Podatności w oprogramowaniu R-SOFT DMS
W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)
Sfałszowane leki warte miliony. Akcja CBZC w siedmiu województwach
Ponad 15 tys. przesyłek o czarnorynkowej wartości przekraczającej 15 mln zł, nielegalne laboratorium i sieć sprzedaży działająca za pośrednictwem forów, komunikatorów oraz platform społecznościowych – tak wyglądała działalność grupy podejrzanej o produkcję...
Los naszej prywatności w rękach europosłów. Kto jak głosował ws. Chat Control 1.0? [LISTA]
Czy Twoje prywatne wiadomości będą skanowane? Ważne głosowanie w Parlamencie Europejskim w sprawie tzw. Chat Control 1.0 podzieliło polskich europosłów. Sprawdź, kto był „za”, a kto „przeciw”.
Polskie firmy chcą „papierka”, by tylko uniknąć kar z KSC. Cyberprzestępcy zacierają ręce
Nowe przepisy KSC obejmą znacznie więcej firm, niż wielu się wydaje, a kary za ich niespełnienie będą dotkliwe. Eksperci ostrzegają jednak przed groźną pułapką: na rynku już pojawiają się „para-usługi”, które obiecują spełnienie wymogów za grosze. To prosta...
Cyber Shield: brytyjska odpowiedź na nową erę cyberzagrożeń
Wielka Brytania chce zbudować ogólnokrajowy system aktywnej cyberobrony oparty na agentach sztucznej inteligencji. Cyber Shield będzie automatycznie wykrywać podatności, analizować zagrożenia i wspierać reakcję na incydenty w skali całego państwa. NCSC zakł...
Prali pieniądze z wyłudzeń. Kolejni oszuści zatrzymani
Funkcjonariusze zatrzymali osiem osób, które miały legalizować środki pieniężne pochodzące z oszustw internetowych. Podejrzani udostępniali cyberprzestępcom za opłatą rachunki bankowe, które to były wykorzystywane do przelewania środków na kolejne konta lub...
Fałszywe maile od Ptak Warsaw Expo. Mamy potwierdzenie incydentu
Cyberprzestępcy próbują wyłudzić dane logowania do platformy Microsoft 365, wysyłając fałszywe faktury. Udało się nam ustalić, że najprawdopodobniej doszło do przejęcia skrzynki mailowej w domenie „warsawexpo.eu”.
Zastosowanie Wazuha w reagowaniu na incydenty. TOP 10 rozwiązań od sekuraka
Wykrycie zagrożenia to dopiero początek. Nawet najlepszy alert nie zatrzyma atakującego, jeżeli za jego wygenerowaniem nie pójdzie szybka i adekwatna reakcja. Wazuh może nie tylko zbierać logi i wykrywać podejrzane zdarzenia. Dzięki mechanizmom Active Respo...
Chat Control – politycy znów chcą czytać nasze prywatne wiadomości
O prawie, które w założeniu ma służyć bezpieczeństwu dzieci w internecie (ale w rzeczywistości zamiast ten problem skutecznie rozwiązywać jest uosobieniem tzw. “teatru bezpieczeństwa” i powoduje nowe problemy, w tym groźne dla prywatności nas wszystkich zmi...
Podatność w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).
System autoryzacji podróży z opóźnieniem. UE ma spory problem
Unijny system autoryzacji podróży będzie wdrożony z opóźnieniem. Problemy z funkcjonowaniem wdrożonego w zeszłym roku Systemu Wjazdu/Wyjazdu przekonały Agencję ds. Zarządzania Wielkoskalowymi Systemami Informatycznymi, że tegoroczny termin nie jest już możl...
Jak Windows śledzi użytkowników przez Global Device ID (GDID)? Czyli o operacji FBI i wpadce nastoletniego przestępcy
19-letni Petera Stokes to członek głośnej grupy Scattered Spider znanej też jako Octo Tempest, UNC3944 i 0ktapus, która zasłynęła z wyrafinowanych ataków socjotechnicznych, SIM swappingu i ataków ransomware. Wpadł, bo do przeprowadzania ataków korzystał z W...
Nowa koalicja ONZ na rzecz dzieci. Na liście nie ma Polski
W Genewie zapadła ważna decyzja w sprawie przyszłości dzieci i sztucznej inteligencji. Podczas Globalnego Dialogu ONZ powołano międzynarodową koalicję, która ma chronić najmłodszych i ich prawa w erze AI. Choć w szczycie uczestniczył wicepremier Krzysztof G...
Podatności w oprogramowaniu GNU patch
W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)
Po szczycie w Ankarze. NATO zainwestuje w strategiczną technologię
Szczyt NATO w Ankarze zakończył się stanowczymi deklaracjami państw członkowskich i gigantycznymi kontraktami zbrojeniowymi na kwotę 50 miliardów dolarów. Sojusz stawia na najnowocześniejsze technologie, w tym sztuczną inteligencję i cyfrową tarczę, aby odp...
Kierowcy będą stale monitorowani. Ważny wymóg dla nowych samochodów wszedł w życie
Kamera skierowana na kierowcę, alarm po kilku sekundach nieuwagi i obietnica większego bezpieczeństwa na drogach. Od 7 lipca 2026 r. nowe samochody sprzedawane w Unii Europejskiej muszą być wyposażone w ADDW – system ostrzegający przed rozproszeniem uwagi k...
WhatsApp z nową funkcją bezpieczeństwa. Aplikacja wyświetli informacje o rozmówcy przed nawiązaniem rozmowy
Skala ataków na użytkowników komunikatorów Signal oraz WhatsApp nie słabnie. Okazuje się, że mechanizmy bezpieczeństwa zaimplementowane w protokołach są na tyle skuteczne, że cyberprzestępcy nie mają tam zbyt dużego pola manewru. Zdecydowanie najprostszym i...
Międzynarodowa akcja przeciwko pedofilom. Zatrzymania również w Polsce
Na przełomie maja i czerwca europejskie służby przeprowadziły operację „Torch”. W ramach zwalczania przestępczości związanej z seksualnym wykorzystywaniem dzieci aresztowano 28 osób w siedmiu krajach. W akcji wzięło również udział Centralne Biuro Zwalczania...
Prywatny wpis, służbowe konsekwencje. MON wydał wytyczne dla żołnierzy
Prywatny wpis, zdjęcie z wakacji, komentarz pod postem albo nowa internetowa znajomość – w przypadku żołnierzy i pracowników Ministerstwa Obrony Narodowej nawet codzienna aktywność w sieci może mieć konsekwencje wykraczające poza sferę prywatną. Nowe wytycz...
Będzie kodeks RODO dla dziennikarzy? UODO wysuwa propozycję
Wypracowanie wspólnych zasad przetwarzania danych ułatwiłoby redakcjom stosowanie odpowiednich zabezpieczeń informacji – stwierdził Prezes Urzędu Ochrony Danych Osobowych. Mirosław Wróblewski zachęcił środowiska dziennikarskie do sporządzenia Kodeksu postęp...
Wspólnik rosyjskich cyberprzestępców wpadł w Hiszpanii. Atakowali też Polskę
Hiszpańska policja zatrzymała mężczyznę podejrzewanego o współpracę z prorosyjskimi cyberprzestępcami. Tamtejsze służby wspomogło amerykańskie FBI. Policía Nacional określiła dwie grupy haktywistów (hakerów-aktywistów) jako „grupy terrorystyczne”. W sprawie...
AI dla cyberbezpieczeństwa. UE zapowiada duże zmiany
Komisja Europejska przedstawiła plan dotyczący wykorzystania możliwości zaawansowanych modeli AI w zakresie cyberbezpieczeństwa. Unia Europejska ma uzyskać zdolności w zakresie oceniania narzędzi pod tym kątem, a także określić plan dostępu do zaawansowanyc...
Ponad 44 mln zł na walkę z cyberprzestępcami. Dodatkowe zespoły w Policji i nowy system
Ataki ransomware stały się jednym z głównych cyberzagrożeń w Polsce. Cyberprzestępcy nie oszczędzają nawet szpitali czy uczelni. Odpowiedzią jest projekt warty kilkadziesiąt milionów złotych. Powstało już 18 policyjnych zespołów a w budowie jest system, któ...
SIEM to dopiero początek. Raport pokazuje luki w polskim cyberbezpieczeństwie
Polskie organizacje coraz mocniej inwestują w SIEM – 45,8% badanych firm już go posiada, a kolejne 32,5% planuje wdrożenie. Jednak samo posiadanie narzędzia to dopiero początek drogi. Jak wynika z najnowszego raportu Trecom i Splunk „SIEM 2026”, kluczowym w...
Seksualne wykorzystywanie dzieci i pornografia na platformach Mety
Pod koniec ubiegłego roku dowiedzieliśmy się, że ok. 10% przychodów Mety pochodzi z oszukańczych reklam. BBC ujawniło, że na Instagramie pojawiły się reklamy promujące materiały zawierające wykorzystywanie seksualne dzieci (CSAM). Treści były do kupienia na...
Mythos wraca do łask w USA? Korzystają z niego rządowe agencje
Amerykańska agencja cyberbezpieczeństwa korzysta z modelu Mythos – wynika z doniesień medialnych. Sztuczna inteligencja przygotowana przez Anthropic jest używana do weryfikacji rządowego oprogramowania pod kątem podatności. Dzieje się to pomimo niedawnego z...
11 mln instalacji, zdalna konfiguracja i szerokie uprawnienia – ryzykowna wtyczka Adblock for YouTube
Badacze z Island zidentyfikowali wtyczkę do przeglądarki Chrome, która – jak się okazało – miała możliwość wstrzykiwania kodu JavaScript do dowolnej strony internetowej. Wystarczyłaby zmiana w odpowiedzi zwracanej przez serwer, bez modyfikacji kodu rozszerz...
Już nie rok 2030. Microsoft przyspiesza prace nad wdrażaniem rozwiązań postkwantowych. Nowym punktem granicznym jest 2029 r.
Spekulacji związanych z rozwojem komputerów kwantowych jest wiele. Jedni uważają, że urządzenie zdolne do złamania współczesnych algorytmów kryptograficznych nigdy nie powstanie, a prowadzone w tej dziedzinie badania naukowe są tylko teoretycznymi rozważani...
Dirty Clone – kolejny sposób na roota pod Linuksem
Nie tak dawno pisaliśmy o serii podatności Dirty Frag występujących w większości nowoczesnych dystrybucji Linuksa. I choć mogłoby się wydawać, że deweloperzy naprawili błędy, to najnowsze badania pokazują, że problem nie został jednak wyeliminowany. W jądrz...
WhatsApp wdraża nowy sposób identyfikacji. Do nawiązania rozmowy wystarczy unikalna nazwa użytkownika
Komunikator WhatsApp jest jednym z najczęściej wybieranych narzędzi do wymiany informacji na całym świecie. Szacuje się, że używa go ponad 3 miliardy osób. I mimo, że jest to oprogramowanie o zamkniętym kodzie źródłowym, a co za tym idzie, trudno potwierdzi...
Rosja podsyca ogień między Polską a Ukrainą. Zmyśliła raport SWW
Rosyjska propaganda ponownie sięga po jedną z najbardziej dotkliwych ran w relacjach polsko-ukraińskich. W sieci pojawił się sfabrykowany materiał, który podszywa się pod doniesienie medialne i przedstawia Ukrainę jako rzekome zagrożenie dla regionu.
Szkoły będą uczyć o zagrożeniach AI. Wśród nich deepnude
W szkołach będą odbywać się zajęcia związane z deepfake’ami. W efekcie zmiany projektu rozporządzenia dotyczącego podstawy programowej, zagrożenia związane z wygenerowanymi przez AI treściami staną się elementem edukacji zdrowotnej. Postulat związany z tą k...
Szkolenia dla mundurowych za miliony. Funkcjonariusze zyskają nowe kompetencje
W tym roku na szkolenia dla służb mundurowych z zakresu kompetencji cyfrowych przeznaczono 3 mln zł. Kolejnych 1750 funkcjonariuszy ma zyskać nowe umiejętności w walce z dezinformacją czy wykorzystaniem sztucznej inteligencji.
Sztuczna inteligencja wykryje zakażenia. Premierowe wdrożenie systemu AI w szpitalu
East Kent Hospitals NHS Trust wdrożył MEMORI – system, który wykorzystuje sztuczną inteligencję do wczesnego wykrywania ryzyka zakażeń u pacjentów. Narzędzie analizuje dostępne dane kliniczne i wskazuje chorych wymagających szczególnej uwagi. Na uwagę zasłu...
Ponad 250 numerów PESEL w BIP. Błędy w anonimizacji dokumentów z kontroli ZUS-u
Poprawna anonimizacja jest niezwykle ważna w przypadku dokumentów, które zawierają dane osobowe oraz są publikowane w Biuletynie Informacji Publicznej. Znaleźliśmy 20 protokołów kontroli ZUS-u, które zawierały dane osobowe ponad 250 pracowników podmiotów pu...
Nielegalne kasyno podszywa się pod Blika
Na Facebooku krążą reklamy kasyna wykorzystującego wizerunek systemu płatności Blik. Oszuści stworzyli także stronę podszywającą się pod Sklep Play, która wymaga określonej przeglądarki do pobrania „aplikacji”. Obiecują jednocześnie duży „bonus powitalny” i...
Rosyjski ślad FortiBleed. Jak wyciek loginów uderzył w brytyjskie instytucje
Atak nazwany przez badaczy FortiBleed nie jest zwykłym wyciekiem haseł. To przykład operacji, w której przestępcy wykorzystali słabo zabezpieczone urządzenia brzegowe, stare dane logowania i mechanizm automatycznego sprawdzania haseł. Wszystko po to, aby uz...
Pierwsze miesiące z GSM-R na polskiej kolei. Problemów nie brakuje
Modyfikacja radiotelefonów GSM-R/VHF do równoległej pracy systemów wymaga wykazania braku negatywnego wpływu na działanie cyfrowego systemu – stwierdzono podczas XIV posiedzenia Grupy Użytkowników ERTMS. Na spotkaniu omówiono również problemy związane z uży...
NIEśmieszna edycja nazw obiektów w Mapach Google
Wielkie projekty takie, jak Mapy Google nie mogłyby istnieć bez społeczności zasilających je swoją wiedzą i najświeższymi informacjami z pierwszej ręki. Na swoim blogu Google deklaruje, że codziennie otrzymuje około 20 milionów wpisów od użytkowników Map Go...
„Pałac Kibolski” i „Gowno City”. Skandaliczne nazwy w Google Maps
Zamiast Pałacu Prezydenckiego pojawił się „Pałac Kibolski”. Skandaliczne i wulgarne nazwy dobrze znanych miejsc w samym sercu Warszawy widnieją w Google Maps. Internauci przecierają oczy ze zdumienia i pytają: czy ktoś nad tym panuje?
Nazywają ich „konkwistadorami teleinformatyki wojskowej”. To wyjątkowa służba dla prawdziwych specjalistów
Od 18 lat w Wojsku Polskim funkcjonuje Centrum Wsparcia Systemów Dowodzenia Sił Zbrojnych. Powstała w okresie rewolucji w wojskowych systemach łączności jednostka stała się jedną z czołowych organizacji w zakresie teleinformatyki wojskowej. Wielu jej oficer...
Błędy przy autoryzacji i obsłudze sesji w aplikacjach Johnson & Johnson
Badacz bezpieczeństwa o pseudonimie Eaton ujawnił podatności, które znalazł w 2 aplikacjach webowych firmy Johnson & Johnson. Pierwsza umożliwiała dostęp do danych niemal tysiąca studentów, a druga pozwalała na uzyskanie uprawnień administratora w wewnętrzn...
Oferta wakacji Last Minute zbyt piękna, by była prawdziwa? Zobacz, jak rozpoznać oszustwo
Fałszywe oferty last minute, podrobione bony wakacyjne, wiadomości podszywające się pod hotele, linie lotnicze i znane portale rezerwacyjne. Sezon urlopowy to dla cyberprzestępców czas wzmożonej aktywności. Oszuści wykorzystują presję czasu, atrakcyjne ceny...
Weekendowa Lektura: odcinek 683 [2026-07-05]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Jak zawsze szukaliśmy tematów, które pomagają lepiej zrozumieć aktualny krajobraz zagrożeń. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej raport „Internet dzieci 2026”, z kt...
Odtworzyli rozmowę pilotów tuż przed katastrofą samolotu. AI wystarczył spektrogram
W ramach postępowania wyjaśniającego katastrofę lotniczą w Louisville, NTSB opublikowało spektrogram nagrania z rejestratora rozmów w kokpicie. Internauci w krótkim czasie odtworzyli je przy pomocy sztucznej inteligencji, zaś amerykańska agencja wyjaśniając...
Jak chronić smartfona i laptopa przed upałami? Te proste nawyki uratują Twój sprzęt
Gdy temperatura rośnie, problemy z elektroniką zaczynają się szybciej, niż mogłoby się wydawać. Wystarczy chwila w pełnym słońcu, ładowanie w nagrzanym miejscu albo praca pod dużym obciążeniem, by urządzenie zaczęło wysyłać pierwsze sygnały ostrzegawcze. La...
Wycieki danych, których... nie było. Jak przestępcy nas oszukują?
Czasami w przestrzeni publicznej pojawiają się informacje o rzekomych wyciekach danych klientów z polskich witryn, które później okazują się nieprawdziwe. Wykorzystywane są do tego wizerunki znanych firm. Dlaczego mogliśmy usłyszeć o wyciekach danych, który...
Cyberprzestępcy podszywają się pod biskupów, kardynałów i parafie
Phishingowy mail rzekomo od biskupa, fałszywa strona parafii czy wygenerowane nagranie z kardynałem reklamującym lek na stawy – to tylko niektóre przypadki tego, jak cyberprzestępcy podszywają się pod duchownych Kościoła. Wiele kampanii ma na celu wyłudzani...
Europarlamentarzysta badał spyware. Był celem Pegasusa
Telefon jednego z europosłów został zainfekowany Pegasusem – ujawniło CitizenLab. Według danych ekspertów, oprogramowanie miało być instalowane na sprzęcie parlamentarzysty dwukrotnie. Oba przypadki miały miejsce w istotnych dla Komisji śledczej ds. zbadani...
CSIRT Cyfra ze zdolnością operacyjną jeszcze w tym roku
Planujemy osiągnięcie zdolności operacyjnej CSIRT Cyfra na IV kwartał 2026 roku – przekazało Ministerstwo Cyfryzacji redakcji CyberDefence24. W pierwszej kolejności realizowane będą podstawowe zadania przewidziane w ustawie o krajowym systemie bezpieczeństw...
Wyciekły dane gości polskich hoteli. Atak na system
System zarządzania rezerwacjami w wielu polskich hotelach został zhakowany. Cyberprzestępcy mieli uzyskać nieuprawniony dostęp do danych gości hotelowych w obiektach obsługiwanych przez Hotres oraz rozsyłać wiadomości phishingowe, które miały na celu wyłudz...
17-latek włamywał się na konta abonentów. Wybierał ofiary wśród graczy
Rachunki telefoniczne wyższe nawet o kilka tysięcy złotych, ponad 260 pokrzywdzonych i śledztwo, które wciąż może się rozszerzyć. To bilans sprawy 17-latka podejrzanego o włamania na konta abonentów i aktywowanie płatnych usług premium na ich koszt.
Model Mythos trafi do CERT Polska? Rozmowy z Anthropic
Dane przesyłane do modelu GPT5.5-Cyber nie mogą być wykorzystywane do treningu – przekazał redakcji CyberDefence24 Marcin Dudek, kierownik CERT Polska. Już na obecnym etapie jego zastosowanie umożliwiło znalezienie podatności w oprogramowaniu. Jak się dowie...
Wyciek danych gości wielu polskich hoteli
Usługa z której tysiące polskich hoteli korzysta do przyjmowania i zarządzania rezerwacjami została zhackowana. Włamywacze uzyskali dostęp do danych gości hotelowych różnych obiektów obsługiwanych przez system Hotres i do wielu z nich już skierowali fałszyw...
Koniec parlamentarnych prac nad ustawą o sztucznej inteligencji. Czas na ruch prezydenta
Sejm zakończył parlamentarne prace nad projektem ustawy o systemach sztucznej inteligencji, która ma dostosować polskie przepisy do unijnego AI Act. Posłowie rozpatrzyli poprawki Senatu, przyjmując 24 z 25 rekomendowanych zmian. Regulacja trafi teraz do pre...
Bronią nas przed tysiącami ataków z Rosji. Dziś mają swoje święto
Walczą na niewidzialnym froncie, odpierając tysiące ataków z Rosji. 3 lipca to dla nich wyjątkowy dzień. Dziś Wojska Obrony Cyberprzestrzeni obchodzą swoje święto.
Polska powinna walczyć o centrum AI NATO
Sztuczna inteligencja nie jest już dodatkiem do planowania obronnego NATO. Staje się jednym z kluczowych elementów dowodzenia, rozpoznania, cyberobrony, walki informacyjnej, interoperacyjności i przyszłej przewagi wojskowej. W rozmowie z dr. Aleksandrem Ole...
Tysiące zneutralizowanych ataków hakerskich od inwazji. SBU ujawnia skalę
Od początku pełnoskalowej wojny Służba Bezpieczeństwa Ukrainy zneutralizowała ponad 16 tys. cyberataków i cyberincydentów przypisywanych Rosji. Jednym z głównych celów prokremlowskich hakerów pozostają ukraińskie media, dlatego zdecydowano się podnieść ich...
Google musi zapłacić ponad 4 mld euro kary. TSUE nie miało wątpliwości
Google przegrało przed Trybunałem Sprawiedliwości Unii Europejskiej w sprawie wykorzystywania Androida do blokowania konkurencji. Komisja Europejska nałożyła w 2018 roku na firmę karę w wysokości 4,34 miliardów euro za nieuczciwe praktyki. Amerykanie deklar...
Podatności w oprogramowaniu OpenIDC liboauth2
W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)
Amerykanie dali Polsce zielone światło. Potężne narzędzie AI już w rękach NASK
Polscy specjaliści mogą korzystać z narzędzia sztucznej inteligencji, które służy do podnoszenia cyberbezpieczeństwa. Na użycie modelu GPT-5.5 przez NASK wyraziły zgodę amerykańskie władze. Rozwiązanie będzie pomagało w analizie szkodliwego oprogramowania,...
Zakaz smartfonów również w przedszkolach
Wszyscy mówili o zakazie telefonów w podstawówkach, ale nowe poprawki posłów idą znacznie dalej. Smartfony znikną z kolejnych placówek, a przepisy uderzą też w popularne gadżety.
Uniwersytet Jagielloński wydał ostrzeżenie. Przejęto konto pracownika
Konto mailowe jednego z pracowników Wydziału Filozoficznego Uniwersytetu Jagiellońskiego zostało przejęte i wykorzystane do rozsyłania spamu. Najstarsza polska uczelnia wydała komunikat w tej sprawie, ostrzegając o możliwości otrzymania maili phishingowych.
SMS o nieopłaconym parkingu? Uważaj na oszustów
Przestępcy podszywają się pod operatorów stref płatnego parkowania i wysyłają SMS-y o rzekomej zaległej opłacie. Link w wiadomości prowadzi do fałszywej strony płatności, gdzie oszuści próbują wyłudzić dane pojazdu i karty płatniczej.
Tesla z autopilotem uderzyła w dom i zabiła kobietę. Kto odpowie za tragedię?
Gdzie kończy się odpowiedzialność człowieka, a zaczyna… maszyny? Sprawa śmierci kobiety w wypadku samochodowym w Teksasie każe nam zastanowić się nad etyką i rozwojem autonomicznych pojazdów. Widoczny jest duży rozdźwięk pomiędzy stanowiskiem amerykańskiej...
Ochrona dzieci przed porno. Komisje pochyliły się nad projektem
Sejmowe komisje cyfryzacji oraz ds. dzieci i młodzieży zajęły się rządowym projektem ustawy dotyczącym ochrony małoletnich przed pornografią. Podczas środowego posiedzenia dyskutowano m.in. nad mechanizmami weryfikacji wieku, czy możliwościami obejścia ogra...
Podatności w oprogramowaniu MyComplianceOffice MCO
W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)
Podatności w oprogramowaniu KTM System e-BOK
W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)
Podatności w oprogramowaniu fzf
W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)
Praca dla osób hackerskich ;) w sekuraku. W najbliższym czasie chcemy zatrudnić 4 pentesterów
TL;DR – zapraszamy do pracy w Securitum/Sekuraku – w tej fali rekrutacji planujemy sumarycznie zatrudnić 4 osoby hackerskie 🙂 Trzy poziomy doświadczenia: junior, med, senior. Zapraszamy z terenu całego kraju :) Praca zdalna, fajne warunki, szczegóły poniżej...
Podatności w oprogramowaniu Redeight CMS
W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)
Podatność w oprogramowaniu Raytha CMS
W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).
Posiadasz telewizor podłączony na stałe do Wi-Fi? Możesz nieświadomie scrapować dane na potrzeby trenowania modeli AI
Obecnie praktycznie na każdym kroku spotykamy się z pojęciem AI. Gdy producent mówi o nowym smartfonie czy też urządzeniu domowym, zawsze zapewnia o wsparciu sztucznej inteligencji, cokolwiek by to miało znaczyć. Nie inaczej jest ze Smart TV, gdzie zostały...
Podatność w oprogramowaniu libxml2
W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).
Podatność w oprogramowaniu SzafirHost
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).
Podatności w oprogramowaniu gzip
W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)
Weekendowa Lektura: odcinek 682 [2026-06-26]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Staraliśmy się, aby zebrane przez nas linki były ciekawe i różnorodne oraz dotyczyły spraw istotnych. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej obszerny materiał, z któr...
Wakacje, to więcej czasu przed ekranem dla dzieci. Ale tak nie musi być ;)
Wakacje oznaczają czas wolny dla dzieci, ale niekoniecznie dla rodziców. Dzieci, które nie idą do szkoły, często idą przed ekrany, a tam wiadomo, może czaić się na nie zło. Czy rodzic może skutecznie kontrolować co dziecko widzi na ekranie lub ile czasu prz...
LastPass ponownie informuje o kradzieży danych użytkowników
Managery haseł dzielą się na takie, które mają element “chmurowy” i takie, w których synchronizacja bazy haseł między urządzeniami spada na użytkownika (można na pendrive, można AirDropem, można przez swoją prywatną chmurę). LastPass należy do tej pierwszej...
Szkolny e-dziennik od kulis – jak zaawansowane i bezpieczne jest narzędzie do zarządzania szkołą?
Z jakimi atakami najczęściej musi liczyć się dostawca szkolnego e-dziennika? Jak wiele podmiotów naprawdę korzysta z tego narzędzia? Z jakimi innymi systemami trzeba taki dziennik zintegrować i czy naprawdę łatwo będzie to zastąpić jednym państwowym rozwiąz...
Podatność w oprogramowaniu DRIMO CMS
W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).
Podatność w oprogramowaniu routera Totolink EX1200L
W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).
Nie musisz dopłacać za spokój
Czy to normalne, że czytnik linii papilarnych znika z podstawowych konfiguracji urządzenia i jest sztucznie zarezerwowany tylko dla droższych modeli laptopa? Analizujemy rynkowe absurdy i pokazujemy, jak architektura Secured-core PC, układy TPM 2.0 oraz wbu...
Weekendowa Lektura: odcinek 681 [2026-06-19]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Znajdziecie w nim – jak zwykle – istotne informacje z obszaru cyberbezpieczeństwa obejmujące miniony tydzień. Dajcie znać w komentarzach, które tematy najbardziej Was zaciekawiły. Miłego klikania! W dzisiejs...
Podatności w oprogramowaniu UBB.threads
W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)
Podatności w oprogramowaniu LMS
W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)
Podatność w kompilatorze 8cc
W kompilatorze 8cc wykryto podatność typu Out-of-bounds Read (CVE-2026-50643).
Podatność w bibliotece jansi
W bibliotece jansi wykryto podatność typu Heap-based Buffer Overflow (CVE-2026-8484).
Podatność w oprogramowaniu Responsive FileManager
W oprogramowaniu Responsive FileManager wykryto podatność pozwalająca na zdalne wykonanie kodu (CVE-2026-5482).
Podatność w oprogramowaniu Quick.CMS
W oprogramowaniu Quick.CMS wykryto podatność typu Deserialization of Untrusted Data (CVE-2026-11860).
Weekendowa Lektura: odcinek 680 [2026-06-12]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części...
Kampania phishingowa grupy UNC1151/Ghostwriter na pocztę Gmail
W ostatnim czasie obserwujemy ataki grupy UNC1151/Ghostwriter na pocztę Gmail. Grupa ta od kilku lat regularnie atakuje skrzynki pocztowe polskich obywateli, ale ataki te w przeszłości dotyczyły innych dostawców poczty. Wykorzystywane techniki z biegiem cza...
Podatność w oprogramowaniu Golem OEE MES
W oprogramowaniu Golem OEE MES wykryto podatność typu Path Traversal (CVE-2026-8464).
Podatność w oprogramowaniu Aix-DB
W oprogramowaniu Aix-DB wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-8335).
Podatności w oprogramowaniu Logseq
W oprogramowaniu Logseq wykryto 4 podatności różnego typu (CVE-2026-9279 oraz od CVE-2026-47899 do CVE-2026-47901)
Najgłupszy atak roku! Instagram wdrożył AI a hakerzy przejmowali nim konta użytkowników. Wystarczyło poprosić.
Kto może, wdraża AI, gdzie może. Bo taki mamy klimat. Instagram też wdrożył, ale w sposób, który zasługuje na nagrodę Darwina, bo ich inteligentny bot każdemu umożliwiał przejęcie konta dowolnego użytkownika. Wystarczyło poprosić o zmianę e-maila… “Cześć gu...
Weekendowa Lektura: odcinek 679 [2026-06-07]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Jest już wprawdzie niedziela, ale przy odrobinie determinacji zdążycie przejrzeć wszystkie linki, które dla Was uzbieraliśmy, a zatem miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabu...
Vibecoding: zobacz jak tworzyć aplikacje z AI, nawet jeśli nie potrafisz programować!
Ruszamy z cyklem szkoleń o AI. Ale to nie będzie kolejny nudny przegląd pierdyliarda narzędzi, które dodały jakąś funkcję AI i służą np. do tworzenia piękny prezentacji, czy (małosensowna aktualnie) nauka pisania promptów albo pokazy tego, jak użyć LLM-a do...
Podatności w oprogramowaniu school-management-system
W oprogramowaniu school-management-system wykryto 2 podatności różnego typu (CVE-2026-47324 i CVE-2026-47325)
Ochrona dzieci przed pornografią – Rada Ministrów przyjęła projekt ustawy
Koniec z klikaniem “mam ukończone 18 lat”. Rząd przyjął projekt ustawy, który ma skutecznie zablokować nieletnim dostęp do pornografii w sieci. Czy tym razem rewolucja (wielokrotnie zapowiadana) zostanie wdrożona? I czy powinnismy dzieci chronić przed porno...
Podatności w oprogramowaniu Wirtualna Uczelnia
W oprogramowaniu Wirtualna Uczelnia wykryto 2 podatności różnego typu (CVE-2026-34906 i CVE-2026-34907)
Zaufanie liczone w tysiącach – moje.cert.pl
Z moje.cert.pl korzysta już ponad 20 tysięcy użytkowników. Świadomość potencjalnych podatności i załatanie ich zanim zostaną wykorzystane do nadużyć, to jeden z podstawowych elementów dbania o bezpieczeństwo domeny.
Podatność w oprogramowaniu KS-SOMED
W oprogramowaniu KS-SOMED wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-42251).
Podatności w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto 7 podatności różnego typu (od CVE-2026-40543 do CVE-2026-40549)
Weekendowa Lektura: odcinek 678 [2026-05-30]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Znajdziecie tu jak zwykle istotne informacje z obszaru cyberbezpieczeństwa obejmujące miniony tydzień. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej materiał pokazujący, jak...
Podatności w oprogramowaniu QuickCMS
W oprogramowaniu QuickCMS wykryto 2 podatności różnego typu (CVE-2026-33384 oraz CVE-2026-33386)
Podatność w aplikacji Kidsview
W aplikacji Kidsview wykryto podatność pozwalającą na ominięcie uwierzytelnienia (CVE-2026-8990).
Podatność w routerze D-Link DWR-X1820
W routerze D-Link DWR-X1820 wykryto wykorzystanie słabych poświadczeń (CVE-2026-4377).
Podatność w oprogramowaniu bzip2
W oprogramowaniu bzip2 wykryto podatność typu Out-of-bounds Write (CVE-2026-42250).
Podatności w oprogramowaniu central telefonicznych Slican
W oprogramowaniu central telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35087, CVE-2026-35089 oraz CVE-2026-35090)
Zero Trust dla drukarek, czyli jak Samuraj zarządza flotą, nie otwierając bram twierdzy
W rozmowach o Zero Trust Network niemal zawsze pojawiają się te same elementy: laptopy, serwery, tożsamości, aplikacje, dostęp do chmury. To ważne obszary. Ale w tej całej dyskusji bardzo łatwo pominąć obszar, w którym dane cyfrowe przestają być abstrakcją...
Zapraszamy na LIVE o NIS2/KSC2 z ekspertem Ministerstwa Cyfryzacji
W środę, 27 maja, o godz. 19:00 będziemy gościć na naszej YouTubowej antenie podcastu Na Podsłuchu Dyrektora Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji, Łukasza Wojewodę — człowieka, który ogarnia polskie cyberbezpieczeństwo na poziomie kra...
Podatność w oprogramowaniu Szafir SDK
W oprogramowaniu Szafir SDK wykryto podatność typu Improper Certificate Verification (CVE-2026-9058).
Ominięcie uwierzytelniania w ZUS-ie i systemach e-Zdrowia, czyli o krok od cyberchaosu – [CVE-2026-9058] [Badanie e-podpisów, cz. 3]
Podatność umożliwiająca zalogowanie się na konto dowolnego użytkownika występowała w kilkunastu systemach administracji publicznej, w tym ZUS i CEZ. Wymagania? Dostęp do internetu, znajomość PESEL-u ofiary i posiadanie odpowiednich narzędzi. Przeprowadzenie...
Podsumowanie: Krytyczna podatność umożliwiająca całkowite ominięcie logowania w ZUS-ie, e-Sądzie i systemach e-Zdrowia
Co najmniej kilkanaście systemów administracji publicznej dostępnych z poziomu internetu było podatnych na atak umożliwiający całkowite pominięcie uwierzytelniania i zalogowanie się na konto dowolnej osoby fizycznej przy założeniu znajomości imienia, nazwis...
Hakowanie e-Sądu YubiKeyem – [Badanie e-podpisów, cz. 2]
Czy można wdrożyć zaawansowany zestaw zabezpieczeń tylko po to, aby przez przypadek zapomnieć go użyć? Dziś opowiem, jak powstała podatność umożliwiająca wejście na konto dowolnego użytkownika w większości systemów Ministerstwa Sprawiedliwości i kilku innyc...
Zdalne wykonanie kodu w SzafirHost – [CVE-2026-26928] [Badanie e-podpisów, cz. 1]
Opowieść o tym, jak chciałem naprawić prosty błąd w oprogramowaniu, a skończyłem, odkrywając szereg podatności o niepokojąco dużej sile rażenia. W pierwszej części skupimy się na analizie popularnego dodatku do przeglądarki, który przez niedopatrzenia w alg...
Podatność w oprogramowaniu kamer Kenik
W oprogramowaniu kamer Kenik wykryto podatność typu Path Traversal (CVE-2026-7766).
CRA – nowe obowiązki dla producentów oprogramowania i korzyści dla użytkowników
Cyber Resilience Act (CRA), czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847, wprowadza jednolite w całej Unii Europejskiej wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Celem regulacji jest zwiększenie poziomu...
Podatność w oprogramowaniu Lifetime
W oprogramowaniu OutSystems Lifetime wykryto podatność typu Authorization Bypass Through User-Controlled Key (CVE-2026-40127).
Podatność w oprogramowaniu vifm
W oprogramowaniu vifm wykryto podatność typu przepełnienie bufora (CVE-2026-8997).
Podatności w oprogramowaniu STER
W oprogramowaniu STER wykryto 3 podatności różnego typu (od CVE-2026-25606 do CVE-2026-25608)
Podatność w oprogramowaniu Request Tracker
W oprogramowaniu Request Tracker wykryto podatność typu Cross-site Scripting (CVE-2026-6841).
Podatności w produktach firmy Sparx Systems
W produktach Pro Cloud Server oraz Enterprise Architect firmy Sparx Systems wykryto 5 podatności różnego typu (od CVE-2026-42096 do CVE-2026-42100)
Oszustwo na “zwrot przelewu BLIK na telefon”, którego nie ma…
Od kilku miesięcy co jakiś czas do naszej redakcji zgłaszały się osoby, które twierdziły, że ktoś chce je oszukać. Bo dostały niespodziewany przelew BLIK-iem na swój numer telefonu a chwilę później odebrały SMS-a lub telefon z prośbą o zwrot tego przelewu....
Podatności w oprogramowaniu DHTMLX
W oprogramowaniu DHTMLX wykryto 3 podatności różnego typu (CVE-2026-7182, CVE-2026-41552 oraz CVE-2026-41553)
Podatność w oprogramowaniu SzafirHost
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-44088).
Podatność w oprogramowaniu Verint Verba
W oprogramowaniu Verint Verba wykryto podatność typu Cross-site Scripting (CVE-2026-21730).
Podatność w oprogramowaniu WEBCON BPS
W oprogramowaniu WEBCON BPS wykryto podatność typu Cross-site Scripting (CVE-2026-1630).
Podatności w oprogramowaniu Comarch ERP Optima
W oprogramowaniu Comarch ERP Optima wykryto 2 podatności różnego typu (CVE-2025-68420 oraz CVE-2025-68421)
Autonomiczny proces fuzzingu pod nadzorem LLM
Projekt CCN jest dofinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego oraz ze środków Budżetu Państwa w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027. Fuzzing to technika automatycznego testowania oprogramowania polegająca...
Podatność w bibliotece simdjson
W bibliotece simdjson wykryto podatność typu Integer Overflow (CVE-2026-8295).
Podatność w projekcie Code Runner MCP Server
W projekcie Code Runner MCP Server wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-5029).
Architektura nadzoru: czyli jak wojownik IT włącza drukarki w system obrony zgodny z NIS2, DORA i zasadami cyberdojo
W poprzedniej części omówiliśmy utwardzanie drukarek i urządzeń wielofunkcyjnych (MFP) – zamykanie bram, wyłączanie niepotrzebnych usług i hartowanie konfiguracji. Jeśli przegapiłeś tę część – warto do niej wrócić. Jeśli masz to za sobą – czas na kolejny kr...
Podatności w oprogramowaniu ATutor
W oprogramowaniu ATutor wykryto 2 podatności typu Cross-site Scripting (CVE-2026-6909 oraz CVE-2026-6956)
⚠️ Uwaga na złośliwe SMS-y od mObywatela!
Otrzymujemy zgłoszenia, że na polskie numery telefonów rozsyłana jest kampania SMS-owa, w ramach której przestępcy wysyłają SMS-y z nazwy “mObywatel” — czyli dokładnie tej samej, którą posługuje się oficjalny rządowy system. Wiadomości brzmią wiarygodnie i...
Podatność w oprogramowaniu układowym bramek Modbus GW1101-1D(RS-485)-TB-P
W oprogramowaniu układowym bramek Modbus 3onedata GW1101-1D(RS-485)-TB-P wykryto podatność typu OS Command Injection (CVE-2025-13605).
Podatność w oprogramowaniu LEX Baza Dokumentów
W oprogramowaniu LEX Baza Dokumentów wykryto podatność typu Cross-site Scripting (CVE-2026-1493).
Podatności w oprogramowaniu Ollama
W oprogramowaniu Ollama wykryto 2 podatności prowadzące do zdalnego wykonania kodu (CVE-2026-42248, CVE-2026-42249)
Podatności w oprogramowaniu mpGabinet
W oprogramowaniu mpGabinet wykryto 3 podatności różnego typu (od CVE-2026-40550 do CVE-2026-40552)
Podatność w oprogramowaniu AdaptiveGRC
W oprogramowaniu AdaptiveGRC wykryto podatność typu Cross-site Scripting (CVE-2026-4313).
Podatność w oprogramowaniu GNU sed
W oprogramowaniu GNU sed wykryto podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-5958).
Podatność w oprogramowaniu Fudo Enterprise
W oprogramowaniu Fudo Enterprise wykryto podatność typu Incorrect Authorization (CVE-2025-13480).
Podatności w oprogramowaniu PAC4J
W oprogramowaniu PAC4J wykryto 2 podatności różnego typu (CVE-2026-40458, CVE-2026-40459)
Podatność w oprogramowaniu GREENmod
W oprogramowaniu GREENmod wykryto podatność typu Server-Side Request Forgery (SSRF) (CVE-2026-5131).
Podatność w oprogramowaniu MCPHub
W projekcie MCPHub wykryto podatność typu Authorization Bypass (CVE-2025-13822).
Podatności w oprogramowaniu Hydrosystem Control System
W oprogramowaniu Hydrosystem Control System wykryto 3 podatności różnego typu (CVE-2026-4901, CVE-2026-34184, CVE-2026-34185)
Raport roczny z działalności CERT Polska w 2025 roku
Za nami kolejny rok działania zespołu CERT Polska. Był on wyjątkowy, ponieważ wieńczył trzecią dekadę naszej działalności – świętujemy właśnie 30. urodziny! Rok 2025 to czas pełen wyzwań, rozwoju i kształtowania cyberbezpieczeństwa w kompleksowy sposób – od...
Podatności w oprogramowaniu Mlflow
W oprogramowaniu Mlflow wykryto 2 podatności różnego typu (CVE-2026-33865, CVE-2026-33866)
Podatność w oprogramowaniu Bludit
W oprogramowaniu Bludit wykryto podatność typu Stored Cross-site Scripting (CVE-2026-4420).
Analiza cifrat: czy to ewolucja mobilnego RATa?
CERT Polska przeanalizował wieloetapowy łańcuch złośliwego oprogramowania na Androida, dystrybuowany z wykorzystaniem infrastruktury podszywającej się pod Booking. Opisana próbka pełni rolę droppera, który instaluje RAT oparty na usługach ułatwień dostępu i...
Podatności w oprogramowaniu Szafir
W oprogramowaniu Szafir wykryto 2 podatności różnego typu (CVE-2026-26927, CVE-2026-26928)
Analiza kampanii FvncBot
CERT Polska przeanalizował próbkę szkodliwego oprogramowania wykorzystującego wizerunek banku SGB, pochodzącą z kampanii FvncBot wycelowanej w polskich odbiorców. Złośliwa aplikacja instaluje dodatkowe moduły, przekonuje ofiarę do uruchomienia funkcji ułatw...
Podatność w oprogramowaniu Robolinho Update Software
W oprogramowaniu Robolinho Update Software wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-1612).
Podatności w oprogramowaniu Bludit
W oprogramowaniu Bludit wykryto 3 podatności różnego typu (od CVE-2026-25099 do CVE-2026-25101)
Podatność w oprogramowaniu KlinikaXP i KlinikaXP Insertino
W oprogramowaniu KlinikaXP i KlinikaXP Insertino wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-1958).
Podatność w oprogramowaniu Befree SDK
W oprogramowaniu Befree SDK wykryto podatność typu Cross-site Scripting (CVE-2025-12518).
Podatności w oprogramowaniu Raytha
W oprogramowaniu Raytha wykryto 11 podatności różnego typu (CVE-2025-15540 oraz od CVE-2025-69236 do CVE-2025-69243 oraz od CVE-2025-69245 do CVE-2025-69246)
Podatności w oprogramowaniu urządzeń tinycontrol
CERT Polska otrzymał zgłoszenia dotyczące 2 podatności (CVE-2025-11500 oraz CVE-2025-15587) wykrytych w wielu urządzeniach tinycontrol (tcPDU oraz LAN Controllers: LK3.5, LK3.9 i LK4).
Podatność w oprogramowaniu Streamsoft Prestiż
W oprogramowaniu Streamsoft Prestiż wykryto podatność polegającą na słabym kodowaniu tokenów (CVE-2026-0809).
CERT Polska ma 30 lat
Zespół CERT Polska świętuje 30-lecie swojej działalności. Przez trzy dekady zmieniło się niemal wszystko. Internet, z którego w latach 90. korzystała niewielka grupa użytkowników, dziś jest podstawową przestrzenią, dzięki której funkcjonuje wiele aspektów n...
Podatność w oprogramowaniu Coppermine Photo Gallery
W oprogramowaniu Coppermine Photo Gallery wykryto podatność typu Path Traversal (CVE-2026-3013).
Podatność w oprogramowaniu QuickCMS
W oprogramowaniu QuickCMS wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-1468).
Podatności w oprogramowaniu DobryCMS
W oprogramowaniu DobryCMS wykryto 2 podatności różnego typu (CVE-2025-12462 oraz CVE-2025-14532)
Podatności w oprogramowaniu CGM CLININET oraz CGM NETRAAD
W oprogramowaniu CGM CLININET oraz CGM NETRAAD wykryto 8 podatności różnego typu.
Podatność w oprogramowaniu Pro3W CMS
W oprogramowaniu Pro3W CMS wykryto podatność typu SQL Injection (CVE-2025-15498).
Podatności w oprogramowaniu PluXml CMS
W oprogramowaniu PluXml CMS wykryto 3 podatności różnego typu (od CVE-2026-24350 do CVE-2026-24352)
Podatność w oprogramowaniu Omega-PSIR
W oprogramowaniu Omega-PSIR wykryto podatność typu Cross-site Scripting (CVE-2026-1434).
Podatność w oprogramowaniu Simple.ERP
W oprogramowaniu Simple.ERP wykryto podatność typu SQL Injection (CVE-2026-1198).
Podatność w wielu programach Finka
W wielu programach Finka wykryto podatność typu Use of Hard-coded Credentials (CVE-2025-13776).
Podatność w wielu urządzeniach Slican
W wielu urządzeniach firmy Slican wykryto podatność typu Missing Authentication for Critical Function (CVE-2025-14577).
ClickFix w akcji: jak fake captcha może zaszyfrować całą firmę
Pomogliśmy dużej organizacji w analizie infekcji malware spowodowanej przez Fake CAPTCHA. W tym raporcie podsumowujemy nasze obserwacje oraz publikujemy szczegółową analizę znalezionego złośliwego oprogramowania.
Rok moje.cert.pl i nowe narzędzie – infrastruktura organizacji
Ponad pół miliona podatności udało się znaleźć dzięki udostępnieniu serwisu moje.cert.pl. To darmowe narzędzie, z którego korzysta już niemal 16 tysięcy użytkowników. To też ponad 19 tysięcy stron, które należą do instytucji, firm i osób prywatnych, których...
Podatności w oprogramowaniu Quick.Cart
W oprogramowaniu Quick.Cart wykryto 2 podatności różnego typu (CVE-2026-23796 i CVE-2026-23797)
Podatność w aplikacji mObywatel na iOS
W aplikacji mObywatel na system iOS wykryto podatność sktutkującą ujawnieniem danych osobowych nieuwierzytelnionemu atakującemu (CVE-2025-11598).
Podatność w oprogramowaniu EAP Legislator
W oprogramowaniu EAP Legislator wykryto podatność pozwalającą na rozpakowanie archiwum plików poza katalogiem docelowym (CVE-2026-1186).
Raport z incydentu w sektorze energii z 29 grudnia 2025 roku
Zespół CERT Polska przedstawia raport z analizy incydentu w sektorze energii, do którego doszło 29 grudnia 2025 roku. Ataki miały charakter destrukcyjny i były wymierzone w farmy wiatrowe i fotowoltaiczne, dużą elektrociepłownię oraz przedsiębiorstwo z sekt...
Podatności w oprogramowaniu routera LV-WR21Q
W oprogramowaniu routera LV-WR21Q wykryto 2 podatności różnego typu (CVE-2025-12386 oraz CVE-2025-12387)
Podatność TCC Bypass w aplikacji Inkscape na MacOS
W aplikacji Inkscape na system MacOS wykryto podatność umożliwiającą atak typu TCC Bypass (CVE-2025-15523).
Podatności w oprogramowaniu Quick.Cart
W oprogramowaniu Quick.Cart wykryto 2 podatności różnego typu (CVE-2025-67683 oraz CVE-2025-67684)
Podatność w aplikacji mobilnej Crazy Bubble Tea
W aplikacji mobilnej Crazy Bubble Tea wykryto możliwość uzyskania danych osobowych innych użytkowników (CVE-2025-14317).
Podatność w oprogramowaniu Ysoft SafeQ 6
W oprogramowaniu Ysoft SafeQ 6 wykryto podatność polegająca na nieskutecznym maskowaniu hasła (CVE-2025-13175).
Podatności w oprogramowaniu kamery Vivotek IP7137
W oprogramowaniu kamery Vivotek IP7137 wykryto 4 podatności różnego typu (od CVE-2025-66049 do CVE-2025-66052)
Podatność w oprogramowaniu routerów KAON CG3000T/CG3000TC
W oprogramowaniu routerów KAON CG3000T oraz CG3000TC wykryto zaszyte poświadczenia umożliwiające zdalne przejęcie urządzenia (CVE-2025-7072).
Podatność w oprogramowaniu Asseco AMDX
Możliwość nieautoryzowanego dostępu do dokumentacji medycznej została wykryta w oprogramowaniu Asseco AMDX (CVE-2025-4596).
Dane zaktualizowano: 2026-07-10 11:39