Podatności i biuletyny

Poważny wyciek w Coca-Coli – dwie grupy hakerskie ...

kapitanhack.pl 10 miesięcy temu The Coca-Cola Company znalazło się w centrum poważnego incydentu związanego z cyberbezpieczeństwem. Dwie niezależne grupy cyberprzestępcze – Everest oraz Gehenna...

O2 UK łata podatność pozwalającą na geolokalizację...

sekurak.pl 10 miesięcy temu Operatorzy GSM, dla poprawienia jakości rozmów, mogą wykorzystać standard VoLTE czy Voice over LTE, pozwalający na realizację połączeń głosowych z użyciem sieci 4G LTE. Zwykle do rozmów telefonicznych oraz SMSów wykorzystywane były starsze (i mniej b...

Grupa przeprowadza ciągłe ataki DDoS na BYOND w ce...

notebookcheck.pl 10 miesięcy temu Platforma BYOND została dotknięta ciągłymi atakami DDoS ze strony grupy domagającej się wydania jej kodu źródłowego. Zakłócenia sprawiły, iż usługi były sporadycznie wyłączane, co wzbudziło obawy dotyczące etyki przymusowego aktywizmu cyfrowego.

Podatność w oprogramowaniu Poedit

cert.pl 10 miesięcy temu W wersji na systemy MacOS systemu Poedit wykryto podatność typu TCC Bypass (CVE-2025-4280).

Taki e-mail to igranie z losem. Błyskawicznie wycz...

telepolis.pl 10 miesięcy temu Na Twoją skrzynkę trafił pilny e-mail z informacją o konieczności zaktualizowania danych karty płatniczej? Nie daj się nabrać. jeżeli go otworzysz, to igrasz z losem.Cyberprzestępcy rozsyłają kolejne wiadomości e-mail w ramach kampanii phishingowej. ...

Podatności w oprogramowaniu Proget

cert.pl 10 miesięcy temu W oprogramowaniu Proget wykryto 7 podatności różnego typu (od CVE-2025-1415 do CVE-2025-1421).

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 10 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 10 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 10 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 10 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 4 podatności.

Chrome zmieni za ciebie hasło. Czy jest się z czeg...

telepolis.pl 10 miesięcy temu Nie wiadomo, czy mamy mieć powody do radości, czy też nie, iż Google Chrome chce robić coś za nas. I to automatycznie. Tymczasem, Chrome twierdzi, iż ma dobre intencje i chce nas chronić przed hakerami.Ciężko się z tym nie...

Krajobraz zagrożeń 12-18/05/25

cert.orange.pl 10 miesięcy temu DDoS-y, DDoS-y wszędzie...; Coinbase zapłaci, ale temu kto wyda sprawcę ataku; MC ostrzega przed socjotechniką na użytkowników Signala.

CERT Orange: rekordowy atak DDoS w Polsce. Trwał k...

dobreprogramy.pl 10 miesięcy temu CERT Orange opisuje ogromny atak DDoS, który przez ostatnie dni był odpierany w Polsce. W szczycie obejmował ruch 1,3 terabita na sekundę, co stanowi rekord u dostawcy i najpewniej w całym "polskim internecie". Specjaliści podają, iż zastosowano tu m...

Europejska inicjatywa dotycząca bazy podatności

kapitanhack.pl 10 miesięcy temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa, czyli ENISA, ogłosiła w zeszły wtorek oficjalne uruchomienie Europejskiej Bazy Danych Podatności – EUVD. Jest...

Jest nowy polski rekord ataku DDoS - był w zeszłym...

gsmonline.pl 10 miesięcy temu Rekordowy atak typu DDoS, który miał miejsce w polskim internecie został odparty. Rekord to teraz 1.3 Tbps (terabita na sekundę). Atak na tym poziomie CERT Orange Polska odpierał w zeszłym tygodniu. Celem ataku była jedna z czołowych polskich firm.....

Rekordowy atak w sieci Orange. Celem była polska f...

telepolis.pl 10 miesięcy temu CERT Orange Polska poinformował o nowym, odpartym ataku DdoS, którego celem była jedna z polskich form. Atak miał niespotykaną dotąd siłę i przewyższał dotychczasowy rekord ponad dwukrotnie.W ostatnich dniach CERT Orange Polska zanotował rekordowy DD...

Rekordowy DDoS w Polsce

cert.orange.pl 10 miesięcy temu Rekordowy DDOS który miał miejsce w polskim internecie i został odparty to od dzisiaj 1.3 Tbps (terabita na sekundę)! Atak na tym poziomie odpieraliśmy przez ostatnie dni. Dotychczasowy, opisywany w Raporcie CERT Orange Polska za 2024 najsilniejszy D...

Niepokojący incydent na finiszu kampanii. Doszło d...

natemat.pl 10 miesięcy temu W ostatnim dniu kampanii wyborczej strona Platformy Obywatelskiej padła ofiarą ataku hakerów. O incydencie poinformowali przedstawiciele partii. Od godz. 9.00 trwa atak DDoS na strony Platformy Obywatelskiej. Główna strona PO oraz dodatkowa - przezna...

Nowe luki w procesorach Intel: powrót do problemów...

sekurak.pl 10 miesięcy temu Nowe luki w procesorach Intel umożliwiające wycieki pamięci i ataki Spectre v2 zostały ujawnione przez badaczy z ETH Zürich i Vrije Universiteit Amsterdam. Odkrycia te pokazują, iż pomimo siedmiu lat od ujawnienia podatności Spectre i Meltdown, probl...

Chrome zagrożone! Zaktualizuj przeglądarkę jak naj...

chip.pl 10 miesięcy temu Google wydało awaryjne aktualizacje zabezpieczeń, aby załatać poważną lukę w zabezpieczeniach przeglądarki internetowej Chrome, której skuteczne wykorzystanie może doprowadzić do przejęcia całego konta! Zalecana jest jak najszybsza aktualizacja przeg...

Unia Europejska wzmacnia bezpieczeństwo. Uruchomio...

ithardware.pl 10 miesięcy temu W odpowiedzi na rosnące zagrożenia cybernetyczne Unia Europejska zdecydowała się stworzyć własną, scentralizowaną bazę danych o podatnościach. Nowa inicjatywa, realizowana przez Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA), ma na...

SAP, Microsoft i Ivanti w pośpiechu łatają luki ze...

ithardware.pl 10 miesięcy temu Trzej giganci rynku technologicznego — Microsoft, SAP i Ivanti — niemal równocześnie opublikowali aktualizacje swoich produktów, które zawierały istotne poprawki bezpieczeństwa, w tym eliminację niebezpiecznych luk...

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 10 miesięcy temu Nowe podatności w produktach firmy Phoenix Contact.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 10 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 136.0.7103.92/.93 Aktualizacja eliminuje 2 podatności.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 10 miesięcy temu Firma ABB informuje o nowych podatnościach.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 10 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Uruchomiono Europejską Bazę Danych Podatności (EUV...

avlab.pl 10 miesięcy temu ENISA (Europejska Agencja ds. Cyberberzpieczeństwa) ze środków publicznych uruchomiła bazę (European Vulnerability Database, EUVD), która zawiera informacje o lukach w zabezpieczeniach produktów i usługach ICT (Information and Communication Technolog...

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 10 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 10 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Majowy Wtorek Microsoftu 2025. (P25-144)

cert.pse-online.pl 10 miesięcy temu Majowy wtorek poprawek firmy Microsoft z 2025 r., który obejmuje aktualizacje zabezpieczeń dla 72 luk, w tym pięciu aktywnie wykorzystywanych i dwóch publicznie ujawnionych luk typu zero-day. W tym miesiącu […].

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 10 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

UE wprowadza własną bazę danych luk w zabezpieczen...

ithardware.pl 10 miesięcy temu Unia Europejska uruchomiła właśnie w pełni operacyjną Europejską Bazę Danych o Lukach (EUVD) — nowy, strategiczny system śledzenia podatności w zabezpieczeniach,...

Windows Update. Jest nowa aktualizacja

dobreprogramy.pl 10 miesięcy temu W majowych aktualizacjach do Windows 11, Microsoft wraz z poprawkami bezpieczeństwa udostępnia nowe i ciężkie komponenty AI. Są one dostarczane w jednym pakiecie. Nie ma oddzielnej paczki z samymi łatkami, ale to nie znaczy, iż każdy otrzyma nowe skł...

Windows 10 otrzymuje łatki z okazji Patch Tuesday....

chip.pl 10 miesięcy temu Jest drugi wtorek miesiąca, co oznacza, iż znów nadszedł czas Patch Tuesday. W związku z tym Microsoft udostępnia zbiorczą aktualizację zabezpieczeń oraz łatek na maj 2025 roku dla systemów Windows Server 20H2 i Windows 10 we wszystkich obsługiwanych...

Podatność w oprogramowaniu EZD RP

cert.pl 10 miesięcy temu W oprogramowaniu EZD RP wykryto podatność typu Missing Authorization (CVE-2025-4430).

Ujawniono pięć aktywnie wykorzystywanych luk zero-...

sekurak.pl 10 miesięcy temu W maju 2025 roku badacze bezpieczeństwa (Google, CrowdStrike) oraz Microsoft ujawnili i załatali pięć aktywnie wykorzystywanych luk zero-day w systemie Windows. Najpoważniejsza z nich umożliwia zdalne wykonanie kodu (RCE) przez przeglądarkę interneto...

Baza EUVD – nowy rozdział w zarządzaniu cyberzagro...

sekurak.pl 10 miesięcy temu W świecie cyberbezpieczeństwa, gdzie każda luka może stać się furtką dla przestępców, rola publicznych baz danych o podatnościach jest nie do przecenienia. Przez lata globalnym standardem była amerykańska baza CVE prowadzona przez MITRE, ale ostatnie...

Patch Tuesday nastąpił. Co otrzymał Windows 11?

chip.pl 10 miesięcy temu Majowy Patch Tuesday to jak zwykle poprawki i likwidacje znanych bugów w systemach Microsoftu. jeżeli chodzi o Windows 11, można powiedzieć, iż jest mocno przeciętnie – ani poprawek nie ma dużo, ani nie są one jakoś istotne dla działania...

Nowa luka umożliwia nieautoryzowane przejęcie urzą...

kapitanhack.pl 10 miesięcy temu 7 maja Cisco ujawniło krytyczną lukę bezpieczeństwa w oprogramowaniu IOS XE dla kontrolerów sieci bezprzewodowych (Wireless LAN Controllers – WLC)....

Co ze wsparciem dla Microsoft 365 na systemie Wind...

itreseller.com.pl 10 miesięcy temu Microsoft ogłasza, iż aplikacje Microsoft 365 będą wspierane na Windows 10 aż do października 2028 roku. To dobra wiadomość dla tych, którzy nie mogą lub nie chcą przechodzić na Windows 11. Microsoft oficjalnie potwierdził, iż aplikacje pakietu Micro...

Ciekawy standard związany z utrzymaniem aplikacji

kapitanhack.pl 10 miesięcy temu Koalicja dużych dostawców technologii, w tym Cisco, Microsoft, Dell, IBM, Oracle i Red Hat, opublikowała projekt procedury „OpenEoX”. Producenci chcą...

Windows 11 24H2 do pobrania. Zniesiono kolejne ogr...

dobreprogramy.pl 10 miesięcy temu Windows 11 24H2 jest ponownie dostępny jako aktualizacja dla kolejnych użytkowników. Microsoft zniósł obowiązujące od siedmiu miesięcy ograniczenie, które wstrzymywało dostępność systemu w Windows Update w komputerach, gdzie mógł wystąpić błąd związa...

Nowy pocisk Iranu to cicha groźba. Celuje precyzyj...

chip.pl 10 miesięcy temu Na pustyniach Bliskiego Wschodu prezentacji doczekała się właśnie broń, która może znacząco wpłynąć na układ sił w regionie – nie chodzi jednak o wielkość głowicy czy zasięg rażenia. Klucz tkwi w tym, czego nie widać gołym okiem – w...

F5 Networks publikuje kwartalny przegląd podatnośc...

cert.pse-online.pl 10 miesięcy temu 7 maja 2025 r. firma F5 opublikowała ostrzeżenie dotyczące bezpieczeństwa w celu rozwiązania luk w zabezpieczeniach następującego produktu: • BIG-IP (wszystkie moduły) – wersje od 17.1.0 do 17.1.2, wersje od […].

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 10 miesięcy temu Broadcom informuje o nowych podatnościach w produktach VMware.

Firma SAP publikuje aktualizacje bezpieczeństwa (P...

cert.pse-online.pl 10 miesięcy temu Firma SAP publikuje aktualizacje bezpieczeństwa do produktu NetWeaver.Krytyczność CVE określana jak bardzo wysoka.

Cisco informuje o nowych podatnościach. (P25-136)

cert.pse-online.pl 10 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 10 miesięcy temu Android Security Bulletin zawiera szczegóły luk w zabezpieczeniach urządzeń z systemem Android. Poziomy poprawek zabezpieczeń 2025-05-05 lub nowsze rozwiązują wszystkie te problemy.2025-05-01 szczegóły dotyczące luk w zabezpieczeniach Struktura Najpo...

Izraelska modyfikacja Signala złamana. Przechwycil...

ithardware.pl 10 miesięcy temu Cyberatak na izraelską firmę TeleMessage ujawnił poważne luki w zabezpieczeniach używanego przez amerykańskie agencje rządowe komunikatora – zmodyfikowanej wersji aplikacji Signal, znanej jako TM SGNL. Firma dostarcza również własne...

Podatności w oprogramowaniu Netis Systems WF2220

cert.pl 10 miesięcy temu W oprogramowaniu Netis Systems WF2220 wykryto 2 podatności różnego typu (CVE-2025-3758 oraz CVE-2025-3759).