CERT Polska
Alertes et incidents · Pologne
Revue des sources
Cybersécurité — la Pologne et le monde
Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.
48 entrées correspondent
-
CyberDefence24 Pologne Politique et réglementation Cloud et identité Appareils mobiles il y a 6 jours
Afera Pegasusa. Raport komisji śledczej ujawnia niepokojące informacje
Pegasus nie działał lokalnie w serwerowni CBA, lecz poprzez sieć anonimizującą rozmieszczoną w różnych częściach świata – wynika z raportu sejmowej komisji śledczej, która badała sprawę od stycznia 2024 r. Biuro miało też nie posiadać haseł do części kont z…
-
Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej konsekwencje
6 października 2026 r. firma Ping Identity doświadczyła sporych zakłóceń w świadczeniu usług, spowodowanych nieoczekiwanymi problemami, które dotknęły platform PingOne i PingID i uniemożliwiły klientom korzystanie z mechanizmów pojedynczego logowania (SSO)…
-
Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison
The former core infrastructure engineer deleted admin accounts, reset hundreds of passwords, and demanded 20 bitcoin to spare the company’s servers. The post Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison appeared first on…
-
ASOS Breach Reveals the Risks in Customer-Facing SaaS
The attack on the British retailer shows that compromising a single identity can lead to much deeper penetration of the corporate network.
-
The Hacker News Monde Campagnes et vulnérabilités Logiciels malveillants Cloud et identité il y a 9 jours
Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories
Cybersecurity researchers have disclosed details of an ongoing credential-theft campaign that has compromised two high-profile open-source maintainer accounts to push a malicious workflow into over 340 repositories. "Using the account of Takashi Kitao, author…
-
BleepingComputer Monde Incidents et logiciels malveillants IA et deepfakes Cloud et identité il y a 9 jours
How to keep AI agents within their permissions
AI agents can use valid credentials to perform actions beyond their assigned permissions, creating risks that traditional access controls may not prevent. Token Security explains how organizations can enforce agent-specific policies without sacrificing…
-
'AgentCorruption' Puts AWS Environments at Risk With Single Prompt
A now-patched vulnerability in AWS Bedrock AgentCore could have allowed an attacker to use one AI chatbot to take over an organization's entire fleet.
-
BleepingComputer Monde Incidents et logiciels malveillants Rançongiciels Cloud et identité il y a 10 jours
Ransomware attack disrupts Japan's IDCF Cloud used by govt clients
IDC Frontier, a major Japanese cloud and digital infrastructure company, disclosed that its IDCF Cloud service was targeted in a ransomware attack that caused an outage at a data center cluster serving the eastern part of the country. [...]
-
BleepingComputer Monde Incidents et logiciels malveillants IA et deepfakes Fuites de données il y a 10 jours
OAuth grants pile up faster than you can review them. Here's how to keep up.
OAuth grants create data highways between SaaS apps, AI agents, and other tools. And, they are multiplying faster than any security team can review them. As the recent Klue breach showed, attackers are taking notice and exploiting forgotten OAuth grants to…
-
BleepingComputer Monde Incidents et logiciels malveillants Fuites de données Cloud et identité il y a 10 jours
ASOS links data breach to social engineering attack, credential theft
ASOS is sending updates to affected customers about the cybersecurity incident it suffered earlier this week, confirming that hackers accessed some personal data. [...]
Page 3 sur 5 · 48 entrées dans les archives
Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.
D’où viennent les entrées
Sources suivies
Niebezpiecznik
Sécurité au quotidien · Pologne
Zaufana Trzecia Strona
Analyses et enquêtes · Pologne
Sekurak
Technique et vulnérabilités · Pologne
CyberDefence24
Politique et réglementation · Pologne
Kapitan Hack
Menaces pour les entreprises · Pologne
The Hacker News
Campagnes et vulnérabilités · Monde
BleepingComputer
Incidents et logiciels malveillants · Monde
Krebs on Security
Journalisme d’investigation · Monde
The Record
Cyberconflits et États · Monde
Dark Reading
Analyses sectorielles · Monde
SecurityWeek
Sécurité en entreprise · Monde
Schneier on Security
Cryptographie et politique · Monde
EvidSec n’est pas l’éditeur de ces contenus et n’en conserve pas le texte. Nous publions uniquement le titre, un court résumé issu du flux RSS de l’éditeur et un lien vers la publication d’origine. Les droits sur les articles appartiennent à leurs auteurs et éditeurs.
Le lien « Traduction automatique » ouvre l’article chez l’éditeur via un service externe de traduction automatique. Le texte est traduit automatiquement : des erreurs, des contresens et une terminologie inexacte sont possibles — la version originale fait toujours foi. EvidSec ne traduit pas ces textes lui-même et n’en conserve pas le contenu.