Podatności i biuletyny

Kończy Ci się licencja na Offlice? Spokojnie, to t...

telepolis.pl 19 godzin temu Użytkownicy Microsoft Office przeżyli chwile grozy. Na szczęście to tylko błąd po stronie Microsoftu.Początek pracy w takich programach jak Word, Excel czy PowerPoint mógł podnieść ciśnienie niektórym osobom. Na ekranach zobaczyły bowiem komunikat o ...

Kolejny problem w Windows 11 24H2. Dotyczy sterown...

dobreprogramy.pl 21 godzin temu Użytkownicy Windowsa 11, w których komputerach wykorzystano technologię Dirac Audio z komponentem cridspapo.dll, nie dostaną zbyt gwałtownie propozycji instalacji aktualizacji 24H2. To kolejny problem na liście w dokumentacji Windowsa, który wstrzymu...

Prometheus – setki tysięcy niezabezpieczonych serw...

cert.orange.pl 22 godzin temu Prometheus to otwartoźródłowe narzędzie służące głównie do monitorowania systemów IT i alertowania o zagrożeniach. Stosowane jest szczególnie w środowiskach chmurowych oraz kontenerowych, współpracuje z tzw. eksporterami, które zbierają dane z różnyc...

Dwuteowniki stalowe a inne kształtowniki – jakie s...

magazyntuiteraz.pl 22 godzin temu Kształtowniki stalowe to nieodzowne elementy konstrukcji w budownictwie i przemyśle. Wśród nich dwuteowniki stalowe wyróżniają się szczególnie dużą wytrzymałością, wszechstronnością i efektywnością w przenoszeniu obciążeń. Jednak jak wypadają w porów...

Podatność w oprogramowaniu DirectAdmin Evolution S...

cert.pl 1 dzień temu W oprogramowaniu DirectAdmin Evolution Skin wykryto podatność CVE-2024-10385 typu XSS (Cross-site Scripting).

Powrót oszustw na "niedostarczoną paczkę". Ostrzeż...

tvn24.pl 1 dzień temu Uwaga na SMS-y lub e-maile o konieczności uregulowania drobnej niedopłaty za paczkę bądź zaktualizowania swoich danych, by ją dostarczono - alarmuje zespół CERT Polska, działający w instytucie NASK. Zamieszone w nich linki często kierują do stron, kt...

27 Platform DDoS wyłączonych

instytutcyber.pl 1 dzień temu CBZC w międzynarodowej operacji PowerOFF Kolejna kooperacja międzynarodowa służb walczących z cyberprzestępczością przyniosła zamknięcie 27 platform służących do przeprowadzania ataków typu DDoS. Operacja miała na celu pociągnięcie do odpowiedzialnoś...

Routery TP-Link mogą zniknąć z amerykańskiego rynk...

itbiznes.pl 1 dzień temu Według doniesień dziennika „The Wall Street Journal” trzy amerykańskie departamenty prowadzą postępowania wyjaśniające wobec firmy TP-Link.

Krowa bezmetanowa? Niespiskowo o aferze wokół środ...

ciemnastrona.com.pl 1 dzień temu Walczą mocno z emisjami, nieco słabiej – ze zmowami.

Firma Siemens informuje o krytycznej podatnościach...

cert.pse-online.pl 2 dni temu Firma Siemens informuje o nowej podatności w swoich produktach. Podatność klasyfikowana jest jako krytyczna.

Windows 11: aktualizacja 24H2 zablokowana przez Au...

dobreprogramy.pl 2 dni temu Windows 11 24H2 ma kolejny problem, który jest na tyle poważny, iż Microsoft zdecydował się wstrzymać aktualizację w komputerach, gdzie usterka mógłby wystąpić. Źródłem zgrzytu okazuje się być tryb Auto HDR.

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 2 dni temu Firma Google wydała aktualizację Chrome do wersji 131.0.6778.204/.205. Aktualizacja eliminuje 4 podatności o wysokiej krytyczności.

Utrata dostępu do usług z powodu niefortunnego adr...

zenbox.pl 2 dni temu Rejestracja hostingu lub domeny na adres e-mail powiązany z tą samą domeną może wydawać się wygodnym rozwiązaniem. Użytkownicy często preferują używanie jednolitego i łatwego do zapamiętania adresu. Jednak takie podejście niesie ze sobą poważne ryzyk...

Cyfrowe tablice rejestracyjne podatne na ataki hak...

notebookcheck.pl 2 dni temu Badacz bezpieczeństwa odkrył krytyczną lukę sprzętową w cyfrowych tablicach rejestracyjnych Reviver, która umożliwia fizyczną manipulację w celu ominięcia środków bezpieczeństwa i manipulowania wyświetlaczami tablic za pośrednictwem Bluetooth.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 2 dni temu Rockwell Automation publikuje nowe podatności do swoich produktów- PowerMonitor 1000 Remote.

Błędy znalezione po 10 latach. Podatności w narzęd...

dobreprogramy.pl 2 dni temu Zespół amerykańskiej firmy Qualys zajmującej się cyberbezpieczeństwem odnalazł aż 5 podatności w paczce needrestart i powiązanym module ScanDeos.

ICS-CERT informuje o krytycznych podatnościach w p...

cert.pse-online.pl 3 dni temu ICS-CERT informuje o krytycznych podatnościach w produktach firmy Schneider Electric-Modicon.

Podatności w oprogramowaniu Wapro ERP Desktop firm...

cert.pl 3 dni temu W oprogramowaniu Wapro ERP Desktop firmy Asseco Business Solutions wykryto 2 podatności (CVE-2024-4995 i CVE-2024-4996).

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 3 dni temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 3 dni temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 131.0.2903.99. Aktualizacja zawiera poprawki do 2 podatności.

Ciekawe zmiany w Windows Server 2025. Microsoft wd...

kapitanhack.pl 3 dni temu Microsoft wdraża nowe zabezpieczenia, mające na celu zapobieganie atakom przekaźnikowym NTLM (z ang. NTLM Relay). Nowe mechanizmy ochrony wprowadzają dodatkowe...

Od czego robi się guz na oponie?

driversclub.pl 3 dni temu Od czego robi się guz na oponie? Czy kiedykolwiek zastanawiałeś się, skąd biorą się guzy na oponach Twojego samochodu? Guzy na oponach mogą być nie tylko irytujące, ale także niebezpieczne. W tym artykule dowiesz się, co powoduje powstawanie guzów......

Ponad 300 tysięcy instancji Prometheus podatnych n...

kapitanhack.pl 4 dni temu Kilka dni temu zespół Aqua Nautilus opublikował swoje odkrycia dotyczące błędów i podatności w ekosystemie Prometheus. Obejmują one trzy główne...

Międzynarodowa operacja wymierzona w cyberprzestęp...

security-ops.pl 4 dni temu Policjanci Centralnego Biura Zwalczania Cyberprzestępczości wzięli udział w międzynarodowej operacji „PowerOFF” wymierzonej w zapobieganie atakom typu DDoS, czyli atakom polegającym na przeciążeniu serwera, sieci lub usługi internetowej poprzez zalew...

Problem z WordPressem. Usuń tę wtyczkę jak najszyb...

dobreprogramy.pl 5 dni temu Jedna z wtyczek w WordPressie mogła powodować duże problemy. Jej podatność pozwalała na instalację i aktywację innych wtyczek, co może generować duże ryzyko.

Apple łata dziesiątki luk w zabezpieczeniach w iOS...

techno-senior.com 5 dni temu Zaktualizuj swojego iGear – Apple łata dziesiątki luk w zabezpieczeniach w iOS 18.2, macOS Sequoia 15.2 i innych iOS 18.2 firmy Apple oferuje nie tylko długo oczekiwaną „poprawkę” AI, ale także szeroki zakres rzeczywistych poprawek dla bezpieczeństwa...

AuthQuake – atak pozwalający ominąć MFA Microsoftu...

kapitanhack.pl 5 dni temu Oasis Security to firma tworząca technologie w obszarze Non-Human Identity. Ujawniła w zeszłym tygodniu szczegóły ataku, który pozwolił jej badaczom...

Nowe luki w iOS i macOS umożliwiają obejście zabez...

kapitanhack.pl 1 tydzień temu Opublikowano szczegóły dotyczące załatanej niedawno luki w zabezpieczeniach systemów iOS i macOS. Podatność, jeżeli była wykorzystywana, mogła umożliwić obejście mechanizmu...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 tydzień temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki pięciu podatności,.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 tydzień temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 1...

cert.pse-online.pl 1 tydzień temu Atlassian publikuje poprawki do swoich produktów.

Steam dodaje nową domyślną opcję aktualizacji gier...

cyberfeed.pl 1 tydzień temu Zawór jest testowanie opcji w nowej wersji beta klienta Steam, która domyślnie zmusi gry do pobierania aktualizacji tylko po ich uruchomieniu. w tej chwili Steam domyślnie decyduje, jakie aktualizacje gier pobrać, na podstawie kilku różnych czynników...

Silni ludzie o wrażliwych duszach – bycie wrażliwy...

przemyslenia.pl 1 tydzień temu W dzisiejszym świecie wrażliwość często bywa mylnie interpretowana jako oznaka …

Grudniowy Wtorek Microsoftu 2024. (P24-412)

cert.pse-online.pl 1 tydzień temu Grudniowy Patch Tuesday firmy Microsoft z 2024 r. obejmuje aktualizacje zabezpieczeń dla 71 luk, w tym jednej aktywnie wykorzystywanej luki typu zero-day. Ten wtorkowy patch naprawił szesnaście krytycznych luk, z […].

Międzynarodowa operacja „PowerOFF”. Policja w walc...

cyberdefence24.pl 1 tydzień temu Polscy cyberpolicjanci wzięli udział w międzynarodowej operacji „PowerOFF”, której celem była walka z atakami typu DDoS. CBZC znalazło się wśród organów ścigania z 15 państw. W efekcie ich działań usunięto 27 platform typu „booter” i „stresser” oraz ...

Krytyczne aktualizacje zabezpieczeń: Atakujący mog...

notebookcheck.pl 1 tydzień temu Luka w zabezpieczeniach systemów Windows 10 i 11, a także Windows Server 2008 i 2022, jest w tej chwili aktywnie wykorzystywana przez atakujących, co sprawia, iż należy pilnie zainstalować najnowsze aktualizacje zabezpieczeń za pośrednictwem Windows ...

Nowy atak na routery wykorzystujący zero-day! Anal...

kapitanhack.pl 1 tydzień temu Japoński producent urządzeń I-O Data potwierdził w tym tygodniu, iż luka typu zero-day jest przedmiotem ataku w wielu routerach, i...

Niebezpieczne wady CLFS i LDAP wyróżniają się we w...

cyberfeed.pl 1 tydzień temu Firma Microsoft wydała poprawki dla 71 nowych typowych luk i zagrożeń (CVE), aby oznaczyć ostatni wtorek z aktualizacją w 2025 rz pojedynczym dniem zerowym, który umożliwia podniesienie uprawnień dzięki sterownika systemu plików wspólnego dziennika s...

Wystawa twórczości artystycznej Marioli Hałas i Mi...

kulturakrotoszyn.blogspot.com 1 tydzień temu Fot. Maciej Karolewski

Luka w iOS naraża dane użytkownika na niebezpiecze...

cyberfeed.pl 1 tydzień temu Błąd obejścia w podsystemie przejrzystości, zgody i kontroli FileProvider (TCC) w systemie Apple iOS Według badaczy z Jamf Threat Labs system operacyjny może narazić dane użytkowników na niebezpieczeństwo. Problem, oznaczony jako CVE-2024-44131, zost...

Jamf odkrywa lukę w zabezpieczeniach pozwalającą n...

cyberfeed.pl 1 tydzień temu 9to5Mac Security Bite jest dostarczany wyłącznie przez Mosyle, jedyna zunifikowana platforma Apple. Wszystko, co robimy, to sprawianie, iż urządzenia Apple są gotowe do pracy i bezpieczne dla przedsiębiorstw. Nasze unikalne zintegrowane podejście do ...

Dzieci Solorza zadowolone z decyzji sądów - jest s...

gsmonline.pl 1 tydzień temu Dzieci Zygmunta Solorza przesłały do Onetu obszerne oświadczenie dotyczące ostatnich decyzji wydanych przez sądy na Cyprze oraz w Liechtensteinie. Są to decyzje pozytywne dla dzieci. Z ich treścią można zapoznać się tutaj Oto pełna treść tego oświadc...

Zwrot w imperium Zygmunta Solorza

upday.com 1 tydzień temu Miliarder Zygmunt Solorz nie może sam decydować o majątku spółek Grupy Polsat. Wyrok w tej sprawie wydał 26 października sąd w Liechtensteinie, ale utrzymywano go w tajemnicy. Możliwość podejmowania decyzji zablokował też biznesmenowi sąd na Cyprze -...

Atak na Muzeum Armii Krajowej w Krakowie

cyberdefence24.pl 1 tydzień temu W poniedziałek przedstawiciele muzeum poinformowali, iż **”działania hakerów opierają się na generowaniu szeregu wejść na internetową stronę muzeum, żeby całkowicie ją zablokować”** (z opisu wynika, iż chodzi o atak DDoS - red., na czym polega [pisal...

Cisco ostrzega, iż niezałatana od 10 lat luka jest...

kapitanhack.pl 1 tydzień temu W poniedziałek 2 grudnia Cisco zaktualizowało ostrzeżenie dotyczące znanej od 10 lat luki w zabezpieczeniach. Firma informuje klientów, iż podatność...

Level Home rozszerza Matter-over-Thread na intelig...

notebookcheck.pl 1 tydzień temu Po dwóch latach oczekiwania, użytkownicy Level Bolt mogą teraz zaktualizować swoje inteligentne zamki do Matter. Level wprowadza również na swojej stronie internetowej wersję inteligentnego zamka Bolt z obsługą Matter za 229 USD.

#CyberMagazyn: Czy trudno jest znaleźć podatny ser...

cyberdefence24.pl 2 tygodni temu Należy zawsze pamiętać o tym, iż **”podatność podatności nierówna”.** Wskaźnik [CVSS](https://www.first.org/cvss/) (ang. Common Vulnerability Scoring System) określa m.in. **wektor i skomplikowanie ataku, stopień interakcji użytkownika i wymagane upr...

Atak DDoS: Zagrożenie, które trudno wykryć

techno-senior.com 2 tygodni temu Atak DDoS ma miejsce w sytuacji, gdy cyberprzestępca wysyła z wielu miejsc w internecie ogromną liczbę zapytań do systemu ofiary w celu przeciążenia go, a tym samym uniemożliwienia jego poprawnego funkcjonowania. Na świecie istnieje już ponad 30 mili...

Jak rozwinąć swój biznes z SIGNIUS?

signius.pl 2 tygodni temu Dynamiczny rozwój biznesu jest niezwykle istotny i pożądany przez każdą firmę, a przedsiębiorstwa potrzebują czegoś więcej niż tylko świetnych produktów czy usług, aby pozostać konkurencyjnymi. Kluczowymi czynnikami sukcesu stają się szybkość, bezpie...

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 2 tygodni temu WAGO informuje nowych podatnościach w swoich produktach.