Podatności i biuletyny

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 1 rok temu Firma Solar Winds informuje o podatnościach w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.207/.208 Aktualizacja eliminuje 3 krytyczne podatności.

Cisco informuje o nowych podatnościach. (P25-329)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

🔴 Pilnie przeanalizujcie / załatajcie urządzenia C...

sekurak.pl 1 rok temu CISA ostrzega, o trwającej kampanii infekującej trwale urządzenia VPN (dwie podatności 0day). Pierwsza podatność (CVE-2025-20362) umożliwia na dostęp bez uwierzytelnienia do pewnych URLu na web serwerze urządzenia. Druga podatność (CVE-2025-20333) to...

Nowa era bezpieczeństwa systemów operacyjnych: har...

avlab.pl 1 rok temu W ostatnich tygodniach trzej główni gracze na rynku systemów operacyjnych (Microsoft, Apple i społeczność Linuksa) wprowadzili lub zapowiedzieli zmiany, które pokazują, jak bardzo bezpieczeństwo staje się centralnym elementem tej strategii. Aktualiza...

Microsoft łata w Entra ID krytyczną lukę, umożliwi...

kapitanhack.pl 1 rok temu Microsoft potwierdził, iż 17 lipca 2025 r. wprowadził poprawkę do krytycznej podatności, oznaczonej jako CVE-2025-55241. Luka w Entra ID umożliwiała atakującym przejęcie uprawnień dowolnego użytkownika – włącznie z Global Administratorami – we wszyst...

Podatność w kamerach GALAYOU G2

cert.pl 1 rok temu W oprogramowaniu GALAYOU G2 wykryto podatność typu Missing Authentication for Critical Function (CVE-2025-9983).

Aktualizujcie telewizory LG – podatność path trave...

sekurak.pl 1 rok temu Naszym ulubionym hasłem, dotyczącym IoT jest to, które mówi, iż litera “s” w tym skrócie pochodzi od “security”. Niestety oprócz przydatnych funkcji umilających życie, “smart” urządzenia niosą za sobą większą powierzchnię ataku. A ponieważ użytkownik...

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Firma Wago informuje o nowych podatnościach w swoi...

cert.pse-online.pl 1 rok temu WAGO informuje nowych podatnościach w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.185/186 Aktualizacja eliminuje 4 krytyczne podatności.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 1 rok temu Firma Apple wydała aktualizacje dla swoich produktów.

Krajobraz zagrożeń 08-14/09/25

cert.orange.pl 1 rok temu Atak na npm; EggStreme - framework dla APT; pożegnanie Scattered Lapsus$ Hunters; EvilAI; dynamiczna ewolucja CastleRAT.

Podatności w oprogramowaniu Sparkle

cert.pl 1 rok temu W oprogramowaniu Sparkle wykryto 2 podatności typu Incorrect Authorization (CVE-2025-10015 i CVE-2025-10016)

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

Krytyczna luka na telefonach Samsunga. Aktualizacj...

android.com.pl 1 rok temu Samsung opublikował poprawkę bezpieczeństwa dla poważnej luki w Androidzie, która była już aktywnie wykorzystywana przez cyberprzestępców. Problem dotyczy kilku wersji systemu i stwarzał realne zagrożenie przejęcia kontroli nad urządzeniem. Krytyczna...

GitHub publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitHub wydaje aktualizacje swoich produktów.

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 1 rok temu Palo Alto wydało aktualizację dla swoich produktów.

Cztery krytyczne podatności w SAP do załatania!

kapitanhack.pl 1 rok temu SAP ogłosił we wtorek 21 nowych i cztery zaktualizowane notatki bezpieczeństwa, w tym cztery dotyczące luk o krytycznym znaczeniu w NetWeaver. Najpoważniejszym z błędów jest CVE-2025-42944 (wynik CVSS 10/10), niebezpieczny problem z deserializacją w ...

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 140.0.3485.66.

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 1 rok temu Nowe podatności w produktach firmy Phoenix Contact.

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 rok temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Programujesz? Zadbaj o bezpieczeństwo swojego kodu...

sekurak.pl 1 rok temu 13 września obchodzimy Dzień Programisty – święto twórców cyfrowego świata. W dobie rosnących zagrożeń, ataków na API, podatności w aplikacjach LLM i wycieków danych, bezpieczeństwo kodu jest ważniejsze niż kiedykolwiek wcześniej. Z tej okazji Helion...

Cisco informuje o nowych podatnościach. (P25-309)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Aktualizacja od Adobe.(P24-308)

cert.pse-online.pl 1 rok temu Adobe aktualizuje swoje produkty.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.127/.128. Aktualizacja eliminuje 2 podatności.

Wrześniowy Wtorek Microsoftu 2025. (P25-306)

cert.pse-online.pl 1 rok temu 9 września 2025 r. firma Microsoft opublikowała ostrzeżenia dotyczące bezpieczeństwa, aby usunąć luki w zabezpieczeniach wielu produktów. Wśród nich znalazły się krytyczne luki. W tym miesiącu w ramach Patch Tuesday […].

Krajobraz zagrożeń 01-07/09/25

cert.orange.pl 1 rok temu Salesloft Drift; NotDoor w arsenale APT28; niebezpieczeństwo Grokkingu; nowe grupy oraz nowe pomysły w grupach Ransomware.

Podatność w oprogramowaniu urządzeń SMSEagle

cert.pl 1 rok temu W oprogramowaniu urządzeń SMSEagle wykryto podatność typu SQL Injection (CVE-2025-10095).

Podatność w oprogramowaniu ITCube CRM

cert.pl 1 rok temu W oprogramowaniu ITCube CRM wykryto podatność typu Path Traversal (CVE-2025-5993).

Uwaga! Ataki na użytkowników Apple wykorzystujące ...

kapitanhack.pl 1 rok temu O platformie WhatsApp pisaliśmy wielokrotnie. Dzisiaj mamy ku temu kolejny powód. WhatsApp udostępnił szczegóły dotyczące podatności typu zero-day, która została wykorzystana w kampanii szpiegującej, w ukierunkowanych atakach na użytkowników Apple. B...

Cisco informuje o nowych podatnościach. (P25-297)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 140.0.7339.80/81.

Podatność w oprogramowaniu GOV CMS

cert.pl 1 rok temu W oprogramowaniu GOV CMS wykryto podatność typu SQL Injection (CVE-2025-7385).

Google publikuje aktualizację zabezpieczeń systemu...

cert.pse-online.pl 1 rok temu Biuletyn bezpieczeństwa Androida zawiera szczegółowe informacje o lukach w zabezpieczeniach urządzeń z Androidem. Poziomy poprawek zabezpieczeń z 5 września 2025 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszy z tych problemów […].

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 139.0.3405.125.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje nowych podatnościach w produktach firmy SunPower.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje nowych podatnościach w produktach firmy Fuji Electric.

Koniecznie zaktualizuj WhatsAppa. Wydano ostrzeżen...

android.com.pl 1 rok temu Robi się poważnie, gdy to sam WhatsApp informuje o zagrożeniu. Choć wystarczy zaktualizować aplikację do najnowszej wersji, brak działania może skutkować zainfekowanie urządzenia szkodliwym kodem. A wydawać się mogło, iż włamania tego typu są po pros...

Aktywnie wykorzystywana krytyczna podatność w wirt...

sekurak.pl 1 rok temu Ataki na rozwiązania używane do świadczenia usług VoIP nie są niczym nowym. Wielokrotnie pisaliśmy też na łamach sekuraka na temat (nie)bezpieczeństwa wszelakich interfejsów webowych. Tym razem mamy połączenie jednego i drugiego. TLDR: – Wykryto kryt...

Krytyczna luka w Chrome wykryta przez agenta AI — ...

itcontent.eu 1 rok temu Sztuczna inteligencja odkryła krytyczną lukę w Chrome. Google wydało pilną aktualizację przeglądarki — sprawdź, dlaczego warto zainstalować ją od razu.

Krytyczna podatność w Chrome. Znalazł ją agent AI

sekurak.pl 1 rok temu Google wydało 26 sierpnia wydało aktualizację Chrome (wersja 139.0.7258.154/.155 dla Windowsa, macOS i Linuxa oraz 139.0.7258.158 dla Androida), w której załatano krytyczną podatność typu Use-After-Free w silniku graficznym ANGLE (CVE-2025-9478). TLD...

Podatności w oprogramowaniu Payload CMS

cert.pl 1 rok temu W oprogramowaniu Payload CMS wykryto 2 podatności różnego typu (CVE-2025-4643 oraz CVE-2025-4644)

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

ICS-CERT informuje o podatności w produktach firmy...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o podatności w produktach firmy Delta Electronics.

Cisco NetScaler pod ostrzałem – groźny zero-day um...

kapitanhack.pl 1 rok temu 26 sierpnia 2025 roku agencja CISA (Cybersecurity and Infrastructure Security Agency) wydała alarmujące ostrzeżenie dotyczące krytycznej i aktywnie wykorzystywanej luki zero-day w urządzeniach Citrix NetScaler. Oznaczona jako CVE-2025-7775 luka zosta...