Podatności w oprogramowaniu ARKETEAM Protectel
CERT Polska otrzymał zgłoszenie dotyczące 5 podatności (od CVE-2025-68391 do CVE-2025-68395) wykrytych w oprogramowaniu ARKETEAM Protectel.
Wielka kradzież kryptowalut. Wyprowadzono ponad 6 miliardów dolarów
Giełda kryptowalut Binance padła ofiarą ataku hakerskiego. Cyberprzestępcom udało się przełamać zabezpieczenia na laptopie jednego z inżynierów giełdy, a następnie wyprowadzić z niej 6,3 miliarda dolarów. Połowę kwoty udało się zamrozić emitentom i spółkom...
Polscy żołnierze na podium międzynarodowych zawodów
Reprezentacja Łotwy zwyciężyła w szóstej edycji międzynarodowych zawodów CyberEXPERT GAME 2026. Drugie miejsce zajęli żołnierze Wojsk Obrony Terytorialnej, a trzecie przypadło drużynie z Rumunii. W tegorocznych rozgrywkach uczestniczyło 13 zespołów, które p...
Ponad 20 mln zł z oszustw. Kilkaset osób z zarzutami
Policja zatrzymała członków międzynarodowej grupy przestępczej zajmującej oszustwami. Do tej pory zarzuty usłyszało już kilkaset osób, lecz sprawa ma charakter rozwojowy. Na obecnym etapie śledztwa mówi się o stratach wynoszących ponad 20 mln zł.
Zdalne wykonanie kodu w Linuksie. Krytyczna podatność w kernelu w obsłudze sieciowej (niedomyślne ustawienia).
Anthropic opracował działającego exploita, który przez sieć uzyskuje uprawnienia root na nowoczesnych Linuksach. Ałć. Exploit potrzebuje około godziny na skuteczne uzyskanie roota. Dlaczego tak długo? Sporo zajmuje przełamanie przez sieć KASLR (Kernel Addre...
Ukradli ~24 miliardy PLN z Binance. Powód? Włamanie na laptopa devopsa.
Binance informuje, że z laptopa był dostęp do infrastruktury IT, a z niej uruchomiono wycofanie środków (w kryptowalutach). Obecnie zablokowana jest możliwość wycofania środków, a prawdopodobnie ~połowę wykradzionych kryptowalut udało się już zablokować. Bi...
Atak na mołdawskie systemy. Incydent dotknął setek tysięcy osób
Władze Mołdawii sprawdzają, czy za cyberatakiem na krajowe usługi publiczne stoją zagraniczni hakerzy. W wyniku incydentu doszło do naruszenia bezpieczeństwa danych 750 tysięcy osób. Zdaniem przedstawicieli rządu, zdarzenie może być elementem szerszej kampa...
Haktywiści przeciwko Trumpowi. Wyciekły dane tysięcy funkcjonariuszy DHS
Dane ponad 41 tys. pracowników i współpracowników amerykańskiego Departamentu Bezpieczeństwa Krajowego (DHS) trafiły do sieci. Wśród ujawnionych informacji znalazły się również dane funkcjonariuszy prowadzących tajne operacje. Władze badają okoliczności wyc...
Zhakowano lodówki w amerykańskim wojsku? Żywność trafiła do kosza. Pentagon bada sprawę
Pentagon bada sprawę awarii lodówek w jednostkach wojskowych na terenie Stanów Zjednoczonych. Do zdarzenia doszło w sierpniu br. W postępowanie zaangażowane są cyberjednostki amerykańskiej armii. Incydent dotyczył rozmrożenia i ustawienia wysokiej temperatu...
Podatności w oprogramowaniu Zimbra Collaboration
W ramach własnych badań CERT Polska odkrył 2 podatności XSS (CVE-2026-66911 i CVE-2026-66912) w oprogramowaniu Zimbra Collaboration.
Rosja: areszt za korzystanie z VPN
Korzystanie z VPN staje się podstawą do aresztowań – informują rosyjskie media. Pomimo, że usługi tego rodzaju nie zostały zakazane przez prawo, wprowadzone w 2025 roku przepisy pozwalają na uznanie korzystania z nich za działania związane z ekstremizmem lu...
Chiny rezygnują z zagranicznego oprogramowania swoich farm wiatrowych. Czy mamy iść w tę samą stronę i co ma z tym wspólnego certyfikacja?
W Chinach prowadzona jest wymiana oprogramowania sterującego farmami wiatrowymi, do czego pretekstem są względy bezpieczeństwa. Z drugiej strony przedstawiciele polskiego sektora energetycznego wskazują, że funkcjonują w nim urządzenia bez certyfikacji, a t...
Rosja naciska na Apple i Microsoft. Służby zyskają dostęp do danych?
Rosyjskie władze umieściły Apple i Microsoft w państwowym rejestrze firm zobowiązanych do przechowywania informacji o komunikacji użytkowników i udostępniania ich służbom specjalnym. Amerykańskim gigantom technologicznym grożą kary finansowe, a nawet ograni...
Podatności w oprogramowaniu Szafir
W oprogramowaniu Szafir wykryto 3 podatności różnego typu (CVE-2026-93570, CVE-2026-93571 oraz CVE-2026-106036)
Hakerzy Łukaszenki szpiegują dla Rosji. „To eskalacja”
Białoruskie grupy są coraz bardziej aktywne – wynika z analizy ekspertów. Hakerzy reżimu Łukaszenki pomagają Rosji w realizacji jej celów na wojnie w Ukrainie. Specjaliści nazywają ich „wzmacniaczami siły”.
Polska w pułapce big techów: 7 wniosków z raportu o cyfrowej suwerenności
Uzależnienie od zewnętrznych technologii, drenaż własności intelektualnej, marginalizacja rodzimych producentów, a także wysokie zagrożenie cyberatakami z zewnątrz – wszystko to stawia pod znakiem zapytania cyfrową suwerenność Polski.
Wybory a dezinformacja. Co szykują rząd i NASK?
Czekamy na propozycje w związku z rekomendacjami, które były zaprezentowane w raporcie z Parasola Wyborczego – przekazał redakcji CyberDefence24 Paweł Olszewski. Wiceminister cyfryzacji zapowiedział również, że po ich otrzymaniu zostanie zwołany zespół doty...
Cyberbezpieczeństwo służb mundurowych w cieniu geopolityki. Jak przygotować jednostkę na nowe zagrożenia? Zapisz się na webinar
Cyberatak na jednostkę mundurową nie musi dziś oznaczać wyłącznie próby kradzieży danych. Równie groźne są próby destabilizacji działania motywowane interesami politycznymi obcych państw. Właśnie dlatego bezpieczeństwo systemów Policji, Straży Granicznej, P...
Władza w rękach algorytmów. Wicepremier kreśli ponury scenariusz przyszłości
Demokracja, w której politycy realizują rekomendacje algorytmów. Obywatele, których aktywność w internecie wpływa na zdolność kredytową. Cyberataki, które nie wyłączają systemów, lecz po cichu zmieniają podejmowane przez nie decyzje. To niektóre ze scenariu...
Oto największe zagrożenie dla sieci telekomunikacyjnej w Polsce
Cyberatak, sabotaż czy przeciążenie sieci? Zdaniem Tomasza Sawki z Orange Polska największe zagrożenie dla infrastruktury telekomunikacyjnej stanowią skoordynowane działania wymierzone w kilka jej elementów jednocześnie. Szczególnie niebezpieczna może okaza...
Scale AI oskarżona o inwigilację swoich pracowników
Amerykańska firma Scale AI znalazła się pod lupą europejskiej organizacji zajmującej się ochroną prywatności. NOYB złożyła przeciwko niej pięć skarg, zarzucając nadmierną inwigilację freelancerów szkolących sztuczną inteligencję.
Haktywiści uzyskali dostęp do poczty Giorgii Meloni
Włoski parlament padł ofiarą cyberataku, którego celem były m.in. skrzynki e-mail deputowanych. Wśród zaatakowanych kont znalazła się poczta premier Giorgii Meloni. Służby zapewniają, że sytuacja została opanowana, a sprawą zajmuje się włoska prokuratura.
Podatność w oprogramowaniu Wing FTP Server
W oprogramowaniu Wing FTP Server wykryto podatność typu Path Traversal (CVE-2026-105420).
Rząd stawia na ofensywę w walce z dezinformacją. To zadanie nowego organu
Nowy organ odpowiedzialny za walkę z dezinformacją rozpoczął działalność. Powołane przez rząd centrum skupia przedstawicieli m.in. ministerstw, służb, wojska oraz NGO-sów, którzy mają połączyć siły, aby przeciwstawiać się wrogim kampaniom. Jego szef chce, a...
Setki agentów AI zamiast kilku hakerów. Cyberataki wkraczają w nową erę
_„Co daje sztuczna inteligencja hakerowi? Szybkość, skalę i zaawansowanie”_ – mówi w rozmowie z CyberDefence24 dr Christopher Porter, szef ds. międzynarodowej współpracy w obszarze bezpieczeństwa w Google Cloud. Ekspert wskazuje, że AI pozwala przyspieszać...
Claude odtworzył proces generowania parametrów NIST-owych krzywych eliptycznych. Odkrycie zostało nagrodzone w ramach programu bounty.
Implementując algorytmy kryptograficzne często korzystamy z oficjalnych standardów (opublikowanych m.in. przez NIST, czy NSA), nie zastanawiając się przy tym, w jaki sposób wygenerowano zawarte w nich kluczowe dane. W przypadku algorytmów symetrycznych (np....
Japoński Burger King: wyciek danych 11 mln użytkowników aplikacji
Między 2 a 7 października 2026 doszło do naruszenia bezpieczeństwa danych klientów Burger King w Japonii. Dotknęło informacji takich jak m.in. imiona i nazwiska, adresy e-mail, numery telefonów i daty urodzenia ponad 11 milionów użytkowników aplikacji. TLDR...
Poważna luka w BIND9 (CVE-2026-94300): atakujący może doprowadzić do utraty dostępu do usługi lub RCE.
Przedstawiciele organizacji Internet Systems Consortium (ISC) zaalarmowali o wykryciu krytycznej podatności w BIND9 (Berkeley Internet Name Domain, wersja 9) – popularnym, otwartoźródłowym oprogramowaniu pełniącym rolę serwera DNS (Domain Name System). Dla...
Kamery Dahua zhakowane. Sprawdź, czy ktoś Cię podgląda
Kamery chińskiego producenta Dahua stały się celem cyberprzestępców – ostrzegają ukraińscy specjaliści. Atakujący uzyskują nieautoryzowany zdalny dostęp do urządzeń, co ma daleko idące konsekwencje.
Komunikatory na celowniku. Odkryto rozbudowaną platformę szpiegowską
Cyberprzestępcy mogą przejmować konta w komunikatorach, wykradać prywatne wiadomości i uzyskiwać dostęp do danych finansowych za pomocą narzędzia ukrytego w zmodyfikowanych aplikacjach na Androida. Badacz bezpieczeństwa Ovi opisał platformę uCreator (znaną...
Rosja podsycała zamieszki we Francji. Wpisy miały zaangażować Polaków
Rosja w ramach operacji Doppelganger podsycała zamieszki we Francji. W sieci opublikowano tysiące wpisów m.in. nawołujących do agresji i przemocy. Działania prowadzono również z myślą o zaangażowaniu Polaków.
Polska energetyka pod ciągłą presją. PGE wskazuje kluczowe wyzwania
_„Bezpieczeństwo to dzisiaj odporność organizacji na potencjalne ataki, ale też możliwość funkcjonowania firmy w stanie presji, potencjalnych zagrożeń”_ – mówi w rozmowie z CyberDefence24 Marcin Laskowski, wiceprezes PGE. Jak podkreśla, ochrona infrastruktu...
Podatność w oprogramowaniu KGS Software tia Viewer
W oprogramowaniu KGS Software tia Viewer wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-105987).
AI będzie trenowana na naszych danych? Szykują się duże zmiany w m.in. RODO
Państwa członkowskie Unii Europejskiej zatwierdziły zmiany w Cyfrowym Omnibusie, nowelizujące rozporządzenie RODO. Według projektu, twórcy AI będą mogli wykorzystywać dane mieszkańców Unii Europejskiej do treningu modeli sztucznej inteligencji. Jedynym waru...
Podatności we wtyczce twofactor_gauthenticator dla Roundcube
CERT Polska otrzymał zgłoszenie dotyczące 3 podatności (od CVE-2026-107145 do CVE-2026-107147) wykrytych we wtyczce twofactor_gauthenticator dla Roundcube.
Bezpłatne e-dzienniki z lukami w przepisach
E-dzienniki mają być bezpłatne, ale co z bezpieczeństwem danych milionów uczniów? Wokół proponowanych zmian w Prawie oświatowym pojawiają się kolejne wątpliwości. Prezes UODO wskazuje, że ustawodawcy powinni skupić się nie tylko na kosztach korzystania ze s...
Wiele podmiotów z branży foto udostępnia dane osobowe klientów bez logowania. Trzeba w końcu coś z tym zrobić.
Branża fotograficzna zarabia nie tylko na utrwalaniu ważnych chwil i podniosłych momentów, ale także na przetwarzaniu danych osobowych, choć zwykle to nie z tym fotografów kojarzycie. Dane osobowe, w tym wizerunek, powinny być odpowiednio zabezpieczone prze...
Poczta Polska zmieni swój charakter w czasie kryzysu. Poczyniono znaczące inwestycje
„Poczta Polska jako operator infrastruktury krytycznej, w przypadku konfliktu lub sytuacji kryzysowej zmienia swój charakter” – mówi w rozmowie z CyberDefence24 wiceprezes spółki Grzegorz Latosiński. Operator jest jednym z większych beneficjentów transforma...
Handel fałszywym mObywatelem. Nieletni w rękach policji
Policja zatrzymała 21 osób zamieszanych w proceder handlu fałszywą aplikacją mObywatel. Ciążą na nich poważne zarzuty. Wśród zatrzymanych są nieletni, którymi zajmie się sąd rodzinny.
Dżihadyści wzywają do zamachów. Chcą wykorzystać protesty w Europie
W internecie pojawiły się wezwania do przeprowadzenia zamachów terrorystycznych podczas protestów w Europie. Na stronie sympatyków Państwa Islamskiego wprost wskazano, że tłumy na ulicach miast w Hiszpanii, Francji, Włoch i Portugalii to doskonała okazja do...
Dyrektorka PHP Foundation: brakuje nam pieniędzy
PHP Foundation jest niedofinansowana – zwraca uwagę dyrektor wykonawcza fundacji. Organizacja odpowiedzialna za rozwój języka programowania wykorzystywanego przez nawet 70 proc. stron na świecie nie poszerzyła swojego składu, jednak mierzy się z dwukrotnie...
„Cyberatak nie dotyczy już tylko systemów IT”. Jak budować odporność biznesu?
Każda firma – niezależnie od wielkości – powinna brać pod uwagę ryzyko wystąpienia incydentu cyberbezpieczeństwa. Cyberataki, podatności, błędy wewnętrzne – to tylko przykładowe źródła zagrożenia. Jak w takich warunkach budować odporność biznesu?
Francja wyprzedza Polskę w wyścigu o centrum NATO ds. sztucznej inteligencji. Ma silne wsparcie
Francja zapewniła sobie poparcie Niemiec, Wielkiej Brytanii, Belgii i Włoch dla utworzenia w Rennes Centrum Doskonałości NATO poświęconego sztucznej inteligencji. Jak podaje francuski magazyn „La Lettre”, Paryż spodziewa się, że projekt zostanie zatwierdzon...
Podatności w produktach boneIO
W produktach boneIO wykryto 11 podatności różnego typu (od CVE-2026-77052 do CVE-2026-77062)
Poseł Sachajko i jego inteligentne okulary prosto z Chin. Dlaczego stanowią ryzyko?
Inteligentne okulary produkowane przez Even Realities gromadzą dane i przesyłają je do Chin oraz Stanów Zjednoczonych. O ile dane o użytkownikach są przechowywane przez spółkę na terenie Unii Europejskiej, tak informacje zdrowotne, lokalizacyjne czy nagrani...
OpenAI i Anthropic pomogą w walce z zagrożeniami biologicznymi
Wielka Brytania zapowiedziała utworzenie AI Biosecurity Lab – laboratorium, które ma wykorzystać sztuczną inteligencję do walki z zagrożeniami biologicznymi. Projekt, wspierany przez największe firmy technologiczne, jest kolejnym przykładem rosnącej roli AI...
SOC w firmie. Jak sztuczna inteligencja zmienia wykrywanie cyberzagrożeń?
Cyberataki stają się coraz bardziej złożone, a firmy muszą analizować rosnącą liczbę zdarzeń bezpieczeństwa. Problemem nie jest już wyłącznie wykrycie zagrożenia, lecz także szybkie rozpoznanie jego znaczenia i podjęcie właściwej decyzji. Dlatego rola Secur...
Zhakowano europejski uniwersytet. Wyciekły dane pół miliona osób
Uniwersytet w Kopenhadze padł ofiarą cyberataku. Sprawcy uzyskali dostęp do środowiska testowego oraz przechwycili kody PIN 20 tysięcy studentów oraz pracowników uczelni. W ich posiadaniu znalazły się także dane setek tysięcy osób.
Nowe wyzwania przed firmami. AI wymusza poważne zmiany w przedsiębiorstwach
Rozwój sztucznej inteligencji zmienia krajobraz cyberzagrożeń, stawiając przed przedsiębiorstwami nowe wyzwania w zakresie ochrony danych. Jak na te zmiany odpowiada branża cyberbezpieczeństwa? O rosnącym znaczeniu AI, świadomości zagrożeń wśród firm oraz k...
Wyciek danych z partii Macrona?
W sieci pojawiły się doniesienia o wycieku danych z partii założonej przez Emmanuela Macrona. Na forum hakerskim udostępniono pliki dotyczące rzekomo m.in. wyborców, adresów czy organizowanych wydarzeń.
System z „Bezpiecznego Podlasia” wzmocni polskie wojsko
Inteligentny system opracowany przez Wojsko Polskie w pierwszej kolejności zostanie wykorzystany do ochrony wschodniej granicy naszego kraju w ramach operacji „Bezpieczne Podlasie”. Jego twórcy wskazują, że rozwiązanie może trafić do całych Sił Zbrojnych RP.
Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows
Pobierasz z Internetu zaszyfrowany kontener VeraCrypt. Windows, zgodnie ze swoimi zasadami, oznacza plik strumieniem Zone.Identifier – Mark of the Web, czyli elektroniczną zawieszką mówiącą: „przybyło z sieci”. Podajesz hasło, kontener montuje się jako zwyk...
LEGO na froncie informacyjnym. Iran zamienił propagandę w wiralową opowieść
Klocki LEGO nie są tu rekwizytem z pola walki, lecz językiem internetowej opowieści. Krótkie animacje generowane przez sztuczną inteligencję przedstawiają Iran jako kraj odpierający agresję, a Stany Zjednoczone i Izrael jako napastników. Łączą satyrę, popku...
Sztuczna inteligencja może zmienić wyniki wyborów?
Narzędzia sztucznej inteligencji mogą pośrednio wpłynąć na wynik wyrównanych wyborów, jeśli zmienią decyzje części wyborców, obniżą frekwencję lub podważą uznanie wyniku. Ryzyko stwarzają m.in. fałszywe reklamy i nagrania, zautomatyzowane procesy ich rozpow...
Rosyjski Rybar pod lupą. Fałszywi aktywiści, wybory i związki z Kremlem
Fałszywi aktywiści w Stanach Zjednoczonych i portal udający niezależne medium w Mołdawii. Za tymi działaniami stoi Rybar, rosyjski projekt powiązany z aparatem państwowym. Jego działalność pokazuje, w jaki sposób Moskwa może wykorzystywać formalnie prywatne...
Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek
Odliczanie dobiega końca. Już w najbliższy poniedziałek ruszamy z Mega Sekurak Hacking Party! W tym roku spotykamy się w krakowskim Centrum Kongresowym ICE, by przez dwa dni chłonąć wyłącznie bezkompromisową, praktyczną wiedzę o bezpieczeństwie IT. Żadnego...
GovNet ma przejąć ruch państwowego systemu bezpiecznej łączności
Rząd pracuje nad nowelizacją rozporządzenia o Systemie Bezpiecznej Łączności Państwowej (SBŁP). Jego operator, czyli MSWiA, będzie mógł korzystać nie tylko z zasobów udostępnianych przez służby, lecz także z własnych, w tym z rządowej sieci GovNet MPLS. Doc...
Weekendowa Lektura: odcinek 699 [2026-10-23]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie. Miłego klikania!
Rosyjski ślad w oszukańczych reklamach. W Sejmie ujawniono niepokojące ustalenia
Obowiązkowa weryfikacja reklamodawców, kary sięgające 200 proc. przychodów z reklam i fundusz rekompensat dla oszukanych użytkowników – to najważniejsze propozycje przedstawione podczas pierwszego merytorycznego posiedzenia Parlamentarnego Zespołu do spraw...
Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js
Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND, GitLab. Dzieje się....
Zamieszki we Francji. W tle Rosja, Iran, obrazy AI
Protestom i gwałtownym zamieszkom we Francji towarzyszy fala dezinformacji. Rosyjska sieć Matrioszka rozpowszechnia fałszywe doniesienia podszywające się pod znane media, a w serwisach społecznościowych krążą stare nagrania oraz obrazy wygenerowane przez sz...
Rozwój firm zaczyna się od rozmowy. II Kongres MŚP połączył przedsiębiorców
Rozmowy o wspólnych wyzwaniach, wymiana doświadczeń i poznanie przyszłych partnerów biznesowych. II Kongres MŚP we Wrocławiu zgromadził ponad tysiąc przedsiębiorców, dając im przestrzeń do nawiązania relacji, które mogą zaowocować nowymi projektami. Spotkan...
NASK podpisał umowę z OpenAI. Ważna współpraca dla bezpieczeństwa
NASK podpisał porozumienie z OpenAI w zakresie współpracy w badaniach nad bezpieczeństwem sztucznej inteligencji. Dokument ma umożliwić skuteczniejszą weryfikację sposobu zwiększenia bezpieczeństwa i odporności usług cyfrowych przy pomocy zaawansowanych tec...
„Mnie to nie dotyczy”. Tak firmy lekceważą cyberzagrożenia
Cyberatak może zatrzymać firmę, nawet jeśli jej produktem jest fizyczny towar. Utrata dostępu do projektów, zamówień i poczty elektronicznej wystarczy, aby zakłócić działalność. Paweł Jarosz, dyrektor ds. klientów strategicznych Supra Brokers, wskazuje, że...
Podatności w oprogramowaniu CGM CLININET
Zespłół CERT Polska otrzymał zgłoszenia dotyczące 11 podatności (CVE-2025-30043 oraz od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 i CVE-2025-58403) odkrytych w oprogramowaniu CGM CLININET.
Kontrowersyjne polecenia WhatsAppa dla AI. „Nie zalecaj kontaktu z jakimkolwiek organem ochrony danych”
Whatsapp nakazywał modelom AI, aby nie zalecać kontaktu z organami nadzorczymi ds. danych w sprawie usunięcia konta. Odpowiednie polecenia dla modeli językowych były ukryte w kodzie kilku stron pomocy. Zapytana o sprawę platforma twierdzi, że obecność komen...
Nowa metoda rosyjskich hakerów. Użyli zdecentralizowanej sieci
Rosyjscy hakerzy wykorzystali zdecentralizowaną sieć Yggdrasil do zakamuflowania prowadzonego cyberataku – poinformował ESET. Operacja przeciwko ukraińskiej firmie z branży rolniczej miała miejsce latem 2025 roku. To pierwszy przypadek wykorzystania tego ro...
Prokuratura straciła uznaną ekspertkę. Prof. Gryszczyńska zabrała głos po odwołaniu
Profesor Agnieszka Gryszczyńska po odwołaniu z funkcji dyrektor odpowiedzialnej za walkę z cyberprzestępczością w Prokuraturze Krajowej podjęła decyzję o zrzeczeniu się stanowiska prokuratora. Sytuacja wywołała poruszenie w branży. Ekspertka zdecydowała się...
101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących na WhatsApp
Badacze bezpieczeństwa z OX Research zidentyfikowali 101 złośliwych paczek npm będących częścią tej samej kampanii. Jej celem było… zwiększanie liczby subskrybentów kanałów na WhatsApp. Złośliwe pakiety wykorzystują otwartoźródłową bibliotekę Baileys (służą...
Holenderska policja zatrzymała 24-latka podejrzewanego o związki z ShinyHunters
Jak donosi portal The Hacker News, w Holandii doszło do zatrzymania 24-letniego mężczyzny z Amsterdamu w związku z działalnością grupy ShinyHunters. TLDR: Chociaż organy ścigania – poza potwierdzeniem faktu zatrzymania – nie ujawniły żadnych szczegółów, dzi...
Podatność w oprogramowaniu MTW CleanShot X
W oprogramowaniu MTW CleanShot X wykryto podatność związaną z deserializacją niezaufanych danych (CVE-2026-16477).
Weekendowa Lektura: odcinek 698 [2026-10-17]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Staraliśmy się, aby zebrane przez nas linki były ciekawe i różnorodne oraz dotyczyły spraw istotnych. Miłego klikania!
Komunikacja kryzysowa w cyberbezpieczeństwie
Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, szybko pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent, ale jedny...
Podatność w oprogramowaniu NordVPN
W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).
Podatność w oprogramowaniu Sparx Systems Enterprise Architect
W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).
Podatności w centralach telefonicznych Slican
W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)
Podatność w oprogramowaniu Payload CMS
W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).
[AKTUALIZACJA] Ukraińcy zbombardowali serwerownie Yandex. Jaki to ma wpływ na “ruskie boty”?
Ale się narobiło! Bardzo duże emocje wzbudziła wczoraj w internetach grafika pokazująca zanik ruchu rosyjskich botów, który miał być wynikiem wysadzenia w powietrze data center Yandex — rosyjskiego giganta technologicznego, nazywanego moskiewskim Google. Po...
Sejm przyjął ustawę o blokowaniu treści przez UKE. Czy to oznacza cenzurę internetu?
Z powodu niedawnych ataków nożowników w polskich szkołach, 8 października pod głosowanie w Sejmie trafiła (po raz kolejny) nowelizacja ustawy o świadczeniu usług drogą elektroniczną. I Sejm ją przyjął. Nowe prawo ma “skończyć z patologiami w internecie”, a...
Weekendowa Lektura: odcinek 697 [2026-10-10]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Linków jest dużo, a czasu mało, materiały są jak zwykle całkiem ciekawe, nie będziemy więc tracić czasu na wprowadzenie, tylko od razu bierzcie się do czytania. Miłego klikania!
ENEL-MED informuje o kradzieży danych pacjentów
Otrzymujemy od Was informacje, że ENEL-MED zaczął Was informować o kradzieży Waszych danych. Poniżej wiadomość, jaka jest wysyłana do pacjentów e-mailem: Z przykrością informujemy, że w dniu 24 września 2026 r. Centrum Medyczne ENEL-MED S.A. zidentyfikowała...
Jak używać AI do ochrony przed atakami, wykrywania włamań i analizy incydentu?
Ataki na polskie firmy, nie tylko z branży medycznej, coś się ostatnio nasiliły. Jak uchronić się przed coraz szybszymi/częstszymi włamaniami? Czy da się je wykrywać z pomocą AI? Tak. Czy można użyć AI do analizy incydentu? Tak. A jak to zrobić? Tego dowiec...
Podatność w oprogramowaniu Ollama
W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).
Kolejni pacjenci mogą mieć duży problem, czyli nowy incydent w branży medycznej…
Pewnie Was to nie zdziwi, ale kolejny dostawca oprogramowania dla polskich placówek medycznych — firma IQ Dental — poinformowała obsługiwane przez siebie kliniki, że dane osobowe ich pacjentów i “dane dotyczące wizyt” mogły zostać wykradzione. Jak w wiadomo...
Nagrywanie cudzej posesji to naruszenie nawet jeśli kamerka zaczernia fragmenty – wyrok NSA
Kierowanie obiektywu kamery na posesję sąsiada jest naruszeniem, nawet jeśli kamera kamera stosuje tzw. “maskę prywatności” – orzekł Naczelny Sąd Administracyjny. Nie ma przy tym żadnego znaczenia, czy ustawienia dotyczące zaczerniania da się zmienić łatwo...
Podatności w oprogramowaniu GNU Aspell
W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)
Wakacje.pl zhackowane – pozyskano dane paszportowe Polaków
Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (w tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszywe “wia...
Samuraj i niewidzialna pieczęć. Jak wygląda druk i skanowanie w architekturze, która nie ufa nikomu
W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie flotą zg...
Weekendowa Lektura: odcinek 696 [2026-10-02]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Nie zawsze udaje się nam przygotować je już w piątek, ale tym razem mocno się sprężyliśmy i oto jest nowa porcja linków do ciekawych informacji z minionego tygodnia. Miłego klikania!
Podatność w oprogramowaniu gotop
W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).
Kolejny wyciek danych, tym razem 2 500 000 pacjentów
FELG Dent, firma dostarczająca oprogramowanie do gabinetów stomatologicznych, została zhackowana. Tym razem za atakiem nie stoi Fingerprint (który ma na swoim koncie ataki na MyDr, Medyc i Fakturownię), a grupa, która nazywa się mianem “Horus”. Atakujący pr...
Ktoś twierdzi, że ukradł dane 2 milionów pacjentów gabinetów stomatologicznych i nie jest to Fingerprint
Dzisiaj, 1 października około godz. 18 skontaktował się z nami ktoś ukrywający się pod pseudonimem "HORUS" i oznajmił, że ukradł dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego oraz 1 200 000 recept.
Podatności w oprogramowaniu YunoHost-Apps sogo_yhn
W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)
[AKTUALIZACJA 2] Fakturownia.pl zhackowana – wykradziono faktury i dane kontrahentów
Dziś rano informowaliśmy, że Fakturownia rozesłała do swoich klientów e-maila z informacją, że “ze względów bezpieczeństwa” unieważni im klucze API. W tamtym e-mailu spółka nie poinformowała klientów o włamaniu i kradzieży danych, ale komunikat dotyczący in...
Nowe włamanie "Fingerprinta" - ofiarą firma Fakturownia.pl
Otrzymaliśmy wiarygodne informacje wskazujące na to, że "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy magazyn...
Podatność w oprogramowaniu Quick.Cart
W oprogramowaniu Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-41875).
Podatność w oprogramowaniu MyPresta Google Merchant Center Feed
W oprogramowaniu MyPresta Google Merchant Center Feed wykryto podatność typu External control of file name or path (CVE-2026-85520).
Podatność w oprogramowaniu Ghostscript
W oprogramowaniu Ghostscript wykryto podatność typu Untrusted Search Path (CVE-2026-19547).
Podatność w oprogramowaniu Das U-Boot
W oprogramowaniu DENX Software Engineering Das U-Boot wykryto podatność zapisu poza dozwolonym zakresem pamięci (CVE-2026-15390).
Gdzie przestępcy kupują dostęp do twojej firmy
Czytając o kolejnym incydencie ransomware możecie się zastanawiać "ale ciekawe, jak oni się tam dostali". To faktycznie ciekawe - więc opowiedzmy o tym, jak wygląda rynek dostępów do organizacji, skąd się na tym rynku biorą i co można z tym zrobić.
Podatności w oprogramowaniu Dayforce ESS Excelity
W oprogramowaniu Dayforce ESS Excelity wykryto 3 podatności różnego typu (od CVE-2026-73640 do CVE-2026-73642)
Podatności w routerach Kaon AR2140
CERT Polska otrzymał zgłoszenie o 2 podatnościach (CVE-2026-52748 oraz CVE-2026-52749) znalezionych w routerach Kaon AR2140.
Podatności w urządzeniach F&F Filipowski mH-DEVELOPER
W urządzeniach F&F Filipowski mH-DEVELOPER wykryto 7 podatności różnego typu (od CVE-2026-82928 do CVE-2026-82930 oraz od CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 i CVE-2026-82936)
Weekendowa Lektura: odcinek 695 [2026-09-25]. Bierzcie i czytajcie
Zapraszamy do nowego wydania Weekendowej Lektury. Jeśli weekend spędzacie przed komputerem, to ucieszycie się pewnie z kolejnej porcji linków, która pozwoli zorientować się w bogatym krajobrazie zagrożeń. Miłego klikania!
Sprawcy ataku na system Medyc twierdzą, że ukradli dane 5 milionów pacjentów i 8 milionów zdjęć
Po naszym wczorajszym artykule o włamaniu do systemu Medyc, obsługującego gabinety lekarskie w całym kraju, odezwali się sprawcy ataku, grupa występująca pod pseudonimem "fingerprint". W swoim krótkim komunikacie ogłosili, że wykradzionych danych jest dużo...
Sprawcy wycieku MyDr ponownie atakują - tym razem ofiarą aplikacja Medyc
Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl. Sprawcami wycieku są te same osoby, które stały za atakiem na sy...
Podatność w oprogramowaniu WEBCON BPS
W oprogramowaniu WEBCON BPS wykryto podatność błędnego uwierzytelniania (CVE-2026-92419).
Fałszywe reklamy i złośliwe aplikacje - analiza operacji toll fraud
CERT Polska wykrył fałszywe reklamy na platformach Meta, które prowadziły do złośliwych aplikacji dostępnych w Google Play. Operacja toll fraud wymierzona była w polskich użytkowników Androida. Z 1235 zabezpieczonych reklam, 852 powiązaliśmy z 17 aplikacjam...
MikroTrick: analiza techniczna, proces ujawnienia i zastosowanie agentów LLM
Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie ataków, prz...
Obejrzeli poradnik na YouTube, zostali “zainfekowani” i stracili kryptowaluty…
Na YouTube pojawiła się seria poradników obiecujących, że każdy, nawet bez doświadczenia w programowaniu, zbuduje z pomocą AI (chodził o Claude’a) “w pełni autonomicznego bota do handlu kryptowalutami”. Widzowie kopiowali pokazywany kod, budowali bota, ale...
📌 Jak nie dać się zhackować? Ruszamy w Polskę z kolejną edycją naszego kultowego wykładu
Każdy, kto korzysta z komputera, smartfona i internetu powinien wiedzieć jak robić to bezpiecznie. Tego jak “nie dać się cyberprzestępcom” uczymy głównie pracowników największych polskich firm na szkoleniach zamkniętych odbywających się w ich siedzibach. Je...
ChatGPT wie, co robisz w sklepach internetowych i śledzi Twoje ruchy na innych stronach
Rozmawiasz z ChatGPT o zdrowiu, finansach i sprawach osobistych, a równolegle przeglądasz internet? Od teraz OpenAI może połączyć te dwie aktywności, bo właśnie wdrożono mechanizm reklamowy opraty o ciasteczka __obi. Efekt: to, co kupujesz, czytasz i wyszuk...
AI rozgryzło zaszyfrowane depesze, nad którymi ludzie bezskutecznie pracowali 108 lat
GPT-6 Astra odczytała dwa niemieckie melduneki radiowe z 1918 roku, których przez ponad 100 lat nikomu nie udało się odszyfrować. Media już krzyczą o “złamaniu kodu” przez AI, ale prawda jest taka, że klucze szyfrowania były doskonale znane — problem z depe...
Podatności w routerach WNC T-Mobile 5G Box IDU
Zespół CERT Polska otrzymał zgłoszenie 6 podatności (CVE-2026-58146, CVE-2026-58147 oraz od CVE-2026-40854 do CVE-2026-40857) wykrytych w oprogramowaniu układowym routerów WNC T-Mobile 5G Box IDU.
Podatności w module "raty" Alior Bank dla PrestaShop
CERT Polska otrzymał zgłoszenie o 2 podatnościach typu SQL Injection (CVE-2026-7848 i CVE-2026-15600) wykrytych w module "raty" Alior Bank dla oprogramowania PrestaShop.
Podatność w oprogramowaniu drEryk Gabinet
Zaszyte w kodzie poświadczenia (CVE-2026-17038) zostały wykryte w oprogramowaniu drEryk Gabinet.
Podatności w oprogramowaniu Mikrotik RouterOS
Zespół CERT Polska znalazł 6 podatności (od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 oraz CVE-2026-86060) w oprogramowaniu Mikrotik RouterOS.
Krytyczne podatności w MikroTik RouterOS są aktywnie wykorzystywane. Zalecana pilna aktualizacja
Zespół CERT Polska zidentyfikował i skoordynował ujawnienie sześciu podatności w MikroTik RouterOS, w tym dwóch krytycznych. Podatności te są już aktywnie wykorzystywane do przejmowania urządzeń, których usługa SSH jest dostępna z internetu. Zalecamy pilną...
Podatność w oprogramowaniu OptimiDoc Server (On-Premise)
W oprogramowaniu OptimiDoc Server (On-Premise) wykryto podatność polegającą na przechowywaniu poświadczeń w jawnej formie (CVE-2026-15933).
Nowości od CERT Polska - premiera wiedza.cert.pl i nowa funkcja w moje.cert.pl
W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją premierę ma serwis wiedza.cert.pl, czyli kompendium wiedzy o zagrożeniach, incy...
Podatności w oprogramowaniu dool
W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)
Podatność w oprogramowaniu GNU wget
W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).
Podatności w oprogramowaniu routerów KAON PG5298A/PG5298B
W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)
Podatności w oprogramowaniu ATutor
W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)
Podatności w oprogramowaniu nnn
W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)
Podatność w oprogramowaniu Carbone
W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).
Podatność w oprogramowaniu OutSystems Service Center
W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).
Podatność w oprogramowaniu Magnolia CMS
W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).
Podatność w oprogramowaniu entr
W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).
Podatności w oprogramowaniu GNU cpio
W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)
Podatności w oprogramowaniu GNU Emacs
W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)
Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku
Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku...
Podatności w skryptach PHP Jabbers
W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)
Podatności w oprogramowaniu MWDB Core
W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)
Podatność w oprogramowaniu Quick.CMS
W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).
Podatność w oprogramowaniu Streamsoft Business Intelligence
Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).
Podatność w oprogramowaniu diff-so-fancy
W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).
Podatności w oprogramowaniu GNU Bison
W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)
Podatność w oprogramowaniu Quick.Cart
W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).
Podatności w oprogramowaniu Quick.CMS
W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)
Podatności w oprogramowaniu proCertum SmartSign
W oprogramowaniu proCertum SmartSign wykryto 2 podatności różnego typu (CVE-2026-57916 oraz CVE-2026-57917)
Podatność w bibliotece DaveGamble cJSON
W bibliotece DaveGamble cJSON wykryto podatność typu Integer overflow (CVE-2026-16554).
Podatność w oprogramowaniu Apereo CAS Client
W oprogramowaniu Apereo CAS Client wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu (CVE-2026-15243).
Podatności w oprogramowaniu GNU coreutils
W oprogramowaniu GNU coreutils wykryto 2 podatności różnego typu (CVE-2026-56391 i CVE-2026-56392)
Podatność w oprogramowaniu GNU diffutils
W oprogramowaniu GNU diffutils wykryto podatność typu Integer Overflow (CVE-2026-53910).
Podatność w oprogramowaniu Open Mercato
W oprogramowaniu Open Mercato wykryto podatność umożliwiającą ataki typu Denial of Service poprzez użycie złośliwych wyrażeń regularnych (CVE-2026-16270).
Podatności w oprogramowaniu Windu CMS
W oprogramowaniu Windu CMS wykryto 3 podatności różnego typu (od CVE-2026-57309 do CVE-2026-57311)
Podatności w oprogramowaniu ICU Scandinavia Boomerang
W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)
Podatność w oprogramowaniu 4real ThemisNETPanel
W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).
Podatności w oprogramowaniu GNU gawk
W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)
Podatność w oprogramowaniu BitWizard mtr
W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).
Podatności w oprogramowaniu R-SOFT DMS
W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)
Podatność w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).
Podatności w oprogramowaniu GNU patch
W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)
Podatności w oprogramowaniu OpenIDC liboauth2
W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)
Podatności w oprogramowaniu MyComplianceOffice MCO
W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)
Podatności w oprogramowaniu KTM System e-BOK
W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)
Podatności w oprogramowaniu fzf
W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)
Podatności w oprogramowaniu Redeight CMS
W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)
Podatność w oprogramowaniu Raytha CMS
W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).
Podatność w oprogramowaniu libxml2
W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).
Podatność w oprogramowaniu SzafirHost
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).
Podatności w oprogramowaniu gzip
W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)
Podatność w oprogramowaniu DRIMO CMS
W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).
Podatność w oprogramowaniu routera Totolink EX1200L
W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).
Podatności w oprogramowaniu UBB.threads
W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)
Podatności w oprogramowaniu LMS
W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)
Podatność w kompilatorze 8cc
W kompilatorze 8cc wykryto podatność typu Out-of-bounds Read (CVE-2026-50643).
Podatność w bibliotece jansi
W bibliotece jansi wykryto podatność typu Heap-based Buffer Overflow (CVE-2026-8484).
Podatność w oprogramowaniu Responsive FileManager
W oprogramowaniu Responsive FileManager wykryto podatność pozwalająca na zdalne wykonanie kodu (CVE-2026-5482).
Podatność w oprogramowaniu Quick.CMS
W oprogramowaniu Quick.CMS wykryto podatność typu Deserialization of Untrusted Data (CVE-2026-11860).
Kampania phishingowa grupy UNC1151/Ghostwriter na pocztę Gmail
W ostatnim czasie obserwujemy ataki grupy UNC1151/Ghostwriter na pocztę Gmail. Grupa ta od kilku lat regularnie atakuje skrzynki pocztowe polskich obywateli, ale ataki te w przeszłości dotyczyły innych dostawców poczty. Wykorzystywane techniki z biegiem cza...
Podatność w oprogramowaniu Golem OEE MES
W oprogramowaniu Golem OEE MES wykryto podatność typu Path Traversal (CVE-2026-8464).
Podatność w oprogramowaniu Aix-DB
W oprogramowaniu Aix-DB wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-8335).
Podatności w oprogramowaniu Logseq
W oprogramowaniu Logseq wykryto 4 podatności różnego typu (CVE-2026-9279 oraz od CVE-2026-47899 do CVE-2026-47901)
Podatności w oprogramowaniu school-management-system
W oprogramowaniu school-management-system wykryto 2 podatności różnego typu (CVE-2026-47324 i CVE-2026-47325)
Podatności w oprogramowaniu Wirtualna Uczelnia
W oprogramowaniu Wirtualna Uczelnia wykryto 2 podatności różnego typu (CVE-2026-34906 i CVE-2026-34907)
Zaufanie liczone w tysiącach – moje.cert.pl
Z moje.cert.pl korzysta już ponad 20 tysięcy użytkowników. Świadomość potencjalnych podatności i załatanie ich zanim zostaną wykorzystane do nadużyć, to jeden z podstawowych elementów dbania o bezpieczeństwo domeny.
Podatność w oprogramowaniu KS-SOMED
W oprogramowaniu KS-SOMED wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-42251).
Podatności w oprogramowaniu SOPlanning
W oprogramowaniu SOPlanning wykryto 7 podatności różnego typu (od CVE-2026-40543 do CVE-2026-40549)
Podatności w oprogramowaniu QuickCMS
W oprogramowaniu QuickCMS wykryto 2 podatności różnego typu (CVE-2026-33384 oraz CVE-2026-33386)
Podatność w aplikacji Kidsview
W aplikacji Kidsview wykryto podatność pozwalającą na ominięcie uwierzytelnienia (CVE-2026-8990).
Podatność w routerze D-Link DWR-X1820
W routerze D-Link DWR-X1820 wykryto wykorzystanie słabych poświadczeń (CVE-2026-4377).
Podatność w oprogramowaniu bzip2
W oprogramowaniu bzip2 wykryto podatność typu Out-of-bounds Write (CVE-2026-42250).
Podatności w oprogramowaniu central telefonicznych Slican
W oprogramowaniu central telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35087, CVE-2026-35089 oraz CVE-2026-35090)
Dane zaktualizowano: 2026-10-30 12:47