Podatności i biuletyny

DJI Romo: Modder używa kontrolera PS5 do sterowani...

1 miesiąc temu Pewien klient chciał sterować swoim robotem odkurzającym DJI Romo dzięki kontrolera DualSense PS5 i przypadkowo zhakował wszystkie urządzenia DJI Romo na całym świecie. Incydent ten pokazuje, jak poważny może być wpływ luk w zabezpieczeniach produktó...

Jak naprawić problemy z aktualizacją Windows 11 — ...

kluczesoft.pl 1 miesiąc temu Autor: Zespół KluczeSoft | Luty 2026 Jak naprawić problemy z aktualizacją Windows 11 — kompletny poradnik Windows Update zawiesza się, brakuje mu czasu, albo zawodzi kompletnie? To częsty probl [...]

Gdzie kończy się bezpieczeństwo sieci domowej, a z...

1 miesiąc temu Wstęp W artykule chciałbym podzielić się moimi doświadczeniami związanymi ze zgłoszeniem podatności w routerach dostarczanych przez dostawców Internetu (ISP) oraz procesem jej późniejszego „usuwania”. Ze względu na niską złożoność ataku oraz konsekwe...

Groźna luka w Google Chrome. Wystarczyło wejść na ...

1 miesiąc temu Google udostępniło poprawkę bezpieczeństwa dla przeglądarki Chrome, która usuwa poważną lukę typu zero-day. Problem został oznaczony jako CVE-2026-2441 i, co istotne, był już wykorzystywany przez cyberprzestępców. Błąd...

ATAK przez NOTATNIK

1 miesiąc temu Jak można uruchomić złośliwe oprogramowanie klikając w link w notatniku. Czyli dlaczego pliki markdown mogą być niebezpieczne. Opis błędu CVE-2026-20841. 🔴 Darmowe szkolenie Security Awareness DLA FIRM: https://webinar.szurek.tv/webinar/darmowy-secur...

Pilna aktualizacja dla Chrome. Google łata pierwsz...

1 miesiąc temu Google wydało priorytetową aktualizację dla przeglądarki Chrome, aby załatać lukę zero-day (CVE-2026-2441). Problem jest poważny. Hakerzy już teraz aktywnie wykorzystują ten błąd w rzeczywistych atakach. Podatność typu use-after-free w module obsługi...

Jak AI niszczy bug bounty

1 miesiąc temu W wykorzystaniu [AI](https://cyberdefence24.pl/polityka-i-prawo/polska/premier-powolal-rade-przyszlosci-zajmie-sie-ai) do przyspieszenia naszych działań nie ma nic złego. Przy badaniu [podatności](https://cyberdefence24.pl/cyberbezpieczenstwo/cisa-os...

Atak DDoS na KSeF. Minister finansów alarmuje

1 miesiąc temu Problemy z dostępem do Krajowego Systemu e-Faktur na początku lutego nie były wyłącznie efektem przeciążenia systemu. Jak poinformował minister finansów i gospodarki Andrzej Domański, jednym z powodów zakłóceń był skoordynowany atak typu DDoS, prowad...

Jak można było kraść pliki serwowane na localhost?...

1 miesiąc temu Badacze z OX Research odkryli podatność w rozszerzeniu Live Preview do Visual Studio Code. Pozwala ona złośliwym stronom internetowym ominąć zabezpieczenia i uzyskać dostęp do kodu źródłowego projektu, a także plików konfiguracyjnych (w folderze, w k...

Moje.cert.pl: rok darmowych audytów i nowa funkcja...

1 miesiąc temu Często piszemy o zaawansowanych narzędziach bezpieczeństwa za tysiące dolarów, zapominając, iż jedno z najskuteczniejszych mamy pod nosem, zupełnie za darmo. Serwis moje.cert.pl świętuje rok istnienia i wprowadza nową funkcję, która pozwala spojrzeć ...

Jeden aktor odpowiada za 83% aktywnych ataków RCE ...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Na przełomie końca stycznia i pierwszej połowy lutego 2026 r. obserwujemy szybkie „uzbrojenie” (weaponization) dwóch krytycznych podatności pre-auth w Ivanti Endpoint Manager Mobile (EPMM) — CVE-2026-1281 i C...

[A]rmia jun[I]orów

1 miesiąc temu Rosnąca fala wykorzystania asystentów AI w programowaniu zaczyna generować nową kategorię długu technicznego – długu bezpieczeństwa wynikającego z bezrefleksyjnego kopiowania kodu wygenerowanego przez modele. Coraz więcej raportów pokazuje, iż AI gen...

Rządowy system faktur KSeF – drogi, niesprawny i n...

1 miesiąc temu Kolejny przykład kompletnego braku kompetencji rządzących. Nie dość ze system do fakturowania jest kupiony z ZAGRANICY, iż nie jest rozwiązaniem autorskim polskiej firmy, bo jak wiemy w Polsce nie ma zdolnych informatyków. Że nie wiemy kto i jaki będ...

Audyt bezpieczeństwa obiektu – co należy sprawdzić...

1 miesiąc temu Audyt bezpieczeństwa obiektu często postrzegany jest jako formalna kontrola zabezpieczeń, dokumentacji i zgodności z przyjętymi standardami. W praktyce takie podejście rzadko pozwala rzetelnie ocenić poziom bezpieczeństwa. Realna wartość audytu ujawn...

Polskie wojsko ostrzega przed Microsoft Office. Je...

1 miesiąc temu Luki bezpieczeństwa to wbrew pozorom dość powszechny problem wszystkich zaawansowanych systemów i aplikacji. najważniejsze jest jednak to, na co one pozwalają i w jaki sposób są wykorzystywane przez przestępców. W tym wypadku ostrzega przed nimi choć...

Nowa luka w Microsoft Office wykorzystywana w phis...

1 miesiąc temu Analitycy Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni (DKWOC / CSIRT MON) potwierdzili, iż nowa podatność w Microsoft Office (CVE-2026-21509) jest już wykorzystywana w ukierunkowanej kampanii phishingowej wymierzonej m.in. w instytucje publicz...

ICS-CERT informuje o nowych podatnościach w produk...

1 miesiąc temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

ICS-CERT informuje o nowych podatnościach w produk...

1 miesiąc temu ICS-CERT informuje o nowych podatnościach w produktach firmy AVEVA.

Firma Siemens informuje o nowych podatnościach w s...

1 miesiąc temu 10 lutego 2026 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Aktualizacje obejmowały następujące produkty: ID CVSS Link SSA-965753 7.8 Multiple File Parsing Vulnerabilities in Simcenter Femap […].

Firma Wago informuje o nowych podatnościach w swoi...

1 miesiąc temu WAGO informuje nowych podatnościach w swoich produktach.

Krytyczna luka RCE w BeyondTrust (CVE-2026-1731) j...

1 miesiąc temu Wprowadzenie do problemu / definicja luki CVE-2026-1731 to krytyczna podatność typu pre-auth RCE (zdalne wykonanie kodu/poleceń przed uwierzytelnieniem) w rozwiązaniach BeyondTrust Remote Support (RS) oraz Privileged Remote Access (PRA). Scenariusz j...

CISA dopisuje 4 aktywnie wykorzystywane luki do KE...

1 miesiąc temu Wprowadzenie do problemu / definicja luki CISA (amerykańska agencja ds. cyberbezpieczeństwa) regularnie aktualizuje katalog Known Exploited Vulnerabilities (KEV) – listę podatności, dla których istnieją dowody aktywnego wykorzystania w atakach. Dopis...

Krytyczna luka RCE w WPvivid Backup & Migration (9...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Wtyczki backupowe do WordPressa mają „uprzywilejowaną” pozycję: czytają i zapisują pliki, przenoszą archiwa, często dotykają całego drzewa katalogów WWW. Dlatego błąd typu „arbitrary file upload” (dowolny upl...

Google Chrome: aktualizacja Stable (12 lutego 2026...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Przeglądarka to dziś „runtime” dla aplikacji webowych, a więc realna powierzchnia ataku – szczególnie gdy w grę wchodzą błędy pamięci (use-after-free, buffer overflow, type confusion) w komponentach renderują...

Nowy Notatnik Windows: proste narzędzie, które sta...

1 miesiąc temu Notatnik (Notepad) przez lata był najprostszym edytorem tekstu w Windows – otwierasz, piszesz i zapisujesz plik .txt. W ostatnich wersjach Microsoft dodał do niego nowe funkcje, w tym obsługę Markdown oraz sztuczną inteligencję. Choć daje to więcej m...

GEO zamiast SEO. Jak pozycjonować sklep pod AI Sea...

ewp.pl 1 miesiąc temu AI Search redefiniuje widoczność e commerce W 2024 roku blisko 60 proc. zapytań w Google kończyło się bez przejścia do zewnętrznej witryny, wynika z analizy SparkToro. W Unii Europejskiej było to 59,7 proc., podczas gdy w 2022 roku udział...

Komunikat Wojska Polskiego. Ostrzeżenie dla użytko...

1 miesiąc temu DKWOC ostrzega w komunikacie zamieszczonym na portalu X: użytkownicy Microsoft Office 2016 i 2019 powinni pilnie zainstalować poprawki po ujawnieniu nowej podatności 26 stycznia 2026 r. przez Microsoft.

Tysiące ataków zatrzymanych. Moje.cert.pl z nową f...

1 miesiąc temu Moje.cert.pl, darmowy serwis CERT Polska (NASK), kończy pierwszy rok działalności i wprowadza nowe narzędzie do analizy infrastruktury organizacji. Platforma przeskanowała już ponad 3,3 mln domen i adresów IP, wykrywając setki tysięcy podatności i mi...

Pilny komunikat Wojsk Obrony Cyberprzestrzeni. Wys...

1 miesiąc temu Wojska Obrony Cyberprzestrzeni wydały pilny komunikat dla użytkowników pakietu Microsoft Office w wersjach 2016 i 2019, zalecając niezwłoczne zainstalowanie adekwatnych aktualizacji bezpieczeństwa. Sprawa związana jest z wykryciem nowej podatności w ...

Wojsko ostrzega: hakerzy wykorzystują lukę w Micro...

1 miesiąc temu Pod koniec stycznia br. Microsoft poinformował o [luce CVE-2026-21509](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509) w swoim popularnym produkcie Microsoft Office.

Kliknąłeś link w Notatniku?

1 miesiąc temu Otwierasz dokument w Notatniku Windows 11, widzisz link. Klikasz, myśląc “co złego może się stać w notatniku?”, i bum – haker ma pełny dostęp do Twojego komputera. To rzeczywistość po krytycznej luce CVE-2026-20841, którą Microsoft załatał w lutym 20...

Rok moje.cert.pl i nowe narzędzie – infrastruktura...

1 miesiąc temu Ponad pół miliona podatności udało się znaleźć dzięki udostępnieniu serwisu moje.cert.pl. To darmowe narzędzie, z którego korzysta już niemal 16 tysięcy użytkowników. To też ponad 19 tysięcy stron, które należą do instytucji, firm i osób prywatnych, ...

Fortinet łata podatności wysokiej wagi: RCE w Fort...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Fortinet opublikował pakiet poprawek obejmujący wiele produktów (m.in. FortiOS, FortiGate, FortiAuthenticator, FortiClient dla Windows i FortiSandbox), usuwając luki, z których część da się wykorzystać bez uw...

Apple łata zero-day w dyld (CVE-2026-20700) wykorz...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Apple opublikowało poprawki dla podatności typu zero-day (czyli takiej, która była wykorzystywana w praktyce zanim pojawiła się łatka) oznaczonej jako CVE-2026-20700. Według komunikatów producenta luka była u...

Podatność klasy RCE w windowsowym Notatniku (Windo...

1 miesiąc temu Lukę CVE-2026-20841, “wycenianą” w skali CVSS na 8.8 / 10 – można opisać tak: “nowe ficzery, nowe podatności”. Jak wygląda atak? Wystarczy ofierze podesłać odpowiedni plik markdown. “Odpowiedni” – tzn. w pliku znajduje się link, po kliknięciu którego...

Botnet AISURU/Kimwolf przeprowadza rekordowy atak ...

1 miesiąc temu W listopadzie 2025 roku świat cyberbezpieczeństwa był świadkiem jednej z największych dotychczas udokumentowanych kampanii rozproszonej odmowy usługi (Distributed Denial-of-Service, DDoS), którą przeprowadziła ogromna sieć botów znana jako AISURU/Kim...

Windows 11 z poważną luką bezpieczeństwa. Winny No...

1 miesiąc temu Microsoft kontynuuje aktualizowanie Windows 11 choćby w miejscach, które nie wymagały tego przez dekady. Choć Notatnik pozostaje stosunkowo prostą aplikacją, nowe funkcje AI mogły spowodować powstanie istotnych luk bezpieczeństwa. Teraz gigant z Redm...

Łatka dla systemu Windows 11 z lutego 2026 r: KB50...

1 miesiąc temu Aktualizacje systemu Windows 11 firmy Microsoft z lutego 2026 r. (KB5077181 i KB5075941) dodają poprawki zabezpieczeń, poprawki błędów i nowe sygnały bezpiecznego rozruchu przed wygaśnięciem certyfikatów, które rozpocznie się w czerwcu 2026 r.

Patch Tuesday (luty 2026): Adobe łata 44 podatnośc...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Luki w aplikacjach kreatywnych (montaż wideo, obróbka grafiki, DTP czy zarządzanie zasobami) są szczególnie niebezpieczne, bo te programy regularnie przetwarzają pliki pochodzące z zewnątrz (projekty, paczki ...

ICS Patch Tuesday (luty 2026): Siemens, Schneider ...

1 miesiąc temu Wprowadzenie do problemu / definicja luki „ICS Patch Tuesday” to praktyka cyklicznego publikowania biuletynów bezpieczeństwa dla systemów przemysłowych (OT/ICS) — sterowników, stacji inżynierskich, HMI/SCADA, narzędzi do zarządzania siecią przemysłow...

SAP Security Patch Day (luty 2026): 26 nowych popr...

1 miesiąc temu Wprowadzenie do problemu / definicja luki W comiesięczny SAP Security Patch Day (10 lutego 2026) opublikowano 26 nowych not bezpieczeństwa oraz 1 aktualizację wcześniej wydanej noty. W paczce znalazły się m.in. dwie pozycje o statusie Critical, z bar...

Microsoft łata 6 aktywnie wykorzystywanych zero-da...

1 miesiąc temu Wprowadzenie do problemu / definicja luki Luki typu zero-day to podatności wykorzystywane przez atakujących zanim (lub zanim powszechnie) dostępna jest poprawka. W praktyce oznacza to, iż organizacje są w trybie „reakcji na incydent” już w momencie p...

ZeroDayRAT: nowy „komercyjny zestaw szpiegowski”, ...

1 miesiąc temu Wprowadzenie do problemu / definicja luki ZeroDayRAT to nowo opisany, komercyjnie sprzedawany toolkit spyware/RAT na urządzenia mobilne, reklamowany w kanałach Telegrama. Według analiz badaczy ma zapewniać operatorowi „total compromise” – od pasywneg...

CISA dodaje kolejną lukę w GitLab do katalogu KEV

1 miesiąc temu Niektóre podatności muszą poczekać na aktywne wykorzystanie dłużej, niż inne. Musiało upłynąć zdecydowanie więcej czasu, aby podatność dotycząca SSRF w GitLab oznaczona symbolem CVE-2021-39935 została dodana przez CISA do katalogu aktywnie wykorzysty...

Cyber Resilience Act (CRA) – Kompleksowy Przewodni...

1 miesiąc temu Czym jest Cyber Resilience Act i kogo dotyczy W świecie pełnym inteligentnych urządzeń i aplikacji, bezpieczeństwo nie może być już tylko dodatkiem – staje się obowiązkowym wymogiem prawnym. Takim właśnie wymogiem jest europejskie rozporządzenie Cybe...

Nowa kampania cyberszpiegowska. Grupa Amaranth-Dra...

1 miesiąc temu Nie tak dawno, bo w ubiegłym roku została wykryta podatność w dobrze znanym WinRAR o czym pisaliśmy tutaj. I choć mogłoby się wydawać, iż wraz z wydaniem aktualizacji problem został rozwiązany, to rzeczywistość pokazała, iż nie do końca tak...

Nowe dokumenty w mObywatelu. Skorzystają juniorzy

1 miesiąc temu Aplikacja mObywatel działająca w trybie Junior dla najmłodszych użytkowników, zyskała dwa nowe dokumenty. To tymczasowe elektroniczne Prawo Jazdy oraz Karta Dużej Rodziny. Nowość jest już dostępna dla wszystkich, wystarczy zaktualizować aplikację mOb...

Oddawałeś krew? Twoje zaświadczenie w IKP miało pr...

1 miesiąc temu Jedną z podstawowych podatności aplikacji webowych jest IDOR (Insecure Direct Object Reference). Do jej wystąpienia dochodzi, gdy aplikacja udostępnia bezpośrednie odwołania do obiektów (np. zasobów) na podstawie identyfikatora przekazywanego przez u...

Łatajcie Cisco i F5! Wysoki stopień zagrożenia

2 miesięcy temu Cisco i F5 opublikowały w tym tygodniu poprawki dla wielu luk w zabezpieczeniach swoich produktów, w tym dla poważnych podatności, które mogą prowadzić do odmowy usługi (DoS), wykonywania poleceń i eskalacji uprawnień. Poprawki Cisco Cisco wdrożyło p...

CISA ostrzega: krytyczna luka RCE w SmarterMail (C...

2 miesięcy temu Wprowadzenie do problemu / definicja luki CISA (amerykańska agencja ds. cyberbezpieczeństwa) ostrzega przed aktywnie wykorzystywaną podatnością w SmarterTools SmarterMail, która umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Luka jest śl...