Podatności i biuletyny

Trzy słabości Ubuntu Linux. Luki pozwalają na omin...

ithardware.pl 20 godzin temu Firma Qualys, specjalizująca się w bezpieczeństwie IT, zidentyfikowała szereg luk w zabezpieczeniach popularnej dystrybucji systemu Linux – Ubuntu. Odkryte podatności umożliwiają użytkownikom lokalnym ominięcie istotnych...

Krajobraz zagrożeń 24-30/03/25

cert.orange.pl 21 godzin temu Na DrayTeki zawsze można "liczyć"; znów chińskie grupy APT; Phishing "na komornika" nie tylko na Polaków.

Microsoft PowerToys 0.90 do pobrania. Wiele nowośc...

dobreprogramy.pl 23 godzin temu Microsoft PowerToys 0.90 to kolejna odsłona dodatków do Windowsa. Nowe wydanie wprowadza nowy launcher Command Palette oraz ulepszony Color Picker. Aktualizacja jest już dostępna do pobrania dla wszystkich. Aplikację można też zaktualizować z poziomu...

Produkcja przemysłowa

automatykab2b.pl 1 dzień temu W czwartej części analiz zawartych w IRA 2025 koncentrujemy się na sektorze produkcji przemysłowej, obejmującym komputery przemysłowe, silniki i napędy elektryczne oraz robotykę. Prezentowane zagadnienia dotyczą zarówno robotów tradycyjnych, jak i no...

Eksperci twierdzą, iż było włamanie. Oracle zaprze...

kapitanhack.pl 2 dni temu Oracle kategorycznie zaprzeczyło, by jego systemy Cloud miały zostać naruszone, ale przykładowe dane udostępnione przez hakera wydają się dowodzić czegoś...

Nie wyrzucaj. Stary dowód osobisty się przyda. ZUS...

kobieta.gazeta.pl 3 dni temu Masz stary dowód osobisty? To dobrze się składa, bo okazuje się, iż dokument sprzed lat może się jeszcze przydać podczas wyliczania kwoty emerytury po zakończeniu pracy zawodowej.

Ile kosztuje metr deski na podłogę?

zaciszerozmaitosci.pl 3 dni temu Ile kosztuje metr deski na podłogę? Ile kosztuje metr deski na podłogę? W dzisiejszych czasach, kiedy coraz więcej osób decyduje się na remonty i modernizacje swoich domów, pytanie o koszt metra deski na podłogę staje się coraz bardziej istotne....

Next.js informuje o nowej podatności w swoich prod...

cert.pse-online.pl 4 dni temu Next.js informuje o nowej podatności w swoich produktach.

CrushFTP informuje o nowej podatności w swoich pro...

cert.pse-online.pl 4 dni temu CrushFTP informuje o nowej podatności w swoich produktów.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 4 dni temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacje zawierają poprawki do 1 podatności.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 4 dni temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do siedmiu podatności,.

Dwie podatności w oprogramowaniu Streamsoft Presti...

cert.pl 4 dni temu W oprogramowaniu Streamsoft Prestiż wykryto 2 podatności różnego typu (CVE-2024-11504 oraz CVE-2024-7407).

Uważaj na fałszywe maile z Disney+

cyberdefence24.pl 4 dni temu Oszustwo rozpoczyna się od wysłania wiadomości o rzekomym problemie z ostatnią płatnością. [Jak podaje CyberRescue](https://cyberrescue.info/disney-na-celowniku-oszustow-uwazaj-na-falszywe-maile/), **w treści znajdują się szczegóły transakcji i suges...

Firefox także łata błąd związany z ucieczką z sand...

sekurak.pl 5 dni temu Ledwo zdążyliśmy poinformować o tym, iż Chrome łata błąd wykorzystywany w kampanii ForumTroll, a podatność tego samego typu łata Firefox. Została oznaczona numerem CVE-2025-2857. Jest ona bezpośrednio powiązana ze znalezioną wcześniej podatnością w C...

Udawane życie. "Wszyscy jesteśmy aktorami i musimy...

newsweek.pl 6 dni temu Maski zakładamy nie tylko dlatego, by oszukiwać. Najczęściej skrywamy pod nimi to, co w nas najbardziej wrażliwe i podatne na zranienia. Sztuka polega na tym, żeby wiedzieć, kiedy w roli pozostać, a kiedy z niej wyjść. Umiejętność zrzucenia maski...

Jakie podatności znajdują najczęściej pentesterzy?...

kapitanhack.pl 6 dni temu Po przeprowadzeniu ponad 10 000 zautomatyzowanych testów penetracyjnych sieci wewnętrznych w ciągu zeszłego roku firma vPenTest opisała w formie zbiorczego...

Microsoft przez cały czas blokuje aktualizację Win...

ithardware.pl 6 dni temu Microsoft oficjalnie potwierdził, iż niektórzy użytkownicy przez cały czas nie mogą zaktualizować swoich systemów do wersji Windows 11 24H2 z powodu błędu związanego z dźwiękiem. Problem, który po raz pierwszy pojawił się w grudniu...

Podatność w aplikacji Fast CAD Reader

cert.pl 6 dni temu W aplikacji Fast CAD Reader (Beijing Honghu Yuntu Technology) wykryto podatność CVE-2025-2098 typu Incorrect Privilege Assignment.

Apple aktualizuje oprogramowanie Powerbeats Pro 2

imagazine.pl 6 dni temu Apple udostępniło nową aktualizację systemu dla słuchawek Powerbeats Pro 2, które zadebiutowały na początku tego roku. Nowa wersja firmware’u ma numer 7B30, zastępując poprzednią wersję 7B24. Choć Apple nie podało szczegółów dotyczących zmian, Powerb...

Podatność w oprogramowaniu OXARI ServiceDesk

cert.pl 6 dni temu W oprogramowaniu OXARI ServiceDesk firmy Infonet Projekt SA wykryto podatność typu Incorrect Authorization (CVE-2025-1542).

Huawei: wreszcie niezależne płatności NFC

techno-senior.com 6 dni temu Na smartwatchach z serii HUAWEI WATCH GT 5 i GT 5 Pro, a także HUAWEI WATCH Ultimate Green można zaktualizować aplikację Quicko do nowej wersji, która umożliwi niezależne płatności NFC. Dzięki temu posiadacze tych zegarków będą mogli nimi płacić zb...

Krytyczne podatności w kontrolerze Ingress-Nginx w...

cert.pl 1 tydzień temu W popularnym kontrolerze Ingress-Nginx w wersjach do 1.12.0 i 1.11.4 włącznie znaleziono krytyczne podatności umożliwiające zdalne wykonanie kodu bez konieczności uwierzytelnienia. Ingress-Nginx Ingress-Nginx jest domyślnym kontrolerem zarządzania ru...

Kiedy podatność przypomina backdoora – Next.js CVE...

sekurak.pl 1 tydzień temu Krytyczna podatność (CVSS3.1 na poziomie 9.1) we frameworku JS ściąganym niemal 10 milionów razy w tygodniu, która pozwala na obejście uwierzytelniania? Brzmi jak idealna piątkowa publikacja. Tak też się stało 21.03.2025, kiedy światło dzienne ujrzał...

Krajobraz zagrożeń 17-23/03/25

cert.orange.pl 1 tydzień temu XLoader (nie tylko) w Polsce; Chińczycy z MIrrorFace atakują w Europie; czy się wykraść coś co już wykradziono?.

Cyberataki na sektor finansowy w UE: banki i ich k...

itreseller.com.pl 1 tydzień temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) przeanalizowała 488 incydentów cybernetycznych w sektorze finansowym UE między styczniem 2023 a czerwcem 2024. Okazuje się, iż w cyberprzestrzenii dominują ataki DDoS i socjotechniczne, a najw...

Podatności w oprogramowaniu SIMPLE.ERP

cert.pl 1 tydzień temu W oprogramowaniu SIMPLE.ERP wykryto 2 podatności różnego typu (CVE-2024-8773 oraz CVE-2024-8774).

Zmiana adresu firmy KRS 2025 - ile zgłoszeń po zmi...

dziennik.pl 1 tydzień temu Zmiana adresu firmy powinna być prosta. Tymczasem w Polsce to biurokratyczna przeprawa, która może kosztować czas, nerwy, a choćby mandat. Dlaczego jedno zgłoszenie nie wystarcza? Dowiedz się, co proponuje Fundacja „Można Lepiej!”, aby skończyć z abs...

Chiński ChatGPT wektorem ataku

kapitanhack.pl 1 tydzień temu Dzisiaj znowu piszemy o ChacieGPT. Tym razem jednak nie o tym od OpenAI, ale o jego chińskim odpowiedniku. Nazywa się...

Jaki silnik elektryczny do pontonu forum?

shape.pl 1 tydzień temu Jaki silnik elektryczny do pontonu forum? Jaki silnik elektryczny do pontonu forum? Poszukując odpowiedniego silnika elektrycznego do pontonu, warto zasięgnąć opinii na forum internetowym. W artykule tym omówimy różne rodzaje silników elektrycznych d...

Super rzadki Opel Cascada za jedyne 58 670 zł. Ma ...

wrc.net.pl 1 tydzień temu Opel Cascada to rzadki model niemieckiego producenta, który produkowany był w latach 2013 – 2019. Model ten zadebiutował na targach w Genewie i produkowany był w Gliwicach. Mimo to, wielu z nas choćby nie wie o jego istnieniu. A to...

Takim, jakim jesteśmy my, Polacy…

piotrkoj.pl 1 tydzień temu Doskonałe przemówienie Vance’a, który po prostu powiedział otwarcie to, o czym nie trzeba było głośno mówić: celem globalizacji nie było wyrównywanie różnic, tylko rachunek ekonomiczny. Państwa rozwijające się miały stać się poddostawcami zachodniego...

MySCADA myPRO Manager – trywialne podatności w opr...

sekurak.pl 1 tydzień temu Internet Rzeczy jest często wyśmiewany przez nas na łamach sekuraka za niską jakość kodu, brak świadomości producentów oraz brak wsparcia produktów. Dodając do tego kuriozalne stosy technologiczne (jak kontrola łóżka przez chmurę), otrzymujemy katast...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 tydzień temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 tydzień temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 1 tydzień temu Atlassian publikuje poprawki do swoich produktów.

Czy rowery elektryczne się psują?

shape.pl 1 tydzień temu Czy rowery elektryczne się psują? Rowery elektryczne stają się coraz popularniejsze wśród osób poszukujących ekologicznych i wygodnych środków transportu. Jednak wiele osób zastanawia się, czy rowery elektryczne są trwałe i czy często się psują. W ty...

Nowa Toyota to będzie hit. Jest prosta, tania i TA...

dziennik.pl 1 tydzień temu Nowa Toyota FT-Me zajmuje pół miejsca parkingowego, a gdy ustawi się prostopadle, wówczas zastwia tylko jedną trzecią powierzchni. Do tego ma wnętrze podatne na aranżację i panele fotowoltaiczne na dachu. Tak wygląda najtańszy model japońskiej marki....

Krytyczna podatność w produktach Apache. (P25-084)...

cert.pse-online.pl 1 tydzień temu Krytyczna podatność w produktach Apache.Wykorzystanie podatności umożliwia zdalne wykonanie kodu.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 1 tydzień temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 1 tydzień temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 1 tydzień temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Microsoft Patch Day. Łatanie 56 luk w zabezpieczen...

dobierajka.pl 2 tygodni temu Podczas Patch Day w marcu 2025 r. firma Microsoft usunęła 56 luk w zabezpieczeniach systemu Windows – o jedną mniej niż w zeszłym miesiącu. Sześć luk sklasyfikowano jako krytyczne, a 50 jako ważne. Podajemy informacje ...

Cisco ogłosiło, iż wszyscy użytkownicy rozwiązań C...

itreseller.com.pl 2 tygodni temu Niedawne pojawienie się zaawansowanych modeli AI, takich jak DeepSeek, skłoniło wiele firm do blokowania do nich dostępu zgodnie z politykami bezpieczeństwa. Z jednej strony specjaliści ds. sztucznej inteligencji chętnie korzystają z darmowych modeli...

Posiadasz jeszcze Xboksa 360? Uważaj na tę lukę w ...

dobierajka.pl 2 tygodni temu W sieci pojawił się nowy exploit, który może poważnie zagrozić bezpieczeństwu konsol Xbox 360. Jego zastosowanie wymaga jedynie posiadania nośnika USB, ale konieczne jest posiadanie fizycznego dostępu do sprzętu. Źródło:

Krajobraz zagrożeń 9-16/03/25

cert.orange.pl 2 tygodni temu UNC3886 atakuje Junipery, a APT37 - Androidy; "zainstaluj sobie stealera"; zmiennokształtne rozszerzenia.

Jeżeli masz ten router to lepiej go wymień! Kolejn...

ithardware.pl 2 tygodni temu Ekspert z zespołu Positive Technologies, Władimir Razow, odkrył poważną lukę w zabezpieczeniach wielu modeli routerów marki D-Link. O odkryciu poinformowano dostawcę zgodnie z zasadami odpowiedzialnego ujawniania informacji o...

Podatność w oprogramowaniu BotSense NASK - PIB

cert.pl 2 tygodni temu W oprogramowaniu BotSense NASK-PIB wykryto podatność typu Improper Neutralization of Value Delimiters (CVE-2025-1774).

Krytyczna luka bezpieczeństwa w starszych wersjach...

itreseller.com.pl 2 tygodni temu Badacze z firmy ESET odkryli poważną lukę bezpieczeństwa w starszych wersjach systemu Windows, oznaczoną jako CVE-2025-24983. Umożliwia ona cyberprzestępcom przejęcie kontroli nad komputerami użytkowników, co może prowadzić do kradzieży danych, zdaln...

Łatajcie Fortinet! Ataki prowadzą do szyfrowania i...

kapitanhack.pl 2 tygodni temu Forescout, firma zajmująca się cyberbezpieczeństwem, ostrzega, iż „rosyjski aktor zagrożeń” wykorzystuje dwie luki w zaporze sieciowej Fortinet w atakach prowadzących...

CVE-2025-30066 – kolejny atak na łańcuch dostaw w ...

nfsec.pl 2 tygodni temu 1 4 marca 2025 roku po raz kolejny mogliśmy przekonać się jak łatwo można przeprowadzić atak na łańcuch dostaw (ang. supply chain attack). Wystarczy uderzyć w kruchość ludzkiej weryfikacji w danym projekcie, którego popularność jest na tyle duża (lub...