CERT Polska
Varování a incidenty · Polsko
Přehled zdrojů
Nejnovější publikace polských i zahraničních bezpečnostních serverů a týmů reakce: varování před hrozbami, zranitelnosti, změny práva, kampaně v jiných zemích, technické analýzy a návody. Každý záznam tvoří titulek, krátké shrnutí a odkaz na celý článek u vydavatele.
48 záznamů odpovídá
ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromised Microsoft 365…
ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]
Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unauthorized access to…
A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 (CVSS score: 5.4)…
A newly disclosed critical flaw in the Linux kernel allows code inside a virtual machine to read memory on the host computer it runs on. A researcher demonstrated the leak against Vercel's live cloud sandboxes, and Vercel confirmed it. The flaw, now tracked…
A long-running Traffic Distribution System (TDS) known as Help TDS to a Russian-language affiliate program called Hotejka, which appears to be a rebrand of a traffic monetization operation dubbed ROI777. Help TDS is assessed to be active since at least 2017…
The credential-theft campaign known as GhostAction has ramped up, targeting more than 30,000 repositories across 3,000 users and organizations. The spike, according to GitGuardian, was observed on October 8 and 9, 2026. "This resulted from compromising the…
A sprawling cybercrime marketplace supplied cloud infrastructure and phishing kits that helped fuel more than 1 billion phishing messages worldwide.
A bug in Claude Code Desktop's preview pane can allow adversaries to quietly steal credentials from developers, including SSH private keys, AWS credentials, and Claude 0Auth tokens.
Microsoft and Health-ISAC, along with the Japan Cybercrime Control Center (JC3) and a coalition of private sector companies, such as Resecurity, Cloudflare, Oracle, Proofpoint, and TRM Labs, announced the disruption of three phishing kits, CoGUI (aka NX or…
Stránka 1 z 5 · 48 záznamů v archivu
Záznamy tu zůstávají i poté, co vypadnou z RSS kanálů vydavatelů. Odkazy vedou na originály — pokud vydavatel článek smaže, odkaz přestane fungovat.
Odkud záznamy pocházejí
Varování a incidenty · Polsko
Bezpečnost každý den · Polsko
Analýzy a vyšetřování · Polsko
Technika a zranitelnosti · Polsko
Politika a regulace · Polsko
Hrozby pro firmy · Polsko
Kampaně a zranitelnosti · Svět
Incidenty a škodlivý kód · Svět
Investigativní žurnalistika · Svět
Kybernetické konflikty a státy · Svět
Oborové analýzy · Svět
Firemní bezpečnost · Svět
Kryptografie a politika · Svět
EvidSec není vydavatelem těchto materiálů a neuchovává jejich obsah. Zveřejňujeme pouze titulek, krátké shrnutí z RSS kanálu vydavatele a odkaz na původní publikaci. Práva k článkům náleží jejich autorům a vydavatelům.
Odkaz „Strojový překlad“ otevře článek u vydavatele přes externí službu strojového překladu. Text je překládán automaticky, takže se mohou objevit chyby, zkreslení i nesprávná terminologie — závazná je vždy původní verze. EvidSec tyto texty sám nepřekládá a jejich obsah neuchovává.