Handel fałszywym mObywatelem. Nieletni w rękach policji
Policja zatrzymała 21 osób zamieszanych w proceder handlu fałszywą aplikacją mObywatel. Ciążą na nich poważne zarzuty. Wśród zatrzymanych są nieletni, którymi zajmie się sąd rodzinny.
Dżihadyści wzywają do zamachów. Chcą wykorzystać protesty w Europie
W internecie pojawiły się wezwania do przeprowadzenia zamachów terrorystycznych podczas protestów w Europie. Na stronie sympatyków Państwa Islamskiego wprost wskazano, że tłumy na ulicach miast w Hiszpanii, Francji, Włoch i Portugalii to doskonała okazja do...
Dyrektorka PHP Foundation: brakuje nam pieniędzy
PHP Foundation jest niedofinansowana – zwraca uwagę dyrektor wykonawcza fundacji. Organizacja odpowiedzialna za rozwój języka programowania wykorzystywanego przez nawet 70 proc. stron na świecie nie poszerzyła swojego składu, jednak mierzy się z dwukrotnie...
„Cyberatak nie dotyczy już tylko systemów IT”. Jak budować odporność biznesu?
Każda firma – niezależnie od wielkości – powinna brać pod uwagę ryzyko wystąpienia incydentu cyberbezpieczeństwa. Cyberataki, podatności, błędy wewnętrzne – to tylko przykładowe źródła zagrożenia. Jak w takich warunkach budować odporność biznesu?
Francja wyprzedza Polskę w wyścigu o centrum NATO ds. sztucznej inteligencji. Ma silne wsparcie
Francja zapewniła sobie poparcie Niemiec, Wielkiej Brytanii, Belgii i Włoch dla utworzenia w Rennes Centrum Doskonałości NATO poświęconego sztucznej inteligencji. Jak podaje francuski magazyn „La Lettre”, Paryż spodziewa się, że projekt zostanie zatwierdzon...
Podatności w produktach boneIO
W produktach boneIO wykryto 11 podatności różnego typu (od CVE-2026-77052 do CVE-2026-77062)
Poseł Sachajko i jego inteligentne okulary prosto z Chin. Dlaczego stanowią ryzyko?
Inteligentne okulary produkowane przez Even Realities gromadzą dane i przesyłają je do Chin oraz Stanów Zjednoczonych. O ile dane o użytkownikach są przechowywane przez spółkę na terenie Unii Europejskiej, tak informacje zdrowotne, lokalizacyjne czy nagrani...
OpenAI i Anthropic pomogą w walce z zagrożeniami biologicznymi
Wielka Brytania zapowiedziała utworzenie AI Biosecurity Lab – laboratorium, które ma wykorzystać sztuczną inteligencję do walki z zagrożeniami biologicznymi. Projekt, wspierany przez największe firmy technologiczne, jest kolejnym przykładem rosnącej roli AI...
SOC w firmie. Jak sztuczna inteligencja zmienia wykrywanie cyberzagrożeń?
Cyberataki stają się coraz bardziej złożone, a firmy muszą analizować rosnącą liczbę zdarzeń bezpieczeństwa. Problemem nie jest już wyłącznie wykrycie zagrożenia, lecz także szybkie rozpoznanie jego znaczenia i podjęcie właściwej decyzji. Dlatego rola Secur...
Zhakowano europejski uniwersytet. Wyciekły dane pół miliona osób
Uniwersytet w Kopenhadze padł ofiarą cyberataku. Sprawcy uzyskali dostęp do środowiska testowego oraz przechwycili kody PIN 20 tysięcy studentów oraz pracowników uczelni. W ich posiadaniu znalazły się także dane setek tysięcy osób.
Nowe wyzwania przed firmami. AI wymusza poważne zmiany w przedsiębiorstwach
Rozwój sztucznej inteligencji zmienia krajobraz cyberzagrożeń, stawiając przed przedsiębiorstwami nowe wyzwania w zakresie ochrony danych. Jak na te zmiany odpowiada branża cyberbezpieczeństwa? O rosnącym znaczeniu AI, świadomości zagrożeń wśród firm oraz k...
Wyciek danych z partii Macrona?
W sieci pojawiły się doniesienia o wycieku danych z partii założonej przez Emmanuela Macrona. Na forum hakerskim udostępniono pliki dotyczące rzekomo m.in. wyborców, adresów czy organizowanych wydarzeń.
System z „Bezpiecznego Podlasia” wzmocni polskie wojsko
Inteligentny system opracowany przez Wojsko Polskie w pierwszej kolejności zostanie wykorzystany do ochrony wschodniej granicy naszego kraju w ramach operacji „Bezpieczne Podlasie”. Jego twórcy wskazują, że rozwiązanie może trafić do całych Sił Zbrojnych RP.
Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows
Pobierasz z Internetu zaszyfrowany kontener VeraCrypt. Windows, zgodnie ze swoimi zasadami, oznacza plik strumieniem Zone.Identifier – Mark of the Web, czyli elektroniczną zawieszką mówiącą: „przybyło z sieci”. Podajesz hasło, kontener montuje się jako zwyk...
LEGO na froncie informacyjnym. Iran zamienił propagandę w wiralową opowieść
Klocki LEGO nie są tu rekwizytem z pola walki, lecz językiem internetowej opowieści. Krótkie animacje generowane przez sztuczną inteligencję przedstawiają Iran jako kraj odpierający agresję, a Stany Zjednoczone i Izrael jako napastników. Łączą satyrę, popku...
Sztuczna inteligencja może zmienić wyniki wyborów?
Narzędzia sztucznej inteligencji mogą pośrednio wpłynąć na wynik wyrównanych wyborów, jeśli zmienią decyzje części wyborców, obniżą frekwencję lub podważą uznanie wyniku. Ryzyko stwarzają m.in. fałszywe reklamy i nagrania, zautomatyzowane procesy ich rozpow...
Rosyjski Rybar pod lupą. Fałszywi aktywiści, wybory i związki z Kremlem
Fałszywi aktywiści w Stanach Zjednoczonych i portal udający niezależne medium w Mołdawii. Za tymi działaniami stoi Rybar, rosyjski projekt powiązany z aparatem państwowym. Jego działalność pokazuje, w jaki sposób Moskwa może wykorzystywać formalnie prywatne...
Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek
Odliczanie dobiega końca. Już w najbliższy poniedziałek ruszamy z Mega Sekurak Hacking Party! W tym roku spotykamy się w krakowskim Centrum Kongresowym ICE, by przez dwa dni chłonąć wyłącznie bezkompromisową, praktyczną wiedzę o bezpieczeństwie IT. Żadnego...
GovNet ma przejąć ruch państwowego systemu bezpiecznej łączności
Rząd pracuje nad nowelizacją rozporządzenia o Systemie Bezpiecznej Łączności Państwowej (SBŁP). Jego operator, czyli MSWiA, będzie mógł korzystać nie tylko z zasobów udostępnianych przez służby, lecz także z własnych, w tym z rządowej sieci GovNet MPLS. Doc...
Weekendowa Lektura: odcinek 699 [2026-10-23]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie. Miłego klikania!
Rosyjski ślad w oszukańczych reklamach. W Sejmie ujawniono niepokojące ustalenia
Obowiązkowa weryfikacja reklamodawców, kary sięgające 200 proc. przychodów z reklam i fundusz rekompensat dla oszukanych użytkowników – to najważniejsze propozycje przedstawione podczas pierwszego merytorycznego posiedzenia Parlamentarnego Zespołu do spraw...
Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js
Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND, GitLab. Dzieje się....
Zamieszki we Francji. W tle Rosja, Iran, obrazy AI
Protestom i gwałtownym zamieszkom we Francji towarzyszy fala dezinformacji. Rosyjska sieć Matrioszka rozpowszechnia fałszywe doniesienia podszywające się pod znane media, a w serwisach społecznościowych krążą stare nagrania oraz obrazy wygenerowane przez sz...
Rozwój firm zaczyna się od rozmowy. II Kongres MŚP połączył przedsiębiorców
Rozmowy o wspólnych wyzwaniach, wymiana doświadczeń i poznanie przyszłych partnerów biznesowych. II Kongres MŚP we Wrocławiu zgromadził ponad tysiąc przedsiębiorców, dając im przestrzeń do nawiązania relacji, które mogą zaowocować nowymi projektami. Spotkan...
NASK podpisał umowę z OpenAI. Ważna współpraca dla bezpieczeństwa
NASK podpisał porozumienie z OpenAI w zakresie współpracy w badaniach nad bezpieczeństwem sztucznej inteligencji. Dokument ma umożliwić skuteczniejszą weryfikację sposobu zwiększenia bezpieczeństwa i odporności usług cyfrowych przy pomocy zaawansowanych tec...
„Mnie to nie dotyczy”. Tak firmy lekceważą cyberzagrożenia
Cyberatak może zatrzymać firmę, nawet jeśli jej produktem jest fizyczny towar. Utrata dostępu do projektów, zamówień i poczty elektronicznej wystarczy, aby zakłócić działalność. Paweł Jarosz, dyrektor ds. klientów strategicznych Supra Brokers, wskazuje, że...
Podatności w oprogramowaniu CGM CLININET
Zespłół CERT Polska otrzymał zgłoszenia dotyczące 11 podatności (CVE-2025-30043 oraz od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 i CVE-2025-58403) odkrytych w oprogramowaniu CGM CLININET.
Kontrowersyjne polecenia WhatsAppa dla AI. „Nie zalecaj kontaktu z jakimkolwiek organem ochrony danych”
Whatsapp nakazywał modelom AI, aby nie zalecać kontaktu z organami nadzorczymi ds. danych w sprawie usunięcia konta. Odpowiednie polecenia dla modeli językowych były ukryte w kodzie kilku stron pomocy. Zapytana o sprawę platforma twierdzi, że obecność komen...
Nowa metoda rosyjskich hakerów. Użyli zdecentralizowanej sieci
Rosyjscy hakerzy wykorzystali zdecentralizowaną sieć Yggdrasil do zakamuflowania prowadzonego cyberataku – poinformował ESET. Operacja przeciwko ukraińskiej firmie z branży rolniczej miała miejsce latem 2025 roku. To pierwszy przypadek wykorzystania tego ro...
Prokuratura straciła uznaną ekspertkę. Prof. Gryszczyńska zabrała głos po odwołaniu
Profesor Agnieszka Gryszczyńska po odwołaniu z funkcji dyrektor odpowiedzialnej za walkę z cyberprzestępczością w Prokuraturze Krajowej podjęła decyzję o zrzeczeniu się stanowiska prokuratora. Sytuacja wywołała poruszenie w branży. Ekspertka zdecydowała się...
Tysiące agentów AI w Banku Pekao. Koniec eksperymentów
Ponad 5,5 tys. agentów sztucznej inteligencji stworzonych przez pracowników, 60 proc. załogi korzystającej z AI i procedury, których wyszukanie zamiast godziny zajmuje kilkanaście sekund. Bank Pekao przechodzi od eksperymentów do wdrażania technologii na du...
101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących na WhatsApp
Badacze bezpieczeństwa z OX Research zidentyfikowali 101 złośliwych paczek npm będących częścią tej samej kampanii. Jej celem było… zwiększanie liczby subskrybentów kanałów na WhatsApp. Złośliwe pakiety wykorzystują otwartoźródłową bibliotekę Baileys (służą...
Holenderska policja zatrzymała 24-latka podejrzewanego o związki z ShinyHunters
Jak donosi portal The Hacker News, w Holandii doszło do zatrzymania 24-letniego mężczyzny z Amsterdamu w związku z działalnością grupy ShinyHunters. TLDR: Chociaż organy ścigania – poza potwierdzeniem faktu zatrzymania – nie ujawniły żadnych szczegółów, dzi...
Dezinformacja zamienia szkolne procedury bezpieczeństwa w scenariusz grozy
Nowe procedury bezpieczeństwa w szkołach stały się pretekstem do rozpowszechniania dezinformacji o rzekomym wywożeniu dzieci bez zgody rodziców. Choć oficjalne wytyczne mają chronić uczniów w sytuacjach zagrożenia, w internecie przedstawiono je jako powód d...
Jest decyzja Sejmu ws. ustawy o blokowaniu treści w sieci
Sejm przyjął dziewięć z dziesięciu Senatu do drugiej ustawy wdrażającej Akt o usługach cyfrowych. Dokument ma umożliwiać blokowanie treści zawierających mowę nienawiści, promujących przemoc czy związanych z wykorzystywaniem seksualnym dzieci. Teraz decyzję...
mObywatel podpowie, co zrobić w przypadku alarmu o zagrożeniu atakiem z powietrza
W mObywatelu pojawiła się możliwość sprawdzenia, w jaki sposób należy reagować w wypadku zagrożenia z powietrza. Instrukcja informuje, co zrobić w przypadku ogłoszenia alarmu i gdzie szukać najbliższego schronienia.
Podatność w oprogramowaniu MTW CleanShot X
W oprogramowaniu MTW CleanShot X wykryto podatność związaną z deserializacją niezaufanych danych (CVE-2026-16477).
Małe firmy, wielkie ambicje. Kongres MŚP połączył dolnośląski biznes
Nowe kontakty, praktyczna wiedza i rozmowy o możliwościach rozwoju przedsiębiorstw. II Kongres MŚP na Dolnym Śląsku połączył lokalny biznes z ekspertami, instytucjami finansowymi i administracją. Pod hasłem „Dolny Śląsk. W gospodarczym sercu Europy” rozmawi...
Poważne luki w Javie i Node.js. Jedna może prowadzić do zdalnego wykonania kodu
Oracle i twórcy Node.js opublikowali poprawki dla dwóch poważnych podatności ujawnionych 21 października. Obie mogą zostać wykorzystane zdalnie, a luka w Node.js może w określonych warunkach doprowadzić do wykonania kodu przez atakującego.
To była wyjątkowa edycja Cyber24 DAYS! Dziękujemy, że byliście z nami
Kto był, a przynajmniej śledził tegoroczną edycję Cyber24 DAYS, ten wie, że padło wiele mocnych deklaracji m. in. ze strony rządu. Nie zbrakło też konkretnych pytań o np. przygotowanie Polski na kryzys czy rozwój technologii przyszłości. W centrum wydarzeni...
Twórcy PHP: pierwsze sygnały o lukach pojawiły się w 2024
Pierwsze sygnały o podatnościach otrzymaliśmy w 2024 roku – poinformowała PHP Foundation. Po publikacji łatek dla krytycznych podatności w PHP organizacja ujawniła, jak znaleziono luki. Każde z rozwiązań opracowanych przez ekspertów napotkało jednak na powa...
“Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych).
Nieco więcej w notce tutaj. A w skrócie: W każdym razie ICO pisze tak: “Password1 is not an appropriate password”. ~ms Artykuł “Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych). po...
UE bierze się za oszustwa na Booking.com
Komisja Europejska wszczęła formalne postępowanie wobec Booking.com. Unijni urzędnicy sprawdzą, czy platforma odpowiednio chroni klientów przed oszustwami internetowymi. Wątpliwości dotyczą też sposobu prezentowania płatnych ofert noclegowych. Jeśli zarzuty...
Małe przedsiębiorstwo, duże zmiany. MŚP w obliczu rozwoju AI
Dzięki możliwościom sztucznej inteligencji, jesteśmy w stanie jeszcze bardziej przyspieszać rozwój technologiczny. Zarówno świat komercyjny, jak i nauki, wymagają od małych i średnich przedsiębiorstw bycia „na bieżąco”. Te mają łatwość w dostosowywaniu się...
Polska zyska system do śledzenia wrogich dronów. Wielkie firmy łączą siły
Konsorcjum dużych rynkowych graczy połączyło siły na rzecz stworzenia innowacyjnego systemu przeznaczonego do wykrywania oraz śledzenia dronów. Rozwiązanie – wykorzystując infrastrukturę telekomunikacyjną oraz miejską – potrafi np. identyfikować rodzaje bez...
MON zawarł umowę o poufności z Palantirem. O co tu chodzi?
Ministerstwo Obrony Narodowej oraz Palantir zawarły umowę o poufności, w której znajduje się deklaracja „wzajemnego ujawniania oraz otrzymywania informacji poufnych” – donosi RMF FM. Rzecznik polskich cyberwojsk wyjaśnia sytuację, a jego słowa pokrywają się...
Krytyczne podatności w urządzeniach Fortinet. Łatajcie się!
Producent poinformował o nadchodzących łatach dla krytycznych / poważnych podatności: FortiOS, FortiManager, FortiAnalyzer Łatki mają być dostępne dzisiaj (22 października). Dla FortiMail / FortiAuthenticator powinny być dostępne już teraz. Producent zaleca...
AI w smartfonach pracowników. Czy firmy wiedzą, do jakich danych ma dostęp?
Sztuczna inteligencja staje się częścią systemu operacyjnego smartfonów, które coraz częściej służą także do obsługi firmowej poczty, dokumentów i danych klientów. Według Counterpoint Research w 2026 roku urządzenia z funkcjami generatywnej AI mają odpowiad...
Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD
Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby wykorzystać go w różnego rodzaju grach “losowych”. Jednak na poziomie mechaniki klasycznej, ciężko upatrywać tam p...
O przemocy w szkołach w Sejmie. Problem zaczyna się w sieci
Sejmowa Komisja Dzieci i Młodzieży pochyliła się nad problemem ostatnich aktów przemocy w szkołach. Na środowym posiedzeniu głos zabierali przedstawiciele ministerstw oraz służb. Wiceszef resortu cyfryzacji Dariusz Standerski wskazał, że zespół Dyżurnet odn...
100 tys. wpisów nawołujących do mordowania Ukraińców. Wkroczyły służby
Niemal 100 tys. komentarzy i wpisów w ciągu dwóch lat. Wśród nich wezwania do zabijania Ukraińców, nawoływanie do przemocy na tle narodowościowym i niszczenia świątyń. Służby zatrzymała w Kijowie kobietę podejrzewaną o prowadzenie prorosyjskiej działalności...
Kto będzie pilnował sztucznej inteligencji w Polsce? Pierwsze rozmowy regulatorów
Coraz większa obecność sztucznej inteligencji w administracji publicznej rodzi pytania o ochronę danych i odpowiedzialność za błędy algorytmów. Nad przestrzeganiem zasad ma czuwać nowy organ – Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)...
Cyberatak na francuskie sklepy. Lodówki za stare na łatki
Część zhakowanych lodówek we francuskich sklepach nie musi otrzymać łatek bezpieczeństwa od producentów. Agencja UE ds. Cyberbezpieczeństwa przypomniała, że Akt o cyberodporności zobowiązuje twórców do usuwania podatności jedynie podczas okresu świadczenia...
Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK
Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających do atakującego. TLDR: Model Context Protocol (MCP) to standard wprowadzony przez firmę Anthropic i przekazan...
Krytyczne podatności w PHP. Konieczna pilna aktualizacja
Konieczna jest pilna aktualizacji oprogramowania PHP ze względu na występowanie dwóch krytycznych luk. Podatności pozwalają na zdalne wykonanie kodu. Wydano już stosowne łatki.
Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access.
W najnowszej wersji aplikacji Gemini dla użytkowników macOS Google po cichu testuje nową funkcjonalność – Additional sandbox options (Dodatkowe opcje piaskownicy). I choć nazwa nie sugeruje nic spektakularnego to w rzeczywistości oznacza znaczne rozszerzeni...
Platformy na potęgę ignorują zgłoszenia NASK-u. Gawkowski zapowiada kary
To jest akt oskarżenia przeciwko bierności, przeciwko niedbalstwu i przeciwko cynizmowi platform społecznościowych – podkreślił wicepremier i minister cyfryzacji Krzysztof Gawkowski podczas prezentacji raportu NASK. Według dokumentu, w I półroczu 2026 roku...
Rosyjscy hakerzy w przemyśle zbrojeniowym państw NATO. Odkryto nieznane narzędzie
Grupa powiązana z rosyjskim wywiadem wojskowym GRU zaatakowała organizacje działające w przemyśle obronnym dwóch państw NATO. Badacze Symanteca odtworzyli przebieg jednego z włamań, ustalając sposób w jaki napastnicy zdobywali dostęp do kolejnych zasobów, p...
Przygotuj firmę na „eskalację w cyberprzestrzeni”. 3 cenne rady
Hasło „eskalacja w cyberprzestrzeni” pojawia się coraz częściej w odniesieniu do rosnącej liczby prób wrogich cyberataków wymierzonych nie tylko w instytucje publiczne, ale również w przedsiębiorstwa. Pytanie co zrobić, aby zbudować odporny biznes w tak wym...
Cyfrowe media na czas wojny. Co trzeba zmienić w Polsce?
W jaki sposób wojna czyni z komunikatorów i mediów społecznościowych infrastrukturę przetrwania i bezpieczeństwa informacyjnego? We wtorek Centrum Strategii Rozwojowych zaprezentowało raport dotyczący roli kultury cyfrowej w odniesieniu do odporności społec...
Bankowe 112. Pierwsza linia frontu walki z oszustami
Bankowe systemy mogą wykryć podejrzaną transakcję, zablokować część operacji i uruchomić procedury bezpieczeństwa. Na końcu tego technologicznego procesu zostaje jednak człowiek ze słuchawką w ręku – po jednej i po drugiej stronie. Zostaje rozmowa, która cz...
Sędziowie będą pracować z AI? Polska technologia przejdzie test
PLLuM ma znaleźć zastosowanie w sądownictwie administracyjnym. Pracownicy Naczelnego Sądu Administracyjnego przetestują narzędzie AI pod kątem analizy dokumentów i przygotowywania własnych projektów. Wyniki pilotażu posłużą stworzeniu specjalnego asystenta...
Cyberatak pod kontrolą. Wojsko i eksperci sprawdzą swoje umiejętności
Przedstawiciele Sił Zbrojnych RP, sił zbrojnych państw NATO oraz podmiotów odpowiedzialnych za infrastrukturę krytyczną zmierzą się w rozgrywkach z zakresu cyberbezpieczeństwa CyberEXPERT GAME. Cyberdefence24.pl objęło patronatem medialnym to wydarzenie.
Cyberatak na niemiecką AfD. Skala może być ogromna
Hakerzy włamali się do skrzynek pocztowych polityków prawicowo-populistycznej Alternatywy dla Niemiec (AfD) i opublikowali w Internecie setki tysięcy e-maili wraz z dokumentami działaczy tej partii – poinformował we wtorek niemiecki tabloid „Bild”. AfD potw...
Weekendowa Lektura: odcinek 698 [2026-10-17]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Staraliśmy się, aby zebrane przez nas linki były ciekawe i różnorodne oraz dotyczyły spraw istotnych. Miłego klikania!
Komunikacja kryzysowa w cyberbezpieczeństwie
Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, szybko pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent, ale jedny...
Podatność w oprogramowaniu NordVPN
W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).
Podatność w oprogramowaniu Sparx Systems Enterprise Architect
W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).
Podatności w centralach telefonicznych Slican
W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)
Podatność w oprogramowaniu Payload CMS
W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).
[AKTUALIZACJA] Ukraińcy zbombardowali serwerownie Yandex. Jaki to ma wpływ na “ruskie boty”?
Ale się narobiło! Bardzo duże emocje wzbudziła wczoraj w internetach grafika pokazująca zanik ruchu rosyjskich botów, który miał być wynikiem wysadzenia w powietrze data center Yandex — rosyjskiego giganta technologicznego, nazywanego moskiewskim Google. Po...
Sejm przyjął ustawę o blokowaniu treści przez UKE. Czy to oznacza cenzurę internetu?
Z powodu niedawnych ataków nożowników w polskich szkołach, 8 października pod głosowanie w Sejmie trafiła (po raz kolejny) nowelizacja ustawy o świadczeniu usług drogą elektroniczną. I Sejm ją przyjął. Nowe prawo ma “skończyć z patologiami w internecie”, a...
Weekendowa Lektura: odcinek 697 [2026-10-10]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Linków jest dużo, a czasu mało, materiały są jak zwykle całkiem ciekawe, nie będziemy więc tracić czasu na wprowadzenie, tylko od razu bierzcie się do czytania. Miłego klikania!
ENEL-MED informuje o kradzieży danych pacjentów
Otrzymujemy od Was informacje, że ENEL-MED zaczął Was informować o kradzieży Waszych danych. Poniżej wiadomość, jaka jest wysyłana do pacjentów e-mailem: Z przykrością informujemy, że w dniu 24 września 2026 r. Centrum Medyczne ENEL-MED S.A. zidentyfikowała...
Jak używać AI do ochrony przed atakami, wykrywania włamań i analizy incydentu?
Ataki na polskie firmy, nie tylko z branży medycznej, coś się ostatnio nasiliły. Jak uchronić się przed coraz szybszymi/częstszymi włamaniami? Czy da się je wykrywać z pomocą AI? Tak. Czy można użyć AI do analizy incydentu? Tak. A jak to zrobić? Tego dowiec...
Podatność w oprogramowaniu Ollama
W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).
Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej…
Pewnie Was to nie zdziwi, ale kolejny dostawca oprogramowania dla polskich placówek medycznych — firma IQ Dental — poinformowała obsługiwane przez siebie kliniki, że dane osobowe ich pacjentów i “dane dotyczące wizyt” mogły zostać wykradzione. Jak w wiadomo...
Nagrywanie cudzej posesji to naruszenie nawet jeśli kamerka zaczernia fragmenty – wyrok NSA
Kierowanie obiektywu kamery na posesję sąsiada jest naruszeniem, nawet jeśli kamera kamera stosuje tzw. “maskę prywatności” – orzekł Naczelny Sąd Administracyjny. Nie ma przy tym żadnego znaczenia, czy ustawienia dotyczące zaczerniania da się zmienić łatwo...
Podatności w oprogramowaniu GNU Aspell
W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)
Wakacje.pl zhackowane – pozyskano dane paszportowe Polaków
Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (w tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszywe “wia...
Samuraj i niewidzialna pieczęć. Jak wygląda druk i skanowanie w architekturze, która nie ufa nikomu
W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie flotą zg...
Weekendowa Lektura: odcinek 696 [2026-10-02]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Nie zawsze udaje się nam przygotować je już w piątek, ale tym razem mocno się sprężyliśmy i oto jest nowa porcja linków do ciekawych informacji z minionego tygodnia. Miłego klikania!
Podatność w oprogramowaniu gotop
W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).
Kolejny wyciek danych, tym razem 2 500 000 pacjentów
FELG Dent, firma dostarczająca oprogramowanie do gabinetów stomatologicznych, została zhackowana. Tym razem za atakiem nie stoi Fingerprint (który ma na swoim koncie ataki na MyDr, Medyc i Fakturownię), a grupa, która nazywa się mianem “Horus”. Atakujący pr...
Ktoś twierdzi, że ukradł dane 2 milionów pacjentów gabinetów stomatologicznych i nie jest to Fingerprint
Dzisiaj, 1 października około godz. 18 skontaktował się z nami ktoś ukrywający się pod pseudonimem "HORUS" i oznajmił, że ukradł dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego oraz 1 200 000 recept.
Podatności w oprogramowaniu YunoHost-Apps sogo_yhn
W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)
[AKTUALIZACJA 2] Fakturownia.pl zhackowana – wykradziono faktury i dane kontrahentów
Dziś rano informowaliśmy, że Fakturownia rozesłała do swoich klientów e-maila z informacją, że “ze względów bezpieczeństwa” unieważni im klucze API. W tamtym e-mailu spółka nie poinformowała klientów o włamaniu i kradzieży danych, ale komunikat dotyczący in...
Nowe włamanie "Fingerprinta" - ofiarą firma Fakturownia.pl
Otrzymaliśmy wiarygodne informacje wskazujące na to, że "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy magazyn...
Podatność w oprogramowaniu Quick.Cart
W oprogramowaniu Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-41875).
Podatność w oprogramowaniu MyPresta Google Merchant Center Feed
W oprogramowaniu MyPresta Google Merchant Center Feed wykryto podatność typu External control of file name or path (CVE-2026-85520).
Podatność w oprogramowaniu Ghostscript
W oprogramowaniu Ghostscript wykryto podatność typu Untrusted Search Path (CVE-2026-19547).
Podatność w oprogramowaniu Das U-Boot
W oprogramowaniu DENX Software Engineering Das U-Boot wykryto podatność zapisu poza dozwolonym zakresem pamięci (CVE-2026-15390).
Gdzie przestępcy kupują dostęp do twojej firmy
Czytając o kolejnym incydencie ransomware możecie się zastanawiać "ale ciekawe, jak oni się tam dostali". To faktycznie ciekawe - więc opowiedzmy o tym, jak wygląda rynek dostępów do organizacji, skąd się na tym rynku biorą i co można z tym zrobić.
Podatności w oprogramowaniu Dayforce ESS Excelity
W oprogramowaniu Dayforce ESS Excelity wykryto 3 podatności różnego typu (od CVE-2026-73640 do CVE-2026-73642)
Podatności w routerach Kaon AR2140
CERT Polska otrzymał zgłoszenie o 2 podatnościach (CVE-2026-52748 oraz CVE-2026-52749) znalezionych w routerach Kaon AR2140.
Podatności w urządzeniach F&F Filipowski mH-DEVELOPER
W urządzeniach F&F Filipowski mH-DEVELOPER wykryto 7 podatności różnego typu (od CVE-2026-82928 do CVE-2026-82930 oraz od CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 i CVE-2026-82936)
Weekendowa Lektura: odcinek 695 [2026-09-25]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Jeśli weekend spędzacie przed komputerem, to ucieszycie się pewnie z kolejnej porcji linków, która pozwoli zorientować się w bogatym krajobrazie zagrożeń. Miłego klikania!
Sprawcy ataku na system Medyc twierdzą, że ukradli dane 5 milionów pacjentów i 8 milionów zdjęć
Po naszym wczorajszym artykule o włamaniu do systemu Medyc, obsługującego gabinety lekarskie w całym kraju, odezwali się sprawcy ataku, grupa występująca pod pseudonimem "fingerprint". W swoim krótkim komunikacie ogłosili, że wykradzionych danych jest dużo...
Sprawcy wycieku MyDr ponownie atakują - tym razem ofiarą aplikacja Medyc
Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl. Sprawcami wycieku są te same osoby, które stały za atakiem na sy...
Podatność w oprogramowaniu WEBCON BPS
W oprogramowaniu WEBCON BPS wykryto podatność błędnego uwierzytelniania (CVE-2026-92419).
Fałszywe reklamy i złośliwe aplikacje - analiza operacji toll fraud
CERT Polska wykrył fałszywe reklamy na platformach Meta, które prowadziły do złośliwych aplikacji dostępnych w Google Play. Operacja toll fraud wymierzona była w polskich użytkowników Androida. Z 1235 zabezpieczonych reklam, 852 powiązaliśmy z 17 aplikacjam...
MikroTrick: analiza techniczna, proces ujawnienia i zastosowanie agentów LLM
Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie ataków, prz...
Obejrzeli poradnik na YouTube, zostali “zainfekowani” i stracili kryptowaluty…
Na YouTube pojawiła się seria poradników obiecujących, że każdy, nawet bez doświadczenia w programowaniu, zbuduje z pomocą AI (chodził o Claude’a) “w pełni autonomicznego bota do handlu kryptowalutami”. Widzowie kopiowali pokazywany kod, budowali bota, ale...
📌 Jak nie dać się zhackować? Ruszamy w Polskę z kolejną edycją naszego kultowego wykładu
Każdy, kto korzysta z komputera, smartfona i internetu powinien wiedzieć jak robić to bezpiecznie. Tego jak “nie dać się cyberprzestępcom” uczymy głównie pracowników największych polskich firm na szkoleniach zamkniętych odbywających się w ich siedzibach. Je...
ChatGPT wie, co robisz w sklepach internetowych i śledzi Twoje ruchy na innych stronach
Rozmawiasz z ChatGPT o zdrowiu, finansach i sprawach osobistych, a równolegle przeglądasz internet? Od teraz OpenAI może połączyć te dwie aktywności, bo właśnie wdrożono mechanizm reklamowy opraty o ciasteczka __obi. Efekt: to, co kupujesz, czytasz i wyszuk...
AI rozgryzło zaszyfrowane depesze, nad którymi ludzie bezskutecznie pracowali 108 lat
GPT-6 Astra odczytała dwa niemieckie melduneki radiowe z 1918 roku, których przez ponad 100 lat nikomu nie udało się odszyfrować. Media już krzyczą o “złamaniu kodu” przez AI, ale prawda jest taka, że klucze szyfrowania były doskonale znane — problem z depe...
Dane klientów Amazona bezpowrotnie stracone. Winne irańskie drony.
Amazon właśnie przyznał, że po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła. Sześć miesięcy wojny i trzy ataki Centra danych AWS oberwały atakiem kinetycznym kilka razy...
Podatności w routerach WNC T-Mobile 5G Box IDU
Zespół CERT Polska otrzymał zgłoszenie 6 podatności (CVE-2026-58146, CVE-2026-58147 oraz od CVE-2026-40854 do CVE-2026-40857) wykrytych w oprogramowaniu układowym routerów WNC T-Mobile 5G Box IDU.
Podatności w module "raty" Alior Bank dla PrestaShop
CERT Polska otrzymał zgłoszenie o 2 podatnościach typu SQL Injection (CVE-2026-7848 i CVE-2026-15600) wykrytych w module "raty" Alior Bank dla oprogramowania PrestaShop.
Podatność w oprogramowaniu drEryk Gabinet
Zaszyte w kodzie poświadczenia (CVE-2026-17038) zostały wykryte w oprogramowaniu drEryk Gabinet.
Podatności w oprogramowaniu Mikrotik RouterOS
Zespół CERT Polska znalazł 6 podatności (od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 oraz CVE-2026-86060) w oprogramowaniu Mikrotik RouterOS.
Krytyczne podatności w MikroTik RouterOS są aktywnie wykorzystywane. Zalecana pilna aktualizacja
Zespół CERT Polska zidentyfikował i skoordynował ujawnienie sześciu podatności w MikroTik RouterOS, w tym dwóch krytycznych. Podatności te są już aktywnie wykorzystywane do przejmowania urządzeń, których usługa SSH jest dostępna z internetu. Zalecamy pilną...
Podatność w oprogramowaniu OptimiDoc Server (On-Premise)
W oprogramowaniu OptimiDoc Server (On-Premise) wykryto podatność polegającą na przechowywaniu poświadczeń w jawnej formie (CVE-2026-15933).
Nowości od CERT Polska - premiera wiedza.cert.pl i nowa funkcja w moje.cert.pl
W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją premierę ma serwis wiedza.cert.pl, czyli kompendium wiedzy o zagrożeniach, incy...
Podatności w oprogramowaniu dool
W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)
Podatność w oprogramowaniu GNU wget
W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).
Podatności w oprogramowaniu routerów KAON PG5298A/PG5298B
W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)
Podatności w oprogramowaniu ATutor
W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)
Podatności w oprogramowaniu nnn
W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)
Podatność w oprogramowaniu Carbone
W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).
Podatność w oprogramowaniu OutSystems Service Center
W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).
Podatność w oprogramowaniu Magnolia CMS
W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).
Podatność w oprogramowaniu entr
W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).
Podatności w oprogramowaniu GNU cpio
W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)
Podatności w oprogramowaniu GNU Emacs
W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)
Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku
Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku...
Podatności w skryptach PHP Jabbers
W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)
Podatności w oprogramowaniu MWDB Core
W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)
Podatność w oprogramowaniu Quick.CMS
W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).
Podatność w oprogramowaniu Streamsoft Business Intelligence
Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).
Podatność w oprogramowaniu diff-so-fancy
W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).
Podatności w oprogramowaniu GNU Bison
W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)
Podatność w oprogramowaniu Quick.Cart
W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).
Podatności w oprogramowaniu Quick.CMS
W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)
Podatności w oprogramowaniu proCertum SmartSign
W oprogramowaniu proCertum SmartSign wykryto 2 podatności różnego typu (CVE-2026-57916 oraz CVE-2026-57917)
Podatność w bibliotece DaveGamble cJSON
W bibliotece DaveGamble cJSON wykryto podatność typu Integer overflow (CVE-2026-16554).
Podatność w oprogramowaniu Apereo CAS Client
W oprogramowaniu Apereo CAS Client wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu (CVE-2026-15243).
Podatności w oprogramowaniu GNU coreutils
W oprogramowaniu GNU coreutils wykryto 2 podatności różnego typu (CVE-2026-56391 i CVE-2026-56392)
Podatność w oprogramowaniu GNU diffutils
W oprogramowaniu GNU diffutils wykryto podatność typu Integer Overflow (CVE-2026-53910).
Podatność w oprogramowaniu Open Mercato
W oprogramowaniu Open Mercato wykryto podatność umożliwiającą ataki typu Denial of Service poprzez użycie złośliwych wyrażeń regularnych (CVE-2026-16270).
Podatności w oprogramowaniu Windu CMS
W oprogramowaniu Windu CMS wykryto 3 podatności różnego typu (od CVE-2026-57309 do CVE-2026-57311)
Podatności w oprogramowaniu ICU Scandinavia Boomerang
W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)
Podatność w oprogramowaniu 4real ThemisNETPanel
W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).
Podatności w oprogramowaniu GNU gawk
W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)
Podatność w oprogramowaniu BitWizard mtr
W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).
Podatności w oprogramowaniu R-SOFT DMS
W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)
Podatność w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).
Podatności w oprogramowaniu GNU patch
W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)
Podatności w oprogramowaniu OpenIDC liboauth2
W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)
Podatności w oprogramowaniu MyComplianceOffice MCO
W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)
Podatności w oprogramowaniu KTM System e-BOK
W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)
Podatności w oprogramowaniu fzf
W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)
Podatności w oprogramowaniu Redeight CMS
W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)
Podatność w oprogramowaniu Raytha CMS
W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).
Podatność w oprogramowaniu libxml2
W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).
Podatność w oprogramowaniu SzafirHost
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).
Podatności w oprogramowaniu gzip
W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)
Podatność w oprogramowaniu DRIMO CMS
W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).
Podatność w oprogramowaniu routera Totolink EX1200L
W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).
Podatności w oprogramowaniu UBB.threads
W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)
Podatności w oprogramowaniu LMS
W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)
Podatność w kompilatorze 8cc
W kompilatorze 8cc wykryto podatność typu Out-of-bounds Read (CVE-2026-50643).
Podatność w bibliotece jansi
W bibliotece jansi wykryto podatność typu Heap-based Buffer Overflow (CVE-2026-8484).
Podatność w oprogramowaniu Responsive FileManager
W oprogramowaniu Responsive FileManager wykryto podatność pozwalająca na zdalne wykonanie kodu (CVE-2026-5482).
Podatność w oprogramowaniu Quick.CMS
W oprogramowaniu Quick.CMS wykryto podatność typu Deserialization of Untrusted Data (CVE-2026-11860).
Kampania phishingowa grupy UNC1151/Ghostwriter na pocztę Gmail
W ostatnim czasie obserwujemy ataki grupy UNC1151/Ghostwriter na pocztę Gmail. Grupa ta od kilku lat regularnie atakuje skrzynki pocztowe polskich obywateli, ale ataki te w przeszłości dotyczyły innych dostawców poczty. Wykorzystywane techniki z biegiem cza...
Podatność w oprogramowaniu Golem OEE MES
W oprogramowaniu Golem OEE MES wykryto podatność typu Path Traversal (CVE-2026-8464).
Podatność w oprogramowaniu Aix-DB
W oprogramowaniu Aix-DB wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-8335).
Podatności w oprogramowaniu Logseq
W oprogramowaniu Logseq wykryto 4 podatności różnego typu (CVE-2026-9279 oraz od CVE-2026-47899 do CVE-2026-47901)
Podatności w oprogramowaniu school-management-system
W oprogramowaniu school-management-system wykryto 2 podatności różnego typu (CVE-2026-47324 i CVE-2026-47325)
Podatności w oprogramowaniu Wirtualna Uczelnia
W oprogramowaniu Wirtualna Uczelnia wykryto 2 podatności różnego typu (CVE-2026-34906 i CVE-2026-34907)
Zaufanie liczone w tysiącach – moje.cert.pl
Z moje.cert.pl korzysta już ponad 20 tysięcy użytkowników. Świadomość potencjalnych podatności i załatanie ich zanim zostaną wykorzystane do nadużyć, to jeden z podstawowych elementów dbania o bezpieczeństwo domeny.
Podatność w oprogramowaniu KS-SOMED
W oprogramowaniu KS-SOMED wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-42251).
Podatności w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto 7 podatności różnego typu (od CVE-2026-40543 do CVE-2026-40549)
Podatności w oprogramowaniu QuickCMS
W oprogramowaniu QuickCMS wykryto 2 podatności różnego typu (CVE-2026-33384 oraz CVE-2026-33386)
Podatność w aplikacji Kidsview
W aplikacji Kidsview wykryto podatność pozwalającą na ominięcie uwierzytelnienia (CVE-2026-8990).
Podatność w routerze D-Link DWR-X1820
W routerze D-Link DWR-X1820 wykryto wykorzystanie słabych poświadczeń (CVE-2026-4377).
Podatność w oprogramowaniu bzip2
W oprogramowaniu bzip2 wykryto podatność typu Out-of-bounds Write (CVE-2026-42250).
Podatności w oprogramowaniu central telefonicznych Slican
W oprogramowaniu central telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35087, CVE-2026-35089 oraz CVE-2026-35090)
Podatność w oprogramowaniu Szafir SDK
W oprogramowaniu Szafir SDK wykryto podatność typu Improper Certificate Verification (CVE-2026-9058).
Podatność w oprogramowaniu kamer Kenik
W oprogramowaniu kamer Kenik wykryto podatność typu Path Traversal (CVE-2026-7766).
CRA – nowe obowiązki dla producentów oprogramowania i korzyści dla użytkowników
Cyber Resilience Act (CRA), czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847, wprowadza jednolite w całej Unii Europejskiej wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Celem regulacji jest zwiększenie poziomu...
Podatność w oprogramowaniu Lifetime
W oprogramowaniu OutSystems Lifetime wykryto podatność typu Authorization Bypass Through User-Controlled Key (CVE-2026-40127).
Podatność w oprogramowaniu vifm
W oprogramowaniu vifm wykryto podatność typu przepełnienie bufora (CVE-2026-8997).
Podatności w oprogramowaniu STER
W oprogramowaniu STER wykryto 3 podatności różnego typu (od CVE-2026-25606 do CVE-2026-25608)
Dane zaktualizowano: 2026-10-27 08:42