CERT Polska
Warnungen und Vorfälle · Polen
Quellenüberblick
Cybersicherheit — Polen und die Welt
Neueste Veröffentlichungen polnischer und internationaler Sicherheitsmedien und Reaktionsteams: Warnungen vor Bedrohungen, Schwachstellen, Rechtsänderungen, Kampagnen im Ausland, technische Analysen und Ratgeber. Jeder Eintrag nennt Titel, eine kurze Zusammenfassung und einen Link zum vollständigen Artikel beim Herausgeber.
171 Einträge passen
-
OAuth grants pile up faster than you can review them. Here's how to keep up.
OAuth grants create data highways between SaaS apps, AI agents, and other tools. And, they are multiplying faster than any security team can review them. As the recent Klue breach showed, attackers are taking notice and exploiting forgotten OAuth grants to…
-
SonicWall and Splunk Patch Critical Vulnerabilities
Critical and high-severity vulnerabilities could allow attackers to bypass authentication, execute arbitrary code, and elevate their privileges. The post SonicWall and Splunk Patch Critical Vulnerabilities appeared first on SecurityWeek.
-
Podatność w oprogramowaniu Ollama
W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).
-
TP-Link Faces State Lawsuits and New Scrutiny Over ISP Router Flaws
SEC Consult has published technical details on vulnerabilities mentioned in a complaint filed by several US states. The post TP-Link Faces State Lawsuits and New Scrutiny Over ISP Router Flaws appeared first on SecurityWeek.
-
Krytyczna podatność w Jira / Confluence / innych produktach Atlassian
W skrócie: można bez uwierzytelnienia czytać pliki z serwera (z webroot). W pewnych konfiguracjach może to doprowadzić do nieautoryzowanego dostępu na admina. W pewnym uproszczeniu można odczytywać pliki odwołując się z przeglądarki do ścieżki…
-
Samsung Galaxy S26 hacked three more times at Pwn2Own Ireland
On the second day of Pwn2Own Ireland 2026, security researchers collected $232,500 in cash awards after exploiting 45 unique zero-day vulnerabilities. [...]
-
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu
Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje. Liczba publikowanych CVE rośnie, a wraz z nią ilość pracy związanej z oceną ryzyka, testowaniem i wdrażaniem poprawek. Jednym z czynników wpływających…
-
SonicWall Patches CVSS 10.0 Pre-Authentication SSRF Flaw in SMA1000 Appliances
SonicWall has released hotfixes for four flaws in its SMA1000 appliances, the gateways that give remote workers access to a company's network and applications. The most serious could allow an attacker without a login to send requests through the appliance and…
-
Unpatched Critical LMCache Flaw Lets Unauthenticated Attackers Run Code Remotely
A critical vulnerability in LMCache, open-source software that speeds up large language model (LLM) servers such as vLLM, lets an attacker run code on the cache server without logging in, and no fixed version is available. The flaw is in LMCache's…
-
PoeLLM malware infects exposed AI servers in cryptomining attacks
A cryptomining campaign targeting exposed AI services is using PoeLLM malware to turn compromised servers into scanners and exploit launchpads. [...]
Seite 12 von 18 · 171 Einträge im Archiv
Einträge bleiben hier auch dann, wenn sie aus den RSS-Feeds der Herausgeber verschwinden. Die Links führen zu den Originalen — nimmt ein Herausgeber einen Artikel herunter, funktioniert sein Link nicht mehr.
Woher die Einträge stammen
Verfolgte Quellen
Niebezpiecznik
Sicherheit im Alltag · Polen
Zaufana Trzecia Strona
Analysen und Recherchen · Polen
Sekurak
Technik und Schwachstellen · Polen
CyberDefence24
Politik und Regulierung · Polen
Kapitan Hack
Bedrohungen für Unternehmen · Polen
The Hacker News
Kampagnen und Schwachstellen · Welt
BleepingComputer
Vorfälle und Schadsoftware · Welt
Krebs on Security
Investigativer Journalismus · Welt
The Record
Cyberkonflikte und Staaten · Welt
Dark Reading
Branchenanalysen · Welt
SecurityWeek
Unternehmenssicherheit · Welt
Schneier on Security
Kryptografie und Politik · Welt
EvidSec ist nicht Herausgeber dieser Materialien und speichert ihre Inhalte nicht. Wir zeigen ausschließlich den Titel, eine kurze Zusammenfassung aus dem RSS-Feed des Herausgebers und einen Link zur Originalveröffentlichung. Die Rechte an den Artikeln liegen bei ihren Autoren und Herausgebern.
Der Link „Maschinelle Übersetzung“ öffnet den Artikel beim Herausgeber über einen externen maschinellen Übersetzungsdienst. Der Text wird automatisch übersetzt, daher sind Fehler, Verfälschungen und falsche Fachbegriffe möglich — maßgeblich ist immer die Originalfassung. EvidSec übersetzt diese Texte nicht selbst und speichert ihre Inhalte nicht.