XMASKNEWS
Aktualizacja:
SC MediaEN→PLHacking

Krytyczna podatność Ghostscript umożliwia zdalne wykonanie kodu

Krytyczna luka typu heap buffer overflow w interpreterze Ghostscript (CVE-2026-39919) pozwala na zdalne wykonanie kodu poprzez specjalnie przygotowane pliki PDF.

W interpreterze Ghostscript wykryto krytyczną podatność CVE-2026-39919, która umożliwia zdalne wykonanie kodu (RCE) bez uwierzytelnienia. Problem wynika z błędu przepełnienia bufora sterty podczas przetwarzania obrazów JPEG 2000 zawartych w plikach PDF. Luka pojawia się w wyniku nieprawidłowej obsługi próbek o niskiej głębi bitowej oraz rozbieżności w rozdzielczości komponentów.

Źródło: SC Media
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SC Media. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Unit 42EN→PL

Unit 42 odkrywa PEERSTITCH, dyskretny implant na urządzenia FortiGate

Badacze Unit 42 opisali zaawansowaną kampanię wymierzoną w dostawcę usług telekomunikacyjnych, w której wykorzystano luki w FortiManager i FortiOS do instalacji złośliwego oprogramowania PEERSTITCH.

Czego się uczymy
  • Zabezpiecz urządzenia FortiManager przed CVE-2024-47575, aby zapobiec nieautoryzowanemu rejestrowaniu fałszywych urządzeń i kradzieży konfiguracji.
  • Monitoruj systemy FortiOS pod kątem podatności CVE-2025-61624, która pozwala na eskalację uprawnień do roota poprzez path traversal w module auto-script.
Hacking
Dark ReadingEN→PL

Ataki zero-day na Ivanti ICS obnażają trudności z wdrażaniem poprawek przez dostawców

Krytyczna podatność CVE-2026-104935 umożliwiająca obejście uwierzytelniania i zdalne wykonanie kodu została jedynie częściowo załatana w lipcu.

Czego się uczymy
  • Należy monitorować komunikaty Ivanti dotyczące CVE-2026-104935, ponieważ lipcowe poprawki mogą nie zapewniać pełnej ochrony przed RCE i obejściem uwierzytelniania.
  • W środowiskach ICS kluczowe jest weryfikowanie, czy wprowadzone aktualizacje faktycznie eliminują wszystkie wektory ataku opisane w raportach bezpieczeństwa.
Hacking
The Hacker NewsEN→PL

Cisco ostrzega przed aktywnymi atakami wykorzystującymi nową krytyczną lukę w Secure Email Gateway

Atakujący wykorzystują krytyczną podatność w Cisco Secure Email Gateway, która pozwala nieautoryzowanemu nadawcy na zapisywanie plików w systemie operacyjnym urządzenia.

Czego się uczymy
  • Sprawdź wersję Content Scanner Tools komendą contentscannerstatus; wymagana wersja to 25.3.0.5525 lub nowsza.
  • W przypadku podejrzenia włamania na maszynie wirtualnej, najpierw zabezpiecz dane forensyczne, a dopiero potem stawiaj nową instancję, by nie stracić logów.
Hacking