CERT Polska
Ostrzeżenia i incydenty · Polska
Przegląd źródeł
Cyberbezpieczeństwo — Polska i świat
Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.
Szukaj po tytule i streszczeniu albo zawęź przegląd do jednej kategorii, jednego serwisu lub jednego regionu. Liczby w nawiasach pokazują, ile wpisów zostanie po wybraniu danej wartości.
-
Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch
Threat actors have been observed exploiting a recently disclosed critical security flaw in SonicWall Secure Mobile Access (SMA) 1000 appliances within days of public disclosure. The vulnerability, tracked as CVE-2026-102255 (CVSS score: 10.0), is a case of…
-
Dwie wizje przyszłości Polski. Rozwój AI szansą czy zagrożeniem?
Sztuczna inteligencja rozwija się szybciej niż mechanizmy pozwalające ją kontrolować. Czy stanie się narzędziem rozwoju, a może zagrożeniem dla bezpieczeństwa państw? Podczas Cyber24 DAYS Jacek Dąbrowski z Synerise i prof. Tomasz Trzciński z Instytutu…
-
Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe
The suspect is believed to be Edward Dubrovsky, a Canadian cybersecurity executive who was visiting the United States for a conference. The post Ransomware Response Expert Arrested in ShinyHunters FBI Hack Probe appeared first on SecurityWeek.
-
Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE
A maximum-severity security flaw impacting the Bricksforge plugin for WordPress has come under active exploitation in the wild, according to Patchstack. The critical vulnerability in question is CVE-2026-85097 (CVSS score: 10.0), which allows unauthenticated…
-
Critical SonicWall Vulnerability Exploited Days After Disclosure
CVE-2026-102255 is a pre-authenticated SSRF flaw that could allow attackers to perform unauthorized operations. The post Critical SonicWall Vulnerability Exploited Days After Disclosure appeared first on SecurityWeek.
-
SecurityWeek Świat Bezpieczeństwo korporacyjne 7 dni temu
Let’s Encrypt Cuts Default Certificate Validity to 64 Days Ahead of 45-Day Switch
Beginning February 2027, all newly issued certificates will have a 64-day validity period by default. The post Let’s Encrypt Cuts Default Certificate Validity to 64 Days Ahead of 45-Day Switch appeared first on SecurityWeek.
-
Dane z Pegasusa trafiały za granicę. ABW potwierdza
Dane pozyskiwane i przesyłane za pomocą Pegasusa „opuszczały terytorium Polski” – wskazuje Prokuratura Krajowa, powołując się na opinię biegłych z Agencji Bezpieczeństwa Wewnętrznego. Ich zdaniem CBA nie miało pełnej kontroli nad izraelskim systemem a…
-
Oszukiwali na BLIK. Grozi im 12 lat więzienia
Podczas wspólnej akcji służb funkcjonariusze policji zatrzymali 12 osób podejrzanych o udział w międzynarodowej grupie przestępczej. Według śledczych podejrzani wyłudzali pieniądze za pomocą kodów BLIK, podszywając się m.in. pod pracowników banków i…
-
CyberXero Uses Claude Code in Campaign That Stole Over 628,000 Ukrainian Records
Cybersecurity researchers have disclosed details of a two-pronged artificial intelligence (AI)-augmented initial access campaign targeting WordPress sites, e-commerce platforms, and critical infrastructure entities in Ukraine. The activity, which brings…
-
Poprzez SQL injection dostali się 130 000 rekordów bazy Polskiego Związku Szachów.
Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów…
Strona 28 z 60 · 599 wpisów w archiwum
Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.
Skąd pochodzą wpisy
Śledzone źródła
Niebezpiecznik
Bezpieczeństwo na co dzień · Polska
Zaufana Trzecia Strona
Analizy i śledztwa · Polska
Sekurak
Technika i podatności · Polska
CyberDefence24
Polityka i regulacje · Polska
Kapitan Hack
Zagrożenia dla firm · Polska
The Hacker News
Kampanie i podatności · Świat
BleepingComputer
Incydenty i złośliwe oprogramowanie · Świat
Krebs on Security
Dziennikarstwo śledcze · Świat
The Record
Cyberkonflikty i państwa · Świat
Dark Reading
Analizy branżowe · Świat
SecurityWeek
Bezpieczeństwo korporacyjne · Świat
Schneier on Security
Kryptografia i polityka · Świat
EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.
Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.