Podatności i biuletyny

Jak skutecznie wdrożyć automatyzację procesów prod...

chemik24.pl 1 godzina temu Automatyzacja procesów produkcji to inwestycja, która może znacząco podnieść konkurencyjność Twojej firmy. Z własnego doświadczenia wiem, iż kluczem do sukcesu jest przemyślane wdrożenie. Chcę podzielić się z Tobą moimi spostrzeżeniami i praktycznymi...

PKO BP wyłącza wsparcie dla starszych przeglądarek...

gsmonline.pl 1 godzina temu PKO Bank Polski zapowiada zmiany dotyczące logowania do swojego serwisu bankowości internetowej. niedługo korzystanie z serwisu iPKO nie będzie możliwe na starszych wersjach przeglądarek, takich jak Chrome czy Firefox. Co to oznacza dla użytkowni...

PKO BP: niedługo możesz stracić dostęp do konta

telepolis.pl 17 godzin temu Masz konto w PKO BP? To upewnij się, iż masz aktualną wersję przeglądarki internetowej, bo o ile nie, bank odetnie cię od dostępu do konta w serwisie iPKO.PKO Bank Polski poinformował, iż już niedługo część klientów może stracić możliwość logowania.....

Krytyczna luka w popularnym systemie poczty. Niema...

ithardware.pl 18 godzin temu Miliony serwerów na całym świecie mogły być od dekady podatne na przejęcie przez cyberprzestępców. Wszystko za sprawą krytycznej luki bezpieczeństwa odkrytej w popularnym systemie poczty internetowej Roundcube, używanym przez setki...

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 22 godzin temu Firma Solar Winds informuje o podatnościach w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 22 godzin temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 22 godzin temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 22 godzin temu Firma ABB informuje o nowych podatnościach.

Jak źli hakerzy atakują internetowe fora? Groźne p...

sekurak.pl 22 godzin temu Fora internetowe, chociaż lata świetności mają już za sobą, wciąż stanowią nieodłączny element krajobrazu Internetu. Mimo olbrzymiej ofensywy przeprowadzonej przez social media, na rynku można znaleźć kilka silników forumowych, znanych od lat. Utrzym...

Kampania UNC1151 wykorzystująca podatność w oprogr...

cert.pl 22 godzin temu CERT Polska obserwuje złośliwą kampanię e-mail prowadzoną przez grupę UNC1151 przeciwko polskim podmiotom z wykorzystaniem podatności w oprogramowaniu Roundcube.

Podatność w oprogramowaniu 2ClickPortal

cert.pl 23 godzin temu W oprogramowaniu 2ClickPortal firmy Trol InterMedia wykryto podatność typu SQL Injection (CVE-2025-4568).

Splunk pod ostrzałem: krytyczne RCE w Universal Fo...

kapitanhack.pl 2 dni temu Splunk, fundament niezliczonych środowisk SIEM i observability, w ostatnich latach łata jedną dziurę za drugą. w tej chwili najgłośniejsze są dwie odrębne,...

Krytyczne luki w aplikacjach na tanich telefonach ...

android.com.pl 2 dni temu Pod koniec maja 2025 roku CERT Polska ujawnił trzy poważne luki bezpieczeństwa1 w preinstalowanych aplikacjach na telefonach Ulefone i Krüger&Matz. Te podatności narażają użytkowników na ryzyko utraty danych, przejęcia kontroli nad urządzeniem or...

Klienci Santander w opałach. Chodzi o wygasającą r...

gsmmaniak.pl 3 dni temu Klienci Santander w ostatnim czasie zaczęli otrzymywać dziwne wiadomości SMS na temat rzekomo wygasającej rejestracji. Bank zareagował niemal natychmiast, wydając w tej sprawie bardzo istotny komunikat. Oto co należy wiedzieć. Santander raz na jakiś ...

Masz telefon tej firmy? To masz ogromny problem

telepolis.pl 3 dni temu Telefony dwóch producentów, w tym jednego polskiego, są podatne na niebezpieczne ataki. Wszystko przez zainstalowane na nich fabrycznie aplikacje.O zagrożeniach poinformował zespół CERT Polska. Te zostały wykryte w telefonach dwóch producentów — Ulef...

Nowe podatności w Linuksie umożliwiają kradzież ha...

kapitanhack.pl 3 dni temu Według Qualys Threat Research Unit (TRU) zidentyfikowano dwie podatności ujawnienia danych w apport i systemd-coredump, czyli programach do obsługi zrzutów...

Pilnie zaktualizuj Google Chrome. Inaczej igrasz z...

telepolis.pl 3 dni temu Google wydał aktualizację do przeglądarki Chrome, która łata najważniejsze luki w zabezpieczeniach określane mianem zero-day. Wiadomo, iż jedna z nich była aktywnie wykorzystywana przez cyberprzestępców.Chociaż programiści robią, co mogą, to niestety...

Chiny rosnącym zagrożeniem dla Polski

cyberdefence24.pl 4 dni temu [CSIRT GOV](https://csirt.gov.pl/) [wydał raport o stanie bezpieczeństwa polskiej cyberprzestrzeni w 2024 roku.](https://csirt.gov.pl/cer/publikacje/raporty-o-stanie-bezpi/983,Raport-o-stanie-bezpieczenstwa-cyberprzestrzeni-RP-w-2024-roku.html) Do gł...

ADHD a ryzyko za kierownicą. Jak dbać o bezpieczeń...

facet.interia.pl 4 dni temu Badania naukowe potwierdzają, iż osoby z ADHD są bardziej podatne na rozproszenie uwagi podczas prowadzenia auta, przez co częściej uczestniczą w wypadkach lub otrzymują mandaty. Nie oznacza to jednak, iż każda osoba z ADHD jest złym kierowcą - odpow...

Ubuntu i inne systemy Linux zagrożone. Co oznacza ...

ithardware.pl 5 dni temu W systemach opartych na Ubuntu, w tym także popularnych dystrybucjach takich jak AnduinOS, wykryto podatność związaną z narzędziem apport - programem odpowiedzialnym za tworzenie tzw. core dumpów (zrzutów pamięci procesów...

Podatności w aplikacjach preinstalowanych na telef...

cert.pl 6 dni temu W aplikacjach preinstalowanych na telefonach Ulefone oraz Krüger&Matz wykryto 3 podatności różnego typu (od CVE-2024-13915 do CVE-2024-13917).

Masz router Asusa? Sprawdź czy nie została wydana ...

sekurak.pl 6 dni temu Firma GreyNoise (wykorzystując AI) natrafiła na aktywną kampanię nieznanej grupy cyberprzestępców, która wykorzystuje kilka podatności do przejęcia kontroli nad routerami firmy Asus. Kampania śledzona jest pod nazwą ViciousTrap. Wśród wykorzystywany...

Microsoft wrzuca kolejną aktualizację Windows 11 w...

chip.pl 6 dni temu W maju gigant z Redmond nie próżnował – oprócz aktualizacji związanych z Patch Tuesday dorzucił kilka innych. Dwie pojawiły się tylko w tym tygodniu, co jest tempem godnym pochwały… o ile oczywiście wszystko będzie działać, jak trzeba. Najnowsza to.....

Kupuj szybciej i prościej z InPost Pay

natemat.pl 1 tydzień temu Zakupy online to codzienność. Jednak choć możesz zamówić wszystko, co chcesz – często musisz też przebrnąć przez rejestrację, logowanie, wypełnianie danych, potwierdzenia mailowe, wybór dostawy, a potem jeszcze szukać, gdzie jest Twoja paczka. Właśni...

Akcja Gajewskiej

poszwa.blogspot.com 1 tydzień temu Żona Myrchy w akcji. Pomaga w DPSie. Kinga Gajewska - okazuje się iż świry łączą się w pary.

Nowa Kia jest obłędna. Cena? Nie tylko SUV-y zmiat...

dziennik.pl 1 tydzień temu Nowa Kia PV5 ma 4,7 m długości i może być alternatywą dla SUV-ów. Wnętrze jest podatne na aranżację i zapewnia mnóstwo miejsca dla rodziny i jej bagażu. Do wyboru są dwa silniki - o mocy 122 KM lub 163...

Masz taki router? Możesz mieć problem

android.com.pl 1 tydzień temu Tysiące routerów firmy Asus, używanych w domach i małych biurach na całym świecie, padło ofiarą zaawansowanego ataku. Cyberprzestępcy instalują na urządzeniach ukryty i trwały backdoor, który zapewnia im pełną kontrolę administracyjną i jest w stanie...

Aktualizacja Windows 11 psuje sterownik zasilania ...

chip.pl 1 tydzień temu Po majowym Patch Tuesday okazało się, iż na wielu maszynach nie można wdrożyć aktualizacji, a zamiast tego użytkownicy widzą kod błędu. Problemy dotyczą głownie edycji Windows 11 24H2, ale teraz pojawia się również inny dla 22H2 oraz 23H2. Microsoft....

Windows chce aktualizować wszystko na naszych komp...

telepolis.pl 1 tydzień temu Microsoft chce wziąć odpowiedzialność za wszystkie aktualizacje na naszych komputerach. Nie tylko Windowsa, ale też pozostałych programów.Microsoft wprowadza nową platformę do aktualizacji, opartą na istniejącej infrastrukturze Windows Update. Jej ce...

Praktyczne podejście do biznesu – na co zwracać uw...

manager24.pl 1 tydzień temu Sukces przedsiębiorstwa nie jest wynikiem pojedynczych działań, ale konsekwentnego zarządzania sprzedażą, marketingiem, obsługą klienta oraz budowaniem pozycji rynkowej. Świadomość wzajemnych zależności między tymi elementami pozwala podejmować lepsz...

ViciousTrap wykorzystuje lukę w zabezpieczeniach C...

kapitanhack.pl 1 tydzień temu Analitycy cyberbezpieczeństwa z francuskiej firmy Sekoia ujawnili, iż aktor zagrożeń o nazwie ViciousTrap naruszył prawie 5300 unikalnych urządzeń sieciowych w...

Microsoft szykuje dużą zmanę w Windowsie 11. Skorz...

ithardware.pl 1 tydzień temu Microsoft dokona sporej zmiany w narzędziu do aktualizowania systemu operacyjnego. Firma zapowiedziała Windows Update Orchestration Platform, którego celem jest uczynienie z Windows Update centralnego miejsca do zarządzania...

Check Point przejmuje Veriti – izraelski startup s...

manager24.pl 1 tydzień temu Check Point Software Technologies poinformował o przejęciu izraelskiej firmy Veriti Cybersecurity. To startup uznawany za pioniera w dziedzinie zarządzania ryzykiem związanym z zagrożeniami cybernetycznymi. Przejęcie Veriti to dla Check Pointa istotn...

Podatność w otwartoźródłowym projekcie hackney

cert.pl 1 tydzień temu W oprogramowaniu hackney wykryto nieprawidłowe zachowanie prowadzące do wyczerpania puli połączeń (CVE-2025-3864).

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 tydzień temu Firma Google wydała aktualizację Chrome do wersji 137.0.7151.55/56 Aktualizacja eliminuje 8 podatności.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 1 tydzień temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 11 podatności.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 tydzień temu ICS-CERT informuje o nowych podatnościach w produktach firmy Johnson Controls.

9 błędnych przekonań, w które wciąż wierzą choćby ...

jasnastrona.com 1 tydzień temu Żyjemy w XXI wieku, ale wciąż mylimy fakty z fikcją. choćby najbardziej wykształceni ludzie często wierzą w prawdziwość niektórych mitów i błędnych przekonań, choć wiele z nich już dawno zostało zdemaskowanych przez naukę. Cóż, najwyraźniej nadszedł ...

Podatności TCC Bypass w dwóch aplikacjach na syste...

cert.pl 1 tydzień temu W dwóch aplikacjach na systemy macOS została wykryta podatność typu TCC Bypass: Poedit (CVE-2025-4280), Viscosity (CVE-2025-4412)

Crawl budget i indeksowanie. Jak zwiększyć ruch na...

sadurski.com 1 tydzień temu Masz stronę www, bloga, sklep internetowy? Narzekasz na to, iż jest mało osób odwiedzających? A może po prostu jak każdy – chciałbyś mieć dużo odwiedzin? Zwiększenie ruchu na stronie – oto konkretne porady, dzięki którym zostaniesz królem wyszukiwark...

Podatność w oprogramowaniu kart hotelowych Be-Tech...

cert.pl 1 tydzień temu W oprogramowaniu kart hotelowych Be-Tech Mifare Classic wykryto podatność typu Cleartext Storage of Sensitive Information (CVE-2025-4053).

Który operator najlepszy w kujawsko-pomorskim: Ora...

gsmonline.pl 1 tydzień temu Województwo kujawsko-pomorskie było kolejnym etapem ogólnopolskiego badania Drive Test realizowanego przez zespół RFBENCHMARK. w tym miejscu eksperci przeprowadzili kompleksową ocenę jakości usług świadczonych przez czterech największych operatorów k...

Podatność w oprogramowaniu Studio Fabryka DobryCMS...

cert.pl 1 tydzień temu W oprogramowaniu Studio Fabryka DobryCMS wykryto podatność typu Cross-site Scripting (XSS) (CVE-2025-4379).

Trzy podatności w oprogramowaniu MegaBIP

cert.pl 2 tygodni temu W oprogramowaniu MegaBIP wykryto 3 podatności różnego typu (od CVE-2025-3893 do CVE-2025-3895).

Poważny wyciek w Coca-Coli – dwie grupy hakerskie ...

kapitanhack.pl 2 tygodni temu The Coca-Cola Company znalazło się w centrum poważnego incydentu związanego z cyberbezpieczeństwem. Dwie niezależne grupy cyberprzestępcze – Everest oraz Gehenna...

O2 UK łata podatność pozwalającą na geolokalizację...

sekurak.pl 2 tygodni temu Operatorzy GSM, dla poprawienia jakości rozmów, mogą wykorzystać standard VoLTE czy Voice over LTE, pozwalający na realizację połączeń głosowych z użyciem sieci 4G LTE. Zwykle do rozmów telefonicznych oraz SMSów wykorzystywane były starsze (i mniej b...

Grupa przeprowadza ciągłe ataki DDoS na BYOND w ce...

notebookcheck.pl 2 tygodni temu Platforma BYOND została dotknięta ciągłymi atakami DDoS ze strony grupy domagającej się wydania jej kodu źródłowego. Zakłócenia sprawiły, iż usługi były sporadycznie wyłączane, co wzbudziło obawy dotyczące etyki przymusowego aktywizmu cyfrowego.

Podatność w oprogramowaniu Poedit

cert.pl 2 tygodni temu W wersji na systemy MacOS systemu Poedit wykryto podatność typu TCC Bypass (CVE-2025-4280).

Taki e-mail to igranie z losem. Błyskawicznie wycz...

telepolis.pl 2 tygodni temu Na Twoją skrzynkę trafił pilny e-mail z informacją o konieczności zaktualizowania danych karty płatniczej? Nie daj się nabrać. jeżeli go otworzysz, to igrasz z losem.Cyberprzestępcy rozsyłają kolejne wiadomości e-mail w ramach kampanii phishingowej. ...

Podatności w oprogramowaniu Proget

cert.pl 2 tygodni temu W oprogramowaniu Proget wykryto 7 podatności różnego typu (od CVE-2025-1415 do CVE-2025-1421).