CERT Polska
Varování a incidenty · Polsko
Přehled zdrojů
Nejnovější publikace polských i zahraničních bezpečnostních serverů a týmů reakce: varování před hrozbami, zranitelnosti, změny práva, kampaně v jiných zemích, technické analýzy a návody. Každý záznam tvoří titulek, krátké shrnutí a odkaz na celý článek u vydavatele.
48 záznamů odpovídá
Pegasus nie działał lokalnie w serwerowni CBA, lecz poprzez sieć anonimizującą rozmieszczoną w różnych częściach świata – wynika z raportu sejmowej komisji śledczej, która badała sprawę od stycznia 2024 r. Biuro miało też nie posiadać haseł do części kont z…
6 października 2026 r. firma Ping Identity doświadczyła sporych zakłóceń w świadczeniu usług, spowodowanych nieoczekiwanymi problemami, które dotknęły platform PingOne i PingID i uniemożliwiły klientom korzystanie z mechanizmów pojedynczego logowania (SSO)…
The former core infrastructure engineer deleted admin accounts, reset hundreds of passwords, and demanded 20 bitcoin to spare the company’s servers. The post Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison appeared first on…
The attack on the British retailer shows that compromising a single identity can lead to much deeper penetration of the corporate network.
Cybersecurity researchers have disclosed details of an ongoing credential-theft campaign that has compromised two high-profile open-source maintainer accounts to push a malicious workflow into over 340 repositories. "Using the account of Takashi Kitao, author…
AI agents can use valid credentials to perform actions beyond their assigned permissions, creating risks that traditional access controls may not prevent. Token Security explains how organizations can enforce agent-specific policies without sacrificing…
A now-patched vulnerability in AWS Bedrock AgentCore could have allowed an attacker to use one AI chatbot to take over an organization's entire fleet.
IDC Frontier, a major Japanese cloud and digital infrastructure company, disclosed that its IDCF Cloud service was targeted in a ransomware attack that caused an outage at a data center cluster serving the eastern part of the country. [...]
OAuth grants create data highways between SaaS apps, AI agents, and other tools. And, they are multiplying faster than any security team can review them. As the recent Klue breach showed, attackers are taking notice and exploiting forgotten OAuth grants to…
ASOS is sending updates to affected customers about the cybersecurity incident it suffered earlier this week, confirming that hackers accessed some personal data. [...]
Stránka 3 z 5 · 48 záznamů v archivu
Záznamy tu zůstávají i poté, co vypadnou z RSS kanálů vydavatelů. Odkazy vedou na originály — pokud vydavatel článek smaže, odkaz přestane fungovat.
Odkud záznamy pocházejí
Varování a incidenty · Polsko
Bezpečnost každý den · Polsko
Analýzy a vyšetřování · Polsko
Technika a zranitelnosti · Polsko
Politika a regulace · Polsko
Hrozby pro firmy · Polsko
Kampaně a zranitelnosti · Svět
Incidenty a škodlivý kód · Svět
Investigativní žurnalistika · Svět
Kybernetické konflikty a státy · Svět
Oborové analýzy · Svět
Firemní bezpečnost · Svět
Kryptografie a politika · Svět
EvidSec není vydavatelem těchto materiálů a neuchovává jejich obsah. Zveřejňujeme pouze titulek, krátké shrnutí z RSS kanálu vydavatele a odkaz na původní publikaci. Práva k článkům náleží jejich autorům a vydavatelům.
Odkaz „Strojový překlad“ otevře článek u vydavatele přes externí službu strojového překladu. Text je překládán automaticky, takže se mohou objevit chyby, zkreslení i nesprávná terminologie — závazná je vždy původní verze. EvidSec tyto texty sám nepřekládá a jejich obsah neuchovává.