Eksperci z Huntress ujawnili nową podatność, umożliwiającą wyciek poświadczeń NTLMv2 za pośrednictwem mechanizmu Windows Search. Problem dotyczy obsługi schematu URI wykorzystywanego przez Eksplorator Windows do realizacji zapytań wyszukiwania i według badaczy stanowi kolejną odsłonę znanej klasy bł...
Windows 11 wprowadza nowe możliwości dla użytkowników dzięki najnowszej aktualizacji narzędzia Snipping Tool (Narzędzie Wycinania), które otrzymało wbudowaną funkcję wyszukiwania wizualnego opartego na technologii Bing. To odpowiedź Microsoftu na kon...
Samsung opublikował poprawkę bezpieczeństwa dla poważnej luki w Androidzie, która była już aktywnie wykorzystywana przez cyberprzestępców. Problem dotyczy kilku wersji systemu i stwarzał realne zagrożenie przejęcia kontroli nad urządzeniem. Krytyczna...
W świecie cyberbezpieczeństwa niektóre podatności pojawiają się nagle i wymagają natychmiastowej reakcji. Najnowsze ostrzeżenie Citrix wpisuje się właśnie w ten scenariusz. Producent opublikował pilne aktualizacje bezpieczeństwa dla swoich rozwiązań...
Cisco ostrzegło o jednej z najpoważniejszych podatności w swojej platformie komunikacyjnej Webex. Luka o maksymalnym poziomie krytyczności pozwalała zdalnym napastnikom przejąć tożsamość użytkowników i uzyskać dostęp do usług bez jakiejkolwiek autory...
Eksperci Check Point Research ostrzegają przed krytyczną podatnością CVE-2026-50751 w rozwiązaniach VPN. Błąd umożliwiał obejście uwierzytelniania i uzyskanie dostępu do sieci firmowej bez znajomości danych logowania. Luka była aktywnie wykorzystywan...
Badacze Check Point Research wykryli groźny łańcuch podatności w frameworku LangGraph, wykorzystywanym do budowy autonomicznych agentów AI. Połączenie dwóch luk mogło umożliwić przejęcie kontroli nad serwerami obsługującymi agentów, a w konsekwencji...
CERT Polska | CSIRT NASK rozsyła administratorom stron internetowych ostrzeżenia dotyczące krytycznych podatności w systemie WordPress. Połączenie dwóch luk bezpieczeństwa może pozwolić osobie nieposiadającej konta użytkownika na zdalne wykonanie kod...
Systemy wykorzystujące sztuczną inteligencję coraz częściej odpowiadają za realizację kluczowych procesów biznesowych – od obsługi zgłoszeń IT, przez zarządzanie zasobami ludzkimi, aż po automatyzację procesów finansowych. Platformy takie jak Service...
Kilka dni temu zespół WordPress opublikował awaryjną aktualizację bezpieczeństwa usuwającą jedną z najgroźniejszych podatności ostatnich lat. Tym razem problem nie tkwi w zewnętrznych dodatkach, lecz w samym rdzeniu najpopularniejszego systemu zarząd...