CERT Polska
Ostrzeżenia i incydenty · Polska
Przegląd źródeł
Cyberbezpieczeństwo — Polska i świat
Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.
Szukaj po tytule i streszczeniu albo zawęź przegląd do jednej kategorii, jednego serwisu lub jednego regionu. Liczby w nawiasach pokazują, ile wpisów zostanie po wybraniu danej wartości.
-
Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów.
Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów…
-
Dramatyczny spadek ruchu rosyjskich botów po uderzeniu Ukrainy
Atak ukraińskich dronów wstrzymał pracę centrów danych rosyjskiego giganta internetowego Yandex. Na skutek zniszczeń dramatycznie spadł ruch botów w sieci. Ale to nie oznacza, że prokremlowska propaganda zniknie z naszych social mediów.
-
Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej konsekwencje
6 października 2026 r. firma Ping Identity doświadczyła sporych zakłóceń w świadczeniu usług, spowodowanych nieoczekiwanymi problemami, które dotknęły platform PingOne i PingID i uniemożliwiły klientom korzystanie z mechanizmów pojedynczego logowania (SSO)…
-
Zaobserwowano wykorzystanie podatności SQL injection w Roundcube
Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej aplikacji jak np. Outlook czy Thunderbird. Jak wiele podobnych projektów, na…
-
Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota
Ostatnie dni nie były łaskawe dla producentów urządzeń sieciowych. Nie tak dawno słyszeliśmy o serii podatności występujących w routerach Mikrotik oraz TP-Link, których eksploitacja mogła skutkować uzyskaniem nieuprawnionego dostępu (nawet z uprawnieniami…
-
The Record Świat Cyberkonflikty i państwa 7 dni temu
Cyberattack disrupts refrigeration at hundreds of French supermarkets
A cyberattack overnight Sunday disrupted refrigerators at hundreds of French supermarkets, spoiling fresh food at stores run by some of the country’s largest grocery chains.
-
Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja.
Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, chociaż na obecną chwilę nie ma twardych dowodów, że było to celowe działanie nowych…
-
Sejm przyjął ustawę o blokowaniu treści przez UKE. Czy to oznacza cenzurę internetu?
Z powodu niedawnych ataków nożowników w polskich szkołach, 8 października pod głosowanie w Sejmie trafiła (po raz kolejny) nowelizacja ustawy o świadczeniu usług drogą elektroniczną. I Sejm ją przyjął. Nowe prawo ma “skończyć z patologiami w internecie”, a…
-
BleepingComputer Świat Incydenty i złośliwe oprogramowanie Wycieki danych Złośliwe oprogramowanie 8 dni temu
Nippon Columbia malware incident exposes 8.6 million karaoke fan records
Daiichi Kosho, a major Japanese entertainment system maker, disclosed that a malware infection at its contractor, Nippon Columbia, exposed more than 8.7 million customer and employee records. [...]
-
CyberDefence24 Polska Polityka i regulacje 8 dni temu
Wielka popularność „wojny kognitywnej”. Wszyscy o niej mówią, ale niewielu rozumie
Wojna kognitywna weszła do języka wojskowych koncepcji, badań akademickich, dokumentów NATO i publicznej debaty. Jej kariera instytucjonalna jest jednak szybsza niż porządkowanie znaczenia. W polskiej debacie termin bywa rozszerzany tak, by obejmował niemal…
Strona 29 z 60 · 599 wpisów w archiwum
Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.
Skąd pochodzą wpisy
Śledzone źródła
Niebezpiecznik
Bezpieczeństwo na co dzień · Polska
Zaufana Trzecia Strona
Analizy i śledztwa · Polska
Sekurak
Technika i podatności · Polska
CyberDefence24
Polityka i regulacje · Polska
Kapitan Hack
Zagrożenia dla firm · Polska
The Hacker News
Kampanie i podatności · Świat
BleepingComputer
Incydenty i złośliwe oprogramowanie · Świat
Krebs on Security
Dziennikarstwo śledcze · Świat
The Record
Cyberkonflikty i państwa · Świat
Dark Reading
Analizy branżowe · Świat
SecurityWeek
Bezpieczeństwo korporacyjne · Świat
Schneier on Security
Kryptografia i polityka · Świat
EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.
Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.