CERT Polska
Alertes et incidents · Pologne
Revue des sources
Dernières publications de médias et d’équipes de réponse polonais et internationaux : alertes sur les menaces, vulnérabilités, évolutions du droit, campagnes à l’étranger, analyses techniques et guides. Chaque entrée donne un titre, un court résumé et un lien vers l’article complet chez l’éditeur.
Cherchez dans les titres et les résumés, ou restreignez la revue à une catégorie, un média ou une région. Les nombres entre parenthèses indiquent combien d’entrées resteront après la sélection.
Hackers abused a company’s lawful access to the CPR system to steal the personal information of registered citizens. The post 8.8 Million Impacted by Data Breach at Denmark’s Central Person Register appeared first on SecurityWeek.
Over the weekend, Japanese publishing giant Nikkei disclosed that unknown attackers recently breached two employee email accounts and used one to send thousands of phishing emails. [...]
Google has stopped accepting product vulnerability reports through its bug bounty program for its open-source software. The change, in effect since October 1, means researchers can no longer submit security flaws in the code of projects such as Go, Angular…
Dolny Śląsk ponownie stanie się stolicą małej i średniej przedsiębiorczości. 8 października w Q Hotel Plus Wrocław Bielany odbędzie się II edycja Kongresu MŚP organizowanego przez Dolnośląski Fundusz Rozwoju. Organizatorzy spodziewają się blisko 1000…
Badacz bezpieczeństwa Rafie Muhammad odkrył podatność XSS mogącą eskalować do RCE w systemie komentarzy WordPress. Dowolny nieuwierzytelniony użytkownik mógł dodać komentarz, który umieszczał na stronie ukryty skrypt. Jeśli stronę tę otworzył administrator…
Companies are pouring time and dollars into security awareness training, but little evidence shows it actually works against social engineering. The post Social Engineering Detection Moves Into the Live Conversation appeared first on SecurityWeek.
A former core infrastructure engineer at an industrial company headquartered in New Jersey was sentenced to 32 months in prison for locking thousands of devices on his employer's network in a ransomware-style attack. [...]
A critical flaw in 8 Atlassian Data Center products, which customers host themselves, allows an attacker with no login access to read specific files in each product's web application root directory. The attacker must already know a file's exact name and path…
The U.S. Federal Bureau of Investigation (FBI) has removed an Accenture contractor for their alleged role in a ShinyHunters-breach that led to the theft of personal details of thousands of bureau employees. That's according to a report from Reuters, citing…
Na przełomie września i października br. usłyszeliśmy o wycieku danych z portalu „Fakturownia.pl”. Za atakiem stoi ta sama grupa (bądź osoba), co w przypadku kradzieży informacji z MyDr czy Medyc, używająca pseudonimu „Fingerprint”. Incydent ma obejmować…
Page 51 sur 60 · 599 entrées dans les archives
Les entrées restent ici même lorsqu’elles disparaissent des flux RSS des éditeurs. Les liens mènent aux originaux — si un éditeur retire un article, son lien cesse de fonctionner.
D’où viennent les entrées
Alertes et incidents · Pologne
Sécurité au quotidien · Pologne
Analyses et enquêtes · Pologne
Technique et vulnérabilités · Pologne
Politique et réglementation · Pologne
Menaces pour les entreprises · Pologne
Campagnes et vulnérabilités · Monde
Incidents et logiciels malveillants · Monde
Journalisme d’investigation · Monde
Cyberconflits et États · Monde
Analyses sectorielles · Monde
Sécurité en entreprise · Monde
Cryptographie et politique · Monde
EvidSec n’est pas l’éditeur de ces contenus et n’en conserve pas le texte. Nous publions uniquement le titre, un court résumé issu du flux RSS de l’éditeur et un lien vers la publication d’origine. Les droits sur les articles appartiennent à leurs auteurs et éditeurs.
Le lien « Traduction automatique » ouvre l’article chez l’éditeur via un service externe de traduction automatique. Le texte est traduit automatiquement : des erreurs, des contresens et une terminologie inexacte sont possibles — la version originale fait toujours foi. EvidSec ne traduit pas ces textes lui-même et n’en conserve pas le contenu.