Każdego dnia, zespoły ds. analizy zagrożeń czytają raporty opisujące nowe kampanie atakujących, a każdego dnia inżynierowie ds. detekcji mierzą się z tym samym pytaniem: jak przekuć to w treść wykrywającą zanim zagrożenie dotrze do naszego środowiska? Czytanie długiego raportu, wyłapywanie istotnych zachowań i ręczne pisanie poprawnej reguły zajmuje czas, którego większość zespołów SOC nie ma. […]
CVE-2026-76519: Krytyczna luka zero-day w Cisco Secure Email Gateway wykorzystywana do uzyskania dostępu root
Cisco załatało CVE-2026-76519, krytyczną lukę zero-day wpływającą na Cisco Secure Email Gateway (SEG), która jest już wykorzystywana w atakach w rzeczywistym świecie. Usterka ma wynik CVSS 9.8 i pozwala nieautoryzowanemu zdalnemu atakującemu na zapis dowolnych plików i wykonywanie poleceń z uprawnieniami root na podatnych urządzeniach. Luka znajduje się w funkcjonalności Advanced Malware Protection (AMP) Cisco […]
CVE-2026-0322: Aktywnie Wykorzystywana Luka R5E w PAN-OS Umożliwia Dostęp Roota
Firma Palo Alto Networks wydała aktualizacje zabezpieczeń dotyczące CVE-2026-0322, luki zdalnego wykonania kodu o wysokiej istotności, która wpływa na interfejs zarządzania PAN-OS. Luka ta ma wynik CVSS 4.0 na poziomie 8.6 i umożliwia uwierzytelnionemu atakującemu z dostępem do sieci wykonanie dowolnego kodu z uprawnieniami administratora na podatnym urządzeniu/systemie. Palo Alto Networks ujawniło problem 14 października […]
CVE-2026-104935: Wykorzystanie luki Zero-Day w Ivanti Connect Secure do nieautoryzowanego wykonania kodu
Ivanti ujawniło CVE-2026-104935, lukę o wysokim stopniu zagrożenia w Ivanti Connect Secure (ICS), która jest aktywnie wykorzystywana w rzeczywistych atakach. Luka otrzymała wynik CVSS 8,6 i umożliwia nieautoryzowanym atakującym ominięcie uwierzytelniania i wykonanie dowolnych poleceń na podatnych urządzeniach VPN. Luka została ujawniona po tym, jak Volexity zbadało przejęte urządzenie Ivanti Connect Secure, które było w […]
CVE-2026-96951: Aktywnie Eksploitowana Luka Zero-Day Windows Shell Omija Mark of the Web
Microsoft załatał CVE-2026-96951, podejście do obejścia funkcji zabezpieczeń Windows Shell o wysokim stopniu zagrożenia, które jest już wykorzystywane w rzeczywistych atakach. Luka ma ocenę CVSS wynoszącą 8.8 i umożliwia nieautoryzowanemu atakującemu ominięcie zabezpieczeń Mark of the Web (MOTW) poprzez przekonanie ofiary do interakcji ze specjalnie spreparowanym plikiem. Dzień zerowy został rozwiązany w ramach październikowego Patch […]
Wprowadzenie do Agentic Skills Marketplace: Wyselekcjonowane możliwości AI dla nowoczesnego SOC
Od lat SOC Prime koncentruje się na jednym głównym problemie: tworzeniu reguł wykrywania zachowań, które obejmują zarówno zagrożenia, które nigdy nie znikają, jak i te nowe, pojawiające się każdego dnia. W miarę jak agentowa sztuczna inteligencja zmienia sposób pracy zespołów bezpieczeństwa, widzimy tę samą okazję otwierającą się w nowym obszarze — i rozszerzamy nasze podejście […]
CVE-2026-97229: Krytyczna luka RCE w GitLab umożliwia nieautoryzowane wykonanie kodu
GitLab wydał nadzwyczajne aktualizacje zabezpieczeń dotyczące CVE-2026-97229, krytycznej luki umożliwiającej zdalne wykonanie kodu, wpływającej na GitLab Community Edition (CE) i Enterprise Edition (EE). Wada ma wynik CVSS równy 10.0 i może umożliwić nieautoryzowanemu zdalnemu napastnikowi wykonanie dowolnego kodu na podatnym serwerze GitLab w określonych warunkach. Luka znajduje się w kompilatorze wyrażeń regularnych CI/CD GitLab i […]
Pseudonimizacja danych dziennika w Cribl Detect za pomocą pakietu LogTotal Sanitizer
Podsumowanie Cribl Detect, wydany 29 września 2026 roku, to SIEM działający na platformie danych Cribl. Dane, które przechowuje i przeszukuje, są wprowadzane przez Cribl Stream Routes i Pipelines, więc etap czyszczenia w tych Pipeline’ach decyduje, do czego analitycy, triage wspomagany przez AI, powiadomienia o alertach i utrzymane zbiory danych mają dostęp. The Cribl LogTotal Sanitizer […]
CVE-2026-107406: Krytyczna Luka RCE w NetScaler ADC i Gateway
Citrix ujawnił CVE-2026-107406, krytyczną podatność na przepełnienie pamięci, wpływającą na urządzenia NetScaler ADC i NetScaler Gateway skonfigurowane do określonych ról uwierzytelniania SAML. Luka posiada wynik CVSS v4.0 równy 9,5 i może umożliwić nieautoryzowanemu zdalnemu atakującemu wykonanie dowolnego kodu lub wywołanie stanu odmowy usługi na podatnych systemach. Podatność jest szczególnie istotna, ponieważ urządzenia NetScaler często działają […]
CVE-2026-59346: Krytyczna luka w VMware Workstation i Fusion umożliwia wykonanie kodu z gościa na hosta
Broadcom rozwiązał problem CVE-2026-59346, krytyczną podatność na przepełnienie całkowite, dotyczący VMware Workstation i VMware Fusion. Luka posiada wynik CVSS 9.3 i może pozwolić atakującemu z uprawnieniami administratora wewnątrz maszyny wirtualnej na przekroczenie granic wirtualizacji i wykonanie kodu na gospodarzu. Problem leży w implementacji wirtualnego adaptera sieciowego VMXNET3 VMware. Udana eksploatacja może zamienić kompromitację izolowanego systemu […]
