CERT Polska
Alertes et incidents · Pologne
Revue des sources
Cybersécurité — la Pologne et le monde
Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.
Cherchez dans les titres et les résumés, ou restreignez la revue à une catégorie, un média ou une région. Les nombres entre parenthèses indiquent combien d’entrées resteront après la sélection.
-
The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Infrastructures critiques il y a 5 jours
CISA Urges Immediate Ivanti Connect Secure Updates as Honeypots Log 105 Exploit Attempts
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday urged organizations to take steps to immediately update their Ivanti Connect Secure (ICS) appliances and deployments to the latest version following the disclosure of an actively…
-
Polski ślad w cyberataku na Albert Heijn. Nowe ustalenia
Cyberincydent, który sparaliżował część działalności holenderskiej sieci supermarketów Albert Heijn, może mieć związek z infrastrukturą znajdującą się w Polsce. Jak ustalił NOS, atakujący korzystali z serwerów w kilku państwach. Eksperci podkreślają jednak…
-
The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Logiciels malveillants il y a 5 jours
curl Patches HTTP/2 Upload Flaw After PoC Demonstrates Client-Side Code Execution
A flaw in how curl handles HTTP/2 uploads lets a malicious server receiving an upload corrupt the client's memory, and the researcher who reported it turned that into code execution on the uploading machine. The curl project fixed it on October 14 in curl…
-
The Hacker News Monde Campagnes et vulnérabilités IA et deepfakes Hameçonnage et fraude il y a 5 jours
How to Run a Deepfake Readiness Drill Before a Cloned Voice Calls Your Team
Cloned voices and synthetic video calls now show up in payment fraud, help desk resets, and access requests. A structured drill shows security teams exactly where verification breaks down, while nothing is at stake. The call comes in at 4:40 on a Friday. It's…
-
BleepingComputer Monde Incidents et logiciels malveillants Logiciels malveillants Cloud et identité il y a 5 jours
Hirudo Android malware replaces banking apps to evade security checks
A new Android malware called Hirudo steals bank account credentials by replacing legitimate banking apps with modified versions that disable security checks. [...]
-
Researchers Used a Public OpenAI Model to Build a $250,000 Chrome Full-Chain Exploit in Six Days
A team at security firm XBOW chained three then-unknown Google Chrome bugs into a single attack that runs code on a Windows computer when the user only loads a web page, the company said. Its researchers built the attack in six days by directing AI agents…
-
The Hacker News Monde Campagnes et vulnérabilités Vulnérabilités Logiciels malveillants il y a 5 jours
Hirudo Android Trojan Uses Patched Banking Apps to Bypass Their Built-In Security Checks
Cybersecurity researchers have disclosed details of a new Android banking trojan called Hirudo that works by replacing legitimate banking apps with purpose-built patched versions designed to bypass security checks from inside the app itself, marking a new…
-
An AI Agent Found a Critical OTP Bypass in Production. The Attack Was the Easy Part.
The bug was simple: the login let you choose where your sign-in code went. Proving it on a live website was the hard part. TL;DR During an authorized assessment, an AI pentesting agent found a critical authentication bypass on a major insurer's production…
-
Meta likwiduje afrykański scam. Ze znęcaniem się nad dziećmi jest gorzej
Rozbiliśmy sieci cyberprzestępców działające w Afryce Zachodniej – poinformowała Meta. W operacji wzięło udział także 14 innych dużych firm technologicznych i służby z kilku krajów. Usuniętych zostało 3,7 milionów kont, stron i grup na Facebooku i…
-
SecurityWeek Monde Sécurité en entreprise il y a 5 jours
US Arrests Two in Crackdown on North Korean IT Worker Laptop Farms
Investigators stormed 40 locations in Texas and seized 187 laptops used by North Korean IT workers to hide their location. The post US Arrests Two in Crackdown on North Korean IT Worker Laptop Farms appeared first on SecurityWeek.
Page 16 sur 60 · 599 entrées dans les archives
Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.
D’où viennent les entrées
Sources suivies
Niebezpiecznik
Sécurité au quotidien · Pologne
Zaufana Trzecia Strona
Analyses et enquêtes · Pologne
Sekurak
Technique et vulnérabilités · Pologne
CyberDefence24
Politique et réglementation · Pologne
Kapitan Hack
Menaces pour les entreprises · Pologne
The Hacker News
Campagnes et vulnérabilités · Monde
BleepingComputer
Incidents et logiciels malveillants · Monde
Krebs on Security
Journalisme d’investigation · Monde
The Record
Cyberconflits et États · Monde
Dark Reading
Analyses sectorielles · Monde
SecurityWeek
Sécurité en entreprise · Monde
Schneier on Security
Cryptographie et politique · Monde
EvidSec n’est pas l’éditeur de ces contenus et n’en conserve pas le texte. Nous publions uniquement le titre, un court résumé issu du flux RSS de l’éditeur et un lien vers la publication d’origine. Les droits sur les articles appartiennent à leurs auteurs et éditeurs.
Le lien « Traduction automatique » ouvre l’article chez l’éditeur via un service externe de traduction automatique. Le texte est traduit automatiquement : des erreurs, des contresens et une terminologie inexacte sont possibles — la version originale fait toujours foi. EvidSec ne traduit pas ces textes lui-même et n’en conserve pas le contenu.