CERT Polska
Warnungen und Vorfälle · Polen
Quellenüberblick
Cybersicherheit — Polen und die Welt
Neueste Veröffentlichungen polnischer und internationaler Sicherheitsmedien und Reaktionsteams: Warnungen vor Bedrohungen, Schwachstellen, Rechtsänderungen, Kampagnen im Ausland, technische Analysen und Ratgeber. Jeder Eintrag nennt Titel, eine kurze Zusammenfassung und einen Link zum vollständigen Artikel beim Herausgeber.
171 Einträge passen
-
Is AI pentesting as good as a human pentester?
AI pentesting can uncover vulnerabilities missed by human testers, but it also has limitations in consistency, risk assessment, and understanding business context. Intruder compares the strengths and weaknesses of both approaches and explains where AI agents…
-
NGINX Fixes 5 Flaws, Including Possible RCE and a TLS Bug That May Skip Client-Cert Checks
NGINX released versions 1.30.6 and 1.31.7 on October 14 to fix five vulnerabilities, one of them present in every release since May 2005. There are three memory bugs that F5, the company behind NGINX, says could crash a worker process or possibly let an…
-
Next.js Ships Out-of-Band Patch for Two Critical RCE Flaws in Caching and SVG Processing
Next.js released an out-of-band security update on October 14 that fixes two critical flaws allowing unauthenticated remote code execution, along with a high-severity denial-of-service flaw. One code-execution flaw is in React Server Components, and the other…
-
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules
Drupal core has a critical flaw in its Field UI module that could let an attacker run code on the site's server, and fixes were shipped on October 14 in Drupal 11.4.10, 11.3.19, and 10.6.19. An attacker cannot reach the flaw through core alone, the Drupal…
-
Podatność w oprogramowaniu Sparx Systems Enterprise Architect
W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).
-
Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Palo Alto Networks on Wednesday issued security updates for a high-severity flaw in PAN-OS software that has come under active exploitation. The vulnerability, tracked as CVE-2026-0322 (CVSS score: 8.6), is a case of remote code execution in the management…
-
Podatności w centralach telefonicznych Slican
W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)
-
Google wypłacił $250 000 za exploita. Exploita przygotowali w kilka dni używając GPT Sol. Koszt $40 000
Tytuł wygląda jak reklama narzędzi AI / glitch na zarabianie nieskończonej ilości pieniędzy ;) Ale do tego jeszcze dojdziemy. W każdym razie badacze z XBOW rzeczywiście znaleźli kilka podatności, które umożliwiały wykonanie kodu na komputerze ofiary, zaledwie…
-
Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
Threat actors are exploiting a critical security flaw in Langflow, according to an alert from Previdian. Langflow is an open-source platform that allows developers to build artificial intelligence (AI) applications and agentic workflows. In February 2025…
-
Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution
The company says it’s aware of limited exploitation against customers’ firewalls, and it has made IoCs available. The post Palo Alto Networks Patches PAN-OS Zero-Day Exploited for Remote Code Execution appeared first on SecurityWeek.
Seite 3 von 18 · 171 Einträge im Archiv
Einträge bleiben hier auch dann, wenn sie aus den RSS-Feeds der Herausgeber verschwinden. Die Links führen zu den Originalen — nimmt ein Herausgeber einen Artikel herunter, funktioniert sein Link nicht mehr.
Woher die Einträge stammen
Verfolgte Quellen
Niebezpiecznik
Sicherheit im Alltag · Polen
Zaufana Trzecia Strona
Analysen und Recherchen · Polen
Sekurak
Technik und Schwachstellen · Polen
CyberDefence24
Politik und Regulierung · Polen
Kapitan Hack
Bedrohungen für Unternehmen · Polen
The Hacker News
Kampagnen und Schwachstellen · Welt
BleepingComputer
Vorfälle und Schadsoftware · Welt
Krebs on Security
Investigativer Journalismus · Welt
The Record
Cyberkonflikte und Staaten · Welt
Dark Reading
Branchenanalysen · Welt
SecurityWeek
Unternehmenssicherheit · Welt
Schneier on Security
Kryptografie und Politik · Welt
EvidSec ist nicht Herausgeber dieser Materialien und speichert ihre Inhalte nicht. Wir zeigen ausschließlich den Titel, eine kurze Zusammenfassung aus dem RSS-Feed des Herausgebers und einen Link zur Originalveröffentlichung. Die Rechte an den Artikeln liegen bei ihren Autoren und Herausgebern.
Der Link „Maschinelle Übersetzung“ öffnet den Artikel beim Herausgeber über einen externen maschinellen Übersetzungsdienst. Der Text wird automatisch übersetzt, daher sind Fehler, Verfälschungen und falsche Fachbegriffe möglich — maßgeblich ist immer die Originalfassung. EvidSec übersetzt diese Texte nicht selbst und speichert ihre Inhalte nicht.