Solid Cyber w ambasadzie Finlandii

Odkryto krytyczną lukę w zabezpieczeniach, która przez prawie 16 lat pozostawała ukryta w hiperwizorze Linux Kernel-based Virtual Machine (KVM). Ujawnia ona potencjalną ścieżkę umożliwiającą atakującym ucieczkę z gościnnej maszyny wirtualnej (VM) i przejęcie kontroli nad bazowym systemem operacyjnym hosta. Luka, oznaczona numerem CVE-2026-53359 i nazwana „Januscape”, dotyczy starszego podsystemu zarządzania pamięcią cieniową KVM, używanego zarównoContinue reading „Luka w mechanizmie Virtual Machine systemu Linux umożliwia ucieczkę z systemu-gościa do systemu-gospodarza na komputerach z procesorami Intel i AMD”

Osoby stanowiące zagrożenie aktywnie wykorzystują obecnie krytyczną lukę w zabezpieczeniach dotyczącą pakietu Oracle E-Business Suite (EBS) – platformy do zarządzania przedsiębiorstwem, z której korzystają tysiące przedsiębiorstw, instytucji rządowych, uczelni wyższych i instytucji finansowych na całym świecie. Luka, oznaczona numerem CVE-2026-46817, dotyczy komponentu File Transmission w ramach rozwiązania Oracle Payments w pakiecie Oracle E-Business Suite. OtrzymałaContinue reading „Cyberprzestępcy wykorzystują krytyczną lukę w zabezpieczeniach pakietu Oracle E-Business Suite”

Dochodzenie ujawnia wyrafinowaną kampanię wymierzoną w setki tysięcy zapór sieciowych FortiGate, budzącą niepokój wśród organów rządowych, wykonawców z sektora obronnego oraz sieci korporacyjnych. Rozległa kampania mająca na celu kradzież danych uwierzytelniających, która naraziła już na zagrożenie setki tysięcy urządzeń zabezpieczających podłączonych do Internetu na całym świecie, jawi się jako jedna z najpoważniejszych operacji cyberprzestępczych ujawnionychContinue reading „FortiBleed ujawniony: czyli jak zgromadzono ponad 110 milionów danych uwierzytelniających na całym świecie”