CISA wrzuca trzy luki kernela Linuksa do KEV. Termin: 21 IX
CVE-2025-39682, CVE-2026-53266, CVE-2025-39964: aktywne wykorzystanie w kernelu Linuksa, Red Hat ostrzega przed publicznymi exploitami, federalny deadline 21 września 2026.
Threats
Rubryki · 44 wpisów
Check Point CVE-2026-91843. Root na serwerze zarządzania bez hasła
CVE-2026-91843 (CVSS 9.8): stack overflow w logowaniu Security Management / Log Server. LivePatch sk1000155, Trusted Clients, brak potwierdzonego exploitation. Seria paneli zarządzania.
vCenter CVE-2026-59310. Od APT do ransomware na tym samym RCE
CISA: ransomware dołączył do ataków na krytyczną lukę VMware vCenter (Syslog, CVSS 9.8). Łatki od lipca, KEV, reverse SSH. Panel wirtualizacji jak FMC i MikroTrick.
Alior „raty” w PrestaShop. Dwa SQL Injection z CERT Polska
CERT Polska (14 IX): SQLi w module raty Alior Bank dla PrestaShop (CVE-2026-7848, CVE-2026-15600). Wersje, łatki 8.1.12 / 9.0.8 i co to znaczy dla sklepów ratalnych.
Florida: wyciek danych z DMV przez przejęcie danych policjanta
Departament Pojazdów Florydy potwierdził wyciek danych po ataku grupy ShinyHunters. Źródłem były skradzione dane logowania z prywatnego urządzenia funkcjonariusza policji.
Cisco FMC. Sandworm i Qilin na tym samym panelu zarządzania
Talos i CISA: aktywne wykorzystanie luk w Cisco Secure Firewall Management Center. APT, ransomware Qilin i lekcja z MikroTricka: kto trzyma zarządzanie, ten trzyma sieć.
Tor 0.4.9.12. TROVE, pamięć i koniec TAP na relayach
Security release Tora 0.4.9.12: poprawki UAF i DoS (TROVE-2026), CVE-2026-87724, odrzucanie descriptorów z kluczami TAP. Co z tego wynika dla klientów i operatorów.
IDScan pozwany za rzekomy wyciek danych 153 milionów kierowców
Firma IDScan mierzy się z pozwami po doniesieniach o wycieku ponad 153 milionów skanów praw jazdy. Analiza incydentu, skali zagrożenia i możliwych konsekwencji dla użytkowników.
MikroTrick. RouterOS z SSH na świat i pełne przejęcie bez hasła
CERT Polska ujawnia luki w MikroTik RouterOS (MikroTrick): aktywne ataki na urządzenia z SSH w internecie, poprawki i znacznik Flagged. Analiza dla adminów i domowego edge, bez exploitów.