DAEMON Tools łata dziś wieczorem. CISA domknęła maj jednym wpisem do katalogu.

przez admin | maj 28, 2026 | Cyberflux

27 maja CISA dodała trzy CVE do katalogu Known Exploited Vulnerabilities. Termin dla agencji federalnych: 17 czerwca. Trzy CVE, trzy wektory, jeden miesiąc. CVE-2026-8398 — DAEMON Tools Lite. Między 8 kwietnia a 5 maja 2026 oficjalne instalatory DAEMON Tools Lite...

Szafir mówił „zweryfikowano”. Nikt nie sprawdzał co weryfikował. Co CVE-2026-9058 mówi o e-administracji która jest bezpieczna dopóki ktoś nie sprawdzi

przez admin | maj 28, 2026 | Cyberflux

Jeśli korzystasz z podpisu kwalifikowanego przez Szafir SDK — zaktualizuj do wersji 463 lub nowszej. Jeśli nie wiesz czy systemy których używasz korzystają z Szafir SDK — e-ZUS, e-Sąd i systemy e-Zdrowia są już zaktualizowane przez swoich operatorów. Dla...

Nie brakuje już podatności. Brakuje ludzi którzy je naprawią. Co raport Glasswing mówi o nowym kształcie problemu

przez admin | maj 26, 2026 | Cyberflux

22 maja Anthropic opublikował pierwsze podsumowanie Project Glasswing. Jeden miesiąc od uruchomienia. Liczby są trudne do przeoczenia. Ponad 10 000 podatności wysokiego lub krytycznego poziomu w „systemowo ważnym oprogramowaniu” — odkrytych przez około 50...

Palo Alto znalazło 75 dziur. Skończyło i zaczęło od nowa. Co update Lee Klarich mówi o tym, że okno właśnie stało się węższe

przez admin | maj 26, 2026 | Cyberflux

Pięć tygodni temu opisywaliśmy „Patch Wednesday” Palo Alto Networks — 75 luk w 26 CVE, w 130 produktach, po pierwszym pełnym skanie z użyciem Mythos i innych modeli frontierowych. Lee Klarich napisał wtedy że to jest „first time where the...

12 godzin. Co CERT-In mówi o tym, że stare cykle łatania właśnie stały się zobowiązaniem

przez admin | maj 26, 2026 | Cyberflux

CERT-In — indyjski odpowiednik CISA — opublikował 25 maja 38-stronicowy dokument zatytułowany „Blueprint for Reducing Exposure and Defending against AI-Assisted Vulnerabilities Exploitation in Digital Infrastructure.” Centralne wymaganie: znane...