Przegląd źródeł

Cyberbezpieczeństwo — Polska i świat

Najnowsze publikacje polskich i zagranicznych serwisów oraz zespołów reagowania: ostrzeżenia o zagrożeniach, podatności, zmiany prawa, kampanie w innych krajach, analizy techniczne i poradniki. Każdy wpis to tytuł, krótkie streszczenie i odnośnik do pełnego artykułu u wydawcy.

48 wpisów spełnia warunki

  1. The Hacker News Świat Kampanie i podatności Chmura i tożsamość 10 godz. temu

    ConnectWise Suspends Cloud Backup After Attackers Compromise Microsoft 365 Tenants

    ConnectWise on Saturday said it has disabled seven ConnectWise application identities as it continues its investigation into an incident in which unknown threat actors obtained unauthorized access to the application identities and compromised Microsoft 365…

  2. BleepingComputer Świat Incydenty i złośliwe oprogramowanie Wycieki danych Chmura i tożsamość 1 dzień temu

    Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack

    ConnectWise has shut down customer access to its Cloud Backup service (formerly SkyKick Cloud Backup) after hackers accessed application identities and compromised Microsoft 365 tenants. [...]

  3. The Hacker News Świat Kampanie i podatności Chmura i tożsamość 1 dzień temu

    Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants

    Cybersecurity researchers are sounding the alarm related to an active campaign in which unknown threat actors are abusing a compromised Microsoft 365 (M365) credential belonging to ConnectWise Cloud Backup (formerly SkyKick) to gain unauthorized access to…

  4. The Hacker News Świat Kampanie i podatności Podatności Złośliwe oprogramowanie 3 dni temu

    PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions

    A suspected advanced threat actor has been observed exploiting a security flaw in Fortinet FortiOS to deliver a previously unreported memory-resident ARM64 malware known as PEERSTITCH. The attack involves the exploitation of CVE-2025-61624 (CVSS score: 5.4)…

  5. The Hacker News Świat Kampanie i podatności Wycieki danych Podatności 3 dni temu

    Critical PwnEscape Linux Kernel Vulnerability Lets Guest VMs Read Host Memory

    A newly disclosed critical flaw in the Linux kernel allows code inside a virtual machine to read memory on the host computer it runs on. A researcher demonstrated the leak against Vercel's live cloud sandboxes, and Vercel confirmed it. The flaw, now tracked…

  6. The Hacker News Świat Kampanie i podatności Phishing i oszustwa Chmura i tożsamość 3 dni temu

    Help TDS Linked to Hotejka as 20,000+ Cloudflare Pages Domains Host Tech Support Scams

    A long-running Traffic Distribution System (TDS) known as Help TDS to a Russian-language affiliate program called Hotejka, which appears to be a rebrand of a traffic monetization operation dubbed ROI777. Help TDS is assessed to be active since at least 2017…

  7. The Hacker News Świat Kampanie i podatności Chmura i tożsamość 3 dni temu

    GhostAction Compromises About 1,900 GitHub Accounts, Targets Over 30,000 Repositories

    The credential-theft campaign known as GhostAction has ramped up, targeting more than 30,000 repositories across 3,000 users and organizations. The spike, according to GitGuardian, was observed on October 8 and 9, 2026. "This resulted from compromising the…

  8. Dark Reading Świat Analizy branżowe Phishing i oszustwa Chmura i tożsamość 4 dni temu

    Yam Store: The Phishing Network Behind a Billion Messages

    A sprawling cybercrime marketplace supplied cloud infrastructure and phishing kits that helped fuel more than 1 billion phishing messages worldwide.

  9. Dark Reading Świat Analizy branżowe AI i deepfake Podatności 4 dni temu

    Anthropic 'SneakPeek' Flaw Is a Silent Zero-Click Threat

    A bug in Claude Code Desktop's preview pane can allow adversaries to quietly steal credentials from developers, including SSH private keys, AWS credentials, and Claude 0Auth tokens.

  10. The Hacker News Świat Kampanie i podatności Phishing i oszustwa Chmura i tożsamość 4 dni temu

    Microsoft Disrupts 3 Phishing Kits Linked to Over 1 Billion Scam Messages

    Microsoft and Health-ISAC, along with the Japan Cybercrime Control Center (JC3) and a coalition of private sector companies, such as Resecurity, Cloudflare, Oracle, Proofpoint, and TRM Labs, announced the disruption of three phishing kits, CoGUI (aka NX or…

Strona 1 z 5 · 48 wpisów w archiwum

Wpisy zostają tutaj także wtedy, gdy wypadną z kanałów RSS wydawców. Odnośniki prowadzą do oryginałów — jeśli wydawca usunął artykuł, odnośnik przestanie działać.

Ostatnie odświeżenie: 18.10.2026, 20:03

Skąd pochodzą wpisy

Śledzone źródła

Sekurak

Technika i podatności · Polska

EvidSec nie jest wydawcą tych materiałów i nie przechowuje ich treści. Publikujemy wyłącznie tytuł, krótkie streszczenie pochodzące z kanału RSS wydawcy oraz odnośnik prowadzący do oryginalnej publikacji. Prawa do artykułów należą do ich autorów i wydawców.

Odnośnik „Tłumaczenie automatyczne” otwiera artykuł u wydawcy przepuszczony przez zewnętrzną usługę tłumaczenia maszynowego. Tekst jest tłumaczony automatycznie, więc mogą pojawić się błędy, przeinaczenia i pomyłki w terminologii — wiążąca jest zawsze wersja oryginalna. EvidSec nie tłumaczy tych tekstów samodzielnie i nie przechowuje ich treści.