Podatności i biuletyny

Podatność w eSIM zagraża podobno ponad 2 miliardom...

kapitanhack.pl 1 rok temu Analitycy cyberbezpieczeństwa odkryli nową technikę ataku, która wykorzystuje podatności w technologii eSIM, stosowanej w nowoczesnych telefonach. Luka ta oznacza poważne...

Polskie szkoły, myjnie czy fotowoltaika. Co widać ...

cyberdefence24.pl 1 rok temu Prorosyjskie grupy w niektórych przypadkach **nie muszą wykorzystywać zaawansowanych technik do znajdowania urządzeń podatnych na ataki.** Sam fakt widoczności z poziomu sieci zwykle nie powinien mieć miejsca.

TapTrap to „niewidzialny” atak na Androida. Oto ja...

img.android.com.pl 1 rok temu Eksperci ostrzegają o nowym zagrożeniu. Chodzi o TapTrap, który może być jednym z najgroźniejszych ataków na Androida ostatnich lat. Wykorzystuje niewidoczne animacje interfejsu, by przejąć kontrolę nad urządzeniem. Jest przy tym niewidoczny, skutecz...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 4 podatności,.

ICS-CERT informuje o podatności w produktach firmy...

cert.pse-online.pl 1 rok temu ICS-CERT informuje o podatności w produktach firmy Delta Electronics.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Bleak Pairing – niewidzialny wróg Bluetooth. Jak l...

kapitanhack.pl 1 rok temu Bluetooth to jedna z najbardziej rozpowszechnionych technologii bezprzewodowej komunikacji krótkiego zasięgu, stosowana zarówno w urządzeniach konsumenckich, jak i przemysłowych. Od...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 rok temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Podatności i aktualizacje do produktów firmy PHOEN...

cert.pse-online.pl 1 rok temu Nowe podatności w produktach firmy Phoenix Contact.

Firma SAP publikuje aktualizacje bezpieczeństwa 07...

cert.pse-online.pl 1 rok temu 8 lipca 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Zawarto aktualizacje dla następujących elementów: Link Opis Krytyczność CVSS 3578900 [CVE-2025-30012] […].

Lipcowy Wtorek Microsoftu 2025. (P25-216)

cert.pse-online.pl 1 rok temu Lipcowy Patch Tuesday firmy Microsoft z 2025 r. obejmuje aktualizacje zabezpieczeń dla 137 luk, w tym jedną publicznie ujawnioną lukę typu zero-day w Microsoft SQL Server. Lipcowy Patch Tuesday naprawia […].

Krajobraz zagrożeń 30/06-06/07/25

cert.orange.pl 1 rok temu Chiński Houken; rozmyte granice między cyberszpiegowstwem, a cyberprzestępczością; FoxyWallet - kradzież kryptowalut; nowy wariant ClickFix to FileFix; GIFTEDCROOK - makra w modzie.

CitrixBleed II – kolejny błąd powodujący, iż serwe...

sekurak.pl 1 rok temu Większość naszych Czytelników prawdopodobnie kojarzy krytyczną podatność OpenSSL – Heartbleed, która stała się niemal książkowym przykładem błędu, który dotyka bardzo szerokiego grona użytkowników. Za sprawą błędnej obsługi rozmiaru przesyłanego bufo...

Podatność w oprogramowaniu SUR-FBD CMMS

cert.pl 1 rok temu W oprogramowaniu SUR-FBD CMMS wykryto podatność typu Use of Hard-coded Password (CVE-2025-3920).

Luka w WordPress Forminator zagraża ponad 400 000 ...

kapitanhack.pl 1 rok temu O podatnościach WordPressa pisaliśmy już wielokrotnie. Dziś znów ostrzegamy przed luką, która dotyczy nakładki na najpopularniejszego CMS-a na świecie. Forminator,...

Krytyczna podatność w Sudo (CVE-2025-32462/CVE-202...

sekurak.pl 1 rok temu Sudo to framework z tekstowym interfejsem, krytyczny z punktu widzenia bezpieczeństwa systemów z rodziny GNU/Linux, UNIX i MacOS. Dzięki niemu, uprawnieni użytkownicy mogą wykonywać polecenia w kontekście innych kont w systemie, a w szczególności jak...

Linux informuje nowych podatnościach (P25-212)

cert.pse-online.pl 1 rok temu Podatności w systemach Linux.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 rok temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

#CyberWojska Finlandii - system oparty na współpra...

cyberdefence24.pl 1 rok temu Wzrost cyberzagrożeń w Finlandii jest ściśle powiązany z procesem akcesji do NATO oraz napięciami geopolitycznymi po rosyjskiej inwazji na Ukrainę. Od 2019 roku fińskie służby obserwują **nasilenie prób cyberataków**, w tym kampanii dezinformacyjnych...

Krytyczna podatność w produktach Cisco. (P25-209)

cert.pse-online.pl 1 rok temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Nowe aktualizacje od Citrix. (P25-208)

cert.pse-online.pl 1 rok temu Citrix wydaję aktualizację do swoich produktów.

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 1 rok temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 138.0.3351.65.

Poważna luka w Chromie. Zaktualizuj przeglądarkę j...

cyberdefence24.pl 1 rok temu Chodzi o podatność CVE-2025-6554, która została [opisana](https://nvd.nist.gov/vuln/detail/CVE-2025-6554) przez National Vulnerability Database jako „type confusion” w silniku V8 JavaScript i WebAssembly.

Miliony słuchawek zagrożone podsłuchem Bluetooth. ...

android.com.pl 1 rok temu Najnowsze badania niemieckiej firmy ERNW ujawniają poważne luki bezpieczeństwa w chipach Bluetooth Airoha, wykorzystywanych w milionach popularnych słuchawek i zestawów słuchawkowych na całym świecie. Podatności te dotyczą zarówno protokołu Bluetooth...

Odkryto szereg nowych podatności na protokół integ...

sekurak.pl 1 rok temu Model Context Protocol (MCP) gwałtownie staje się fundamentem nowoczesnych systemów agentycznych AI, łącząc modele językowe z zewnętrznymi narzędziami i danymi. Jednak wraz z masowym przyjęciem tej technologii pojawiają się nowe, wysoce zaawansowane ...

Google publikuje pilną aktualizację bezpieczeństwa...

img.android.com.pl 1 rok temu Na początku lipca 2025 roku Google wydał pilną aktualizację zabezpieczeń dla przeglądarki Chrome, usuwając czwartą w tym roku aktywnie wykorzystywaną lukę typu zero-day. Luka ta pozwalała atakującym na przejęcie kontroli nad urządzeniem ofiary poprze...

Krajobraz zagrożeń 23/06-29/06/25

cert.orange.pl 1 rok temu Nie daj się oszukać w wakacje, ORBy w rękach chińskich APT, dostarczanie malware przez Signal, trojanizowane narzędzia, Citrix Bleed 2.

Root-level RCE w Cisco ISE: nowe krytyczne luki da...

kapitanhack.pl 1 rok temu W świecie cyberbezpieczeństwa kilka rzeczy budzi większe zaniepokojenie niż zdalne wykonanie kodu (Remote Code Execution – RCE) bez potrzeby uwierzytelniania....

Pierwsza podatność typu „zero-click” w Microsoft 3...

sekurak.pl 1 rok temu Badacze z Aim Security odkryli pierwszą podatność „zero-click” w agencie sztucznej inteligencji (AI). Microsoft 365 Copilot można było zmusić agenta do wyciekania poufnych danych organizacji bez ingerencji przez użytkownika – ofiarę. Wystarczyła wysy...

Miliony drukarek Brother z krytyczną luką, której ...

android.com.pl 1 rok temu Badacze z Rapid7 odkryli osiem poważnych podatności w łącznie 748 modelach urządzeń biurowych: drukarkach, skanerach i drukarkach etykiet. Najpoważniejsza z nich – CVE-2024-51978 – umożliwia atakującemu zdalne wygenerowanie domyślnego hasła administr...

Microsoft publikuje aktualizację przeglądarki Micr...

cert.pse-online.pl 1 rok temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 137.0.3296.62.

Czy to największy zarejestrowany atak DDoS w histo...

kapitanhack.pl 1 rok temu W zeszłym tygodniu Cloudflare poinformowało iż samodzielnie zablokowało największy atak typu DDoS (Distributed Denial-of-Service), jaki kiedykolwiek zarejestrowano w sieci. Dostarczył...

Podatność programu TeamViewer. (P25-200)

cert.pse-online.pl 1 rok temu Podatność TeamViewiera o wysokiej krytyczności.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 rok temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 5 podatności,.

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 1 rok temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 1 rok temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 13 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 rok temu Firma Google wydała aktualizację Chrome do wersji 138.0.7204.49/50.

Hitachi Energy aktualizuje swoje produkty. (P25-19...

cert.pse-online.pl 1 rok temu Hitachi Energy aktualizuje swoje produkty.

Podatności w kliencie poczty e-mail. Konieczna akt...

cyberdefence24.pl 1 rok temu W poniedziałkowe popołudnie na stronie Ministerstwa Cyfryzacji ukazała się rekomendacja pełnomocnika rządu ds. cyberbezpieczeństwa, którym jest wicepremier i minister cyfryzacji Krzysztof Gawkowski. Jak podano w komunikacie, [podmioty Krajowego Syste...

Groźne luki w Roundcube. Minister zaleca natychmia...

img.android.com.pl 1 rok temu Popularny klient pocztowy Roundcube jest na celowniku przestępców. Wicepremier i minister cyfryzacji Krzysztof Gawkowski wystosował oficjalną rekomendację dla podmiotów publicznych i instytucji wrażliwych. Należy jak najszybciej zaktualizować oprogra...

ClamAV łata krytyczną podatność

sekurak.pl 1 rok temu Antywirusy to bardzo wdzięczne do badań oprogramowanie – ze względu na swoją specyfikę, muszą implementować parsery wielu formatów plików. A co za tym idzie jest wiele miejsc, w których można popełnić błąd. Zgodnie z notką na blogu ClamAV, najnowsze...

#CyberWojska Czech - jak wyznaczać standardy?

cyberdefence24.pl 1 rok temu **W 2023 roku** [Narodowy Urząd ds. Cyberbezpieczeństwa i Bezpieczeństwa Informacji](https://nukib.gov.cz/en/) (cz. NÚKIB) **odnotował 262 incydenty cybernetyczne – najwięcej w historii**. Zdecydowaną większość stanowiły ataki DDoS, których głównym s...

Spora wpadka Morele.net: Dane klientów dostępne pr...

itcontent.eu 1 rok temu Spora wpadka Morele.net: Dane klientów dostępne przez prosty błąd IDOR łąd został odkryty przypadkowo przez użytkownika o pseudonimie Norsu, który...

Podatności TCC Bypass w dwóch aplikacjach na syste...

cert.pl 1 rok temu W dwóch aplikacjach na systemy macOS została wykryta podatność typu TCC Bypass: Phoneix Code (CVE-2025-5255), Postbox (CVE-2025-5963).

Jak haktywizm staje się cyberprzestępczością? Zani...

cyberdefence24.pl 1 rok temu Cele haktywistów bywają różne, ale często towarzyszą im uwarunkowania polityczne. Dobrym przykładem są **[ataki SiegedSec na portale NATO](https://cyberdefence24.pl/cyberbezpieczenstwo/grupa-hakerow-gejow-wykradla-kilkaset-dokumentow-nato), gdzie m.i...