CERT Polska
Warnungen und Vorfälle · Polen
Quellenüberblick
Cybersicherheit — Polen und die Welt
Neueste Veröffentlichungen polnischer und internationaler Sicherheitsmedien und Reaktionsteams: Warnungen vor Bedrohungen, Schwachstellen, Rechtsänderungen, Kampagnen im Ausland, technische Analysen und Ratgeber. Jeder Eintrag nennt Titel, eine kurze Zusammenfassung und einen Link zum vollständigen Artikel beim Herausgeber.
70 Einträge passen
-
MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon
Cybersecurity researchers have discovered a malicious npm package that's part of a recently disclosed software supply chain attack campaign dubbed MALFEX. The package, named "imgdecode," was uploaded to the package registry on September 30, 2026, by a user…
-
Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel
Israeli company Discover-Tech’s ads allow threat actors to fingerprint and track devices at scale and infect selected targets. The post Israeli Ad Firm Doubled as Candiru’s Zero-Click Spyware Delivery Channel appeared first on SecurityWeek.
-
Targeted ads installed Candiru spyware in zero-click attacks
Candiru spyware was delivered to devices at Al Jazeera Media Network via targeted online advertisements in a zero-click attack that required only rendering the malicious ads on the victim's device. [...]
-
Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor
Attackers repeatedly changed the files that AOMEI Backupper fetches from the vendor's own update servers, in windows of five to ten minutes at a time between May and July 2026, so that any copy of the Windows backup program that checked for an update during…
-
In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k Chrome Exploit
Noteworthy stories that might have slipped under the radar: BofA adds 1,000 patching contractors, KGB RAT pairs data theft with jump scares, and Langflow flaw under attack. The post In Other News: ICS-Sniper Attack, Hacking XWorm Malware Operators, $250k…
-
Backdooring Open-Weight AI Models
This is a problem: Any open model whose weights have been edited can carry a backdoor, whether it’s a task-specific fine-tune, a merged adapter or an abliterated build. We have abliterated models in the title because it’s the most popular reason people…
-
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 (CVSS score: 5.4)…
-
Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection.
Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W akcji był zaawansowany spyware celujący w odpowiednio wyselekcjonowane ofiary (nie były to masowe infekcje). Reklamy były emitowane na…
-
Hackers exploit Collabora RCE flaw to backdoor Nextcloud servers
Threat actors are exploiting a critical command execution flaw, now tracked as CVE-2026-110447, in the Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud. [...]
-
Zero-click spyware infecting devices through online ads, researchers say
Powerful zero-click spyware is infected devices worldwide through targeted ads, new research shows — an alarming development in the spread of surveillance technology.
Seite 1 von 7 · 70 Einträge im Archiv
Einträge bleiben hier auch dann, wenn sie aus den RSS-Feeds der Herausgeber verschwinden. Die Links führen zu den Originalen — nimmt ein Herausgeber einen Artikel herunter, funktioniert sein Link nicht mehr.
Woher die Einträge stammen
Verfolgte Quellen
Niebezpiecznik
Sicherheit im Alltag · Polen
Zaufana Trzecia Strona
Analysen und Recherchen · Polen
Sekurak
Technik und Schwachstellen · Polen
CyberDefence24
Politik und Regulierung · Polen
Kapitan Hack
Bedrohungen für Unternehmen · Polen
The Hacker News
Kampagnen und Schwachstellen · Welt
BleepingComputer
Vorfälle und Schadsoftware · Welt
Krebs on Security
Investigativer Journalismus · Welt
The Record
Cyberkonflikte und Staaten · Welt
Dark Reading
Branchenanalysen · Welt
SecurityWeek
Unternehmenssicherheit · Welt
Schneier on Security
Kryptografie und Politik · Welt
EvidSec ist nicht Herausgeber dieser Materialien und speichert ihre Inhalte nicht. Wir zeigen ausschließlich den Titel, eine kurze Zusammenfassung aus dem RSS-Feed des Herausgebers und einen Link zur Originalveröffentlichung. Die Rechte an den Artikeln liegen bei ihren Autoren und Herausgebern.
Der Link „Maschinelle Übersetzung“ öffnet den Artikel beim Herausgeber über einen externen maschinellen Übersetzungsdienst. Der Text wird automatisch übersetzt, daher sind Fehler, Verfälschungen und falsche Fachbegriffe möglich — maßgeblich ist immer die Originalfassung. EvidSec übersetzt diese Texte nicht selbst und speichert ihre Inhalte nicht.