Podatności i biuletyny

#CyberWojska Litwy – na drodze do nowoczesności i ...

cyberdefence24.pl 1 rok temu W 2023 roku Narodowe Centrum Cyberbezpieczeństwa (NCSC) odnotowało 2378 incydentów, co oznacza 30% spadek względem 2022 roku – jednak **liczba poważnych ataków wzrosła o 12%**. Największe zagrożenia to **[DDoS](https://cyberdefence24.pl/cyberbezpiecz...

Apple wydało aktualizację na wszystkie swoje urząd...

sekurak.pl 1 rok temu W wtorek Apple wypuściło łatkę bezpieczeństwa na wszystkie swoje urządzenia. Poprawki objęły podatność CVE-2025-6558 wykorzystywaną jako zero-day w przeglądarce Google Chrome. Luka znajdowała się w kodzie open-source WebKit, który jest wykorzystywany...

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 1 rok temu Palo Alto wydało aktualizację dla swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 138.0.7204.183/.184 łatając krytyczną podatność.

Chińskie kamery z krytycznymi podatnościami – Dahu...

sekurak.pl 1 rok temu Rumuńska firma Bitdefender opublikowała broszurę, w której informuje o załatanych niedawno podatnościach odnalezionych w kamerach chińskiego producenta Dahua. Badacze zaznaczają, iż podczas wewnętrznego audytu firmy wytwarzającej te kamery ujawniono ...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 1 rok temu Firma Apple wydała aktualizacje dla swoich produktów.

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 1 rok temu Firma Solar Winds informuje o podatnościach w swoich produktach.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 1 rok temu Broadcom informuje o nowych podatnościach w produktach VMware.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitLab wydaje aktualizacje swoich produktów.

W pamięci i na stercie – SonicWall SMA100 dziurawy...

kapitanhack.pl 1 rok temu Przypadek, który dzisiaj opiszemy, przypomina, iż bezpieczeństwo w urządzeniach sieciowych nie może być jedynie marketingowym hasłem – błędy w parsowaniu...

Krajobraz zagrożeń 21-27/07/25

cert.orange.pl 1 rok temu Sharepoint na celowników APT; FireAnt - ataki poprzez wirtualizatory; zatruty asystent AI; Quishing na FIDO; Słoń kontra drony.

Podatność w oprogramowaniu TSplus Remote Access

cert.pl 1 rok temu W oprogramowaniu TSplus Remote Access wykryto podatność umożliwiającą poznanie hasha PINu zabezpieczającego aplikację przed uruchomieniem (CVE-2025-5922).

Podatności w Filesystem MCP Server od Anthropica

sekurak.pl 1 rok temu Tematy związane z agentami LLM jeszcze przez długi czas będą na czele gorących zagadnień. Głównie za sprawą usprawnień i automatyzacji. Jednak wprowadzany na prędce standard MCP oraz wiele rozwiązań na nim bazujących to wciąż świetne miejsce do naduż...

Disrupting Active Exploitation of On-Premises Shar...

itcontent.eu 1 rok temu Microsoft ujawnia falę ataków na serwery SharePoint – setki instytucji na całym świecie padły ofiarą zaawansowanego cyberataku wykorzystującego luki „ToolShell”. Zidentyfikowano aktywność grup powiązanych z Chinami, a eksperci ostrzegają: choćby po a...

ICS-CERT informuje o podatnościach w produktach fi...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o podatnościach w produktach firmy Honeywell.

Krytyczne podatności w SharePoint

instytutcyber.pl 1 rok temu W lipcu 2025 r. ujawniono i natychmiast zauważono aktywne wykorzystanie poważnych luk bezpieczeństwa w oprogramowaniu Microsoft SharePoint, powszechnie wykorzystywanym przez organizacje na całym świecie. Sytuacja objęła zarówno sektor rządowy, jak i ...

Podatności sprzed dekady przez cały czas narażają ...

cyberdefence24.pl 1 rok temu [W Deep Specter](https://reporter.deepspecter.com/the-internet-red-button-a-2016-bug-still-lets-anyone-kill-solar-farms-in-3-clicks-042eeca7df33) przeprowadzono śledztwo, które dotyczyło obecnych od wielu lat podatności w systemach zarządzania i moni...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 1 rok temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 18 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 138.0.7204.157/.158.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 rok temu Firma ABB informuje o nowych podatnościach.

Chińskie grupy wykorzystują lukę zero-day w ShareP...

cyberdefence24.pl 1 rok temu [Jak opisywaliśmy na łamach CyberDefence24.pl](https://cyberdefence24.pl/cyberbezpieczenstwo/zero-day-w-microsoft-sharepoint-pilna-aktualizacja), luka **[CVE-2025-53770](https://nvd.nist.gov/vuln/detail/CVE-2025-53770)** umożliwia m.in. zdalne wykona...

Luka z 2017 roku aktywnie wykorzystywana w atakach...

avlab.pl 1 rok temu Zdarza się, iż podczas testów bezpieczeństwa anty-malware obserwujemy wzmożone pojawianie się pewnych typów plików, dokumentów, które krążą po Internecie, a które zbieramy w celu wykorzystania w naszych badaniach z serii Advanced In-The-Wild Malware ...

GVM (Greenbone Vulnerability Management) – Komplet...

securitybeztabu.pl 1 rok temu Czym jest GVM? Słyszałeś o OpenVas? Greenbone Vulnerability Management (GVM) to otwartoźródłowy pakiet narzędzi do skanowania i zarządzania podatnościami w sieciach komputerowych. Projekt ten narodził się jako OpenVAS (Open Vulnerability Assessment S...

Sprawa luki w SharePoint. Tysiące instancji wciąż ...

cyberdefence24.pl 1 rok temu W poniedziałek informowaliśmy na naszych łamach o **podatności zero-day**, którą odkryto w usłudze SharePoint. Microsoft [potwierdził jej istnienie](https://cyberdefence24.pl/cyberbezpieczenstwo/zero-day-w-microsoft-sharepoint-pilna-aktualizacja) i o...

Krajobraz zagrożeń 14-20/07/25

cert.orange.pl 1 rok temu 0-day w SharePoint; Operacja Eastwood; AI pomaga grupom APT; Github jako źródło malware; kolejne RCE w Chrome.

Microsoft informuje o podatnościach w Sharepoint S...

cert.pse-online.pl 1 rok temu Produkt Microsoft SharePoint Server Subscription Edition – versions prior to KB5002768 Microsoft SharePoint Server 2016 (No update available yet) Microsoft SharePoint Server 2019 – versions prior to KB5002754 Numer CVE […].

Groźna luka w SharePoint aktywnie wykorzystywana p...

kapitanhack.pl 1 rok temu CVE-2025-53770 to poważna podatność w on-premisowych serwerach SharePoint, umożliwiająca instalację backdoora oraz przejęcie kluczy bezpieczeństwa systemu, co może skutkować zdobyciem...

Zero-day w Microsoft SharePoint. Pilna aktualizacj...

cyberdefence24.pl 1 rok temu Podatność **zero-day** w [Microsoft](https://cyberdefence24.pl/technologie/zobowiazania-cyfrowe-microsoftu-wazne-dzialania-giganta-w-europie) SharePoint została wykorzystana w cyberataku na dużą skalę, który doprowadził do kompromitacji serwerów **75...

Łatajcie gwałtownie swoje Sharepointy – aktywnie w...

sekurak.pl 1 rok temu Zanim przejdziecie do dalszej lektury tego krótkiego newsa, zalecamy abyście zainstalowali KB5002754 (Microsoft SharePoint Server 2019), lub KB5002768 (Microsoft SharePoint Subscription Edition). Dla wersji Server 2016 nie ma jeszcze aktualizacji. Pr...

Podatność w oprogramowaniu FARA

cert.pl 1 rok temu W oprogramowaniu FARA firmy SIGNUM-NET wykryto podatność typu Use of Hard-coded Credentials (CVE-2025-4049).

Pierwszy światowy przypadek wykrycia luki w oprogr...

kapitanhack.pl 1 rok temu Big Sleep to agent sztucznej inteligencji opracowany przez zespoły DeepMind i Project Zero od Google. Został zaprojektowany do aktywnego wyszukiwania...

Krytyczna podatność w aplikacji pozwalającej na po...

sekurak.pl 1 rok temu O tym, czym jest Model Context Protocol pisaliśmy na łamach sekuraka już nie raz. W skrócie, jest to ustandaryzowany protokół pozwalający na rozszerzenie możliwości dużych modeli językowych (LLM, Large Language Models). Dzięki niemu LLMy mogą korzyst...

NVIDIA liderem AI, ale nie bez poważnych luk w zab...

cyberdefence24.pl 1 rok temu Jednym z kluczowych powodów, dla których [NVIDIA](https://cyberdefence24.pl/technologie/glosna-wspolpraca-polakow-z-nvidia-standerski-zapowiada-inwestycje-w-ai) odniosła sukces na rynku AI jest architektura produkowanych przez nią **procesorów grafic...

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

cert.pse-online.pl 1 rok temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 138.0.3351.95.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 rok temu Firma ABB informuje o nowych podatnościach.

Firma Moxa informuje o podatnościach w swoich prod...

cert.pse-online.pl 1 rok temu Firma Moxa informuje o podatnościach w swoich produktach.

#CyberWojska Węgier - wiele tajemnic i rosnąca sił...

cyberdefence24.pl 1 rok temu Od kwietnia 2023 roku **co najmniej 40 węgierskich portali medialnych**, głównie niezależnych i krytycznych wobec rządu Viktora Orbána, **padło ofiarą ataków DDoS**. Celem były m.in. Telex, HVG, 444.hu, Magyar Hang i Népszava. Jednocześnie serwisy sp...

Pierwszy w historii tego typu atak. NVIDIA bezradn...

img.android.com.pl 1 rok temu NVIDIA nic zrobić nie może, ale administratorzy serwerów już tak, bo to ich najbardziej omawiana podatność dotyczy. Naukowcy z Uniwersytetu w Toronto odkryli nową metodę przeprowadzania ataku typu rowhammer na pamięć RAM typu GDDR6. A tak się składa,...

Cisco informuje o nowych podatnościach. (P25-229)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 1 rok temu Atlassian publikuje poprawki do swoich produktów.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Pojawiła się aktualizacja Google Chrome łatająca t...

sekurak.pl 1 rok temu Google informuje o wydaniu wersji 138.0.7204.157/.158 dla wszystkich systemów operacyjnych. Załatane zostały trzy podatności bezpieczeństwa na poziomie wysokim: Badacze potwierdzili trwanie aktywnej kampanii wykorzystującej exploit na CVE-2025-6558 –...

Podatności w aplikacjach preinstalowanych na telef...

cert.pl 1 rok temu W aplikacjach preinstalowanych na telefonach Bluebird wykryto 3 podatności typu "Improper Export of Android Application Components" (od CVE-2025-5344 do CVE-2025-5346).

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 138.0.7204.157/.158.

Podatności i socjotechnika: Główne źródła zagrożeń...

cyberdefence24.pl 1 rok temu W 2024 roku utrzymywał się stan podwyższonego zagrożenia w cyberprzestrzeni Rzeczypospolitej Polskiej. Obowiązywały w tym okresie stopnie alarmowe CRP: do 29 lutego – **CHARLIE-CRP**, a od 1 marca – **BRAVO-CRP**. Stan ten odzwierciedlał **zwiększoną...

Krytyczne RCE w FortiWeb – nowa dziura w pre‑auth ...

kapitanhack.pl 1 rok temu Ujawniono krytyczną podatność w produktach Fortinet jednej z najbardziej zaufanych marek w dziedzinie zabezpieczeń sieciowych. Mowa o luce CVE‑2025‑25257, która...

Fortinet FortiWeb Fabric Connector i podatności z ...

sekurak.pl 1 rok temu Nie wiemy jaką dokładnie wartość wskazywał licznik odliczający dni od ostatniej krytycznej podatności w produktach firmy Fortinet, ale w redakcji, mamy wrażenie, iż panowie z WatchTowr trzymają tabliczkę z cyfrą “0” w pogotowiu. Tym razem legendarny ...

Kolejne podatności w sudo, tym razem moduły uwierz...

sekurak.pl 1 rok temu O tym, iż sudo (czytane su-du) to krytyczny komponent systemu operacyjnego, z punktu widzenia nie tylko użyteczności ale przede wszystkim – bezpieczeństwa, przekonywaliśmy nie raz. Ostatnio opisywaliśmy interesujące podatności dotyczące przełączników...

Krajobraz zagrożeń 07-13/07/25

cert.orange.pl 1 rok temu Nadużywanie podpisanych sterowników urządzeń; Rozwój chińskiej cybermilicji; Medusa vs. RansomedVC; Kolejny tydzień z ClickFixem; Botnet wykorzystywany przez FlaxTyphoon.