Tags

406 stron

Luka Bezpieczeństwa

Podatność Comment2Shell w WordPress – od anonimowego komentarza do RCE przez sesję administratora

Nowa luka w WordPress Comment2Shell pozwalała na zdalne wykonanie kodu (RCE) przez anonimowy komentarz, wykorzystując sesję administratora. Naprawiono w wersji 7.1.1.

Nowa luka w rdzeniu WordPress, nazwana Comment2Shell i oznaczona jako CVE-2026-93485, umożliwiała anonimowemu użytkownikowi wstawienie ukrytego skryptu do komentarza, który po otwarciu strony przez zalogowanego administratora mógł pozwolić na wykonanie kodu po stronie serwera. Podatność ta istniała w luce między etapem sprawdzania a formatowania komentarza, a trafiła do WordPress w wersji 7.1.1 dnia 17 września, gdzie została naprawiona. Choć nie odnotowano jej aktywnego wykorzystania w atakach, była oceniona na 7.1/10 w skali CVSS, a możliwość jej obejścia była możliwa nawet przy włączonej moderacji komentarzy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

SolarWinds łata lukę w Access Rights Manager (ARM) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia

SolarWinds naprawia krytyczną lukę RCE w ARM CVE-2026-28326. Aktualizacje dotyczą również Web Help Desk i Serv-U.

Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

SolarWinds łata lukę w Access Rights Manager (ARM) umożliwiającą zdalne wykonanie kodu bez uwierzytelnienia

SolarWinds naprawia krytyczną lukę RCE w ARM CVE-2026-28326. Aktualizacje dotyczą również Web Help Desk i Serv-U.

Firma SolarWinds wydała aktualizacje bezpieczeństwa dla swojego produktu Access Rights Manager (ARM), usuwając poważną lukę oznaczoną jako CVE-2026-28326 (CVSS 8.8), która umożliwiała zdalne wykonanie kodu bez uwierzytelnienia z powodu utwardzonego klucza statycznego. Firma jednocześnie poinformowała o poprawkach dla krytycznej luki w Web Help Desk (WHD) oraz 16 błędów w Serv-U, które mogły prowadzić do eskalacji uprawnień i wykonania kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu. Załatana w wersji 7.1.1, wymaga pilnej aktualizacji.

Odkryto nową lukę w WordPress, nazwaną Click2Shell, która umożliwia atakującym zainstalowanie wybranego motywu z katalogu WordPress.org bez interakcji ze strony administratora, a w połączeniu z inną słabością w motywie, pozwala na wykonanie dowolnego kodu na serwerze. Luka została załatana w WordPress 7.1.1, a eksperci zalecają natychmiastową aktualizację, mimo że nie odnotowano jeszcze jej aktywnego wykorzystania w rzeczywistych atakach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu

Nowa luka Click2Shell w WordPress pozwala na instalację motywów i wykonanie kodu. Załatana w wersji 7.1.1, wymaga pilnej aktualizacji.

Odkryto nową lukę w WordPress, nazwaną Click2Shell, która umożliwia atakującym zainstalowanie wybranego motywu z katalogu WordPress.org bez interakcji ze strony administratora, a w połączeniu z inną słabością w motywie, pozwala na wykonanie dowolnego kodu na serwerze. Luka została załatana w WordPress 7.1.1, a eksperci zalecają natychmiastową aktualizację, mimo że nie odnotowano jeszcze jej aktywnego wykorzystania w rzeczywistych atakach.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft łata krytyczną lukę w Azure AI Foundry umożliwiającą eskalację uprawnień

Microsoft załatał krytyczną lukę w Azure AI Foundry (CVSS 10.0) pozwalającą na eskalację uprawnień. Poprawki obejmują też inne usługi i system Windows.

Microsoft opublikował poprawki dla krytycznej luki o ocenie CVSS 10.0 w platformie Azure AI Foundry, która pozwala na nieautoryzowaną eskalację uprawnień w systemie. W ramach tej samej aktualizacji załatano również inne luki w produktach takich jak Microsoft 365 Copilot czy Azure Database for PostgreSQL, a także dwie podatności w systemie Windows. W większości przypadków poprawki zostały zastosowane automatycznie, nie wymagając działań ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Microsoft łata krytyczną lukę w Azure AI Foundry umożliwiającą eskalację uprawnień

Microsoft załatał krytyczną lukę w Azure AI Foundry (CVSS 10.0) pozwalającą na eskalację uprawnień. Poprawki obejmują też inne usługi i system Windows.

Microsoft opublikował poprawki dla krytycznej luki o ocenie CVSS 10.0 w platformie Azure AI Foundry, która pozwala na nieautoryzowaną eskalację uprawnień w systemie. W ramach tej samej aktualizacji załatano również inne luki w produktach takich jak Microsoft 365 Copilot czy Azure Database for PostgreSQL, a także dwie podatności w systemie Windows. W większości przypadków poprawki zostały zastosowane automatycznie, nie wymagając działań ze strony użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Plugin4Shell pozwala właścicielom repozytoriów zamieniać przypięty kod wtyczek między czterema agentami AI do kodowania

Luka Plugin4Shell w agentach AI do kodowania pozwala na podmianę wtyczek na złośliwe, nawet przy zablokowanej wersji. Zagrożenie dla poufnych danych.

Wykryto lukę “Plugin4Shell” w czterech popularnych agentach AI do kodowania, umożliwiającą złośliwą wymianę zatwierdzonego kodu wtyczek na złośliwy, nawet gdy wersja była zablokowana. Problem dotyczy agentów takich jak Claude Code, Codex, GitHub Copilot i Gemini CLI, z których dwa pierwsze zostały załatane, Copilot wciąż nie ma poprawki, a Gemini CLI jest wycofywany.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Plugin4Shell pozwala właścicielom repozytoriów zamieniać przypięty kod wtyczek między czterema agentami AI do kodowania

Luka Plugin4Shell w agentach AI do kodowania pozwala na podmianę wtyczek na złośliwe, nawet przy zablokowanej wersji. Zagrożenie dla poufnych danych.

Wykryto lukę “Plugin4Shell” w czterech popularnych agentach AI do kodowania, umożliwiającą złośliwą wymianę zatwierdzonego kodu wtyczek na złośliwy, nawet gdy wersja była zablokowana. Problem dotyczy agentów takich jak Claude Code, Codex, GitHub Copilot i Gemini CLI, z których dwa pierwsze zostały załatane, Copilot wciąż nie ma poprawki, a Gemini CLI jest wycofywany.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w zabezpieczeniach Check Point pozwala atakującym bez uwierzytelnienia na wykonanie kodu jako root

Krytyczna luka CVE-2026-91843 w Check Point pozwala na wykonanie kodu jako root bez uwierzytelnienia. Pilnie wdroż poprawkę LivePatch!

Krytyczna luka w serwerach Check Point Security Management i Log Server umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota. Wykryto ją jako CVE-2026-91843, z oceną 9.8 w skali CVSS, spowodowaną przepełnieniem stosu w procesie logowania. Check Point wydał poprawkę w postaci aktualizacji LivePatch, a domyślne aktualizacje już chronią klientów; zaleca się natychmiastowe wdrożenie łaty i weryfikację konfiguracji Trusted Clients.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w zabezpieczeniach Check Point pozwala atakującym bez uwierzytelnienia na wykonanie kodu jako root

Krytyczna luka CVE-2026-91843 w Check Point pozwala na wykonanie kodu jako root bez uwierzytelnienia. Pilnie wdroż poprawkę LivePatch!

Krytyczna luka w serwerach Check Point Security Management i Log Server umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie kodu z uprawnieniami roota. Wykryto ją jako CVE-2026-91843, z oceną 9.8 w skali CVSS, spowodowaną przepełnieniem stosu w procesie logowania. Check Point wydał poprawkę w postaci aktualizacji LivePatch, a domyślne aktualizacje już chronią klientów; zaleca się natychmiastowe wdrożenie łaty i weryfikację konfiguracji Trusted Clients.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w Docker Sandboxes pozwala złośliwemu kodowi na odczyt i modyfikację plików hosta macOS

Krytyczna luka w Docker Sandboxes pozwala na dostęp do plików hosta macOS. Zalecana aktualizacja do wersji 0.42.0.

Wykryto krytyczną lukę w Docker Sandboxes (CVE-2026-77179) na macOS, która umożliwia złośliwemu kodowi działającemu wewnątrz maszyny wirtualnej na dostęp do plików spoza udostępnionego katalogu projektowego, potencjalnie pozwalając na wykonanie kodu na hoście. Druga, wysoka luka (CVE-2026-79994) pozwala na dostęp do gniazd poza autoryzowanym obszarem roboczym. Obie luki zostały załatane w wersji 0.42.0, a użytkownikom zaleca się aktualizację lub korzystanie z trybu klonowania jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w Docker Sandboxes pozwala złośliwemu kodowi na odczyt i modyfikację plików hosta macOS

Krytyczna luka w Docker Sandboxes pozwala na dostęp do plików hosta macOS. Zalecana aktualizacja do wersji 0.42.0.

Wykryto krytyczną lukę w Docker Sandboxes (CVE-2026-77179) na macOS, która umożliwia złośliwemu kodowi działającemu wewnątrz maszyny wirtualnej na dostęp do plików spoza udostępnionego katalogu projektowego, potencjalnie pozwalając na wykonanie kodu na hoście. Druga, wysoka luka (CVE-2026-79994) pozwala na dostęp do gniazd poza autoryzowanym obszarem roboczym. Obie luki zostały załatane w wersji 0.42.0, a użytkownikom zaleca się aktualizację lub korzystanie z trybu klonowania jako tymczasowe obejście.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w walidatorze Unbound DNSSEC umożliwia wykonanie kodu

Krytyczna luka w Unbound DNSSEC pozwala na zdalne wykonanie kodu. Poprawka dostępna w wersji 1.26.1.

Odkryto krytyczną lukę typu heap overflow w walidatorze DNSSEC oprogramowania Unbound, dotykającą wszystkie wersje przed 1.26.1, która pozwala na zdalne wykonanie kodu poprzez złośliwą strefę DNS. Poprawka dostępna jest w wersji 1.26.1, która łata ten oraz osiem innych błędów, a jej wpływ oceniono jako krytyczny z wysokim wynikiem CVSS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Krytyczna luka w walidatorze Unbound DNSSEC umożliwia wykonanie kodu

Krytyczna luka w Unbound DNSSEC pozwala na zdalne wykonanie kodu. Poprawka dostępna w wersji 1.26.1.

Odkryto krytyczną lukę typu heap overflow w walidatorze DNSSEC oprogramowania Unbound, dotykającą wszystkie wersje przed 1.26.1, która pozwala na zdalne wykonanie kodu poprzez złośliwą strefę DNS. Poprawka dostępna jest w wersji 1.26.1, która łata ten oraz osiem innych błędów, a jej wpływ oceniono jako krytyczny z wysokim wynikiem CVSS.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Cisco ostrzega o nowej krytycznej luce w zabezpieczeniach ISE pozwalającej na ominięcie uwierzytelniania, aktywnie wykorzystywanej przez atakujących

Cisco ostrzega o krytycznej luce CVE-2026-76460 (CVSS 10.0) w ISE, aktywnie wykorzystywanej przez atakujących. Zezwala na ominięcie uwierzytelniania. Pilna aktualizacja wymagana.

Firma Cisco wydała ostrzeżenie dotyczące krytycznej luki bezpieczeństwa (CVE-2026-76460, CVSS 10.0) w Cisco Identity Services Engine (ISE), która jest aktywnie wykorzystywana w atakach. Podatność ta, wynikająca z niedostatecznej kontroli uwierzytelniania na punktach końcowych API, umożliwia zdalnym, nieuwierzytelnionym atakującym ominięcie mechanizmów autoryzacji i uzyskanie nieautoryzowanego dostępu do interfejsu zarządzania. Cisco zaleca natychmiastową aktualizację do załatanych wersji oprogramowania, ponieważ nie istnieją obejścia problemu, a potencjalne skutki obejmują wykonanie kodu z uprawnieniami roota, a nawet ukrycie dowodów ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Cisco ostrzega o nowej krytycznej luce w zabezpieczeniach ISE pozwalającej na ominięcie uwierzytelniania, aktywnie wykorzystywanej przez atakujących

Cisco ostrzega o krytycznej luce CVE-2026-76460 (CVSS 10.0) w ISE, aktywnie wykorzystywanej przez atakujących. Zezwala na ominięcie uwierzytelniania. Pilna aktualizacja wymagana.

Firma Cisco wydała ostrzeżenie dotyczące krytycznej luki bezpieczeństwa (CVE-2026-76460, CVSS 10.0) w Cisco Identity Services Engine (ISE), która jest aktywnie wykorzystywana w atakach. Podatność ta, wynikająca z niedostatecznej kontroli uwierzytelniania na punktach końcowych API, umożliwia zdalnym, nieuwierzytelnionym atakującym ominięcie mechanizmów autoryzacji i uzyskanie nieautoryzowanego dostępu do interfejsu zarządzania. Cisco zaleca natychmiastową aktualizację do załatanych wersji oprogramowania, ponieważ nie istnieją obejścia problemu, a potencjalne skutki obejmują wykonanie kodu z uprawnieniami roota, a nawet ukrycie dowodów ataku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Krytyczna luka w Issabel Framework umożliwia wykonanie poleceń systemu operacyjnego bez uwierzytelnienia

Krytyczna luka w Issabel Framework (CVE-2026-89026) pozwala na zdalne wykonanie poleceń OS. Zalecana natychmiastowa aktualizacja.

W oprogramowaniu Issabel Framework, używanym w rozwiązaniach Unified Communications, wykryto krytyczną lukę bezpieczeństwa (CVE-2026-89026) o wysokim wskaźniku CVSS. Pozwala ona niezweryfikowanym atakującym zdalnie wykonać dowolne polecenia systemu operacyjnego, wykorzystując zaszyty na stałe klucz do podpisywania tokenów JWT. Po załataniu luki poprzez zastąpienie klucza, zaleca się natychmiastową aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w Issabel Framework umożliwia wykonanie poleceń systemu operacyjnego bez uwierzytelnienia

Krytyczna luka w Issabel Framework (CVE-2026-89026) pozwala na zdalne wykonanie poleceń OS. Zalecana natychmiastowa aktualizacja.

W oprogramowaniu Issabel Framework, używanym w rozwiązaniach Unified Communications, wykryto krytyczną lukę bezpieczeństwa (CVE-2026-89026) o wysokim wskaźniku CVSS. Pozwala ona niezweryfikowanym atakującym zdalnie wykonać dowolne polecenia systemu operacyjnego, wykorzystując zaszyty na stałe klucz do podpisywania tokenów JWT. Po załataniu luki poprzez zastąpienie klucza, zaleca się natychmiastową aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wada w Parallels Desktop pozwala zwykłym użytkownikom Maca uzyskać dostęp roota, ale użytkownicy Maców z procesorem Intel nie zainstalują poprawki

Krytyczna luka w Parallels Desktop pozwala na eskalację uprawnień do roota na Macach, ale użytkownicy Intel nie otrzymają poprawki.

Odkryto poważną lukę w zabezpieczeniach oprogramowania Parallels Desktop dla komputerów Mac, która umożliwia zwykłym użytkownikom lokalnych kont uzyskać pełne uprawnienia roota, co pozwala na wykonanie dowolnego kodu. Problem dotyczy błędu w obsłudze argumentów podczas instalacji maszyn wirtualnych, który jest możliwy do wykorzystania przez złośliwy kod działający na komputerze Mac jako zwykły użytkownik. Poprawka, oznaczona jako CVE-2026-90894, jest dostępna w wersji Parallels Desktop 27, jednak użytkownicy komputerów Mac z procesorami Intel nie mogą zainstalować tej wersji, ponieważ Parallels zaprzestał wsparcia dla tej architektury w wersji 27, pozostawiając ich bez możliwości załatania tej krytycznej luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wada w Parallels Desktop pozwala zwykłym użytkownikom Maca uzyskać dostęp roota, ale użytkownicy Maców z procesorem Intel nie zainstalują poprawki

Krytyczna luka w Parallels Desktop pozwala na eskalację uprawnień do roota na Macach, ale użytkownicy Intel nie otrzymają poprawki.

Odkryto poważną lukę w zabezpieczeniach oprogramowania Parallels Desktop dla komputerów Mac, która umożliwia zwykłym użytkownikom lokalnych kont uzyskać pełne uprawnienia roota, co pozwala na wykonanie dowolnego kodu. Problem dotyczy błędu w obsłudze argumentów podczas instalacji maszyn wirtualnych, który jest możliwy do wykorzystania przez złośliwy kod działający na komputerze Mac jako zwykły użytkownik. Poprawka, oznaczona jako CVE-2026-90894, jest dostępna w wersji Parallels Desktop 27, jednak użytkownicy komputerów Mac z procesorami Intel nie mogą zainstalować tej wersji, ponieważ Parallels zaprzestał wsparcia dla tej architektury w wersji 27, pozostawiając ich bez możliwości załatania tej krytycznej luki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Google łata lukę modemu Pixel po doniesieniach o ukierunkowanych atakach

Google załatało krytyczną lukę CVE-2026-58704 w modemie Pixel, wykorzystywaną w ograniczonych atakach. Dostępne są już aktualizacje.

Google potwierdziło, że krytyczna luka w zabezpieczeniach modemu komórkowego Pixel, oznaczona jako CVE-2026-58704, jest aktywnie wykorzystywana w ograniczonym zakresie w atakach zdalnego eskalacji uprawnień. Poza tym incydentem, firma załatała w sumie 109 innych luk, z czego znaczną część stanowią te umożliwiające eskalację uprawnień i wykonanie zdalnego kodu, a aktualizacja z łatkami jest już dostępna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google łata lukę modemu Pixel po doniesieniach o ukierunkowanych atakach

Google załatało krytyczną lukę CVE-2026-58704 w modemie Pixel, wykorzystywaną w ograniczonych atakach. Dostępne są już aktualizacje.

Google potwierdziło, że krytyczna luka w zabezpieczeniach modemu komórkowego Pixel, oznaczona jako CVE-2026-58704, jest aktywnie wykorzystywana w ograniczonym zakresie w atakach zdalnego eskalacji uprawnień. Poza tym incydentem, firma załatała w sumie 109 innych luk, z czego znaczną część stanowią te umożliwiające eskalację uprawnień i wykonanie zdalnego kodu, a aktualizacja z łatkami jest już dostępna.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wykryto wykorzystanie luki wtyczki Acronis Backup dla cPanel w ukierunkowanych atakach

Poważna luka bezpieczeństwa wtyczki Acronis Backup dla cPanel i WHM (CVE-2026-87886) jest wykorzystywana w ukierunkowanych atakach. Pilna aktualizacja jest zalecana.

Firma Acronis ostrzega przed wykorzystaniem poważnej luki bezpieczeństwa (CVE-2026-87886) we wtyczce Backup dla cPanel i WHM, która umożliwia eskalację uprawnień lokalnych przez atakujących z niskimi uprawnieniami. Podatne są wersje dla systemu Linux poniżej build 1.9.3.1021, a poprawka została wydana w wersji 1.9.3 HF3. Trwają ukierunkowane ataki, ale szczegóły dotyczące ich celów i sprawców pozostają nieznane, dlatego użytkownikom zaleca się pilną aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Wykryto wykorzystanie luki wtyczki Acronis Backup dla cPanel w ukierunkowanych atakach

Poważna luka bezpieczeństwa wtyczki Acronis Backup dla cPanel i WHM (CVE-2026-87886) jest wykorzystywana w ukierunkowanych atakach. Pilna aktualizacja jest zalecana.

Firma Acronis ostrzega przed wykorzystaniem poważnej luki bezpieczeństwa (CVE-2026-87886) we wtyczce Backup dla cPanel i WHM, która umożliwia eskalację uprawnień lokalnych przez atakujących z niskimi uprawnieniami. Podatne są wersje dla systemu Linux poniżej build 1.9.3.1021, a poprawka została wydana w wersji 1.9.3 HF3. Trwają ukierunkowane ataki, ale szczegóły dotyczące ich celów i sprawców pozostają nieznane, dlatego użytkownikom zaleca się pilną aktualizację oprogramowania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Atakujący wykorzystują lukę wtyczki WooCommerce Wholesale Lead Capture do umieszczania PHP Web Shells

Krytyczna luka w WooCommerce Wholesale Lead Capture umożliwia atakującym zdalne wykonanie kodu i umieszczanie PHP web shells. Zagrożone są strony na WordPressie.

Wykryto masowe ataki na wtyczkę WooCommerce Wholesale Lead Capture dla WordPressa, która ma ponad 6000 aktywnych instalacji. Luka CVE-2026-27540 z krytycznym wynikiem CVSS 9.8 pozwala nieautoryzowanym atakującym na przesłanie dowolnych plików, w tym PHP backdoors, co prowadzi do zdalnego wykonania kodu. Wordfence zablokował ponad 100 000 prób ataków od czerwca 2026 roku, a podobne luki wykryto wtyczkach “The Events Calendar”, które mogą prowadzić do przejęcia kontroli nad stroną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują lukę wtyczki WooCommerce Wholesale Lead Capture do umieszczania PHP Web Shells

Krytyczna luka w WooCommerce Wholesale Lead Capture umożliwia atakującym zdalne wykonanie kodu i umieszczanie PHP web shells. Zagrożone są strony na WordPressie.

Wykryto masowe ataki na wtyczkę WooCommerce Wholesale Lead Capture dla WordPressa, która ma ponad 6000 aktywnych instalacji. Luka CVE-2026-27540 z krytycznym wynikiem CVSS 9.8 pozwala nieautoryzowanym atakującym na przesłanie dowolnych plików, w tym PHP backdoors, co prowadzi do zdalnego wykonania kodu. Wordfence zablokował ponad 100 000 prób ataków od czerwca 2026 roku, a podobne luki wykryto wtyczkach “The Events Calendar”, które mogą prowadzić do przejęcia kontroli nad stroną.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Aktywne próby wykorzystania luki w WSO2 API Manager pozwalającej na obejście JWT przy użyciu podrobionych tokenów administratora

Krytyczna luka w WSO2 API Manager umożliwia obejście JWT i przejęcie kontroli nad kontami. Aktywne ataki wymagają natychmiastowej aktualizacji.

Krytyczna luka bezpieczeństwa w WSO2 API Manager, śledzona jako CVE-2026-5430 z oceną CVSS 9.8/10.0, jest aktywnie wykorzystywana w środowisku produkcyjnym. Luka pozwala na obejście uwierzytelniania JWT poprzez użycie tokenów podpisanych niewspieranym algorytmem, co może prowadzić do przejęcia kontroli nad kontami, w tym administracyjnymi, oraz kradzieży danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Aktywne próby wykorzystania luki w WSO2 API Manager pozwalającej na obejście JWT przy użyciu podrobionych tokenów administratora

Krytyczna luka w WSO2 API Manager umożliwia obejście JWT i przejęcie kontroli nad kontami. Aktywne ataki wymagają natychmiastowej aktualizacji.

Krytyczna luka bezpieczeństwa w WSO2 API Manager, śledzona jako CVE-2026-5430 z oceną CVSS 9.8/10.0, jest aktywnie wykorzystywana w środowisku produkcyjnym. Luka pozwala na obejście uwierzytelniania JWT poprzez użycie tokenów podpisanych niewspieranym algorytmem, co może prowadzić do przejęcia kontroli nad kontami, w tym administracyjnymi, oraz kradzieży danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykwalifikowany atakujący wykorzystał podbój Marimo RCE, docierając do bastion SSH w osiem sekund

Wykwalifikowany atakujący wykorzystał podbój Marimo RCE, docierając do bastion SSH w osiem sekund. Zdolność ludzkich operatorów do błyskawicznych działań.

Choć sztuczna inteligencja skraca czas między odkryciem a wykorzystaniem luki, wykazano, że ludzcy operatorzy potrafią działać równie szybko, wykorzystując podstępne narzędzia. W opisanym przypadku zaatakowano lukę CVE-2026-39987 w Marimo, co pozwoliło na przejęcie kontroli nad danymi i uzyskanie dostępu do serwera bastion SSH w zaledwie osiem sekund, omijając pułapki, w które wpadły narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wykwalifikowany atakujący wykorzystał podbój Marimo RCE, docierając do bastion SSH w osiem sekund

Wykwalifikowany atakujący wykorzystał podbój Marimo RCE, docierając do bastion SSH w osiem sekund. Zdolność ludzkich operatorów do błyskawicznych działań.

Choć sztuczna inteligencja skraca czas między odkryciem a wykorzystaniem luki, wykazano, że ludzcy operatorzy potrafią działać równie szybko, wykorzystując podstępne narzędzia. W opisanym przypadku zaatakowano lukę CVE-2026-39987 w Marimo, co pozwoliło na przejęcie kontroli nad danymi i uzyskanie dostępu do serwera bastion SSH w zaledwie osiem sekund, omijając pułapki, w które wpadły narzędzia AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Masowa kampania skanująca wykorzystuje lukę Vite do kradzieży danych uwierzytelniających do chmury z odsłoniętych serwerów deweloperskich

Masowa kampania skanująca wykorzystuje lukę w Vite CVE-2026-39364 do wykradania danych uwierzytelniających do chmury AWS i Azure z odsłoniętych serwerów deweloperskich.

Badacze bezpieczeństwa odkryli masową kampanię skanującą skierowaną przeciwko serwerom deweloperskim Vite, wykorzystującą lukę CVE-2026-39364 do wykradania wrażliwych danych uwierzytelniających do chmury, konfiguracji z instancji AWS i Azure, a także plików stanu infrastruktury. Atakujący, podając specyficzne parametry zapytań, mogą omijać zabezpieczenia i uzyskać dostęp do poufnych plików, takich jak pliki .env czy dane uwierzytelniające do chmury, co stwarza poważne ryzyko naruszenia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Masowa kampania skanująca wykorzystuje lukę Vite do kradzieży danych uwierzytelniających do chmury z odsłoniętych serwerów deweloperskich

Masowa kampania skanująca wykorzystuje lukę w Vite CVE-2026-39364 do wykradania danych uwierzytelniających do chmury AWS i Azure z odsłoniętych serwerów deweloperskich.

Badacze bezpieczeństwa odkryli masową kampanię skanującą skierowaną przeciwko serwerom deweloperskim Vite, wykorzystującą lukę CVE-2026-39364 do wykradania wrażliwych danych uwierzytelniających do chmury, konfiguracji z instancji AWS i Azure, a także plików stanu infrastruktury. Atakujący, podając specyficzne parametry zapytań, mogą omijać zabezpieczenia i uzyskać dostęp do poufnych plików, takich jak pliki .env czy dane uwierzytelniające do chmury, co stwarza poważne ryzyko naruszenia bezpieczeństwa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w LiteSpeed Enterprise pozwala na przejęcie dostępu roota na serwerach współdzielonych

Krytyczna luka w LiteSpeed Enterprise pozwala użytkownikowi na przejęcie dostępu roota na serwerach współdzielonych. cPanel ostrzega i zaleca aktualizację.

Współdzielone serwery hostingowe obsługujące LiteSpeed Web Server Enterprise są zagrożone przez krytyczną lukę, która pozwala użytkownikowi z niskimi uprawnieniami na zdobycie dostępu roota. Podatność ta może umożliwić atakującemu dostęp do lub modyfikację innych witryn i samego serwera, omijając mechanizmy izolacji takie jak CageFS. Zaleca się natychmiastową aktualizację do wersji 6.3.7.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka w LiteSpeed Enterprise pozwala na przejęcie dostępu roota na serwerach współdzielonych

Krytyczna luka w LiteSpeed Enterprise pozwala użytkownikowi na przejęcie dostępu roota na serwerach współdzielonych. cPanel ostrzega i zaleca aktualizację.

Współdzielone serwery hostingowe obsługujące LiteSpeed Web Server Enterprise są zagrożone przez krytyczną lukę, która pozwala użytkownikowi z niskimi uprawnieniami na zdobycie dostępu roota. Podatność ta może umożliwić atakującemu dostęp do lub modyfikację innych witryn i samego serwera, omijając mechanizmy izolacji takie jak CageFS. Zaleca się natychmiastową aktualizację do wersji 6.3.7.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)