Microsoft załatał CVE-2026-96951, podejście do obejścia funkcji zabezpieczeń Windows Shell o wysokim stopniu zagrożenia, które jest już wykorzystywane w rzeczywistych atakach. Luka ma ocenę CVSS wynoszącą 8.8 i umożliwia nieautoryzowanemu atakującemu ominięcie zabezpieczeń Mark of the Web (MOTW) poprzez przekonanie ofiary do interakcji ze specjalnie spreparowanym plikiem. Dzień zerowy został rozwiązany w ramach październikowego Patch […]
Wprowadzenie do Agentic Skills Marketplace: Wyselekcjonowane możliwości AI dla nowoczesnego SOC
Od lat SOC Prime koncentruje się na jednym głównym problemie: tworzeniu reguł wykrywania zachowań, które obejmują zarówno zagrożenia, które nigdy nie znikają, jak i te nowe, pojawiające się każdego dnia. W miarę jak agentowa sztuczna inteligencja zmienia sposób pracy zespołów bezpieczeństwa, widzimy tę samą okazję otwierającą się w nowym obszarze — i rozszerzamy nasze podejście […]
CVE-2026-97229: Krytyczna luka RCE w GitLab umożliwia nieautoryzowane wykonanie kodu
GitLab wydał nadzwyczajne aktualizacje zabezpieczeń dotyczące CVE-2026-97229, krytycznej luki umożliwiającej zdalne wykonanie kodu, wpływającej na GitLab Community Edition (CE) i Enterprise Edition (EE). Wada ma wynik CVSS równy 10.0 i może umożliwić nieautoryzowanemu zdalnemu napastnikowi wykonanie dowolnego kodu na podatnym serwerze GitLab w określonych warunkach. Luka znajduje się w kompilatorze wyrażeń regularnych CI/CD GitLab i […]
Pseudonimizacja danych dziennika w Cribl Detect za pomocą pakietu LogTotal Sanitizer
Podsumowanie Cribl Detect, wydany 29 września 2026 roku, to SIEM działający na platformie danych Cribl. Dane, które przechowuje i przeszukuje, są wprowadzane przez Cribl Stream Routes i Pipelines, więc etap czyszczenia w tych Pipeline’ach decyduje, do czego analitycy, triage wspomagany przez AI, powiadomienia o alertach i utrzymane zbiory danych mają dostęp. The Cribl LogTotal Sanitizer […]
CVE-2026-107406: Krytyczna Luka RCE w NetScaler ADC i Gateway
Citrix ujawnił CVE-2026-107406, krytyczną podatność na przepełnienie pamięci, wpływającą na urządzenia NetScaler ADC i NetScaler Gateway skonfigurowane do określonych ról uwierzytelniania SAML. Luka posiada wynik CVSS v4.0 równy 9,5 i może umożliwić nieautoryzowanemu zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie stanu odmowy usługi na podatnych systemach. Podatność jest szczególnie istotna, ponieważ urządzenia NetScaler często działają […]
CVE-2026-59346: Krytyczna luka w VMware Workstation i Fusion umożliwia wykonanie kodu z gościa na hosta
Broadcom rozwiązał problem CVE-2026-59346, krytyczną podatność na przepełnienie całkowite, dotyczący VMware Workstation i VMware Fusion. Luka posiada wynik CVSS 9.3 i może pozwolić atakującemu z uprawnieniami administratora wewnątrz maszyny wirtualnej na przekroczenie granic wirtualizacji i wykonanie kodu na gospodarzu. Problem leży w implementacji wirtualnego adaptera sieciowego VMXNET3 VMware. Udana eksploatacja może zamienić kompromitację izolowanego systemu […]
CVE-2025-64393: Krytyczna luka RCE w Veeam Backup & Replication
Veeam wydał aktualizację zabezpieczeń odnoszącą się do CVE-2025-64393, krytycznej podatności umożliwiającej zdalne wykonanie kodu w Veeam Backup & Replication. Luka otrzymała wynik CVSS 4.0 wynoszący 9,4 i pozwala nisko uprawnionemu uwierzytelnionemu użytkownikowi z rolą Backup Viewer na wykonanie dowolnego kodu na serwerze Veeam Backup. Podatność wynika z niebezpiecznej deserializacji niezweryfikowanych danych przetwarzanych przez Mount Service. […]
Wdrożona reguła to nie działająca reguła: Jak odróżnić jedno od drugiego
Każdy zespół do spraw wykrywania zna ten moment. Reguła jest napisana lub pobrana, przejrzana, przetłumaczona na język zapytań SIEM i wdrożona. Status wskazuje, że jest włączona, liczba reguł rośnie, a raport o pokryciu staje się nieco bardziej zielony. Żadne z tego nie mówi ci, czy reguła wykryje atak, dla którego została napisana. Reguła może być […]
CVE-2026-96940: Luka w Microsoft Exchange umożliwia nieautoryzowany dostęp do skrzynek pocztowych
Microsoft wydał poza harmonogramem aktualizację zabezpieczeń, która dotyczy CVE-2026-96940, luki o wysokiej wadze w Microsoft Exchange Server, która może pozwolić uwierzytelnionym atakującym na dostęp do skrzynek pocztowych innych użytkowników oraz czytanie wrażliwych e-maili i załączników. Luka posiada wynik CVSS wynoszący 8.8 i wpływa na wiele wersji Exchange Server działających lokalnie. Luka ta pojawia się w […]
CVE-2026-21589: Krytyczna luka w zabezpieczeniach Atlassian umożliwia dostęp do wrażliwych plików w ośmiu produktach
Atlassian ujawnił CVE-2026-21589, krytyczną lukę w dostępie do plików arbitralnych, wpływającą na osiem szeroko używanych produktów Data Center, w tym Jira, Confluence i Bitbucket. Błąd, przypisany do CVSS 4.0 o wartości 9.3, mógłby umożliwiać nieautoryzowanym atakującym dostęp do wrażliwych plików na narażonych serwerach bez potrzeby uzyskania ważnych poświadczeń lub interakcji użytkownika. Luka uwypukla rosnące ryzyko […]
