Podatności i biuletyny

Luka w zabezpieczeniach funkcji SSLVPN urządzeń So...

kapitanhack.pl 1 dzień temu Mamy złe informacje dla właścicieli sprzętu SonicWall. Pojawiła się krytyczna luka w zabezpieczeniach zapór sieciowych tej firmy, oznaczona jako CVE-2025-32818....

Krytyczna luka w implementacji SSH Erlanga – CVSS ...

sekurak.pl 2 dni temu Na wstępie uspokajamy, luka w żadnym wypadku nie dotyka OpenSSH (ani innych popularnych implementacji) czy protokołu SSH jako takiego. Problem wystąpił tylko w zestawie bibliotek Erlang/OTP, które implementują protokół SSH. Podatność otrzymała 10.0 p...

Biedronka z pilnym komunikatem. Masz czas tylko do...

telepolis.pl 2 dni temu Biedronka dba o swoich stałych klientów i regularnie przypomina im o tym, co dla nich ważne. Sklep wydał pilny komunikat na temat swojej aplikacji. Wynika z niego, iż klienci mają czas tylko do 1 maja 2025 roku.Po upływie tego...

System MES – fundament cyfryzacji i automatyzacji ...

300gospodarka.pl 2 dni temu Transformacja cyfrowa zakładów produkcyjnych jest dziś naturalną odpowiedzią na pojawiające się wyzwania rynkowe. Systemy MES są jednym z podstawowych narzędzi, które umożliwiają efektywne zarządzanie procesami wytwórczymi. Sprawdźmy, jak nowoczesne ...

ZUS ujawnia szokujące dane o przedsiębiorcach. Cho...

forsal.pl 2 dni temu Jedni popadli w tarapaty, inni nie płacą, bo wykorzystują luki prawne. Zakład Ubezpieczeń Społecznych ujawnia dane o zadłużeniu przedsiębiorców, które rok do roku wzrosło o blisko 10 procent. Rekordzista jest winien ponad 800 milionów złotych.

Można stracić zniżki. Jak zaktualizować aplikację ...

kobieta.gazeta.pl 2 dni temu Aplikacja "Moja Biedronka" przechodzi właśnie solidną metamorfozę. Zmiany mają ułatwić codzienne zakupy i korzystanie z okazji przygotowanych przez dyskont. Jak zaktualizować aplikację Biedronki? To nic trudnego. Wystarczy kilka kliknięć w telefonie ...

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 3 dni temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Cisco informuje o krytycznej podatności. (P25-124)...

cert.pse-online.pl 3 dni temu Firma Cisco opublikowała informacje o krytycznej podatności.Na chwilę obecna nie wydanej poprawki. Sklasyfikowano ją jako maksymalnie krytyczną.

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 3 dni temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 135.0.3179.85. Aktualizacja zawiera poprawkę do 2 podatności.

Wykorzystali lukę Windows do ataku na Polskę. Micr...

ithardware.pl 3 dni temu 1 marca, w ramach tradycyjnego „Patch Tuesday”, Microsoft opublikował zbiór poprawek bezpieczeństwa, wśród których znalazła się m.in. łatka dla luki CVE-2025-24054. Zaledwie osiem dni później,...

Hakerzy wykorzystują odporny rosyjski hosting Prot...

kapitanhack.pl 3 dni temu Analitycy cyberbezpieczeństwa ujawnili wzrost „masowego skanowania, ataków brute-force i prób exploitacji” pochodzących z adresów IP powiązanych z rosyjskim dostawcą usług...

Telekomy pod presją

isportal.pl 4 dni temu Przedsiębiorcy świadczący usługi telekomunikacyjne mają czas do 10 maja 2025 roku, by zaktualizować dane w rejestrze przedsiębiorców telekomunikacyjnych prowadzonym przez Prezesa UKE. Obowiązek ten wynika z przepisów nowej ustawy – Prawa komunikacji ...

Fortinet z nowymi problemami (i starymi też…)

kapitanhack.pl 4 dni temu Fortinet nie ma ostatnio dobrej passy. Niedawno informowaliśmy o atakach, które prowadziły do szyfrowania infrastruktury. Dzisiaj pochylimy się nad pojawiającymi...

Android Auto 14.2. Aktualizacja dostępna do pobran...

dobreprogramy.pl 5 dni temu Android Auto 14.2 jest już dostępny do pobrania. Kierowcy mogą zaktualizować system, aby w pierwszej kolejności otrzymać nowe funkcje, z których część aktywowana jest zwykle po stronie serwera. Android Auto 14.2 to jednak głównie zmiany w kodzie, któ...

Prawda wyszła na jaw. To dlatego Pjongjang zbroi R...

tech.wp.pl 1 tydzień temu Północnokoreańskie pociski balistyczne KN-23, które początkowo były podatne na awarie, w ostatnich tygodniach stanowią znacznie większe zagrożenie. Zdaniem ekspertów to efekt modyfikacji, jakie wprowadzono na bazie doświadczeń z użycia ich przeciwko ...

Cisco informuje o nowych podatnościach. (P25-122)

cert.pse-online.pl 1 tydzień temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 1 tydzień temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 1 tydzień temu Firma Apple wydała aktualizacje dla swoich produktów.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 1 tydzień temu Atlassian publikuje poprawki do swoich produktów.

POTENTIAL – cyfrowa tożsamość dla całej Europy cor...

itreseller.com.pl 1 tydzień temu Cyfrowa transformacja administracji publicznej w Unii Europejskiej wchodzi w nowy etap dzięki projektowi POTENTIAL – unijnemu pilotażowi europejskiego portfela tożsamości cyfrowej. W inicjatywie bierze udział 19 państw członkowskich UE oraz Ukraina, ...

Nowa inicjatywa w Europie: EU OS – otwarty system ...

itcontent.eu 1 tydzień temu Nowa inicjatywa w Europie: EU OS – otwarty system operacyjny dla instytucji publicznych W ostatnim czasie pojawiła się interesująca koncepcja,...

Globalny system bezpieczeństwa CVE na krawędzi. US...

ithardware.pl 1 tydzień temu W ostatniej Rząd Stanów Zjednoczonych zdecydował się na przedłużenie finansowania globalnie stosowanego systemu identyfikacji luk w zabezpieczeniach - programu Common Vulnerabilities and Exposures (CVE). Decyzja zapadła zaledwie dzień przed...

Jak hakerzy mogą przejąć i wykorzystać domowe Smar...

kapitanhack.pl 1 tydzień temu Dzisiejsze Smart TV stanowią serce systemów domowej rozrywki, oferując łączność internetową, usługi przesyłania strumieniowego i zaawansowane funkcje, jak polecenia głosowe...

Kolejna nieprzemyślana decyzja USA uderza w świato...

dailyweb.pl 1 tydzień temu Rząd USA obrał sobie za cel maksymalne ścięcie kosztów funkcjonowania administracji. Pod nóż poszły fundusze USAID, Radia Wolna Europa, NASA oraz agencji zajmujących się badaniami naukowymi czy ochroną klimatu. Teraz zagrożona jest baza CVE, której z...

CVE jednak przetrwa – CISA przedłuża finansowanie,...

itreseller.com.pl 1 tydzień temu Po alarmujących doniesieniach o zakończeniu finansowania programu CVE amerykańska agencja CISA ogłosiła jego przedłużenie. Jednocześnie powstała Fundacja CVE, która ma uniezależnić najważniejszy dla cyberbezpieczeństwa system od jednego rządowego spo...

Podatności w oprogramowaniu Symfonia Ready_

cert.pl 1 tydzień temu W oprogramowaniu Symfonia Ready_ wykryto 4 podatności różnego typu (od CVE-2025-1980 do CVE-2025-1983).

Hertz potwierdza wyciek danych klientów – winna lu...

itreseller.com.pl 1 tydzień temu Jeden z globalnych gigantów wynajmu samochodów, Hertz, potwierdził naruszenie bezpieczeństwa danych, w wyniku którego doszło do kradzieży informacji osobistych i danych z prawa jazdy tysięcy klientów na całym świecie. Incydent dotyczy podatności w op...

Program CVE traci finansowanie – zagrożone globaln...

imagazine.pl 1 tydzień temu MITRE Corporation, organizacja non-profit odpowiedzialna za program Common Vulnerabilities and Exposures (CVE), potwierdziła, iż kontrakt na jego rozwój, obsługę i modernizację wygasa 16 kwietnia 2025 r. Tak, dziś. Program CVE, stanowiący globalny st...

Trend Micro opublikowało roczny wskaźnik Cyber Ris...

itreseller.com.pl 1 tydzień temu Firma Trend Micro światowy lider w dziedzinie cyberbezpieczeństwa, opublikował roczny wskaźnik Cyber Risk Index (CRI), który wyniósł średnio 38,4 punktu w ciągu roku, co oznacza spadek o 6,2 punktu w porównaniu z 2023 r. Dane pokazują wyraźny trend, ...

Znowu błąd w Windows Update, Microsoft radzi „Po p...

ithardware.pl 1 tydzień temu Microsoft poinformował, iż użytkownicy komputerów z systemem Windows mogą napotkać błąd 0x80070643 z komunikatem „ERROR_INSTALL_FAILURE” podczas próby zainstalowania aktualizacji dla środowiska odzyskiwania systemu...

Podatności w oprogramowaniu SoftCOM iKSORIS

cert.pl 1 tydzień temu W module Internet Starter systemu SoftCOM iKSORIS wykryto 11 podatności różnego typu.

GraphQL Cop - Security Audit Utility for GraphQL

blaszczakm.blogspot.com 2 tygodni temu GraphQL Cop to małe narzędzie Pythona do uruchamiania typowych testów bezpieczeństwa dla interfejsów API GraphQL. GraphQL Cop jest idealny do przeprowadzania kontroli CI/CD w GraphQL. Jest lekki i obejmuje interesujące kwestie bezpieczeństwa w Graph...

Pilnie zaktualizuj WhatsApp. Czas ucieka coraz szy...

telepolis.pl 2 tygodni temu Jeśli korzystasz z aplikacji WhatsApp na komputerze z Windowsem, to możesz mieć duży problem. Komunikator ma poważną lukę w zabezpieczeniach.Firma Meta poinformowała o bardzo poważnej luce w zabezpieczeniach aplikacji WhatsApp na komputerach z system...

Uwaga na nową dziurę w firewallu Palo Alto! Można ...

kapitanhack.pl 2 tygodni temu W systemie operacyjnym PAN-OS, stosowanym w zaporach sieciowych Palo Alto Networks, wykryto poważną podatność typu odmowa usługi (DoS), oznaczoną jako...

Natychmiast pobierz tę aktualizację na Androida. J...

android.com.pl 2 tygodni temu Google właśnie wypuściło aktualizację zabezpieczeń dla Androida, naprawiającą dwie groźne luki typu zero-day. To te najtrudniejsze do wykrycia błędy, które cyberprzestępcy wykorzystują, zanim ktokolwiek dowie się o ich istnieniu. Jedna z nich została...

Fortinet zaleca aktualizację systemu FortiSwitch –...

sekurak.pl 2 tygodni temu Podatności w firmware bram dostępowych, zaporach sieciowych czy przełącznikach sieciowych zdarzają się niestety często, a do tego niosą za sobą szczególne niebezpieczeństwo ze względu na rolę, jaką pełnią w ekosystemie. O dzisiejszym bohaterze pisal...

Uważaj na tę funkcję WhatsAppa. Hakerzy mogą wykra...

geekweek.interia.pl 2 tygodni temu Miliony użytkowników aplikacji WhatsApp mają poważny problem. W komunikatorze wykryto podatność, która pozwala cyberprzestępcom przejąć kontrolę nad urządzeniem. Wystarczy odpowiednio spreparowana wiadomość i kliknięcie z pozoru niewinnej zawartości....

Korzystasz z WhatsApp? Natychmiast zaktualizuj apl...

Czy doczekamy się w końcu regulacji bezpieczeństwa...

kapitanhack.pl 2 tygodni temu Eksperci ds. cyberbezpieczeństwa już od kilku lat ostrzegają, iż wiele urządzeń Internetu Rzeczy (IoT), inteligentnego domu i innych urządzeń modułowych...

EU OS – przyszły europejski system operacyjny?

avlab.pl 2 tygodni temu W ostatnim czasie pojawiła się koncepcja utworzenia EU OS, czyli systemu operacyjnego przeznaczonego dla instytucji publicznych na terenie Unii Europejskiej. Byłby to system oparty na Linuxie, a konkretnie na dystrybucji Fedora, czyli pochodnej syste...

Google łata ponad 60 luk w zabezpieczeniach system...

ithardware.pl 2 tygodni temu Google opublikowało najnowszą aktualizację zabezpieczeń systemu Android, która naprawia ponad 60 luk w systemie. Wśród nich znajdują się dwie aktywnie wykorzystywane przez cyberprzestępców oraz kilka ocenionych jako...

Klienci Millennium oszukiwani w najgorszy sposób. ...

techmaniak.pl 2 tygodni temu Klienci Millennium są oszukiwani w najgorszy możliwy sposób. Bank wydał arcyważny komunikat dotyczący wiadomości nawołującej do zaktualizowania aplikacji. Wejście w link może doprowadzić do utraty pieniędzy. Millennium radzi, jak nie dać się nabrać. ...

CORSAIR---narzędzie-do-aktualizacji-oprogramowania...

in4.pl 2 tygodni temu Firma CORSAIR udostępnił dziś nowe, bezpłatne narzędzie internetowe do łatwej aktualizacji systemu sprzętowego nagradzanych urządzeń peryferyjnych CORSAIR za pośrednictwem przeglądarki internetowej. Narzędzie do aktualizacji systemu sprzętowego CORSA...

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

cert.pse-online.pl 2 tygodni temu Notatka Opis Krytyczność CVSS 3581961 [CVE-2025-27429] Luka w zabezpieczeniach polegająca na wstrzykiwaniu kodu w SAP S/4HANA (chmura prywatna) Produkt – SAP S/4HANA (Private Cloud), Versions – S4CORE 102, 103, 104, 105, 106, […].

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 2 tygodni temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 135.0.3179.54. Aktualizacja zawiera poprawki do 10 podatności.

Z jakiego rodzaju drewna jest skrzynka?

dwamichaly.pl 2 tygodni temu Z jakiego rodzaju drewna jest skrzynka? Czy kiedykolwiek zastanawiałeś się, z jakiego rodzaju drewna wykonana jest skrzynka, którą właśnie masz przed sobą? Drewno jest jednym z najpopularniejszych materiałów używanych do produkcji skrzynek, ze względ...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 2 tygodni temu Firma Apple wydała aktualizacje dla swoich produktów.

Cisco informuje o nowych podatnościach. (P25-103)

cert.pse-online.pl 2 tygodni temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

#IngressNightmare – czyli jak przejąć klaster Kube...

sekurak.pl 3 tygodni temu Podatności określane jako krytyczne mogą wzbudzać skrajne emocje. W sekuraku jesteśmy pewni, iż nie wszyscy zgodzą się z punktacją CVSS 3.1 (9.8/10) przypisaną do serii podatności określonych jako IngressNightmare, które zostały opisane 24.03.2025 pr...

System MES jako katalizator Przemysłu 5.0 – jak zr...

inzynieria.com 3 tygodni temu Jak działa system MES? Oprogramowanie MES umożliwia zbieranie, analizowanie i przetwarzanie danych pochodzących bezpośrednio z maszyn, urządzeń oraz stanowisk pracy. Dzięki temu przedsiębiorstwa produkcyjne mogą natychmiast reagować na zmiany, ograni...