CERT Polska
Warnungen und Vorfälle · Polen
Quellenüberblick
Neueste Veröffentlichungen polnischer und internationaler Sicherheitsmedien und Reaktionsteams: Warnungen vor Bedrohungen, Schwachstellen, Rechtsänderungen, Kampagnen im Ausland, technische Analysen und Ratgeber. Jeder Eintrag nennt Titel, eine kurze Zusammenfassung und einen Link zum vollständigen Artikel beim Herausgeber.
48 Einträge passen
Phishing kits are no longer limited to copying a familiar login page and waiting for a victim to enter credentials. Attackers are increasingly building filtering, session management, and traffic controls into the infrastructure that delivers the phishing page…
Attackers are creating new accounts and deleting existing ones and passwords to prevent legitimate access. The post FortiBleed Attackers Locking Victims Out of Fortinet Devices appeared first on SecurityWeek.
The npm package known as "tensorlake," a TypeScript software development kit (SDK) for Tensorlake applications, sandboxes, and cloud services, was compromised as part of a ChainDrop / Shai-Hulud supply chain attack. The malicious version 0.5.144 "contains…
The FBI is warning that FortiBleed attacks are still ongoing, targeting exposed Fortinet FortiGate firewalls and SSL VPN gateways and locking out legitimate administrators. [...]
Cybersecurity researchers have disclosed details of a long-running npm supply chain malware campaign that pushes information stealers and remote access trojans (RAT) to compromised hosts. The campaign has been codenamed MALFEX by CloudSEK and Checkmarx. The…
Users of two types of Fortinet hardware should take steps to limit their exposure to a now-global credential stealing campaign, U.S. federal law enforcement says.
The U.S. Federal Bureau of Investigation (FBI) and Secret Service (USSS) on Tuesday warned that the FortiBleed credential harvesting campaign remains an active threat aimed at internet-facing Fortinet FortiGate firewalls and secure socket layer (SSL) virtual…
The Computer Emergency Response Team of Ukraine (CERT-UA) has identified more than 100 compromised websites that have been injected with malicious JavaScript to serve an information-stealing malware called LunexStealer (aka Psychedelic Stealer). The activity…
Cybersecurity researchers have disclosed details of a "human-operated phishing platform" that impersonates advertising products for artificial intelligence (AI) chatbots like Google Gemini, Anthropic Claude, OpenAI ChatGPT, Perplexity, Meta Muse, and Manus…
A new campaign targeting ad account managers uses fake ChatGPT, Gemini, Claude, and Perplexity sites that steal login credentials and multi-factor authentication (MFA) codes through browser-in-browser attacks. [...]
Seite 4 von 5 · 48 Einträge im Archiv
Einträge bleiben hier auch dann, wenn sie aus den RSS-Feeds der Herausgeber verschwinden. Die Links führen zu den Originalen — nimmt ein Herausgeber einen Artikel herunter, funktioniert sein Link nicht mehr.
Woher die Einträge stammen
Warnungen und Vorfälle · Polen
Sicherheit im Alltag · Polen
Analysen und Recherchen · Polen
Technik und Schwachstellen · Polen
Politik und Regulierung · Polen
Bedrohungen für Unternehmen · Polen
Kampagnen und Schwachstellen · Welt
Vorfälle und Schadsoftware · Welt
Investigativer Journalismus · Welt
Cyberkonflikte und Staaten · Welt
Branchenanalysen · Welt
Unternehmenssicherheit · Welt
Kryptografie und Politik · Welt
EvidSec ist nicht Herausgeber dieser Materialien und speichert ihre Inhalte nicht. Wir zeigen ausschließlich den Titel, eine kurze Zusammenfassung aus dem RSS-Feed des Herausgebers und einen Link zur Originalveröffentlichung. Die Rechte an den Artikeln liegen bei ihren Autoren und Herausgebern.
Der Link „Maschinelle Übersetzung“ öffnet den Artikel beim Herausgeber über einen externen maschinellen Übersetzungsdienst. Der Text wird automatisch übersetzt, daher sind Fehler, Verfälschungen und falsche Fachbegriffe möglich — maßgeblich ist immer die Originalfassung. EvidSec übersetzt diese Texte nicht selbst und speichert ihre Inhalte nicht.