„Cyfrowy” minister obrony Ukrainy żegna się ze stanowiskiem
Rekonstrukcja ukraińskiego rządu obejmie jedno z najważniejszych stanowisk. Swoją misję jako minister obrony kończy człowiek, który kieruje się ideą cyfryzacji państwa i sił zbrojnych.
Nowy model GPT usuwa dane bez ostrzeżenia. „Wykazuje nadmierną autonomię”
Nowy model od OpenAI bez ostrzeżenia usuwa pliki. Programiści i przedstawiciele startupów ostrzegają: GPT-5.6 Sol nie można ufać. Sami twórcy przed publikacją wskazywali, że model może wykazywać nadmierną autonomię w celu obchodzenia ograniczeń przy realiza...
Rosyjscy hakerzy celują w czuły punkt Ukrainy. Nie muszą łamać zabezpieczeń
W pierwszej połowie 2026 roku ukraiński CERT-UA obsłużył rekordowe 3309 incydentów – to o niemal 10% więcej niż rok wcześniej. Eksperci ostrzegają, że rosyjskie grupy będą próbowały paraliżować kluczowe sektory państwa, w tym energetykę.
X kończy 20 lat. Platformę trapi wiele kontrowersji
Dla jednych platforma informacji, dla innych źródło dezinformacji. W środę platforma X – dawniej znana jako Twitter – skończyła 20 lat. Od czasu przejęcia przez Elona Muska w 2022 roku wokół serwisu pojawiło się dużo kontrowersji dotyczących nie tylko jego...
Compliance by design w R&D dla sektora defence – od kontraktu po pipeline CI/CD
W projektach z obszaru obronności cyberbezpieczeństwo i zgodność regulacyjna przestały koncentrować się wyłącznie na aspektach technicznych. Coraz częściej stają się elementem wymagań kontraktowych, procesów odbiorowych, audytów oraz odpowiedzialności po st...
AI decyduje o zwolnieniach w Mecie. Posypały się pozwy
Gdy o zawodowej przyszłości pracownika zaczynają współdecydować algorytmy, pozorna precyzja danych może zderzyć się z realiami ludzkiego życia. Kolejny pozew przeciwko firmie Meta pokazuje, że automatyzacja ocen kadrowych nie eliminuje ryzyka niesprawiedliw...
USA oferują do $10 mln za wskazanie osób powiązanych z rosyjskimi grupami UNC5792 oraz UNC4221
O atakach na popularne komunikatory internetowe (Signal, WhatsApp) pisaliśmy wielokrotnie na łamach sekuraka. I choć nasi czytelnicy zapewne wiedzą, jakie zagrożenia niosą za sobą złośliwe kody QR lub udostępnianie haseł bezpieczeństwa, to lista osób pokrzy...
Usbliter8 – niedająca się załatać podatność w procesorach Apple A12, A13 oraz S4/S5
Badacze bezpieczeństwa z Paradigm Shift opublikowali szczegóły nowo wykrytej podatności wraz z działającym PoC (Proof-of-Concept), której nadano nazwę usbliter8. Luka występuje w starszych urządzeniach Apple z układami SoC A12, S4/S5 oraz A13. Jej użycie mo...
W Polsce powstanie Biuro WHO ds. AI i cyberbezpieczeństwa? Plany są ambitne
Ministerstwo Zdrowia chce, aby w Polsce powstało Biuro WHO ds. Sztucznej Inteligencji i Cyberbezpieczeństwa w ochronie zdrowia. Według założeń, miałoby wspierać 53 państwa Regionu Europejskiego w rozwoju bezpiecznych technologii cyfrowych. Jednostka miałaby...
Podatności w oprogramowaniu ICU Scandinavia Boomerang
W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)
Nawet 5 lat po służbie. UODO chce zmian zasad przechowywania DNA i odcisków palców policjantów
Odciski palców i wymazy z policzków policjantów zostają w bazach nawet 5 lat po odejściu ze służby. Prezes UODO chce zmian w przepisach. Sprawa trafiła już do szefa MSWiA.
Planował atak maczetą na przedszkole. Kilka godzin później siedział już za kratkami
29-latek z Poznania planował zamach z użyciem maczety na jedno z lokalnych przedszkoli. Szokujący wpis w internecie odkryli funkcjonariusze policji. Mężczyzna planował zabić dzieci a na końcu siebie.
Unijny system na polskich granicach. Zawrócono tysiące osób
Wdrożenie Systemu Wjazdu/Wyjazdu w Polsce przebiegło w sposób planowy – przekazało Ministerstwo Spraw Wewnętrznych i Administracji redakcji CyberDefence24. Według doniesień medialnych, po uruchomieniu systemu na lotniskach, w tym w Polsce, miały się pojawić...
Polak mądry po (cyber)szkodzie. Jesteśmy mistrzami w „nie da się”
Atak ransomware, paraliż instytucji albo pierwsza kara – dopiero takie zdarzenia potrafią skłonić organizacje do poważnego potraktowania tematu cyberbezpieczeństwa. Inwestycje w ludzi, szkolenia i procedury często odkładane są do momentu, w którym jest już...
Ostra reakcja na cyberataki z Rosji. Zachód tworzy wspólny front
Polski MSZ, FBI, NATO i Unia Europejska mówią jednym głosem w sprawie rosyjskich cyberataków. Tym razem za kolejnym komunikatem europejskich władz, amerykańskiego biura i Sojuszu idą jednak nie tylko ostrzeżenia, ale konkretne oskarżenia, polityczne sygnały...
Rząd przyjął uchwałę ws. gigafabryki AI. Setki milionów złotych wkładu do inwestycji
Rząd przyjął uchwałę w sprawie zagwarantowania ponad 400 milionów złotych wkładu do gigafabryki AI na poczet zakupu części mocy obliczeniowej planowanej infrastruktury. Według wiceministra cyfryzacji Dariusza Standerskiego, daje to możliwość uczestniczenia...
Wojsko Polskie sprawdza nowy system oceny kompetencji
Wojsko Polskie rozpoczęło pilotaż Wojskowego Kwestionariusza Kompetencji. Przygotowywane przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni narzędzie ma wspierać ocenę kompetencji, kwalifikacji oraz planowanie rozwoju zawodowego w Siłach Zbrojnych RP....
GSM-R bez poważnych awarii. Znamy termin kolejnych wdrożeń
Uruchomienie systemu GSM-R na kolejnych liniach przewidywane jest na grudzień 2026 r. i czerwiec 2027 r. – przekazał Urząd Transportu Kolejowego redakcji CyberDefence24. Według instytucji, skala niedociągnięć przy dotychczasowych wdrożeniach nie była wysoka...
Nowa koalicja ONZ ws. ochrony dzieci w erze AI. Polski nie ma na liście. Ministerstwo wyjaśnia
Podczas Globalnego Dialogu ONZ w Genewie powołano nową międzynarodową koalicję mającą chronić dzieci przed zagrożeniami ery sztucznej inteligencji. Na liście członków znajduje się już kilkanaście państw, jednak nie ma wśród nich Polski, pomimo obecności na...
Od współpracy do sądu. Apple wytacza ciężkie działa przeciwko OpenAI
Apple pozwało OpenAI zarzucając mu bezprawne wykorzystywanie poufnej wiedzy zdobytej przy rozwoju sprzętu i technologii konsumenckich. Firma przekonuje, że nie chodzi o pojedyncze naruszenia, a szerszy schemat działań, który miał pomóc OpenAI szybciej wprow...
Holenderskie instytucje apelują o cyfrową niezależność
Duża zależność od niewielu dostawców spoza Europy ogranicza wybór, zwiększa koszty ich zmiany i komplikuje cały proces – ostrzegają holenderskie organy nadzorcze. W specjalnym raporcie skierowanym do tamtejszego ministra ekonomii cyfrowej i niezależności zw...
Podatność w oprogramowaniu 4real ThemisNETPanel
W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).
Jak (nie) założyć w chmurze cyfrowego cmentarza dla cyberprzestępców
“Wystaw to na chwilę, sprawdzimy czy działa, potem się wyłączy” — coś takiego powiedziało wielu deweloperów. Problem w tym, że “potem” czasem nigdy nie nadchodzi. To zjawisko – niekontrolowany wzrost liczby porzuconych maszyn wirtualnych – określamy jako “V...
Kodeks dla mediów. Nowy pomysł Prezesa UODO podzielił dziennikarzy
Sprawa Radia Szczecin pokazała, że brak jasnych reguł w mediach kończy się nie tylko karami, ale i ludzką krzywdą. Przepisy są dziś zbyt ogólne, co rodzi chaos. Prezes UODO proponuje stworzenie specjalnego kodeksu dla dziennikarzy. Część redakcji wprost mów...
Podatności w oprogramowaniu GNU gawk
W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)
„Skradzione zwycięstwo”. Cyberatak po mundialowym meczu Argentyny
Nieuznany gol, kontrowersyjne decyzje sędziów i polityczny spór wokół Palestyny przerodziły się w konflikt, który wykroczył daleko poza boisko. Po przegranej Egiptu cyberprzestępcy mieli uzyskać dostęp do konta Argentyńskiej Federacji Piłkarskiej i rozesłać...
Służby Putina polują na polską kolej. Francuski MSZ ostrzega przed kampanią FSB
Kampania rosyjskiego FSB uderza w Europę, a jednym z głównych celów ma być Polska. Szef francuskiego MSZ ostrzega przed operacją sabotażu i szpiegostwa wymierzoną w naszą kluczową infrastrukturę, w tym m.in. kolej. Paryż zapowiada sankcje i wzywa ambasadora...
Oglądają ich miliony dzieci. Wojan i Palion z poważnymi zarzutami UOKiK
UOKiK uderza w popularnych influencerów. Dwóch znanych YouTuberów, których oglądają miliony dzieci, usłyszało poważne zarzuty. Urząd zarzuca im stosowanie agresywnej reklamy i manipulacji wobec najmłodszych. Twórcom grożą gigantyczne kary finansowe
Zwykła wpadka złodzieja ujawniła większy proceder. Policja rozbiła groźny gang
Wyrafinowany proceder na warszawskiej Woli wyszedł na jaw. Zaczęło się od niewinnej kradzieży plecaka i zegarków, a skończyło na rozbiciu gangu i zlikwidowaniu tajnego call center. Czterech mężczyzn, mających na koncie bogatą przeszłość kryminalną, masowo k...
Obce państwa i ekstremiści werbują dzieci. Służby ujawniły przerażający mechanizm
Wystarczy smartfon i dostęp do sieci, by nastolatek stał się narzędziem w rękach obcych służb lub ekstremistów. Brytyjczycy alarmują: Internet przestał być tylko przestrzenią komunikacji, lecz stał się środowiskiem, w którym obce służby i radykałowie werbuj...
Fala reklam nielegalnych kasyn. Czy to oszustwa?
Od kilku tygodni na Facebooku pojawia się wiele reklam promujących nielegalne kasyna online. Kuszą internautów bonusami na start i wielkimi wygranymi, jednak nawet te materiały są niezgodne z prawem. CERT Polska wskazuje wprost: podejrzaną aktywność w sieci...
Kupić bliskość. Robot odpowiedzią na kryzys samotności
Nie sprząta, nie gotuje i nie pracuje w fabryce, a jego głównym zadaniem jest… po prostu być. uWorld U1, nowy humanoid od UBTech Robotics, wkracza na rynek jako technologiczna odpowiedź na globalny kryzys samotności. Ma rozmawiać, rozpoznawać emocje, zapami...
Fizyczny aspekt cyberbezpieczeństwa. Jak kradziono dyski i płonęły dane?
Cyberbezpieczeństwo to nie tylko zabezpieczenia informatyczne. Powinniśmy pamiętać o tym, że nasze dane znajdują się na fizycznych nośnikach, które mogą zostać skradzione bądź uszkodzone. Przytaczamy kilka incydentów, które jasno pokazują konieczność uwzglę...
Cyberbezpieczne wakacje. Na co uważać podczas wyjazdu?
Urlop sprzyja spontaniczności. W cyfrowym świecie jednak, chwila nieuwagi może wystarczyć, by ujawnić zbyt wiele informacji lub narazić się na oszustwo. Podczas podróży warto więc zwracać uwagę nie tylko na bagaż i dokumenty, ale też na to, co publikujemy,...
Nie gra, lecz pralnia. Nielegalny hazard online stał się kasynem mafii
Gracze widzą szybki zysk i wielkie bonusy, ale prawda o nielegalnych kasynach online przeraża. Współczesny hazard w sieci przestał być zwykłą grą bez licencji – stał się idealnym narzędziem w rękach międzynarodowej mafii. Raporty INTERPOL-u i ONZ ujawniają,...
Wyciek danych klientów Lidla. Firma informuje o incydencie
Dane części klientów sklepu internetowego Lidl trafiły w ręce nieuprawnionych osób po incydencie bezpieczeństwa u jednego z dostawców usług teleinformatycznych sieci. Wyciek objął m.in. imiona i nazwiska, numery telefonów, adresy e-mail oraz daty urodzenia.
Cyberbezpieczeństwo na co dzień. O czym musimy pamiętać?
Kilkadziesiąt lat temu nikt z drugiego końca globu nie mógł wykraść naszych zdjęć z czatów na mediach społecznościowych czy wyłudzić sześciocyfrowy kod do wypłaty pieniędzy z bankomatu. Dzisiaj jest to jak najbardziej możliwe – technologia daje nam wiele ud...
Weekendowa Lektura: odcinek 684 [2026-07-10]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury, a w nim kilkadziesiąt linków pokazujących, co się wydarzyło w mijającym tygodniu. Staraliśmy się, aby były ciekawe, różnorodne i istotne. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części...
Drugi semestr Sekurak.Academy 2026 startuje w sierpniu. Trzy lata, 15 tys. uczestników i… mega nowości!
Za nami ponad trzy lata Sekurak.Academy! Do tej pory zgromadziliśmy 15 000 uczestników, którzy regularnie szlifują swoje umiejętności razem z najlepszymi trenerami-praktykami w Polsce. A teraz rozsiądź się wygodnie, bo zrobi się naprawdę ciekawie. W sierpni...
Sądy wyeliminują papier? Ministerstwo ogłosiło zmiany
Wymiar sprawiedliwości przejdzie zmiany w zakresie cyfryzacji. Minister sprawiedliwości Waldemar Żurek, wiceminister Arkadiusz Myrcha oraz minister ds. nadzoru nad wdrażaniem polityki rządu Maciej Berek przedstawili w czwartek pakiet zmian deregulacyjnych d...
LIDL informuje o wycieku danych części klientów
Zgłaszacie nam, że otrzymujecie od Lidla informacje o wycieku Waszych danych. Oto treść wiadomości: Szanowna Klientko, Szanowny Kliencie, Kontaktujemy się z Państwem, ponieważ są Państwo klientami sklepu internetowego Lidl. Chcemy poinformować o incydencie...
Podatność w oprogramowaniu BitWizard mtr
W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).
BMS Legion i Promień sprawdzone w boju. Ważna rola polskich żołnierzy w ćwiczeniach CWIX 2026
Zakończyła się tegoroczna edycja CWIX 2026. Największe ćwiczenie NATO poświęcone interoperacyjności zgromadziło przeszło 4 tys. uczestników, którzy sprawdzali ponad 635 systemów. Ważną rolę w tegorocznej edycji odegrało Dowództwo Komponentu Wojsk Obrony Cyb...
Brytyjska służba zdrowia przed trudną decyzją. Posłowie żądają zerwania kontraktu za 330 mln funtów
Brytyjscy parlamentarzyści wzywają rząd Partii Pracy do natychmiastowego zerwania umowy NHS z Palantirem. Jako argument padają brak zaufania i niewystarczająca ochrona prywatności pacjentów. Pracownicy służby zdrowia skierowali list do władz, z kolei firma...
Podatności w oprogramowaniu R-SOFT DMS
W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)
Sfałszowane leki warte miliony. Akcja CBZC w siedmiu województwach
Ponad 15 tys. przesyłek o czarnorynkowej wartości przekraczającej 15 mln zł, nielegalne laboratorium i sieć sprzedaży działająca za pośrednictwem forów, komunikatorów oraz platform społecznościowych – tak wyglądała działalność grupy podejrzanej o produkcję...
Los naszej prywatności w rękach europosłów. Kto jak głosował ws. Chat Control 1.0? [LISTA]
Czy Twoje prywatne wiadomości będą skanowane? Ważne głosowanie w Parlamencie Europejskim w sprawie tzw. Chat Control 1.0 podzieliło polskich europosłów. Sprawdź, kto był „za”, a kto „przeciw”.
Polskie firmy chcą „papierka”, by tylko uniknąć kar z KSC. Cyberprzestępcy zacierają ręce
Nowe przepisy KSC obejmą znacznie więcej firm, niż wielu się wydaje, a kary za ich niespełnienie będą dotkliwe. Eksperci ostrzegają jednak przed groźną pułapką: na rynku już pojawiają się „para-usługi”, które obiecują spełnienie wymogów za grosze. To prosta...
Cyber Shield: brytyjska odpowiedź na nową erę cyberzagrożeń
Wielka Brytania chce zbudować ogólnokrajowy system aktywnej cyberobrony oparty na agentach sztucznej inteligencji. Cyber Shield będzie automatycznie wykrywać podatności, analizować zagrożenia i wspierać reakcję na incydenty w skali całego państwa. NCSC zakł...
Prali pieniądze z wyłudzeń. Kolejni oszuści zatrzymani
Funkcjonariusze zatrzymali osiem osób, które miały legalizować środki pieniężne pochodzące z oszustw internetowych. Podejrzani udostępniali cyberprzestępcom za opłatą rachunki bankowe, które to były wykorzystywane do przelewania środków na kolejne konta lub...
Fałszywe maile od Ptak Warsaw Expo. Mamy potwierdzenie incydentu
Cyberprzestępcy próbują wyłudzić dane logowania do platformy Microsoft 365, wysyłając fałszywe faktury. Udało się nam ustalić, że najprawdopodobniej doszło do przejęcia skrzynki mailowej w domenie „warsawexpo.eu”.
Zastosowanie Wazuha w reagowaniu na incydenty. TOP 10 rozwiązań od sekuraka
Wykrycie zagrożenia to dopiero początek. Nawet najlepszy alert nie zatrzyma atakującego, jeżeli za jego wygenerowaniem nie pójdzie szybka i adekwatna reakcja. Wazuh może nie tylko zbierać logi i wykrywać podejrzane zdarzenia. Dzięki mechanizmom Active Respo...
[AKTUALIZACJA] Chat Control – politycy znów chcą czytać nasze prywatne wiadomości
O prawie, które w założeniu ma służyć bezpieczeństwu dzieci w internecie (ale w rzeczywistości zamiast ten problem skutecznie rozwiązywać jest uosobieniem tzw. “teatru bezpieczeństwa” i powoduje nowe problemy, w tym groźne dla prywatności nas wszystkich zmi...
Podatność w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).
System autoryzacji podróży z opóźnieniem. UE ma spory problem
Unijny system autoryzacji podróży będzie wdrożony z opóźnieniem. Problemy z funkcjonowaniem wdrożonego w zeszłym roku Systemu Wjazdu/Wyjazdu przekonały Agencję ds. Zarządzania Wielkoskalowymi Systemami Informatycznymi, że tegoroczny termin nie jest już możl...
Jak Windows śledzi użytkowników przez Global Device ID (GDID)? Czyli o operacji FBI i wpadce nastoletniego przestępcy
19-letni Petera Stokes to członek głośnej grupy Scattered Spider znanej też jako Octo Tempest, UNC3944 i 0ktapus, która zasłynęła z wyrafinowanych ataków socjotechnicznych, SIM swappingu i ataków ransomware. Wpadł, bo do przeprowadzania ataków korzystał z W...
Nowa koalicja ONZ na rzecz dzieci. Na liście nie ma Polski
W Genewie zapadła ważna decyzja w sprawie przyszłości dzieci i sztucznej inteligencji. Podczas Globalnego Dialogu ONZ powołano międzynarodową koalicję, która ma chronić najmłodszych i ich prawa w erze AI. Choć w szczycie uczestniczył wicepremier Krzysztof G...
Podatności w oprogramowaniu GNU patch
W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)
Po szczycie w Ankarze. NATO zainwestuje w strategiczną technologię
Szczyt NATO w Ankarze zakończył się stanowczymi deklaracjami państw członkowskich i gigantycznymi kontraktami zbrojeniowymi na kwotę 50 miliardów dolarów. Sojusz stawia na najnowocześniejsze technologie, w tym sztuczną inteligencję i cyfrową tarczę, aby odp...
Kierowcy będą stale monitorowani. Ważny wymóg dla nowych samochodów wszedł w życie
Kamera skierowana na kierowcę, alarm po kilku sekundach nieuwagi i obietnica większego bezpieczeństwa na drogach. Od 7 lipca 2026 r. nowe samochody sprzedawane w Unii Europejskiej muszą być wyposażone w ADDW – system ostrzegający przed rozproszeniem uwagi k...
WhatsApp z nową funkcją bezpieczeństwa. Aplikacja wyświetli informacje o rozmówcy przed nawiązaniem rozmowy
Skala ataków na użytkowników komunikatorów Signal oraz WhatsApp nie słabnie. Okazuje się, że mechanizmy bezpieczeństwa zaimplementowane w protokołach są na tyle skuteczne, że cyberprzestępcy nie mają tam zbyt dużego pola manewru. Zdecydowanie najprostszym i...
Międzynarodowa akcja przeciwko pedofilom. Zatrzymania również w Polsce
Na przełomie maja i czerwca europejskie służby przeprowadziły operację „Torch”. W ramach zwalczania przestępczości związanej z seksualnym wykorzystywaniem dzieci aresztowano 28 osób w siedmiu krajach. W akcji wzięło również udział Centralne Biuro Zwalczania...
Prywatny wpis, służbowe konsekwencje. MON wydał wytyczne dla żołnierzy
Prywatny wpis, zdjęcie z wakacji, komentarz pod postem albo nowa internetowa znajomość – w przypadku żołnierzy i pracowników Ministerstwa Obrony Narodowej nawet codzienna aktywność w sieci może mieć konsekwencje wykraczające poza sferę prywatną. Nowe wytycz...
Będzie kodeks RODO dla dziennikarzy? UODO wysuwa propozycję
Wypracowanie wspólnych zasad przetwarzania danych ułatwiłoby redakcjom stosowanie odpowiednich zabezpieczeń informacji – stwierdził Prezes Urzędu Ochrony Danych Osobowych. Mirosław Wróblewski zachęcił środowiska dziennikarskie do sporządzenia Kodeksu postęp...
Wspólnik rosyjskich cyberprzestępców wpadł w Hiszpanii. Atakowali też Polskę
Hiszpańska policja zatrzymała mężczyznę podejrzewanego o współpracę z prorosyjskimi cyberprzestępcami. Tamtejsze służby wspomogło amerykańskie FBI. Policía Nacional określiła dwie grupy haktywistów (hakerów-aktywistów) jako „grupy terrorystyczne”. W sprawie...
AI dla cyberbezpieczeństwa. UE zapowiada duże zmiany
Komisja Europejska przedstawiła plan dotyczący wykorzystania możliwości zaawansowanych modeli AI w zakresie cyberbezpieczeństwa. Unia Europejska ma uzyskać zdolności w zakresie oceniania narzędzi pod tym kątem, a także określić plan dostępu do zaawansowanyc...
Ponad 44 mln zł na walkę z cyberprzestępcami. Dodatkowe zespoły w Policji i nowy system
Ataki ransomware stały się jednym z głównych cyberzagrożeń w Polsce. Cyberprzestępcy nie oszczędzają nawet szpitali czy uczelni. Odpowiedzią jest projekt warty kilkadziesiąt milionów złotych. Powstało już 18 policyjnych zespołów a w budowie jest system, któ...
11 mln instalacji, zdalna konfiguracja i szerokie uprawnienia – ryzykowna wtyczka Adblock for YouTube
Badacze z Island zidentyfikowali wtyczkę do przeglądarki Chrome, która – jak się okazało – miała możliwość wstrzykiwania kodu JavaScript do dowolnej strony internetowej. Wystarczyłaby zmiana w odpowiedzi zwracanej przez serwer, bez modyfikacji kodu rozszerz...
Już nie rok 2030. Microsoft przyspiesza prace nad wdrażaniem rozwiązań postkwantowych. Nowym punktem granicznym jest 2029 r.
Spekulacji związanych z rozwojem komputerów kwantowych jest wiele. Jedni uważają, że urządzenie zdolne do złamania współczesnych algorytmów kryptograficznych nigdy nie powstanie, a prowadzone w tej dziedzinie badania naukowe są tylko teoretycznymi rozważani...
Dirty Clone – kolejny sposób na roota pod Linuksem
Nie tak dawno pisaliśmy o serii podatności Dirty Frag występujących w większości nowoczesnych dystrybucji Linuksa. I choć mogłoby się wydawać, że deweloperzy naprawili błędy, to najnowsze badania pokazują, że problem nie został jednak wyeliminowany. W jądrz...
WhatsApp wdraża nowy sposób identyfikacji. Do nawiązania rozmowy wystarczy unikalna nazwa użytkownika
Komunikator WhatsApp jest jednym z najczęściej wybieranych narzędzi do wymiany informacji na całym świecie. Szacuje się, że używa go ponad 3 miliardy osób. I mimo, że jest to oprogramowanie o zamkniętym kodzie źródłowym, a co za tym idzie, trudno potwierdzi...
NIEśmieszna edycja nazw obiektów w Mapach Google
Wielkie projekty takie, jak Mapy Google nie mogłyby istnieć bez społeczności zasilających je swoją wiedzą i najświeższymi informacjami z pierwszej ręki. Na swoim blogu Google deklaruje, że codziennie otrzymuje około 20 milionów wpisów od użytkowników Map Go...
Weekendowa Lektura: odcinek 683 [2026-07-05]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Jak zawsze szukaliśmy tematów, które pomagają lepiej zrozumieć aktualny krajobraz zagrożeń. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej raport „Internet dzieci 2026”, z kt...
Wyciek danych gości wielu polskich hoteli
Usługa z której tysiące polskich hoteli korzysta do przyjmowania i zarządzania rezerwacjami została zhackowana. Włamywacze uzyskali dostęp do danych gości hotelowych różnych obiektów obsługiwanych przez system Hotres i do wielu z nich już skierowali fałszyw...
Podatności w oprogramowaniu OpenIDC liboauth2
W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)
Podatności w oprogramowaniu MyComplianceOffice MCO
W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)
Podatności w oprogramowaniu KTM System e-BOK
W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)
Podatności w oprogramowaniu fzf
W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)
Podatności w oprogramowaniu Redeight CMS
W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)
Podatność w oprogramowaniu Raytha CMS
W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).
Podatność w oprogramowaniu libxml2
W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).
Podatność w oprogramowaniu SzafirHost
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).
Podatności w oprogramowaniu gzip
W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)
Weekendowa Lektura: odcinek 682 [2026-06-26]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Staraliśmy się, aby zebrane przez nas linki były ciekawe i różnorodne oraz dotyczyły spraw istotnych. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej obszerny materiał, z któr...
Wakacje, to więcej czasu przed ekranem dla dzieci. Ale tak nie musi być ;)
Wakacje oznaczają czas wolny dla dzieci, ale niekoniecznie dla rodziców. Dzieci, które nie idą do szkoły, często idą przed ekrany, a tam wiadomo, może czaić się na nie zło. Czy rodzic może skutecznie kontrolować co dziecko widzi na ekranie lub ile czasu prz...
LastPass ponownie informuje o kradzieży danych użytkowników
Managery haseł dzielą się na takie, które mają element “chmurowy” i takie, w których synchronizacja bazy haseł między urządzeniami spada na użytkownika (można na pendrive, można AirDropem, można przez swoją prywatną chmurę). LastPass należy do tej pierwszej...
Szkolny e-dziennik od kulis – jak zaawansowane i bezpieczne jest narzędzie do zarządzania szkołą?
Z jakimi atakami najczęściej musi liczyć się dostawca szkolnego e-dziennika? Jak wiele podmiotów naprawdę korzysta z tego narzędzia? Z jakimi innymi systemami trzeba taki dziennik zintegrować i czy naprawdę łatwo będzie to zastąpić jednym państwowym rozwiąz...
Podatność w oprogramowaniu DRIMO CMS
W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).
Podatność w oprogramowaniu routera Totolink EX1200L
W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).
Nie musisz dopłacać za spokój
Czy to normalne, że czytnik linii papilarnych znika z podstawowych konfiguracji urządzenia i jest sztucznie zarezerwowany tylko dla droższych modeli laptopa? Analizujemy rynkowe absurdy i pokazujemy, jak architektura Secured-core PC, układy TPM 2.0 oraz wbu...
Weekendowa Lektura: odcinek 681 [2026-06-19]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Znajdziecie w nim – jak zwykle – istotne informacje z obszaru cyberbezpieczeństwa obejmujące miniony tydzień. Dajcie znać w komentarzach, które tematy najbardziej Was zaciekawiły. Miłego klikania! W dzisiejs...
Podatności w oprogramowaniu UBB.threads
W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)
Podatności w oprogramowaniu LMS
W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)
Podatność w kompilatorze 8cc
W kompilatorze 8cc wykryto podatność typu Out-of-bounds Read (CVE-2026-50643).
Podatność w bibliotece jansi
W bibliotece jansi wykryto podatność typu Heap-based Buffer Overflow (CVE-2026-8484).
Podatność w oprogramowaniu Responsive FileManager
W oprogramowaniu Responsive FileManager wykryto podatność pozwalająca na zdalne wykonanie kodu (CVE-2026-5482).
Podatność w oprogramowaniu Quick.CMS
W oprogramowaniu Quick.CMS wykryto podatność typu Deserialization of Untrusted Data (CVE-2026-11860).
Weekendowa Lektura: odcinek 680 [2026-06-12]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części...
Kampania phishingowa grupy UNC1151/Ghostwriter na pocztę Gmail
W ostatnim czasie obserwujemy ataki grupy UNC1151/Ghostwriter na pocztę Gmail. Grupa ta od kilku lat regularnie atakuje skrzynki pocztowe polskich obywateli, ale ataki te w przeszłości dotyczyły innych dostawców poczty. Wykorzystywane techniki z biegiem cza...
Podatność w oprogramowaniu Golem OEE MES
W oprogramowaniu Golem OEE MES wykryto podatność typu Path Traversal (CVE-2026-8464).
Podatność w oprogramowaniu Aix-DB
W oprogramowaniu Aix-DB wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-8335).
Podatności w oprogramowaniu Logseq
W oprogramowaniu Logseq wykryto 4 podatności różnego typu (CVE-2026-9279 oraz od CVE-2026-47899 do CVE-2026-47901)
Najgłupszy atak roku! Instagram wdrożył AI a hakerzy przejmowali nim konta użytkowników. Wystarczyło poprosić.
Kto może, wdraża AI, gdzie może. Bo taki mamy klimat. Instagram też wdrożył, ale w sposób, który zasługuje na nagrodę Darwina, bo ich inteligentny bot każdemu umożliwiał przejęcie konta dowolnego użytkownika. Wystarczyło poprosić o zmianę e-maila… “Cześć gu...
Weekendowa Lektura: odcinek 679 [2026-06-07]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Jest już wprawdzie niedziela, ale przy odrobinie determinacji zdążycie przejrzeć wszystkie linki, które dla Was uzbieraliśmy, a zatem miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabu...
Vibecoding: zobacz jak tworzyć aplikacje z AI, nawet jeśli nie potrafisz programować!
Ruszamy z cyklem szkoleń o AI. Ale to nie będzie kolejny nudny przegląd pierdyliarda narzędzi, które dodały jakąś funkcję AI i służą np. do tworzenia piękny prezentacji, czy (małosensowna aktualnie) nauka pisania promptów albo pokazy tego, jak użyć LLM-a do...
Podatności w oprogramowaniu school-management-system
W oprogramowaniu school-management-system wykryto 2 podatności różnego typu (CVE-2026-47324 i CVE-2026-47325)
Ochrona dzieci przed pornografią – Rada Ministrów przyjęła projekt ustawy
Koniec z klikaniem “mam ukończone 18 lat”. Rząd przyjął projekt ustawy, który ma skutecznie zablokować nieletnim dostęp do pornografii w sieci. Czy tym razem rewolucja (wielokrotnie zapowiadana) zostanie wdrożona? I czy powinnismy dzieci chronić przed porno...
Podatności w oprogramowaniu Wirtualna Uczelnia
W oprogramowaniu Wirtualna Uczelnia wykryto 2 podatności różnego typu (CVE-2026-34906 i CVE-2026-34907)
Zaufanie liczone w tysiącach – moje.cert.pl
Z moje.cert.pl korzysta już ponad 20 tysięcy użytkowników. Świadomość potencjalnych podatności i załatanie ich zanim zostaną wykorzystane do nadużyć, to jeden z podstawowych elementów dbania o bezpieczeństwo domeny.
Podatność w oprogramowaniu KS-SOMED
W oprogramowaniu KS-SOMED wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-42251).
Podatności w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto 7 podatności różnego typu (od CVE-2026-40543 do CVE-2026-40549)
Weekendowa Lektura: odcinek 678 [2026-05-30]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Znajdziecie tu jak zwykle istotne informacje z obszaru cyberbezpieczeństwa obejmujące miniony tydzień. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej materiał pokazujący, jak...
Podatności w oprogramowaniu QuickCMS
W oprogramowaniu QuickCMS wykryto 2 podatności różnego typu (CVE-2026-33384 oraz CVE-2026-33386)
Podatność w aplikacji Kidsview
W aplikacji Kidsview wykryto podatność pozwalającą na ominięcie uwierzytelnienia (CVE-2026-8990).
Podatność w routerze D-Link DWR-X1820
W routerze D-Link DWR-X1820 wykryto wykorzystanie słabych poświadczeń (CVE-2026-4377).
Podatność w oprogramowaniu bzip2
W oprogramowaniu bzip2 wykryto podatność typu Out-of-bounds Write (CVE-2026-42250).
Podatności w oprogramowaniu central telefonicznych Slican
W oprogramowaniu central telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35087, CVE-2026-35089 oraz CVE-2026-35090)
Zero Trust dla drukarek, czyli jak Samuraj zarządza flotą, nie otwierając bram twierdzy
W rozmowach o Zero Trust Network niemal zawsze pojawiają się te same elementy: laptopy, serwery, tożsamości, aplikacje, dostęp do chmury. To ważne obszary. Ale w tej całej dyskusji bardzo łatwo pominąć obszar, w którym dane cyfrowe przestają być abstrakcją...
Zapraszamy na LIVE o NIS2/KSC2 z ekspertem Ministerstwa Cyfryzacji
W środę, 27 maja, o godz. 19:00 będziemy gościć na naszej YouTubowej antenie podcastu Na Podsłuchu Dyrektora Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji, Łukasza Wojewodę — człowieka, który ogarnia polskie cyberbezpieczeństwo na poziomie kra...
Podatność w oprogramowaniu Szafir SDK
W oprogramowaniu Szafir SDK wykryto podatność typu Improper Certificate Verification (CVE-2026-9058).
Ominięcie uwierzytelniania w ZUS-ie i systemach e-Zdrowia, czyli o krok od cyberchaosu – [CVE-2026-9058] [Badanie e-podpisów, cz. 3]
Podatność umożliwiająca zalogowanie się na konto dowolnego użytkownika występowała w kilkunastu systemach administracji publicznej, w tym ZUS i CEZ. Wymagania? Dostęp do internetu, znajomość PESEL-u ofiary i posiadanie odpowiednich narzędzi. Przeprowadzenie...
Podsumowanie: Krytyczna podatność umożliwiająca całkowite ominięcie logowania w ZUS-ie, e-Sądzie i systemach e-Zdrowia
Co najmniej kilkanaście systemów administracji publicznej dostępnych z poziomu internetu było podatnych na atak umożliwiający całkowite pominięcie uwierzytelniania i zalogowanie się na konto dowolnej osoby fizycznej przy założeniu znajomości imienia, nazwis...
Hakowanie e-Sądu YubiKeyem – [Badanie e-podpisów, cz. 2]
Czy można wdrożyć zaawansowany zestaw zabezpieczeń tylko po to, aby przez przypadek zapomnieć go użyć? Dziś opowiem, jak powstała podatność umożliwiająca wejście na konto dowolnego użytkownika w większości systemów Ministerstwa Sprawiedliwości i kilku innyc...
Podatność w oprogramowaniu kamer Kenik
W oprogramowaniu kamer Kenik wykryto podatność typu Path Traversal (CVE-2026-7766).
CRA – nowe obowiązki dla producentów oprogramowania i korzyści dla użytkowników
Cyber Resilience Act (CRA), czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847, wprowadza jednolite w całej Unii Europejskiej wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Celem regulacji jest zwiększenie poziomu...
Podatność w oprogramowaniu Lifetime
W oprogramowaniu OutSystems Lifetime wykryto podatność typu Authorization Bypass Through User-Controlled Key (CVE-2026-40127).
Podatność w oprogramowaniu vifm
W oprogramowaniu vifm wykryto podatność typu przepełnienie bufora (CVE-2026-8997).
Podatności w oprogramowaniu STER
W oprogramowaniu STER wykryto 3 podatności różnego typu (od CVE-2026-25606 do CVE-2026-25608)
Podatność w oprogramowaniu Request Tracker
W oprogramowaniu Request Tracker wykryto podatność typu Cross-site Scripting (CVE-2026-6841).
Podatności w produktach firmy Sparx Systems
W produktach Pro Cloud Server oraz Enterprise Architect firmy Sparx Systems wykryto 5 podatności różnego typu (od CVE-2026-42096 do CVE-2026-42100)
Oszustwo na “zwrot przelewu BLIK na telefon”, którego nie ma…
Od kilku miesięcy co jakiś czas do naszej redakcji zgłaszały się osoby, które twierdziły, że ktoś chce je oszukać. Bo dostały niespodziewany przelew BLIK-iem na swój numer telefonu a chwilę później odebrały SMS-a lub telefon z prośbą o zwrot tego przelewu....
Podatności w oprogramowaniu DHTMLX
W oprogramowaniu DHTMLX wykryto 3 podatności różnego typu (CVE-2026-7182, CVE-2026-41552 oraz CVE-2026-41553)
Podatność w oprogramowaniu SzafirHost
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-44088).
Podatność w oprogramowaniu Verint Verba
W oprogramowaniu Verint Verba wykryto podatność typu Cross-site Scripting (CVE-2026-21730).
Podatność w oprogramowaniu WEBCON BPS
W oprogramowaniu WEBCON BPS wykryto podatność typu Cross-site Scripting (CVE-2026-1630).
Podatności w oprogramowaniu Comarch ERP Optima
W oprogramowaniu Comarch ERP Optima wykryto 2 podatności różnego typu (CVE-2025-68420 oraz CVE-2025-68421)
Autonomiczny proces fuzzingu pod nadzorem LLM
Projekt CCN jest dofinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego oraz ze środków Budżetu Państwa w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027. Fuzzing to technika automatycznego testowania oprogramowania polegająca...
Podatność w bibliotece simdjson
W bibliotece simdjson wykryto podatność typu Integer Overflow (CVE-2026-8295).
Podatność w projekcie Code Runner MCP Server
W projekcie Code Runner MCP Server wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-5029).
Podatności w oprogramowaniu ATutor
W oprogramowaniu ATutor wykryto 2 podatności typu Cross-site Scripting (CVE-2026-6909 oraz CVE-2026-6956)
Podatność w oprogramowaniu układowym bramek Modbus GW1101-1D(RS-485)-TB-P
W oprogramowaniu układowym bramek Modbus 3onedata GW1101-1D(RS-485)-TB-P wykryto podatność typu OS Command Injection (CVE-2025-13605).
Podatność w oprogramowaniu LEX Baza Dokumentów
W oprogramowaniu LEX Baza Dokumentów wykryto podatność typu Cross-site Scripting (CVE-2026-1493).
Podatności w oprogramowaniu Ollama
W oprogramowaniu Ollama wykryto 2 podatności prowadzące do zdalnego wykonania kodu (CVE-2026-42248, CVE-2026-42249)
Podatności w oprogramowaniu mpGabinet
W oprogramowaniu mpGabinet wykryto 3 podatności różnego typu (od CVE-2026-40550 do CVE-2026-40552)
Podatność w oprogramowaniu AdaptiveGRC
W oprogramowaniu AdaptiveGRC wykryto podatność typu Cross-site Scripting (CVE-2026-4313).
Podatność w oprogramowaniu GNU sed
W oprogramowaniu GNU sed wykryto podatność typu Time-of-check Time-of-use (TOCTOU) Race Condition (CVE-2026-5958).
Podatność w oprogramowaniu Fudo Enterprise
W oprogramowaniu Fudo Enterprise wykryto podatność typu Incorrect Authorization (CVE-2025-13480).
Podatności w oprogramowaniu PAC4J
W oprogramowaniu PAC4J wykryto 2 podatności różnego typu (CVE-2026-40458, CVE-2026-40459)
Podatność w oprogramowaniu GREENmod
W oprogramowaniu GREENmod wykryto podatność typu Server-Side Request Forgery (SSRF) (CVE-2026-5131).
Podatność w oprogramowaniu MCPHub
W projekcie MCPHub wykryto podatność typu Authorization Bypass (CVE-2025-13822).
Podatności w oprogramowaniu Hydrosystem Control System
W oprogramowaniu Hydrosystem Control System wykryto 3 podatności różnego typu (CVE-2026-4901, CVE-2026-34184, CVE-2026-34185)
Raport roczny z działalności CERT Polska w 2025 roku
Za nami kolejny rok działania zespołu CERT Polska. Był on wyjątkowy, ponieważ wieńczył trzecią dekadę naszej działalności – świętujemy właśnie 30. urodziny! Rok 2025 to czas pełen wyzwań, rozwoju i kształtowania cyberbezpieczeństwa w kompleksowy sposób – od...
Podatności w oprogramowaniu Mlflow
W oprogramowaniu Mlflow wykryto 2 podatności różnego typu (CVE-2026-33865, CVE-2026-33866)
Podatność w oprogramowaniu Bludit
W oprogramowaniu Bludit wykryto podatność typu Stored Cross-site Scripting (CVE-2026-4420).
Analiza cifrat: czy to ewolucja mobilnego RATa?
CERT Polska przeanalizował wieloetapowy łańcuch złośliwego oprogramowania na Androida, dystrybuowany z wykorzystaniem infrastruktury podszywającej się pod Booking. Opisana próbka pełni rolę droppera, który instaluje RAT oparty na usługach ułatwień dostępu i...
Podatności w oprogramowaniu Szafir
W oprogramowaniu Szafir wykryto 2 podatności różnego typu (CVE-2026-26927, CVE-2026-26928)
Analiza kampanii FvncBot
CERT Polska przeanalizował próbkę szkodliwego oprogramowania wykorzystującego wizerunek banku SGB, pochodzącą z kampanii FvncBot wycelowanej w polskich odbiorców. Złośliwa aplikacja instaluje dodatkowe moduły, przekonuje ofiarę do uruchomienia funkcji ułatw...
Podatność w oprogramowaniu Robolinho Update Software
W oprogramowaniu Robolinho Update Software wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-1612).
Podatności w oprogramowaniu Bludit
W oprogramowaniu Bludit wykryto 3 podatności różnego typu (od CVE-2026-25099 do CVE-2026-25101)
Podatność w oprogramowaniu KlinikaXP i KlinikaXP Insertino
W oprogramowaniu KlinikaXP i KlinikaXP Insertino wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-1958).
Podatność w oprogramowaniu Befree SDK
W oprogramowaniu Befree SDK wykryto podatność typu Cross-site Scripting (CVE-2025-12518).
Podatności w oprogramowaniu Raytha
W oprogramowaniu Raytha wykryto 11 podatności różnego typu (CVE-2025-15540 oraz od CVE-2025-69236 do CVE-2025-69243 oraz od CVE-2025-69245 do CVE-2025-69246)
Podatności w oprogramowaniu urządzeń tinycontrol
CERT Polska otrzymał zgłoszenia dotyczące 2 podatności (CVE-2025-11500 oraz CVE-2025-15587) wykrytych w wielu urządzeniach tinycontrol (tcPDU oraz LAN Controllers: LK3.5, LK3.9 i LK4).
Podatność w oprogramowaniu Streamsoft Prestiż
W oprogramowaniu Streamsoft Prestiż wykryto podatność polegającą na słabym kodowaniu tokenów (CVE-2026-0809).
CERT Polska ma 30 lat
Zespół CERT Polska świętuje 30-lecie swojej działalności. Przez trzy dekady zmieniło się niemal wszystko. Internet, z którego w latach 90. korzystała niewielka grupa użytkowników, dziś jest podstawową przestrzenią, dzięki której funkcjonuje wiele aspektów n...
Podatność w oprogramowaniu Coppermine Photo Gallery
W oprogramowaniu Coppermine Photo Gallery wykryto podatność typu Path Traversal (CVE-2026-3013).
Podatność w oprogramowaniu QuickCMS
W oprogramowaniu QuickCMS wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-1468).
Podatności w oprogramowaniu DobryCMS
W oprogramowaniu DobryCMS wykryto 2 podatności różnego typu (CVE-2025-12462 oraz CVE-2025-14532)
Podatności w oprogramowaniu CGM CLININET oraz CGM NETRAAD
W oprogramowaniu CGM CLININET oraz CGM NETRAAD wykryto 8 podatności różnego typu.
Podatność w oprogramowaniu Pro3W CMS
W oprogramowaniu Pro3W CMS wykryto podatność typu SQL Injection (CVE-2025-15498).
Podatności w oprogramowaniu PluXml CMS
W oprogramowaniu PluXml CMS wykryto 3 podatności różnego typu (od CVE-2026-24350 do CVE-2026-24352)
Podatność w oprogramowaniu Omega-PSIR
W oprogramowaniu Omega-PSIR wykryto podatność typu Cross-site Scripting (CVE-2026-1434).
Podatność w oprogramowaniu Simple.ERP
W oprogramowaniu Simple.ERP wykryto podatność typu SQL Injection (CVE-2026-1198).
Podatność w wielu programach Finka
W wielu programach Finka wykryto podatność typu Use of Hard-coded Credentials (CVE-2025-13776).
Podatność w wielu urządzeniach Slican
W wielu urządzeniach firmy Slican wykryto podatność typu Missing Authentication for Critical Function (CVE-2025-14577).
ClickFix w akcji: jak fake captcha może zaszyfrować całą firmę
Pomogliśmy dużej organizacji w analizie infekcji malware spowodowanej przez Fake CAPTCHA. W tym raporcie podsumowujemy nasze obserwacje oraz publikujemy szczegółową analizę znalezionego złośliwego oprogramowania.
Rok moje.cert.pl i nowe narzędzie – infrastruktura organizacji
Ponad pół miliona podatności udało się znaleźć dzięki udostępnieniu serwisu moje.cert.pl. To darmowe narzędzie, z którego korzysta już niemal 16 tysięcy użytkowników. To też ponad 19 tysięcy stron, które należą do instytucji, firm i osób prywatnych, których...
Podatności w oprogramowaniu Quick.Cart
W oprogramowaniu Quick.Cart wykryto 2 podatności różnego typu (CVE-2026-23796 i CVE-2026-23797)
Podatność w aplikacji mObywatel na iOS
W aplikacji mObywatel na system iOS wykryto podatność sktutkującą ujawnieniem danych osobowych nieuwierzytelnionemu atakującemu (CVE-2025-11598).
Podatność w oprogramowaniu EAP Legislator
W oprogramowaniu EAP Legislator wykryto podatność pozwalającą na rozpakowanie archiwum plików poza katalogiem docelowym (CVE-2026-1186).
Raport z incydentu w sektorze energii z 29 grudnia 2025 roku
Zespół CERT Polska przedstawia raport z analizy incydentu w sektorze energii, do którego doszło 29 grudnia 2025 roku. Ataki miały charakter destrukcyjny i były wymierzone w farmy wiatrowe i fotowoltaiczne, dużą elektrociepłownię oraz przedsiębiorstwo z sekt...
Podatności w oprogramowaniu routera LV-WR21Q
W oprogramowaniu routera LV-WR21Q wykryto 2 podatności różnego typu (CVE-2025-12386 oraz CVE-2025-12387)
Podatność TCC Bypass w aplikacji Inkscape na MacOS
W aplikacji Inkscape na system MacOS wykryto podatność umożliwiającą atak typu TCC Bypass (CVE-2025-15523).
Podatności w oprogramowaniu Quick.Cart
W oprogramowaniu Quick.Cart wykryto 2 podatności różnego typu (CVE-2025-67683 oraz CVE-2025-67684)
Podatność w aplikacji mobilnej Crazy Bubble Tea
W aplikacji mobilnej Crazy Bubble Tea wykryto możliwość uzyskania danych osobowych innych użytkowników (CVE-2025-14317).
Dane zaktualizowano: 2026-07-16 11:07