The Hackers News

Chainguard znacząco zwiększył produkcję manifestów budowania kontenerów do ponad miliarda w ciągu sześciu miesięcy, przekraczając 3000 unikalnych obrazów i 675 000 wersji. Kluczem do tego sukcesu jest fundamentalna przebudowa infrastruktury “Chainguard Factory” do wersji 2.0, opartej na systemie “DriftlessAF”. Nowy system wykorzystuje samonaprawiającą się pętlę rekonsyliacyjną, ciągłe kolejki zadań i sztuczną inteligencję do szybkiego reagowania na zmiany i zagrożenia, zapewniając wysoki poziom bezpieczeństwa i aktualności katalogu oprogramowania w obliczu dynamicznie ewoluujących zagrożeń cybernetycznych.

Źródło: The Hackers News
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto krytyczną lukę w FreeIPA (CVE-2026-76578), która w połączeniu z błędem w 389 Directory Server (CVE-2026-76560) umożliwia anonimowym klientom stworzenie własnej tożsamości Kerberos i uzyskanie dostępu do grupy administratorów, nawet bez wcześniejszego logowania. Zidentyfikowano również drugą, osobną lukę w FreeIPA (CVE-2026-79678) związaną z wykonaniem kodu przez polecenie idp-add, która może prowadzić do wycieku danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto krytyczną lukę w FreeIPA (CVE-2026-76578), która w połączeniu z błędem w 389 Directory Server (CVE-2026-76560) umożliwia anonimowym klientom stworzenie własnej tożsamości Kerberos i uzyskanie dostępu do grupy administratorów, nawet bez wcześniejszego logowania. Zidentyfikowano również drugą, osobną lukę w FreeIPA (CVE-2026-79678) związaną z wykonaniem kodu przez polecenie idp-add, która może prowadzić do wycieku danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Adobe wydało pilną łatkę bezpieczeństwa dla Adobe Commerce i Magento Open Source, adresując krytyczną lukę CVE-2026-75650 (CVSS 10.0), znaną jako StyleSmuggler, która była aktywnie wykorzystywana od 4 września 2026 r. Flaw pozwala na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu PHP w system szablonów Magento, co prowadzi do instalacji backdoorów opartych na Rust lub powłok internetowych PHP. Adobe zaleca pilne zastosowanie łatki VULN-39341 oraz rotację kluczy szyfrujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Adobe wydało pilną łatkę bezpieczeństwa dla Adobe Commerce i Magento Open Source, adresując krytyczną lukę CVE-2026-75650 (CVSS 10.0), znaną jako StyleSmuggler, która była aktywnie wykorzystywana od 4 września 2026 r. Flaw pozwala na wykonanie dowolnego kodu poprzez wstrzyknięcie kodu PHP w system szablonów Magento, co prowadzi do instalacji backdoorów opartych na Rust lub powłok internetowych PHP. Adobe zaleca pilne zastosowanie łatki VULN-39341 oraz rotację kluczy szyfrujących.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Kampania SEO poisoning “BengalSEO”, prowadzona przez dostawców usług IT z Radżastanu, wykorzystuje zaawansowane techniki czarnego SEO do manipulowania wynikami wyszukiwania Bing, kierując użytkowników na strony podszywające się pod pomoc techniczną lub oferujące fałszywe oprogramowanie. Celem jest dystrybucja złośliwego oprogramowania MayaBot, zawierającego koparkę kryptowalut, lub nakłonienie ofiar do kontaktu z oszukanymi centrami telefonicznymi, wykorzystując do tego m.in. platformy hostingowe jak GitHub.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Kampania SEO poisoning “BengalSEO”, prowadzona przez dostawców usług IT z Radżastanu, wykorzystuje zaawansowane techniki czarnego SEO do manipulowania wynikami wyszukiwania Bing, kierując użytkowników na strony podszywające się pod pomoc techniczną lub oferujące fałszywe oprogramowanie. Celem jest dystrybucja złośliwego oprogramowania MayaBot, zawierającego koparkę kryptowalut, lub nakłonienie ofiar do kontaktu z oszukanymi centrami telefonicznymi, wykorzystując do tego m.in. platformy hostingowe jak GitHub.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aplikacja randkowa Grindr zgodziła się zapłacić 26 milionów funtów, aby zakończyć proces sądowy w Wielkiej Brytanii dotyczący zarzutów o udostępnianie danych użytkowników, w tym informacji o statusie HIV, stronom trzecim. Ugoda obejmuje praktyki sprzed 2020 roku, a Grindr zapewnia o zmianach w programie prywatności od tego czasu. Firma zaprzecza zarzutom, jednocześnie uznając obawy użytkowników dotyczące okresu przed 2020 rokiem.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Aplikacja randkowa Grindr zgodziła się zapłacić 26 milionów funtów, aby zakończyć proces sądowy w Wielkiej Brytanii dotyczący zarzutów o udostępnianie danych użytkowników, w tym informacji o statusie HIV, stronom trzecim. Ugoda obejmuje praktyki sprzed 2020 roku, a Grindr zapewnia o zmianach w programie prywatności od tego czasu. Firma zaprzecza zarzutom, jednocześnie uznając obawy użytkowników dotyczące okresu przed 2020 rokiem.

Źródło: The Hackers News
Kategoria: Ochrona danych
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa odkryli PEEP, zaawansowany zestaw narzędzi do eskalacji po przejęciu, który maskuje się jako rozszerzenie do zakładek w przeglądarkach Chrome i Edge. Narzędzie to, wykorzystujące luki w mechanizmach bezpieczeństwa przeglądarek, pozwala na wykonanie komend systemowych i zarządzanie plikami na zainfekowanym komputerze, działając jako trwała tylna furtka dla atakującego. PEEP bazuje na frameworku RedExt, rozszerzając jego możliwości o zaawansowane procedury instalacji i komunikacji z serwerem C2, choć sam nie posiada wektora początkowego dostępu, wymagając wcześniejszego przełamania zabezpieczeń systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze bezpieczeństwa odkryli PEEP, zaawansowany zestaw narzędzi do eskalacji po przejęciu, który maskuje się jako rozszerzenie do zakładek w przeglądarkach Chrome i Edge. Narzędzie to, wykorzystujące luki w mechanizmach bezpieczeństwa przeglądarek, pozwala na wykonanie komend systemowych i zarządzanie plikami na zainfekowanym komputerze, działając jako trwała tylna furtka dla atakującego. PEEP bazuje na frameworku RedExt, rozszerzając jego możliwości o zaawansowane procedury instalacji i komunikacji z serwerem C2, choć sam nie posiada wektora początkowego dostępu, wymagając wcześniejszego przełamania zabezpieczeń systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberprzestępcy wykorzystują fałszywe telefony od działów IT (vishing) i kradzież tokenów uwierzytelniających (AitM) do atakowania użytkowników Microsoft 365, szczególnie kadry kierowniczej, w celu kradzieży danych i wymuszeń. Ataki te, śledzone pod nazwą PREY-0058, polegają na przejmowaniu sesji poprzez fałszywe strony logowania i zatwierdzenia MFA, a następnie eksfiltracji danych z usług takich jak SharePoint i OneDrive.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cyberprzestępcy wykorzystują fałszywe telefony od działów IT (vishing) i kradzież tokenów uwierzytelniających (AitM) do atakowania użytkowników Microsoft 365, szczególnie kadry kierowniczej, w celu kradzieży danych i wymuszeń. Ataki te, śledzone pod nazwą PREY-0058, polegają na przejmowaniu sesji poprzez fałszywe strony logowania i zatwierdzenia MFA, a następnie eksfiltracji danych z usług takich jak SharePoint i OneDrive.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W ostatnim tygodniu odnotowano liczne zagrożenia w cyberbezpieczeństwie, w tym aktywnie wykorzystywany “0-day” w przeglądarce Chrome, ataki na routery MikroTik pozwalające na ich przejęcie, oraz atak na łańcuch dostaw firmy Coder, który doprowadził do kradzieży poufnych danych. Odkryto również nowe metody phishingu, w tym wykorzystanie kodów QR tworzonych z tekstu, oraz zagrożenia związane z rozwojem sztucznej inteligencji, takie jak niekontrolowane działanie agentów AI czy ataki “indirect prompt injection”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

W ostatnim tygodniu odnotowano liczne zagrożenia w cyberbezpieczeństwie, w tym aktywnie wykorzystywany “0-day” w przeglądarce Chrome, ataki na routery MikroTik pozwalające na ich przejęcie, oraz atak na łańcuch dostaw firmy Coder, który doprowadził do kradzieży poufnych danych. Odkryto również nowe metody phishingu, w tym wykorzystanie kodów QR tworzonych z tekstu, oraz zagrożenia związane z rozwojem sztucznej inteligencji, takie jak niekontrolowane działanie agentów AI czy ataki “indirect prompt injection”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Badanie Intruder z 2026 Cloud Security Index wykazało, że profile ryzyka związane z błędnymi konfiguracjami w AWS, Azure i Google Cloud są bardzo zróżnicowane, z wyjątkiem powszechnego braku logowania i słabego zarządzania tożsamością i dostępem (IAM). Różnice dotyczą głównie wystawionych usług, zapór sieciowych, szyfrowania i błędnie skonfigurowanych usług, przy czym AWS często dominuje w problemach ze względu na największą liczbę usług, podczas gdy Google Cloud wyróżnia się najniższym wskaźnikiem dzięki domyślnym, bezpieczniejszym ustawieniom i modelowi “Shared Fate”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badanie Intruder z 2026 Cloud Security Index wykazało, że profile ryzyka związane z błędnymi konfiguracjami w AWS, Azure i Google Cloud są bardzo zróżnicowane, z wyjątkiem powszechnego braku logowania i słabego zarządzania tożsamością i dostępem (IAM). Różnice dotyczą głównie wystawionych usług, zapór sieciowych, szyfrowania i błędnie skonfigurowanych usług, przy czym AWS często dominuje w problemach ze względu na największą liczbę usług, podczas gdy Google Cloud wyróżnia się najniższym wskaźnikiem dzięki domyślnym, bezpieczniejszym ustawieniom i modelowi “Shared Fate”.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze cyberbezpieczeństwa odkryli robakopodobną aktywność wykorzystującą ConnectWise ScreenConnect do dystrybucji złośliwego skryptu VBScript na nowo podłączone systemy. Po wstępnych metodach infekcji, takich jak oszustwa Quick Assist, phishing czy fałszywe formularze zwrotu, inicjowany jest czterostopniowy proces VBScript prowadzący do instalacji rogue ScreenConnect, który następnie rozprzestrzenia się na kolejne podłączone hosty, potencjalnie przejmując kontrolę nad systemem i wykonując różne złośliwe działania w zależności od stanu systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacze cyberbezpieczeństwa odkryli robakopodobną aktywność wykorzystującą ConnectWise ScreenConnect do dystrybucji złośliwego skryptu VBScript na nowo podłączone systemy. Po wstępnych metodach infekcji, takich jak oszustwa Quick Assist, phishing czy fałszywe formularze zwrotu, inicjowany jest czterostopniowy proces VBScript prowadzący do instalacji rogue ScreenConnect, który następnie rozprzestrzenia się na kolejne podłączone hosty, potencjalnie przejmując kontrolę nad systemem i wykonując różne złośliwe działania w zależności od stanu systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto łańcuch podatności w Telerik UI for ASP.NET AJAX, który pozwala na zdalne wykonanie kodu (RCE) bez uwierzytelnienia, wykorzystując błąd typu ‘padding oracle’. Chociaż poprawki zostały wdrożone przez Progress Software w lipcu, a eksploatacja wymaga specyficznej, niestandardowej konfiguracji, opublikowano działający proof-of-concept wraz z narzędziami i payloadami, co stanowi znaczące zagrożenie dla aplikacji spełniających określone warunki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto łańcuch podatności w Telerik UI for ASP.NET AJAX, który pozwala na zdalne wykonanie kodu (RCE) bez uwierzytelnienia, wykorzystując błąd typu ‘padding oracle’. Chociaż poprawki zostały wdrożone przez Progress Software w lipcu, a eksploatacja wymaga specyficznej, niestandardowej konfiguracji, opublikowano działający proof-of-concept wraz z narzędziami i payloadami, co stanowi znaczące zagrożenie dla aplikacji spełniających określone warunki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

N-able udostępniło czwartą poprawkę (hotfix) w ciągu zaledwie pięciu tygodni dla swojej platformy N-central, tym razem dla krytycznej luki CVE-2026-86218, która pozwala na zdalne wykonanie kodu bez uwierzytelniania. Firma nie jest zgodna co do tego, czy luka została już wykorzystana w atakach, choć niektóre komunikaty sugerują takie możliwość, podczas gdy inne zaprzeczają. Wszyscy użytkownicy N-central poniżej wersji 2026.3.1.14 powinni natychmiast zaktualizować system, a dla klientów korzystających z wersji on-premises zaleca się natychmiastową aktualizację do 2026.3.1.14.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

N-able udostępniło czwartą poprawkę (hotfix) w ciągu zaledwie pięciu tygodni dla swojej platformy N-central, tym razem dla krytycznej luki CVE-2026-86218, która pozwala na zdalne wykonanie kodu bez uwierzytelniania. Firma nie jest zgodna co do tego, czy luka została już wykorzystana w atakach, choć niektóre komunikaty sugerują takie możliwość, podczas gdy inne zaprzeczają. Wszyscy użytkownicy N-central poniżej wersji 2026.3.1.14 powinni natychmiast zaktualizować system, a dla klientów korzystających z wersji on-premises zaleca się natychmiastową aktualizację do 2026.3.1.14.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto nowy malware o nazwie JSCeal, który wykorzystuje zaawansowane techniki zaciemniania kodu JavaScript w celu kradzieży danych uwierzytelniających, monitorowania użytkowników i przechwytywania ruchu sieciowego. Wykorzystując skradzione ciasteczka sesji, jest w stanie omijać mechanizmy uwierzytelniania, w tym weryfikację kont Google, a także modyfikować ruch internetowy na potrzeby platform kryptowalutowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto nowy malware o nazwie JSCeal, który wykorzystuje zaawansowane techniki zaciemniania kodu JavaScript w celu kradzieży danych uwierzytelniających, monitorowania użytkowników i przechwytywania ruchu sieciowego. Wykorzystując skradzione ciasteczka sesji, jest w stanie omijać mechanizmy uwierzytelniania, w tym weryfikację kont Google, a także modyfikować ruch internetowy na potrzeby platform kryptowalutowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę w routerach MikroTik, umożliwiającą przejęcie pełnej kontroli administracyjnej bez konieczności uwierzytelniania, poprzez publicznie dostępny protokół SSH. CERT Polska ostrzega przed tą możliwością, zaleca natychmiastową aktualizację oprogramowania RouterOS do najnowszych wersji łatających tę lukę oraz sprawdzenie konfiguracji pod kątem nieautoryzowanych zmian. W międzyczasie zaleca się wyłączenie narażonych usług lub ograniczenie dostępu do sieci zarządzania, zwłaszcza SSH, WWW/WWW-SSL i bandwidth-test.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują lukę w routerach MikroTik, umożliwiającą przejęcie pełnej kontroli administracyjnej bez konieczności uwierzytelniania, poprzez publicznie dostępny protokół SSH. CERT Polska ostrzega przed tą możliwością, zaleca natychmiastową aktualizację oprogramowania RouterOS do najnowszych wersji łatających tę lukę oraz sprawdzenie konfiguracji pod kątem nieautoryzowanych zmian. W międzyczasie zaleca się wyłączenie narażonych usług lub ograniczenie dostępu do sieci zarządzania, zwłaszcza SSH, WWW/WWW-SSL i bandwidth-test.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto cztery nowe programy związane z REVSTEALER, złośliwym oprogramowaniem kradnącym dane, które pozostają aktywne po usunięciu samego stealer’a. Jeden z tych modułów, LockAppHost, dezaktywuje usługę Windows Update i Microsoft Defender, a następnie uruchamia koparkę kryptowalut, wykorzystując luki w zabezpieczeniach systemu. Pozostałe moduły, ProManager, WinUpdate i SoftManager, również mają na celu kradzież danych finansowych i poufnych informacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Odkryto cztery nowe programy związane z REVSTEALER, złośliwym oprogramowaniem kradnącym dane, które pozostają aktywne po usunięciu samego stealer’a. Jeden z tych modułów, LockAppHost, dezaktywuje usługę Windows Update i Microsoft Defender, a następnie uruchamia koparkę kryptowalut, wykorzystując luki w zabezpieczeniach systemu. Pozostałe moduły, ProManager, WinUpdate i SoftManager, również mają na celu kradzież danych finansowych i poufnych informacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atakujący wykorzystują nową, niezałatana podatność “StyleSmuggler” w platformach Magento Open Source i Adobe Commerce, pozwalającą na zdalne wykonanie złośliwego kodu i instalację stałego backdooru bez konieczności logowania. Podatność dotyczy wszystkich wersji, a ataki rozpoczęły się 4 września, prowadząc do kompromitacji sklepów, zanim pojawiły się oficjalne zabezpieczenia czy zalecenia. Bezpieczeństwo sklepów wymaga tymczasowego wyłączenia GraphQL lub zastosowania nieoficjalnych łatek i ustawień serwerowych, dopóki Adobe nie wyda stosownej poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują nową, niezałatana podatność “StyleSmuggler” w platformach Magento Open Source i Adobe Commerce, pozwalającą na zdalne wykonanie złośliwego kodu i instalację stałego backdooru bez konieczności logowania. Podatność dotyczy wszystkich wersji, a ataki rozpoczęły się 4 września, prowadząc do kompromitacji sklepów, zanim pojawiły się oficjalne zabezpieczenia czy zalecenia. Bezpieczeństwo sklepów wymaga tymczasowego wyłączenia GraphQL lub zastosowania nieoficjalnych łatek i ustawień serwerowych, dopóki Adobe nie wyda stosownej poprawki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

JetBrains ostrzega użytkowników Cadence przed odwołaniem i rotacją wszelkich danych uwierzytelniających po incydencie bezpieczeństwa, w którym nieznani sprawcy wykorzystali krytyczną lukę w TeamCity (CVE-2026-63077) do naruszenia własnego środowiska firmy. Sprawcy uzyskali dostęp do kopii zapasowej serwera Cadence z 2024 roku, kradnąc m.in. dane użytkowników, kod źródłowy projektów oraz dane uwierzytelniające do AWS, co może prowadzić do dalszych ataków i wyłudzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

JetBrains ostrzega użytkowników Cadence przed odwołaniem i rotacją wszelkich danych uwierzytelniających po incydencie bezpieczeństwa, w którym nieznani sprawcy wykorzystali krytyczną lukę w TeamCity (CVE-2026-63077) do naruszenia własnego środowiska firmy. Sprawcy uzyskali dostęp do kopii zapasowej serwera Cadence z 2024 roku, kradnąc m.in. dane użytkowników, kod źródłowy projektów oraz dane uwierzytelniające do AWS, co może prowadzić do dalszych ataków i wyłudzeń.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Broadcom załatał dwie krytyczne luki bezpieczeństwa w VMware Workstation i Fusion, w tym lukę oznaczona jako CVE-2026-59346 (CVSS 9.3), która pozwala lokalnemu atakującemu z podwyższonymi uprawnieniami na wykonanie dowolnego kodu na hoście. Druga luka (CVE-2026-59347, CVSS 8.1) dotyczy przepełnienia bufora w HGFS i również umożliwia zdalną egzekucję kodu. Obie luki wymagają od atakującego posiadania lokalnych uprawnień administratora w maszynie wirtualnej, a ich udana eksploatacja może nastąpić przez phishing lub wykorzystanie słabych konfiguracji użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Broadcom załatał dwie krytyczne luki bezpieczeństwa w VMware Workstation i Fusion, w tym lukę oznaczona jako CVE-2026-59346 (CVSS 9.3), która pozwala lokalnemu atakującemu z podwyższonymi uprawnieniami na wykonanie dowolnego kodu na hoście. Druga luka (CVE-2026-59347, CVSS 8.1) dotyczy przepełnienia bufora w HGFS i również umożliwia zdalną egzekucję kodu. Obie luki wymagają od atakującego posiadania lokalnych uprawnień administratora w maszynie wirtualnej, a ich udana eksploatacja może nastąpić przez phishing lub wykorzystanie słabych konfiguracji użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)