Luka Bezpieczeństwa

Odkryto poważną lukę w oprogramowaniu Wi-Fi firmy Broadcom, umożliwiającą atakującym w zasięgu radiowym wykonanie kodu z uprawnieniami roota na routerach z tymi układami, bez znajomości hasła sieciowego. Problem dotyczy funkcji Wi-Fi Protected Setup (WPS) i nieprawidłowego przetwarzania komunikatów, co pozwala na odczytanie hasła Wi-Fi lub otwarcie zdalnego połączenia. Brak przypisanej identyfikacji CVE i wdrożonych poprawek sprawia, że miliony urządzeń na całym świecie mogą być narażone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Palo Alto Networks wydała aktualizacje bezpieczeństwa dla krytycznej luki w oprogramowaniu PAN-OS, umożliwiającej zdalne wykonanie kodu z uprawnieniami roota po uwierzytelnieniu, która jest aktywnie wykorzystywana przez atakujących. Firma zaleca ograniczenie dostępu do interfejsu zarządzania, a dostępność poprawek obejmuje szereg wersji oprogramowania, podczas gdy CISA dodała tę lukę do katalogu CVE.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Platforma AI Langflow jest celem zmasowanych ataków wykorzystujących krytyczną lukę RCE (CVE-2026-105740), pozwalającą uwierzytelnionym użytkownikom na zdalne wykonanie kodu z uprawnieniami procesu Langflow. Zidentyfikowano 1423 próby eksploatacji na honeypotach od 27 różnych adresów IP, które próbowano uzyskać dostęp do poufnych danych i wykonać polecenia systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnymi atakami wykorzystującymi krytyczną lukę w swoim rozwiązaniu Secure Email Gateway (SEG), która pozwala atakującemu, bez konieczności logowania, na zapisywanie plików w systemie operacyjnym urządzenia i potencjalne wykonanie komend jako root. Luka ta, oznaczona jako CVE-2026-76519, dotyczy urządzeń, w których włączona jest usługa File Reputation i używany jest pakiet Content Scanner Tools starszy niż wersja 25.3.0.5525. Cisco udostępniło poprawki we wrześniu, a do ich dystrybucji służą aktualizacje AsyncOS (w wersjach 15.5.5-014 i 16.5.0-780) oraz Content Scanner Tools (wersja 25.3.0.5525 lub nowsza). Firma wykryła lukę podczas wewnętrznego skanowania, a o atakach dowiedziała się w październiku, kontaktując się z klientami, których urządzenia wykazały potencjalne oznaki kompromitacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Hakerzy zaatakowali serwery Nextcloud, wykorzystując niezałatana lukę w opcjonalnej aplikacji Collabora Online - Built-in CODE Server. Pozwoliło to na umieszczenie webshelli, które umożliwiły wykonanie poleceń na serwerze z uprawnieniami konta serwera WWW. Luka została załatana w wersji 26.4.303, a pierwszy atak odnotowano 10 września 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) wydała pilne ostrzeżenie o konieczności natychmiastowej aktualizacji urządzeń Ivanti Connect Secure (ICS) w związku z aktywnie wykorzystywaną luką (CVE-2026-104935), umożliwiającą zdalnemu atakującemu ominięcie uwierzytelniania i wykonanie dowolnych komend, co może prowadzić do kradzieży danych uwierzytelniających i eksfiltracji informacji. Analiza prób exploitacji w honeypotach wykazała 105 ataków pochodzących z USA i Singapuru, wskazując na ukierunkowane działania wykorzystujące specyficzny nagłówek X-DSCGI-PATH, a zagrożenie jest uznawane za wysokie ze względu na historię podatności Ivanti.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w sposobie obsługi przez curl wysyłania danych przez protokół HTTP/2, która umożliwia złośliwemu serwerowi uszkodzenie pamięci klienta, a następnie doprowadzenie do wykonania kodu po stronie atakującego. Łatka została wydana 14 października w wersji curl 8.23.0 i dotyczy wersji od 8.12.0 do 8.22.0; atak wymaga precyzyjnej znajomości konfiguracji klienta i jest klasyfikowany jako ‘Wysoki’.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agent AI do testów penetracyjnych odkrył poważną lukę w zabezpieczeniach strony głównego ubezpieczyciela, która pozwalała na obejście jednorazowego kodu uwierzytelniającego. Kluczowym elementem ataku było umożliwienie użytkownikowi wyboru miejsca dostarczenia kodu, co w połączeniu z brakiem walidacji adresu przez serwer otwierało drogę do przejęcia konta, jednak skuteczne udowodnienie tej podatności na żywej stronie wymagało szerokiego kontekstu technicznego budowanego latami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Docker naprawił poważną dwuletnią lukę w Docker Hub (CVE-2026-105445), która umożliwiała jednemu użytkownikowi publikowanie, pobieranie lub usuwanie obrazów kontenerów w imieniu innego użytkownika. Luka, istniejąca od 26 sierpnia 2024 r., dotyczyła mechanizmu konwersji kont osobistych na organizacje, przenosząc tokeny dostępu (PAT) do nowego właściciela, lecz bez powiadomienia czy zgody osoby poszkodowanej. Docker stwierdził, że nie znalazł dowodów na wykorzystanie tej luki, jednak podjął kroki w celu jej usunięcia i powiadomienia poszkodowanych użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

GitLab wydał poprawki dla krytycznej luki bezpieczeństwa w wersjach Community Edition (CE) i Enterprise Edition (EE), która pozwala nieautoryzowanym użytkownikom na wykonanie dowolnego kodu serwera. Luka, śledzona jako CVE-2026-97229, jest wynikiem przepełnienia liczby całkowitej i miała ocenę CVSS 10.0, a załatano ją w wersjach 19.4.2, 19.3.5 i 19.2.8.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Hakerzy masowo wykorzystują krytyczną lukę w zabezpieczeniach SonicWall SMA 1000, CVE-2026-102255, która umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji poprzez podszywanie się pod urządzenie. Mimo wydania poprawek przez SonicWall 6 października 2026 roku, zaobserwowano już 135 prób eksploatacji z dwóch amerykańskich adresów IP, co stanowi poważne zagrożenie dla bezpieczeństwa firmowych sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Wtyczka Bricksforge dla WordPressa posiada krytyczną lukę (CVE-2026-85097) z oceną CVSS 10.0, która pozwala nieautoryzowanym atakującym na zdalne wykonanie kodu PHP poprzez przesyłanie spreparowanych plików. Luka, obecna w wersjach do 3.1.8.9, umożliwia obejście mechanizmów walidacji typu MIME poprzez wykorzystanie pola ‘url’ w parametrze ’temporaryFileUploads’, prowadząc do wykonania złośliwego kodu na serwerze.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Naukowcy ds. bezpieczeństwa opublikowali działający exploit dla luki w AnyDesk Linux, która pozwala na zdalne wykonanie kodu z uprawnieniami roota przed zatwierdzeniem połączenia. Luka, oznaczona jako AnyPwn, dotyczy przepełnienia bufora sterty w protokole sesji AnyDesk i została załatana w wersji 8.0.3, choć producent nie wydał oficjalnego zawiadomienia o bezpieczeństwie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

SonicWall wydał poprawki dla czterech luk w swoich urządzeniach SMA1000, z których najpoważniejsza, o krytycznej ocenie CVSS 10.0 (CVE-2026-102255), pozwala na zdalne wykonanie kodu poprzez atak SSRF bez konieczności uwierzytelniania, umożliwiając atakującym dostęp do wewnętrznych funkcji sieci. Dotyczy to modeli 6210, 7210 i 8200v, a pozostałe trzy luki wymagają uwierzytelnienia i dotyczą głównie konsoli administracyjnej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Oprogramowanie LMCache, służące do przyspieszania serwerów dużych modeli językowych (LLM), zawiera krytyczną lukę pozwalającą niezautoryzowanym atakującym na zdalne wykonanie kodu bez logowania. Problem dotyczy trybu multiprocess, gdzie wada w obsłudze komunikacji przez bibliotekę ZeroMQ umożliwia wykonanie dowolnych komend z uprawnieniami procesu LMCache, co w przypadku domyślnych obrazów kontenerów oznacza uprawnienia roota.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w produktach Atlassian Data Center, która umożliwia nieautoryzowany dostęp do wrażliwych plików. Atakujący z Japonii i USA próbowali wykorzystać tę podatność, która pozwala na pobranie poufnych danych, takich jak tokeny czy poświadczenia, poprzez manipulację ścieżką do zasobów. Atlassian zaleca natychmiastowe zastosowanie poprawek lub tymczasowych obejść, takich jak odłączenie instancji od internetu publicznego.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto krytyczną lukę bezpieczeństwa (CVE-2026-21589) w 8 produktach Atlassian Data Center, która umożliwia atakującym bez uwierzytelnienia odczytanie określonych plików z katalogu głównego aplikacji webowej, pod warunkiem znajomości ich ścieżki i nazwy. Atlassian opublikował poprawki i zaleca pilne aktualizacje lub tymczasowe odizolowanie instancji od sieci zewnętrznej, podkreślając ryzyko dla wrażliwych danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft wydał pilne aktualizacje bezpieczeństwa dla serwerów Exchange, aby załatać poważną lukę (CVE-2026-96940) pozwalającą uwierzytelnionym atakującym na eskalację uprawnień i nieautoryzowany dostęp do skrzynek pocztowych innych użytkowników w tej samej organizacji, w tym odczyt wiadomości i załączników. Dla klientów Exchange Online naprawa została już wdrożona po stronie serwera, podczas gdy użytkownicy wersji lokalnych proszeni są o pilne zainstalowanie udostępnionych aktualizacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Krytyczna luka bezpieczeństwa w Rejetto HTTP File Server (HFS), oznaczona jako CVE-2026-61500, umożliwia atakującym podrabianie sesji administratora i zdalne wykonanie kodu (RCE) dzięki słabemu generatorowi liczb pseudolosowych. Podatność została aktywnie wykorzystana przez nieznanego aktora z Chin, pomimo wydania łatki w lipcu 2026 roku.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

W systemie GitLab AI Gateway wykryto krytyczną lukę (CVE-2026-90970) o wadze 9.9 w skali CVSS, która pozwala zalogowanemu użytkownikowi z dostępem do platformy Duo Agent na wykonanie dowolnych komend na bramce pod pewnymi warunkami. Problem dotyczy wyłącznie organizacji korzystających z samoobsługowych (self-hosted) instancji AI Gateway; użytkownicy GitLab.com, GitLab Dedicated oraz samoobsługowych instancji z bramką hostowaną przez GitLaba są bezpieczni. Firma GitLab wydała już poprawki dla wersji bramki 19.2.4, 19.3.2 i 19.4.1, zalecając natychmiastową aktualizację wszystkim dotkniętym klientom.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Agencja CISA dodała krytyczną lukę bezpieczeństwa w FortiMail do swojego katalogu, która pozwala nieautoryzowanym atakującym na zapis dowolnych plików w systemie. Zidentyfikowana jako CVE-2026-104286, luka dotyczy konkretnych wersji oprogramowania i jest już aktywnie wykorzystywana w atakach. Fortinet zaleca zastosowanie obejść, takich jak wyłączenie funkcji IBE i ograniczenie dostępu do interfejsu zarządzania, do czasu wydania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Giełda kryptowalut Bitget potwierdziła, że atakujący odpowiedzialni za kradzież 387,5 miliona dolarów wykorzystali lukę typu zero-day w zabezpieczeniach zewnętrznych dostawców. Atak polegał na wykorzystaniu wewnętrznych poświadczeń wysokiego poziomu, co pozwoliło na wydawanie fałszywych poleceń wypłat i obchodzenie systemów kontroli ryzyka. Włamanie, do którego doszło poprzez skompromitowanie produktów zabezpieczeń A i B, dotknęło 11 blockchainów, a wstępne analizy wskazują na zaangażowanie północnokoreańskich grup hakerskich.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Cisco ostrzega przed aktywnym wykorzystywaniem krytycznej luki zero-day CVE-2026-76504 w systemie Cisco Catalyst SD-WAN Manager, która pozwala zdalnym atakującym na obejście uwierzytelniania i przejęcie kontroli nad API jako użytkownik administratora. Luki tej można exploatować poprzez spreparowane żądanie HTTP, nie wymagając żadnych poświadczeń, co stawia w szczególnym ryzyku menedżery wystawione na internet. Cisco udostępniło już poprawki, jednak nadal zaleca ograniczenie dostępu do zarządzanych systemów z niezabezpieczonych sieci.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto lukę o wysokiej szkodliwości w OpenSSL, która może prowadzić do wycieku pamięci sterty lub awarii programu w połączeniach DTLS. Problem związany z resendowaniem komunikatów handshake, gdy większy komunikat jest częściowo wysyłany, został zaadresowany w najnowszych wersjach OpenSSL, choć niektóre starsze gałęzie wymagają płatnego wsparcia. Luka, śledzona jako CVE-2026-84782, jest wykorzystywana do ochrony kanałów danych WebRTC i kluczy szyfrowania rozmów internetowych, a jej wpływ na poufność jest niski, lecz na dostępność wysoki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Kiteworks, działając we współpracy z federalnymi agencjami wywiadowczymi, zidentyfikowała i naprawiła krytyczną lukę bezpieczeństwa, która została odkryta podczas zaplanowanego, dziewięciogodzinnego przestoju zapobiegawczego; luka ta dotyczyła funkcji dostępnej dla mniej niż 1% użytkowników i nie ma dowodów na jej wykorzystanie, a wszystkie produkty Kiteworks zostały dodatkowo zabezpieczone.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS, iPadOS i macOS, aby załatać lukę w komponencie CoreGraphics (CVE-2026-86950). Ta nieprawidłowość typu “out-of-bounds write” mogła prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanego pliku i według producenta mogła być wykorzystywana w zaawansowanych, ukierunkowanych atakach na konkretne osoby. Poprawka została wprowadzona dzięki usprawnionemu sprawdzaniu granic.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Giełda kryptowalut Bitget padła ofiarą kradzieży 388 milionów dolarów, spowodowanej wykorzystaniem przez atakującego luki w zewnętrznym produkcie bezpieczeństwa. Przestępca uzyskał dostęp do wewnętrznych danych autoryzacyjnych i wykorzystał je do wysłania fałszywych poleceń wypłaty z portfeli hot i warm, podczas gdy portfele cold pozostały nienaruszone. W wyniku incydentu Bitget przywróciła część operacji, ograniczyła dostęp wewnętrzny, wprowadziła dodatkowe kontrole wypłat i planuje przegląd stosowanych produktów bezpieczeństwa stron trzecich.

Źródło: The Hackers News
Kategoria: Kryptowaluty
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google ostrzega przed wznowioną masową eksploatacją krytycznej luki bezpieczeństwa CVE-2026-35273 w Oracle PeopleSoft, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Atakujący z grupy UNC6240, powiązani z ShinyHunters, modyfikują swoje exploity, aby ominąć reguły Web Application Firewall (WAF) poprzez URL-kodowanie jednego znaku w ścieżce żądania, co pozwala na dostęp do wrażliwego punktu końcowego Environment Management Hub (PSEMHUB) i wdrożenie web shelli na dziesiątkach systemów w sektorach od edukacji po administrację rządową, grożąc wyłudzeniem danych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Kanadyjskie Centrum ds. Cyberbezpieczeństwa ostrzega przed aktywnie wykorzystywaną luką CVE-2026-48842 w webmailu Roundcube, która pozwala atakującym na wstrzyknięcie złośliwego kodu SQL bez uwierzytelnienia, potencjalnie prowadząc do wycieku danych logowania i wiadomości pocztowych. Wydana w maju 2026 łatka dla wersji 1.6.x i 1.7.x powinna zostać jak najszybciej zastosowana, ponieważ dane wskazują na setki tysięcy podatnych na atak instancji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Cloudflare naprawiło poważną lukę w usłudze Containers, która pozwalała jednym klientom na odczytanie pozostałości danych po innych użytkownikach z tego samego serwera. Problem dotyczył przestrzeni dyskowej, która nie była prawidłowo czyszczona po usunięciu kontenera, a którą wykorzystywały nowe instancje. Firma potwierdziła, że luka została załatana, a klienci nie muszą podejmować żadnych działań, jednocześnie zapewniając, że nie znaleziono dowodów na wykorzystanie tej metody przez osoby trzecie.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy już kilka godzin po publicznym ujawnieniu zaczęli aktywnie wykorzystywać krytyczną lukę bezpieczeństwa w WordPress, oznaczoną jako CVE-2026-87902 (CVSS 9.2), która umożliwia nieautoryzowany zdalny wykonanie kodu (RCE). Skuteczne wykorzystanie tej podatności wymaga spełnienia dwóch warunków: aktywny motyw musi posiadać katalog nadrzędny rozpoczynający się od ‘page-’ oraz musi istnieć czytelny plik PHP na serwerze, co może prowadzić do kompromitacji systemu. Firmy zajmujące się bezpieczeństwem odnotowały liczne próby ataków pochodzące z różnych lokalizacji, co podkreśla pilną potrzebę aktualizacji systemów WordPress do wersji 7.1.2 lub nowszej.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Odkryto poważną lukę w zabezpieczeniach cPanel, która umożliwia użytkownikowi z dowolnym kontem hostingowym wykonanie kodu z uprawnieniami roota, dając pełną kontrolę nad serwerem. Dodatkowo, druga luka wtyczki WP Toolkit pozwala na manipulację bazami danych innych użytkowników, a trzecia umożliwia podgląd danych kalendarza i kontaktów. Firma cPanel udostępniła już załatane wersje oprogramowania, a odkrycia przypisuje badaczowi Ali Mustafa.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto krytyczną lukę bezpieczeństwa w funkcji Next.js ImageResponse, umożliwiającą atakującym wykonanie kodu na serwerze poprzez spreparowane dane SVG, gdy kontrolowane przez nich wartości są umieszczane w generowanych obrazach. Vercel załatał problem we wrześniu w wersji 16.3.6, a dotyczy ona wersji 16.2.0 do 16.3.5 działających na środowisku Node.js. Zgłoszono brak publicznych ataków, lecz zaleca się aktualizację lub tymczasowe unikanie wstawiania niepewnych danych do SVG.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

WordPress wydał pilną łatkę bezpieczeństwa (w wersji 7.1.2 i starszych od 4.7) adresującą krytyczną lukę, która pozwala atakującemu bez konta na stronie załadować plik PHP spoza folderów motywu, co na niektórych serwerach może prowadzić do wykonania dowolnego kodu. Luka, oznaczona jako CVE-2026-87902 z oceną CVSS 9.2, wpływa na wersje od 4.7.0 do 7.1.1 i wymaga od administratorów natychmiastowej aktualizacji, ponieważ nie istnieje obejście poza wprowadzeniem łaty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)