Cyberbezpieczeństwo — Polska i świat

171 wpisów spełnia warunki

81. The Hacker News Świat Kampanie i podatności Podatności 7 dni temu

    Attackers Exploit CVSS 10.0 Bricksforge WordPress Flaw Enabling Unauthenticated RCE

    A maximum-severity security flaw impacting the Bricksforge plugin for WordPress has come under active exploitation in the wild, according to Patchstack. The critical vulnerability in question is CVE-2026-85097 (CVSS score: 10.0), which allows unauthenticated…

    Czytaj pełny artykuł w serwisie The Hacker News → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
82. SecurityWeek Świat Bezpieczeństwo korporacyjne Podatności 7 dni temu

    Critical SonicWall Vulnerability Exploited Days After Disclosure

    CVE-2026-102255 is a pre-authenticated SSRF flaw that could allow attackers to perform unauthorized operations. The post Critical SonicWall Vulnerability Exploited Days After Disclosure appeared first on SecurityWeek.

    Czytaj pełny artykuł w serwisie SecurityWeek → Tłumaczenie automatyczne (może zawierać błędy) →
83. Sekurak Polska Technika i podatności Wycieki danych Podatności 7 dni temu

    Poprzez SQL injection dostali się 130 000 rekordów bazy Polskiego Związku Szachów.

    Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów…

    Czytaj pełny artykuł w serwisie Sekurak →
84. Sekurak Polska Technika i podatności Wycieki danych Podatności 7 dni temu

    Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów.

    Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów…

    Czytaj pełny artykuł w serwisie Sekurak →
85. Sekurak Polska Technika i podatności Podatności 7 dni temu

    Zaobserwowano wykorzystanie podatności SQL injection w Roundcube

    Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej aplikacji jak np. Outlook czy Thunderbird. Jak wiele podobnych projektów, na…

    Czytaj pełny artykuł w serwisie Sekurak →
86. Sekurak Polska Technika i podatności Podatności 7 dni temu

    Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota

    Ostatnie dni nie były łaskawe dla producentów urządzeń sieciowych. Nie tak dawno słyszeliśmy o serii podatności występujących w routerach Mikrotik oraz TP-Link, których eksploitacja mogła skutkować uzyskaniem nieuprawnionego dostępu (nawet z uprawnieniami…

    Czytaj pełny artykuł w serwisie Sekurak →
87. The Hacker News Świat Kampanie i podatności Podatności Urządzenia mobilne 8 dni temu

    P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands

    Cybersecurity researchers have disclosed details of a previously unseen variant of the DarkSword iOS exploit kit called P7 DarkSword. "Compared with the variants we usually observe, P7 reduces its on-device footprint, adds on-device keychain and crypto-wallet…

    Czytaj pełny artykuł w serwisie The Hacker News → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
88. The Hacker News Świat Kampanie i podatności AI i deepfake Podatności 9 dni temu

    Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws

    Anthropic on Friday said it's cutting off live internet access for all its internal evaluations until further notice following the discovery of new incidents in which its artificial intelligence (AI) models exhibited misaligned behavior and targeted real…

    Czytaj pełny artykuł w serwisie The Hacker News → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
89. BleepingComputer Świat Incydenty i złośliwe oprogramowanie Podatności Kryptowaluty 9 dni temu

    Unpatched AhsayCBS flaws exploited to deploy webshells, mine crypto

    Threat actors are exploiting one critical and one medium-severity vulnerability still unpatched in the AhsayCBS backup management platform to deploy webshells and cryptocurrency miners. [...]

    Czytaj pełny artykuł w serwisie BleepingComputer → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →
90. The Hacker News Świat Kampanie i podatności Podatności 9 dni temu

    Researchers Publish Working Exploit for Pre-Auth AnyDesk Linux Flaw That Gives Root Access

    Security researchers have published a full working exploit for a pre-authentication remote code execution flaw in AnyDesk Linux that gives attackers root access before anyone approves the connection. AnyDesk patched the flaw in version 8.0.3 in June, but its…

    Czytaj pełny artykuł w serwisie The Hacker News → Przetłumacz w przeglądarce (prawy przycisk myszy → „Przetłumacz”) →

Strona 9 z 18 · 171 wpisów w archiwum

Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.

Ostatnie odświeżenie: 18.10.2026, 23:49