Ten sam błąd. Ta sama ocena. Microsoft załatał jeden i odmówił drugiemu. Co dziura bez CVE mówi o łataniu według numerów.

przez admin | cze 4, 2026 | Cyberflux

14 kwietnia 2026 Microsoft załatał CVE-2026-33829 — wyciek poświadczeń NTLM w narzędziu Wycinek (Snipping Tool). Mechanizm: handler URI ms-screensketch: przyjmował parametr filePath bez walidacji i łączył się z dowolną ścieżką UNC, którą mu podano....

RCE bez logowania w systemie, który zna oceny, PESEL i konto bankowe studenta. Co CVE-2026-34906 mówi o drugiej prędkości polskiego oprogramowania.

przez admin | cze 4, 2026 | Cyberflux

Jeśli twoja uczelnia używa Wirtualnej Uczelni firmy Simple SA — to jest komunikat dla działu IT uczelni, nie dla studenta. Zaktualizujcie oprogramowanie powyżej wersji wu#2016.437.295#0#20260327_105545. Wszystkie wersje do tej włącznie zawierają podatność...

Codex znalazł HTTP/2 Bomb. Potem te same łatki posłużyły AI do potwierdzenia, że podatne są też IIS, Envoy i Pingora.

przez admin | cze 4, 2026 | Cyberflux

Jeśli masz serwer WWW z domyślną konfiguracją HTTP/2 — sprawdź, którego używasz, bo łatki są dostępne nierówno. nginx: zaktualizuj do 1.29.8+ (dodaje dyrektywę max_headers z domyślnym limitem 1000). Apache httpd: mod_http2 2.0.41 / 2.4.67. Dla IIS, Envoy i Pingora w...

Bez kliknięcia, bez aplikacji, bez śladu. Co czwarty Android zero-day w sześć miesięcy mówi o jednym wytrwałym aktorze.

przez admin | cze 3, 2026 | Cyberflux

Zaktualizuj Androida do czerwcowej łatki — poziom 2026-06-05, nie tylko 2026-06-01. Drugi pakiet zawiera poprawki komponentów zewnętrznych i kernela. Sprawdź: Ustawienia → Bezpieczeństwo → Aktualizacja zabezpieczeń. Dotyczy Androida 14, 15, 16 i 16 QPR2. Termin...

Następna iteracja powstała. Nie wiadomo, czy to TeamPCP — bo teraz może to być każdy.

przez admin | cze 3, 2026 | Cyberflux

Następna iteracja powstała. Nie wiadomo, czy to TeamPCP — bo teraz może to być każdy. W Radarze #2 z 31 maja postawiliśmy projekcję na czerwiec: „następna iteracja kampanii supply chain — Glassworm zamknięto, ale narzędzia są publiczne. Spodziewaj się...