Podatności i biuletyny

Komunikacja wewnętrzna w firmie – jak usprawnić pr...

rynekinformacji.pl 22 godzin temu Efektywna komunikacja wewnętrzna w firmie to fundament sprawnie działającej organizacji. Usprawnia przepływ informacji, poprawia współpracę zespołów i…

Uwaga iPhone-owcy. Nowy iOS 18.4 łata przeszło 60 ...

sekurak.pl 1 dzień temu Szczegóły o załatanych podatnościach dostępne są tutaj. Z „ciekawszych” podatności mamy: ❌ Możliwość przejęcia telefonu, po przesłaniu do niego „odpowiednio spreparowanego pliku audio”❌ Możliwość zdobycia pełnych uprawnień root przez appki❌ Tajemnicz...

Trzy słabości Ubuntu Linux. Luki pozwalają na omin...

ithardware.pl 1 dzień temu Firma Qualys, specjalizująca się w bezpieczeństwie IT, zidentyfikowała szereg luk w zabezpieczeniach popularnej dystrybucji systemu Linux – Ubuntu. Odkryte podatności umożliwiają użytkownikom lokalnym ominięcie istotnych...

Krajobraz zagrożeń 24-30/03/25

cert.orange.pl 1 dzień temu Na DrayTeki zawsze można "liczyć"; znów chińskie grupy APT; Phishing "na komornika" nie tylko na Polaków.

Microsoft PowerToys 0.90 do pobrania. Wiele nowośc...

dobreprogramy.pl 1 dzień temu Microsoft PowerToys 0.90 to kolejna odsłona dodatków do Windowsa. Nowe wydanie wprowadza nowy launcher Command Palette oraz ulepszony Color Picker. Aktualizacja jest już dostępna do pobrania dla wszystkich. Aplikację można też zaktualizować z poziomu...

Wykryto trzy możliwości obejścia zabezpieczeń w Ub...

kapitanhack.pl 2 dni temu W ostatnim czasie odkryto trzy nowe obejścia zabezpieczeń w ograniczeniach przestrzeni nazw użytkowników nieuprzywilejowanych w systemie Ubuntu Linux. Podatności te...

Produkcja przemysłowa

automatykab2b.pl 2 dni temu W czwartej części analiz zawartych w IRA 2025 koncentrujemy się na sektorze produkcji przemysłowej, obejmującym komputery przemysłowe, silniki i napędy elektryczne oraz robotykę. Prezentowane zagadnienia dotyczą zarówno robotów tradycyjnych, jak i no...

Eksperci twierdzą, iż było włamanie. Oracle zaprze...

kapitanhack.pl 3 dni temu Oracle kategorycznie zaprzeczyło, by jego systemy Cloud miały zostać naruszone, ale przykładowe dane udostępnione przez hakera wydają się dowodzić czegoś...

Nie wyrzucaj. Stary dowód osobisty się przyda. ZUS...

kobieta.gazeta.pl 4 dni temu Masz stary dowód osobisty? To dobrze się składa, bo okazuje się, iż dokument sprzed lat może się jeszcze przydać podczas wyliczania kwoty emerytury po zakończeniu pracy zawodowej.

Ile kosztuje metr deski na podłogę?

zaciszerozmaitosci.pl 4 dni temu Ile kosztuje metr deski na podłogę? Ile kosztuje metr deski na podłogę? W dzisiejszych czasach, kiedy coraz więcej osób decyduje się na remonty i modernizacje swoich domów, pytanie o koszt metra deski na podłogę staje się coraz bardziej istotne....

Next.js informuje o nowej podatności w swoich prod...

cert.pse-online.pl 5 dni temu Next.js informuje o nowej podatności w swoich produktach.

CrushFTP informuje o nowej podatności w swoich pro...

cert.pse-online.pl 5 dni temu CrushFTP informuje o nowej podatności w swoich produktów.

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 5 dni temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacje zawierają poprawki do 1 podatności.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 5 dni temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do siedmiu podatności,.

Dwie podatności w oprogramowaniu Streamsoft Presti...

cert.pl 5 dni temu W oprogramowaniu Streamsoft Prestiż wykryto 2 podatności różnego typu (CVE-2024-11504 oraz CVE-2024-7407).

Uważaj na fałszywe maile z Disney+

cyberdefence24.pl 5 dni temu Oszustwo rozpoczyna się od wysłania wiadomości o rzekomym problemie z ostatnią płatnością. [Jak podaje CyberRescue](https://cyberrescue.info/disney-na-celowniku-oszustow-uwazaj-na-falszywe-maile/), **w treści znajdują się szczegóły transakcji i suges...

Firefox także łata błąd związany z ucieczką z sand...

sekurak.pl 6 dni temu Ledwo zdążyliśmy poinformować o tym, iż Chrome łata błąd wykorzystywany w kampanii ForumTroll, a podatność tego samego typu łata Firefox. Została oznaczona numerem CVE-2025-2857. Jest ona bezpośrednio powiązana ze znalezioną wcześniej podatnością w C...

Udawane życie. "Wszyscy jesteśmy aktorami i musimy...

newsweek.pl 1 tydzień temu Maski zakładamy nie tylko dlatego, by oszukiwać. Najczęściej skrywamy pod nimi to, co w nas najbardziej wrażliwe i podatne na zranienia. Sztuka polega na tym, żeby wiedzieć, kiedy w roli pozostać, a kiedy z niej wyjść. Umiejętność zrzucenia maski...

Jakie podatności znajdują najczęściej pentesterzy?...

kapitanhack.pl 1 tydzień temu Po przeprowadzeniu ponad 10 000 zautomatyzowanych testów penetracyjnych sieci wewnętrznych w ciągu zeszłego roku firma vPenTest opisała w formie zbiorczego...

Microsoft przez cały czas blokuje aktualizację Win...

ithardware.pl 1 tydzień temu Microsoft oficjalnie potwierdził, iż niektórzy użytkownicy przez cały czas nie mogą zaktualizować swoich systemów do wersji Windows 11 24H2 z powodu błędu związanego z dźwiękiem. Problem, który po raz pierwszy pojawił się w grudniu...

Podatność w aplikacji Fast CAD Reader

cert.pl 1 tydzień temu W aplikacji Fast CAD Reader (Beijing Honghu Yuntu Technology) wykryto podatność CVE-2025-2098 typu Incorrect Privilege Assignment.

Apple aktualizuje oprogramowanie Powerbeats Pro 2

imagazine.pl 1 tydzień temu Apple udostępniło nową aktualizację systemu dla słuchawek Powerbeats Pro 2, które zadebiutowały na początku tego roku. Nowa wersja firmware’u ma numer 7B30, zastępując poprzednią wersję 7B24. Choć Apple nie podało szczegółów dotyczących zmian, Powerb...

Podatność w oprogramowaniu OXARI ServiceDesk

cert.pl 1 tydzień temu W oprogramowaniu OXARI ServiceDesk firmy Infonet Projekt SA wykryto podatność typu Incorrect Authorization (CVE-2025-1542).

Huawei: wreszcie niezależne płatności NFC

techno-senior.com 1 tydzień temu Na smartwatchach z serii HUAWEI WATCH GT 5 i GT 5 Pro, a także HUAWEI WATCH Ultimate Green można zaktualizować aplikację Quicko do nowej wersji, która umożliwi niezależne płatności NFC. Dzięki temu posiadacze tych zegarków będą mogli nimi płacić zb...

Krytyczne podatności w kontrolerze Ingress-Nginx w...

cert.pl 1 tydzień temu W popularnym kontrolerze Ingress-Nginx w wersjach do 1.12.0 i 1.11.4 włącznie znaleziono krytyczne podatności umożliwiające zdalne wykonanie kodu bez konieczności uwierzytelnienia. Ingress-Nginx Ingress-Nginx jest domyślnym kontrolerem zarządzania ru...

Kiedy podatność przypomina backdoora – Next.js CVE...

sekurak.pl 1 tydzień temu Krytyczna podatność (CVSS3.1 na poziomie 9.1) we frameworku JS ściąganym niemal 10 milionów razy w tygodniu, która pozwala na obejście uwierzytelniania? Brzmi jak idealna piątkowa publikacja. Tak też się stało 21.03.2025, kiedy światło dzienne ujrzał...

Krajobraz zagrożeń 17-23/03/25

cert.orange.pl 1 tydzień temu XLoader (nie tylko) w Polsce; Chińczycy z MIrrorFace atakują w Europie; czy się wykraść coś co już wykradziono?.

Cyberataki na sektor finansowy w UE: banki i ich k...

itreseller.com.pl 1 tydzień temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) przeanalizowała 488 incydentów cybernetycznych w sektorze finansowym UE między styczniem 2023 a czerwcem 2024. Okazuje się, iż w cyberprzestrzenii dominują ataki DDoS i socjotechniczne, a najw...

Podatności w oprogramowaniu SIMPLE.ERP

cert.pl 1 tydzień temu W oprogramowaniu SIMPLE.ERP wykryto 2 podatności różnego typu (CVE-2024-8773 oraz CVE-2024-8774).

Zmiana adresu firmy KRS 2025 - ile zgłoszeń po zmi...

dziennik.pl 1 tydzień temu Zmiana adresu firmy powinna być prosta. Tymczasem w Polsce to biurokratyczna przeprawa, która może kosztować czas, nerwy, a choćby mandat. Dlaczego jedno zgłoszenie nie wystarcza? Dowiedz się, co proponuje Fundacja „Można Lepiej!”, aby skończyć z abs...

Chiński ChatGPT wektorem ataku

kapitanhack.pl 1 tydzień temu Dzisiaj znowu piszemy o ChacieGPT. Tym razem jednak nie o tym od OpenAI, ale o jego chińskim odpowiedniku. Nazywa się...

Jaki silnik elektryczny do pontonu forum?

shape.pl 1 tydzień temu Jaki silnik elektryczny do pontonu forum? Jaki silnik elektryczny do pontonu forum? Poszukując odpowiedniego silnika elektrycznego do pontonu, warto zasięgnąć opinii na forum internetowym. W artykule tym omówimy różne rodzaje silników elektrycznych d...

Super rzadki Opel Cascada za jedyne 58 670 zł. Ma ...

wrc.net.pl 1 tydzień temu Opel Cascada to rzadki model niemieckiego producenta, który produkowany był w latach 2013 – 2019. Model ten zadebiutował na targach w Genewie i produkowany był w Gliwicach. Mimo to, wielu z nas choćby nie wie o jego istnieniu. A to...

Takim, jakim jesteśmy my, Polacy…

piotrkoj.pl 1 tydzień temu Doskonałe przemówienie Vance’a, który po prostu powiedział otwarcie to, o czym nie trzeba było głośno mówić: celem globalizacji nie było wyrównywanie różnic, tylko rachunek ekonomiczny. Państwa rozwijające się miały stać się poddostawcami zachodniego...

MySCADA myPRO Manager – trywialne podatności w opr...

sekurak.pl 1 tydzień temu Internet Rzeczy jest często wyśmiewany przez nas na łamach sekuraka za niską jakość kodu, brak świadomości producentów oraz brak wsparcia produktów. Dodając do tego kuriozalne stosy technologiczne (jak kontrola łóżka przez chmurę), otrzymujemy katast...

Schneider Electric informuje o nowych podatnościac...

cert.pse-online.pl 1 tydzień temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 1 tydzień temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

cert.pse-online.pl 1 tydzień temu Atlassian publikuje poprawki do swoich produktów.

Czy rowery elektryczne się psują?

shape.pl 2 tygodni temu Czy rowery elektryczne się psują? Rowery elektryczne stają się coraz popularniejsze wśród osób poszukujących ekologicznych i wygodnych środków transportu. Jednak wiele osób zastanawia się, czy rowery elektryczne są trwałe i czy często się psują. W ty...

Nowa Toyota to będzie hit. Jest prosta, tania i TA...

dziennik.pl 2 tygodni temu Nowa Toyota FT-Me zajmuje pół miejsca parkingowego, a gdy ustawi się prostopadle, wówczas zastwia tylko jedną trzecią powierzchni. Do tego ma wnętrze podatne na aranżację i panele fotowoltaiczne na dachu. Tak wygląda najtańszy model japońskiej marki....

Krytyczna podatność w produktach Apache. (P25-084)...

cert.pse-online.pl 2 tygodni temu Krytyczna podatność w produktach Apache.Wykorzystanie podatności umożliwia zdalne wykonanie kodu.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 2 tygodni temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 2 tygodni temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 2 tygodni temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Microsoft Patch Day. Łatanie 56 luk w zabezpieczen...

dobierajka.pl 2 tygodni temu Podczas Patch Day w marcu 2025 r. firma Microsoft usunęła 56 luk w zabezpieczeniach systemu Windows – o jedną mniej niż w zeszłym miesiącu. Sześć luk sklasyfikowano jako krytyczne, a 50 jako ważne. Podajemy informacje ...

Cisco ogłosiło, iż wszyscy użytkownicy rozwiązań C...

itreseller.com.pl 2 tygodni temu Niedawne pojawienie się zaawansowanych modeli AI, takich jak DeepSeek, skłoniło wiele firm do blokowania do nich dostępu zgodnie z politykami bezpieczeństwa. Z jednej strony specjaliści ds. sztucznej inteligencji chętnie korzystają z darmowych modeli...

Posiadasz jeszcze Xboksa 360? Uważaj na tę lukę w ...

dobierajka.pl 2 tygodni temu W sieci pojawił się nowy exploit, który może poważnie zagrozić bezpieczeństwu konsol Xbox 360. Jego zastosowanie wymaga jedynie posiadania nośnika USB, ale konieczne jest posiadanie fizycznego dostępu do sprzętu. Źródło:

Krajobraz zagrożeń 9-16/03/25

cert.orange.pl 2 tygodni temu UNC3886 atakuje Junipery, a APT37 - Androidy; "zainstaluj sobie stealera"; zmiennokształtne rozszerzenia.

Jeżeli masz ten router to lepiej go wymień! Kolejn...

ithardware.pl 2 tygodni temu Ekspert z zespołu Positive Technologies, Władimir Razow, odkrył poważną lukę w zabezpieczeniach wielu modeli routerów marki D-Link. O odkryciu poinformowano dostawcę zgodnie z zasadami odpowiedzialnego ujawniania informacji o...

Podatność w oprogramowaniu BotSense NASK - PIB

cert.pl 2 tygodni temu W oprogramowaniu BotSense NASK-PIB wykryto podatność typu Improper Neutralization of Value Delimiters (CVE-2025-1774).