Alerty bezpieczeństwa i pilne informacje o lukach dotyczących stron i serwerów, z tym, co należy zrobić teraz.
Alerty bezpieczeństwa ·
Citrix załatał dziewięć krytycznych błędów pamięci w NetScaler ADC i NetScaler Gateway, które mogą prowadzić do odmowy usługi. CVE-2026-120868 dotyczy każdego wdrożenia. Należy zaktualizować do wersji 14.1-73.57, 13.1-64.39 lub odpowiednich buildów FIPS.
Alerty bezpieczeństwa ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 i 14.25 usuwają CVE-2026-6460 oraz 51 innych luk. Użytkownik bazy danych, który może tworzyć obiekty, może uruchomić kod jako użytkownik systemu operacyjnego, na którym działa PostgreSQL. Należy zaktualizować serwer i rozszerzenia w języku C razem.
Alerty bezpieczeństwa ·
Node.js naprawił 16 podatności, z czego siedem oznaczono jako wysokie. Niezalogowani klienci mogą wywołać awarię serwerów HTTP/2 lub odczytać pamięć z innych połączeń, w tym klucze TLS. Poprawione wersje to 22.23.5, 24.22.3 i 26.13.1.
Alerty bezpieczeństwa ·
Dostawca hostingu Mittwald działa w trybie awaryjnym po ataku przeprowadzonym przez serwer MCP. Jego usługi administracyjne dla klientów zostały wyłączone. Klientom zaleca się opieranie się wyłącznie na oficjalnych komunikatach oraz przygotowanie do sprawdzenia swoich kont i stron internetowych...
Alerty bezpieczeństwa ·
Nowe aktualizacje Checkmk usuwają krytyczne luki, które pozwalają atakującym wstrzykiwać złośliwy kod. Administratorzy korzystający z Checkmk powinni jak najszybciej zainstalować poprawioną wersję dla swojej linii wersji.
Alerty bezpieczeństwa ·
Atakujący wykorzystali panele ScreenConnect do instalacji nieautoryzowanych klientów i malware SCKit na co najmniej 288 punktach końcowych w 48 organizacjach. ConnectWise wyłączyło pięć rozszerzeń firm trzecich i nie stwierdziło żadnej podatności w ScreenConnect. Warto teraz sprawdzić historię...
Alerty bezpieczeństwa ·
Kilka grup atakujących instaluje otwartoźródłowe narzędzie GSocket na przejętych serwerach webowych Linux. Zachowuje ono dostęp nawet po załataniu pierwotnej luki. Administratorzy serwerów PHP, cPanel i Apache powinni sprawdzić pliki, wpisy autostartu i połączenia wychodzące.
Alerty bezpieczeństwa ·
Krytyczna luka w mod_http2 Apache HTTP Server 2.4.55 do 2.4.70 może prowadzić do zdalnego wykonania kodu. Dotyczy tylko serwerów z włączonym HTTP/2 (h2 lub h2c). Wersja 2.4.71 usuwa lukę, a RHEL 6, 7 i 8 nie są narażone.
Alerty bezpieczeństwa ·
Git 2.56.1 oraz poprawki wsteczne dla serii 2.50 do 2.55 usuwają CVE-2026-111760, lukę pozwalającą na uruchomienie kodu podczas rekurencyjnego klonowania złośliwego repozytorium. W tych samych wydaniach naprawiono pięć kolejnych błędów Git. Serwery do budowania, wdrożeń i hostingu Git powinny z...
Alerty bezpieczeństwa ·
Specjalnie spreparowane ciasteczko pozwala atakującym zalogować się do Xen Orchestra jako administrator bez podawania danych uwierzytelniających, co może prowadzić do uzyskania uprawnień root na zarządzanych hostach XCP-ng. Vates informuje, że luka jest aktywnie wykorzystywana. Należy zaktualiz...
Alerty bezpieczeństwa ·
Błąd w replikacji MongoDB Server może zostać wywołany przez nieuwierzytelnione żądania. Może spowodować awarię nowo wybranego głównego węzła i, w określonych warunkach, umożliwić wykonanie kodu. Dotyczy wyłącznie członków zestawów replik. Samodzielne instancje mongod nie są podatne.
Alerty bezpieczeństwa ·
Przepełnienie bufora sterty w Windows Media Foundation (CVE-2026-96157, CVSS 9.8) może pozwolić atakującemu na wykonanie kodu przez sieć bez logowania. Należy sprawdzić zalecenia Microsoftu i zainstalować aktualizacje dla systemów Windows.