Podatności i biuletyny

Przejęcie uprawnień z poziomu SYSTEM w Windowsie. ...

kapitanhack.pl 2 miesięcy temu Mamy kolejny scenariusz na przejęcie najwyższych uprawnień w systemie Windows. W omawianym dziś przypadku winowajcą będzie błąd w narzędziu do...

Citrix wypuszcza łatki na eskalację uprawnień w Ci...

sekurak.pl 2 miesięcy temu Wiadomość skierowana do administratorów rozwiązań z rodziny NetScaler. Citrix właśnie opublikował advisory dotyczące poważnej podatności dotykających dwóch produktów – NetScaler Console (wersje 13.1 przed 13.1-38.53) oraz NetScaler Agent (wersje 13.1...

Wprowadzenie Rust do jądra Linux: Oświadczenie Gri...

dou.eu 2 miesięcy temu Greg Kroah-Hartman, odpowiedzialny za wsparcie stabilnej gałęzi jądra Linux, wyraził poparcie dla rozwoju nowych komponentów jądra w języku Rust. Jako osoba, przez którą przez ostatnie 15 lat przechodziła cała dokumentacja błędów i podatności w jądrz...

Podatności MITM i DoS w kliencie OpenSSH

sekurak.pl 2 miesięcy temu OpenSSH to jedno z tych narzędzi, bez którego życie administratorów i pentesterów byłoby ciężkie. Stanowi jeden z kluczowych elementów bezpiecznej konfiguracji hostów, oferując nie tylko szyfrowane połączenie ze zdalnym systemem, ale także pozwalając...

Podatność w oprogramowaniu DocsGPT

cert.pl 2 miesięcy temu W oprogramowaniu DocsGPT wykryto podatność CVE-2025-0868 typu Command Injection.

Został mniej niż rok! 14 października zakończy się...

itreseller.com.pl 2 miesięcy temu 14 października 2025 roku Microsoft oficjalnie zakończy wsparcie dla niektórych, popularnych produktów, w tym: Windows 10, Office 2016 i Office 2019. Firmy, korzystające z tych wersji, niedługo będą musiały podjąć decyzje w obliczu potencjalnych prob...

Nowa wersja przeglądarki Google Chrome łata dwa po...

sekurak.pl 2 miesięcy temu Google wydało nową wersję swojej przeglądarki Chrome. Dla Windows i macOS jest to 133.0.6943.126/.127, dla Linuksa 133.0.6943.126, natomiast dla Androida 133.0.6943.121. Załatane zostały dwa błędy o wysokim poziomie krytyczności CVE-2025-0999 oraz CV...

/bin/sh: Największa luka w zabezpieczeniach Uniksa...

nfsec.pl 2 miesięcy temu T owarzystwo Historyczne Uniksa (ang. Unix Historical Society) niedawno otrzymało i udostępniło kopię raportu technicznego Bell Labs z 1984 roku autorstwa Jamesa Allena zatytułowanego: “/bin/sh: Największa luka w zabezpieczeniach Uniksa” (ang. /bin/s...

Od czego zacząć smart home?

rebeliakultury.pl 2 miesięcy temu Od czego zacząć smart home? Smart home, czyli inteligentny dom, to koncepcja, która staje się coraz bardziej popularna w dzisiejszych czasach. Dzięki nowoczesnym technologiom możemy kontrolować i automatyzować różne elementy naszego domu, co przynosi...

Nowy zero-day w Windowsie wykorzystywany w atakach...

kapitanhack.pl 2 miesięcy temu W czwartek 13 lutego ClearSky Cyber Security – izraelska firma zajmująca się cyberwywiadem – ujawniła, iż zaobserwowano powiązaną z Chinami...

Pozytywna weryfikacja zabezpieczeń urządzeń MFP Sh...

informacjeprasowe.pl 2 miesięcy temu Firma Sharp Corporation informuje, iż modele jej urządzeń wielofunkcyjnych (MFP), oparte na najnowszej platformie kontrolera, pozytywnie przeszły testy zabezpieczeń przeciwko szkodliwej penetracji przeprowadzone przez Keypoint Intelligence oraz partn...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 2 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy mySCADA.

Firma SAP publikuje aktualizacje bezpieczeństwa 02...

cert.pse-online.pl 2 miesięcy temu 11 lutego 2025 r. SAP opublikowało ostrzeżenia dotyczące bezpieczeństwa, aby rozwiązać problemy z lukami w zabezpieczeniach wielu produktów. Obejmowały one aktualizacje dla następujących produktów: • Biblioteka – @sap/approuter – wersja […].

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 133.0.3065.69. Aktualizacja zawiera poprawki do 5 podatności.

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 2 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 133.0.6943.98/.99 Aktualizacja eliminuje 4 podatności.

Nowa podatność SQL injection w PostgreSQL

kapitanhack.pl 2 miesięcy temu Kilka dni temu specjalista Rapid7 odkrył podatność SQL injection o wysokim poziomie krytyczności, dotyczącą interaktywnego narzędzia PostgreSQL psql. Luka otrzymała...

Uwaga na zdalne wykonanie kodu w pakiecie WinZip –...

sekurak.pl 2 miesięcy temu W popularnym na platformie Windows programie WinZip, w ramach Zero Day Initiative zgłoszona została podatność oznaczona symbolem CVE-2025-1240 i poziomie krytyczności 7,8. Występuje ona podczas przetwarzania archiwów 7Z i może prowadzić do wykonania ...

Nieoczywista podatność w interface administracyjny...

sekurak.pl 2 miesięcy temu Dla lubiących korzystać tylko z materiałów źródłowych polecam to opracowanie oraz informacje o łatce producenta. No dobra, o co tutaj chodzi? Urządzenie ma skonfigurowany Nginx na froncie (w szczególności podejmuje on decyzję, które żądanie uwierzyte...

Nowe narzędzie bezpieczeństwa dla administratorów ...

security-ops.pl 2 miesięcy temu Zespół CERT Polska przygotował narzędzie moje.cert.pl. Umożliwiające skanowanie domen pod kątem zagrożeń, wysyłanie alertów o wyciekach danych i ostrzeganie przed potencjalnie niebezpiecznymi stronami. Rozwiązanie jest przeznaczone dla wszystkich adm...

Apple ostrzega – krytyczna luka wykorzystywana w a...

kapitanhack.pl 2 miesięcy temu W poniedziałek 10 lutego Apple wydało pilną poprawkę dla swoich flagowych platform iOS i iPadOS, jednocześnie ostrzegając, iż krytyczna luka...

Kolejny zero-day w systemie Palo Alto PAN-OS, tym ...

kapitanhack.pl 2 miesięcy temu Palo Alto Networks nie ma ostatnio szczęścia. Tym razem firma ujawniła krytyczną lukę w swoim oprogramowaniu PAN-OS (CVE-2025-010). Może ona...

Moje.cert.pl – Nowa usługa dla administratorów str...

avlab.pl 2 miesięcy temu www.Moje.Cert.pl to nowa usługa dla administratorów stron oraz sieci. Ma ona na celu analizowanie bezpieczeństwa domen, adresów e-mail, adresacji IP, które będą monitorowane pod kątem wycieków haseł i loginów z powiązanym mailem, a także pod kątem po...

Jaki akumulator do echosondy 9 cali?

shape.pl 2 miesięcy temu Jaki akumulator do echosondy 9 cali? Jaki akumulator do echosondy 9 cali? Echosondy są niezwykle przydatnymi narzędziami dla wędkarzy, którzy chcą precyzyjnie określić głębokość wody oraz zlokalizować ryby. Aby echosonda działała sprawnie i niezawodn...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 miesięcy temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Moje.cert.pl - Twój przystanek na drodze do bezpie...

cert.pl 2 miesięcy temu Nowy rok przynosi kolejne rozwiązania podnoszące bezpieczeństwo internetu i jego użytkowników. Prezentujemy dziś serwis, w ramach którego każdy - zarówno osoba prywatna, jak i mała firma czy duża instytucja publiczna, może budować i rozwijać swoje cy...

Lutowy Wtorek Microsoftu 2025. (P25-041)

cert.pse-online.pl 2 miesięcy temu 11 lutego 2025 r. firma Microsoft opublikowała ostrzeżenia dotyczące bezpieczeństwa, aby rozwiązać problemy z lukami w wielu produktach. Obejmowały one aktualizacje dla następujących produktów: • Aplikacje Microsoft 365 – wiele […].

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 2 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 133.0.3065.51. Aktualizacja zawiera poprawki do 8 podatności.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 2 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Microsoft identyfikuje tysiące ujawnionych kluczy ...

kapitanhack.pl 2 miesięcy temu Microsoft ostrzega przed niebezpieczną praktyką – twórcy systemu implementują ujawnione klucze maszynowe ASP.NET z publicznie dostępnych zasobów, wystawiając w ten...

Kto zagraża Łotwie? Służba Bezpieczeństwa Państwa ...

infosecurity24.pl 2 miesięcy temu W tym kontekście łotewska Służba Bezpieczeństwa Państwa (VDD) zwraca uwagę na trzy najważniejsze filary zagrożenia. Pierwsze to, **tradycyjny wywiad i infiltracja**, czyli pozyskiwanie informacji o charakterze politycznym, ekonomicznym i wojskowym. D...

Czym się różnią hamulce tarczowe od zwykłych w row...

bydgoszczinaczej.pl 2 miesięcy temu Czym się różnią hamulce tarczowe od zwykłych w rowerze? Hamulce są jednym z najważniejszych elementów każdego roweru. Bezpieczeństwo i kontrola nad prędkością są najważniejsze podczas jazdy, dlatego wybór odpowiednich hamulców jest niezwykle istotny....

Czy DeepSeek to już ewolucja na rynku AI?

avlab.pl 2 miesięcy temu Wśród rozwiązań sztucznej inteligencji, które niedawno testowałem, pojawił się chiński DeepSeek. Można powiedzieć, iż niemal natychmiast zyskał status nowatorskiej alternatywy z uwagi na niższe koszty utrzymania modeli językowych oraz model open-sour...

Nowe podatności SNMP w urządzeniach F5 BIG-IP oraz...

kapitanhack.pl 2 miesięcy temu Wykorzystanie przez atakujących szeregu luk o wysokim stopniu zagrożenia w implementacji Simple Network Management Protocol (SNMP) może pozwolić nieuwierzytelnionym zdalnym...

ADDoS. Polska odpowiedź na ataki

cyberdefence24.pl 2 miesięcy temu Przeprowadzenie ataku DDoS nie wymaga od cyberprzestępców stosowania 0-day«ów (wykorzystania podatności, które nie zostały załatane przez dostawcę oprogramowania) czy innych skomplikowanych technik. Takie ataki często wykorzystują botnety, czyli **gr...

Luka w zabezpieczeniach NVIDIA umożliwia kradzież ...

android.com.pl 2 miesięcy temu Amerykański producent podzespołów wypuścił ważne poprawki zabezpieczeń, które usuwają groźne luki mogące narazić twój komputer na ataki hakerów. jeżeli korzystasz z karty graficznej NVIDIA, koniecznie sprawdź, czy najnowsze aktualizacje sterowników c...

Podatność w oprogramowaniu authentik

cert.pl 2 miesięcy temu W oprogramowaniu authentik wykryto podatność CVE-2024-11623 typu Stored XSS (Cross-site Scripting).

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 2 miesięcy temu 3 lutego 2025 r. firma Google opublikowała biuletyn bezpieczeństwa, aby omówić luki w zabezpieczeniach urządzeń z systemem Android. 2025-02-01 szczegóły dotyczące poziomu luk w zabezpieczeniach Platforma Najpoważniejsza luka w zabezpieczeniach […].

Krytyczne podatności zero-day w aplikacji BeyondTr...

kapitanhack.pl 2 miesięcy temu Znana w branży cyberbezpieczeństwa firma BeyondTrust, producent systemów do zdalnego dostępu, ujawniła, iż zakończyło się dochodzenie w sprawie niedawnego incydentu...

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 2 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

Krytyczna podatność w WhatsAppie była wykorzystywa...

sekurak.pl 2 miesięcy temu Podatność była kategorii 0-click, czyli ofiara nie musiała wykonać żadnej czynności, aby infekcja doszła do skutku. Sam atak polegał na wysłaniu do ofiary komunikatu z odpowiednio spreparowanym plikiem PDF. Podatność była też klasy 0-day – czyli istn...

Urządzenia Palo Alto z krytycznymi podatnościami… ...

sekurak.pl 2 miesięcy temu Rozwiązania klasy enterprise jak ifirewalle nowej generacji, routery oraz bramy VPN nie przestają dostarczać badaczom bezpieczeństwa sukcesów, co z punktu widzenia statycznego użytkownika nie jest najlepszą informacją. Tym razem na warsztat trafiły u...

Microsoft da im choćby 110 000 zł. Gigant nagrodzi...

android.com.pl 2 miesięcy temu Po niedawnej awarii pakietu Microsoft 365 firma ogłosiła rozszerzenie programu bug bounty w swoich produktach. Za znalezienie i poinformowanie o luce w zabezpieczeniach zgłaszający może zgarnąć choćby 110 tys. złotych za pomoc. Wartość nagrody zależn...

Co to znaczy V 10?

dwamichaly.pl 2 miesięcy temu Co to znaczy V 10? W dzisiejszych czasach, kiedy technologia rozwija się w zawrotnym tempie, często spotykamy się z różnymi skrótami i oznaczeniami. Jednym z takich oznaczeń jest „V 10”. Co to adekwatnie znaczy? Czy jest to jakiś tajemniczy...

Zaczynamy odliczanie! Apple łata pierwszy zero-day w 2025 roku