CERT Polska
Ostrzeżenia i incydenty · Polska
Przegląd źródeł
Cyberbezpieczeństwo — Polska i świat
Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.
48 wpisów spełnia warunki
-
Afera Pegasusa. Raport komisji śledczej ujawnia niepokojące informacje
Pegasus nie działał lokalnie w serwerowni CBA, lecz poprzez sieć anonimizującą rozmieszczoną w różnych częściach świata – wynika z raportu sejmowej komisji śledczej, która badała sprawę od stycznia 2024 r. Biuro miało też nie posiadać haseł do części kont z…
-
Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej konsekwencje
6 października 2026 r. firma Ping Identity doświadczyła sporych zakłóceń w świadczeniu usług, spowodowanych nieoczekiwanymi problemami, które dotknęły platform PingOne i PingID i uniemożliwiły klientom korzystanie z mechanizmów pojedynczego logowania (SSO)…
-
Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison
The former core infrastructure engineer deleted admin accounts, reset hundreds of passwords, and demanded 20 bitcoin to spare the company’s servers. The post Insider Cyber Extortion Plot Against Industrial Firm Lands Engineer in Prison appeared first on…
-
ASOS Breach Reveals the Risks in Customer-Facing SaaS
The attack on the British retailer shows that compromising a single identity can lead to much deeper penetration of the corporate network.
-
Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories
Cybersecurity researchers have disclosed details of an ongoing credential-theft campaign that has compromised two high-profile open-source maintainer accounts to push a malicious workflow into over 340 repositories. "Using the account of Takashi Kitao, author…
-
BleepingComputer Świat Incydenty i złośliwe oprogramowanie AI i deepfake Chmura i tożsamość 9 dni temu
How to keep AI agents within their permissions
AI agents can use valid credentials to perform actions beyond their assigned permissions, creating risks that traditional access controls may not prevent. Token Security explains how organizations can enforce agent-specific policies without sacrificing…
-
'AgentCorruption' Puts AWS Environments at Risk With Single Prompt
A now-patched vulnerability in AWS Bedrock AgentCore could have allowed an attacker to use one AI chatbot to take over an organization's entire fleet.
-
BleepingComputer Świat Incydenty i złośliwe oprogramowanie Ransomware Chmura i tożsamość 10 dni temu
Ransomware attack disrupts Japan's IDCF Cloud used by govt clients
IDC Frontier, a major Japanese cloud and digital infrastructure company, disclosed that its IDCF Cloud service was targeted in a ransomware attack that caused an outage at a data center cluster serving the eastern part of the country. [...]
-
OAuth grants pile up faster than you can review them. Here's how to keep up.
OAuth grants create data highways between SaaS apps, AI agents, and other tools. And, they are multiplying faster than any security team can review them. As the recent Klue breach showed, attackers are taking notice and exploiting forgotten OAuth grants to…
-
BleepingComputer Świat Incydenty i złośliwe oprogramowanie Wycieki danych Chmura i tożsamość 10 dni temu
ASOS links data breach to social engineering attack, credential theft
ASOS is sending updates to affected customers about the cybersecurity incident it suffered earlier this week, confirming that hackers accessed some personal data. [...]
Strona 3 z 5 · 48 wpisów w archiwum
Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.
Skąd pochodzą wpisy
Śledzone źródła
Niebezpiecznik
Bezpieczeństwo na co dzień · Polska
Zaufana Trzecia Strona
Analizy i śledztwa · Polska
Sekurak
Technika i podatności · Polska
CyberDefence24
Polityka i regulacje · Polska
Kapitan Hack
Zagrożenia dla firm · Polska
The Hacker News
Kampanie i podatności · Świat
BleepingComputer
Incydenty i złośliwe oprogramowanie · Świat
Krebs on Security
Dziennikarstwo śledcze · Świat
The Record
Cyberkonflikty i państwa · Świat
Dark Reading
Analizy branżowe · Świat
SecurityWeek
Bezpieczeństwo korporacyjne · Świat
Schneier on Security
Kryptografia i polityka · Świat
EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.
Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.