RouterOS pozwala bez logowania wykonać kod jako root jednym żądaniem. CISA wskazuje wersje poniżej 7.24, poprawione wydania są dostępne.

  167. FortiMail z atakowaną luką CVE-2026-104286, poprawek jeszcze nie ma

    Fortinet i CISA ostrzegają przed wykorzystywaną w atakach luką CVE-2026-104286 (CVSS 9.8) w FortiMail. Poprawek jeszcze nie ma, producent zaleca wyłączenie IBE i ograniczenie dostępu do panelu.

  168. Luka CVE-2026-76504 w Cisco Catalyst SD-WAN Manager jest już wykorzystywana w atakach

    Cisco ostrzega przed luką CVE-2026-76504 (CVSS 9.8) w Catalyst SD-WAN Manager. Pozwala bez logowania używać API jako administrator. Poprawione wersje są dostępne, obejścia nie ma.

  169. Dwie luki zero-day w systemie zgłoszeń dały agentowi AI dostęp root w sieci DIVD

    Agent AI połączył dwie nieznane luki w samodzielnie hostowanym systemie helpdesk i w kilka sekund przejął sesję, wykonał kod i zdobył uprawnienia root. Poprawki na razie nie ma.

  170. Luka CVE-2026-73570 w Zimbra wykorzystywana do kradzieży poczty

    Microsoft ostrzega przed atakami na krytyczną lukę w Zimbra Collaboration Suite. Shadowserver naliczył 274 przejęte serwery, a poprawka Synacor jest dostępna od 20 lipca.

  171. Microsoft Entra ID od połowy października 2026 zablokuje obce skrypty przy logowaniu

    Microsoft od połowy października 2026 włączy w Entra ID politykę Content Security Policy, która dopuści przy logowaniu tylko skrypty z zaufanych domen Microsoftu. Zmiana jest domyślna i nie wymaga konfiguracji.

  172. Dwie luki w sogo_yhn dla YunoHost pozwalają zalogować się bez hasła

    CERT Polska opisał CVE-2026-74864 i CVE-2026-74865 w pakiecie sogo_yhn z YunoHost-Apps: logowanie na cudze konto bez znajomości hasła. Poprawka jest w wersji 5.8.0~ynh9.

  173. Chrome 154 i Firefox 157 łatają ponad 100 luk, w tym krytyczną CVE-2026-102331

    Google załatał w Chrome 154 łącznie 32 luki, w tym krytyczną CVE-2026-102331 w ANGLE. Mozilla w Firefoksie 157 usunęła około 76 luk. Producenci nie informują o atakach.

  174. TeamViewer 15.82 łata pięć luk, CVE-2026-92370 pozwala na zdalne wykonanie kodu

    TeamViewer wydał wersję 15.82, która usuwa pięć poważnych luk w programach Full Client i Host. Producent zaleca aktualizację jak najszybciej, choć nie odnotował ataków.

  175. OpenSSL łata 14 luk, WolfSSL 5.9.4 usuwa 11, w tym omijanie uwierzytelnienia

    OpenSSL naprawił 14 podatności, w tym CVE-2026-84782 (CVSS 8.2) ujawniającą fragmenty pamięci przez DTLS. WolfSSL 5.9.4 z 25 września usuwa 11 luk, trzy o wysokiej wadze.

  176. 16-letni badacz dotarł do 17 bilionów wierszy danych, bo API przyjmowało token bez podpisu

    Usługa analityczna dużej firmy technologicznej akceptowała tokeny JWT z usuniętym podpisem. Badacz uzyskał dostęp do ponad 17 bilionów wierszy w bazach danych.

  177. Unsloth Studio uruchamiał kod złośliwego modelu przy samym jego przeglądaniu

    W Unsloth Studio samo wybranie złośliwego modelu z Hugging Face uruchamiało jego kod Pythona przez ustawienie trust_remote_code. Luka jest załatana, ataków nie odnotowano.

  178. Nowy wariant ataku spekulacyjnego wykrada dane z pamięci procesorów

    Badacze opisali atak na procesory kilku głównych producentów, który pozwala odczytać z pamięci skróty haseł. Materiał nie wspomina o poprawce.

  179. Kiteworks załatał krytyczną lukę wykrytą w czasie dziewięciogodzinnego wyłączenia

    Kiteworks znalazł i załatał nieznaną wcześniej krytyczną lukę w funkcji włączonej u mniej niż 1% klientów. Luka nie ma numeru CVE, brak dowodów na jej wykorzystanie.

  180. TDengine: jeden pakiet wyłącza serwer bez logowania, poprawka w wersji 3.4.1.6

    Luka CVE-2026-42542 w bazie TDengine pozwala bez uwierzytelnienia zawiesić serwer jednym spreparowanym pakietem. Dotyczy wersji 3.4.0.0 do 3.4.1.5, poprawkę zawiera wersja 3.4.1.6.

  181. MCP Python SDK oddawał dane OAuth złośliwym serwerom, poprawka w 1.30.0 i 2.2.0

    Luka w oficjalnym MCP Python SDK pozwalała złośliwemu serwerowi przejąć sekret klienta, kod autoryzacji i klucz PKCE. Poprawka jest w wersjach 1.30.0 i 2.2.0.

  182. Poważna luka w module formularzy: producent zalecił wyłączenie serwerów

    Producent platformy do wymiany plików zalecił klientom dziewięciogodzinne wyłączenie serwerów po ostrzeżeniu służb. Luka dotyczy modułu formularzy, włączonego u mniej niż 50 organizacji. Poprawki brak.

  183. Kiteworks odwołuje zalecenie wyłączenia serwerów, znane luki usuwa wersja 9.5.1

    Kiteworks po dwóch dniach odwołało zalecenie, by klienci na dziewięć godzin wyłączyli serwery. Według firmy znane luki usuwa aktualizacja bezpieczeństwa 9.5.1.

  184. Apple łata CVE-2026-86950 w CoreGraphics, lukę możliwie użytą w atakach celowanych

    Apple wydało poprawki dla starszych iOS, iPadOS i macOS. Luka CVE-2026-86950 w CoreGraphics pozwalała uruchomić kod przez spreparowany plik i mogła być użyta w atakach na wybrane osoby.

  185. Usługa analityczna nie sprawdzała podpisu tokenów, dostęp do 17,3 bln wierszy danych

    Szesnastoletni badacz ujawnił, że wewnętrzna usługa analityczna dużej firmy technologicznej przyjmowała tokeny logowania bez sprawdzania podpisu. Pozwalało to wykonywać zapytania SQL na 17 bazach danych.

  186. GNOME 50.5 łata CVE-2026-88924 w gvfs i wstrzyknięcie JavaScriptu w Epiphany

    GNOME 50.5 z 24 września poprawia 22 moduły, w tym gvfs 1.60.3, przeglądarkę Epiphany 50.6 i librsvg 2.62.4. Poprawki trafią do systemów po aktualizacji pakietów przez dystrybucję.

  187. Systemowe powiadomienia o plikach zdradzają strony i rytm pisania innych użytkowników

    Zwykłe konto bez uprawnień administratora wykryło 95,7 procent odwiedzin stron innego użytkownika tego samego komputera. Badacze z Grazu wykorzystali systemowe powiadomienia o zmianach plików.

  188. Aplikacja bez żadnych uprawnień zdobywa root na smartfonach z Androidem, poprawki brak

    Dwie niezałatane luki w oprogramowaniu producenta smartfonów z Androidem pozwalają zwykłej aplikacji przejąć pełną kontrolę nad telefonem. Producent zapowiada poprawkę, ale nie podał terminu.

  189. Cloudflare załatał lukę w Containers, przez którą można było czytać dane innych klientów

    Klient planu Workers Paid mógł odczytać resztki danych innych klientów Cloudflare Containers, w tym pliki .env i bazy SQLite. Cloudflare usunął błąd.

  190. Trzy luki w agencie AI systemu CRM pozwalały wyprowadzić dane klientów bez kliknięcia

    Badacze opisali trzy podatności w agencie AI popularnego systemu CRM. Zatruty formularz kontaktowy wystarczał, by wyprowadzić dane klientów i rozsyłać phishing.

  191. ShinyHunters przejęli stronę wycieków gangu Clop przez lukę w Grav CMS

    Strona wycieków gangu Clop została przejęta i podmieniona przez ShinyHunters. Weszli przez lukę path traversal w nieaktualnym Grav CMS, którą da się wykorzystać bez uwierzytelnienia.

  192. Citrix łata dwie atakowane luki w NetScaler, CISA daje urzędom USA czas do środy

    Luki CVE-2026-88771 i CVE-2026-88772 pozwalają przejąć NetScaler ADC i NetScaler Gateway bez logowania. Citrix potwierdził ataki i wydał poprawki.

  193. Dwie luki w popularnej kamerze domowej pozwalają przejąć ją z sieci lokalnej

    Badacze OPSWAT Unit 515 wykryli dwie luki w popularnej kamerze monitoringu, ocenione na 7,1 i 8,7 w skali CVSS v4.0. Materiał nie podaje poprawki.

  194. Dwie niezałatane luki w firmowych bramach VPN wykorzystywane w atakach

    Dwie luki pozwalające zdalnie wykonać kod w urządzeniach brzegowych do VPN i zdalnego dostępu są wykorzystywane w atakach. Poprawki jeszcze nie ma, producent zapowiada ją na tydzień od 28 września.

  195. Dwie techniki ucieczki z sandboxa w narzędziu z agentem AI dla programistów

    Badacze opisali dwie techniki ucieczki z sandboxa w popularnym narzędziu z agentem AI do pisania kodu. Poprawki na razie nie ma, a ryzyko rośnie, gdy deweloper akceptuje prośby agenta bez sprawdzania.

  196. Grupa UNC6240 omija filtry WAF i masowo atakuje krytyczną lukę bez poprawki

    Grupa UNC6240 omija reguły WAF jednym zakodowanym znakiem i masowo atakuje krytyczną lukę w oprogramowaniu biznesowym. Poprawki nie ma, a na dziesiątkach systemów stoją już web shelle.

  197. Kiteworks zaleca klientom wyłączenie serwerów na sześć godzin w sobotę 26 września

    Kiteworks prosi klientów na całym świecie o wyłączenie serwerów 26 września, w Europie Środkowej od 4:00 do 10:00, po ostrzeżeniu służb o możliwym ataku. Włamania nie potwierdzono.

  198. Powiadomienia o zmianach plików pozwalają śledzić innych użytkowników komputera

    Badacze z Politechniki w Grazu wykryli naciśnięcia klawiszy z trafnością od 93,1 do 100 procent na podstawie powiadomień o zmianach plików w popularnych systemach operacyjnych. Poprawki na razie nie ma.

  199. Luka prompt injection w aplikacji agentowej AI pozwalała wykonać kod przez maila

    Salt Labs opisał lukę w popularnej aplikacji agentowej AI: instrukcje ukryte w mailu pozwalały wykonać kod w środowisku ofiary i sięgnąć do podłączonych usług. Materiał nie podaje poprawki.

  200. Luka CVE-2026-48842 w Roundcube wykorzystywana w atakach, poprawka w 1.6.16 i 1.7.1

    Kanadyjskie Centrum Cyberbezpieczeństwa potwierdza ataki na lukę SQL injection w Roundcube Webmail, możliwą bez logowania. Poprawkę zawierają wersje 1.6.16 i 1.7.1.

  201. Gangi ransomware wykorzystują lukę CVE-2026-63077 w JetBrains TeamCity

    CISA ostrzega, że krytyczna luka w TeamCity On-Premises, która pozwala wykonać polecenia bez logowania, jest używana w atakach ransomware. Poprawka jest w wersjach 2025.11.7 i 2026.1.3.

  202. Canonical wydaje poprawki jądra Ubuntu co tydzień zamiast co dwa i cztery tygodnie

    Canonical łączy cykl zwykłych aktualizacji jądra Ubuntu i cykl poprawek bezpieczeństwa w jeden dwutygodniowy. Cykle nakładają się, więc nowe jądro wychodzi co tydzień.

  203. Wyciek adresu do zgłoszeń pozwala wgrać kod i uruchomić CI/CD w cudzym imieniu

    Prywatny adres e-mail do zgłoszeń w popularnej platformie z repozytoriami kodu działa jak token bez terminu ważności. Kto go zdobędzie, wgra kod do main i uruchomi CI/CD jako ofiara.

  204. Adres e-mail do zgłoszeń na platformie DevOps działa jak token do projektów firmy

    Prywatny adres e-mail, który platforma DevOps przydziela użytkownikom, zawiera bezterminowy token. Kto zna adres, działa w projektach organizacji. Poprawki brak.

  205. Opublikowano kod blokujący aktualizacje wbudowanego antywirusa, poprawki brak

    19 września pojawił się publicznie kod, który zapełnia dysk w chwili pobierania aktualizacji wbudowanego antywirusa systemu. Sygnatury się starzeją, a producent nie wydał poprawki ani komunikatu.

  206. Exploit na niezałataną lukę jądra pozwala uciec z kontenera i zdobyć root na hoście

    Opublikowano exploit na lukę o ocenie CVSS 7,8 w jądrze popularnej dystrybucji serwerowej. Pozwala wyjść z kontenera na hosta z prawami root, a poprawki w pakietach dystrybucji nadal nie ma.

  207. Chrome 154 łata 108 luk, w tym 11 krytycznych

    Google udostępnił Chrome 154 z poprawkami 108 luk, z czego 11 ma wagę krytyczną. Firma nie wspomina o atakach z ich użyciem i zaleca szybką aktualizację.

  208. Luka CVE-2026-90898 w bramce AI Bifrost pozwala bez logowania wykonać polecenia

    Luka CVE-2026-90898 (CVSS 9,8) w bramce AI Bifrost pozwala bez logowania uruchomić polecenia na serwerze i przejąć klucze API dostawców. Poprawka jest w transports/v2.1.0.

  209. F5 łata aktywnie wykorzystywaną lukę CVE-2026-94127 w BIG-IP APM

    F5 wydało poprawkę krytycznej luki CVE-2026-94127 (CVSS 9,8) w BIG-IP APM. Luka pozwala bez logowania uruchomić kod na urządzeniu i jest już wykorzystywana w atakach.

  210. Check Point łata CVE-2026-93616 w Management Server, luka jest już wykorzystywana w

    Luka CVE-2026-93616 w Check Point Security Management Server pozwala bez logowania wgrać i uruchomić skrypty. Poprawka jest w R82.20 Security Hotfix.

  211. Jeden plik konfiguracyjny może oddać uprawnienia do całej organizacji w chmurze

    Badacze opisali, jak plik przesłany do kontrolera zarządzającego chmurą przejmuje uprawnienia całej organizacji, gdy konto kontrolera ma szerokie role administratora.

  212. Adobe łata 9 krytycznych luk w Connect i AEM Forms, aktualizacja w ciągu 30 dni

    Adobe usunął 36 luk, w tym dziewięć krytycznych w Adobe Connect i AEM Forms, które pozwalają wykonać kod. Firma nie wie o atakach i zaleca aktualizację w ciągu 30 dni.

  213. NetBSD 10.2 łata zdalny błąd jądra w ipfilter i wyciek pamięci przez znaczniki TCP

    NetBSD 10.2 z 15 września usuwa zdalnie wywoływany błąd jądra w ipfilter, który zwykle kończy się zatrzymaniem systemu, oraz wyciek 4 bajtów pamięci stosu jądra przez znaczniki czasu TCP.

  214. Kilkanaście błędów w tanich okularach smart, parowanie Bluetooth bez hasła

    Badacze znaleźli kilkanaście błędów w dwóch tanich parach okularów smart za 60 i 110 dolarów australijskich. Obce urządzenie mogło sparować się z nimi bez hasła i sięgnąć po zdjęcia oraz nagrania.

  215. Arista: aktywnie wykorzystywana luka CVE-2026-93952 w VeloCloud Orchestrator, CVSS 10.0

    Arista poinformowała 22 września o aktywnie wykorzystywanej luce CVE-2026-93952 w lokalnym VeloCloud Orchestrator. Ocena CVSS 3.1 wynosi 10.0, poprawki są dla gałęzi 5.2 i 6.4.

  216. Luka o maksymalnej powadze w starszym routerze Wi-Fi, poprawki brak

    Producent sprzętu sieciowego ostrzega przed luką o maksymalnej powadze w starszym dwuzakresowym routerze Wi-Fi. Kod ataku jest publicznie dostępny, poprawki nie ma.

  217. Microsoft opisal luke w SharePoint jako spoofing, to zdalne wykonanie kodu

    CVE-2026-65660 w SharePoint Server 2016, 2019 i Subscription Edition pozwala uwierzytelnionemu napastnikowi wykonac kod. Poprawki sa od 11 sierpnia.

  218. Luka w KVM dla ARM64 daje gosciowi dostep do pamieci hosta

    CVE-2026-89775 w kodzie KVM dla ARM64 pozwala maszynie goscia czytac i zapisywac pamiec jadra hosta. Poprawki sa w Linuksie 6.18.51, 7.2.5 i 7.3-rc1.

  219. Nowy zero-day zatrzymuje aktualizacje wbudowanego antywirusa, poprawki nie ma

    Badacz opublikował kod, który blokuje pobieranie sygnatur i aktualizacji wbudowanego antywirusa na wszystkich wspieranych wersjach systemu. Poprawki nie ma, a narzędzie musi działać w tle na komputerze.

  220. Asystent AI dla macOS z luką zero-day, na którą nie ma poprawki

    Nowy asystent AI dla macOS ma niezałataną lukę: dowolna lokalna aplikacja albo polecenie w terminalu może sięgnąć po token uwierzytelniający użytkownika w jego koncie asystenta.

  221. Arctic Wolf: 65 procent incydentów zaczyna się od zdalnego dostępu

    Według raportu Arctic Wolf nadużycie zewnętrznego zdalnego dostępu, czyli RDP, VPN i narzędzi RMM, odpowiada za 65 procent incydentów poza przypadkami BEC.

  222. AWS automatycznie podpina polityke kwarantanny do ujawnionych kluczy IAM

    Unit 42 opisuje polityke AWSCompromisedKeyQuarantine, ktora AWS podpina samoczynnie po zgloszeniu jawnego klucza IAM, miedzy innymi ze skanowania sekretow GitHuba.

  223. SolarWinds łata CVE-2026-28326 w Access Rights Manager, zdalny kod bez logowania

    Luka CVE-2026-28326 (CVSS 8,8) w SolarWinds Access Rights Manager pozwala wykonać kod bez logowania przez zaszyty na stałe klucz. Poprawka jest w wersji 2026.2.1.

  224. Orkes Conductor: luka CVE-2026-58138 atakowana w sieci, poprawka w wersji 3.30.2

    Fortinet widzi aktywne ataki na lukę CVE-2026-58138 (CVSS 9.8) w Orkes Conductor. Luka pozwala wykonać polecenia systemowe bez logowania. Poprawkę zawiera wersja 3.30.2.

  225. Trzy luki jądra Linux w katalogu CISA KEV, Red Hat potwierdza aktywne ataki

    CISA dopisała trzy luki jądra Linux do listy podatności wykorzystywanych w atakach. Red Hat zaktualizował biuletyny i zaleca łatanie z wysokim priorytetem.

  226. Publiczne exploity na cztery luki jądra Linux dają lokalnie uprawnienia root

    Badacz Asim Manizada opublikował 18 września działające exploity na luki DirtyAH6, TUNderflow, PPPoEject i DiagSpill w jądrze Linux. Poprawki są już w aktualnych jądrach.

  227. Exploit zbudowany z pomocą Claude i luka w logowaniu otworzyły drogę do kodu OpenAI

    Hacktron połączył lukę w libheif na forum OpenAI z tokenami logowania o zbyt szerokich uprawnieniach i przejmował konta ChatGPT oraz Codex. Obie luki usunięto.

  228. Check Point łata CVE-2026-91843, która daje wykonanie kodu jako root na serwerach

    Przepełnienie bufora przy logowaniu do Security Management Server i Log Server pozwala atakującemu bez uprawnień wykonać kod jako root. Poprawkę zawiera najnowszy LivePatch.

  229. Unbound 1.26.1 łata krytyczną lukę w walidatorze DNSSEC, która pozwala wykonać kod

    Wszystkie wersje resolvera DNS Unbound do 1.26.0 włącznie mają przepełnienie sterty w walidatorze DNSSEC (CVE-2026-81642, CVSS 9.1). Poprawka jest w wersji 1.26.1.

  230. ISC łata 14 luk w BIND 9, poprawki w wersjach 9.21.26 i 9.20.29

    Siedem z 14 usuniętych podatności w serwerze DNS BIND 9 ma wysoką wagę i pozwala zdalnie wyłączyć usługę. Przy CVE-2026-77692 wystarcza jedno żądanie DoH.

  231. Cisco łata dziesiątki luk w ISE, FMC i Nexus Dashboard, trzy ujawniono już publicznie

    Cisco wydało poprawki dla Identity Services Engine (20 CVE, w tym 12 krytycznych), Secure Firewall Management Center (18 CVE) i Nexus Dashboard. Trzy luki w ISE są już publicznie opisane.

  232. VMware Workstation i Fusion: dwie luki pozwalały wyjść z maszyny wirtualnej na host

    Broadcom łata w VMware Workstation i Fusion luki CVE-2026-59346 (CVSS 9.3) i CVE-2026-59347 (CVSS 8.1). Obejść nie ma, poprawka jest w wersji 26H1u1.

  233. Cisco łata aktywnie wykorzystywaną lukę CVE-2026-76460 w Identity Services Engine

    Luka w Cisco ISE i ISE-PIC z oceną CVSS 10/10 pozwala ominąć uwierzytelnianie i wykonać polecenia jako root. Jest już wykorzystywana w atakach, poprawki są dostępne.

  234. Rozszerzenie z dwoma uprawnieniami może przejąć asystenta AI w przeglądarce

    Badacze pokazali, że jedno rozszerzenie z dwoma popularnymi uprawnieniami może przejąć wbudowanego asystenta AI w pięciu produktach. To pokaz badawczy, ataków nie wykryto.

  235. Cisco łata wykorzystywaną w atakach lukę CVE-2026-76461 w Secure Email Gateway

    Jeden spreparowany e-mail pozwala bez logowania wykonać polecenia z uprawnieniami root na bramce pocztowej Cisco. Luka jest już wykorzystywana, a CISA dodała ją do katalogu KEV.

  236. Luka CVE-2026-89026 w Issabel Framework atakowana od 9 września

    Błąd w Issabel Framework pozwala bez logowania wykonać polecenia systemowe na serwerze centrali telefonicznej. Poprawka jest od 1 sierpnia 2026, ataki trwają od 9 września.

  237. Luka CVE-2026-90894 w Parallels Desktop for Mac daje lokalnemu użytkownikowi root

    Luka ParaShells w Parallels Desktop for Mac 26.4.0 pozwala każdemu lokalnemu użytkownikowi przejąć uprawnienia root na komputerze Mac. Poprawka jest w wersji 27.0.0.

  238. Chrome 153 i Firefox 156 łatają łącznie 115 luk, w tym trzy krytyczne w Chrome

    Google wydał Chrome 153 z poprawkami 42 luk, a Mozilla Firefoxa 156 z poprawkami 73. Producenci nie informują o wykorzystywaniu tych błędów w atakach.

  239. Trwają próby ataków na WSO2 API Manager przez lukę CVE-2026-5430 w weryfikacji JWT

    Luka CVE-2026-5430 (CVSS 9,8) w WSO2 API Manager od 4.1.0 do 4.6.0 pozwala obejść uwierzytelnianie JWT. watchTowr od 13 września rejestruje próby ataków, poprawki są dostępne.

  240. Google łata lukę CVE-2026-58704 w modemie telefonów Pixel, wykorzystywaną w atakach

    Wrześniowa aktualizacja dla telefonów Pixel usuwa 110 luk, w tym CVE-2026-58704 w modemie, wykorzystywaną w ukierunkowanych atakach. Poprawkę niesie poziom zabezpieczeń 2026-09-05.

  241. Microsoft wydaje awaryjne poprawki po wrześniowym Patch Tuesday z 974 CVE

    Po rekordowej aktualizacji Microsoft naprawia poza cyklem błędy w Remote Desktop Services, Hyper-V i urządzeniach audio USB.

  242. Luka podniesienia uprawnien we wtyczce do backupu cPanel wykorzystywana w atakach

    Popularna wtyczka do backupu dla cPanel, WHM i Plesk na Linuksie ma powazna luke pozwalajaca na podniesienie uprawnien. Producent potwierdza proby wykorzystania w atakach.

  243. Gangi ransomware wykorzystują lukę CVE-2026-59310 w VMware vCenter, ostrzega CISA

    CISA oznaczyła krytyczną lukę CVE-2026-59310 w VMware vCenter jako wykorzystywaną przez gangi ransomware. Broadcom załatał ją 29 lipca, a Shadowserver widzi ponad 450 serwerów vCenter w internecie.

  244. Luka w Telegram Desktop pozwalała botom ukryć skrypt w eksporcie czatu do HTML

    Bot mógł ukryć skrypt w przycisku wiadomości. Skrypt uruchamiał się po otwarciu eksportu czatu w przeglądarce. Telegram załatał błąd w lipcu, ale stare eksporty nadal mogą go zawierać.

  245. Apple łata 261 luk w systemach 27 oraz w poprawkach dla gałęzi 26 i macOS 15

    Apple wydało systemy w wersji 27 i poprawki dla gałęzi 26 oraz macOS 15 Sequoia. Łącznie usunięto 261 luk, żadna nie jest oznaczona jako wykorzystywana.

  246. Grupa Red Heron włamała się do 13 organizacji przez lukę w serwerze Git

    Red Heron przeskanowała 1386 wystawionych do internetu serwerów Git i przez świeżo ujawnioną lukę dostała się do 13 organizacji w sześciu krajach.

  247. ScreenConnect 26.6.5 łata CVE-2026-84869, lukę wykorzystywaną do samorozprzestrzeniania

    ConnectWise wydał ScreenConnect 26.6.5 z poprawką krytycznej luki CVE-2026-84869 (CVSS 9.9). Według Huntress luka jest wykorzystywana od 20 sierpnia, a CISA wpisała ją do katalogu KEV.

  248. Ubuntu 24.04.5 LTS z poprawkami bezpieczeństwa w nowych nośnikach instalacyjnych

    Canonical wydał Ubuntu 24.04.5 LTS. Nowe nośniki instalacyjne mają już poprawki bezpieczeństwa i błędów wysokiej wagi. Wersję 24.04.5 dostało też dziewięć odmian, w tym Kubuntu i Xubuntu.

  249. Atakujący łączą dwie luki w JFrog Artifactory i przejmują konto administratora

    Wiz opisał ataki z okresu od 15 sierpnia do 8 września na nieaktualizowane serwery JFrog Artifactory. Dwie połączone luki dawały atakującym uprawnienia administratora w mniej niż 5 minut.

  250. Agenci AI przejęli 440 serwerów w 395 organizacjach z 48 krajów

    Według GreyNoise kampania ruszyła 31 sierpnia i wykorzystała dwie aktywnie atakowane luki w oprogramowaniu serwerowym. Około połowa ofiar to placówki edukacyjne.

  251. PaperCut NG/MF 26.0.5, 25.0.13 i 24.1.10 zastępują łatki awaryjne dla dwóch atakowanych

    PaperCut wydał wersje NG/MF 26.0.5, 25.0.13 i 24.1.10 z poprawkami CVE-2026-81578 i CVE-2026-82078. Luki posłużyły do włamań do co najmniej 395 organizacji w 48 krajach.

  252. Zestaw BlueMoon łączy luki w Chrome i jądrze Windows, używa go APT31

    Proofpoint i Volexity opisują BlueMoon: zestaw łączy dwie luki w przeglądarkach opartych na Chromium z luką CVE-2026-85880 w jądrze Windows. Od 28 sierpnia używa go APT31.

  253. Opublikowany kod omija poprawkę wbudowanej ochrony antywirusowej systemu operacyjnego

    Na GitHubie pojawił się kod, który obchodzi sierpniową poprawkę wbudowanego antywirusa popularnego systemu i pozwala odczytać dowolny plik z najwyższymi uprawnieniami.

  254. GitLab łata CVE-2026-85706, lukę o maksymalnej wadze w API commitów

    Atakujący bez logowania może w pewnych warunkach czytać dowolne pliki z serwera GitLaba. Poprawka jest w wersjach 19.3.2, 19.2.6 i 19.1.

  255. Alby Hub: krytyczna luka w wersjach od v1.7.0 do v1.18.5 pozwalała przejąć portfel

    Luka w samodzielnie hostowanym portfelu Lightning dotyczy instalacji dostępnych z internetu. Poprawka jest od v1.19.0, a Alby zaleca aktualizację do v1.24.0.

  256. AMD, Arm i Nvidia łatają luki w GPU, w tym CVE-2026-43603 w sterowniku dla Linuksa

    AMD naprawiło CVE-2026-43603 w sterowniku GPU dla Linuksa, Arm dziewięć luk w układach Mali, a Nvidia dwie w Triton Inference Server. Wszystkie mają poprawki.

  257. Schneider Electric łata krytyczną lukę CVE-2026-3869 w sterownikach Modicon M580

    Wrześniowe biuletyny ICS: Schneider Electric usuwa lukę uwierzytelniania z oceną CVSS 9,2, Siemens wydaje dziewięć nowych biuletynów, a Aveva łata cztery błędy.

  258. Słuchawki bezprzewodowe przyjmują parowanie Bluetooth bez zgody użytkownika

    CERT/CC ostrzega przed luką w popularnych słuchawkach bezprzewodowych: obce urządzenie łączy się przez Bluetooth bez PIN-u i może przechwycić dźwięk z mikrofonu. Poprawki dla użytkowników nie ma.

  259. Cisco łata CVE-2026-20212 w Nexus 9000: kod jako root bez uwierzytelnienia

    Luka CVE-2026-20212 (CVSS 9.8) w przełącznikach Cisco Nexus 9000 z układami Silicon One pozwala zdalnie wykonać kod jako root bez uwierzytelnienia. Poprawki są dostępne.

  260. DeepSeek Harness: agent AI mógł wyłączyć własną piaskownicę, CVE-2026-82533

    Luka CVE-2026-82533 (ocena 9,4 na 10) w DeepSeek Harness pozwalała agentowi AI wyłączyć piaskownicę jednym poleceniem bez zgody użytkownika. DeepSeek poprawił narzędzie 27 sierpnia.

  261. Ponad 36 tys. serwerów Plex bez poprawek, łatka w wersji 1.43.3

    Shadowserver wykrył ponad 36 tys. wystawionych do sieci serwerów Plex Media Server w wersji 1.43.2 i starszych. Poprawki zawierają Plex Media Server 1.43.3 i Plex Desktop 1.115.0.

  262. SAP załatał dwie krytyczne luki w jądrze i NetWeaver Message Server, CVSS 10.0 i 9.8

    SAP 8 września 2026 wydał poprawki na CVE-2026-44756 (CVSS 10.0) w jądrze SAP i CVE-2026-58240 (CVSS 9.8) w NetWeaver Message Server. Obie luki działają zdalnie, bez logowania.

  263. Aktywne ataki na Cisco Secure Firewall Management Center przez CVE-2026-20079 (CVSS 10.0)

    Cisco Talos potwierdza wykorzystywanie w atakach dwóch luk w Secure Firewall Management Center. CVE-2026-20079 daje zdalnie dostęp root bez logowania. Hotfixy są już dostępne.

  264. Luka CVE-2025-25249 w FortiOS służy do instalacji PivotC2 na 178 urządzeniach

    SOCRadar: załatana w styczniu luka w FortiOS i FortiSwitchManager służy do instalacji trojana PivotC2. Napastnicy sprawdzili 30 tys. adresów IP i zainfekowali 178 urządzeń. CISA dodała lukę do KEV.

  265. Check Point łata dwie luki CVSS 9,8 w bramach VPN, CVE-2026-85102 i CVE-2026-85103

    Awaryjne hotfixy Check Point z 9 września 2026 zamykają dwie luki CVSS 9,8 w Security Gateway i Security Management Server. Zdalne wykonanie kodu bez logowania przez VPN.

  266. Gangi ransomware wykorzystują lukę CVE-2025-14733 w firewallach WatchGuard Firebox

    CISA potwierdza, że luka CVE-2025-14733 w firewallach WatchGuard Firebox służy gangom ransomware. Łatka jest od grudnia, a prawie 9 tys. urządzeń wciąż jej nie ma.

  267. Microsoft łata rekordowe 973 luki, dwie już wykorzystywane w atakach na Windows

    Wrześniowy Patch Tuesday zamyka 973 podatności, w tym 113 krytycznych. Luki CVE-2026-81963 i CVE-2026-85880 w Windows 10, 11 i Server są już wykorzystywane w atakach.

  268. Cztery chińskie grupy szpiegowskie użyły tego samego exploita na lukę w Chrome

    Proofpoint: zestaw exploitów BlueMoon na nieznaną wcześniej lukę w Chrome trafił do co najmniej czterech grup powiązanych z Chinami. Poprawka z Chromium dotarła do stabilnego Chrome po czterech tygodniach.

  269. Chrome załatał lukę zero-day CVE-2026-87491, siódmą w tym roku

    Google usunął aktywnie wykorzystywaną lukę CVE-2026-87491 w silniku V8. Poprawka w Chrome 153.0.8010.36 dla Windows i Linuksa oraz 153.0.8010.37 dla Maca.

  270. Nowy zero-day we wbudowanym antywirusie systemowym daje odczyt plików bez poprawki

    Anonimowy badacz opublikował działający exploit na wbudowany antywirus popularnego systemu. Działa na w pełni zaktualizowanych komputerach i serwerach, poprawki nie ma.

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com