Podatności i biuletyny

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 9 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 138.0.7204.49/50.

Hitachi Energy aktualizuje swoje produkty. (P25-19...

cert.pse-online.pl 9 miesięcy temu Hitachi Energy aktualizuje swoje produkty.

Cloudflare powstrzymało nowy, rekordowo silny cybe...

dou.eu 9 miesięcy temu Firma Cloudflare poinformowała, iż udało jej się zatrzymać atak na serwer, podczas którego ruch osiągnął 7,3 terabita na sekundę. Dla porównania — to tak, jakby ktoś próbował przesłać ci jednocześnie 9 000 filmów w jakości HD w ciągu 45 sekund.W ciąg...

Masz taką kamerę? Możesz być podglądany i choćby o...

telepolis.pl 9 miesięcy temu Masz kamerę IP w swoim domu? Możesz być podglądany przez ludzi na całym świecie i choćby o tym nie wiesz.O sprawie informuje zespół badawczy Bitsight TRACE. Wykryli oni, iż aż 40 tys. kamer internetowych przesyła obraz do sieci bez...

Podatności w kliencie poczty e-mail. Konieczna akt...

cyberdefence24.pl 9 miesięcy temu W poniedziałkowe popołudnie na stronie Ministerstwa Cyfryzacji ukazała się rekomendacja pełnomocnika rządu ds. cyberbezpieczeństwa, którym jest wicepremier i minister cyfryzacji Krzysztof Gawkowski. Jak podano w komunikacie, [podmioty Krajowego Syste...

Duża otwartość Polaków na lobbing. Raport Związku ...

rp.pl 9 miesięcy temu Polacy chcieliby większego wpływu na prawodawców, a ustawę o lobbingu warto zaktualizować – wynika z raportu „Polacy o lobbingu: jak chcą wpływać na prawo?” autorstwa Związku Firm PR. Spada akceptacja dla wpływania na prawo przez związki wyznaniowe.

Bezpieczeństwo w Polsce to żart. najważniejszy sys...

telepolis.pl 9 miesięcy temu Polskie urzędy oraz inne podmioty mają problem, ale dotyka on też zagranicy. Wszystko przez popularne, darmowe i otwartoźródłowe oprogramowanie.E-maile to w tej chwili jedna z podstaw komunikacji internetowej. Wykorzystywane są w pracy, na uczelniach...

ClamAV łata krytyczną podatność

sekurak.pl 9 miesięcy temu Antywirusy to bardzo wdzięczne do badań oprogramowanie – ze względu na swoją specyfikę, muszą implementować parsery wielu formatów plików. A co za tym idzie jest wiele miejsc, w których można popełnić błąd. Zgodnie z notką na blogu ClamAV, najnowsze...

#CyberWojska Czech - jak wyznaczać standardy?

cyberdefence24.pl 9 miesięcy temu **W 2023 roku** [Narodowy Urząd ds. Cyberbezpieczeństwa i Bezpieczeństwa Informacji](https://nukib.gov.cz/en/) (cz. NÚKIB) **odnotował 262 incydenty cybernetyczne – najwięcej w historii**. Zdecydowaną większość stanowiły ataki DDoS, których głównym s...

Rekordowy atak DDoS w historii internetu. Cloudfla...

ithardware.pl 9 miesięcy temu Firma Cloudflare, jeden z największych dostawców usług ochrony sieciowej, poinformowała o zablokowaniu największego ataku DDoS (Distributed Denial of Service) w historii internetu. Ofiarą padł klient firmy, którego infrastruktura...

Spora wpadka Morele.net: Dane klientów dostępne pr...

itcontent.eu 9 miesięcy temu Spora wpadka Morele.net: Dane klientów dostępne przez prosty błąd IDOR łąd został odkryty przypadkowo przez użytkownika o pseudonimie Norsu, który...

Padł nowy rekord ataków DDoS. Serwery zalano falą ...

imagazine.pl 9 miesięcy temu Cloudflare, firma zajmująca się bezpieczeństwem i wydajnością internetu, poinformowała w piątek o odparciu największego w historii ataku typu DDoS. Lepiej usiądźcie. Jego siła w szczytowym momencie osiągnęła niewyobrażalną dotąd wartość 7,3 Tbps (ter...

Natanz, Isfahan, Fordo. Co naprawdę zbombardowali ...

rmf24.pl 9 miesięcy temu Celem nocnego amerykańskiego ataku powietrznego były trzy strategiczne obiekty irańskiego programu nuklearnego: Natanz, Fordo i Isfahan. Czym są te ośrodki i jakie mają znaczenie dla irańskiego programu atomowego?

Garmin aktualizuje najnowsze funkcje smartwatcha w...

notebookcheck.pl 9 miesięcy temu Firma Garmin wydała nową aktualizację beta dla smartwatchów Venu 3, Venu 3s i vivoactive 5. Wersja beta 15.00 ma zaktualizować dwie funkcje, które zostały niedawno dodane do tych urządzeń. Ponadto wprowadzono poprawki błędów związanych z polami golfo...

Microsoft sprząta bajzel w Windowsie, ale ma to sw...

telepolis.pl 9 miesięcy temu Microsoft bierze się za czyszczenie systemu Windows, a przede wszystkim usługi Windows Update. Wywali z niej mnóstwo sterowników, które są już zbędne.Microsoft ogłosił dużą zmianę. Firma z Redmond chce wyeliminować jak najwięcej starszych sterowników...

Microsoft robi porządek w Windows Update. W końcu

ithardware.pl 9 miesięcy temu Microsoft postanowił pozbyć się starych sterowników z Windows Update. To część większego planu, który ma poprawić bezpieczeństwo i zgodność systemu. Firma zaczęła już wdrażać pierwszą fazę tych porządków – na...

Podatności TCC Bypass w dwóch aplikacjach na syste...

cert.pl 9 miesięcy temu W dwóch aplikacjach na systemy macOS została wykryta podatność typu TCC Bypass: Phoneix Code (CVE-2025-5255), Postbox (CVE-2025-5963).

Co jeść, by być zadowolonym z życia? Nauka znalazł...

newsweek.pl 9 miesięcy temu Badania dowodzą, iż "śmieciowa" dieta zwiększa podatność na depresję i stres, wpływa też na obniżenie nastroju. Stany, kiedy emocje wariują. To, co jemy, wpływa na to, jak się czujemy.

Jak haktywizm staje się cyberprzestępczością? Zani...

cyberdefence24.pl 9 miesięcy temu Cele haktywistów bywają różne, ale często towarzyszą im uwarunkowania polityczne. Dobrym przykładem są **[ataki SiegedSec na portale NATO](https://cyberdefence24.pl/cyberbezpieczenstwo/grupa-hakerow-gejow-wykradla-kilkaset-dokumentow-nato), gdzie m.i...

Linux zagrożony zdalnym przejęciem. Czas na natych...

ithardware.pl 9 miesięcy temu Firma Qualys, znana z narzędzi do audytu bezpieczeństwa i testów konfiguracji SSL, ujawniła szczegóły dwóch poważnych luk w zabezpieczeniach, które w kombinacji pozwalają nieuprzywilejowanemu użytkownikowi na...

Wszystkie SMS-y to pułapka? Zagrożone konta w 100 ...

telepolis.pl 9 miesięcy temu Doszło do ogromnego wycieku 2-stopniowych kodów weryfikacyjnych do popularnych serwisów oraz usług. Sprawa dotyczy użytkowników w 100 krajach.Nowy raport ujawnia, iż około miliona kodów dwuskładnikowego uwierzytelniania (2FA) wysłanych dzięki wiadomo...

Nowe aktualizacje od Citrix. (P25-189)

cert.pse-online.pl 9 miesięcy temu Citrix wydaję aktualizację do swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 9 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 137.0.7151.119/.120 Aktualizacja eliminuje 2 podatności.

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 9 miesięcy temu Firma Solar Winds informuje o podatnościach w swoich produktach.

Ależ piękna katastrofa. Każda łatka Windows psuje ...

chip.pl 9 miesięcy temu Dwunastego czerwca pojawiła się przeznaczona dla Windows 11 aktualizacja KB5063060. Miała naprawić problemy wywoływane przez poprzednią – KB5060842, opublikowaną w ramach Patch Tuesday. Jak się jednak okazało… również i ona wywołuje problemy. Mamy za...

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 9 miesięcy temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Ataki na popularne routery TP-Link

sekurak.pl 9 miesięcy temu Cybersecurity and Infrastructure Security Agency (CISA) dodała informację o atakach na routery TP-Link do katalogu znanych, wykorzystywanych podatności (baza KEV). Wszystko za sprawą podatności oznaczonej symbolem CVE-2023-33538, która pozwala na wst...

Zagrożone konta w 100 krajach. Wyciek podważa bezp...

Masz taki popularny router? Pilnie go wymień

telepolis.pl 9 miesięcy temu Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) poinformowała o poważnej luce w zabezpieczeniach routerów marki TP-Link. Zagrożenie zostało ocenione na 8,8 w 10-stopniowej skali.Masz router marki TP-Link? To w takim razie p...

Krajobraz zagrożeń 09/06-16/06/25

cert.orange.pl 9 miesięcy temu Inwigilacja przy pomocy Graphite, SentinelOne na celowniku, przestępcze wykorzystywanie AI, analiza PureCrypter i PureLogs, podatność w WebDAV.

Masz sprzęt ASUSA? To masz pilną rzecz do zrobieni...

telepolis.pl 9 miesięcy temu Posiadacze płyt głównych, myszek, klawiatur czy słuchawek ASUSA mają powody do zmartwienia. W oprogramowaniu producenta znaleziono groźną lukę w zabezpieczeniach.ASUS Armoury Crate to oficjalne oprogramowanie, które pozwala zarządzać urządzeniami taj...

Masz sprzęt AMD? Pora na obowiązkową aktualizację

telepolis.pl 9 miesięcy temu Bez różnicy czy posiadasz nowy, czy stary procesor od AMD. Zagrożone są niemal wszystkie procesory z ostatnich latach. Na szczęście wystarczy nowy BIOS.Producenci płyt głównych dla procesorów AMD rozpoczęli udostępnianie aktualizacji BIOS opartych na...

Kolejna luka w zabezpieczeniach Androida. Powiadom...

chip.pl 9 miesięcy temu Chociaż Google nieustannie pracuje nad ulepszaniem Androida, to w systemie wciąż znajdowane są luki. Najnowsza dotyczy powiadomień, a dokładnie linków, które są w nich wyświetlane – mogą one nie prowadzić do stron, które powinny się za nimi kryć. Now...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 9 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 9 podatności,.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 9 miesięcy temu Firma Moxa informuje o podatnościach w swoich produktach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 9 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

AVEVA informuje o nowych podatnościach w swoich pr...

cert.pse-online.pl 9 miesięcy temu Firma Aveva informuje o nowych podatnościach w swoich produktach klasyfikowanych jako wysoce i średnio krytyczne.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 9 miesięcy temu 10 czerwca 2025 r. firma Siemens opublikowała ostrzeżenia mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje dla następujących produktów: ID CVSS Link/Opis SSA-928984 9.8 Heap-based Buffer Overflow […].

Windows 11, czyli poprawka poprawkę poprawia. Czy ...

chip.pl 9 miesięcy temu Windows 11 otrzymuje awaryjną łatkę. Jest ona koniecznością po tym, gdy okazało się, iż KB5060842 (aktualizacja z czerwca 2025 r.) powoduje problemy na komputerach z Easy Anti Cheat. Na szczęście dotyczą ona niewielkiej liczby urządzeń. jeżeli nie ko...

Niewidzialni strażnicy firmy - Władcy Sieci. Jakie...

di.com.pl 9 miesięcy temu Wyciek danych, ataki przeciążające stronę (DDoS), złośliwe oprogramowanie, phishing. Wojna w cyberprzestrzeni dotyczy dziś nie tylko infrastruktury krytycznej czy wielkich koncernów, ale również małych i średnich przedsiębiorstw. Bezpieczeństwo cyfro...

Jak zdalnie przejąć auto? Wystarczy GPS i uniwersa...

telepolis.pl 9 miesięcy temu Amerykańska agencja ds. cyberbezpieczeństwa CISA ostrzega przed krytycznymi lukami bezpieczeństwa w popularnych systemach GPS. Hakerzy są w stanie zdalnie sterować autem czy śledzić jego położenie.Groźne luki bezpieczeństwa w popularnych urządzeniach...

Badacze zaprezentowali zdalne wykonanie kodu w kla...

sekurak.pl 9 miesięcy temu W świecie bezpieczeństwa IT nie ma świętości – wręcz przeciwnie, im oprogramowanie jest bardziej “kultowe” (lub po prostu popularniejsze), tym na większą chwałę mogą liczyć hakerzy (oczywiście w białych kapeluszach), którzy udowodnią istnienie podatn...

Czerwcowy Wtorek Microsoftu 2025. (P25-175)

cert.pse-online.pl 9 miesięcy temu 10 czerwca 2025 r. firma Microsoft opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu wyeliminowanie luk w zabezpieczeniach wielu produktów. Zawiera krytyczne aktualizacje dla następujących produktów: W tym miesiącu Patch Tuesday […].

Krajobraz zagrożeń 02/06-08/06/25

cert.orange.pl 9 miesięcy temu Ataki poprzez webmail; Made/Hacked in China; zyski ponad idee; nowy wiper w Ukrainie;.

Firma SAP publikuje aktualizacje bezpieczeństwa 06...

cert.pse-online.pl 9 miesięcy temu 10 czerwca 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Zawarto aktualizacje dla następujących elementów: Link Opis Krytyczność CVSS 3600840 [CVE-2025-42989] […]...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 9 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 9 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 137.0.7151.103/.104 Aktualizacja eliminuje 2 podatności.

RHEL 10 – kolejna wersja komercyjnego Linuxa

avlab.pl 9 miesięcy temu 20 maja zaprezentowano najnowszą wersję systemu Red Hat Enterprise Linux, czyli popularnej komercyjnej dystrybucji, która znalazła zastosowanie szczególnie w środowiskach wymagających wsparcia technicznego, ale też pewnej stabilności w zakresie obowi...

Ogromna wpadka morele.net. Można było pobrać dane ...

telepolis.pl 9 miesięcy temu Jeden z największych w Polsce sklepów internetowych z elektroniką — morele.net — zaliczył ogromną wpadkę. Dane wszystkich klientów były dostępne do pobrania.O sprawie pisze serwis Zaufana Trzecia Strona. Okazuje się, iż morele.net najwyraźniej nie wy...

Krytyczna podatność w Cisco ISE – “losowe” poświad...

sekurak.pl 9 miesięcy temu Cisco ISE (Identity Services Engine) to rozwiązanie łączące cechy NAC (Network Access Control) i AAA (Authentication, Authorization, and Accounting) – pozwala na realizację polityk dostępu do sieci oraz segmentację. Występuje zarówno w wersjach on-pr...