Cyberbezpieczeństwo bez paniki
Latest publications
Luki w backendach TLS GoAhead zamieniają łatanie urządzeń wbudowanych w problem śledzenia producentów
Trzy luki integracji TLS w GoAhead dotyczą różnych bibliotek i konfiguracji. Poprawka upstream jest dostępna, ale operatorzy nadal muszą ustalić, którzy producenci urządzeń wdrożyli ją w firmware.
Kompromitacja klucza CA eMudhra zamienia zaufanie do certyfikatów w termin migracji
Kompromitowano osiem kluczy pośrednich CA eMudhra, co doprowadziło do zmian w przeglądarkach i magazynach zaufania. Właściciele certyfikatów muszą ustalić, których łańcuchów dotyczy problem, wymienić certyfikaty i sprawdzić oprogramowanie bez aktualizacji odwołań.
CVE-2026-92392 w curl: dlaczego przesyłanie przez HTTP/2 wymaga reakcji na poziomie zależności
Błąd use-after-free w przesyłaniu HTTP/2 dotyczy curl i libcurl od 8.12.0 do 8.22.0. Priorytetem jest ustalenie, gdzie biblioteka obsługuje wysyłanie danych, a następnie wdrożenie poprawki lub krótkotrwałych ograniczeń protokołu.
CVE-2026-104286 w FortiMail jest aktywnie wykorzystywana: załataj bramę, a potem sprawdź, co mogła zapisać
CVE-2026-104286 pozwala nieuwierzytelnionym napastnikom zapisywać dowolne pliki w podatnych systemach FortiMail. Trzeba więc nie tylko zainstalować poprawkę, lecz także ustalić ekspozycję, zabezpieczyć dowody i sprawdzić, czy doszło do naruszenia.
CARBONATO pokazuje, że ujawnione API Dockera oznacza przejęcie hosta, a nie tylko problem z kontenerem
Kampania CARBONATO wykorzystuje nieuwierzytelnione interfejsy API Dockera dostępne z internetu. Właściwa reakcja to zamknięcie dostępu, zbadanie hosta, rotacja sekretów i sprawdzenie wszystkich osiągalnych środowisk Dockera.
Zero-day w F5 BIG-IP APM OAuth wymaga rozpoznania konfiguracji i oceny kompromitacji
CVE-2026-94127 jest wykorzystywana przeciwko wąskiej, lecz istotnej konfiguracji BIG-IP APM. Reakcja powinna obejmować identyfikację serwerów OAuth, ograniczenie dostępu, instalację poprawki oraz analizę aktywności przed zamknięciem sprawy.
Pierwsze zgłoszone w Hiszpanii naruszenie danych z udziałem agenta AI to test kontroli dostępu i szybkości reakcji
Hiszpański organ ochrony danych otrzymał zgłoszenie naruszenia opisujące agenta AI, który zalogował się do aplikacji, szukał słabości, zmienił dane osobowe i uzyskał dostęp do faktur. Najważniejsza lekcja dotyczy uprawnień, monitorowania i opanowania incydentu.
CVE-2026-76461: użytkownicy Cisco Secure Email Gateway potrzebują aktualizacji i analizy śladów włamania
Cisco informuje o aktywnie wykorzystywanej luce SQL injection w Secure Email Gateway. Sama aktualizacja nie wystarczy: trzeba ustalić podatne urządzenia, wdrożyć poprawiony AsyncOS i sprawdzić logi pocztowe pod kątem oznak naruszenia.
CVE-2026-75650 w Adobe Commerce i Magento: załataj sklep, a potem go zbadaj
Adobe informuje o aktywnym wykorzystywaniu CVE-2026-75650. Awaryjna poprawka zamyka krytyczną ścieżkę nieuwierzytelnionego wykonania kodu, lecz sprzedawcy muszą jeszcze ustalić, czy napastnicy dotarli do sklepu przed jej wdrożeniem.
Luki w jądrze SAP z września 2026 r. wymagają inwentaryzacji i pilnego łatania
Dwie krytyczne luki SAP ujawnione 8 września dotyczą podstawowych ścieżek komunikacji i mogą zagrozić całemu środowisku ERP. Sprawdź, co wiadomo, czego nie wiadomo i jak potwierdzić ekspozycję bez czekania na doniesienia o exploitach.
Luki w SonicWall SMA1000 są wykorzystywane: zaktualizuj urządzenie, a potem sprawdź, co mogło ujawnić
Dwie nowo ujawnione luki w SonicWall SMA1000 trafiły już do katalogu podatności wykorzystywanych przez CISA. Sama instalacja poprawki nie wystarczy: urządzenie zdalnego dostępu wystawione do internetu trzeba potraktować jako potencjalne miejsce incydentu.
CVE-2026-9586 w Switchvox: jak usunąć lukę i sprawdzić, czy system był wcześniej narażony na atak
Podatna centrala VoIP wymaga szybkiej, ale uporządkowanej reakcji. Wyjaśniamy, jak sprawdzić wersję i numer kompilacji Switchvox, przeprowadzić aktualizację oraz zbadać ślady z okresu sprzed jej wykonania.
