Hakerzy badają krytyczną lukę RCE w Oracle E-Business Suite CVE-2026-101767. Dowiedz się o zagrożeniach i sposobach ochrony.
Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Hakerzy badają krytyczną lukę RCE w Oracle E-Business Suite CVE-2026-101767. Dowiedz się o zagrożeniach i sposobach ochrony.
Zagrożenia zaczynają być badane pod kątem nowo załatanej krytycznej luki w zabezpieczeniach Oracle E-Business Suite (EBS), według firmy Defused Cyber. Luka CVE-2026-101767, będąca problemem nieprawidłowego uwierzytelniania, została załatana przez Oracle w zeszłym tygodniu, ale już pojawiają się doniesienia o próbach jej wykorzystania, które mogą prowadzić do zdalnego wykonania kodu.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Tygodniowe podsumowanie zagrożeń: krytyczne luki RCE, ataki na łańcuch dostaw, AI, exploity. Niezbędne działania dla bezpieczeństwa.
Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Tygodniowe podsumowanie zagrożeń: krytyczne luki RCE, ataki na łańcuch dostaw, AI, exploity. Niezbędne działania dla bezpieczeństwa.
Ostatni tydzień obfitował w krytyczne luki umożliwiające zdalne wykonanie kodu (RCE), od błędów w PHP i Brotli po exploity w Plex i podatności w systemach Linux. Odkryto także wyciek klucza doprowadzający do ataku na łańcuch dostaw oprogramowania, AI padające ofiarą złośliwych instrukcji, a stare luki nadal są wykorzystywane, podczas gdy nowe pojawiają się w zastraszającym tempie, zmuszając niektóre witryny do wyłączenia się w celu uniknięcia ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Naprawiono krytyczne luki RCE w GitLab spowodowane błędami silnika wyrażeń regularnych Ruby. Aktualizacje dostępne w wersjach 4.0.9, 3.4.12, 3.3.13.
Ruby wydało wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które leżą u podstaw czterech krytycznych luk bezpieczeństwa w GitLab. Błędy te pozwalają specjalnie spreparowanemu wzorcowi na uszkodzenie pamięci podczas kompilacji, co może prowadzić do wykonania kodu na serwerach GitLab. Problem dotyczy aplikacji, które kompilują wyrażenia regularne z danych kontrolowanych przez atakującego, co zostało wykryte i zgłoszone przez badacza joaxcar. Dla administratorów GitLab zaleca się zainstalowanie odpowiednich wersji łatek, aby zabezpieczyć instancje samo-zarządzane, podczas gdy GitLab.com i GitLab Dedicated są już zabezpieczone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Naprawiono krytyczne luki RCE w GitLab spowodowane błędami silnika wyrażeń regularnych Ruby. Aktualizacje dostępne w wersjach 4.0.9, 3.4.12, 3.3.13.
Ruby wydało wersje 4.0.9, 3.4.12 i 3.3.13, aby naprawić trzy błędy w silniku wyrażeń regularnych Onigmo, które leżą u podstaw czterech krytycznych luk bezpieczeństwa w GitLab. Błędy te pozwalają specjalnie spreparowanemu wzorcowi na uszkodzenie pamięci podczas kompilacji, co może prowadzić do wykonania kodu na serwerach GitLab. Problem dotyczy aplikacji, które kompilują wyrażenia regularne z danych kontrolowanych przez atakującego, co zostało wykryte i zgłoszone przez badacza joaxcar. Dla administratorów GitLab zaleca się zainstalowanie odpowiednich wersji łatek, aby zabezpieczyć instancje samo-zarządzane, podczas gdy GitLab.com i GitLab Dedicated są już zabezpieczone.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
PHP ostrzega przed nową luką RCE CVE-2026-115560. Zalecane tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików.
Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
PHP ostrzega przed nową luką RCE CVE-2026-115560. Zalecane tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików.
Dwa dni po pilnej poprawce krytycznych luk PHP2Shell, PHP ostrzega przed nowym zagrożeniem zdalnego wykonania kodu (RCE) związanym z nietypową konfiguracją aplikacji webowych. Chociaż ryzyko jest oceniane jako niskie i nie otrzyma pilnej łatki, zaleca się tymczasowe wyłączenie funkcji śledzenia postępu przesyłania plików przez sesję. Nowa luka, CVE-2026-115560, nie jest związana z poprawkami PHP2Shell (CVE-2026-109618, CVE-2026-109619) i zostanie naprawiona w kolejnym rutynowym wydaniu, podczas gdy ataki na poprzednie luki PHP2Shell nasilają się, choć skuteczne wykorzystanie okazuje się trudniejsze niż oczekiwano.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)
Node.js ma lukę Node2Shell pozwalającą na RCE przez dane Brotli. Aplikacje muszą zostać zaktualizowane, by zapobiec atakom.
Badacze z Imperva odkryli poważną lukę w oficjalnej wersji Node.js (CVE-2026-111497), nazwaną Node2Shell, która pozwala na wykonanie złośliwego kodu za pomocą spreparowanych danych Brotli. Po udostępnieniu poprawek przez Node.js, aplikacje przetwarzające niepewne dane Brotli powinny zostać zaktualizowane, aby uniknąć ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Node.js ma lukę Node2Shell pozwalającą na RCE przez dane Brotli. Aplikacje muszą zostać zaktualizowane, by zapobiec atakom.
Badacze z Imperva odkryli poważną lukę w oficjalnej wersji Node.js (CVE-2026-111497), nazwaną Node2Shell, która pozwala na wykonanie złośliwego kodu za pomocą spreparowanych danych Brotli. Po udostępnieniu poprawek przez Node.js, aplikacje przetwarzające niepewne dane Brotli powinny zostać zaktualizowane, aby uniknąć ryzyka.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Dwie krytyczne luki RCE w KSMBD Linuksa (ocena 9.0) ujawnione publicznie przed poprawkami. Ataki bez uwierzytelnienia i z użyciem SMB Direct.
Na publiczne listy mailingowe trafiły informacje o dwóch krytycznych lukach zdalnego wykonania kodu (RCE) w KSMBD, wbudowanym serwerze SMB w jądrze Linuksa, obie ocenione na 9.0 przez Trend Micro. Pierwsza luka, ZDI-CAN-33774, pozwala na atak bez uwierzytelnienia, wykorzystując błąd w przypisaniu tabeli handlerów przez KSMBD w odpowiedzi na szybko następujące po sobie pakiety SMB1 i SMB2. Druga, ZDI-CAN-33549, wymaga transportu SMB Direct i interfejsu sieciowego z obsługą RDMA, wykorzystując przepełnienie bufora wynikające z błędnego zarządzania deskryptorami buforów RDMA, co może prowadzić do nadpisania pamięci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Dwie krytyczne luki RCE w KSMBD Linuksa (ocena 9.0) ujawnione publicznie przed poprawkami. Ataki bez uwierzytelnienia i z użyciem SMB Direct.
Na publiczne listy mailingowe trafiły informacje o dwóch krytycznych lukach zdalnego wykonania kodu (RCE) w KSMBD, wbudowanym serwerze SMB w jądrze Linuksa, obie ocenione na 9.0 przez Trend Micro. Pierwsza luka, ZDI-CAN-33774, pozwala na atak bez uwierzytelnienia, wykorzystując błąd w przypisaniu tabeli handlerów przez KSMBD w odpowiedzi na szybko następujące po sobie pakiety SMB1 i SMB2. Druga, ZDI-CAN-33549, wymaga transportu SMB Direct i interfejsu sieciowego z obsługą RDMA, wykorzystując przepełnienie bufora wynikające z błędnego zarządzania deskryptorami buforów RDMA, co może prowadzić do nadpisania pamięci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w GitLab (CVSS 10.0) pozwala na zdalne wykonanie kodu bez uwierzytelnienia w wersjach z ostatnich 12 lat. Wymagana pilna aktualizacja.
GitLab wydał poprawki na krytyczną lukę bezpieczeństwa (CVSS 10.0), która pozwala atakującym na wykonanie dowolnego kodu na serwerze bez uwierzytelnienia, dotykając wszystkie wersje oprogramowania od 2014 roku. Problem, śledzony jako CVE-2026-110264, wynika z przepełnienia liczby całkowitej w mechanizmie kompilacji wyrażeń regularnych, a choć nie odnotowano ataków, zaleca się natychmiastową aktualizację instalacji samoobsługowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)
Krytyczna luka w GitLab (CVSS 10.0) pozwala na zdalne wykonanie kodu bez uwierzytelnienia w wersjach z ostatnich 12 lat. Wymagana pilna aktualizacja.
GitLab wydał poprawki na krytyczną lukę bezpieczeństwa (CVSS 10.0), która pozwala atakującym na wykonanie dowolnego kodu na serwerze bez uwierzytelnienia, dotykając wszystkie wersje oprogramowania od 2014 roku. Problem, śledzony jako CVE-2026-110264, wynika z przepełnienia liczby całkowitej w mechanizmie kompilacji wyrażeń regularnych, a choć nie odnotowano ataków, zaleca się natychmiastową aktualizację instalacji samoobsługowych.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)
PHP wydaje pilne poprawki na dwie krytyczne luki RCE PHP2Shell. Atakujący bez konta mogą wykonać kod na serwerze. Dowiedz się, jak się chronić.
PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
PHP wydaje pilne poprawki na dwie krytyczne luki RCE PHP2Shell. Atakujący bez konta mogą wykonać kod na serwerze. Dowiedz się, jak się chronić.
PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Dwie krytyczne luki RCE w PHP (CVSS 9.2) wywołały pilny alert bezpieczeństwa. Informacje o łatkach i zagrożeniach.
PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Dwie krytyczne luki RCE w PHP (CVSS 9.2) wywołały pilny alert bezpieczeństwa. Informacje o łatkach i zagrożeniach.
PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
NGINX naprawia 5 luk, w tym potencjalne RCE i błąd TLS omijający weryfikację certyfikatów klienta. Zalecana aktualizacja do wersji 1.30.6 lub 1.31.7.
NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
NGINX naprawia 5 luk, w tym potencjalne RCE i błąd TLS omijający weryfikację certyfikatów klienta. Zalecana aktualizacja do wersji 1.30.6 lub 1.31.7.
NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Next.js wydaje pilną poprawkę bezpieczeństwa dla dwóch krytycznych luk RCE w cachingu i przetwarzaniu SVG. Zalecana aktualizacja do wersji 16.4.1 lub 15.5.28.
Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Next.js wydaje pilną poprawkę bezpieczeństwa dla dwóch krytycznych luk RCE w cachingu i przetwarzaniu SVG. Zalecana aktualizacja do wersji 16.4.1 lub 15.5.28.
Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.
Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.
Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Palo Alto Networks łata lukę RCE w PAN-OS wykorzystywaną przez atakujących. Zalecenia i dostępne poprawki.
Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Palo Alto Networks łata lukę RCE w PAN-OS wykorzystywaną przez atakujących. Zalecenia i dostępne poprawki.
Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w Langflow celem ataków na 1423 honeypoty. Zagrożenie dla platform AI i możliwość zdalnego wykonania kodu przez uwierzytelnionych użytkowników.
Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w Langflow celem ataków na 1423 honeypoty. Zagrożenie dla platform AI i możliwość zdalnego wykonania kodu przez uwierzytelnionych użytkowników.
Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka wtyczki Bricksforge dla WordPressa (CVSS 10.0) umożliwia zdalne wykonanie kodu. Aktualizuj wtyczkę!
Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Krytyczna luka wtyczki Bricksforge dla WordPressa (CVSS 10.0) umożliwia zdalne wykonanie kodu. Aktualizuj wtyczkę!
Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Citrix naprawia krytyczną lukę w NetScaler (CVE-2026-107406), która pozwala na RCE lub DoS w konfiguracjach SAML. Zalecane pilne aktualizacje.
Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Citrix naprawia krytyczną lukę w NetScaler (CVE-2026-107406), która pozwala na RCE lub DoS w konfiguracjach SAML. Zalecane pilne aktualizacje.
Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)
Aktywna eksploatacja luki CVE-2026-61500 w Rejetto HFS pozwala na podrabianie sesji administratora i zdalne wykonanie kodu (RCE).
Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Aktywna eksploatacja luki CVE-2026-61500 w Rejetto HFS pozwala na podrabianie sesji administratora i zdalne wykonanie kodu (RCE).
Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Dwie krytyczne luki zero-day w Citrix NetScaler ADC i Gateway są aktywnie wykorzystywane. Citrix wydał pilne poprawki. Dowiedz się więcej o zagrożeniu.
Dwie krytyczne luki w zabezpieczeniach Citrix NetScaler ADC i NetScaler Gateway, umożliwiające zdalne wykonanie kodu (RCE), są aktywnie wykorzystywane przez cyberprzestępców, co potwierdził Citrix, wydając łatki. Luki CVE-2026-88771 i CVE-2026-88772 o wysokiej ocenie CVSS stanowią poważne zagrożenie dla wielu wdrożeń, umożliwiając atakującym wykonywanie dowolnych komend lub powodowanie awarii systemu. Artykuł omawia również sześć innych wykrytych luk oraz zalecenia dotyczące reagowania na potencjalne kompromitacje.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)