Cyber News NA ZYWO
BleepingComputer Trezor warns of suspected crypto-theft implant in hardware wallet 5 godzin temu BleepingComputer Malicious Claude Code extension on Cursor planted SSH backdoors 6 godzin temu BleepingComputer SS7 and Diameter Attacks: How Signaling Flaws Expose Your Phone 7 godzin temu CERT Polska Podatności w oprogramowaniu Request Tracker oraz RT for Incident Response 7 godzin temu CERT Polska Podatności w oprogramowaniu Płatnik 9 godzin temu CERT Polska Podatności w oprogramowaniu ARKETEAM Protectel 10 godzin temu

Microsoft Patch Tuesday — czerwiec 2026: 206 podatności, 3 zero-day, krytyczne RCE

By /

Microsoft wydał czerwcowy pakiet łat (Patch Tuesday) — łącznie załatano 206 podatności, w tym 3 zero-day i wiele krytycznych luk zdalnego wykonania kodu (RCE) z oceną CVSS 9.8.

Najważniejsze podatności

  • CVE-2026-44815 (CVSS 9.8) — RCE w Windows DHCP Client. Stack-based buffer overflow. Nie wymaga autoryzacji.
  • CVE-2026-45657 (CVSS 9.8) — RCE w Windows Kernel. Zdalne wykonanie kodu na poziomie SYSTEM.
  • CVE-2026-47291 (CVSS 9.8) — RCE w HTTP.sys. Nie wymaga interakcji użytkownika.
  • CVE-2026-45648 (CVSS 8.8) — RCE w Windows Active Directory.
  • CVE-2026-47652 (CVSS 8.2) — RCE w Windows Hyper-V (heap-based buffer overflow).
  • CVE-2026-47654 — RCE w Remote Desktop Client.

Zalecane działanie: Natychmiast zaktualizuj systemy Windows przez Windows Update lub WSUS. Szczególnie narażone są serwery DHCP i AD.

Źródło: MSRC, ZDI

Scroll to Top