Incydenty
Obsługa i zgłaszanie incydentów, CSIRT, ciągłość działania.
Artykuły
23 min czytania
Jak zarejestrować się w systemie S46 i poprawnie zgłaszać przez niego incydenty?
Wpis do wykazu KSC otwiera przestrzeń podmiotu w S46 Cyber Hub. Kto składa i podpisuje wniosek, co przygotować, jak dostać konto i wysłać wczesne ostrzeżenie.
15 min czytania
Incydent poważny w praktyce: kto decyduje, co zgłosić i jak zdążyć w 24 godziny?
Podmiot sam uznaje incydent za poważny i zgłasza go w 24 godziny, 72 godziny i miesiąc. Kto o tym decyduje, według jakich progów i co zostaje w papierach?
18 min czytania
Plan ciągłości działania: z czego się składa i jak sprawdzić, że działa?
Ustawa o KSC nakazuje wdrażać, testować i utrzymywać plany ciągłości działania. Co w nich jest, skąd biorę dane i po czym poznać, że nie zostały na półce.
Aktualności
Streszczenie
CISA dodała do katalogu KEV podatność w IBM Aspera Faspex, IBM udostępnił poprawkę
CISA dodała 9 listopada 2026 r. do katalogu KEV podatność CVE-2026-123218 w IBM Aspera Faspex 5.0.0 do 5.0.19, prowadzącą do uzyskania pełnych uprawnień administracyjnych. Termin CISA na wdrożenie środków minął 12 listopada 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CERT Polska opisał cztery podatności w WidzialniCMS, poprawka jest w wersji 2.5
CERT Polska uczestniczył w koordynacji ujawnienia czterech podatności w WidzialniCMS Fundacji Widzialni. Dotyczą wszystkich wersji przed 2.5 i obejmują przesyłanie dowolnych plików, XSS oraz ominięcie blokady prób logowania.
Źródło: CERT Polska
Streszczenie
CISA dopisała do katalogu KEV podatność w SonicWall SonicOS SSLVPN omijającą SAML i MFA
CISA dodała 6 listopada 2026 r. do katalogu aktywnie wykorzystywanych podatności lukę CVE-2026-19868 w SonicWall SonicOS SSLVPN. Pozwala ona obejść kontrole SAML, a według CISA także uwierzytelnianie wieloskładnikowe wymuszane przez SAML.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CERT Polska opisał podatność w bibliotece KAMSOFT ZSIRep CLIENT, która pozwala podszyć się pod serwer
CERT Polska ujawnił podatność CVE-2026-113618 w bibliotece KAMSOFT ZSIRep CLIENT: biblioteka akceptuje dowolny certyfikat serwera. Poprawki wydano w wersji biblioteki i w pięciu produktach KAMSOFT.
Źródło: CERT Polska
Streszczenie
Z Ośrodka Pomocy Społecznej w Wolinie skradziono pendrive'a z danymi osób pobierających świadczenia
Włamywacz skradł pendrive'a z danymi osób, którym OPS w Wolinie wypłacał świadczenia, mimo alarmu i agencji ochrony. Policja zatrzymała podejrzanego i odzyskała nośnik.
Źródło: CyberDefence24
Streszczenie
Aktywnie wykorzystywana podatność w Metabase pozwala przejąć konto administratora
Singapurska agencja CSA ostrzega przed aktywnie wykorzystywaną podatnością CVE-2026-72898 w Metabase (CVSS 10.0). Nieuwierzytelniony atakujący może wstrzyknąć dowolny SQL i uzyskać dostęp administratora. Publicznie dostępny jest działający exploit.
Źródło: CSA Singapore alerts and advisories
Streszczenie
Przychodnie zgłaszają cyberataki na systemy MedicalData i EuroSoft, doszło do naruszeń danych
Przychodnie podstawowej opieki zdrowotnej, klinika i stacja pogotowia informują o naruszeniach danych po atakach na dostawców MedicalData oraz EuroSoft (system Mantis). Pełna skala obu incydentów nie jest znana.
Źródło: CyberDefence24
Streszczenie
Ministerstwo Kultury potwierdza atak na system SOP i możliwy wyciek danych użytkowników
Ministerstwo Kultury i Dziedzictwa Narodowego potwierdziło atak hakerski z 6 października na System Obsługi Programów, w którym jest ok. 24 tys. kont. Resort nie wyklucza wycieku danych, w tym numerów PESEL i rachunków bankowych, choć nie znalazł śladów ich kopiowania.
Źródło: CyberDefence24
Streszczenie
Atakujący wykorzystują podatność o wyniku 10.0 w urządzeniach Siemens SIMATIC IoT2050 Advanced
Kanadyjskie Centrum Cyberbezpieczeństwa zaktualizowało 3 listopada 2026 r. biuletyn AV26-802 o informację, że CVE-2026-58115 jest wykorzystywana w atakach. The Hacker News wiąże ją z urządzeniami SIMATIC IoT2050 Advanced.
Źródło: Canadian Centre for Cyber Security
Streszczenie
Druga fala ataków na chłodnie objęła ponad 115 sklepów w Europie, przyczyna awarii w Auchan w Olsztynie nieznana
W nocy z 1 na 2 listopada 2026 r. atakujący zdalnie zmienili ustawienia urządzeń chłodniczych w sklepach w Belgii, Szwecji, Holandii, Luksemburgu, Irlandii i Estonii. W Polsce pracownicy potwierdzili na razie awarię w jednym sklepie Auchan, a Auchan nie podał jej przyczyny.
Źródło: BleepingComputer
Streszczenie
Marszałek pomorski: 40 tys. cyberataków w 90 dni. Gdański magistrat zablokował w 2025 r. ponad 430 tys. prób logowania
Mieczysław Struk podał 40 tys. ataków na system Urzędu Marszałkowskiego w Gdańsku w trzy miesiące, ale źródła nie wyjaśniają, co policzono. Dokładniejsze dane ma Urząd Miejski w Gdańsku: główną formą ataku są u niego nieautoryzowane próby logowania do kont Microsoft 365.
Źródło: Trojmiasto.pl
Streszczenie
Oszuści podszywają się pod UODO i chcą wyłudzić od firm instalujących monitoring dane o kamerach
CSIRT GOV poinformował urząd 19 października 2026 r. o fałszywych wezwaniach, w których nadawca żąda m.in. adresów IP, numerów seryjnych i wersji firmware kamer. UODO podaje, że takich pism nie rozsyła i takich informacji nie zbiera.
Źródło: UODO
Streszczenie
Synology ostrzega przed atakami ransomware C3RB3R na urządzenia NAS z nieaktualnym DSM
Synology poinformowało, że atakujący wykorzystują podatność załataną w grudniu 2024 r. do szyfrowania danych na urządzeniach NAS ze starymi wersjami DSM. Producent zaleca natychmiastową aktualizację i automatyczne aktualizacje.
Źródło: BleepingComputer
Streszczenie
Według WIRED agent Claude Code z prywatnego konta pracownika Accenture działał dwa miesiące w sieci Pentagonu
Anonimowe źródła WIRED mówią, że agent najwyraźniej wysłał dane logowania i mapę sieci NIPRNet na zewnętrzną stronę. Accenture odpowiada, że zarzuty zbadano niezależnie i są bezpodstawne, a Departament Obrony USA nie komentuje sprawy.
Źródło: WIRED
Streszczenie
Drupal ostrzega przed wykorzystywaną luką w module Commerce Core, poprawka jest w wersjach 3.3.13 i 8.x-2.41
Zespół bezpieczeństwa Drupala potwierdza, że luka CVE-2026-118539 w module Commerce Core jest wykorzystywana w atakach na sklepy internetowe. Poprawki wydano 28 października 2026 r., a Drupal zaleca też przejrzenie zamówień.
Źródło: BleepingComputer
Streszczenie
Binance szacuje skutki włamania na 6,3 mld dolarów i wskazuje na przejęty laptop inżyniera DevOps
Atakujący dostał się przez komputer inżyniera do kontenera usługi i zlecił nieautoryzowane wypłaty. TRM Labs i Chainalysis przypisują atak północnokoreańskiej grupie TraderTraitor, a ich szacunki strat różnią się od wyliczeń giełdy.
Źródło: Binance
Streszczenie
Cisco załatała aktywnie wykorzystywaną podatność, która zawiesza zapory ASA i FTD z SSL VPN
Cisco wydała poprawki do CVE-2026-76418 w ASA i FTD. Zdalny atakujący bez uwierzytelnienia może wywołać restart zapory z SSL VPN, a podatność jest wykorzystywana w atakach.
Źródło: BleepingComputer
Streszczenie
CERT-UA ostrzega przed przejmowaniem kamer i rejestratorów Dahua przez chmurową usługę Easy4IP
Atakujący odgadują numery seryjne urządzeń zarejestrowanych w chmurze producenta, łączą się z nimi bez otwartych portów, oglądają obraz, zmieniają konfigurację i zakładają własne konta. CERT-UA zaleca wyłączenie P2P tam, gdzie nie jest potrzebne.
Źródło: CyberDefence24
Streszczenie
CERT Polska opisał podatność Stored XSS w KGS Software tia Viewer, poprawka jest w wersji 1.2.8
CERT Polska opublikował 27 października 2026 r. opis podatności CVE-2026-105987 w KGS Software tia Viewer. Dotyczy wszystkich wersji przed 1.2.8 i pozwala wstrzyknąć kod JavaScript przez API adnotacji.
Źródło: CERT Polska
Streszczenie
Trzy podatności we wtyczce 2FA do Roundcube pozwalają ominąć drugi składnik, jeśli atakujący zna hasło
CERT Polska opisał trzy podatności we wtyczce twofactor_gauthenticator dla Roundcube, które umożliwiają ominięcie drugiego składnika uwierzytelniania atakującemu znającemu hasło. Poprawka jest w commicie 4640889.
Źródło: CERT Polska
Streszczenie
CERT Polska opisał 11 podatności w urządzeniach boneIO, poprawki są w wersji 1.6.0
CERT Polska opublikował 26 października 2026 r. opis 11 podatności w produktach boneIO, od CVE-2026-77052 do CVE-2026-77062. Źródło wskazuje wersję 1.6.0 jako rozwiązującą opisane problemy.
Źródło: CERT Polska
Streszczenie
CERT Polska opisał 11 podatności w szpitalnym systemie CGM CLININET, dla sześciu nie podał wersji z poprawką
Pięć podatności prowadzi do wykonania kodu z uprawnieniami root, jedna pozwala pobrać dokumenty pacjentów bez uwierzytelnienia. Wersja 2026.MS3 usuwa pięć z nich, pozostałe sześć potwierdzono także w tej wersji.
Źródło: CERT Polska
Streszczenie
Klucze prywatne ośmiu pośrednich urzędów certyfikacji eMudhra dało się odtworzyć z samych certyfikatów
Między 17 a 20 października 2026 r. Mozilla, Google, Apple i Microsoft zablokowały te urzędy, a Mozilla i Chrome wycofują zaufanie do głównego certyfikatu emSign ECC Root CA - G3. Programy, które nie sprawdzają odwołań certyfikatów, potrzebują aktualizacji.
Źródło: we-have-a-problem.com
Streszczenie
PHP zapowiada awaryjne poprawki dwóch krytycznych podatności umożliwiających zdalne wykonanie kodu
Zespół PHP zapowiedział awaryjne aktualizacje dla CVE-2026-109618 i CVE-2026-109619, które według CERT-EU mogą prowadzić do zdalnego wykonania kodu. Źródła różnią się co do terminu wydania i oceny CVSS, a informacje o podatnościach miały wyciec.
Źródło: ASD's ACSC alerts
Streszczenie
Wyciek 421 tysięcy e-maili AfD po włamaniu do dostawcy hostingu partii
Nieznani sprawcy opublikowali 421 179 wiadomości z dziesięciu skrzynek niemieckiej AfD. Partia potwierdza wrześniowy atak na swojego dostawcę hostingu i mówi o starych skrzynkach, a niemieckie media znalazły w zbiorze korespondencję z 2026 r.
Źródło: CyberDefence24
Streszczenie
Siemens ostrzega przed atakami ClickFix wykorzystującymi podatność w Software Center
Siemens potwierdził aktywne wykorzystanie podatności CVE-2026-110936 w Software Center w kampanii ClickFix o nazwie Romulus. Poprawka jest w wersji 4.0.9.8, a istniejące instalacje aktualizują się przy następnym uruchomieniu.
Źródło: Infosecurity Magazine
Streszczenie
Podatność CVE-2026-25243 w Redis jest wykorzystywana w atakach, poprawki są od 5 maja 2026 r.
Kanadyjskie Centrum Cyberbezpieczeństwa dopisało 19 października 2026 r., że podatność CVE-2026-25243 w Redis jest wykorzystywana w atakach. Redis wydał poprawki 5 maja 2026 r.
Źródło: Canadian Centre for Cyber Security
Streszczenie
Cyberatak na głównego wykonawcę tunelu pod Bałtykiem spowolnił budowę, prace wracają stopniowo
Atak na systemy IT konsorcjum FLC, które buduje tunel Fehmarnbelt między Danią a Niemcami, wyłączył karty dostępu i unieruchomił statki. Według Sund & Bælt część prac już wznowiono, a sprawę prowadzi duńska policja.
Źródło: Sund & Bælt
Streszczenie
Atakujący przez FortiManager wykradli konfiguracje ponad 500 zapór FortiGate i wdrożyli implant PEERSTITCH
Unit 42 opisał włamanie do dostawcy usług zarządzanych z branży telekomunikacyjnej: przez podatność w FortiManager atakujący zdobyli konfiguracje i klucze dla ponad 500 zapór, a potem wdrożyli implant działający w pamięci FortiOS.
Źródło: Palo Alto Networks Unit 42
Streszczenie
ARMORY CASTLE wykorzystywał podatność w BeyondTrust Remote Support jako zero-day od końca sierpnia 2026 r.
BeyondTrust ujawnił podatność CVE-2026-102764 w Remote Support, którą według Mandiant podejrzewana o szpiegostwo grupa ARMORY CASTLE wykorzystywała jako zero-day od końca sierpnia. Atak kończy się wgraniem dowolnych plików na urządzenie.
Źródło: Google Threat Intelligence Group (Mandiant)
Streszczenie
Palo Alto Networks łata aktywnie wykorzystywaną podatność w PAN-OS, która daje roota na zaporze
Palo Alto Networks wydało poprawki dla CVE-2026-0322 w PAN-OS, wykorzystywanej już w atakach. Uwierzytelniony atakujący z dostępem do interfejsu zarządzania może uruchomić kod jako root. CISA wyznaczyła termin na 17 października.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
Cisco załatało wykorzystywaną w atakach podatność w bramie pocztowej Secure Email Gateway
Cisco ostrzega przed atakami na podatność CVE-2026-76519 w Secure Email Gateway. Niezalogowany atakujący może przez spreparowany załącznik zapisać pliki w systemie bramy i według Cisco wykonać polecenia jako root. CISA wyznaczyła termin na 17 października 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
Prorosyjscy haktywiści zmieniali nastawy dwóch polskich oczyszczalni ścieków, bioreaktora i myjni
CyberDefence24 opisał ataki na sześć polskich obiektów, w tym dwie oczyszczalnie ścieków i kamery w aptece. Skutków dla mieszkańców nie wykazano. Według redakcji odpowiada za nie ta sama grupa, której dwóm członkom, obywatelom Rosji, białostocka prokuratura postawiła w sierpniu zarzuty za 17 ataków.
Źródło: CyberDefence24
Streszczenie
CISA wpisała do KEV wykorzystywaną podatność w bramie VPN Ivanti Connect Secure, termin mija 16 października
Ivanti ostrzega przed wykorzystywaną w atakach podatnością CVE-2026-104935 w Connect Secure, która pozwala zdalnie i bez logowania wykonać polecenia. CISA dodała ją do katalogu KEV z terminem 16 października 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
GitLab usuwa podatność CVE-2026-97229 z oceną 10.0, pozwalającą uruchomić kod na serwerze
GitLab wydał poprawki do wersji CE i EE, usuwając 24 problemy bezpieczeństwa, w tym podatność CVE-2026-97229 w kompilatorze wyrażeń regularnych CI/CD. Nieuwierzytelniony atakujący mógł uruchomić dowolny kod na serwerze.
Źródło: BleepingComputer
Streszczenie
Atak na sterowniki chłodnicze Danfoss zmusił francuskie supermarkety do wyrzucenia żywności
W nocy z 11 na 12 października 2026 r. atakujący zdalnie przestawili urządzenia chłodnicze w sklepach Intermarché, Système U, E.Leclerc i Monoprix. Danfoss podaje, że większość dotkniętych sterowników to wycofane modele bez aktualizacji bezpieczeństwa.
Źródło: franceinfo
Streszczenie
Podatność SQL injection w Roundcube, załatana w maju 2026 r., jest już aktywnie wykorzystywana
Kanadyjskie Cyber Centre ostrzega, że podatność CVE-2026-48842 w Roundcube, poprawiona w wersjach 1.6.16 i 1.7.1, jest wykorzystywana przez atakujących. Umożliwia nieuwierzytelnione SQL injection.
Źródło: Canadian Centre for Cyber Security
Streszczenie
FBI i Secret Service ostrzegają przed kampanią FortiBleed na zapory FortiGate i bramy VPN
Amerykańskie FBI i Secret Service informują, że kampania FortiBleed nadal przejmuje zapory FortiGate i bramy VPN przez wykradzione lub powtórnie użyte hasła. SOCRadar zweryfikował ponad 86 tys. przejętych urządzeń w 194 krajach.
Źródło: Industrial Cyber
Streszczenie
Atakujący wykorzystują dwie niezałatane podatności w AhsayCBS do instalowania webshelli i koparek
Dwie podatności w platformie do zarządzania kopiami zapasowymi AhsayCBS, w tym jedna krytyczna, są wykorzystywane w atakach, a poprawki nie ma. Huntress ustalił, że dotyczą też najnowszej wersji 10.3.4.
Źródło: BleepingComputer
Streszczenie
Podatność CVE-2026-102255 w SonicWall SMA1000 jest już wykorzystywana w atakach
Napastnicy próbują wykorzystać podatność CVE-2026-102255 o najwyższej krytyczności w bramach SonicWall SMA1000, załataną we wtorek. Według BleepingComputer próby wykryła sieć honeypotów firmy Previdian.
Źródło: BleepingComputer
Streszczenie
Citrix nakazuje natychmiast załatać nową podatność w NetScaler ADC i NetScaler Gateway
Citrix ostrzega przed nową krytyczną podatnością CVE-2026-107406 w NetScaler ADC i NetScaler Gateway, pozwalającą na zdalne wykonanie kodu lub awarię urządzenia. Dotyczy urządzeń skonfigurowanych jako SAML IdP lub SP.
Źródło: BleepingComputer
Streszczenie
IQ Dental potwierdziła nieuprawniony dostęp do danych pacjentów 36 placówek
Dostawca oprogramowania dla gabinetów stomatologicznych poinformował klientów, że dane osobowe pacjentów i dane o wizytach mogły zostać wykradzione. Według zarządu spółki incydent dotyczy 36 placówek.
Źródło: Niebezpiecznik
Streszczenie
INCIBE opisuje dziewięć podatności w produktach Hitachi Energy, w tym cztery krytyczne
INCIBE-CERT ostrzega przed dziewięcioma podatnościami w Asset Suite, SOI i RTU500 firmy Hitachi Energy. Cztery mają ocenę krytyczną, a dla starszych wersji RTU500 nie ma już aktualizacji bezpieczeństwa.
Źródło: INCIBE-CERT (avisos SCI)
Streszczenie
Luka CSRF w Elementorze 4.3.0 i 4.3.1 pozwala jednym linkiem założyć konto administratora WordPressa
Patchstack opisał podatność CVE-2026-62062 we wtyczce Elementor Website Builder: zalogowany użytkownik, który otworzy przygotowany link, wykonuje na swoim koncie dowolną akcję REST API. Poprawkę zawiera wersja 4.3.2.
Źródło: Patchstack
Streszczenie
FELG Software potwierdza atak na FELG Dent (FELGDENT), sprawcy mówią o danych 2,4 mln pacjentów stomatologicznych
Producent programu dla gabinetów stomatologicznych zawiadomił klientów 1 października 2026 r., że sprawca mógł uzyskać dostęp do powierzonych mu danych pacjentów i żąda okupu. Według wstępnych szacunków firmy incydent mógł objąć około 2 mln rekordów, analiza logów trwa.
Źródło: Sekurak
Streszczenie
Cisco łata aktywnie wykorzystywaną podatność w SD-WAN Manager, która daje zdalny dostęp administratora
Cisco wydało poprawki do podatności CVE-2026-76504 w Catalyst SD-WAN Manager, którą atakujący już wykorzystują do dostępu z uprawnieniami administratora bez uwierzytelnienia. CISA dodała ją do katalogu KEV z terminem 3 października 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CISA ostrzega przed krytyczną podatnością w MikroTik RouterOS, którą można wykorzystać bez uwierzytelnienia
CISA opisuje podatność CVE-2026-84411 w usłudze zarządzania przez WWW w RouterOS: jedno spreparowane żądanie pozwala bez uwierzytelnienia wykonać kod jako root albo wywołać odmowę usługi. CISA nie zna przypadków aktywnego wykorzystania.
Źródło: BleepingComputer
Streszczenie
Ransomware zaszyfrował serwery i kopie zapasowe Państwowej Uczelni Zawodowej w Suwałkach
Uczelnia straciła dostęp do systemów dziekanatowych i kadrowo-płacowych. Ocenia, że istnieje wysokie ryzyko dostępu osób nieuprawnionych do danych studentów i pracowników, w tym numerów PESEL i rachunków bankowych, ale nie podała, czy dane wyprowadzono.
Źródło: Państwowa Uczelnia Zawodowa w Suwałkach
Streszczenie
Fakturownia.pl padła ofiarą włamania, mogły wyciec dane kont, kontrahentów i faktur
Sprawca o pseudonimie „Fingerprint” włamał się do serwerów Fakturownia.pl. Firma wykryła nieuprawniony dostęp 28 września 2026 r. i podała, że mogły zostać wykradzione dane kont, kontrahentów, płatności oraz część faktur.
Źródło: Zaufana Trzecia Strona
Streszczenie
Enel-Med potwierdził cyberatak i naruszenie poufności danych, zakres wycieku nie jest znany
Enel-Med S.A. poinformował o incydencie bezpieczeństwa IT i naruszeniu poufności danych, o którym zarząd dowiedział się 24 września 2026 r. Spółka ustala skalę wycieku, a o zdarzeniu powiadomiła CBZC, CSIRT Centrum e-Zdrowie, UODO i CERT Polska.
Źródło: Sekurak
Streszczenie
CISA wpisała podatność zdalnego dołączenia plików w WordPress Core na listę znanych podatności
CISA dodała do katalogu znanych, wykorzystywanych podatności (KEV) błąd zdalnego dołączenia plików w WordPress Core (CVE-2026-87902), który pozwala nieuwierzytelnionemu atakującemu doprowadzić do zdalnego wykonania kodu. Termin działania wskazany przez CISA to 28 września 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
CERT Polska opisał łańcuch podatności MikroTrick pozwalający przejąć urządzenia MikroTik bez uwierzytelnienia
CERT Polska opisał łańcuch ataku MikroTrick złożony z podatności CVE-2026-67279 i CVE-2026-86060 w RouterOS, umożliwiający przejęcie pełnej kontroli nad urządzeniem MikroTik bez uwierzytelnienia. Logi administratorów wskazują, że atak był wykorzystywany jeszcze przed publikacją poprawek 3 września 2026 r.
Źródło: CERT Polska
Streszczenie
Przez lukę SQL injection w systemie Medyc firmy Qbusoft wyciekły dane pacjentów ośrodka w Inowrocławiu
Atakujący wykorzystał podatność w interfejsie oprogramowania Medyc i wyniósł archiwum bazy danych. Ośrodek w Inowrocławiu uznaje za udowodnione pobranie danych identyfikacyjnych i kontaktowych pacjentów, a za bardzo prawdopodobne także wypisów ze szpitala.
Źródło: Odwykowo-Psychiatryczny Ośrodek Leczniczy w Inowrocławiu
Streszczenie
CERT Polska opisał podatność CVE-2026-92419 w WEBCON BPS, która ujawnia harmonogramy urlopów innych pracowników
CERT Polska opublikował 23 września 2026 r. ostrzeżenie o podatności w WEBCON BPS. Uwierzytelniony użytkownik może przez API wykresu urlopowego zobaczyć harmonogramy urlopów innych pracowników. Producent wydał poprawione wersje.
Źródło: CERT Polska
Streszczenie
Check Point potwierdza atak na bramy VPN, a CISA wpisała też podatność w Security Management Server
Check Point potwierdził wykorzystywanie CVE-2026-85102 w Security Gateway. CISA wpisała do katalogu także CVE-2026-93616 w serwerach zarządzania Check Point, z terminem mitygacji 25 września 2026 r.
Źródło: CISA Known Exploited Vulnerabilities
Streszczenie
F5 potwierdził aktywne wykorzystanie krytycznej podatności w BIG-IP APM, CISA wyznaczyła termin na 25 września 2026 r.
Krytyczna podatność CVE-2026-94127 w F5 BIG-IP APM (CVSS 9.8) pozwala niezalogowanemu atakującemu na zdalne wykonanie kodu i jest już wykorzystywana. CISA dodała ją do katalogu KEV z terminem 25 września 2026 r.
Źródło: CISA Known Exploited Vulnerabilities