Podatności i biuletyny

Roboty humanoidalne tej firmy wysyłają dane do Chi...

telepolis.pl 4 miesięcy temu Roboty humanoidalne wywołują ogromne zainteresowanie i emocje, ale budzą też lekkie obawy, co do naszego bezpieczeństwa. Badacze odkryli poważną lukę w zabezpieczeniach Bluetooth używanego przez roboty firmy Unitree Robotics.Wiadomo nie od dziś, iż ł...

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 4 miesięcy temu Nowe podatności w produktach firmy Phoenix Contact.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 4 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

Cisco informuje o nowych podatnościach. (P25-344)

cert.pse-online.pl 4 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 4 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.207/.208 Aktualizacja eliminuje 12 podatności.

Microsoft: sztuczna inteligencja potrafi ominąć za...

imagazine.pl 4 miesięcy temu Zespół naukowców z Microsoftu, pod kierownictwem Erica Horvitza, ogłosił, iż wykorzystał sztuczną inteligencję do odkrycia luki typu „zero-day” w systemach bioasekuracji. Brzmi jak nudny naukowy news? Czytajcie dalej, bo informacje mrożą krew w żyłac...

Uwaga, administratorzy oraz zespoły bezpieczeństwa...

kapitanhack.pl 4 miesięcy temu Splunk opublikował ważne informacje, dotyczące szeregu nowych podatności w swoich produktach Splunk Enterprise i Splunk Cloud Platform. Luki mogą umożliwić atakującym wykonanie nieautoryzowanego kodu JavaScript, ujawnienie wrażliwych danych lub dopro...

7 sposobów, jak zmniejszyć zużycie danych mobilnyc...

android.com.pl 4 miesięcy temu Choć operatorzy w Polsce często oferują spore pakiety internetu, może się zdarzyć, iż zużycie danych mobilnych w telefonie będzie zbyt wysokie. Typowy scenariusz to zagraniczny wyjazd do kraju, w którym mamy bardzo ograniczony transfer danych w akcep...

Hackowanie wodociągów na żywo!

sekurak.pl 4 miesięcy temu Wyobraź sobie cyberatak, który manipuluje procesem uzdatniania wody. Podczas naszego szkolenia Hackowanie wodociągów na żywo pokażemy Ci symulację takiego ataku na sieć wodociągową. Dowiesz się, gdzie mogą czaić się luki w zabezpieczeniach i – co naj...

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 4 miesięcy temu Rockwell Automation publikuje nowe podatności do swoich produktów.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 4 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 6 podatności.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 4 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Krytyczne podatności RCE w PAD CMS – zagrożenie dl...

itcontent.eu 4 miesięcy temu Odkryj krytyczne podatności RCE w systemie PAD CMS, które zagrażają bezpieczeństwu instytucji publicznych i ich danym. Dowiedz się, dlaczego natychmiastowa migracja na bezpieczne i wspierane systemy CMS jest konieczna.

24-godzinne ultimatum dla firm. Cisco wykrył kryty...

ithardware.pl 4 miesięcy temu Według danych Shadowserver blisko 50 tysięcy instancji Cisco ASA i FTD pozostaje podatnych na krytyczne błędy, które są aktywnie wykorzystywane przez zaawansowanych cyberprzestępców. Najwięcej narażonych urządzeń znajduje się w...

Windows 11 25H2 dostępny do pobrania. Sprawdź aktu...

dobreprogramy.pl 4 miesięcy temu Windows 11 25H2 jest już dostępny dla użytkowników do pobrania przez Windows Update. Aktualizacja nie wprowadza przełomowych zmian, ale drobne poprawki do Windowsa 11, po których system powinien działać stabilniej. Aby pobrać nowe wydanie 25H2 wystar...

Uwaga! Zero-daye w firewallach Cisco wykorzystane ...

kapitanhack.pl 4 miesięcy temu O Cisco piszemy dosyć często, dzisiaj jednak w tonie wyjątkowo alarmującym. W czwartek (25 września) Cisco opublikowało ratunkowe poprawki dla dwóch luk w zaporze sieciowej, wykorzystywanych jako zero-daye w atakach powiązanych z kampanią szpiegowską...

Krytyczne podatności RCE w PAD CMS – zgłoszenie pr...

sekurak.pl 4 miesięcy temu Naszych dwóch audytorów bezpieczeństwa z Securitum – Robert Kruczek oraz Kamil Szczurowski w ramach działań typu happy hunting (spontaniczne testy systemów w celu poprawy jakości polskiego Internetu) wykryło krytyczne podatności typu unauthenticated ...

Podatności w oprogramowaniu PAD CMS

cert.pl 4 miesięcy temu W oprogramowaniu PAD CMS wykryto 9 podatności różnego typu (CVE-2025-7063, CVE-2025-7065 oraz od CVE-2025-8116 do CVE-2025-8122)

Windows 11 KB5065789. Opcjonalna aktualizacja z sz...

dobreprogramy.pl 4 miesięcy temu Microsoft udostępnił aktualizację KB5065789 dla Windows 11 24H2, wprowadzającą szereg nowych funkcji i poprawek. Na tę chwilę jest opcjonalna i nie zawiera poprawek bezpieczeństwa, wobec czego do instalacji konieczne jest samodzielne "sprawdzenie akt...

Nowy wymiar bezpieczeństwa chmurowego: strategiczn...

manager24.pl 4 miesięcy temu W obliczu wzrastającej skali zagrożeń cybernetycznych, firmy Wiz i Check Point ogłosiły na początku 2025 roku strategiczne partnerstwo, którego celem było połączenie sił w zakresie bezpieczeństwa sieci chmurowych oraz CNAPP (Cloud-Native Application ...

Podatność w oprogramowaniu CivetWeb

cert.pl 4 miesięcy temu W oprogramowaniu CivetWeb wykryto podatność typu Improper Neutralization of NUL Character (CVE-2025-9648).

Hackerzy vs dane medyczne. POKAZ HACKOWANIA NA ŻYW...

sekurak.pl 4 miesięcy temu Wycieki danych medycznych i podatności w systemach gromadzących takie dane są poważnym zagrożeniem i – co zupełnie zrozumiałe – budzą zawsze duże emocje oraz nasze szczególne obawy. Dane medyczne są wyjątkowo wrażliwe i mogą być wykorzystane do kradz...

Smartfony OnePlus z krytycznym problemem bezpiecze...

gsmmaniak.pl 4 miesięcy temu W sieci pojawiły się doniesienia o krytycznym problemie z bezpieczeństwem na telefonach OnePlus. Sprawa tyczy się wiadomości, a na naprawiającą to aktualizację trzeba poczekać. Telefony OnePlus uchodzą generalnie za bezpieczne telefony, a producent k...

Ataki DoS lub RCE możliwe poprzez protokół SNMP w ...

sekurak.pl 4 miesięcy temu Dosłownie chwilę temu ostrzegaliśmy o aktywnych podatnościach CVE-2025-20362 i CVE-2025-20333 w Cisco ASA. Teraz firma Cisco informuje o błędzie, który pozwala – za pośrednictwem protokołu SNMP – na DoS (ang. Denial of Service) lub RCE (ang. Remote C...

Apple krytykuje przepisy w UE - iOS nie może się r...

gsmonline.pl 4 miesięcy temu Apple opublikowało stanowisko, w którym ocenia wpływ Aktu o rynkach cyfrowych (DMA) na produkty i usługi firmy w Unii Europejskiej. Według spółki nowe wymogi powodują opóźnienia wdrożeń, wymuszają mniej intuicyjne ścieżki instalacji aplikacji i zwięk...

Masz taki telefon? Ktoś może czytać Twoje SMS-y

telepolis.pl 4 miesięcy temu W telefonach OnePlus odkryto poważną lukę bezpieczeństwa, która pozwala złośliwym aplikacjom na odczytywanie i wysyłanie SMS-ów oraz MMS-ów bez zgody użytkownika. Zagrożenie jest poważne – narażone są kody uwierzytelniania dwuskładnikowego. Luka zare...

Masz OnePlus? Twoje SMS-y są zagrożone, odkryto lu...

telepolis.pl 4 miesięcy temu Na telefonach OnePlus odkryto poważną lukę bezpieczeństwa, która pozwala złośliwym aplikacjom na odczytywanie i wysyłanie SMS-ów oraz MMS-ów bez zgody użytkownika. Zagrożenie jest poważne – narażone są kody uwierzytelniania dwuskładnikowego. Luka zar...

Aplikacja Neon wyłączona. Tragiczna luka w zabezpi...

img.android.com.pl 4 miesięcy temu Aplikacja Neon, która umożliwia użytkownikom nagrywanie rozmów i zarabianie na ich udostępnianiu firmom rozwijającym sztuczną inteligencję, została tymczasowo wyłączona po odkryciu poważnej luki bezpieczeństwa. Do niedawna zajmowała drugie miejsce w ...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 4 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 140.0.3485.81.

Microsoft wydłuża wsparcie dla Windows 10. Jest je...

imagazine.pl 4 miesięcy temu Microsoft ogłosił program Rozszerzonych Aktualizacji Zabezpieczeń (ESU) dla indywidualnych użytkowników systemu Windows 10. To odpowiedź na potrzeby ogromnej bazy użytkowników, którzy z różnych przyczyn nie zamierzają przesiadać się na Windows 11. Pr...

Windows 10 ze znacznie dłuższym wsparciem całkowic...

telepolis.pl 4 miesięcy temu 14 października 2025 roku: ta data wydawała się wyrokiem dla osób, które z jakiegoś powodu nie chciały, lub nie mogły zaktualizować systemu do Windows 11.Okazuje się jednak, iż bycie Europejczykiem w tej sytuacji ma olbrzymie plusy. Otóż Microsoft og...

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 4 miesięcy temu WAGO informuje nowych podatnościach w swoich produktach.

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 4 miesięcy temu Firma Solar Winds informuje o podatnościach w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 4 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

Windows 10 dostał aktualizację. Sprawdź Windows Up...

dobreprogramy.pl 4 miesięcy temu Microsoft udostępnił opcjonalną na tę chwilę aktualizację funkcji dla Windows 10. Poprawki dotyczą SMBv1 oraz mechanizmu Autopilot Enrollment. To ostatnia tego typu aktualizacja przed zakończeniem wsparcia Windows 10, które standardowym trybem zaplan...

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 4 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.207/.208 Aktualizacja eliminuje 3 krytyczne podatności.

Cisco informuje o nowych podatnościach. (P25-329)

cert.pse-online.pl 4 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

🔴 Pilnie przeanalizujcie / załatajcie urządzenia C...

sekurak.pl 4 miesięcy temu CISA ostrzega, o trwającej kampanii infekującej trwale urządzenia VPN (dwie podatności 0day). Pierwsza podatność (CVE-2025-20362) umożliwia na dostęp bez uwierzytelnienia do pewnych URLu na web serwerze urządzenia. Druga podatność (CVE-2025-20333) to...

Stwórz kolor idealny! Jak farby z mieszalnika pozw...

dziennikwschodni.pl 4 miesięcy temu Farba z mieszalnika to innowacyjne rozwiązanie, pozwalające na stworzenie koloru idealnie dopasowanego do Twoich potrzeb. Dzięki zaawansowanemu komputerowemu systemowi barwienia zyskujesz nie tylko unikalny odcień z ogromnej palety RAL i NCS, ale tak...

Masz taki telefon? Wykryto groźną lukę, chodzi o S...

telepolis.pl 4 miesięcy temu OxygenOS to zmodyfikowany Android opracowany na potrzeby telefonów OnePlus. Niesie to ze sobą wiele plusów, jak i problemów.Tym razem musimy porozmawiać o tych drugich. Otóż w czystym Androidzie, aby aplikacja miała możliwość wysyłania SMS-ów, to mus...

OnePlus z groźną luką. Możesz wysyłać niechciane S...

Krajobraz zagrożeń 15-21/09/25

cert.orange.pl 4 miesięcy temu Shai-Hulud - epicka infekcja; lider ransomware - Qilin; ShadowLeak - agent w poczcie; Signal w rękach APT; Podatność w Entra;.

Nowa era bezpieczeństwa systemów operacyjnych: har...

avlab.pl 4 miesięcy temu W ostatnich tygodniach trzej główni gracze na rynku systemów operacyjnych (Microsoft, Apple i społeczność Linuksa) wprowadzili lub zapowiedzieli zmiany, które pokazują, jak bardzo bezpieczeństwo staje się centralnym elementem tej strategii. Aktualiza...

Nie czekaj na aktualizację. Windows 11 25H2 już do...

imagazine.pl 4 miesięcy temu Microsoft przygotowuje się do oficjalnego udostępnienia kolejnej dużej aktualizacji swojego systemu operacyjnego, Windows 11 w wersji 25H2. Zanim jednak trafi ona do wszystkich użytkowników poprzez mechanizm Windows Update, jej finalna wersja w posta...

HybridPetya – Ransomware omijający zabezpieczenie ...

sekurak.pl 4 miesięcy temu Badacze bezpieczeństwa z firmy ESET odkryli nowy wariant ransomware przypominający doskonale wszystkim znany Petya/NotPetya, rozszerzony o możliwość przejmowania systemów operacyjnych uruchamianych ze wsparciem UEFI. Malware wykorzystuje podatność CV...

Microsoft łata w Entra ID krytyczną lukę, umożliwi...

kapitanhack.pl 4 miesięcy temu Microsoft potwierdził, iż 17 lipca 2025 r. wprowadził poprawkę do krytycznej podatności, oznaczonej jako CVE-2025-55241. Luka w Entra ID umożliwiała atakującym przejęcie uprawnień dowolnego użytkownika – włącznie z Global Administratorami – we wszyst...

Podatność w kamerach GALAYOU G2

cert.pl 4 miesięcy temu W oprogramowaniu GALAYOU G2 wykryto podatność typu Missing Authentication for Critical Function (CVE-2025-9983).

Aktualizujcie telewizory LG – podatność path trave...

sekurak.pl 4 miesięcy temu Naszym ulubionym hasłem, dotyczącym IoT jest to, które mówi, iż litera “s” w tym skrócie pochodzi od “security”. Niestety oprócz przydatnych funkcji umilających życie, “smart” urządzenia niosą za sobą większą powierzchnię ataku. A ponieważ użytkownik...

Continental wraca do korzeni. Firma skupi się wyłą...

rp.pl 4 miesięcy temu Continental znany jest jako producent opon, ale do tej pory był również poddostawcą motoryzacyjnym. Firma wydzieliła teraz dział elektroniki i systemu i jest od dzisiaj notowana na giełdzie pod nazwą Aumovio.

Ciemniejsze modele iPhone’a 17 Pro i iPhone’a Air ...

appleworld.pl 4 miesięcy temu Jak informuje dziś Bloomberg, niektóre z nowych modeli iPhone’a 17 Pro i iPhone’a Air, które od dziś można było zobaczyć w sklepach Apple, są już porysowane. Francuski blog Consomac również doniósł o tym problemie. Rysy wydają się być najbardziej...