Podatności i biuletyny

Czym się różnią hamulce tarczowe od zwykłych w row...

bydgoszczinaczej.pl 1 miesiąc temu Czym się różnią hamulce tarczowe od zwykłych w rowerze? Hamulce są jednym z najważniejszych elementów każdego roweru. Bezpieczeństwo i kontrola nad prędkością są najważniejsze podczas jazdy, dlatego wybór odpowiednich hamulców jest niezwykle istotny....

Czy DeepSeek to już ewolucja na rynku AI?

avlab.pl 1 miesiąc temu Wśród rozwiązań sztucznej inteligencji, które niedawno testowałem, pojawił się chiński DeepSeek. Można powiedzieć, iż niemal natychmiast zyskał status nowatorskiej alternatywy z uwagi na niższe koszty utrzymania modeli językowych oraz model open-sour...

Nowe podatności SNMP w urządzeniach F5 BIG-IP oraz...

kapitanhack.pl 1 miesiąc temu Wykorzystanie przez atakujących szeregu luk o wysokim stopniu zagrożenia w implementacji Simple Network Management Protocol (SNMP) może pozwolić nieuwierzytelnionym zdalnym...

ADDoS. Polska odpowiedź na ataki

cyberdefence24.pl 1 miesiąc temu Przeprowadzenie ataku DDoS nie wymaga od cyberprzestępców stosowania 0-day«ów (wykorzystania podatności, które nie zostały załatane przez dostawcę oprogramowania) czy innych skomplikowanych technik. Takie ataki często wykorzystują botnety, czyli **gr...

Luka w zabezpieczeniach NVIDIA umożliwia kradzież ...

android.com.pl 1 miesiąc temu Amerykański producent podzespołów wypuścił ważne poprawki zabezpieczeń, które usuwają groźne luki mogące narazić twój komputer na ataki hakerów. jeżeli korzystasz z karty graficznej NVIDIA, koniecznie sprawdź, czy najnowsze aktualizacje sterowników c...

Podatność w oprogramowaniu authentik

cert.pl 1 miesiąc temu W oprogramowaniu authentik wykryto podatność CVE-2024-11623 typu Stored XSS (Cross-site Scripting).

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 miesiąc temu 3 lutego 2025 r. firma Google opublikowała biuletyn bezpieczeństwa, aby omówić luki w zabezpieczeniach urządzeń z systemem Android. 2025-02-01 szczegóły dotyczące poziomu luk w zabezpieczeniach Platforma Najpoważniejsza luka w zabezpieczeniach […].

Krytyczne podatności zero-day w aplikacji BeyondTr...

kapitanhack.pl 1 miesiąc temu Znana w branży cyberbezpieczeństwa firma BeyondTrust, producent systemów do zdalnego dostępu, ujawniła, iż zakończyło się dochodzenie w sprawie niedawnego incydentu...

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 1 miesiąc temu Broadcom informuje o nowych podatnościach w produktach VMware.

Krytyczna podatność w WhatsAppie była wykorzystywa...

sekurak.pl 1 miesiąc temu Podatność była kategorii 0-click, czyli ofiara nie musiała wykonać żadnej czynności, aby infekcja doszła do skutku. Sam atak polegał na wysłaniu do ofiary komunikatu z odpowiednio spreparowanym plikiem PDF. Podatność była też klasy 0-day – czyli istn...

Urządzenia Palo Alto z krytycznymi podatnościami… ...

sekurak.pl 1 miesiąc temu Rozwiązania klasy enterprise jak ifirewalle nowej generacji, routery oraz bramy VPN nie przestają dostarczać badaczom bezpieczeństwa sukcesów, co z punktu widzenia statycznego użytkownika nie jest najlepszą informacją. Tym razem na warsztat trafiły u...

Microsoft da im choćby 110 000 zł. Gigant nagrodzi...

android.com.pl 1 miesiąc temu Po niedawnej awarii pakietu Microsoft 365 firma ogłosiła rozszerzenie programu bug bounty w swoich produktach. Za znalezienie i poinformowanie o luce w zabezpieczeniach zgłaszający może zgarnąć choćby 110 tys. złotych za pomoc. Wartość nagrody zależn...

Co to znaczy V 10?

dwamichaly.pl 1 miesiąc temu Co to znaczy V 10? W dzisiejszych czasach, kiedy technologia rozwija się w zawrotnym tempie, często spotykamy się z różnymi skrótami i oznaczeniami. Jednym z takich oznaczeń jest „V 10”. Co to adekwatnie znaczy? Czy jest to jakiś tajemniczy...

Zaczynamy odliczanie! Apple łata pierwszy zero-day...

kapitanhack.pl 1 miesiąc temu Tytuł trochę prowokacyjny. Przecież nie będziemy liczyć wszystkich zero-dayów naszego ulubionego producenta spod znaku nadgryzionego jabłka. Niemniej bez satysfakcji informujemy,...

Podatności w nowych urządzeniach Apple. Producent ...

cyberdefence24.pl 2 miesięcy temu O zagrożeniach czyhających na osoby korzystające z produktów Apple można usłyszeć dosyć rzadko, przy czym **w dużej liczbie przypadków problemy dotyczą wszystkich urządzeń z logiem jabłka**.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 2 miesięcy temu Rockwell Automation publikuje nowe podatności do swoich produktów- DataEdgePlatform DataMosaix.

Nowe podatności w produktach firmy B&R Industrial ...

cert.pse-online.pl 2 miesięcy temu Nowe podatności w B&R Automation.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 2 miesięcy temu Firma ABB informuje o nowych podatnościach.

Plan ochrony wyborów. Tak rząd chce walczyć z dezi...

cyberdefence24.pl 2 miesięcy temu Nikomu już nie trzeba powtarzać, iż Polska jest jednym z głównych celów rosyjskich działań zarówno w cyberprzestrzeni, jak i w sferze informacyjnej. Siatki kont trolli, botów, cyberataki na infrastrukturę ktyczną, [ataki DDoS](article:1018678), hakow...

Hakerzy ujawnili luki w zabezpieczeniach popularne...

dobierajka.pl 2 miesięcy temu Duet hakerów zaprezentował dwie bardzo poważne luki w zabezpieczeniach samochodu Subaru Impreza. Były one związane z systemem rozrywki pokładowej, łączącej się z internetem satelitarnym Starlink. Źródło:

Trzy kraje w pełnej gotowości. Akcji Rosjan spodzi...

forsal.pl 2 miesięcy temu Niewielki europejski kraj stawia w stan gotowości policję, straż graniczną oraz ochotnicze formacje zmilitaryzowane. Wszystko po to, aby ustrzec się przed ingerencją Rosji i próbami sabotażu, których władze poważnie się obawiają. Trwa odliczanie do d...

Trzy kraje w pełnej gotowości. Akcji Rosjan spodzi...

Podatność w oprogramowaniu Eura7 CMSmanager

cert.pl 2 miesięcy temu W oprogramowaniu Eura7 CMSmanager wykryto podatność CVE-2024-11348 typu XSS (Cross-site Scripting).

SonicWall płaci bug bounty Microsoftowi

kapitanhack.pl 2 miesięcy temu W środę 22 stycznia SonicWall potwierdził, iż Microsoft zgłosił im krytyczną lukę w zabezpieczeniach. Podatność umożliwia zdalne wykonywanie poleceń i...

Czy można montować okna bez kotew?

rebeliakultury.pl 2 miesięcy temu Czy można montować okna bez kotew? Montaż okien to istotny etap budowy lub remontu domu. Jednym z najczęściej zadawanych pytań jest, czy można montować okna bez kotew. W tym artykule przyjrzymy się tej kwestii i przedstawimy wszystkie istotne informa...

Zhakował Subaru dla zabawy. Przeraził się tym, co ...

android.com.pl 2 miesięcy temu Gdyby ktoś kupił mi Subaru pod warunkiem, iż może je zhakować, już dzisiaj wpłaciłbym pierwszą ratę na kurs prawa jazdy. Takim darczyńcą dla swojej mamy był Sam Curry, amerykański haker i łowca nagród działający po tej dobrej stronie barykady...

Badacze zhakowali samochody Subaru

cyberdefence24.pl 2 miesięcy temu Za znalezienie szeregu błędów odpowiadają Sam Curry oraz Shubham Shah. Cały proces szczegółowo opisano we [wpisie](https://samcurry.net/hacking-subaru) na blogu. **To nie pierwszy raz, kiedy Curry’emu udało się „zhakować samochód”**. Wcześniej [znajd...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 2 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Zablokowali miliony ataków DDoS. Skala rośnie z ro...

dobierajka.pl 2 miesięcy temu Ataki DDoS stanowią coraz większy problem dla operatorów usług sieciowych. Pokazują to statystyki zaprezentowane przez firmę Cloudflare, zajmującą się hostingiem i oferowaniem przestrzeni w chmurze. Źródło:

Podatność w 7-Zipie umożliwia zdalnym atakującym o...

kapitanhack.pl 2 miesięcy temu Odkryto groźną lukę w oprogramowaniu 7-Zip, pozwalającą zdalnym atakującym na obejście mechanizmu ochrony Windows i w rezultacie wykonanie dowolnego kodu...

Najnowszy Windows podatny na zdalny atak starą tec...

avlab.pl 2 miesięcy temu Jeśli nie korzystasz z najnowszych wersji Microsoft Office i Microsoft Outlook w Windows 10/11, możesz narazić się na dosyć poważną podatność, w zasadzie niemożliwą do rozpoznania na etapie potwierdzania autentyczności otrzymanego załącznika. Bez sys...

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 2 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 2 miesięcy temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 2 miesięcy temu Firma ABB informuje o nowych podatnościach.

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 2 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 132.0.6834.110/111 Aktualizacja eliminuje 2 podatność o wysokiej krytyczności.

Routery i kamery IP zagrożone na całym świecie. No...

dobierajka.pl 2 miesięcy temu Badacze cyberbezpieczeństwa z firmy Qualys przestrzegają przed nowym atakiem hakerskim. Przestępcy wykorzystują luki w kamerach IP, a także routerach w celu zainstalowania botneta. To otwiera drogę do dalszych ataków. Źródło:

Kłopoty Fortinetu – ujawnienie danych z 15 tysięcy...

kapitanhack.pl 2 miesięcy temu Fortinet nie ma ostatnio dobrej passy. W poniedziałek pisaliśmy, iż luka typu zero-day śledzona jako CVE-2024-55591 była wykorzystywana w atakach...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 2 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge do wersji 132.0.6834.83/84. Aktualizacja zawiera poprawki do 13 podatności.

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 2 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 132.0.6834.83/84 Aktualizacja eliminuje podatność o wysokiej krytyczności. Łączna liczba załatanych podatności to 12.

ICS-CERT informuje o podatności w produktach firmy...

cert.pse-online.pl 2 miesięcy temu ICS-CERT informuje o podatności w produktach firmy Delta Electronics.

Nowy zero-day w Fortinet wykorzystywany w atakach!...

kapitanhack.pl 2 miesięcy temu 14 stycznia Fortinet opublikował kilkanaście nowych ostrzeżeń. Opisują one krytyczne i poważne luki w zabezpieczeniach odkryte niedawno w produktach firmy....

Dell publikuje listę podatności w swoich produktac...

cert.pse-online.pl 2 miesięcy temu Dell wydał aktualizacje naprawiające luki bezpieczeństwa w swoich produktach.

Firma SAP publikuje aktualizacje bezpieczeństwa 01...

cert.pse-online.pl 2 miesięcy temu 14 stycznia 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa w celu rozwiązania luk w zabezpieczeniach wielu produktów. Zawierały one aktualizacje dla następujących produktów: • SAP BusinessObjects Business Intelligence Platform […...

Styczniowy Wtorek Microsoftu 2025. (P25-012)

cert.pse-online.pl 2 miesięcy temu 14 stycznia 2025 r. firma Microsoft opublikowała ostrzeżenia dotyczące bezpieczeństwa w celu rozwiązania luk w zabezpieczeniach wielu produktów. Zawierały one aktualizacje dla następujących produktów: Ten Patch Tuesday naprawia również dwanaście […]....

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 2 miesięcy temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Krytyczna luka w zabezpieczeniach UEFI. Można prze...

kapitanhack.pl 2 miesięcy temu Badacze z firmy ESET zidentyfikowali lukę w zabezpieczeniach, która dotyczy większości systemów opartych na technologii UEFI – CVE-2024-7344. Pozwala ona...

Nuclei – zautomatyzowane narzędzie badaczy bezpiec...

sekurak.pl 2 miesięcy temu Nuclei to szybki skaner podatności, który pozwala na łatwe rozszerzanie jego możliwości oraz współpracę z innymi użytkownikami za sprawą plików YAML, które definiują tzw. szablony (ang. templates). To przy pomocy szablonów można definiować nowe wzorc...

Krytyczny błąd 0day w Fortigate. Jest w trakcie ex...

sekurak.pl 2 miesięcy temu Luka umożliwia pełne przejęcie urządzenia z poziomu Internetu. Tj. zdobycie uprawnień super-admina. Podatność jest wykorzystywana w realnych atakach, najprawdopodobniej od okolic grudnia 2024. Nie wiadomo dokładnie jaka grupa odpowiedzialna jest za a...

Poważna podatność zero-click wykryta w urządzeniac...

kapitanhack.pl 2 miesięcy temu Specjaliści Google ds. cyberbezpieczeństwa odkryli i opisali niedawno podatność, która dotyczy dekodera Monkey’s Audio w telefonach Samsung. Luka o wysokim...