CERT Polska
Ostrzeżenia i incydenty · Polska
Przegląd źródeł
Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.
Szukaj po tytule i streszczeniu albo zawęź przegląd do jednej kategorii, jednego serwisu lub jednego regionu. Liczby w nawiasach pokazują, ile wpisów zostanie po wybraniu danej wartości.
CVE-2026-104935, a high-severity authentication bypass + RCE vulnerability, was only partially discovered and patched in July, leaving an opening for threat actors to capitalize on.
A raid on a home in a North Macedonian village led to the arrest of the suspected administrator of the OLVX market, according to the Balkan country's Interior Ministry along with the FBI.
A sprawling cybercrime marketplace supplied cloud infrastructure and phishing kits that helped fuel more than 1 billion phishing messages worldwide.
Russian-speaking Brooklyn residents began tipping off local authorities to a cryptocurrency fraud scheme three years ago, leading to an operation to take down the associated servers and domains.
A bug in Claude Code Desktop's preview pane can allow adversaries to quietly steal credentials from developers, including SSH private keys, AWS credentials, and Claude 0Auth tokens.
The U.S. Department of Justice (DoJ) has disrupted the Famous Chollima threat group's operations by arresting two suspects, charging 14 individuals, and seizing nearly 187 laptops used in North Korean remote IT worker schemes. [...]
Attackers are exploiting a critical flaw in Cisco Secure Email Gateway that lets a sender with no login write files to the appliance's operating system, Cisco said in an advisory on Wednesday. The attacker sends an email with a crafted attachment through the…
Ledger has asked resellers and distributors of its wallets in Indonesia, Singapore, Thailand, the Philippines, Vietnam, Malaysia, and Hong Kong to suspend device sales and remove products from shelves while it investigates device tampering. [...]
Attackers exploited a flaw in an optional Nextcloud app, Collabora Online - Built-in CODE Server, to plant web shells on Nextcloud servers. Three administrators reported the issue on GitHub, with the first logged attack on September 10. A web shell is a small…
Cisco has patched another actively exploited zero-day flaw in its Secure Email Gateway (SEG) that lets remote unauthenticated attackers execute commands with root privileges. [...]
Strona 13 z 60 · 599 wpisów w archiwum
Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.
Skąd pochodzą wpisy
Ostrzeżenia i incydenty · Polska
Bezpieczeństwo na co dzień · Polska
Analizy i śledztwa · Polska
Technika i podatności · Polska
Polityka i regulacje · Polska
Zagrożenia dla firm · Polska
Kampanie i podatności · Świat
Incydenty i złośliwe oprogramowanie · Świat
Dziennikarstwo śledcze · Świat
Cyberkonflikty i państwa · Świat
Analizy branżowe · Świat
Bezpieczeństwo korporacyjne · Świat
Kryptografia i polityka · Świat
EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.
Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.