Aktualności, strona 3
Streszczenie
F5 wydał poza harmonogramem poprawki na trzy krytyczne podatności w NGINX
F5 opublikował 14 października 2026 r. biuletyn poza harmonogramem z 11 podatnościami w produktach NGINX. Trzy są krytyczne i mogą prowadzić do awarii procesu lub wykonania kodu, ale źródła nie opisują ich wykorzystania w atakach.
Źródło: BleepingComputer
Streszczenie
Podatność CVE-2026-25243 w Redis jest wykorzystywana w atakach, poprawki są od 5 maja 2026 r.
Kanadyjskie Centrum Cyberbezpieczeństwa dopisało 19 października 2026 r., że podatność CVE-2026-25243 w Redis jest wykorzystywana w atakach. Redis wydał poprawki 5 maja 2026 r.
Źródło: Canadian Centre for Cyber Security
Streszczenie
Nowelizacja ustawy o KSC wprowadza osobistą karę pieniężną dla kierownika, także w jednostkach drogowych
CyberDefence24 opisuje, że nowelizacja ustawy o KSC przenosi odpowiedzialność za systemy i dane na kierowników jednostek, w tym dyrektorów zarządów dróg. Kara dla kierownika jest niezależna od kary dla jednostki, a pierwsze kary będą możliwe po 3 kwietnia 2028 r.
Źródło: CyberDefence24
Streszczenie
Cyberatak na głównego wykonawcę tunelu pod Bałtykiem spowolnił budowę, prace wracają stopniowo
Atak na systemy IT konsorcjum FLC, które buduje tunel Fehmarnbelt między Danią a Niemcami, wyłączył karty dostępu i unieruchomił statki. Według Sund & Bælt część prac już wznowiono, a sprawę prowadzi duńska policja.
Źródło: Sund & Bælt
Materiał własny
Pełnomocnik rządu wydał katalog podstawowych środków cyberbezpieczeństwa dla podmiotów KSC
Rekomendacja nr 2026-67a-9 z 15 października 2026 r. nie jest kierowana do jednej branży. Obejmuje osiem obszarów, od szacowania ryzyka i MFA po kopie zapasowe 3-2-1, łańcuch dostaw i audyt.
Źródło: Ministerstwo Cyfryzacji
Streszczenie
Atakujący przez FortiManager wykradli konfiguracje ponad 500 zapór FortiGate i wdrożyli implant PEERSTITCH
Unit 42 opisał włamanie do dostawcy usług zarządzanych z branży telekomunikacyjnej: przez podatność w FortiManager atakujący zdobyli konfiguracje i klucze dla ponad 500 zapór, a potem wdrożyli implant działający w pamięci FortiOS.
Źródło: Palo Alto Networks Unit 42
Streszczenie
ARMORY CASTLE wykorzystywał podatność w BeyondTrust Remote Support jako zero-day od końca sierpnia 2026 r.
BeyondTrust ujawnił podatność CVE-2026-102764 w Remote Support, którą według Mandiant podejrzewana o szpiegostwo grupa ARMORY CASTLE wykorzystywała jako zero-day od końca sierpnia. Atak kończy się wgraniem dowolnych plików na urządzenie.
Źródło: Google Threat Intelligence Group (Mandiant)
Streszczenie
CERT Polska opisał trzy podatności w centralach telefonicznych Slican, poprawka jest tylko dla serii IPx
W centralach Slican wykryto trzy podatności: słabe szyfrowanie komunikacji, SQL injection w WebCTI i jawne hasła tymczasowe. Poprawkę ma seria IPx, a centrale bez wsparcia producenta jej nie dostaną.
Źródło: CERT Polska
Streszczenie
CERT Polska ostrzega przed podatnością XXE w Sparx Systems Enterprise Architect
CERT Polska opisał podatność CVE-2026-88794 w Enterprise Architect, która pozwala przez spreparowany plik XML odczytać dowolne pliki z systemu ofiary. Potwierdzono ją w wersji 17.1, a producent nie nawiązał skutecznego kontaktu.
Źródło: CERT Polska
Streszczenie
Palo Alto Networks łata aktywnie wykorzystywaną podatność w PAN-OS, która daje roota na zaporze
Palo Alto Networks wydało poprawki dla CVE-2026-0322 w PAN-OS, wykorzystywanej już w atakach. Uwierzytelniony atakujący z dostępem do interfejsu zarządzania może uruchomić kod jako root. CISA wyznaczyła termin na 17 października.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
Cisco załatało wykorzystywaną w atakach podatność w bramie pocztowej Secure Email Gateway
Cisco ostrzega przed atakami na podatność CVE-2026-76519 w Secure Email Gateway. Niezalogowany atakujący może przez spreparowany załącznik zapisać pliki w systemie bramy i według Cisco wykonać polecenia jako root. CISA wyznaczyła termin na 17 października 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
Prorosyjscy haktywiści zmieniali nastawy dwóch polskich oczyszczalni ścieków, bioreaktora i myjni
CyberDefence24 opisał ataki na sześć polskich obiektów, w tym dwie oczyszczalnie ścieków i kamery w aptece. Skutków dla mieszkańców nie wykazano. Według redakcji odpowiada za nie ta sama grupa, której dwóm członkom, obywatelom Rosji, białostocka prokuratura postawiła w sierpniu zarzuty za 17 ataków.
Źródło: CyberDefence24
Streszczenie
CISA wpisała do KEV wykorzystywaną podatność w bramie VPN Ivanti Connect Secure, termin mija 16 października
Ivanti ostrzega przed wykorzystywaną w atakach podatnością CVE-2026-104935 w Connect Secure, która pozwala zdalnie i bez logowania wykonać polecenia. CISA dodała ją do katalogu KEV z terminem 16 października 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CERT Polska opisał podatność SQL injection w Payload CMS poniżej wersji 3.90.0
Błąd w walidacji parametrów in oraz not_in pozwala uwierzytelnionemu atakującemu przeprowadzić atak SQL injection. Producent naprawił podatność w wersjach 3.90.0 oraz 4.0.0-canary.34.
Źródło: CERT Polska
Streszczenie
GitLab usuwa podatność CVE-2026-97229 z oceną 10.0, pozwalającą uruchomić kod na serwerze
GitLab wydał poprawki do wersji CE i EE, usuwając 24 problemy bezpieczeństwa, w tym podatność CVE-2026-97229 w kompilatorze wyrażeń regularnych CI/CD. Nieuwierzytelniony atakujący mógł uruchomić dowolny kod na serwerze.
Źródło: BleepingComputer
Streszczenie
Atak na sterowniki chłodnicze Danfoss zmusił francuskie supermarkety do wyrzucenia żywności
W nocy z 11 na 12 października 2026 r. atakujący zdalnie przestawili urządzenia chłodnicze w sklepach Intermarché, Système U, E.Leclerc i Monoprix. Danfoss podaje, że większość dotkniętych sterowników to wycofane modele bez aktualizacji bezpieczeństwa.
Źródło: franceinfo
Streszczenie
Podatność SQL injection w Roundcube, załatana w maju 2026 r., jest już aktywnie wykorzystywana
Kanadyjskie Cyber Centre ostrzega, że podatność CVE-2026-48842 w Roundcube, poprawiona w wersjach 1.6.16 i 1.7.1, jest wykorzystywana przez atakujących. Umożliwia nieuwierzytelnione SQL injection.
Źródło: Canadian Centre for Cyber Security
Streszczenie
FBI i Secret Service ostrzegają przed kampanią FortiBleed na zapory FortiGate i bramy VPN
Amerykańskie FBI i Secret Service informują, że kampania FortiBleed nadal przejmuje zapory FortiGate i bramy VPN przez wykradzione lub powtórnie użyte hasła. SOCRadar zweryfikował ponad 86 tys. przejętych urządzeń w 194 krajach.
Źródło: Industrial Cyber
Streszczenie
Atakujący wykorzystują dwie niezałatane podatności w AhsayCBS do instalowania webshelli i koparek
Dwie podatności w platformie do zarządzania kopiami zapasowymi AhsayCBS, w tym jedna krytyczna, są wykorzystywane w atakach, a poprawki nie ma. Huntress ustalił, że dotyczą też najnowszej wersji 10.3.4.
Źródło: BleepingComputer
Streszczenie
Podatność CVE-2026-102255 w SonicWall SMA1000 jest już wykorzystywana w atakach
Napastnicy próbują wykorzystać podatność CVE-2026-102255 o najwyższej krytyczności w bramach SonicWall SMA1000, załataną we wtorek. Według BleepingComputer próby wykryła sieć honeypotów firmy Previdian.
Źródło: BleepingComputer