Hakerzy wykorzystali lukę w aplikacji CODE dla Nextcloud, umieszczając webshelle na serwerach. Szybka aktualizacja jest kluczowa.
Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
CISA wzywa do pilnej aktualizacji Ivanti Connect Secure z powodu luki CVE-2026-104935. Odnotowano 105 prób exploitacji. Konieczna jest szybka reakcja.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
CISA wzywa do pilnej aktualizacji Ivanti Connect Secure z powodu luki CVE-2026-104935. Odnotowano 105 prób exploitacji. Konieczna jest szybka reakcja.
Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Wykryto krytyczną lukę w curl, która pozwala na wykonanie kodu po stronie klienta przy wysyłaniu danych przez HTTP/2. Wydano łatkę 8.23.0.
Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Wykryto krytyczną lukę w curl, która pozwala na wykonanie kodu po stronie klienta przy wysyłaniu danych przez HTTP/2. Wydano łatkę 8.23.0.
Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Agent AI odkrył krytyczne obejście OTP w zabezpieczeniach strony ubezpieczyciela. Atak był prosty, ale udowodnienie luki wymagało zaawansowanego kontekstu.
Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Agent AI odkrył krytyczne obejście OTP w zabezpieczeniach strony ubezpieczyciela. Atak był prosty, ale udowodnienie luki wymagało zaawansowanego kontekstu.
Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Docker naprawił krytyczną dwuletnią lukę w Docker Hub (CVE-2026-105445), która pozwalała na przejęcie uprawnień. Brak dowodów na wykorzystanie.
Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Docker naprawił krytyczną dwuletnią lukę w Docker Hub (CVE-2026-105445), która pozwalała na przejęcie uprawnień. Brak dowodów na wykorzystanie.
Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
GitLab załatał krytyczną lukę CVSS 10.0, która pozwalała nieautoryzowanym użytkownikom na wykonanie kodu serwera. Dostępne są poprawki.
GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
GitLab załatał krytyczną lukę CVSS 10.0, która pozwalała nieautoryzowanym użytkownikom na wykonanie kodu serwera. Dostępne są poprawki.
GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka CVE-2026-102255 w SonicWall SMA 1000 jest aktywnie wykorzystywana. 135 prób eksploatacji odnotowano po wydaniu łatki.
Hakerzy masowo wykorzystują krytyczną lukę w zabezpieczeniach SonicWall SMA 1000, CVE-2026-102255, która umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji poprzez podszywanie się pod urządzenie. Mimo wydania poprawek przez SonicWall 6 października 2026 roku, zaobserwowano już 135 prób eksploatacji z dwóch amerykańskich adresów IP, co stanowi poważne zagrożenie dla bezpieczeństwa firmowych sieci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka CVE-2026-102255 w SonicWall SMA 1000 jest aktywnie wykorzystywana. 135 prób eksploatacji odnotowano po wydaniu łatki.
Hakerzy masowo wykorzystują krytyczną lukę w zabezpieczeniach SonicWall SMA 1000, CVE-2026-102255, która umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji poprzez podszywanie się pod urządzenie. Mimo wydania poprawek przez SonicWall 6 października 2026 roku, zaobserwowano już 135 prób eksploatacji z dwóch amerykańskich adresów IP, co stanowi poważne zagrożenie dla bezpieczeństwa firmowych sieci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka wtyczki Bricksforge dla WordPressa (CVSS 10.0) umożliwia zdalne wykonanie kodu. Aktualizuj wtyczkę!
Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka wtyczki Bricksforge dla WordPressa (CVSS 10.0) umożliwia zdalne wykonanie kodu. Aktualizuj wtyczkę!
Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Działający exploit AnyPwn dla luki w AnyDesk Linux pozwala na zdobycie uprawnień roota przed zatwierdzeniem połączenia. Zaktualizuj oprogramowanie!
Naukowcy ds. bezpieczeństwa opublikowali działający exploit dla luki w AnyDesk Linux, która pozwala na zdalne wykonanie kodu z uprawnieniami roota przed zatwierdzeniem połączenia. Luka, oznaczona jako AnyPwn, dotyczy przepełnienia bufora sterty w protokole sesji AnyDesk i została załatana w wersji 8.0.3, choć producent nie wydał oficjalnego zawiadomienia o bezpieczeństwie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Działający exploit AnyPwn dla luki w AnyDesk Linux pozwala na zdobycie uprawnień roota przed zatwierdzeniem połączenia. Zaktualizuj oprogramowanie!
Naukowcy ds. bezpieczeństwa opublikowali działający exploit dla luki w AnyDesk Linux, która pozwala na zdalne wykonanie kodu z uprawnieniami roota przed zatwierdzeniem połączenia. Luka, oznaczona jako AnyPwn, dotyczy przepełnienia bufora sterty w protokole sesji AnyDesk i została załatana w wersji 8.0.3, choć producent nie wydał oficjalnego zawiadomienia o bezpieczeństwie.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Citrix naprawia krytyczną lukę w NetScaler (CVE-2026-107406), która pozwala na RCE lub DoS w konfiguracjach SAML. Zalecane pilne aktualizacje.
Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Citrix naprawia krytyczną lukę w NetScaler (CVE-2026-107406), która pozwala na RCE lub DoS w konfiguracjach SAML. Zalecane pilne aktualizacje.
Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
SonicWall łata krytyczną lukę SSRF (CVSS 10.0) w SMA1000, umożliwiającą atak bez uwierzytelniania. Dotyczy modeli 6210, 7210, 8200v. Dostępne poprawki.
SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
SonicWall łata krytyczną lukę SSRF (CVSS 10.0) w SMA1000, umożliwiającą atak bez uwierzytelniania. Dotyczy modeli 6210, 7210, 8200v. Dostępne poprawki.
SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w LMCache pozwala niezautoryzowanym atakującym na zdalne wykonywanie kodu, zagrażając serwerom LLM. Brak łatki bezpieczeństwa.
Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w LMCache pozwala niezautoryzowanym atakującym na zdalne wykonywanie kodu, zagrażając serwerom LLM. Brak łatki bezpieczeństwa.
Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w Atlassian Data Center (CVE-2026-21589) jest masowo wykorzystywana. Atakujący uzyskują dostęp do poufnych plików. Pilnie zastosuj poprawki!
Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w produktach Atlassian Data Center, która umożliwia nieautoryzowany dostęp do wrażliwych plików. Atakujący z Japonii i USA próbowali wykorzystać tę podatność, która pozwala na pobranie poufnych danych, takich jak tokeny czy poświadczenia, poprzez manipulację ścieżką do zasobów. Atlassian zaleca natychmiastowe zastosowanie poprawek lub tymczasowych obejść, takich jak odłączenie instancji od internetu publicznego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w Atlassian Data Center (CVE-2026-21589) jest masowo wykorzystywana. Atakujący uzyskują dostęp do poufnych plików. Pilnie zastosuj poprawki!
Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w produktach Atlassian Data Center, która umożliwia nieautoryzowany dostęp do wrażliwych plików. Atakujący z Japonii i USA próbowali wykorzystać tę podatność, która pozwala na pobranie poufnych danych, takich jak tokeny czy poświadczenia, poprzez manipulację ścieżką do zasobów. Atlassian zaleca natychmiastowe zastosowanie poprawek lub tymczasowych obejść, takich jak odłączenie instancji od internetu publicznego.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w 8 produktach Atlassian Data Center pozwala nieautoryzowanym atakującym na odczyt plików. Atlassian wydaje poprawki.
Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w 8 produktach Atlassian Data Center, która umożliwia atakującym bez uwierzytelnienia odczytanie określonych plików z katalogu głównego aplikacji webowej, pod warunkiem znajomości ich ścieżki i nazwy. Atlassian opublikował poprawki i zaleca pilne aktualizacje lub tymczasowe odizolowanie instancji od sieci zewnętrznej, podkreślając ryzyko dla wrażliwych danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w 8 produktach Atlassian Data Center pozwala nieautoryzowanym atakującym na odczyt plików. Atlassian wydaje poprawki.
Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w 8 produktach Atlassian Data Center, która umożliwia atakującym bez uwierzytelnienia odczytanie określonych plików z katalogu głównego aplikacji webowej, pod warunkiem znajomości ich ścieżki i nazwy. Atlassian opublikował poprawki i zaleca pilne aktualizacje lub tymczasowe odizolowanie instancji od sieci zewnętrznej, podkreślając ryzyko dla wrażliwych danych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Poważna luka w Microsoft Exchange Server (CVE-2026-96940) umożliwia atakującym odczyt poczty innych użytkowników. Microsoft udostępnił pilne aktualizacje.
Microsoft wydał pilne aktualizacje bezpieczeństwa dla serwerów Exchange, aby załatać poważną lukę (CVE-2026-96940) pozwalającą uwierzytelnionym atakującym na eskalację uprawnień i nieautoryzowany dostęp do skrzynek pocztowych innych użytkowników w tej samej organizacji, w tym odczyt wiadomości i załączników. Dla klientów Exchange Online naprawa została już wdrożona po stronie serwera, podczas gdy użytkownicy wersji lokalnych proszeni są o pilne zainstalowanie udostępnionych aktualizacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Poważna luka w Microsoft Exchange Server (CVE-2026-96940) umożliwia atakującym odczyt poczty innych użytkowników. Microsoft udostępnił pilne aktualizacje.
Microsoft wydał pilne aktualizacje bezpieczeństwa dla serwerów Exchange, aby załatać poważną lukę (CVE-2026-96940) pozwalającą uwierzytelnionym atakującym na eskalację uprawnień i nieautoryzowany dostęp do skrzynek pocztowych innych użytkowników w tej samej organizacji, w tym odczyt wiadomości i załączników. Dla klientów Exchange Online naprawa została już wdrożona po stronie serwera, podczas gdy użytkownicy wersji lokalnych proszeni są o pilne zainstalowanie udostępnionych aktualizacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aktywna eksploatacja luki CVE-2026-61500 w Rejetto HFS pozwala na podrabianie sesji administratora i zdalne wykonanie kodu (RCE).
Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aktywna eksploatacja luki CVE-2026-61500 w Rejetto HFS pozwala na podrabianie sesji administratora i zdalne wykonanie kodu (RCE).
Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w GitLab AI Gateway (CVE-2026-90970) zagraża serwerom samoobsługowym. Naprawiono w wersjach 19.2.4 i nowszych.
W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka w GitLab AI Gateway (CVE-2026-90970) zagraża serwerom samoobsługowym. Naprawiono w wersjach 19.2.4 i nowszych.
W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka CVE-2026-104286 w FortiMail pozwala na zapis dowolnych plików bez uwierzytelnienia. CISA dodaje do katalogu KEV. Fortinet zaleca działania zaradcze.
Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka CVE-2026-104286 w FortiMail pozwala na zapis dowolnych plików bez uwierzytelnienia. CISA dodaje do katalogu KEV. Fortinet zaleca działania zaradcze.
Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)