Czym jest NIS2? NIS2 to dyrektywa (UE) 2022/2555, podstawowe prawo dotyczące cyberbezpieczeństwa w UE dla organizacji, które utrzymują sieci energetyczne, systemy wodociągowe, szpitale, łańcuchy logistyczne, dostawy żywności i infrastrukturę cyfrową. Zastąpiło ono pierwotną dyrektywę NIS (UE) 2016/1148 i przekształciło luźno stosowany system sektorowy w jedną ramę z wspólnymi obowiązkami, harmonogramami raportowania i realnymi uprawnieniami do […]
CVE-2026-110936: Luka w Siemens Software Center Wykorzystywana w Atakach ClickFix
Siemens potwierdził aktywne wykorzystanie podatności o wysokim stopniu istotności związanej z side-loadingiem DLL w Siemens Software Center, aplikacji desktopowej używanej do pobierania, instalowania, aktywowania oraz aktualizowania oprogramowania Siemensa. Śledzona pod nazwą CVE-2026-110936 i oceniana na 8,4 w CVSS v4.0, luka wynika z niekontrolowanej ścieżki wyszukiwania DLL i może prowadzić do wykonania dowolnego kodu z uprawnieniami […]
Analiza Logów: Od Surowych Zdarzeń do Detekcji
Środowisko przedsiębiorstwa emituje miliony zdarzeń co godzinę. Podczas incydentu osoba reagująca rzadko potrzebuje ich wszystkich. Potrzebuje tych kilku setek, które opowiadają historię: wybuch porażek 4625, po których następuje jedno udane 4624, zaszyfrowany PowerShell uruchomiony przez winword.exe, nowa usługa zainstalowana o 03:12 na kontrolerze domeny. Analiza logów jest dyscypliną polegająca na przejściu od pierwszej liczby do […]
CVE-2026-102764: Krytyczna luka typu zero-day w BeyondTrust Remote Support wykorzystywana przez hakerów powiązanych z Chinami
BeyondTrust ujawniło CVE-2026-102764, krytyczną lukę w Remote Support (RS), która została wykorzystana jako zero-day przez podejrzanego aktora cybernetycznego szpiegowania związanego z Chinami. Luka posiada wynik CVSS 4.0 wynoszący 9.3 i może pozwolić nieautoryzowanemu zdalnemu atakującemu na wykonanie dowolnych operacji plikowych na podatnym urządzeniu. Google Threat Intelligence Group i Mandiant przypisują zaobserwowane wykorzystanie luki ARMORY CASTLE, […]
CVE-2026-99999: Krytyczna luka w jądrze Linuksa PwnEscape umożliwia ucieczkę z maszyny wirtualnej
Krytyczna luka w jądrze Linux, śledzona jako CVE-2026-99999, nazwana PwnEscape, może przerwać granicę izolacji między maszynami wirtualnymi a ich hostami. Usterka występuje w stosie sieciowym Linux i może pozwolić na ujawnienie pamięci hosta przez kod kontrolowany przez atakującego uruchomiony w maszynie wirtualnej, awarię hosta i, w warunkach laboratoryjnych, uzyskać wykonanie kodu z gościa na hosta. […]
Zrozumienie każdego raportu o zagrożeniach w kilka minut: podsumowania AI i przepływ ataków w Prime Architect
Każdy analityk SOC zna to uczucie. Nowy raport o zagrożeniach trafia do Twojej kolejki, jest pełen technik, narzędzi i osi czasu. Gdzieś w środku znajduje się informacja, której potrzebuje Twój zespół, by się lepiej bronić, ale znalezienie jej zajmuje czas, którego rzadko masz pod dostatkiem. Prime Architect usuwa ten wąskie gardło. Prime Architect to wspierane […]
Przekształć Raporty o Zagrożeniach w Zasady Zachowań w Minutę dzięki AI
Każdego dnia, zespoły ds. analizy zagrożeń czytają raporty opisujące nowe kampanie atakujących, a każdego dnia inżynierowie ds. detekcji mierzą się z tym samym pytaniem: jak przekuć to w treść wykrywającą zanim zagrożenie dotrze do naszego środowiska? Czytanie długiego raportu, wyłapywanie istotnych zachowań i ręczne pisanie poprawnej reguły zajmuje czas, którego większość zespołów SOC nie ma. […]
CVE-2026-76519: Krytyczna luka zero-day w Cisco Secure Email Gateway wykorzystywana do uzyskania dostępu root
Cisco załatało CVE-2026-76519, krytyczną lukę zero-day wpływającą na Cisco Secure Email Gateway (SEG), która jest już wykorzystywana w atakach w rzeczywistym świecie. Usterka ma wynik CVSS 9.8 i pozwala nieautoryzowanemu zdalnemu atakującemu na zapis dowolnych plików i wykonywanie poleceń z uprawnieniami root na podatnych urządzeniach. Luka znajduje się w funkcjonalności Advanced Malware Protection (AMP) Cisco […]
CVE-2026-0322: Aktywnie Wykorzystywana Luka R5E w PAN-OS Umożliwia Dostęp Roota
Firma Palo Alto Networks wydała aktualizacje zabezpieczeń dotyczące CVE-2026-0322, luki zdalnego wykonania kodu o wysokiej istotności, która wpływa na interfejs zarządzania PAN-OS. Luka ta ma wynik CVSS 4.0 na poziomie 8.6 i umożliwia uwierzytelnionemu atakującemu z dostępem do sieci wykonanie dowolnego kodu z uprawnieniami administratora na podatnym urządzeniu/systemie. Palo Alto Networks ujawniło problem 14 października […]
CVE-2026-104935: Wykorzystanie luki Zero-Day w Ivanti Connect Secure do nieautoryzowanego wykonania kodu
Ivanti ujawniło CVE-2026-104935, lukę o wysokim stopniu zagrożenia w Ivanti Connect Secure (ICS), która jest aktywnie wykorzystywana w rzeczywistych atakach. Luka otrzymała wynik CVSS 8,6 i umożliwia nieautoryzowanym atakującym ominięcie uwierzytelniania i wykonanie dowolnych poleceń na podatnych urządzeniach VPN. Luka została ujawniona po tym, jak Volexity zbadało przejęte urządzenie Ivanti Connect Secure, które było w […]
