XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLCyber

Prognoza na listopadowy Patch Tuesday 2026: Stare oprogramowanie wciąż stanowi zagrożenie

Podsumowanie poprawek z października 2026 roku i prognozy na nadchodzący miesiąc. Analiza luk w PHP, .NET oraz problemów z oprogramowaniem typu EOL.

Październikowy cykl aktualizacji Microsoftu przyniósł rekordową liczbę 1407 podatności CVE, w tym krytyczne błędy w systemach Windows oraz .NET Framework. Szczególną uwagę zwracają luki PHP2Shell (CVE-2026-109618 i CVE-2026-109619), które są aktywnie wykorzystywane w atakach. Aby skutecznie załatać PHP, konieczne jest nie tylko zastąpienie środowiska uruchomieniowego, ale także restart serwera WWW, by usunąć stary kod z pamięci RAM.

Czytaj też

Help Net SecurityEN→PL

Certyfikacja bezpieczeństwa to tylko migawka, a kupujący wyciągają z niej zbyt wiele wniosków

Mariia Bakhtina z Uniwersytetu Masaryka wyjaśnia, czego nie gwarantują certyfikaty Common Criteria czy FIPS-140 oraz jak unikać błędnych interpretacji ich znaczenia.

Czego się uczymy
  • Podczas analizy certyfikatu CC sprawdź dokładnie Security Target, aby zrozumieć, jakie funkcje i konfiguracje zostały wyłączone z zakresu testów.
  • Nie zakładaj, że certyfikat FIPS-140 potwierdza bezpieczeństwo całego systemu; dotyczy on wyłącznie zdefiniowanego modułu kryptograficznego.
Cyber
The Hacker NewsEN→PL

Eksperci pokazują łańcuch podatności w Barracuda Email Security Gateway umożliwiający uzyskanie uprawnień roota bez logowania

Dwie luki w urządzeniu Barracuda Email Security Gateway pozwalają na wykonanie komend z uprawnieniami roota bez konieczności logowania. Producent wydał już poprawki.

Czego się uczymy
  • Zaktualizuj Barracuda Email Security Gateway do wersji 9.4.0.030 lub nowszej, aby wyeliminować ryzyko przejęcia kontroli.
  • Jeśli natychmiastowa aktualizacja nie jest możliwa, ogranicz dostęp do interfejsu administracyjnego urządzenia wyłącznie do zaufanych sieci wewnętrznych.
Cyber
Help Net SecurityEN→PL

Strony phishingowe podszywające się pod serwisy wynajmu wykorzystują czat na żywo, by uśpić czujność podróżnych

Cyberprzestępcy tworzą niezwykle wiarygodne kopie popularnych platform wynajmu noclegowego, wykorzystując fałszywe oferty, presję czasu oraz czat wsparcia technicznego do wyłudzania danych.

Czego się uczymy
  • Zawsze weryfikuj adres URL w pasku przeglądarki, ponieważ nawet najbardziej dopracowana strona z logotypami może znajdować się pod fałszywą domeną.
  • Nie ufaj czatom wsparcia technicznego na stronach, do których trafiłeś przez link w nieoczekiwanej wiadomości – mogą one służyć do manipulacji i uśpienia czujności.
Cyber