Zaledwie kilka dni po tym, jak Citrix zaadresował aktywnie wykorzystywane luki w zabezpieczeniach NetScaler, CVE-2026-88771 i CVE-2026-88772, obrońcy stanęli w obliczu kolejnego pilnego problemu z bezpieczeństwem. Nowo ujawniona luka, śledzona jako CVE-2026-88779, została wykorzystana w ukierunkowanych atakach na zarządzane przez klientów urządzenia NetScaler ADC i NetScaler Gateway skonfigurowane do uwierzytelniania SAML. Citrix ocenia lukę jako […]
CVE-2026-104286: Krytyczny Zero-Day w FortiMail Wykorzystywany do Nieautoryzowanego Zapisania Plików
Fortinet ujawnił krytyczną lukę dnia zerowego w FortiMail, którą atakujący już wykorzystują na wolności. Śledzona jako CVE-2026-104286 i oceniona na 9.8 w skali CVSS, wada ta umożliwia nieautentyfikowanemu atakującemu zdalnie zapisywanie dowolnych plików na systemie docelowym poprzez wysyłanie specjalnie spreparowanych żądań HTTP lub HTTPS. Luka stanowi znaczne ryzyko, ponieważ urządzenia FortiMail są często umieszczane na […]
CVE-2026-84782: Wysokie Ryzyko Usterki DTLS w OpenSSL Ujawniającej Pamięć Sterty i Umożliwiającej DoS
OpenSSL opublikował aktualizacje zabezpieczeń dotyczące 14 podatności, w tym błędu o wysokiej wadze, który mógłby odsłonić wrażliwą pamięć sterty lub spowodować awarie aplikacji opartych na Datagram Transport Layer Security (DTLS). Śledzona jako CVE-2026-84782, podatność wynika z niewłaściwego zarządzania retransmisjami wiadomości powitalnych i ma ocenę CVSS 8.2. Ujawniona 29 września 2026 roku, kwestia ta stwarza potencjalne […]
CVE-2026-76504: Krytyczna luka dnia zerowego Cisco SD-WAN Manager wykorzystywana w środowisku rzeczywistym
Cisco ujawniło kolejną aktywnie wykorzystywaną lukę zero-day, która dotyczy infrastruktury Catalyst SD-WAN. Najnowsza wada, śledzona jako CVE-2026-76504, to krytyczne pominięcie uwierzytelniania w Cisco Catalyst SD-WAN Manager, które mogłoby umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie dostępu administracyjnego do zainfekowanego systemu. Luka posiada ocenę CVSS 9.8, a Cisco potwierdziło jej aktywne wykorzystanie we wrześniu 2026 roku. Biorąc pod […]
Cribl SIEM: Czym Jest, Jak Działa i Gdzie Pasuje do Twojego SOC
Przez lata Cribl był znany jako firma, która znajduje się pomiędzy źródłami danych a narzędziami bezpieczeństwa, kształtując, kierując i redukując telemetrię zanim dotrze ona do swojego miejsca przeznaczenia. Teraz pytanie, jakie zadają zespoły bezpieczeństwa, brzmi inaczej: Cribl SIEM, co tak naprawdę zawiera i czy zmienia sposób, w jaki prowadzimy wykrywanie i reagowanie? Ten artykuł omawia, […]
CVE-2026-86950: Apple CoreGraphics Zero-Day powiązany z niezwykle zaawansowanymi, ukierunkowanymi atakami
Apple wydało pilne aktualizacje zabezpieczeń, aby rozwiązać problem z luką w CoreGraphics, która mogła być wykorzystywana w wysoce ukierunkowanym ataku przeciwko konkretnym osobom. Śledzona jako CVE-2026-86950, wada jest problemem zapisu poza granicami, który może prowadzić do wykonania dowolnego kodu, gdy narażone urządzenie Apple przetwarza złośliwie spreparowany plik. Luka została zgłoszona Apple przez Meta Product Security. […]
CVE-2026-88771 i CVE-2026-88772: Krytyczne luki dnia zerowego w Citrix NetScaler wykorzystywane w środowisku rzeczywistym
Citrix wydał awaryjne aktualizacje zabezpieczeń dla dwóch krytycznych luk zero-day wpływających na NetScaler ADC i NetScaler Gateway po potwierdzeniu, że atakujący już wykorzystują oba błędy w rzeczywistych atakach. Śledzone jako CVE-2026-88771 i CVE-2026-88772, luki te mają wskaźnik CVSS v4.0 na poziomie 9.5 i mogą umożliwić nieuwierzytelnione zdalne wykonanie kodu na podatnych urządzeniach. Usterki są szczególnie […]
Budować czy kupować: model kosztowy inżynierii wykrywania
Decyzja budować czy kupić dotyczy tego, które wykrywanie zagrożeń zespół bezpieczeństwa tworzy we własnym zakresie, a które pozyskuje jako gotowe treści wykrywania. Odpowiedź prawie nigdy nie jest tylko budowanie lub tylko kupowanie. Kupuj warstwę towarową, buduj to, co jest unikalne dla Twojego środowiska, a oba aspekty mierz czasem do objęcia: czasem od upublicznienia techniki do […]
Cyberataki zasilane przez AI: Gdy haker korzysta również z modelu językowego
Nie tak dawno temu, wykrycie phishingowej wiadomości e-mail było niemal grą. Dziwne sformułowania, niedopasowane logo, adres nadawcy, który nie do końca się zgadzał — znaki rozpoznawcze były zazwyczaj obecne, jeśli przyjrzałeś się wystarczająco uważnie. To szybko się zmienia, ponieważ narzędzia stojące za dzisiejszymi kampaniami stały się dramatycznie lepsze i dramatycznie tańsze w tym samym czasie. […]
Detection oparte na ATT&CK dla agencji federalnych
Wykrywanie oparte na ATT&CK dla agencji federalnej polega na wdrażaniu zasad wykrywania mapowanych do technik MITRE ATT&CK, tłumaczeniu tych zasad na własny SIEM agencji oraz mierzeniu pokrycia, aby agencja mogła wyprodukować audytowalny dowód, że wykrywanie działa. Agencje federalne działają zgodnie z rozkazami wykonawczymi, notatkami OMB oraz celami wydajnościowymi, które wskazują na jeden skutek operacyjny: wykrywanie […]
