Aktualności, strona 4
Streszczenie
Citrix nakazuje natychmiast załatać nową podatność w NetScaler ADC i NetScaler Gateway
Citrix ostrzega przed nową krytyczną podatnością CVE-2026-107406 w NetScaler ADC i NetScaler Gateway, pozwalającą na zdalne wykonanie kodu lub awarię urządzenia. Dotyczy urządzeń skonfigurowanych jako SAML IdP lub SP.
Źródło: BleepingComputer
Streszczenie
CERT Polska opisał podatność w Ollamie, która pozwala zdalnie wykonać kod z uprawnieniami root
CERT Polska opublikował 8 października 2026 r. opis podatności CVE-2026-103663 w Ollamie. Nieuwierzytelniony atakujący może zapisać złośliwy plik poza katalogiem modeli, a w typowym obrazie Docker doprowadzić do wykonania kodu jako root.
Źródło: CERT Polska
Streszczenie
IQ Dental potwierdziła nieuprawniony dostęp do danych pacjentów 36 placówek
Dostawca oprogramowania dla gabinetów stomatologicznych poinformował klientów, że dane osobowe pacjentów i dane o wizytach mogły zostać wykradzione. Według zarządu spółki incydent dotyczy 36 placówek.
Źródło: Niebezpiecznik
Streszczenie
INCIBE opisuje dziewięć podatności w produktach Hitachi Energy, w tym cztery krytyczne
INCIBE-CERT ostrzega przed dziewięcioma podatnościami w Asset Suite, SOI i RTU500 firmy Hitachi Energy. Cztery mają ocenę krytyczną, a dla starszych wersji RTU500 nie ma już aktualizacji bezpieczeństwa.
Źródło: INCIBE-CERT (avisos SCI)
Streszczenie
Atlassian wydał poprawki krytycznej podatności w Jira, Confluence i innych produktach Data Center
Podatność CVE-2026-21589 pozwala nieuwierzytelnionemu atakującemu odczytać wybrane pliki z katalogu głównego aplikacji. Dotyczy instalacji Data Center we własnej infrastrukturze. Atlassian nie widzi dowodów wykorzystania, CERT-EU zaleca aktualizację od instancji dostępnych z internetu.
Źródło: BleepingComputer
Streszczenie
CISA ostrzega przed krytyczną podatnością w kliencie SMTP lwIP 2.2.1 w energetyce i wodociągach
CISA opublikowała 6 października 2026 r. ostrzeżenie o podatności CVE-2026-15340 w kliencie SMTP lwIP firmy Savannah (CVSS v3 9,8). Błąd może prowadzić do awarii urządzenia lub zdalnego wykonania kodu, a poprawka jest już dostępna.
Źródło: CISA ICS Advisories
Streszczenie
Botnet Cling ukrywa ruch sterujący w STUN i atakuje podatne routery oraz rejestratory DVR
Nozomi Networks Labs opisało botnet Cling, który infekuje urządzenia IoT i sieciowe dostępne z internetu, a swój ruch sterujący maskuje jako zwykły ruch STUN. Wykorzystuje m.in. starą podatność w Realtek Jungle SDK.
Źródło: Industrial Cyber
Streszczenie
Wyciek z duńskiego rejestru ludności CPR dotyczy 8,8 mln osób, sprawcy użyli dostępu prywatnej firmy
Duński Centralny Rejestr Ludności (CPR) potwierdził wyciek imion, adresów i numerów CPR około 8,8 mln osób. Sprawcy wykorzystali legalny dostęp prywatnej firmy do systemu rejestru.
Źródło: BleepingComputer
Streszczenie
Dell załatał krytyczną podatność w narzędziu System Update, która daje atakującemu uprawnienia roota
Dell opublikował poprawki do narzędzia System Update (DSU). Krytyczna podatność CVE-2026-86360 pozwala nieuwierzytelnionemu atakującemu wykonać kod z uprawnieniami roota. Poprawki zawiera DSU 2.3.0.0 lub nowsza.
Źródło: BleepingComputer
Streszczenie
Luka CSRF w Elementorze 4.3.0 i 4.3.1 pozwala jednym linkiem założyć konto administratora WordPressa
Patchstack opisał podatność CVE-2026-62062 we wtyczce Elementor Website Builder: zalogowany użytkownik, który otworzy przygotowany link, wykonuje na swoim koncie dowolną akcję REST API. Poprawkę zawiera wersja 4.3.2.
Źródło: Patchstack
Streszczenie
Grupa stojąca za ransomware Warlock nadal włamuje się przez podatności w SharePoint Server
Symantec opisał ataki grupy Longlegs (Storm-2603) na co najmniej cztery organizacje, w tym wodociągi i dostawcę telekomunikacyjnego. Wejściem były podatności w lokalnie instalowanym SharePoint Server. Osobno CISA dodała kolejną podatność SharePoint do katalogu KEV.
Źródło: Industrial Cyber
Streszczenie
Krytyczna podatność w firmware kamer VIVOTEK pozwala przejąć urządzenie z uprawnieniami roota
CISA opisała podatność CVE-2026-22755 w firmware wielu modeli kamer VIVOTEK, oceniono ją na 10 w CVSS v3. Producent wydał poprawkę, a INCIBE-CERT podaje, że atak nie wymaga uwierzytelnienia.
Źródło: CISA ICS Advisories
Streszczenie
FELG Software potwierdza atak na FELG Dent (FELGDENT), sprawcy mówią o danych 2,4 mln pacjentów stomatologicznych
Producent programu dla gabinetów stomatologicznych zawiadomił klientów 1 października 2026 r., że sprawca mógł uzyskać dostęp do powierzonych mu danych pacjentów i żąda okupu. Według wstępnych szacunków firmy incydent mógł objąć około 2 mln rekordów, analiza logów trwa.
Źródło: Sekurak
Streszczenie
Cisco łata aktywnie wykorzystywaną podatność w SD-WAN Manager, która daje zdalny dostęp administratora
Cisco wydało poprawki do podatności CVE-2026-76504 w Catalyst SD-WAN Manager, którą atakujący już wykorzystują do dostępu z uprawnieniami administratora bez uwierzytelnienia. CISA dodała ją do katalogu KEV z terminem 3 października 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CISA ostrzega przed krytyczną podatnością w MikroTik RouterOS, którą można wykorzystać bez uwierzytelnienia
CISA opisuje podatność CVE-2026-84411 w usłudze zarządzania przez WWW w RouterOS: jedno spreparowane żądanie pozwala bez uwierzytelnienia wykonać kod jako root albo wywołać odmowę usługi. CISA nie zna przypadków aktywnego wykorzystania.
Źródło: BleepingComputer
Streszczenie
Ransomware zaszyfrował serwery i kopie zapasowe Państwowej Uczelni Zawodowej w Suwałkach
Uczelnia straciła dostęp do systemów dziekanatowych i kadrowo-płacowych. Ocenia, że istnieje wysokie ryzyko dostępu osób nieuprawnionych do danych studentów i pracowników, w tym numerów PESEL i rachunków bankowych, ale nie podała, czy dane wyprowadzono.
Źródło: Państwowa Uczelnia Zawodowa w Suwałkach
Streszczenie
Fakturownia.pl padła ofiarą włamania, mogły wyciec dane kont, kontrahentów i faktur
Sprawca o pseudonimie „Fingerprint” włamał się do serwerów Fakturownia.pl. Firma wykryła nieuprawniony dostęp 28 września 2026 r. i podała, że mogły zostać wykradzione dane kont, kontrahentów, płatności oraz część faktur.
Źródło: Zaufana Trzecia Strona
Streszczenie
Enel-Med potwierdził cyberatak i naruszenie poufności danych, zakres wycieku nie jest znany
Enel-Med S.A. poinformował o incydencie bezpieczeństwa IT i naruszeniu poufności danych, o którym zarząd dowiedział się 24 września 2026 r. Spółka ustala skalę wycieku, a o zdarzeniu powiadomiła CBZC, CSIRT Centrum e-Zdrowie, UODO i CERT Polska.
Źródło: Sekurak
Streszczenie
Krytyczna luka w Linux KVM na ARM64 pozwala w pewnych warunkach przejąć kontrolę nad hostem wirtualizacji
Badacz Hyunwoo Kim opisał na openwall.com krytyczną podatność CVE-2026-89775 w podsystemie KVM dla architektury ARM64 w jądrze Linuksa, która przy włączonej wirtualizacji zagnieżdżonej pozwala na ucieczkę z maszyny wirtualnej i przejęcie kontroli nad hostem. Błąd naprawiono, zalecana jest aktualizacja jądra.
Źródło: Sekurak
Streszczenie
Citrix ujawnia osiem podatności w NetScaler ADC i Gateway, dwie już aktywnie wykorzystywane w atakach
Citrix opublikował biuletyn opisujący osiem podatności w NetScaler ADC i NetScaler Gateway, w tym dwie krytyczne podatności pozwalające na zdalne wykonanie kodu bez uwierzytelnienia, które są już aktywnie wykorzystywane w atakach. CERT-EU zaleca natychmiastową aktualizację i sprawdzenie urządzeń wystawionych do internetu pod kątem śladów włamania.
Źródło: CERT-EU