Podatności i biuletyny

Krytyczna luka bezpieczeństwa w starszych wersjach...

itreseller.com.pl 2 tygodni temu Badacze z firmy ESET odkryli poważną lukę bezpieczeństwa w starszych wersjach systemu Windows, oznaczoną jako CVE-2025-24983. Umożliwia ona cyberprzestępcom przejęcie kontroli nad komputerami użytkowników, co może prowadzić do kradzieży danych, zdaln...

Łatajcie Fortinet! Ataki prowadzą do szyfrowania i...

kapitanhack.pl 2 tygodni temu Forescout, firma zajmująca się cyberbezpieczeństwem, ostrzega, iż „rosyjski aktor zagrożeń” wykorzystuje dwie luki w zaporze sieciowej Fortinet w atakach prowadzących...

CVE-2025-30066 – kolejny atak na łańcuch dostaw w ...

nfsec.pl 2 tygodni temu 1 4 marca 2025 roku po raz kolejny mogliśmy przekonać się jak łatwo można przeprowadzić atak na łańcuch dostaw (ang. supply chain attack). Wystarczy uderzyć w kruchość ludzkiej weryfikacji w danym projekcie, którego popularność jest na tyle duża (lub...

#CyberMagazyn: Cyberprzestępcy a media. Co piszą o...

cyberdefence24.pl 2 tygodni temu Kluczowe jest rozróżnienie rodzajów ataków. Najczęstsze z nich to tzw. **DDoS-y oraz ransomware.** Pierwsza grupa polega na wysłaniu ogromnej liczby pakietów sieciowych z wielu urządzeń, co często skutkuje przeciążaniem serwera, a w konsekwencji zapr...

Czy CIF rysuje szyby?

lifestylecoach.pl 2 tygodni temu Czy CIF rysuje szyby? Czy zastanawiałeś się kiedyś, czy używanie produktu do czyszczenia jak CIF może zarysować Twoje szyby? To pytanie nurtuje wiele osób, zwłaszcza tych, które starają się utrzymać swoje okna w czystości. W tym artykule przyjrzymy s...

Aktualizacja Google Chromecast. Awaria trwała kilk...

dobreprogramy.pl 2 tygodni temu Google rozpoczął wdrażanie poprawki dla urządzeń Chromecast, które były nieaktywne przez pięć dni z powodu wygasłego certyfikatu. Informację potwierdzono na forach Nest. To świetne wieści dla użytkowników, którzy bali się, iż urządzenia Chromecast mo...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 2 tygodni temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do dziewięciu podatności,.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 2 tygodni temu Firma ABB informuje o nowych podatnościach.

GitLab naprawia podatności związane z biblioteką r...

sekurak.pl 2 tygodni temu GitLab ogłosił wydanie nowych wersji oprogramowania. Aktualizacja dotyczy zarówno Community Edition, jak i Enterprise Edition. Poprawione wersje to 17.9.2, 17.8.5 oraz 17.7.7. Najważniejsza poprawka dotyczy dwóch podatności (CVE-2025-25291, CVE-2025...

Microsoft usuwa siedem luk typu zero-day oraz 50 i...

kapitanhack.pl 2 tygodni temu We wtorek Microsoft opublikował aktualizacje zabezpieczeń obejmujące 57 nowych zagrożeń oraz dodatkowe 20 z poprzedniego miesiąca, co łącznie daje 77...

Cisco informuje o nowych podatnościach. (P25-077)

cert.pse-online.pl 2 tygodni temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Firma Siemens informuje o nowych podatnościach w s...

cert.pse-online.pl 2 tygodni temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

FortiNET wydaje aktualizacje dla swoich produktów....

cert.pse-online.pl 3 tygodni temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 3 tygodni temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 134.0.3124.66. Aktualizacja zawiera poprawki do 5 podatności wraz z krytyczną CVE-2025-24201.

Krytyczna luka w zabezpieczeniach PHP wykorzystywa...

kapitanhack.pl 3 tygodni temu Hakerzy zaczęli masowo wykorzystywać krytyczną lukę w zabezpieczeniach PHP, mogącą umożliwić zdalne wykonywanie kodu na podatnych serwerach – ostrzega firma...

Dlaczego hackowanie aplikacji webowych jest proste...

sekurak.pl 3 tygodni temu Zapraszamy Cię na najnowszą edycję szkolenia: dlaczego hackowanie aplikacji webowych jest proste? Ponownie zaprezentujemy najciekawsze, najpoważniejsze czy najbardziej absurdalne podatności zlokalizowane w ostatnim ~roku. Na szkolenie możesz zapisać ...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 3 tygodni temu Firma Apple wydała aktualizacje dla swoich produktów.

Google publikuje aktualizację przeglądarki Chrome ...

cert.pse-online.pl 3 tygodni temu Firma Google wydała aktualizację Chrome do wersji 134.0.6998.35/36 Aktualizacja eliminuje 9 podatności.

Miliony komputerów podatnych na atak, Microsoft ła...

ithardware.pl 3 tygodni temu Eksperci z ESET (słowacka firma zajmująca się cyberbezpieczeństwem, specjalizująca się w oprogramowaniu antywirusowym) odkryli poważną lukę w systemie Windows (CVE-2025-24983), która może pozwolić cyberprzestępcom na przejęcie pełnej...

Za co odpowiadają gumy stabilizatora?

bydgoszczinaczej.pl 3 tygodni temu Za co odpowiadają gumy stabilizatora? Gumy stabilizatora są jednym z kluczowych elementów zawieszenia samochodu. Pełnią istotną rolę w zapewnianiu stabilności i kontroli podczas jazdy. W tym artykule dowiesz się, jakie są funkcje gum stabilizatora or...

Krajobraz zagrożeń 3-9/02/25

cert.orange.pl 3 tygodni temu Co nowego na cyberfroncie w Ukrainie?; fałszywe doładowania Orange; botnet na telewizory.

Krajobraz zagrożeń 3-9/03/25

cert.orange.pl 3 tygodni temu Co nowego na cyberfroncie w Ukrainie?; fałszywe doładowania Orange; botnet na telewizory.

Musk powiedział, iż za atakiem na X stoją ukraińsk...

niebezpiecznik.pl 3 tygodni temu Wczoraj przez cały dzień serwis X (dawniej Twitter) nie działał poprawnie. Dziś Elon Musk poinformował, iż przyczyną niestabilności serwisy był atak, za którym stoją adresy IP z terenu Ukrainy. Musk nie sprecyzował o jaki atak chodziło, ale wszystko ...

Microsoft publikuje aktualizacje przeglądarki Micr...

cert.pse-online.pl 3 tygodni temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Extended Stable Channel do wersji 134.0.3124.51. Aktualizacja zawiera poprawki do 10 podatności.

Windows 11 24H2 dla kolejnych osób. Zniesiono blok...

dobreprogramy.pl 3 tygodni temu Windows 11 24H2 powinien być dostępny dla kolejnych użytkowników, którzy "sprawdzą aktualizacje" w Windows Update. Dotychczas najnowsza wersja systemu nie była dostępna dla osób, które doświadczały problemów z oprogramowaniem AutoCAD. Ostatecznie ust...

Atak DDoS na X. Musk: adresy IP pochodziły z Ukrai...

cyberdefence24.pl 3 tygodni temu W poniedziałek 10 marca br. występowały **problemy z działaniem platformy X**. Wielu z Was informowało nas o trudnościach. Dostawaliśmy także sygnały zza granicy, gdzie sytuacja wyglądała podobnie. Ta **globalna awaria platformy miała związek z ataki...

Co lepsze poliwęglan czy plexi?

centrumpoznawcze.pl 3 tygodni temu Co lepsze poliwęglan czy plexi? Co lepsze poliwęglan czy plexi? W dzisiejszym artykule przyjrzymy się dwóm popularnym materiałom stosowanym w różnych dziedzinach, a mianowicie poliwęglanowi i plexi. Oba materiały mają swoje unikalne cechy i zastosowa...

Problemy X. Musk: Jesteśmy atakowani

news.5v.pl 3 tygodni temu Platforma społecznościowa X odnotowała w poniedziałek liczne globalne awarie. Zdaniem Elona Muska, właściciela platformy, „miał miejsce (nadal ma miejsce) potężny cyberatak”. Jesteśmy atakowani każdego dnia, a to (co działo się w poniedziałek – PAP) ...

Dark Storm Team przyznaje się do ataku hakerskiego...

img.android.com.pl 3 tygodni temu Od kilkunastu godzin, X, czyli dawny Twitter, mierzy się z poważnymi problemami. Serwery platformy Elona Muska stały się obiektem ataku DDoS, który uniemożliwia części użytkowników zalogowanie się i przeglądanie serwisu. Choć w pierwszej kolejności p...

Podatność w oprogramowaniu PlotAI

cert.pl 3 tygodni temu W oprogramowaniu MLJAR PlotAI wykryto podatność typu Command Injection (CVE-2025-1497).

Kiedy i dlaczego trzeba zaktualizować benchmarki

rp.pl 3 tygodni temu Podatnicy powinni – zanim zrobi to za nich fiskus – monitorować otoczenie rynkowe oraz trafnie ocenić, kiedy konieczna jest aktualizacja analiz cen transferowych i dostosowanie poziomu wynagrodzenia w transakcjach z podmiotami powiązanymi.

Zhackowali kamerę żeby wykraść dane z firmy.

sekurak.pl 3 tygodni temu Wg tej relacji, najpierw grupa ransomware Akira dostała się na PCta jednego z pracowników i w kolejnych krokach chcieli doinstalować tam złośliwe oprogramowanie. Całość jednak zablokował system EDR. Atakujący namierzyli więc w sieci kamerę, która pos...

The Burden of Affirmation

krupagallery.pl 3 tygodni temu The burden of affirmation unfolds as a layered narrative, where the boundaries between the living and the artificial are blurred. This story explores intimacy, corporeality, and the tension between organic materials and man-made constructs. Anna Mari...

Uwaga właściciele kamer i rejestratorów. Nowy botn...

ithardware.pl 3 tygodni temu Jeśli macie w domu kamerę internetową lub rejestrator wideo, może on stać się częścią ogromnej sieci botnetowej, która właśnie przeprowadza rekordowe ataki DDoS. Nowo wykryty botnet, nazwany Eleven11bot, składa się z tysięcy...

To nie złudzenie – skąd tyle dziur?!

techno-senior.com 3 tygodni temu Masz wrażenie, iż co chwilę instalujesz kolejne poprawki bezpieczeństwa? Nic dziwnego. Liczba podatności rośnie w błyskawicznym tempie, a zespoły IT nie są w stanie załatać ich wszystkich. To nie złudzenie – podatności przybywa jak nigdy. Jak zapanow...

Cykliczne instalowanie patchy i aktualizacji – dla...

avlab.pl 3 tygodni temu Masz wrażenie, iż co chwilę instalujesz kolejne poprawki bezpieczeństwa? Nic dziwnego. Liczba podatności rośnie w błyskawicznym tempie, a zespoły IT nie są w stanie załatać ich wszystkich. Tak długo, jak ludzie piszą kod, będą pojawiać się błędy – a....

Podatności w oprogramowaniu kamer firmy Smartwares...

cert.pl 3 tygodni temu W oprogramowaniu kamer Smartwares CIP-37210AT oraz C724IP wykryto 3 podatności różnego typu (od CVE-2024-13892 do CVE-2024-13894).

HONOR na MWC 2025: 7 lat aktualizacji Androida i w...

techno-senior.com 4 tygodni temu HONOR to jedna z trzech marek w branży oferujących długoterminową ochronę, a wczorajsze ogłoszenie, iż zapewni 7 lat aktualizacji Androida i wsparcia zabezpieczeń dla serii HONOR Magic potwierdza, iż firma konsekwentnie stawia potrzeby użytkowników n...

Bezpieczeństwo protokołu RDP – na czym stoimy?

kapitanhack.pl 4 tygodni temu Prawdopodobnie ponad 15% osób pracuje dziś zdalnie – w dowolnym modelu. Przedsiębiorstwa potrzebują w związku z tym wydajnych i bezpiecznych...

NASK na MWC 2024: Od badań do innowacji!

techno-senior.com 1 miesiąc temu NASK na MWC 2025 – udział NASK w tak prestiżowym wydarzeniu to potwierdzenie kompetencji polskiego sektora cyfrowego oraz szansa na zaprezentowanie osiągnięć Instytutu na międzynarodowej arenie. Podczas tegorocznej edycji Mobile World Congress, NASK ...

Twórca C++ prosi o pomoc. Przyszłość języka zagroż...

ithardware.pl 1 miesiąc temu Język C++, od dekad stanowiący fundament systemu w wielu sektorach technologicznych, znalazł się na celowniku agencji ds. cyberbezpieczeństwa oraz ekspertów, którzy wskazują na jego podatność na błędy pamięciowe. Jego...

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 miesiąc temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do ośmiu podatności,.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 miesiąc temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Podatności w oprogramowaniu CyberArk Endpoint Priv...

cert.pl 1 miesiąc temu W oprogramowaniu CyberArk Endpoint Privilege Manager wykryto 5 podatności różnego typu (od CVE-2025-22270 do CVE-2025-22274).

Podatność w aplikacji DaVinci Resolve

cert.pl 1 miesiąc temu W aplikacji DaVinci Resolve wykryto podatność CVE-2025-1413 typu Incorrect Privilege Assignment.

Check Point i Wiz ogłaszają strategiczne partnerst...

itwiz.pl 1 miesiąc temu Firma Check Point Software Technologies nawiązała strategiczna współpracę z Wiz, dostawcą rozwiązań w zakresie bezpieczeństwa chmurowego. Celem współpracy jest wzmocnienie ochrony hybrydowych środowisk chmurowych. Partnerstwo zakłada połączenie techn...

Uwaga na lukę w zabezpieczeniach przełączników Cis...

kapitanhack.pl 1 miesiąc temu Cisco wydało ostrzeżenie dotyczące luki w zabezpieczeniach przełączników Nexus serii 3000 i 9000, mogącej prowadzić do ataku typu odmowa usługi...

Jak zaktualizować mObywatela, by nie stracić dostę...

rp.pl 1 miesiąc temu Część użytkowników aplikacji mObywatel musi ją zaktualizować do najnowszej wersji. Zmiana jest wymagana od 25 lutego. Bez aktualizacji nie będzie możliwe zalogowanie się i korzystanie z aplikacji.

Czy warto wymieniać telefon co rok?

isportal.pl 1 miesiąc temu Przed wymianą telefona warto zastanowić się nad realnymi potrzebami oraz konsekwencjami tej decyzji. Czy twój obecny telefon spełnia podstawowe funkcje? Jak wpływa na bezpieczeństwo, wygodę użytkowania czy środowisko? Starsze urządzenia mogą być mnie...

Co administratorzy IT powinni wiedzieć przed końce...

kapitanhack.pl 1 miesiąc temu Od dziesięcioleci Microsoft Exchange stanowi podstawę komunikacji biznesowej, obsługując pocztę e-mail, planowanie pracy i kooperacje w organizacjach na całym świecie....