Luki Bezpieczeństwa

Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała dwie luki zagrażające urządzeniom Ivanti Connect Secure (ICS) do katalogu znanych eksploatowanych luk po ich aktywnym wykorzystaniu w atakach. Te luki, w połączeniu z wcześniej zidentyfikowaną luką omijającą uwierzytelnianie, pozwoliły nieznanemu aktorowi zagrożeń (UTA0576) na uzyskanie nieautoryzowanego dostępu na poziomie roota, co było wykorzystywane do kradzieży danych uwierzytelniających i rekonesansu sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury Krytycznej (CISA) dodała dwie nowo odkryte, aktywnie wykorzystywane luki bezpieczeństwa do swojej listy “Known Exploited Vulnerabilities” (KEV). Dotyczą one oprogramowania GitLab (RCE z CVSS 10.0) oraz firewalli Cisco ASA i FTD (DoS z CVSS 8.6), nakładając na federalne agencje obowiązek ich załatania do 1 listopada 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Adobe wydało łatki naprawiające osiem krytycznych luk bezpieczeństwa w oprogramowaniu Campaign Classic, które w przypadku wykorzystania mogły pozwolić na wykonanie dowolnego kodu, obejście zabezpieczeń i eskalację uprawnień. Dotyczy to wersji 7.4.4 build 9402 i wcześniejszych dla systemów Windows i Linux, a poprawki znajdują się w wersji 7.4.4 build 9403. Dodatkowo załatano lukę w Adobe Connect Desktop i Mobile (CVE-2026-48360) umożliwiającą wykonanie kodu na różnych platformach.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Adobe wydało łatki naprawiające osiem krytycznych luk bezpieczeństwa w oprogramowaniu Campaign Classic, które w przypadku wykorzystania mogły pozwolić na wykonanie dowolnego kodu, obejście zabezpieczeń i eskalację uprawnień. Dotyczy to wersji 7.4.4 build 9402 i wcześniejszych dla systemów Windows i Linux, a poprawki znajdują się w wersji 7.4.4 build 9403. Dodatkowo załatano lukę w Adobe Connect Desktop i Mobile (CVE-2026-48360) umożliwiającą wykonanie kodu na różnych platformach.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tailscale wydało wersję 1.104.4 naprawiającą luki w swoim wbudowanym serwerze SSH, które umożliwiały atakującym dostęp do usług i plików na innych serwerach, do których dostęp powinien mieć tylko użytkownik root. Problemy, opisane w raporcie Tailworm, dotyczyły sposobu przekierowywania połączeń sieciowych przez proces Tailscale działający z uprawnieniami roota, co mogło prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów, takich jak socket kontrolny Dockera czy lokalne API serwera. Naprawa polega na przeprowadzaniu przekierowań jako zalogowany użytkownik oraz na wykorzystaniu uprawnień systemu operacyjnego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Tailscale wydało wersję 1.104.4 naprawiającą luki w swoim wbudowanym serwerze SSH, które umożliwiały atakującym dostęp do usług i plików na innych serwerach, do których dostęp powinien mieć tylko użytkownik root. Problemy, opisane w raporcie Tailworm, dotyczyły sposobu przekierowywania połączeń sieciowych przez proces Tailscale działający z uprawnieniami roota, co mogło prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów, takich jak socket kontrolny Dockera czy lokalne API serwera. Naprawa polega na przeprowadzaniu przekierowań jako zalogowany użytkownik oraz na wykorzystaniu uprawnień systemu operacyjnego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

W serwerze GoAhead TLS odkryto poważne luki bezpieczeństwa polegające na tym, że mimo konfiguracji listy odwołań certyfikatów (CRL), mechanizm ich sprawdzania nie był aktywowany, co umożliwiało użycie odwołanych certyfikatów klienta do uwierzytelnienia. Dodatkowo, w pewnych konfiguracjach OpenSSL, możliwe było przechwycenie i odszyfrowanie sesji TLS. Błąd CVE-2026-115881, uznany za krytyczny, został naprawiony w wersji GoAhead 6.1.1, jednak proces wdrażania aktualizacji przez producentów urządzeń może być powolny, a dotknięta populacja urządzeń nie jest w pełni znana.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W serwerze GoAhead TLS odkryto poważne luki bezpieczeństwa polegające na tym, że mimo konfiguracji listy odwołań certyfikatów (CRL), mechanizm ich sprawdzania nie był aktywowany, co umożliwiało użycie odwołanych certyfikatów klienta do uwierzytelnienia. Dodatkowo, w pewnych konfiguracjach OpenSSL, możliwe było przechwycenie i odszyfrowanie sesji TLS. Błąd CVE-2026-115881, uznany za krytyczny, został naprawiony w wersji GoAhead 6.1.1, jednak proces wdrażania aktualizacji przez producentów urządzeń może być powolny, a dotknięta populacja urządzeń nie jest w pełni znana.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple udostępniło poprawki dla krytycznej luki bezpieczeństwa w CoreGraphics, która była wykorzystywana w realnych atakach, rozszerzając wsparcie na starsze urządzenia takie jak iPhone XS i iPad 7. generacji. Aktualizacje łatają również problemy z prywatnością w Audio i CoreMedia, jednocześnie skupiając się na setkach innych podatności odkrytych w najnowszych wersjach systemów.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) potwierdziła aktywne wykorzystanie niedawno załatanych luk PHP2Shell, dodając je do swojego katalogu znanych wykorzystywanych podatności (KEV). Dwie luki, ocenione na 9.2 w skali CVSS, umożliwiają nieautoryzowane zdalne wykonanie kodu na dotkniętych systemach, przy czym obie zostały załatane w najnowszych wersjach PHP wydanych 21 października 2026 r. Jedna z luk, CVE-2026-111497, znana również jako Broccoli2Shell, wpływa na dekoder Brotli i została załatana w wersjach 1.0.10, 1.1.1 i 1.2.1, a dotyczy ona także innych projektów wykorzystujących bibliotekę C, takich jak Node.js czy Python, przy czym w przypadku systemów Windows jest ona dostępna przez rozszerzenie cURL.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Dwie krytyczne luki w Wasmtime, środowisku uruchomieniowym WebAssembly, mogą pozwolić złośliwym modułom na ucieczkę z izolowanej piaskownicy, ostrzegają jego twórcy. Problemy dotyczą kompilatora Cranelift i dotyczą wszystkich architektur procesorów (CVE-2026-115889) oraz specyficznie ARM64 (CVE-2026-115893), a ryzyko jest największe dla usług kompilujących kod od osób trzecich. Naprawione wersje zostały wydane 19 i 20 października, a twórcy nie zgłosili żadnych ataków.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badaczka bezpieczeństwa ujawniła, że pojedyncze, przejęte urządzenie w sieci Tailscale, z włączonym przekierowaniem portów SSH, może zostać wykorzystane do uzyskania dostępu root do innych serwerów. Atak nie wymaga skradzionych haseł ani kluczy, opiera się na istniejących zasadach dostępu i może potencjalnie rozprzestrzeniać się błyskawicznie między urządzeniami w sieci, chyba że włączone są dodatkowe zabezpieczenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badaczka bezpieczeństwa ujawniła, że pojedyncze, przejęte urządzenie w sieci Tailscale, z włączonym przekierowaniem portów SSH, może zostać wykorzystane do uzyskania dostępu root do innych serwerów. Atak nie wymaga skradzionych haseł ani kluczy, opiera się na istniejących zasadach dostępu i może potencjalnie rozprzestrzeniać się błyskawicznie między urządzeniami w sieci, chyba że włączone są dodatkowe zabezpieczenia.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zagrożenia wykorzystują platformy sztucznej inteligencji do działań po eksploatacji luk PHP2Shell (CVE-2026-109618, CVE-2026-109619), co doprowadziło do przejęcia danych uwierzytelniających w instytucji rządowej w Europie w ciągu dwóch godzin. Kampania, podejrzewana o powiązania z Koreą Północną, obejmuje globalne skanowanie infrastruktury PHP z 21 węzłów, z ukierunkowaniem na sektory takie jak rządowy, finansowy czy lotniczy.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Ruby wydało wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które leżą u podstaw czterech krytycznych luk bezpieczeństwa w GitLab. Błędy te pozwalają specjalnie spreparowanemu wzorcowi na uszkodzenie pamięci podczas kompilacji, co może prowadzić do wykonania kodu na serwerach GitLab. Problem dotyczy aplikacji, które kompilują wyrażenia regularne z danych kontrolowanych przez atakującego, co zostało wykryte i zgłoszone przez badacza joaxcar. Dla administratorów GitLab zaleca się zainstalowanie odpowiednich wersji łatek, aby zabezpieczyć instancje samo-zarządzane, podczas gdy GitLab.com i GitLab Dedicated są już zabezpieczone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Ruby wydało wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które leżą u podstaw czterech krytycznych luk bezpieczeństwa w GitLab. Błędy te pozwalają specjalnie spreparowanemu wzorcowi na uszkodzenie pamięci podczas kompilacji, co może prowadzić do wykonania kodu na serwerach GitLab. Problem dotyczy aplikacji, które kompilują wyrażenia regularne z danych kontrolowanych przez atakującego, co zostało wykryte i zgłoszone przez badacza joaxcar. Dla administratorów GitLab zaleca się zainstalowanie odpowiednich wersji łatek, aby zabezpieczyć instancje samo-zarządzane, podczas gdy GitLab.com i GitLab Dedicated są już zabezpieczone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto krytyczną lukę w zestawach SDK x402, która pozwala złośliwym interfejsom API na opróżnianie salda tokenów agentów AI, wykorzystując domyślnego klienta SDK bez limitu wydatków, który został naprawiony w wydaniach z 18 sierpnia. Luki te, w tym możliwość akceptacji fałszywych płatności Solana i podszywania się pod loginy, zostały odkryte przez V12 i naprawione przez fundację x402, która jednak nie opublikowała oficjalnych zaleceń bezpieczeństwa, co utrudnia developerom aktualizację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczną lukę w zestawach SDK x402, która pozwala złośliwym interfejsom API na opróżnianie salda tokenów agentów AI, wykorzystując domyślnego klienta SDK bez limitu wydatków, który został naprawiony w wydaniach z 18 sierpnia. Luki te, w tym możliwość akceptacji fałszywych płatności Solana i podszywania się pod loginy, zostały odkryte przez V12 i naprawione przez fundację x402, która jednak nie opublikowała oficjalnych zaleceń bezpieczeństwa, co utrudnia developerom aktualizację.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Groźne próby wykorzystania nowo odkrytych luk PHP2Shell trwają na masową skalę, a cyberprzestępcy starają się wciągnąć zainfekowane systemy do wariantu botnetu Mirai o nazwie Potassium, mimo że tworzenie exploitu okazało się trudniejsze niż sądzono. Ataki celują w luki CVE-2026-109618 i CVE-2026-109619, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a choć zostały załatane w nowszych wersjach PHP, wiele systemów pozostaje podatnych, generując miliony prób eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Groźne próby wykorzystania nowo odkrytych luk PHP2Shell trwają na masową skalę, a cyberprzestępcy starają się wciągnąć zainfekowane systemy do wariantu botnetu Mirai o nazwie Potassium, mimo że tworzenie exploitu okazało się trudniejsze niż sądzono. Ataki celują w luki CVE-2026-109618 i CVE-2026-109619, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, a choć zostały załatane w nowszych wersjach PHP, wiele systemów pozostaje podatnych, generując miliony prób eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tydzień obfitował w incydenty cyberbezpieczeństwa, w tym krytyczne luki w PHP i GitLab, luki w systemie Linux, skompromitowane certyfikaty eMudhra, lukę RCE w Node.js, włamanie do dystrybucji LiteLLM oraz przejęcie setek przekaźników Tor. Dodatkowo odnotowano masowe wycieki danych, takie jak 4500 skompromitowanych kont Bluesky, oszustwa związane z malware na Androida prowadzące do strat S$989,000, wyciek danych klientów Andromeda, 20 łatek w Roundcube, naruszenie systemów wewnętrznych Genesys, ryzyko przejęcia hosta Kubernetes, aresztowania w związku z oszustwami bankowymi NFC, a także wyciek 3,2 miliona danych poufnych z Zeabur i kradzież kodu źródłowego oraz danych klientów PingCAP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na publiczne listy mailingowe trafiły informacje o dwóch krytycznych lukach zdalnego wykonania kodu (RCE) w KSMBD, wbudowanym serwerze SMB w jądrze Linuksa, obie ocenione na 9.0 przez Trend Micro. Pierwsza luka, ZDI-CAN-33774, pozwala na atak bez uwierzytelnienia, wykorzystując błąd w przypisaniu tabeli handlerów przez KSMBD w odpowiedzi na szybko następujące po sobie pakiety SMB1 i SMB2. Druga, ZDI-CAN-33549, wymaga transportu SMB Direct i interfejsu sieciowego z obsługą RDMA, wykorzystując przepełnienie bufora wynikające z błędnego zarządzania deskryptorami buforów RDMA, co może prowadzić do nadpisania pamięci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na publiczne listy mailingowe trafiły informacje o dwóch krytycznych lukach zdalnego wykonania kodu (RCE) w KSMBD, wbudowanym serwerze SMB w jądrze Linuksa, obie ocenione na 9.0 przez Trend Micro. Pierwsza luka, ZDI-CAN-33774, pozwala na atak bez uwierzytelnienia, wykorzystując błąd w przypisaniu tabeli handlerów przez KSMBD w odpowiedzi na szybko następujące po sobie pakiety SMB1 i SMB2. Druga, ZDI-CAN-33549, wymaga transportu SMB Direct i interfejsu sieciowego z obsługą RDMA, wykorzystując przepełnienie bufora wynikające z błędnego zarządzania deskryptorami buforów RDMA, co może prowadzić do nadpisania pamięci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto poważne, wieloletnie luki w języku programowania PHP, który zasila większość stron internetowych, w tym Wikipedia i WordPress. Znalezisko to, dokonane przy wsparciu sztucznej inteligencji, doprowadziło do globalnego alertu cyberbezpieczeństwa, zmuszając rządy i agencje do pilnych działań naprawczych lub wyłączania platform.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważne, wieloletnie luki w języku programowania PHP, który zasila większość stron internetowych, w tym Wikipedia i WordPress. Znalezisko to, dokonane przy wsparciu sztucznej inteligencji, doprowadziło do globalnego alertu cyberbezpieczeństwa, zmuszając rządy i agencje do pilnych działań naprawczych lub wyłączania platform.

Źródło: BBC
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryte przez firmę FoxIO luki w protokole QPACK używanym przez HTTP/3 umożliwiają atakującym zdalne awariowanie wielu serwerów HTTP/3 za pomocą pojedynczego połączenia, poprzez specjalnie spreparowane nagłówki HTTP. Atak może prowadzić do gigantycznego, nawet 4000-krotnego wzrostu zużycia pamięci serwera, wystarczającego do jego wyłączenia, choć nie ma dowodów na kradzież danych czy wykonanie kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryte przez firmę FoxIO luki w protokole QPACK używanym przez HTTP/3 umożliwiają atakującym zdalne awariowanie wielu serwerów HTTP/3 za pomocą pojedynczego połączenia, poprzez specjalnie spreparowane nagłówki HTTP. Atak może prowadzić do gigantycznego, nawet 4000-krotnego wzrostu zużycia pamięci serwera, wystarczającego do jego wyłączenia, choć nie ma dowodów na kradzież danych czy wykonanie kodu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zespół wywiadu Amazon wykrył próby wykorzystania nowo ujawnionych luk PHP2Shell w swoim serwisie MadPot na długo przed ich publicznym ujawnieniem, co wskazuje na zaawansowane działania aktorów zagrożeń wykorzystujących anonimowe sieci. Luki te, oznaczane jako CVE-2026-109618 i CVE-2026-109619, pozwalają na zdalne wykonanie kodu bez uwierzytelnienia, dotykają kluczowych mechanizmów PHP i pozostawiają minimalne ślady, co stawia pod znakiem zapytania bezpieczeństwo milionów internetowych punktów końcowych PHP.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)