XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLHacking

Administratorzy GitLab proszeni o załatanie krytycznej luki RCE (CVE-2026-97229)

GitLab apeluje do użytkowników własnych instancji o pilną aktualizację ze względu na krytyczną podatność w kompilatorze wyrażeń regularnych CI/CD, która umożliwia zdalne wykonanie kodu.

W systemie GitLab wykryto krytyczną podatność typu integer overflow w kompilatorze wyrażeń regularnych używanym w procesach CI/CD. Luka o identyfikatorze CVE-2026-97229 otrzymała maksymalną notę CVSS wynoszącą 10.0, co oznacza ekstremalne zagrożenie.

Czytaj też

SecurityWeekEN→PL

XWorm RAT ewoluuje w platformę szpiegowską

Nowe wtyczki złośliwego oprogramowania XWorm umożliwiają śledzenie lokalizacji, streaming audio oraz przejmowanie aktywnych sesji przeglądarki z pominięciem MFA.

Czego się uczymy
  • Wtyczka HBrowser pozwala na przejęcie sesji przeglądarki i obejście MFA poprzez bezpośrednią interakcję z aktywnym oknem, a nie kradzież poświadczeń.
  • Nowoczesne trojany typu RAT mogą wykorzystywać moduły do bezinwazyjnego śledzenia lokalizacji GPS oraz podsłuchiwania mikrofonu bez podnoszenia uprawnień.
Hacking
The Hacker NewsEN→PL

Telewizory LG podatne na przejęcie uprawnień roota z sieci lokalnej bez uwierzytelnienia

Łańcuch trzech podatności w systemie webOS pozwala atakującemu w tej samej sieci lokalnej na uzyskanie pełnego dostępu root bez interakcji użytkownika.

Czego się uczymy
  • Zaktualizuj oprogramowanie układowe telewizora LG, aby wyeliminować ryzyko przejęcia kontroli przez osoby w sieci lokalnej.
  • Zwracaj uwagę na usługi działające na portach przeznaczonych do parowania urządzeń, gdyż mogą być wektorem ataku typu pre-auth.
Hacking