CERT Polska
Ostrzeżenia i incydenty · Polska
Przegląd źródeł
Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.
171 wpisów spełnia warunki
The suspected China-linked threat actor known as Warlock is still continuing to weaponize Microsoft SharePoint vulnerabilities, likely both old and new, in attacks targeting organizations in Portuguese- and Spanish-speaking countries. The activity, observed…
The bugs could lead to authentication bypass, shell command execution, and memory corruption. The post Fortra Patches Critical Vulnerabilities in BoKS appeared first on SecurityWeek.
Frontline Education is notifying school districts of a data breach after attackers exploited a vulnerability in third-party software to gain unauthorized access to its systems and steal employee information, including Social Security numbers. [...]
The China-linked ransomware group Warlock targeted a water utility, a telecom provider, a regional government body, and a university by exploiting SharePoint vulnerabilities to gain initial access. [...]
A critical flaw in GitLab's AI Gateway could let a logged-in user with Duo Agent Platform access run commands on the gateway under certain conditions, GitLab said in an advisory. The gateway is the service that connects a GitLab instance to AI models, and…
Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules (CSM) that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-63688 (CVSS score…
One company told customers to power down its data-protection platform during a nine-hour window, while the other remained mum on reported attacks prior to releasing a patch for its product.
W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie flotą…
Patch middleware vulnerabilities now to avoid hardware-based MFA exploits in ultra-sensitive environments.
GitLab warned customers today to immediately patch a critical AI Gateway vulnerability that could let attackers run arbitrary commands on vulnerable instances. [...]
Strona 17 z 18 · 171 wpisów w archiwum
Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.
Skąd pochodzą wpisy
Ostrzeżenia i incydenty · Polska
Bezpieczeństwo na co dzień · Polska
Analizy i śledztwa · Polska
Technika i podatności · Polska
Polityka i regulacje · Polska
Zagrożenia dla firm · Polska
Kampanie i podatności · Świat
Incydenty i złośliwe oprogramowanie · Świat
Dziennikarstwo śledcze · Świat
Cyberkonflikty i państwa · Świat
Analizy branżowe · Świat
Bezpieczeństwo korporacyjne · Świat
Kryptografia i polityka · Świat
EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.
Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.