Veeam wydał aktualizację zabezpieczeń odnoszącą się do CVE-2025-64393, krytycznej podatności umożliwiającej zdalne wykonanie kodu w Veeam Backup & Replication. Luka otrzymała wynik CVSS 4.0 wynoszący 9,4 i pozwala nisko uprawnionemu uwierzytelnionemu użytkownikowi z rolą Backup Viewer na wykonanie dowolnego kodu na serwerze Veeam Backup. Podatność wynika z niebezpiecznej deserializacji niezweryfikowanych danych przetwarzanych przez Mount Service. […]
Wdrożona reguła to nie działająca reguła: Jak odróżnić jedno od drugiego
Każdy zespół do spraw wykrywania zna ten moment. Reguła jest napisana lub pobrana, przejrzana, przetłumaczona na język zapytań SIEM i wdrożona. Status wskazuje, że jest włączona, liczba reguł rośnie, a raport o pokryciu staje się nieco bardziej zielony. Żadne z tego nie mówi ci, czy reguła wykryje atak, dla którego została napisana. Reguła może być […]
CVE-2026-96940: Luka w Microsoft Exchange umożliwia nieautoryzowany dostęp do skrzynek pocztowych
Microsoft wydał poza harmonogramem aktualizację zabezpieczeń, która dotyczy CVE-2026-96940, luki o wysokiej wadze w Microsoft Exchange Server, która może pozwolić uwierzytelnionym atakującym na dostęp do skrzynek pocztowych innych użytkowników oraz czytanie wrażliwych e-maili i załączników. Luka posiada wynik CVSS wynoszący 8.8 i wpływa na wiele wersji Exchange Server działających lokalnie. Luka ta pojawia się w […]
CVE-2026-21589: Krytyczna luka w zabezpieczeniach Atlassian umożliwia dostęp do wrażliwych plików w ośmiu produktach
Atlassian ujawnił CVE-2026-21589, krytyczną lukę w dostępie do plików arbitralnych, wpływającą na osiem szeroko używanych produktów Data Center, w tym Jira, Confluence i Bitbucket. Błąd, przypisany do CVSS 4.0 o wartości 9.3, mógłby umożliwiać nieautoryzowanym atakującym dostęp do wrażliwych plików na narażonych serwerach bez potrzeby uzyskania ważnych poświadczeń lub interakcji użytkownika. Luka uwypukla rosnące ryzyko […]
CVE-2026-88779: Dzień zerowy w Citrix NetScaler wykorzystany przeciwko wdrożeniom SAML
Zaledwie kilka dni po tym, jak Citrix zaadresował aktywnie wykorzystywane luki w zabezpieczeniach NetScaler, CVE-2026-88771 i CVE-2026-88772, obrońcy stanęli w obliczu kolejnego pilnego problemu z bezpieczeństwem. Nowo ujawniona luka, śledzona jako CVE-2026-88779, została wykorzystana w ukierunkowanych atakach na zarządzane przez klientów urządzenia NetScaler ADC i NetScaler Gateway skonfigurowane do uwierzytelniania SAML. Citrix ocenia lukę jako […]
CVE-2026-104286: Krytyczny Zero-Day w FortiMail Wykorzystywany do Nieautoryzowanego Zapisania Plików
Fortinet ujawnił krytyczną lukę dnia zerowego w FortiMail, którą atakujący już wykorzystują na wolności. Śledzona jako CVE-2026-104286 i oceniona na 9.8 w skali CVSS, wada ta umożliwia nieautentyfikowanemu atakującemu zdalnie zapisywanie dowolnych plików na systemie docelowym poprzez wysyłanie specjalnie spreparowanych żądań HTTP lub HTTPS. Luka stanowi znaczne ryzyko, ponieważ urządzenia FortiMail są często umieszczane na […]
CVE-2026-84782: Wysokie Ryzyko Usterki DTLS w OpenSSL Ujawniającej Pamięć Sterty i Umożliwiającej DoS
OpenSSL opublikował aktualizacje zabezpieczeń dotyczące 14 podatności, w tym błędu o wysokiej wadze, który mógłby odsłonić wrażliwą pamięć sterty lub spowodować awarie aplikacji opartych na Datagram Transport Layer Security (DTLS). Śledzona jako CVE-2026-84782, podatność wynika z niewłaściwego zarządzania retransmisjami wiadomości powitalnych i ma ocenę CVSS 8.2. Ujawniona 29 września 2026 roku, kwestia ta stwarza potencjalne […]
CVE-2026-76504: Krytyczna luka dnia zerowego Cisco SD-WAN Manager wykorzystywana w środowisku rzeczywistym
Cisco ujawniło kolejną aktywnie wykorzystywaną lukę zero-day, która dotyczy infrastruktury Catalyst SD-WAN. Najnowsza wada, śledzona jako CVE-2026-76504, to krytyczne pominięcie uwierzytelniania w Cisco Catalyst SD-WAN Manager, które mogłoby umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie dostępu administracyjnego do zainfekowanego systemu. Luka posiada ocenę CVSS 9.8, a Cisco potwierdziło jej aktywne wykorzystanie we wrześniu 2026 roku. Biorąc pod […]
Cribl SIEM: Czym Jest, Jak Działa i Gdzie Pasuje do Twojego SOC
Przez lata Cribl był znany jako firma, która znajduje się pomiędzy źródłami danych a narzędziami bezpieczeństwa, kształtując, kierując i redukując telemetrię zanim dotrze ona do swojego miejsca przeznaczenia. Teraz pytanie, jakie zadają zespoły bezpieczeństwa, brzmi inaczej: Cribl SIEM, co tak naprawdę zawiera i czy zmienia sposób, w jaki prowadzimy wykrywanie i reagowanie? Ten artykuł omawia, […]
CVE-2026-86950: Apple CoreGraphics Zero-Day powiązany z niezwykle zaawansowanymi, ukierunkowanymi atakami
Apple wydało pilne aktualizacje zabezpieczeń, aby rozwiązać problem z luką w CoreGraphics, która mogła być wykorzystywana w wysoce ukierunkowanym ataku przeciwko konkretnym osobom. Śledzona jako CVE-2026-86950, wada jest problemem zapisu poza granicami, który może prowadzić do wykonania dowolnego kodu, gdy narażone urządzenie Apple przetwarza złośliwie spreparowany plik. Luka została zgłoszona Apple przez Meta Product Security. […]
