Przegląd źródeł

Cyberbezpieczeństwo — Polska i świat

Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.

171 wpisów spełnia warunki

  1. BleepingComputer Świat Incydenty i złośliwe oprogramowanie Podatności Chmura i tożsamość 5 dni temu

    SAP warns of maximum severity OAuth2 SSRF security flaw

    SAP has addressed 20 security flaws across multiple products in its October 2026 security updates, including a maximum-severity vulnerability in the Cloud SDK for Python. [...]

  2. The Hacker News Świat Kampanie i podatności Podatności 5 dni temu

    LG Smart TVs Vulnerable to Pre-Auth Root Takeover From Local Network

    Three vulnerabilities in LG's webOS can be chained to give an attacker on the same local network root access to certain smart TVs without a PIN or any interaction from the owner. LG has issued a fix, according to an advisory published by SSD Secure Disclosure…

  3. CERT Polska Polska Ostrzeżenia i incydenty Podatności Złośliwe oprogramowanie 5 dni temu

    Podatność w oprogramowaniu Payload CMS

    W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).

  4. The Hacker News Świat Kampanie i podatności Podatności 6 dni temu

    Two Critical MarkLogic Flaws Could Give Delegated Managers Persistent Admin Control

    Two of 31 newly disclosed flaws in Progress Software's MarkLogic Server database could let an account given only some management privileges take administrator control of the server, the company says. Progress published all 31 on October 12 and scored five of…

  5. The Hacker News Świat Kampanie i podatności Podatności 6 dni temu

    GitLab Patches CVSS 10.0 Flaw That Could Let Unauthenticated Users Run Server Code

    GitLab has released patches for a maximum-severity security flaw impacting its Community Edition (CE) and Enterprise Edition (EE) software that could result in arbitrary code execution. "GitLab has remediated an issue that, under certain conditions, could…

  6. Dark Reading Świat Analizy branżowe Podatności 6 dni temu

    Maximum-Severity SSRF Flaw in SonicWall SMA Devices Under Attack

    Attackers are currently targeting a critical vulnerability in SMA 1000 appliances, putting SonicWall customers in a familiar yet unenviable position.

  7. The Hacker News Świat Kampanie i podatności AI i deepfake Podatności 6 dni temu

    ⚡ Weekly Recap: Helpdesk 0-Days, Rogue Certs, ShinyHunters Arrest, AI-Fooling Malware and More

    Some meetings last longer than it took attackers to jump on a newly disclosed security flaw this week. Within hours, they were already testing it. That's not much time to read the warning, let alone do something about it. But speed is only part of the…

  8. SecurityWeek Świat Bezpieczeństwo korporacyjne Podatności 6 dni temu

    Bricksforge WordPress Plugin Vulnerability Exploited in the Wild

    The vulnerability tracked as CVE-2026-85097 can allow threat actors to take control of the targeted WordPress websites. The post Bricksforge WordPress Plugin Vulnerability Exploited in the Wild appeared first on SecurityWeek.

  9. BleepingComputer Świat Incydenty i złośliwe oprogramowanie Podatności 6 dni temu

    GitLab warns of max severity code execution vulnerability

    GitLab warned users today to immediately patch a maximum-severity vulnerability in the CI/CD Regular Expression Compiler that could let remote attackers run arbitrary code on targeted instances. [...]

  10. The Hacker News Świat Kampanie i podatności Podatności 6 dni temu

    Critical SonicWall SMA 1000 Flaw Targeted in 135 Exploitation Attempts After Patch

    Threat actors have been observed exploiting a recently disclosed critical security flaw in SonicWall Secure Mobile Access (SMA) 1000 appliances within days of public disclosure. The vulnerability, tracked as CVE-2026-102255 (CVSS score: 10.0), is a case of…

Strona 8 z 18 · 171 wpisów w archiwum

Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.

Ostatnie odświeżenie: 18.10.2026, 23:49

Skąd pochodzą wpisy

Śledzone źródła

Sekurak

Technika i podatności · Polska

EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.

Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.