CERT Polska
Varování a incidenty · Polsko
Přehled zdrojů
Nejnovější publikace polských i zahraničních bezpečnostních serverů a týmů reakce: varování před hrozbami, zranitelnosti, změny práva, kampaně v jiných zemích, technické analýzy a návody. Každý záznam tvoří titulek, krátké shrnutí a odkaz na celý článek u vydavatele.
70 záznamů odpovídá
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named "imgdecode," was uploaded to the package registry on September 30, 2026, by a user…
Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets. The post Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel appeared first on SecurityWeek.
Candiru spyware was delivered to devices at Al Jazeera Media Network via targeted online advertisements in a zero-click attack that required only rendering the malicious ads on the victim's device. [...]
Attackers repeatedly changed the files that AOMEI Backupper fetches from the vendor's own update servers, in windows of five to ten minutes at a time between May and July 2026, so that any copy of the Windows backup program that checked for an update during…
Noteworthy stories that might have slipped under the radar: BofA adds 1,000 patching contractors, KGB RAT pairs data theft with jump scares, and Langflow flaw under attack. The post In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k…
This is a problem: Any open model whose weights have been edited can carry a backdoor, whether it’s a task-specific fine-tune, a merged adapter or an abliterated build. We have abliterated models in the title because it’s the most popular reason people…
A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 (CVSS score: 5.4)…
Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W akcji był zaawansowany spyware celujący w odpowiednio wyselekcjonowane ofiary (nie były to masowe infekcje). Reklamy były emitowane na…
Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud. [...]
Powerful zero-click spyware is infected devices worldwide through targeted ads, new research shows — an alarming development in the spread of surveillance technology.
Stránka 1 z 7 · 70 záznamů v archivu
Záznamy tu zůstávají i poté, co vypadnou z RSS kanálů vydavatelů. Odkazy vedou na originály — pokud vydavatel článek smaže, odkaz přestane fungovat.
Odkud záznamy pocházejí
Varování a incidenty · Polsko
Bezpečnost každý den · Polsko
Analýzy a vyšetřování · Polsko
Technika a zranitelnosti · Polsko
Politika a regulace · Polsko
Hrozby pro firmy · Polsko
Kampaně a zranitelnosti · Svět
Incidenty a škodlivý kód · Svět
Investigativní žurnalistika · Svět
Kybernetické konflikty a státy · Svět
Oborové analýzy · Svět
Firemní bezpečnost · Svět
Kryptografie a politika · Svět
EvidSec není vydavatelem těchto materiálů a neuchovává jejich obsah. Zveřejňujeme pouze titulek, krátké shrnutí z RSS kanálu vydavatele a odkaz na původní publikaci. Práva k článkům náleží jejich autorům a vydavatelům.
Odkaz „Strojový překlad“ otevře článek u vydavatele přes externí službu strojového překladu. Text je překládán automaticky, takže se mohou objevit chyby, zkreslení i nesprávná terminologie — závazná je vždy původní verze. EvidSec tyto texty sám nepřekládá a jejich obsah neuchovává.