Luki Bezpieczeństwa

Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki w Citrix NetScaler ADC i Gateway do katalogu znanych luk podatnych na ataki (KEV) w związku z doniesieniami o ich aktywnym wykorzystaniu. Luki te, CVE-2026-88771 i CVE-2026-88772, obie z oceną CVSS 9.5, pozwalają na zdalne wykonanie kodu lub atak typu odmowa usługi, a Citrix udostępnił już poprawki i wskazówki dotyczące łagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki w Citrix NetScaler ADC i Gateway do katalogu znanych luk podatnych na ataki (KEV) w związku z doniesieniami o ich aktywnym wykorzystaniu. Luki te, CVE-2026-88771 i CVE-2026-88772, obie z oceną CVSS 9.5, pozwalają na zdalne wykonanie kodu lub atak typu odmowa usługi, a Citrix udostępnił już poprawki i wskazówki dotyczące łagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa – jedną w Microsoft SharePoint (CVE-2026-65660) umożliwiającą zdalne wykonanie kodu, oraz drugą w MikroTik RouterOS (CVE-2026-67279), która w połączeniu z inną luką (CVE-2026-86060) pozwala na pełną, nieautoryzowaną kontrolę administracyjną nad urządzeniami. Obie podatności są obecnie aktywnie wykorzystywane przez atakujących w świecie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa – jedną w Microsoft SharePoint (CVE-2026-65660) umożliwiającą zdalne wykonanie kodu, oraz drugą w MikroTik RouterOS (CVE-2026-67279), która w połączeniu z inną luką (CVE-2026-86060) pozwala na pełną, nieautoryzowaną kontrolę administracyjną nad urządzeniami. Obie podatności są obecnie aktywnie wykorzystywane przez atakujących w świecie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa, dotyczące WSO2 i Adobe Commerce, do katalogu znanych wykorzystywanych luk (KEV) z powodu dowodów aktywnego ich wykorzystania. Luka CVE-2026-5430 w WSO2 API Control Plane umożliwia nieograniczone przesyłanie plików i zdalne wykonanie kodu, podczas gdy CVE-2026-71362 w Adobe Commerce i Magento pozwala na uzyskanie podwyższonego dostępu do wrażliwych zasobów. Organizacje w kluczowych sektorach są pilnie wzywane do zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa, dotyczące WSO2 i Adobe Commerce, do katalogu znanych wykorzystywanych luk (KEV) z powodu dowodów aktywnego ich wykorzystania. Luka CVE-2026-5430 w WSO2 API Control Plane umożliwia nieograniczone przesyłanie plików i zdalne wykonanie kodu, podczas gdy CVE-2026-71362 w Adobe Commerce i Magento pozwala na uzyskanie podwyższonego dostępu do wrażliwych zasobów. Organizacje w kluczowych sektorach są pilnie wzywane do zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa odkrył dwie poważne luki w oprogramowaniu OnePlus, które umożliwiają zainstalowanej aplikacji uzyskanie pełnych uprawnień administratora (roota) na urządzeniu bez konieczności uzyskiwania jakichkolwiek zezwoleń od użytkownika. OnePlus potwierdził istnienie tych luk, które wpływają na wiele jego urządzeń oraz urządzeń marki OPPO, jednak zwleka z publikacją poprawek, jednocześnie blokując możliwość ujawnienia szczegółów technicznych przez badacza pod groźbą konsekwencji prawnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa odkrył dwie poważne luki w oprogramowaniu OnePlus, które umożliwiają zainstalowanej aplikacji uzyskanie pełnych uprawnień administratora (roota) na urządzeniu bez konieczności uzyskiwania jakichkolwiek zezwoleń od użytkownika. OnePlus potwierdził istnienie tych luk, które wpływają na wiele jego urządzeń oraz urządzeń marki OPPO, jednak zwleka z publikacją poprawek, jednocześnie blokując możliwość ujawnienia szczegółów technicznych przez badacza pod groźbą konsekwencji prawnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja znacząco przyspiesza odkrywanie luk bezpieczeństwa, tworząc przytłaczającą liczbę CVE, z których tylko niewielki odsetek jest aktywnie wykorzystywany. Tradycyjne metody oceny, takie jak CVSS, okazują się niewystarczające do określenia faktycznego ryzyka w środowisku organizacji, a zautomatyzowane testy penetracyjne mają ograniczone pokrycie. Artykuł podkreśla potrzebę połączenia walidacji wykrywalności, kontroli bezpieczeństwa i testów penetracyjnych opartych na agentach, aby skutecznie zarządzać ekspozycjami w obliczu rosnącej liczby zagrożeń i postępów w cyberprzestępczości zasilanej przez AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja znacząco przyspiesza odkrywanie luk bezpieczeństwa, tworząc przytłaczającą liczbę CVE, z których tylko niewielki odsetek jest aktywnie wykorzystywany. Tradycyjne metody oceny, takie jak CVSS, okazują się niewystarczające do określenia faktycznego ryzyka w środowisku organizacji, a zautomatyzowane testy penetracyjne mają ograniczone pokrycie. Artykuł podkreśla potrzebę połączenia walidacji wykrywalności, kontroli bezpieczeństwa i testów penetracyjnych opartych na agentach, aby skutecznie zarządzać ekspozycjami w obliczu rosnącej liczby zagrożeń i postępów w cyberprzestępczości zasilanej przez AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma PaperCut wydała nowe, regularne wersje oprogramowania (NG/MF 26.0.5, 25.0.13, 24.1.10), które zastępują wcześniej opublikowane poprawki awaryjne dotyczące dwóch aktywnie wykorzystywanych luk bezpieczeństwa. Wersje te przeszły pełne testy QA, zawierają wszystkie poprawki bezpieczeństwa z wydanych wcześniej łatek awaryjnych oraz dodatkowe wzmocnienia zabezpieczeń, eliminując również dwie regresje i potencjalne łańcuchy ataków. Luki (CVE-2026-81578 i CVE-2026-82078) umożliwiają omijanie uwierzytelniania i wykonywanie dowolnego kodu, a w szczególności zostały wykorzystane przez podejrzany rosyjskojęzyczny aktor zagrożeń do infiltracji co najmniej 395 organizacji w 48 krajach, głównie w sektorze edukacji w USA, z użyciem setek agentów AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma PaperCut wydała nowe, regularne wersje oprogramowania (NG/MF 26.0.5, 25.0.13, 24.1.10), które zastępują wcześniej opublikowane poprawki awaryjne dotyczące dwóch aktywnie wykorzystywanych luk bezpieczeństwa. Wersje te przeszły pełne testy QA, zawierają wszystkie poprawki bezpieczeństwa z wydanych wcześniej łatek awaryjnych oraz dodatkowe wzmocnienia zabezpieczeń, eliminując również dwie regresje i potencjalne łańcuchy ataków. Luki (CVE-2026-81578 i CVE-2026-82078) umożliwiają omijanie uwierzytelniania i wykonywanie dowolnego kodu, a w szczególności zostały wykorzystane przez podejrzany rosyjskojęzyczny aktor zagrożeń do infiltracji co najmniej 395 organizacji w 48 krajach, głównie w sektorze edukacji w USA, z użyciem setek agentów AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzy grupy cyberprzestępcze, powiązane z atakami ransomware i sponsorowanymi przez państwa, wykorzystały dwie niedawno załatane luki w Cisco Secure Firewall Management Center (FMC). Luki te (CVE-2026-20079 i CVE-2026-20316) umożliwiły atakującym obejście uwierzytelniania, wykonanie kodu i kradzież danych uwierzytelniających, a także wdrożenie ransomware Qilin.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzy grupy cyberprzestępcze, powiązane z atakami ransomware i sponsorowanymi przez państwa, wykorzystały dwie niedawno załatane luki w Cisco Secure Firewall Management Center (FMC). Luki te (CVE-2026-20079 i CVE-2026-20316) umożliwiły atakującym obejście uwierzytelniania, wykonanie kodu i kradzież danych uwierzytelniających, a także wdrożenie ransomware Qilin.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Microsoft ustanowił nowy rekord, wydając łatki dla 974 luk w swoim oprogramowaniu, wśród których znalazły się dwa zero-day aktywnie wykorzystywane w środowisku produkcyjnym – jedna w protokole ALPC w Windows i druga w stosie aktualizacji Windows. Aktualizacje, obejmujące głównie luki typu eskalacja uprawnień, wykonanie kodu zdalnego i ujawnienie informacji, dotyczą 723 defektów w systemach Windows, 111 w pakiecie Office, 62 w SQL i 22 w narzędziach deweloperskich, z których ponad 110 otrzymało najwyższy stopień krytyczności. Eksperci podkreślają wyzwanie związane z priorytetyzacją wdrażania tak dużej liczby poprawek w krótkim czasie, zwłaszcza że dwie zidentyfikowane luki zostały już dodane do katalogu CISA KEV, wymagając natychmiastowej reakcji agencji rządowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ustanowił nowy rekord, wydając łatki dla 974 luk w swoim oprogramowaniu, wśród których znalazły się dwa zero-day aktywnie wykorzystywane w środowisku produkcyjnym – jedna w protokole ALPC w Windows i druga w stosie aktualizacji Windows. Aktualizacje, obejmujące głównie luki typu eskalacja uprawnień, wykonanie kodu zdalnego i ujawnienie informacji, dotyczą 723 defektów w systemach Windows, 111 w pakiecie Office, 62 w SQL i 22 w narzędziach deweloperskich, z których ponad 110 otrzymało najwyższy stopień krytyczności. Eksperci podkreślają wyzwanie związane z priorytetyzacją wdrażania tak dużej liczby poprawek w krótkim czasie, zwłaszcza że dwie zidentyfikowane luki zostały już dodane do katalogu CISA KEV, wymagając natychmiastowej reakcji agencji rządowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują lukę w routerach MikroTik, umożliwiającą przejęcie pełnej kontroli administracyjnej bez konieczności uwierzytelniania, poprzez publicznie dostępny protokół SSH. CERT Polska ostrzega przed tą możliwością, zaleca natychmiastową aktualizację oprogramowania RouterOS do najnowszych wersji łatających tę lukę oraz sprawdzenie konfiguracji pod kątem nieautoryzowanych zmian. W międzyczasie zaleca się wyłączenie narażonych usług lub ograniczenie dostępu do sieci zarządzania, zwłaszcza SSH, WWW/WWW-SSL i bandwidth-test.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę w routerach MikroTik, umożliwiającą przejęcie pełnej kontroli administracyjnej bez konieczności uwierzytelniania, poprzez publicznie dostępny protokół SSH. CERT Polska ostrzega przed tą możliwością, zaleca natychmiastową aktualizację oprogramowania RouterOS do najnowszych wersji łatających tę lukę oraz sprawdzenie konfiguracji pod kątem nieautoryzowanych zmian. W międzyczasie zaleca się wyłączenie narażonych usług lub ograniczenie dostępu do sieci zarządzania, zwłaszcza SSH, WWW/WWW-SSL i bandwidth-test.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystują niedawno ujawnione luki w oprogramowaniu PaperCut, aby kraść dane uwierzytelniające od instytucji edukacyjnych w USA i Europie. Atakujący wykorzystują luki CVE-2026-81578 i CVE-2026-82078, aby uzyskać wykonanie kodu, prowadzić rekonesans i tworzyć uprzywilejowane konta, docierając do organizacji od szkół podstawowych po uniwersytety.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Złośliwi aktorzy wykorzystują niedawno ujawnione luki w oprogramowaniu PaperCut, aby kraść dane uwierzytelniające od instytucji edukacyjnych w USA i Europie. Atakujący wykorzystują luki CVE-2026-81578 i CVE-2026-82078, aby uzyskać wykonanie kodu, prowadzić rekonesans i tworzyć uprzywilejowane konta, docierając do organizacji od szkół podstawowych po uniwersytety.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Plex apeluje do użytkowników o pilne aktualizowanie swoich serwerów mediów i aplikacji desktopowych do najnowszych wersji po wydaniu łatek bezpieczeństwa, które naprawiają szereg nieujawnionych luk. Chociaż szczegóły dotyczące znalezionych problemów nie zostały podane, Plex zapewnił, że zidentyfikowano już dla nich identyfikatory CVE, a w przeszłości podobne luki prowadziły do poważnych incydentów, takich jak umożliwienie ataków DoS czy przyczynienie się do naruszenia danych w LastPass.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Plex apeluje do użytkowników o pilne aktualizowanie swoich serwerów mediów i aplikacji desktopowych do najnowszych wersji po wydaniu łatek bezpieczeństwa, które naprawiają szereg nieujawnionych luk. Chociaż szczegóły dotyczące znalezionych problemów nie zostały podane, Plex zapewnił, że zidentyfikowano już dla nich identyfikatory CVE, a w przeszłości podobne luki prowadziły do poważnych incydentów, takich jak umożliwienie ataków DoS czy przyczynienie się do naruszenia danych w LastPass.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto osiem luk bezpieczeństwa w siedmiu narzędziach AI do kodowania, które pozwalają na wykonanie kodu atakującego na maszynie dewelopera poprzez złośliwie spreparowany plik konfiguracyjny Git (.git/config). Atakujący może wykorzystać ustawienie core.fsmonitor do wykonania dowolnych poleceń przed lub nawet bez akceptacji przez użytkownika dialogu zaufania, co umożliwia odczyt, modyfikację lub usunięcie plików użytkownika. Chociaż niektóre agenty, jak Claude Code i Cursor, otrzymały poprawki, inne, w tym Hermes Agent i Qwen Code, wciąż pozostają podatne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)