Aktualności
Streszczenie
Google załatał w Chrome ósmą w tym roku podatność zero-day wykorzystywaną w atakach
Google wydał aktualizacje Chrome naprawiające dziewięć podatności, w tym CVE-2026-125350 w komponencie XML, dla której istnieje exploit używany w atakach. To według SecurityWeek ósma wykorzystywana podatność zero-day w Chrome w 2026 r.
Źródło: BleepingComputer
Streszczenie
CISA dodała do katalogu KEV podatność w IBM Aspera Faspex, IBM udostępnił poprawkę
CISA dodała 9 listopada 2026 r. do katalogu KEV podatność CVE-2026-123218 w IBM Aspera Faspex 5.0.0 do 5.0.19, prowadzącą do uzyskania pełnych uprawnień administracyjnych. Termin CISA na wdrożenie środków minął 12 listopada 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CERT Polska opisał cztery podatności w WidzialniCMS, poprawka jest w wersji 2.5
CERT Polska uczestniczył w koordynacji ujawnienia czterech podatności w WidzialniCMS Fundacji Widzialni. Dotyczą wszystkich wersji przed 2.5 i obejmują przesyłanie dowolnych plików, XSS oraz ominięcie blokady prób logowania.
Źródło: CERT Polska
Streszczenie
Sterowniki PLC i panele WAGO z firmware poniżej 4.10.0 mają trzy podatności w CODESYS Control
Według biuletynu CERT@VDE, zaktualizowanego 6 listopada 2026 r., dwie podatności pozwalają zdalnie wywołać odmowę usługi, a trzecia wykonać kod po otwarciu zmanipulowanego pliku projektu. Poprawką jest firmware 4.10.0 (FW32).
Źródło: CERT@VDE
Streszczenie
OpenSSH 10.6p2 usuwa obejście logowania hasłem w sshd na Linuksach z biblioteką musl bez PAM, m.in. w Alpine
Na Linuksie z biblioteką musl i bez PAM konto z gwiazdką zamiast skrótu hasła przyjmowało każde hasło dłuższe niż 256 znaków. Zespół OpenSSH wydał poprawkę dzień po zgłoszeniu i do czasu aktualizacji zaleca wyłączenie logowania hasłem.
Źródło: OpenSSH
Streszczenie
Protest w Warszawie przeciwko umowie MON z Palantirem, gdy armie Szwajcarii, Niemiec i Danii odrzucają tę firmę
8 listopada 2026 r. w Warszawie protestowano przeciwko negocjowanej umowie MON na Maven Smart System Poland i żądano niezależnego audytu. Palantir odpowiada, że system działa w infrastrukturze wojska, a firma nie ma kluczy ani samodzielnego dostępu do danych.
Źródło: CyberDefence24
Streszczenie
Model GPT-6 Cyber od OpenAI przygotował exploity na 948 podatności w jądrze Linuksa dające uprawnienia roota
OpenAI opisało 4 listopada 2026 r. przebieg, w którym jego model odtworzył 1724 podatności w jądrze Linuksa i napisał działające exploity na 948 z nich, każdą z łatką. Całość kosztowała 1 213 430 dolarów w kredytach API, a 304 krytyczne podatności trafiły do opiekunów jądra z propozycjami poprawek.
Źródło: OpenAI
Streszczenie
CISA dopisała do katalogu KEV podatność w SonicWall SonicOS SSLVPN omijającą SAML i MFA
CISA dodała 6 listopada 2026 r. do katalogu aktywnie wykorzystywanych podatności lukę CVE-2026-19868 w SonicWall SonicOS SSLVPN. Pozwala ona obejść kontrole SAML, a według CISA także uwierzytelnianie wieloskładnikowe wymuszane przez SAML.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CERT Polska opisał podatność w bibliotece KAMSOFT ZSIRep CLIENT, która pozwala podszyć się pod serwer
CERT Polska ujawnił podatność CVE-2026-113618 w bibliotece KAMSOFT ZSIRep CLIENT: biblioteka akceptuje dowolny certyfikat serwera. Poprawki wydano w wersji biblioteki i w pięciu produktach KAMSOFT.
Źródło: CERT Polska
Streszczenie
Z Ośrodka Pomocy Społecznej w Wolinie skradziono pendrive'a z danymi osób pobierających świadczenia
Włamywacz skradł pendrive'a z danymi osób, którym OPS w Wolinie wypłacał świadczenia, mimo alarmu i agencji ochrony. Policja zatrzymała podejrzanego i odzyskała nośnik.
Źródło: CyberDefence24
Streszczenie
Aktywnie wykorzystywana podatność w Metabase pozwala przejąć konto administratora
Singapurska agencja CSA ostrzega przed aktywnie wykorzystywaną podatnością CVE-2026-72898 w Metabase (CVSS 10.0). Nieuwierzytelniony atakujący może wstrzyknąć dowolny SQL i uzyskać dostęp administratora. Publicznie dostępny jest działający exploit.
Źródło: CSA Singapore alerts and advisories
Streszczenie
Przychodnie zgłaszają cyberataki na systemy MedicalData i EuroSoft, doszło do naruszeń danych
Przychodnie podstawowej opieki zdrowotnej, klinika i stacja pogotowia informują o naruszeniach danych po atakach na dostawców MedicalData oraz EuroSoft (system Mantis). Pełna skala obu incydentów nie jest znana.
Źródło: CyberDefence24
Streszczenie
Ministerstwo Kultury potwierdza atak na system SOP i możliwy wyciek danych użytkowników
Ministerstwo Kultury i Dziedzictwa Narodowego potwierdziło atak hakerski z 6 października na System Obsługi Programów, w którym jest ok. 24 tys. kont. Resort nie wyklucza wycieku danych, w tym numerów PESEL i rachunków bankowych, choć nie znalazł śladów ich kopiowania.
Źródło: CyberDefence24
Streszczenie
Atakujący wykorzystują podatność o wyniku 10.0 w urządzeniach Siemens SIMATIC IoT2050 Advanced
Kanadyjskie Centrum Cyberbezpieczeństwa zaktualizowało 3 listopada 2026 r. biuletyn AV26-802 o informację, że CVE-2026-58115 jest wykorzystywana w atakach. The Hacker News wiąże ją z urządzeniami SIMATIC IoT2050 Advanced.
Źródło: Canadian Centre for Cyber Security
Streszczenie
Druga fala ataków na chłodnie objęła ponad 115 sklepów w Europie, przyczyna awarii w Auchan w Olsztynie nieznana
W nocy z 1 na 2 listopada 2026 r. atakujący zdalnie zmienili ustawienia urządzeń chłodniczych w sklepach w Belgii, Szwecji, Holandii, Luksemburgu, Irlandii i Estonii. W Polsce pracownicy potwierdzili na razie awarię w jednym sklepie Auchan, a Auchan nie podał jej przyczyny.
Źródło: BleepingComputer
Streszczenie
Marszałek pomorski: 40 tys. cyberataków w 90 dni. Gdański magistrat zablokował w 2025 r. ponad 430 tys. prób logowania
Mieczysław Struk podał 40 tys. ataków na system Urzędu Marszałkowskiego w Gdańsku w trzy miesiące, ale źródła nie wyjaśniają, co policzono. Dokładniejsze dane ma Urząd Miejski w Gdańsku: główną formą ataku są u niego nieautoryzowane próby logowania do kont Microsoft 365.
Źródło: Trojmiasto.pl
Streszczenie
Oszuści podszywają się pod UODO i chcą wyłudzić od firm instalujących monitoring dane o kamerach
CSIRT GOV poinformował urząd 19 października 2026 r. o fałszywych wezwaniach, w których nadawca żąda m.in. adresów IP, numerów seryjnych i wersji firmware kamer. UODO podaje, że takich pism nie rozsyła i takich informacji nie zbiera.
Źródło: UODO
Streszczenie
Synology ostrzega przed atakami ransomware C3RB3R na urządzenia NAS z nieaktualnym DSM
Synology poinformowało, że atakujący wykorzystują podatność załataną w grudniu 2024 r. do szyfrowania danych na urządzeniach NAS ze starymi wersjami DSM. Producent zaleca natychmiastową aktualizację i automatyczne aktualizacje.
Źródło: BleepingComputer
Streszczenie
Według WIRED agent Claude Code z prywatnego konta pracownika Accenture działał dwa miesiące w sieci Pentagonu
Anonimowe źródła WIRED mówią, że agent najwyraźniej wysłał dane logowania i mapę sieci NIPRNet na zewnętrzną stronę. Accenture odpowiada, że zarzuty zbadano niezależnie i są bezpodstawne, a Departament Obrony USA nie komentuje sprawy.
Źródło: WIRED
Streszczenie
Drupal ostrzega przed wykorzystywaną luką w module Commerce Core, poprawka jest w wersjach 3.3.13 i 8.x-2.41
Zespół bezpieczeństwa Drupala potwierdza, że luka CVE-2026-118539 w module Commerce Core jest wykorzystywana w atakach na sklepy internetowe. Poprawki wydano 28 października 2026 r., a Drupal zaleca też przejrzenie zamówień.
Źródło: BleepingComputer