Luki Bezpieczeństwa

PHP wprowadza pilne aktualizacje łatające dwie krytyczne luki w języku, umożliwiające atakującemu zdalne wykonanie kodu na serwerze WWW bez potrzeby uwierzytelnienia. Luki PHP2Shell, ocenione na 9.2 w skali CVSS v4.0 (CVE-2026-109618, CVE-2026-109619), znajdują się w samym silniku PHP, a nie w aplikacjach, co zwiększa ryzyko, szczególnie na serwerach z Apache mod_php, gdzie atak może nastąpić przed uruchomieniem kodu aplikacji. Odkryte przez badaczy z Wiz i OpenAI, luki dotyczą prawie wszystkich wersji PHP od 5.4, a jedyną skuteczną ochroną jest aktualizacja do wersji 8.5.12, 8.4.27, 8.3.36 lub 8.2.35.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

PHP wydało pilną aktualizację bezpieczeństwa dla dwóch krytycznych luk zdalnego wykonania kodu (RCE), oznaczonych jako CVSS 9.2. Luki te, nazwane przez badaczy ‘php2shell’, dotyczą czterech wspieranych gałęzi PHP (8.2-8.5), a szczegóły miały zostać ujawnione po planowanym wydaniu aktualizacji. Wcześniejszy przeciek informacji wywołał alarm, sugerując szerszy zakres dotkniętych wersji, jednak oficjalne informacje dostarczone przez PHP mają potwierdzić faktyczny zasięg i łatki.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) dodała cztery luki bezpieczeństwa do swojego katalogu znanych luk wykorzystywanych (KEV), w tym te dotyczące Plex Media Server, zbiorczo nazwane Plex2Shell. Dodatkowo, zidentyfikowano i oznaczono jako aktywnie wykorzystywane dwie inne luki: jedną w Siemens Software Center (DLL sideloading) oraz drugą w EG Secure Solutions SiteGuard Server Edition (command injection). Agencje federalne zostały zobligowane do pilnego zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Aktywność zagrożeń nasiliła się po ujawnieniu proof-of-concept dla łańcucha czterech luk Plex2Shell, które pozwalają na zdalne wykonanie kodu bez uwierzytelnienia na serwerach Plex Media Server. Atakujący wykorzystują je do instalacji koparek kryptowalut (XMRig) oraz backdoorów typu reverse proxy, zwiększając ryzyko dla użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

NGINX wydał aktualizacje 1.30.6 i 1.31.7, które naprawiają pięć zidentyfikowanych luk bezpieczeństwa, z których jedna obecna była od 2005 roku. Problemy obejmują błędy pamięci z możliwością zdalnego wykonania kodu (RCE) lub awarii procesu, lukę w TLS pozwalającą na ominięcie weryfikacji certyfikatów klienta, a także błąd w HTTP/3 umożliwiający wysyłanie dodatkowych bajtów w żądaniu do backendu. Chociaż żadna z luk nie była aktywnie wykorzystywana w momencie publikacji, a zagrożenie oceniono jako średnie, niektóre z nich wymagały specyficznych konfiguracji do eksploatacji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Next.js opublikował pilną aktualizację bezpieczeństwa, naprawiając dwie krytyczne luki pozwalające na zdalne wykonanie kodu bez uwierzytelnienia oraz jedną lukę typu denial-of-service o wysokim priorytecie. Luki dotyczą React Server Components oraz biblioteki librsvg używanej do przetwarzania obrazów SVG, a naprawa jest dostępna w wersjach 16.4.1 i 15.5.28. Zaleca się natychmiastową aktualizację, nawet jeśli aplikacja nie korzysta z funkcji bezpośrednio podatnych na ataki, aby zapobiec potencjalnym zagrożeniom.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma Ahsay wydała nowe aktualizacje bezpieczeństwa dla AhsayCBS, aby załatać luki CVE-2026-105133 i CVE-2026-105134, które były wykorzystywane do wstrzykiwania web shelli i koparek kryptowalut XMRig, pomimo wcześniejszych, niekompletnych poprawek. Zaktualizowane wersje AhsayCBS to v10.3.4.45 hotfix i v9.15.2.70 hotfix, a urzędy takie jak CISA naciskają na pilne wdrożenie łatek z powodu ich wysokiej szkodliwości i aktywnego wykorzystania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma XBOW zademonstrowała, jak za pomocą publicznie dostępnego modelu AI GPT-5.6 Sol, zespół badaczy stworzył łańcuch trzech wcześniej nieznanych luk w Google Chrome, umożliwiający wykonanie kodu na komputerze z systemem Windows poprzez samo załadowanie strony internetowej. Proces ten zajął zaledwie sześć dni, a za odkrycie firma otrzymała od Google rekordową nagrodę w wysokości 250 000 USD, co stanowi znaczące przyspieszenie w porównaniu do wcześniejszych, wielomiesięcznych prac nad podobnymi exploitami.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Microsoft ustanowił nowy rekord, wydając poprawki dla aż 1413 luk bezpieczeństwa, z czego jedna była aktywnie wykorzystywana w atakach. Poprawki dotyczą głównie systemu Windows (1102 luki), pakietu Office (134) oraz narzędzi deweloperskich, serwerów SharePoint i SQL. Zauważalny jest wzrost liczby luk związanych z eskalacją uprawnień, wykonaniem kodu zdalnego i ujawnieniem informacji, co jest częściowo przypisywane coraz szybszemu odkrywaniu błędów wspomaganemu przez AI. Firma wprowadza również nowe podejście do priorytetyzacji aktualizacji poprzez grupowanie podobnych luk w “kohorty ryzyka”, aby ułatwić organizacjom zarządzanie procesem łatania.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Trzy luki w systemie webOS telewizorów LG pozwalają atakującemu z tej samej sieci lokalnej uzyskać pełen dostęp root bez konieczności podawania PIN-u czy interakcji ze strony użytkownika. LG wydało poprawki, jednak posiadacze wadliwych urządzeń powinni sprawdzić dostępność aktualizacji oprogramowania, gdyż nie ma dostępnych obejść dla osób, które nie mogą jeszcze zaktualizować systemu.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto dwie z 31 nowych krytycznych luk w serwerze baz danych MarkLogic firmy Progress Software, które pozwalają kontom z ograniczonymi uprawnieniami zarządczymi uzyskać pełną kontrolę administracyjną nad serwerem. Poprawki są dostępne od 10 września w wersjach 11.3.7 i 12.1.0, a luki te mogą pozwolić atakującemu na wykonanie kodu lub przejęcie kontroli nad systemem, szczególnie w przypadku konfiguracji związanych z lasami dokumentów (forests) oraz w scenariuszach wymagających uwierzytelniania SAML, OAuth, Kerberos czy dostępu do usług chmurowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodniowy przegląd bezpieczeństwa informuje o błyskawicznym wykorzystaniu luki w produktach Atlassian, aresztowaniach członków grupy ShinyHunters oraz wykrywaniu nowych wariantów złośliwego oprogramowania, w tym tych zdolnych do unikania detekcji przez systemy SI. Omówiono również przejęcie domen ccTLD do uzyskania certyfikatów Google oraz inne, mniej nagłośnione incydenty, podkreślając rosnące tempo ataków i ewolucję metod przestępców.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Zidentyfikowano nowe zagrożenie, w którym atakujący wykorzystują dwie niedawno ujawnione luki w narzędziu do tworzenia kopii zapasowych AhsayCBS, aby przejąć kontrolę nad urządzeniami i wdrożyć koparki kryptowalut XMRig udające przeglądarkę Microsoft Edge. Luki te, CVE-2026-105133 i CVE-2026-105134, pozwalają na obejście uwierzytelniania i wykonanie dowolnych komend, a ich wykorzystanie rozpoczęło się tuż po publikacji identyfikatorów CVE, celując w organizacje i instalując złośliwe oprogramowanie ukryte jako procesy systemowe.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała pięć luk w zabezpieczeniach do katalogu znanych wykorzystywanych luk (KEV) z powodu ich wykorzystania przez grupę powiązaną z Chinami, znaną jako Flax Typhoon. Te luki, w tym krytyczne błędy w ProFTPD (CVSS 10.0) i ONLYOFFICE Docs (CVSS 9.8), pozwalają na zdalne wykonanie kodu i dostęp do wrażliwych danych. CISA wymaga od agencji federalnych zastosowania poprawek lub zaprzestania używania podatnego oprogramowania do 11 października 2026 roku, podkreślając zagrożenie ze strony chińskich aktorów państwowych dążących do infiltracji krytycznej infrastruktury.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Na konkursie Pwn2Own Ireland trzy zespoły badawcze zdołały zdalnie zhakować w pełni załatane telefony Google Pixel 10, udowadniając istnienie luk bezpieczeństwa. Ikotas Labs zdobył główną nagrodę w wysokości 300 000 USD za swój exploit, który, pomimo pierwotnego oznaczenia jako “kolizja” (wykorzystanie znanej luki), został uznany za wygraną. Pozostałe udane ataki również pokazały słabości, a wszystkie zwycięskie zespoły otrzymały łącznie 562 500 USD.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Grupa hakerów powiązana z Chinami, znana jako Warlock, nadal wykorzystuje luki w zabezpieczeniach Microsoft SharePoint do atakowania organizacji w krajach portugalsko- i hiszpańskojęzycznych, w tym w sektorach infrastruktury krytycznej, rządowym i edukacji. Ataki te polegają na dezaktywacji oprogramowania zabezpieczającego za pomocą technik takich jak BYOVD i złośliwe sterowniki, a następnie wdrażaniu ransomware po uzyskaniu zdalnego wykonania kodu w SharePoint.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Dell wydał aktualizacje bezpieczeństwa, aby zaradzić krytycznym lukom w Dell Container Storage Modules (CSM), które mogą umożliwić zdalnym atakującym przejęcie kontroli nad systemami. Wśród zidentyfikowanych błędów znajdują się luki pozwalające na ominięcie uwierzytelniania, eskalację uprawnień do poziomu root na węzłach klastra oraz fałszowanie tokenów administracyjnych, co w efekcie daje pełną kontrolę nad infrastrukturą magazynowania i zasobami Kubernetes.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Tygodniowy biuletyn “ThreatsDay” od The Hackers News omawia liczne zagrożenia cybernetyczne, w tym wykorzystanie AI do tworzenia łańcuchów ataków zero-day, ujawnienie ponad pół miliona poufnych danych z repozytoriów GitHub, zdalne wykonanie kodu poprzez inspekcję modeli AI oraz nowe techniki unikania wykrywania przez systemy EDR. Artykuł podkreśla, że atakujący często wykorzystują istniejące luki, słabe domyślne konfiguracje i automatyzację, a rozwój AI obniża bariery techniczne dla cyberataków, zwiększając ich skalę i skuteczność.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki w Citrix NetScaler ADC i Gateway do katalogu znanych luk podatnych na ataki (KEV) w związku z doniesieniami o ich aktywnym wykorzystaniu. Luki te, CVE-2026-88771 i CVE-2026-88772, obie z oceną CVSS 9.5, pozwalają na zdalne wykonanie kodu lub atak typu odmowa usługi, a Citrix udostępnił już poprawki i wskazówki dotyczące łagodzenia ryzyka.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa – jedną w Microsoft SharePoint (CVE-2026-65660) umożliwiającą zdalne wykonanie kodu, oraz drugą w MikroTik RouterOS (CVE-2026-67279), która w połączeniu z inną luką (CVE-2026-86060) pozwala na pełną, nieautoryzowaną kontrolę administracyjną nad urządzeniami. Obie podatności są obecnie aktywnie wykorzystywane przez atakujących w świecie rzeczywistym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Amerykańska Agencja ds. Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała dwie krytyczne luki bezpieczeństwa, dotyczące WSO2 i Adobe Commerce, do katalogu znanych wykorzystywanych luk (KEV) z powodu dowodów aktywnego ich wykorzystania. Luka CVE-2026-5430 w WSO2 API Control Plane umożliwia nieograniczone przesyłanie plików i zdalne wykonanie kodu, podczas gdy CVE-2026-71362 w Adobe Commerce i Magento pozwala na uzyskanie podwyższonego dostępu do wrażliwych zasobów. Organizacje w kluczowych sektorach są pilnie wzywane do zastosowania poprawek.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa odkrył dwie poważne luki w oprogramowaniu OnePlus, które umożliwiają zainstalowanej aplikacji uzyskanie pełnych uprawnień administratora (roota) na urządzeniu bez konieczności uzyskiwania jakichkolwiek zezwoleń od użytkownika. OnePlus potwierdził istnienie tych luk, które wpływają na wiele jego urządzeń oraz urządzeń marki OPPO, jednak zwleka z publikacją poprawek, jednocześnie blokując możliwość ujawnienia szczegółów technicznych przez badacza pod groźbą konsekwencji prawnych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Agencja CISA dodała do katalogu znanych luk podatność CVE-2026-7273 w przełącznikach Zyxel GS1900, umożliwiającą zdalne wykonanie poleceń systemowych, podkreślając jej aktywne wykorzystanie i nakazując natychmiastowe łatanie. Równolegle ostrzega się przed luką CVE-2026-32996 w Veeam Agent for Windows, która pozwala na eskalację uprawnień do poziomu SYSTEM dla atakujących z dostępem lokalnym.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Trzech badaczy z firmy Hacktron wykorzystało model Claude Opus 5 od Anthropic do połączenia dwóch luk, uzyskując dostęp do kont pracowników OpenAI w systemach ChatGPT i Codex, a następnie do wewnętrznego repozytorium kodu. Atak rozpoczął się od błędu w oprogramowaniu forum pomocy OpenAI, przechodząc przez słabość systemu logowania firmy. Była to jedynie symulacja badawcza, a zespół zgłosił luki, po czym OpenAI potwierdziło poprawki i wypłaciło nagrodę, podkreślając, że samo forum nie podlegało programowi bug bounty.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Badacz bezpieczeństwa udostępnił działający kod exploita dla czterech luk w jądrze Linuksa, z których każda pozwala lokalnemu użytkownikowi na uzyskanie najwyższego poziomu dostępu, czyli uprawnień roota. Chociaż problemy te zostały już załatane w aktualnych wersjach jądra, publiczne exploity stanowią zagrożenie dla starszych systemów, umożliwiając atakującym eskalację uprawnień poprzez wykorzystanie błędów w kodzie sieciowym, które pozwalają na korupcję pamięci jądra.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Tygodnik ThreatsDay przedstawia nowe zagrożenia cyfrowe, w tym agentów AI zdolnych do samoregeneracji modeli, co może prowadzić do wycieków danych i omijania zabezpieczeń, a także eksploatację luk w VMware, szeroko zakrojone kampanie z wykorzystaniem taniego złośliwego oprogramowania oraz zagrożenia związane z podmienianiem kart SIM od wewnątrz, jak również rosnące wykorzystanie AI do ataków i utrudniania wykrycia malware.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Sztuczna inteligencja znacząco przyspiesza odkrywanie luk bezpieczeństwa, tworząc przytłaczającą liczbę CVE, z których tylko niewielki odsetek jest aktywnie wykorzystywany. Tradycyjne metody oceny, takie jak CVSS, okazują się niewystarczające do określenia faktycznego ryzyka w środowisku organizacji, a zautomatyzowane testy penetracyjne mają ograniczone pokrycie. Artykuł podkreśla potrzebę połączenia walidacji wykrywalności, kontroli bezpieczeństwa i testów penetracyjnych opartych na agentach, aby skutecznie zarządzać ekspozycjami w obliczu rosnącej liczby zagrożeń i postępów w cyberprzestępczości zasilanej przez AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Firma PaperCut wydała nowe, regularne wersje oprogramowania (NG/MF 26.0.5, 25.0.13, 24.1.10), które zastępują wcześniej opublikowane poprawki awaryjne dotyczące dwóch aktywnie wykorzystywanych luk bezpieczeństwa. Wersje te przeszły pełne testy QA, zawierają wszystkie poprawki bezpieczeństwa z wydanych wcześniej łatek awaryjnych oraz dodatkowe wzmocnienia zabezpieczeń, eliminując również dwie regresje i potencjalne łańcuchy ataków. Luki (CVE-2026-81578 i CVE-2026-82078) umożliwiają omijanie uwierzytelniania i wykonywanie dowolnego kodu, a w szczególności zostały wykorzystane przez podejrzany rosyjskojęzyczny aktor zagrożeń do infiltracji co najmniej 395 organizacji w 48 krajach, głównie w sektorze edukacji w USA, z użyciem setek agentów AI.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Trzy grupy cyberprzestępcze, powiązane z atakami ransomware i sponsorowanymi przez państwa, wykorzystały dwie niedawno załatane luki w Cisco Secure Firewall Management Center (FMC). Luki te (CVE-2026-20079 i CVE-2026-20316) umożliwiły atakującym obejście uwierzytelniania, wykonanie kodu i kradzież danych uwierzytelniających, a także wdrożenie ransomware Qilin.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

SAP wydał pilne aktualizacje bezpieczeństwa, aby załatać krytyczną lukę w SAP Extended Passport (EPP) Processing, śledzoną jako CVE-2026-44756 z maksymalną oceną CVSS 10.0, która umożliwia zdalne wykonanie dowolnego kodu systemu operacyjnego z uprawnieniami administratora SAP bez uwierzytelnienia. Dodatkowo, załatano lukę CVE-2026-58240 (CVSS 9.8) w SAP NetWeaver Message Server, która również pozwala na nieautoryzowane akcje, a także dwie inne krytyczne podatności, CVE-2026-76969 (CVSS 9.4) i CVE-2026-66768 (CVSS 9.0), dotykające SAP Cloud Application Programming Model i SAP GUI for Java.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐ (10/10)

Microsoft ustanowił nowy rekord, wydając łatki dla 974 luk w swoim oprogramowaniu, wśród których znalazły się dwa zero-day aktywnie wykorzystywane w środowisku produkcyjnym – jedna w protokole ALPC w Windows i druga w stosie aktualizacji Windows. Aktualizacje, obejmujące głównie luki typu eskalacja uprawnień, wykonanie kodu zdalnego i ujawnienie informacji, dotyczą 723 defektów w systemach Windows, 111 w pakiecie Office, 62 w SQL i 22 w narzędziach deweloperskich, z których ponad 110 otrzymało najwyższy stopień krytyczności. Eksperci podkreślają wyzwanie związane z priorytetyzacją wdrażania tak dużej liczby poprawek w krótkim czasie, zwłaszcza że dwie zidentyfikowane luki zostały już dodane do katalogu CISA KEV, wymagając natychmiastowej reakcji agencji rządowych.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Atakujący wykorzystują lukę w routerach MikroTik, umożliwiającą przejęcie pełnej kontroli administracyjnej bez konieczności uwierzytelniania, poprzez publicznie dostępny protokół SSH. CERT Polska ostrzega przed tą możliwością, zaleca natychmiastową aktualizację oprogramowania RouterOS do najnowszych wersji łatających tę lukę oraz sprawdzenie konfiguracji pod kątem nieautoryzowanych zmian. W międzyczasie zaleca się wyłączenie narażonych usług lub ograniczenie dostępu do sieci zarządzania, zwłaszcza SSH, WWW/WWW-SSL i bandwidth-test.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Złośliwi aktorzy wykorzystują niedawno ujawnione luki w oprogramowaniu PaperCut, aby kraść dane uwierzytelniające od instytucji edukacyjnych w USA i Europie. Atakujący wykorzystują luki CVE-2026-81578 i CVE-2026-82078, aby uzyskać wykonanie kodu, prowadzić rekonesans i tworzyć uprzywilejowane konta, docierając do organizacji od szkół podstawowych po uniwersytety.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma Plex apeluje do użytkowników o pilne aktualizowanie swoich serwerów mediów i aplikacji desktopowych do najnowszych wersji po wydaniu łatek bezpieczeństwa, które naprawiają szereg nieujawnionych luk. Chociaż szczegóły dotyczące znalezionych problemów nie zostały podane, Plex zapewnił, że zidentyfikowano już dla nich identyfikatory CVE, a w przeszłości podobne luki prowadziły do poważnych incydentów, takich jak umożliwienie ataków DoS czy przyczynienie się do naruszenia danych w LastPass.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Odkryto osiem luk bezpieczeństwa w siedmiu narzędziach AI do kodowania, które pozwalają na wykonanie kodu atakującego na maszynie dewelopera poprzez złośliwie spreparowany plik konfiguracyjny Git (.git/config). Atakujący może wykorzystać ustawienie core.fsmonitor do wykonania dowolnych poleceń przed lub nawet bez akceptacji przez użytkownika dialogu zaufania, co umożliwia odczyt, modyfikację lub usunięcie plików użytkownika. Chociaż niektóre agenty, jak Claude Code i Cursor, otrzymały poprawki, inne, w tym Hermes Agent i Qwen Code, wciąż pozostają podatne.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)