CERT Polska
Varování a incidenty · Polsko
Přehled zdrojů
Nejnovější publikace polských i zahraničních bezpečnostních serverů a týmů reakce: varování před hrozbami, zranitelnosti, změny práva, kampaně v jiných zemích, technické analýzy a návody. Každý záznam tvoří titulek, krátké shrnutí a odkaz na celý článek u vydavatele.
70 záznamů odpovídá
Someone built a tool to steal data, then decided it should scare the victim for fun. Yes, that’s an actual feature. And somehow, it fits right in with this week's security stories. The rest gets interesting in different ways. A small permission can lead to a…
A threat actor uploaded malicious packages to the Arch User Repository (AUR) that impersonated two popular helper tools, yay and paru. [...]
Candiru, an Israeli maker of spyware sold to governments, infected devices at the news network Al Jazeera through ordinary online ads, in attacks that needed no click or other action from the user, researchers at the Citizen Lab said Thursday. The hidden…
Attackers are impersonating popular AI products to distribute malware, steal browser sessions, and compromise business accounts. ANY.RUN linked 1,258 public sandbox analyses to fake AI campaigns between April and October of 2026. The campaigns also increase…
Delivered via phishing, the malware provides reconnaissance, remote execution, and data exfiltration capabilities. The post CikaBika Bot RAT Uses Discord for C&C appeared first on SecurityWeek.
The Hirudo malware combines elements of a traditional banking trojan and a full-featured RAT. The post Novel Android RAT ‘Hirudo’ Replaces Banking Apps With Trojanized Copies appeared first on SecurityWeek.
Attackers exploited a flaw in an optional Nextcloud app, Collabora Online - Built-in CODE Server, to plant web shells on Nextcloud servers. Three administrators reported the issue on GitHub, with the first logged attack on September 10. A web shell is a small…
Prime Minister Donald Tusk, who ordered the investigation, on Monday called the sprawling spyware operation spearheaded by the country’s previous ruling party “one of the biggest scandals in Polish history since the fall of communism.”
A massive cybercriminal ecosystem facilitating more than a billion malicious messages targeting over 75,000 organizations across 150 countries has been disrupted by law enforcement agencies and partners worldwide. [...]
A flaw in how curl handles HTTP/2 uploads lets a malicious server receiving an upload corrupt the client's memory, and the researcher who reported it turned that into code execution on the uploading machine. The curl project fixed it on October 14 in curl…
Stránka 2 z 7 · 70 záznamů v archivu
Záznamy tu zůstávají i poté, co vypadnou z RSS kanálů vydavatelů. Odkazy vedou na originály — pokud vydavatel článek smaže, odkaz přestane fungovat.
Odkud záznamy pocházejí
Varování a incidenty · Polsko
Bezpečnost každý den · Polsko
Analýzy a vyšetřování · Polsko
Technika a zranitelnosti · Polsko
Politika a regulace · Polsko
Hrozby pro firmy · Polsko
Kampaně a zranitelnosti · Svět
Incidenty a škodlivý kód · Svět
Investigativní žurnalistika · Svět
Kybernetické konflikty a státy · Svět
Oborové analýzy · Svět
Firemní bezpečnost · Svět
Kryptografie a politika · Svět
EvidSec není vydavatelem těchto materiálů a neuchovává jejich obsah. Zveřejňujeme pouze titulek, krátké shrnutí z RSS kanálu vydavatele a odkaz na původní publikaci. Práva k článkům náleží jejich autorům a vydavatelům.
Odkaz „Strojový překlad“ otevře článek u vydavatele přes externí službu strojového překladu. Text je překládán automaticky, takže se mohou objevit chyby, zkreslení i nesprávná terminologie — závazná je vždy původní verze. EvidSec tyto texty sám nepřekládá a jejich obsah neuchovává.