Podatności i biuletyny

Nigeria: rapitori chiedono riscatto per 3 seminari...

5 miesięcy temu I rapitori dei tre giovani seminaristi nigeriani hanno contattato la Diocesi di Auchi chiedendo un riscatto per la loro liberazione. Lo ha confermato il vescovo Gabriel Ghieakhomo Dunia all'Agenzia Fides, precisando che le trattative sono ancora in c...

Fortinet FortiWeb Fabric Connector i podatności z ...

5 miesięcy temu Nie wiemy jaką dokładnie wartość wskazywał licznik odliczający dni od ostatniej krytycznej podatności w produktach firmy Fortinet, ale w redakcji, mamy wrażenie, iż panowie z WatchTowr trzymają tabliczkę z cyfrą “0” w pogotowiu. Tym razem legendarny ...

Kolejne podatności w sudo, tym razem moduły uwierz...

5 miesięcy temu O tym, iż sudo (czytane su-du) to krytyczny komponent systemu operacyjnego, z punktu widzenia nie tylko użyteczności ale przede wszystkim – bezpieczeństwa, przekonywaliśmy nie raz. Ostatnio opisywaliśmy interesujące podatności dotyczące przełączników...

Ten producent dał ciała. Zagrożone są setki modeli...

5 miesięcy temu Nie mamy dobrych wieści dla posiadaczy sprzętu do GIGABYTE. Tajwańczycy nie popisali się i zatrzęsienie płyt głównych z ostatnich lat jest "dziurawa".Firma Binarly zajmująca się badaniem bezpieczeństwa firmware odkryła cztery nowe podatności dotycząc...

Krajobraz zagrożeń 07-13/07/25

5 miesięcy temu Nadużywanie podpisanych sterowników urządzeń; Rozwój chińskiej cybermilicji; Medusa vs. RansomedVC; Kolejny tydzień z ClickFixem; Botnet wykorzystywany przez FlaxTyphoon.

Podatność w eSIM zagraża podobno ponad 2 miliardom...

5 miesięcy temu Analitycy cyberbezpieczeństwa odkryli nową technikę ataku, która wykorzystuje podatności w technologii eSIM, stosowanej w nowoczesnych telefonach. Luka ta oznacza poważne...

Polskie szkoły, myjnie czy fotowoltaika. Co widać ...

5 miesięcy temu Prorosyjskie grupy w niektórych przypadkach **nie muszą wykorzystywać zaawansowanych technik do znajdowania urządzeń podatnych na ataki.** Sam fakt widoczności z poziomu sieci zwykle nie powinien mieć miejsca.

TapTrap to „niewidzialny” atak na Androida. Oto ja...

5 miesięcy temu Eksperci ostrzegają o nowym zagrożeniu. Chodzi o TapTrap, który może być jednym z najgroźniejszych ataków na Androida ostatnich lat. Wykorzystuje niewidoczne animacje interfejsu, by przejąć kontrolę nad urządzeniem. Jest przy tym niewidoczny, skutecz...

GitLab publikuje aktualizacje dla swoich produktów...

5 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 4 podatności,.

ICS-CERT informuje o podatności w produktach firmy...

5 miesięcy temu ICS-CERT informuje o podatności w produktach firmy Delta Electronics.

Rockwell Automation informuje o nowych podatnościa...

5 miesięcy temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Bleak Pairing – niewidzialny wróg Bluetooth. Jak l...

5 miesięcy temu Bluetooth to jedna z najbardziej rozpowszechnionych technologii bezprzewodowej komunikacji krótkiego zasięgu, stosowana zarówno w urządzeniach konsumenckich, jak i przemysłowych. Od...

Nowy atak na Androida. Omija zabezpieczenia i prze...

5 miesięcy temu Nawet nie widząc nic podejrzanego na ekranie, możesz już być ofiarą cyberataku. Naukowcy z Austrii i Niemiec ujawnili szczegóły nowej, niebezpiecznej techniki hakerskiej o nazwie TapTrap. Atak wykorzystuje całkowicie przezroczysty...

Cyfrowe pułapki na turystów: kody QR, porty USB, p...

5 miesięcy temu Tak jak w przypadku planu zwiedzania, przed wyjazdem należy przygotować plan cyberochrony. Zabezpieczanie haseł, zaktualizowanie aplikacji czy zapoznanie się z potencjalnymi zagrożeniami jest najważniejsze do ochrony danych, szczególnie podczas urlop...

Stracił 150 tys. zł w kilka godzin. Haker przejął ...

innpoland.pl 5 miesięcy temu Łukasz stracił ponad 150 tysięcy złotych po tym, jak haker przejął jego konto inwestycyjne w XTB. "Nie zmieniałem haseł ani poziomu zabezpieczeń – bo przez 5 lat nigdy nie zostałem o to poproszony" – przyznaje ofiara. Broker odpowiada, że...

Schneider Electric informuje o nowych podatnościac...

5 miesięcy temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Podatności i aktualizacje do produktów firmy PHOEN...

5 miesięcy temu Nowe podatności w produktach firmy Phoenix Contact.

Firma SAP publikuje aktualizacje bezpieczeństwa 07...

5 miesięcy temu 8 lipca 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Zawarto aktualizacje dla następujących elementów: Link Opis Krytyczność CVSS 3578900 [CVE-2025-30012] […].

Lipcowy Wtorek Microsoftu 2025. (P25-216)

5 miesięcy temu Lipcowy Patch Tuesday firmy Microsoft z 2025 r. obejmuje aktualizacje zabezpieczeń dla 137 luk, w tym jedną publicznie ujawnioną lukę typu zero-day w Microsoft SQL Server. Lipcowy Patch Tuesday naprawia […].

Zaktualizuj Windowsa. Wydano marcowe poprawki

5 miesięcy temu Wydano lipcowe aktualizacje do produktów Microsoftu. Łatają one między innymi zbiór poważnych dziur w Windowsach, również w wersjach serwerowych. Najważniejsze podatności zidentyfikowano w składnikach SPNEGO oraz, ponownie, w usłudze dostępu zdalnego...

Krajobraz zagrożeń 30/06-06/07/25

5 miesięcy temu Chiński Houken; rozmyte granice między cyberszpiegowstwem, a cyberprzestępczością; FoxyWallet - kradzież kryptowalut; nowy wariant ClickFix to FileFix; GIFTEDCROOK - makra w modzie.

CitrixBleed II – kolejny błąd powodujący, iż serwe...

5 miesięcy temu Większość naszych Czytelników prawdopodobnie kojarzy krytyczną podatność OpenSSL – Heartbleed, która stała się niemal książkowym przykładem błędu, który dotyka bardzo szerokiego grona użytkowników. Za sprawą błędnej obsługi rozmiaru przesyłanego bufo...

Nowe funkcje w Windows 11. Zobaczysz je gołym okie...

5 miesięcy temu Microsoft udostępnił kolejną aktualizację w ramach Patch Tuesday, wprowadzając nowe funkcje do systemu Windows 11. Oprócz poprawek zabezpieczeń pojawiły się zmiany w interfejsie oraz nowe opcje dla użytkowników.

Podatność w oprogramowaniu SUR-FBD CMMS

5 miesięcy temu W oprogramowaniu SUR-FBD CMMS wykryto podatność typu Use of Hard-coded Password (CVE-2025-3920).

Luka w WordPress Forminator zagraża ponad 400 000 ...

5 miesięcy temu O podatnościach WordPressa pisaliśmy już wielokrotnie. Dziś znów ostrzegamy przed luką, która dotyczy nakładki na najpopularniejszego CMS-a na świecie. Forminator,...

Krytyczna podatność w Sudo (CVE-2025-32462/CVE-202...

5 miesięcy temu Sudo to framework z tekstowym interfejsem, krytyczny z punktu widzenia bezpieczeństwa systemów z rodziny GNU/Linux, UNIX i MacOS. Dzięki niemu, uprawnieni użytkownicy mogą wykonywać polecenia w kontekście innych kont w systemie, a w szczególności jak...

Ukryta luka w laptopach z systemem Linux (Ubuntu i...

5 miesięcy temu Luka w zabezpieczeniach procesu uruchamiania głównych dystrybucji Linuksa, w tym Ubuntu i Fedory, pozwala atakującemu z tymczasowym dostępem fizycznym na ominięcie pełnego szyfrowania dysku i zainstalowanie trwałego złośliwego oprogramowania, zgodnie...

Linux informuje nowych podatnościach (P25-212)

5 miesięcy temu Podatności w systemach Linux.

ICS-CERT informuje o nowych podatnościach w produk...

5 miesięcy temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Mitsubishi Electric informuje o nowych podatnościa...

5 miesięcy temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

#CyberWojska Finlandii - system oparty na współpra...

5 miesięcy temu Wzrost cyberzagrożeń w Finlandii jest ściśle powiązany z procesem akcesji do NATO oraz napięciami geopolitycznymi po rosyjskiej inwazji na Ukrainę. Od 2019 roku fińskie służby obserwują **nasilenie prób cyberataków**, w tym kampanii dezinformacyjnych...

Stanowiska pracy mają być neutralne pod względem p...

5 miesięcy temu Wykazy stanowisk zawarte np. w tabelach zaszeregowania, stanowiących najczęściej załączniki do regulaminów wynagradzania, trzeba będzie zaktualizować.

Krytyczna podatność w produktach Cisco. (P25-209)

5 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Nowe aktualizacje od Citrix. (P25-208)

5 miesięcy temu Citrix wydaję aktualizację do swoich produktów.

Mitsubishi Electric informuje o nowych podatnościa...

5 miesięcy temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Microsoft publikuje aktualizację przeglądarki Micr...

5 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 138.0.3351.65.

8BitDo ogłasza, iż jego kontrolery są teraz kompat...

5 miesięcy temu firma 8BitDo twierdzi, iż jej kontrolery są teraz kompatybilne ze Steam/SteamOS. W komunikacie wymieniono konkretnie trzy modele i zalecono użytkownikom zaktualizowanie kontrolerów i klienta Steam do najnowszej wersji.

Jeśli korzystasz z Chrome, zaktualizuj przeglądark...

5 miesięcy temu Google wydało awaryjną aktualizację dla Chrome w edycjach dla Windows, macOS oraz Linuxa. Powodem wykrycie groźnej luki zero-day, która już została wykorzystana w kilku atakach. Dzięki łatce zagrożenie zostaje usunięte. Luka typu zero-day to nieznana...

Poważna luka w Chromie. Zaktualizuj przeglądarkę j...

5 miesięcy temu Chodzi o podatność CVE-2025-6554, która została [opisana](https://nvd.nist.gov/vuln/detail/CVE-2025-6554) przez National Vulnerability Database jako „type confusion” w silniku V8 JavaScript i WebAssembly.

Miliony słuchawek zagrożone podsłuchem Bluetooth. ...

5 miesięcy temu Najnowsze badania niemieckiej firmy ERNW ujawniają poważne luki bezpieczeństwa w chipach Bluetooth Airoha, wykorzystywanych w milionach popularnych słuchawek i zestawów słuchawkowych na całym świecie. Podatności te dotyczą zarówno protokołu Bluetooth...

Pilnie zaktualizuj Google Chrome. Inaczej prosisz ...

5 miesięcy temu Google wydał pilną aktualizację do przeglądarki Chrome. Ta łata lukę w zabezpieczeniach, która była aktywnie wykorzystywana przez cyberprzestępców.Aktualizacja jest kluczowa i powinna zostać jak najszybciej pobrana przez wszystkich użytkowników przeg...

Odkryto szereg nowych podatności na protokół integ...

5 miesięcy temu Model Context Protocol (MCP) gwałtownie staje się fundamentem nowoczesnych systemów agentycznych AI, łącząc modele językowe z zewnętrznymi narzędziami i danymi. Jednak wraz z masowym przyjęciem tej technologii pojawiają się nowe, wysoce zaawansowane ...

Google publikuje pilną aktualizację bezpieczeństwa...

5 miesięcy temu Na początku lipca 2025 roku Google wydał pilną aktualizację zabezpieczeń dla przeglądarki Chrome, usuwając czwartą w tym roku aktywnie wykorzystywaną lukę typu zero-day. Luka ta pozwalała atakującym na przejęcie kontroli nad urządzeniem ofiary poprze...

Krajobraz zagrożeń 23/06-29/06/25

5 miesięcy temu Nie daj się oszukać w wakacje, ORBy w rękach chińskich APT, dostarczanie malware przez Signal, trojanizowane narzędzia, Citrix Bleed 2.

Miliony słuchawek Bluetooth z luką bezpieczeństwa....

5 miesięcy temu Niemiecka firma ERNW specjalizująca się w temacie cyberbezpieczeństwa odkryła poważne luki w chipach Bluetooth produkowanych przez tajwańską firmę Airoha. Podatność dotyczy słuchawek znanych marek, takich jak Sony, JBL, Marshall czy Bose – łącznie mo...

Nowy obowiązek dla przedsiębiorców od 1 lipca. Cho...

5 miesięcy temu Od wtorku 1 lipca posiadanie skrzynki do e-Doręczeń będzie konieczne, aby zaktualizować dane firmy w CEIDG.

Windows 11: aktualizacja KB5060829 dostępna do pob...

5 miesięcy temu Aktualizacja Windows 11 KB5060829 jest już dostępna w Windows Update i przynosi przynosi ulepszenia dla graczy. Niestety równocześnie inne znane błędy przez cały czas występują.

Root-level RCE w Cisco ISE: nowe krytyczne luki da...

5 miesięcy temu W świecie cyberbezpieczeństwa kilka rzeczy budzi większe zaniepokojenie niż zdalne wykonanie kodu (Remote Code Execution – RCE) bez potrzeby uwierzytelniania....

Błędy: Słuchawki douszne JBL, Sony i innych firm z...

5 miesięcy temu Niemiecka firma Ernw zajmująca się cyberbezpieczeństwem ujawniła, iż kilka słuchawek i wkładek dousznych Bluetooth wykorzystujących chipy Airoha jest podatnych na ataki hakerskie. Luki w zabezpieczeniach, wymienione jako CVE-2025-20700, CVE-2025-2070...

Pierwsza podatność typu „zero-click” w Microsoft 3...

5 miesięcy temu Badacze z Aim Security odkryli pierwszą podatność „zero-click” w agencie sztucznej inteligencji (AI). Microsoft 365 Copilot można było zmusić agenta do wyciekania poufnych danych organizacji bez ingerencji przez użytkownika – ofiarę. Wystarczyła wysy...