CERT Polska
Alertes et incidents · Pologne
Revue des sources
Cybersécurité — la Pologne et le monde
Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.
171 entrées correspondent
-
Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
The suspected China-linked threat actor known as Warlock is still continuing to weaponize Microsoft SharePoint vulnerabilities, likely both old and new, in attacks targeting organizations in Portuguese- and Spanish-speaking countries. The activity, observed…
-
Fortra Patches Critical Vulnerabilities in BoKS
The bugs could lead to authentication bypass, shell command execution, and memory corruption. The post Fortra Patches Critical Vulnerabilities in BoKS appeared first on SecurityWeek.
-
BleepingComputer Monde Incidents et logiciels malveillants Fuites de données Vulnérabilités il y a 16 jours
Frontline Education breach exposes school district employee data
Frontline Education is notifying school districts of a data breach after attackers exploited a vulnerability in third-party software to gain unauthorized access to its systems and steal employee information, including Social Security numbers. [...]
-
BleepingComputer Monde Incidents et logiciels malveillants Fuites de données Rançongiciels il y a 16 jours
Warlock ransomware breach SharePoint in water, telecom operator attacks
The China-linked ransomware group Warlock targeted a water utility, a telecom provider, a regional government body, and a university by exploiting SharePoint vulnerabilities to gain initial access. [...]
-
GitLab Patches Critical 9.9 AI Gateway Flaw Allowing Command Execution on Self-Hosted Servers
A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory. The gateway is the service that connects a GitLab instance to AI models, and…
-
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules (CSM) that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-63688 (CVSS score…
-
Kiteworks & Citrix Incidents Show Challenges of Zero-Day Response
One company told customers to power down its data-protection platform during a nine-hour window, while the other remained mum on reported attacks prior to releasing a patch for its product.
-
Samuraj i niewidzialna pieczęć. Jak wygląda druk i skanowanie w architekturze, która nie ufa nikomu
W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie flotą…
-
SWIFT Banking & Government Middleware Enables RCE
Patch middleware vulnerabilities now to avoid hardware-based MFA exploits in ultra-sensitive environments.
-
BleepingComputer Monde Incidents et logiciels malveillants IA et deepfakes Vulnérabilités il y a 16 jours
GitLab warns of critical RCE vulnerability in AI Gateway service
GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. [...]
Page 17 sur 18 · 171 entrées dans les archives
Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.
D’où viennent les entrées
Sources suivies
Niebezpiecznik
Sécurité au quotidien · Pologne
Zaufana Trzecia Strona
Analyses et enquêtes · Pologne
Sekurak
Technique et vulnérabilités · Pologne
CyberDefence24
Politique et réglementation · Pologne
Kapitan Hack
Menaces pour les entreprises · Pologne
The Hacker News
Campagnes et vulnérabilités · Monde
BleepingComputer
Incidents et logiciels malveillants · Monde
Krebs on Security
Journalisme d’investigation · Monde
The Record
Cyberconflits et États · Monde
Dark Reading
Analyses sectorielles · Monde
SecurityWeek
Sécurité en entreprise · Monde
Schneier on Security
Cryptographie et politique · Monde
EvidSec n’est pas l’éditeur de ces contenus et n’en conserve pas le texte. Nous publions uniquement le titre, un court résumé issu du flux RSS de l’éditeur et un lien vers la publication d’origine. Les droits sur les articles appartiennent à leurs auteurs et éditeurs.
Le lien « Traduction automatique » ouvre l’article chez l’éditeur via un service externe de traduction automatique. Le texte est traduit automatiquement : des erreurs, des contresens et une terminologie inexacte sont possibles — la version originale fait toujours foi. EvidSec ne traduit pas ces textes lui-même et n’en conserve pas le contenu.