CERT Polska
Varování a incidenty · Polsko
Přehled zdrojů
Nejnovější publikace polských i zahraničních bezpečnostních serverů a týmů reakce: varování před hrozbami, zranitelnosti, změny práva, kampaně v jiných zemích, technické analýzy a návody. Každý záznam tvoří titulek, krátké shrnutí a odkaz na celý článek u vydavatele.
48 záznamů odpovídá
Phishing kits are no longer limited to copying a familiar login page and waiting for a victim to enter credentials. Attackers are increasingly building filtering, session management, and traffic controls into the infrastructure that delivers the phishing page…
Attackers are creating new accounts and deleting existing ones and passwords to prevent legitimate access. The post FortiBleed Attackers Locking Victims Out of Fortinet Devices appeared first on SecurityWeek.
The npm package known as "tensorlake," a TypeScript software development kit (SDK) for Tensorlake applications, sandboxes, and cloud services, was compromised as part of a ChainDrop / Shai-Hulud supply chain attack. The malicious version 0.5.144 "contains…
The FBI is warning that FortiBleed attacks are still ongoing, targeting exposed Fortinet FortiGate firewalls and SSL VPN gateways and locking out legitimate administrators. [...]
Cybersecurity researchers have disclosed details of a long-running npm supply chain malware campaign that pushes information stealers and remote access trojans (RAT) to compromised hosts. The campaign has been codenamed MALFEX by CloudSEK and Checkmarx. The…
Users of two types of Fortinet hardware should take steps to limit their exposure to a now-global credential stealing campaign, U.S. federal law enforcement says.
The U.S. Federal Bureau of Investigation (FBI) and Secret Service (USSS) on Tuesday warned that the FortiBleed credential harvesting campaign remains an active threat aimed at internet-facing Fortinet FortiGate firewalls and secure socket layer (SSL) virtual…
The Computer Emergency Response Team of Ukraine (CERT-UA) has identified more than 100 compromised websites that have been injected with malicious JavaScript to serve an information-stealing malware called LunexStealer (aka Psychedelic Stealer). The activity…
Cybersecurity researchers have disclosed details of a "human-operated phishing platform" that impersonates advertising products for artificial intelligence (AI) chatbots like Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse, and Manus…
A new campaign targeting ad account managers uses fake ChatGPT, Gemini, Claude, and Perplexity sites that steal login credentials and multi-factor authentication (MFA) codes through browser-in-browser attacks. [...]
Stránka 4 z 5 · 48 záznamů v archivu
Záznamy tu zůstávají i poté, co vypadnou z RSS kanálů vydavatelů. Odkazy vedou na originály — pokud vydavatel článek smaže, odkaz přestane fungovat.
Odkud záznamy pocházejí
Varování a incidenty · Polsko
Bezpečnost každý den · Polsko
Analýzy a vyšetřování · Polsko
Technika a zranitelnosti · Polsko
Politika a regulace · Polsko
Hrozby pro firmy · Polsko
Kampaně a zranitelnosti · Svět
Incidenty a škodlivý kód · Svět
Investigativní žurnalistika · Svět
Kybernetické konflikty a státy · Svět
Oborové analýzy · Svět
Firemní bezpečnost · Svět
Kryptografie a politika · Svět
EvidSec není vydavatelem těchto materiálů a neuchovává jejich obsah. Zveřejňujeme pouze titulek, krátké shrnutí z RSS kanálu vydavatele a odkaz na původní publikaci. Práva k článkům náleží jejich autorům a vydavatelům.
Odkaz „Strojový překlad“ otevře článek u vydavatele přes externí službu strojového překladu. Text je překládán automaticky, takže se mohou objevit chyby, zkreslení i nesprávná terminologie — závazná je vždy původní verze. EvidSec tyto texty sám nepřekládá a jejich obsah neuchovává.