Fałszywi aktywiści w Stanach Zjednoczonych i portal udający niezależne medium w Mołdawii. Za tymi działaniami stoi Rybar, rosyjski projekt powiązany z aparatem państwowym. Jego działalność pokazuje, w jaki sposób Moskwa może wykorzystywać formalnie prywatne...
Odliczanie dobiega końca. Już w najbliższy poniedziałek ruszamy z Mega Sekurak Hacking Party! W tym roku spotykamy się w krakowskim Centrum Kongresowym ICE, by przez dwa dni chłonąć wyłącznie bezkompromisową, praktyczną wiedzę o bezpieczeństwie IT. Żadnego...
Rząd pracuje nad nowelizacją rozporządzenia o Systemie Bezpiecznej Łączności Państwowej (SBŁP). Jego operator, czyli MSWiA, będzie mógł korzystać nie tylko z zasobów udostępnianych przez służby, lecz także z własnych, w tym z rządowej sieci GovNet MPLS. Doc...
Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie. Miłego klikania!
Obowiązkowa weryfikacja reklamodawców, kary sięgające 200 proc. przychodów z reklam i fundusz rekompensat dla oszukanych użytkowników – to najważniejsze propozycje przedstawione podczas pierwszego merytorycznego posiedzenia Parlamentarnego Zespołu do spraw...
Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND, GitLab. Dzieje się....
Protestom i gwałtownym zamieszkom we Francji towarzyszy fala dezinformacji. Rosyjska sieć Matrioszka rozpowszechnia fałszywe doniesienia podszywające się pod znane media, a w serwisach społecznościowych krążą stare nagrania oraz obrazy wygenerowane przez sz...
Rozmowy o wspólnych wyzwaniach, wymiana doświadczeń i poznanie przyszłych partnerów biznesowych. II Kongres MŚP we Wrocławiu zgromadził ponad tysiąc przedsiębiorców, dając im przestrzeń do nawiązania relacji, które mogą zaowocować nowymi projektami. Spotkan...
NASK podpisał porozumienie z OpenAI w zakresie współpracy w badaniach nad bezpieczeństwem sztucznej inteligencji. Dokument ma umożliwić skuteczniejszą weryfikację sposobu zwiększenia bezpieczeństwa i odporności usług cyfrowych przy pomocy zaawansowanych tec...
Cyberatak może zatrzymać firmę, nawet jeśli jej produktem jest fizyczny towar. Utrata dostępu do projektów, zamówień i poczty elektronicznej wystarczy, aby zakłócić działalność. Paweł Jarosz, dyrektor ds. klientów strategicznych Supra Brokers, wskazuje, że...
Zespłół CERT Polska otrzymał zgłoszenia dotyczące 11 podatności (CVE-2025-30043 oraz od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 i CVE-2025-58403) odkrytych w oprogramowaniu CGM CLININET.
Whatsapp nakazywał modelom AI, aby nie zalecać kontaktu z organami nadzorczymi ds. danych w sprawie usunięcia konta. Odpowiednie polecenia dla modeli językowych były ukryte w kodzie kilku stron pomocy. Zapytana o sprawę platforma twierdzi, że obecność komen...
Rosyjscy hakerzy wykorzystali zdecentralizowaną sieć Yggdrasil do zakamuflowania prowadzonego cyberataku – poinformował ESET. Operacja przeciwko ukraińskiej firmie z branży rolniczej miała miejsce latem 2025 roku. To pierwszy przypadek wykorzystania tego ro...
Profesor Agnieszka Gryszczyńska po odwołaniu z funkcji dyrektor odpowiedzialnej za walkę z cyberprzestępczością w Prokuraturze Krajowej podjęła decyzję o zrzeczeniu się stanowiska prokuratora. Sytuacja wywołała poruszenie w branży. Ekspertka zdecydowała się...
Ponad 5,5 tys. agentów sztucznej inteligencji stworzonych przez pracowników, 60 proc. załogi korzystającej z AI i procedury, których wyszukanie zamiast godziny zajmuje kilkanaście sekund. Bank Pekao przechodzi od eksperymentów do wdrażania technologii na du...
Badacze bezpieczeństwa z OX Research zidentyfikowali 101 złośliwych paczek npm będących częścią tej samej kampanii. Jej celem było… zwiększanie liczby subskrybentów kanałów na WhatsApp. Złośliwe pakiety wykorzystują otwartoźródłową bibliotekę Baileys (służą...
Jak donosi portal The Hacker News, w Holandii doszło do zatrzymania 24-letniego mężczyzny z Amsterdamu w związku z działalnością grupy ShinyHunters. TLDR: Chociaż organy ścigania – poza potwierdzeniem faktu zatrzymania – nie ujawniły żadnych szczegółów, dzi...
Nowe procedury bezpieczeństwa w szkołach stały się pretekstem do rozpowszechniania dezinformacji o rzekomym wywożeniu dzieci bez zgody rodziców. Choć oficjalne wytyczne mają chronić uczniów w sytuacjach zagrożenia, w internecie przedstawiono je jako powód d...
Sejm przyjął dziewięć z dziesięciu Senatu do drugiej ustawy wdrażającej Akt o usługach cyfrowych. Dokument ma umożliwiać blokowanie treści zawierających mowę nienawiści, promujących przemoc czy związanych z wykorzystywaniem seksualnym dzieci. Teraz decyzję...
W mObywatelu pojawiła się możliwość sprawdzenia, w jaki sposób należy reagować w wypadku zagrożenia z powietrza. Instrukcja informuje, co zrobić w przypadku ogłoszenia alarmu i gdzie szukać najbliższego schronienia.
W oprogramowaniu MTW CleanShot X wykryto podatność związaną z deserializacją niezaufanych danych (CVE-2026-16477).
Nowe kontakty, praktyczna wiedza i rozmowy o możliwościach rozwoju przedsiębiorstw. II Kongres MŚP na Dolnym Śląsku połączył lokalny biznes z ekspertami, instytucjami finansowymi i administracją. Pod hasłem „Dolny Śląsk. W gospodarczym sercu Europy” rozmawi...
Oracle i twórcy Node.js opublikowali poprawki dla dwóch poważnych podatności ujawnionych 21 października. Obie mogą zostać wykorzystane zdalnie, a luka w Node.js może w określonych warunkach doprowadzić do wykonania kodu przez atakującego.
Kto był, a przynajmniej śledził tegoroczną edycję Cyber24 DAYS, ten wie, że padło wiele mocnych deklaracji m. in. ze strony rządu. Nie zbrakło też konkretnych pytań o np. przygotowanie Polski na kryzys czy rozwój technologii przyszłości. W centrum wydarzeni...
Pierwsze sygnały o podatnościach otrzymaliśmy w 2024 roku – poinformowała PHP Foundation. Po publikacji łatek dla krytycznych podatności w PHP organizacja ujawniła, jak znaleziono luki. Każde z rozwiązań opracowanych przez ekspertów napotkało jednak na powa...
Nieco więcej w notce tutaj. A w skrócie: W każdym razie ICO pisze tak: “Password1 is not an appropriate password”. ~ms Artykuł “Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych). po...
Komisja Europejska wszczęła formalne postępowanie wobec Booking.com. Unijni urzędnicy sprawdzą, czy platforma odpowiednio chroni klientów przed oszustwami internetowymi. Wątpliwości dotyczą też sposobu prezentowania płatnych ofert noclegowych. Jeśli zarzuty...
Dzięki możliwościom sztucznej inteligencji, jesteśmy w stanie jeszcze bardziej przyspieszać rozwój technologiczny. Zarówno świat komercyjny, jak i nauki, wymagają od małych i średnich przedsiębiorstw bycia „na bieżąco”. Te mają łatwość w dostosowywaniu się...
Konsorcjum dużych rynkowych graczy połączyło siły na rzecz stworzenia innowacyjnego systemu przeznaczonego do wykrywania oraz śledzenia dronów. Rozwiązanie – wykorzystując infrastrukturę telekomunikacyjną oraz miejską – potrafi np. identyfikować rodzaje bez...
Ministerstwo Obrony Narodowej oraz Palantir zawarły umowę o poufności, w której znajduje się deklaracja „wzajemnego ujawniania oraz otrzymywania informacji poufnych” – donosi RMF FM. Rzecznik polskich cyberwojsk wyjaśnia sytuację, a jego słowa pokrywają się...
Producent poinformował o nadchodzących łatach dla krytycznych / poważnych podatności: FortiOS, FortiManager, FortiAnalyzer Łatki mają być dostępne dzisiaj (22 października). Dla FortiMail / FortiAuthenticator powinny być dostępne już teraz. Producent zaleca...
Sztuczna inteligencja staje się częścią systemu operacyjnego smartfonów, które coraz częściej służą także do obsługi firmowej poczty, dokumentów i danych klientów. Według Counterpoint Research w 2026 roku urządzenia z funkcjami generatywnej AI mają odpowiad...
Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby wykorzystać go w różnego rodzaju grach “losowych”. Jednak na poziomie mechaniki klasycznej, ciężko upatrywać tam p...
Sejmowa Komisja Dzieci i Młodzieży pochyliła się nad problemem ostatnich aktów przemocy w szkołach. Na środowym posiedzeniu głos zabierali przedstawiciele ministerstw oraz służb. Wiceszef resortu cyfryzacji Dariusz Standerski wskazał, że zespół Dyżurnet odn...
Niemal 100 tys. komentarzy i wpisów w ciągu dwóch lat. Wśród nich wezwania do zabijania Ukraińców, nawoływanie do przemocy na tle narodowościowym i niszczenia świątyń. Służby zatrzymała w Kijowie kobietę podejrzewaną o prowadzenie prorosyjskiej działalności...
Coraz większa obecność sztucznej inteligencji w administracji publicznej rodzi pytania o ochronę danych i odpowiedzialność za błędy algorytmów. Nad przestrzeganiem zasad ma czuwać nowy organ – Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)...
Część zhakowanych lodówek we francuskich sklepach nie musi otrzymać łatek bezpieczeństwa od producentów. Agencja UE ds. Cyberbezpieczeństwa przypomniała, że Akt o cyberodporności zobowiązuje twórców do usuwania podatności jedynie podczas okresu świadczenia...
Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających do atakującego. TLDR: Model Context Protocol (MCP) to standard wprowadzony przez firmę Anthropic i przekazan...
Konieczna jest pilna aktualizacji oprogramowania PHP ze względu na występowanie dwóch krytycznych luk. Podatności pozwalają na zdalne wykonanie kodu. Wydano już stosowne łatki.
W najnowszej wersji aplikacji Gemini dla użytkowników macOS Google po cichu testuje nową funkcjonalność – Additional sandbox options (Dodatkowe opcje piaskownicy). I choć nazwa nie sugeruje nic spektakularnego to w rzeczywistości oznacza znaczne rozszerzeni...
To jest akt oskarżenia przeciwko bierności, przeciwko niedbalstwu i przeciwko cynizmowi platform społecznościowych – podkreślił wicepremier i minister cyfryzacji Krzysztof Gawkowski podczas prezentacji raportu NASK. Według dokumentu, w I półroczu 2026 roku...
Grupa powiązana z rosyjskim wywiadem wojskowym GRU zaatakowała organizacje działające w przemyśle obronnym dwóch państw NATO. Badacze Symanteca odtworzyli przebieg jednego z włamań, ustalając sposób w jaki napastnicy zdobywali dostęp do kolejnych zasobów, p...
Hasło „eskalacja w cyberprzestrzeni” pojawia się coraz częściej w odniesieniu do rosnącej liczby prób wrogich cyberataków wymierzonych nie tylko w instytucje publiczne, ale również w przedsiębiorstwa. Pytanie co zrobić, aby zbudować odporny biznes w tak wym...
W jaki sposób wojna czyni z komunikatorów i mediów społecznościowych infrastrukturę przetrwania i bezpieczeństwa informacyjnego? We wtorek Centrum Strategii Rozwojowych zaprezentowało raport dotyczący roli kultury cyfrowej w odniesieniu do odporności społec...
Podatności umożliwiają zdalny dostęp na serwer i nie wymagają uwierzytelnienia w atakowanej aplikacji. CVE-2026-109618 / CVE-2026-109619. Ważne, wg doniesień – wystarczy nawet prosta aplikacja Hello World w PHP udostępniona do Internetu aby być podatnym (po...
Bankowe systemy mogą wykryć podejrzaną transakcję, zablokować część operacji i uruchomić procedury bezpieczeństwa. Na końcu tego technologicznego procesu zostaje jednak człowiek ze słuchawką w ręku – po jednej i po drugiej stronie. Zostaje rozmowa, która cz...
PLLuM ma znaleźć zastosowanie w sądownictwie administracyjnym. Pracownicy Naczelnego Sądu Administracyjnego przetestują narzędzie AI pod kątem analizy dokumentów i przygotowywania własnych projektów. Wyniki pilotażu posłużą stworzeniu specjalnego asystenta...
Przedstawiciele Sił Zbrojnych RP, sił zbrojnych państw NATO oraz podmiotów odpowiedzialnych za infrastrukturę krytyczną zmierzą się w rozgrywkach z zakresu cyberbezpieczeństwa CyberEXPERT GAME. Cyberdefence24.pl objęło patronatem medialnym to wydarzenie.
Hakerzy włamali się do skrzynek pocztowych polityków prawicowo-populistycznej Alternatywy dla Niemiec (AfD) i opublikowali w Internecie setki tysięcy e-maili wraz z dokumentami działaczy tej partii – poinformował we wtorek niemiecki tabloid „Bild”. AfD potw...
Apple zaostrza zasady App Store, by ograniczyć dostępność aplikacji wykorzystujących sztuczną inteligencję do tworzenia fałszywych intymnych zdjęć. Nowe wytyczne mają ukrócić praktyki deweloperów, którzy ukrywają szkodliwe funkcje swoich programów w celu om...
Publiczne wskazywanie firm zaniedbujących cyberbezpieczeństwo, ostrzeżenie przed wielomiliardowymi kosztami blackoutu i spór o odpowiedzialność platform za bezpieczeństwo dzieci. Cyber24 DAYS 2026 przyniosło mocne deklaracje, ale także konkretne pytania o p...
Rozwój sztucznej inteligencji, cyfryzacja postępowań karnych i skuteczniejsze ściganie cyberprzestępców – to główne zadania, jakie stawia przed sobą nowy dyrektor Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej (DCI PK). 16 p...
Do firm rozsyłane są fałszywe pisma z żądaniami przesłania wrażliwych danych dotyczących monitoringu wizyjnego. Oszuści podszywają się pod znany urząd, aby wyłudzić cenne informacje od przedsiębiorców. Dzięki nim, włamanie do urządzeń może być łatwiejsze. K...
Wdrażanie technologii sztucznej inteligencji w przedsiębiorstwach w praktyce obejmuje wszystkie działy. Istotne jest nie tylko samo wykorzystanie narzędzi, ale też sposób, w jaki są one wprowadzane. Dariusz Piotrowski, dyrektor zarządzający Dell Technologie...
Dwóch serbskich opozycjonistów było celem oprogramowania szpiegowskiego – poinformowała w poniedziałek organizacja Citizen Lab. Przeprowadzone wspólnie z Share Foundation śledztwo wykazało, że na telefonie jednego z naukowców wykorzystano Pegasusa. To kolej...
Irlandzka policja An Garda Síochána padła ofiarą cyberataku. Nieuprawnione osoby uzyskały dostęp do jej dwóch oficjalnych kont na platformie X – wykorzystali je do do promowania kryptowalut.
Rząd szykuje zmiany w Systemie Bezpiecznej Łączności Państwowej. Jego operatorzy będą mogli wykorzystywać zasoby ministra spraw wewnętrznych i administracji, w tym sieć GovNet MPLS. Wykorzystanie infrastruktury udostępnionej przez służby pozostanie bez zmian.
Sztuczna inteligencja zmienia sposób przeprowadzania cyberataków na infrastrukturę krytyczną. Z raportu Booz Allen Hamilton wynika, że zaawansowane modele AI są już w stanie wykonywać zadania dotychczas wymagające specjalistycznej wiedzy i doświadczenia. Je...
Historia może stać się narzędziem wpływu, gdy służy do wzmacniania określonych narracji, legitymizowania działań politycznych albo podważania wiarygodności przeciwnika. Mechanizmy te były wykorzystywane przez dekady, a dziś zyskują nowe możliwości dzięki me...
Polskie służby na czele z ABW rozbiły zorganizowaną grupę przestępczą zajmującą się praniem pieniędzy i m.in. oszustwami kryptowalutowymi. Zatrzymano obywateli Ukrainy oraz jedną osobę z Białorusi. Sprawcom grozi do dotkliwa kara.
Rosnąca skala cyberzagrożeń sprawia, że budowanie cyfrowej odporności jest jednym z najważniejszych wyzwań dla firm. O znaczeniu regulacji prawnych, roli sztucznej inteligencji i sposobach skutecznego przygotowania organizacji na cyberincydenty mówi Artur B...
Roboty już dziś sprzątają nasze mieszkania, pracują w fabrykach i coraz lepiej naśladują ludzkie zachowania. W przyszłości mogą nie tylko wyręczać nas w codziennych obowiązkach – mogą też być naszymi towarzyszami. Czy jesteśmy jednak gotowi powierzyć im swo...
Najpierw drony w polskiej przestrzeni powietrznej, potem rosyjski pocisk na Lubelszczyźnie. Następnie raport CIA, który — zależnie od rozmówcy — był dokumentem, informacją albo briefingiem. Do tego niejasny przekaz o rozmowie wicepremiera i ministra obrony...
Zapraszamy do nowego wydania Weekendowej Lektury. Staraliśmy się, aby zebrane przez nas linki były ciekawe i różnorodne oraz dotyczyły spraw istotnych. Miłego klikania!
Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, szybko pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent, ale jedny...
W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).
W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).
W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)
W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).
Ale się narobiło! Bardzo duże emocje wzbudziła wczoraj w internetach grafika pokazująca zanik ruchu rosyjskich botów, który miał być wynikiem wysadzenia w powietrze data center Yandex — rosyjskiego giganta technologicznego, nazywanego moskiewskim Google. Po...
Z powodu niedawnych ataków nożowników w polskich szkołach, 8 października pod głosowanie w Sejmie trafiła (po raz kolejny) nowelizacja ustawy o świadczeniu usług drogą elektroniczną. I Sejm ją przyjął. Nowe prawo ma “skończyć z patologiami w internecie”, a...
Zapraszamy do nowego wydania Weekendowej Lektury. Linków jest dużo, a czasu mało, materiały są jak zwykle całkiem ciekawe, nie będziemy więc tracić czasu na wprowadzenie, tylko od razu bierzcie się do czytania. Miłego klikania!
Otrzymujemy od Was informacje, że ENEL-MED zaczął Was informować o kradzieży Waszych danych. Poniżej wiadomość, jaka jest wysyłana do pacjentów e-mailem: Z przykrością informujemy, że w dniu 24 września 2026 r. Centrum Medyczne ENEL-MED S.A. zidentyfikowała...
Ataki na polskie firmy, nie tylko z branży medycznej, coś się ostatnio nasiliły. Jak uchronić się przed coraz szybszymi/częstszymi włamaniami? Czy da się je wykrywać z pomocą AI? Tak. Czy można użyć AI do analizy incydentu? Tak. A jak to zrobić? Tego dowiec...
W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).
Pewnie Was to nie zdziwi, ale kolejny dostawca oprogramowania dla polskich placówek medycznych — firma IQ Dental — poinformowała obsługiwane przez siebie kliniki, że dane osobowe ich pacjentów i “dane dotyczące wizyt” mogły zostać wykradzione. Jak w wiadomo...
Kierowanie obiektywu kamery na posesję sąsiada jest naruszeniem, nawet jeśli kamera kamera stosuje tzw. “maskę prywatności” – orzekł Naczelny Sąd Administracyjny. Nie ma przy tym żadnego znaczenia, czy ustawienia dotyczące zaczerniania da się zmienić łatwo...
W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)
Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (w tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszywe “wia...
W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie flotą zg...
Zapraszamy do nowego wydania Weekendowej Lektury. Nie zawsze udaje się nam przygotować je już w piątek, ale tym razem mocno się sprężyliśmy i oto jest nowa porcja linków do ciekawych informacji z minionego tygodnia. Miłego klikania!
W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).
FELG Dent, firma dostarczająca oprogramowanie do gabinetów stomatologicznych, została zhackowana. Tym razem za atakiem nie stoi Fingerprint (który ma na swoim koncie ataki na MyDr, Medyc i Fakturownię), a grupa, która nazywa się mianem “Horus”. Atakujący pr...
Dzisiaj, 1 października około godz. 18 skontaktował się z nami ktoś ukrywający się pod pseudonimem "HORUS" i oznajmił, że ukradł dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego oraz 1 200 000 recept.
W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)
Dziś rano informowaliśmy, że Fakturownia rozesłała do swoich klientów e-maila z informacją, że “ze względów bezpieczeństwa” unieważni im klucze API. W tamtym e-mailu spółka nie poinformowała klientów o włamaniu i kradzieży danych, ale komunikat dotyczący in...
Otrzymaliśmy wiarygodne informacje wskazujące na to, że "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy magazyn...
W oprogramowaniu Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-41875).
W oprogramowaniu MyPresta Google Merchant Center Feed wykryto podatność typu External control of file name or path (CVE-2026-85520).
W oprogramowaniu Ghostscript wykryto podatność typu Untrusted Search Path (CVE-2026-19547).
W oprogramowaniu DENX Software Engineering Das U-Boot wykryto podatność zapisu poza dozwolonym zakresem pamięci (CVE-2026-15390).
Czytając o kolejnym incydencie ransomware możecie się zastanawiać "ale ciekawe, jak oni się tam dostali". To faktycznie ciekawe - więc opowiedzmy o tym, jak wygląda rynek dostępów do organizacji, skąd się na tym rynku biorą i co można z tym zrobić.
W oprogramowaniu Dayforce ESS Excelity wykryto 3 podatności różnego typu (od CVE-2026-73640 do CVE-2026-73642)
CERT Polska otrzymał zgłoszenie o 2 podatnościach (CVE-2026-52748 oraz CVE-2026-52749) znalezionych w routerach Kaon AR2140.
W urządzeniach F&F Filipowski mH-DEVELOPER wykryto 7 podatności różnego typu (od CVE-2026-82928 do CVE-2026-82930 oraz od CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 i CVE-2026-82936)
Zapraszamy do nowego wydania Weekendowej Lektury. Jeśli weekend spędzacie przed komputerem, to ucieszycie się pewnie z kolejnej porcji linków, która pozwoli zorientować się w bogatym krajobrazie zagrożeń. Miłego klikania!
Po naszym wczorajszym artykule o włamaniu do systemu Medyc, obsługującego gabinety lekarskie w całym kraju, odezwali się sprawcy ataku, grupa występująca pod pseudonimem "fingerprint". W swoim krótkim komunikacie ogłosili, że wykradzionych danych jest dużo...
Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl. Sprawcami wycieku są te same osoby, które stały za atakiem na sy...
W oprogramowaniu WEBCON BPS wykryto podatność błędnego uwierzytelniania (CVE-2026-92419).
CERT Polska wykrył fałszywe reklamy na platformach Meta, które prowadziły do złośliwych aplikacji dostępnych w Google Play. Operacja toll fraud wymierzona była w polskich użytkowników Androida. Z 1235 zabezpieczonych reklam, 852 powiązaliśmy z 17 aplikacjam...
Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie ataków, prz...
Na YouTube pojawiła się seria poradników obiecujących, że każdy, nawet bez doświadczenia w programowaniu, zbuduje z pomocą AI (chodził o Claude’a) “w pełni autonomicznego bota do handlu kryptowalutami”. Widzowie kopiowali pokazywany kod, budowali bota, ale...
Każdy, kto korzysta z komputera, smartfona i internetu powinien wiedzieć jak robić to bezpiecznie. Tego jak “nie dać się cyberprzestępcom” uczymy głównie pracowników największych polskich firm na szkoleniach zamkniętych odbywających się w ich siedzibach. Je...
Rozmawiasz z ChatGPT o zdrowiu, finansach i sprawach osobistych, a równolegle przeglądasz internet? Od teraz OpenAI może połączyć te dwie aktywności, bo właśnie wdrożono mechanizm reklamowy opraty o ciasteczka __obi. Efekt: to, co kupujesz, czytasz i wyszuk...
GPT-6 Astra odczytała dwa niemieckie melduneki radiowe z 1918 roku, których przez ponad 100 lat nikomu nie udało się odszyfrować. Media już krzyczą o “złamaniu kodu” przez AI, ale prawda jest taka, że klucze szyfrowania były doskonale znane — problem z depe...
Amazon właśnie przyznał, że po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła. Sześć miesięcy wojny i trzy ataki Centra danych AWS oberwały atakiem kinetycznym kilka razy...
Zespół CERT Polska otrzymał zgłoszenie 6 podatności (CVE-2026-58146, CVE-2026-58147 oraz od CVE-2026-40854 do CVE-2026-40857) wykrytych w oprogramowaniu układowym routerów WNC T-Mobile 5G Box IDU.
CERT Polska otrzymał zgłoszenie o 2 podatnościach typu SQL Injection (CVE-2026-7848 i CVE-2026-15600) wykrytych w module "raty" Alior Bank dla oprogramowania PrestaShop.
Zaszyte w kodzie poświadczenia (CVE-2026-17038) zostały wykryte w oprogramowaniu drEryk Gabinet.
Zespół CERT Polska znalazł 6 podatności (od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 oraz CVE-2026-86060) w oprogramowaniu Mikrotik RouterOS.
Zespół CERT Polska zidentyfikował i skoordynował ujawnienie sześciu podatności w MikroTik RouterOS, w tym dwóch krytycznych. Podatności te są już aktywnie wykorzystywane do przejmowania urządzeń, których usługa SSH jest dostępna z internetu. Zalecamy pilną...
W oprogramowaniu OptimiDoc Server (On-Premise) wykryto podatność polegającą na przechowywaniu poświadczeń w jawnej formie (CVE-2026-15933).
W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją premierę ma serwis wiedza.cert.pl, czyli kompendium wiedzy o zagrożeniach, incy...
W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)
W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).
W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)
W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)
W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)
W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).
W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).
W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).
W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).
W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)
W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)
Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku...
W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)
W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)
W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).
Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).
W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).
W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)
W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).
W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)
W oprogramowaniu proCertum SmartSign wykryto 2 podatności różnego typu (CVE-2026-57916 oraz CVE-2026-57917)
W bibliotece DaveGamble cJSON wykryto podatność typu Integer overflow (CVE-2026-16554).
W oprogramowaniu Apereo CAS Client wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu (CVE-2026-15243).
W oprogramowaniu GNU coreutils wykryto 2 podatności różnego typu (CVE-2026-56391 i CVE-2026-56392)
W oprogramowaniu GNU diffutils wykryto podatność typu Integer Overflow (CVE-2026-53910).
W oprogramowaniu Open Mercato wykryto podatność umożliwiającą ataki typu Denial of Service poprzez użycie złośliwych wyrażeń regularnych (CVE-2026-16270).
W oprogramowaniu Windu CMS wykryto 3 podatności różnego typu (od CVE-2026-57309 do CVE-2026-57311)
W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)
W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).
W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)
W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).
W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)
W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).
W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)
W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)
W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)
W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)
W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)
W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)
W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).
W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).
W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)
W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).
W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).
W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)
W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)
W kompilatorze 8cc wykryto podatność typu Out-of-bounds Read (CVE-2026-50643).
W bibliotece jansi wykryto podatność typu Heap-based Buffer Overflow (CVE-2026-8484).
W oprogramowaniu Responsive FileManager wykryto podatność pozwalająca na zdalne wykonanie kodu (CVE-2026-5482).
W oprogramowaniu Quick.CMS wykryto podatność typu Deserialization of Untrusted Data (CVE-2026-11860).
W ostatnim czasie obserwujemy ataki grupy UNC1151/Ghostwriter na pocztę Gmail. Grupa ta od kilku lat regularnie atakuje skrzynki pocztowe polskich obywateli, ale ataki te w przeszłości dotyczyły innych dostawców poczty. Wykorzystywane techniki z biegiem cza...
W oprogramowaniu Golem OEE MES wykryto podatność typu Path Traversal (CVE-2026-8464).
W oprogramowaniu Aix-DB wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-8335).
W oprogramowaniu Logseq wykryto 4 podatności różnego typu (CVE-2026-9279 oraz od CVE-2026-47899 do CVE-2026-47901)
W oprogramowaniu school-management-system wykryto 2 podatności różnego typu (CVE-2026-47324 i CVE-2026-47325)
W oprogramowaniu Wirtualna Uczelnia wykryto 2 podatności różnego typu (CVE-2026-34906 i CVE-2026-34907)
Z moje.cert.pl korzysta już ponad 20 tysięcy użytkowników. Świadomość potencjalnych podatności i załatanie ich zanim zostaną wykorzystane do nadużyć, to jeden z podstawowych elementów dbania o bezpieczeństwo domeny.
W oprogramowaniu KS-SOMED wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-42251).
W oprogramowaniu SOPlanning wykryto 7 podatności różnego typu (od CVE-2026-40543 do CVE-2026-40549)
W oprogramowaniu QuickCMS wykryto 2 podatności różnego typu (CVE-2026-33384 oraz CVE-2026-33386)
W aplikacji Kidsview wykryto podatność pozwalającą na ominięcie uwierzytelnienia (CVE-2026-8990).
W routerze D-Link DWR-X1820 wykryto wykorzystanie słabych poświadczeń (CVE-2026-4377).
W oprogramowaniu bzip2 wykryto podatność typu Out-of-bounds Write (CVE-2026-42250).
W oprogramowaniu central telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35087, CVE-2026-35089 oraz CVE-2026-35090)
W oprogramowaniu Szafir SDK wykryto podatność typu Improper Certificate Verification (CVE-2026-9058).
W oprogramowaniu kamer Kenik wykryto podatność typu Path Traversal (CVE-2026-7766).
Cyber Resilience Act (CRA), czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847, wprowadza jednolite w całej Unii Europejskiej wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Celem regulacji jest zwiększenie poziomu...
W oprogramowaniu OutSystems Lifetime wykryto podatność typu Authorization Bypass Through User-Controlled Key (CVE-2026-40127).
W oprogramowaniu vifm wykryto podatność typu przepełnienie bufora (CVE-2026-8997).
W oprogramowaniu STER wykryto 3 podatności różnego typu (od CVE-2026-25606 do CVE-2026-25608)
W oprogramowaniu Request Tracker wykryto podatność typu Cross-site Scripting (CVE-2026-6841).