CERT Polska
Ostrzeżenia i incydenty · Polska
Przegląd źródeł
Cyberbezpieczeństwo — Polska i świat
Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.
Szukaj po tytule i streszczeniu albo zawęź przegląd do jednej kategorii, jednego serwisu lub jednego regionu. Liczby w nawiasach pokazują, ile wpisów zostanie po wybraniu danej wartości.
-
Drupal Patches Critical Field UI Flaw With Unauthenticated RCE Path via Contributed Modules
Drupal core has a critical flaw in its Field UI module that could let an attacker run code on the site's server, and fixes were shipped on October 14 in Drupal 11.4.10, 11.3.19, and 10.6.19. An attacker cannot reach the flaw through core alone, the Drupal…
-
BleepingComputer Świat Incydenty i złośliwe oprogramowanie 3 dni temu
Police arrests 95 suspects in international CSAM crackdown action
Law enforcement authorities from 17 countries in Latin America and Europe have arrested 95 suspects in an INTERPOL-coordinated operation targeting the distribution of child sexual abuse material (CSAM) through online messaging groups. [...]
-
Podatność w oprogramowaniu Sparx Systems Enterprise Architect
W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).
-
Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early
Attackers are impersonating popular AI products to distribute malware, steal browser sessions, and compromise business accounts. ANY.RUN linked 1,258 public sandbox analyses to fake AI campaigns between April and October of 2026. The campaigns also increase…
-
Palo Alto Networks Patches PAN-OS Authenticated RCE Flaw Amid Active Exploitation
Palo Alto Networks on Wednesday issued security updates for a high-severity flaw in PAN-OS software that has come under active exploitation. The vulnerability, tracked as CVE-2026-0322 (CVSS score: 8.6), is a case of remote code execution in the management…
-
CyberDefence24 Polska Polityka i regulacje 3 dni temu
Nie musimy wszystkiego sami produkować. Jak budować cyfrową suwerenność Polski
Polska nie musi samodzielnie tworzyć wszystkich technologii, aby zachować cyfrową suwerenność. Powinna jednak kontrolować architekturę strategicznych systemów, rozwijać krajowe oprogramowanie i ograniczać uzależnienie od zagranicznych dostawców. Wiceprezes…
-
SecurityWeek Świat Bezpieczeństwo korporacyjne Phishing i oszustwa Złośliwe oprogramowanie 3 dni temu
CikaBika Bot RAT Uses Discord for C&C
Delivered via phishing, the malware provides reconnaissance, remote execution, and data exfiltration capabilities. The post CikaBika Bot RAT Uses Discord for C&C appeared first on SecurityWeek.
-
Why AI Confidence Is Not Validation
AI is already part of digital forensics and incident response work, with or without a policy in place to govern it. The issue is that these tools are growing more confident in their own output faster than practitioners are developing reliable ways to verify…
-
Podatności w centralach telefonicznych Slican
W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)
-
The Hacker News Świat Kampanie i podatności 3 dni temu
India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1
The Indian government has directed telecom service providers (TSPs) in the country to mandatorily display callers' registered names along with their numbers for incoming calls starting November 1, 2026, in an effort to help people identify calls from unknown…
Strona 10 z 60 · 599 wpisów w archiwum
Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.
Skąd pochodzą wpisy
Śledzone źródła
Niebezpiecznik
Bezpieczeństwo na co dzień · Polska
Zaufana Trzecia Strona
Analizy i śledztwa · Polska
Sekurak
Technika i podatności · Polska
CyberDefence24
Polityka i regulacje · Polska
Kapitan Hack
Zagrożenia dla firm · Polska
The Hacker News
Kampanie i podatności · Świat
BleepingComputer
Incydenty i złośliwe oprogramowanie · Świat
Krebs on Security
Dziennikarstwo śledcze · Świat
The Record
Cyberkonflikty i państwa · Świat
Dark Reading
Analizy branżowe · Świat
SecurityWeek
Bezpieczeństwo korporacyjne · Świat
Schneier on Security
Kryptografia i polityka · Świat
EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.
Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.