XMASKNEWS
Aktualizacja:
The Hacker NewsEN→PLHacking

curl łata lukę w przesyłaniu danych przez HTTP/2, która pozwala na zdalne wykonanie kodu

Błąd w obsłudze przesyłania danych przez HTTP/2 w curl pozwala złośliwemu serwerowi na uszkodzenie pamięci klienta i wykonanie kodu. Projekt wydał już poprawkę.

Problem dotyczy wersji od 8.12.0 do 8.22.0. Deweloperzy curl przyspieszyli cykl wydawniczy, aby jak najszybciej dostarczyć poprawkę. Jeśli aktualizacja nie jest możliwa, zaleca się wymuszenie korzystania z protokołu HTTP/1.1.

Źródło: The Hacker News
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Hacker News. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

The RecordEN→PL

CISA ostrzega przed nową luką w Ivanti wykorzystywaną w terenie, podczas gdy Patch Tuesday bije rekordy

Amerykańska agencja CISA nakazała federalnym instytucjom pilną aktualizację systemów Ivanti Connect Secure w związku z nowym exploitem. To już szósty przypadek wykorzystania luk w tym produkcie w tym roku.

Czego się uczymy
  • Zaktualizuj urządzenia Ivanti Connect Secure, aby wyeliminować lukę CVE-2026-104935 umożliwiającą zdalne wykonanie poleceń.
  • Monitoruj systemy pod kątem nieautoryzowanych prób kradzieży poświadczeń i manipulacji logami, co jest typowym celem ataków na VPN.
Hacking
The Hacker NewsEN→PL

CISA apeluje o natychmiastowe aktualizacje Ivanti Connect Secure po wykryciu 105 prób eksploatacji w pułapkach honeypot

Amerykańska agencja CISA ostrzega przed aktywnie wykorzystywaną luką CVE-2026-104935 w urządzeniach Ivanti Connect Secure, która pozwala na zdalne wykonanie dowolnych poleceń.

Czego się uczymy
  • Zaktualizuj urządzenia Ivanti Connect Secure do najnowszej wersji, aby wyeliminować lukę CVE-2026-104935 umożliwiającą zdalne wykonanie kodu.
  • W przypadku podejrzenia ataku wykonaj reset fabryczny urządzenia, a następnie przywróć konfigurację z kopii zapasowej i zresetuj wszystkie hasła oraz certyfikaty.
Hacking
Malwarebytes LabsEN→PL

Aktualizacja Windows: Patch Tuesday naprawia błędy wykorzystywane już w atakach

Październikowe aktualizacje Microsoftu eliminują rekordową liczbę 1413 podatności, w tym luki typu zero-day, które są już aktywnie wykorzystywane przez hakerów.

Czego się uczymy
  • Należy niezwłocznie zainstalować październikowe aktualizacje Windows, aby zabezpieczyć się przed aktywnymi exploitami typu zero-day.
  • Monitorowanie komunikatów o Patch Tuesday jest kluczowe, gdy liczba naprawianych podatności gwałtownie rośnie, co może świadczyć o intensyfikacji ataków.
Hacking