Podatności i biuletyny

Cisco informuje o krytycznej podatności. (P25-124)...

7 miesięcy temu Firma Cisco opublikowała informacje o krytycznej podatności.Na chwilę obecna nie wydanej poprawki. Sklasyfikowano ją jako maksymalnie krytyczną.

Microsoft publikuje aktualizację przeglądarki Micr...

7 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 135.0.3179.85. Aktualizacja zawiera poprawkę do 2 podatności.

Wykorzystali lukę Windows do ataku na Polskę. Micr...

7 miesięcy temu 1 marca, w ramach tradycyjnego „Patch Tuesday”, Microsoft opublikował zbiór poprawek bezpieczeństwa, wśród których znalazła się m.in. łatka dla luki CVE-2025-24054. Zaledwie osiem dni później,...

Hakerzy wykorzystują odporny rosyjski hosting Prot...

7 miesięcy temu Analitycy cyberbezpieczeństwa ujawnili wzrost „masowego skanowania, ataków brute-force i prób exploitacji” pochodzących z adresów IP powiązanych z rosyjskim dostawcą usług...

Telekomy pod presją

7 miesięcy temu Przedsiębiorcy świadczący usługi telekomunikacyjne mają czas do 10 maja 2025 roku, by zaktualizować dane w rejestrze przedsiębiorców telekomunikacyjnych prowadzonym przez Prezesa UKE. Obowiązek ten wynika z przepisów nowej ustawy – Prawa komunikacji ...

Fortinet z nowymi problemami (i starymi też…)

7 miesięcy temu Fortinet nie ma ostatnio dobrej passy. Niedawno informowaliśmy o atakach, które prowadziły do szyfrowania infrastruktury. Dzisiaj pochylimy się nad pojawiającymi...

Android Auto 14.2. Aktualizacja dostępna do pobran...

7 miesięcy temu Android Auto 14.2 jest już dostępny do pobrania. Kierowcy mogą zaktualizować system, aby w pierwszej kolejności otrzymać nowe funkcje, z których część aktywowana jest zwykle po stronie serwera. Android Auto 14.2 to jednak głównie zmiany w kodzie, któ...

Prawda wyszła na jaw. To dlatego Pjongjang zbroi R...

8 miesięcy temu Północnokoreańskie pociski balistyczne KN-23, które początkowo były podatne na awarie, w ostatnich tygodniach stanowią znacznie większe zagrożenie. Zdaniem ekspertów to efekt modyfikacji, jakie wprowadzono na bazie doświadczeń z użycia ich przeciwko ...

Cisco informuje o nowych podatnościach. (P25-122)

8 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Oracle publikuje kwartalny biuletyn zabezpieczeń –...

8 miesięcy temu Ta aktualizacja zawiera nowe poprawki zabezpieczeń dla rodzin produktów Oracle.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

8 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Atlassian publikuje poprawki do swoich produktów 0...

8 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

POTENTIAL – cyfrowa tożsamość dla całej Europy cor...

8 miesięcy temu Cyfrowa transformacja administracji publicznej w Unii Europejskiej wchodzi w nowy etap dzięki projektowi POTENTIAL – unijnemu pilotażowi europejskiego portfela tożsamości cyfrowej. W inicjatywie bierze udział 19 państw członkowskich UE oraz Ukraina, ...

Nowa inicjatywa w Europie: EU OS – otwarty system ...

8 miesięcy temu Nowa inicjatywa w Europie: EU OS – otwarty system operacyjny dla instytucji publicznych W ostatnim czasie pojawiła się interesująca koncepcja,...

Globalny system bezpieczeństwa CVE na krawędzi. US...

8 miesięcy temu W ostatniej Rząd Stanów Zjednoczonych zdecydował się na przedłużenie finansowania globalnie stosowanego systemu identyfikacji luk w zabezpieczeniach - programu Common Vulnerabilities and Exposures (CVE). Decyzja zapadła zaledwie dzień przed...

Jak hakerzy mogą przejąć i wykorzystać domowe Smar...

8 miesięcy temu Dzisiejsze Smart TV stanowią serce systemów domowej rozrywki, oferując łączność internetową, usługi przesyłania strumieniowego i zaawansowane funkcje, jak polecenia głosowe...

CVE jednak przetrwa – CISA przedłuża finansowanie,...

8 miesięcy temu Po alarmujących doniesieniach o zakończeniu finansowania programu CVE amerykańska agencja CISA ogłosiła jego przedłużenie. Jednocześnie powstała Fundacja CVE, która ma uniezależnić najważniejszy dla cyberbezpieczeństwa system od jednego rządowego spo...

Podatności w oprogramowaniu Symfonia Ready_

8 miesięcy temu W oprogramowaniu Symfonia Ready_ wykryto 4 podatności różnego typu (od CVE-2025-1980 do CVE-2025-1983).

Hertz potwierdza wyciek danych klientów – winna lu...

8 miesięcy temu Jeden z globalnych gigantów wynajmu samochodów, Hertz, potwierdził naruszenie bezpieczeństwa danych, w wyniku którego doszło do kradzieży informacji osobistych i danych z prawa jazdy tysięcy klientów na całym świecie. Incydent dotyczy podatności w op...

Trend Micro opublikowało roczny wskaźnik Cyber Ris...

8 miesięcy temu Firma Trend Micro światowy lider w dziedzinie cyberbezpieczeństwa, opublikował roczny wskaźnik Cyber Risk Index (CRI), który wyniósł średnio 38,4 punktu w ciągu roku, co oznacza spadek o 6,2 punktu w porównaniu z 2023 r. Dane pokazują wyraźny trend, ...

Podatności w oprogramowaniu SoftCOM iKSORIS

8 miesięcy temu W module Internet Starter systemu SoftCOM iKSORIS wykryto 11 podatności różnego typu.

GraphQL Cop - Security Audit Utility for GraphQL

8 miesięcy temu GraphQL Cop to małe narzędzie Pythona do uruchamiania typowych testów bezpieczeństwa dla interfejsów API GraphQL. GraphQL Cop jest idealny do przeprowadzania kontroli CI/CD w GraphQL. Jest lekki i obejmuje interesujące kwestie bezpieczeństwa w Graph...

Uwaga na nową dziurę w firewallu Palo Alto! Można ...

8 miesięcy temu W systemie operacyjnym PAN-OS, stosowanym w zaporach sieciowych Palo Alto Networks, wykryto poważną podatność typu odmowa usługi (DoS), oznaczoną jako...

Natychmiast pobierz tę aktualizację na Androida. J...

8 miesięcy temu Google właśnie wypuściło aktualizację zabezpieczeń dla Androida, naprawiającą dwie groźne luki typu zero-day. To te najtrudniejsze do wykrycia błędy, które cyberprzestępcy wykorzystują, zanim ktokolwiek dowie się o ich istnieniu. Jedna z nich została...

Fortinet zaleca aktualizację systemu FortiSwitch –...

8 miesięcy temu Podatności w firmware bram dostępowych, zaporach sieciowych czy przełącznikach sieciowych zdarzają się niestety często, a do tego niosą za sobą szczególne niebezpieczeństwo ze względu na rolę, jaką pełnią w ekosystemie. O dzisiejszym bohaterze pisal...

Czy doczekamy się w końcu regulacji bezpieczeństwa...

8 miesięcy temu Eksperci ds. cyberbezpieczeństwa już od kilku lat ostrzegają, iż wiele urządzeń Internetu Rzeczy (IoT), inteligentnego domu i innych urządzeń modułowych...

EU OS – przyszły europejski system operacyjny?

8 miesięcy temu W ostatnim czasie pojawiła się koncepcja utworzenia EU OS, czyli systemu operacyjnego przeznaczonego dla instytucji publicznych na terenie Unii Europejskiej. Byłby to system oparty na Linuxie, a konkretnie na dystrybucji Fedora, czyli pochodnej syste...

Klienci Millennium oszukiwani w najgorszy sposób. ...

8 miesięcy temu Klienci Millennium są oszukiwani w najgorszy możliwy sposób. Bank wydał arcyważny komunikat dotyczący wiadomości nawołującej do zaktualizowania aplikacji. Wejście w link może doprowadzić do utraty pieniędzy. Millennium radzi, jak nie dać się nabrać. ...

CORSAIR---narzędzie-do-aktualizacji-oprogramowania...

in4.pl 8 miesięcy temu Firma CORSAIR udostępnił dziś nowe, bezpłatne narzędzie internetowe do łatwej aktualizacji systemu sprzętowego nagradzanych urządzeń peryferyjnych CORSAIR za pośrednictwem przeglądarki internetowej. Narzędzie do aktualizacji systemu sprzętowego CORSA...

Firma SAP publikuje aktualizacje bezpieczeństwa 04...

8 miesięcy temu Notatka Opis Krytyczność CVSS 3581961 [CVE-2025-27429] Luka w zabezpieczeniach polegająca na wstrzykiwaniu kodu w SAP S/4HANA (chmura prywatna) Produkt – SAP S/4HANA (Private Cloud), Versions – S4CORE 102, 103, 104, 105, 106, […].

Microsoft publikuje aktualizację przeglądarki Micr...

8 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 135.0.3179.54. Aktualizacja zawiera poprawki do 10 podatności.

Z jakiego rodzaju drewna jest skrzynka?

dwamichaly.pl 8 miesięcy temu Z jakiego rodzaju drewna jest skrzynka? Czy kiedykolwiek zastanawiałeś się, z jakiego rodzaju drewna wykonana jest skrzynka, którą właśnie masz przed sobą? Drewno jest jednym z najpopularniejszych materiałów używanych do produkcji skrzynek, ze względ...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

8 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Cisco informuje o nowych podatnościach. (P25-103)

8 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

#IngressNightmare – czyli jak przejąć klaster Kube...

8 miesięcy temu Podatności określane jako krytyczne mogą wzbudzać skrajne emocje. W sekuraku jesteśmy pewni, iż nie wszyscy zgodzą się z punktacją CVSS 3.1 (9.8/10) przypisaną do serii podatności określonych jako IngressNightmare, które zostały opisane 24.03.2025 pr...

Dwie grube podatności w SonicWall Firewall oraz Ci...

8 miesięcy temu Ujawnione ostatnio podatności w urządzeniach sieciowych Cisco oraz SonicWall zwracają uwagę na istotne zagrożenia związane z infrastrukturą VPN i firewalli....

Samsung aktualizuje kluczową aplikację. Będzie szy...

8 miesięcy temu Jedna z aplikacji Samsunga, która dobrze znana jest użytkownikom telefonów tej marki, doczekała się aktualizacji. Mowa o przeglądarce internetowej, która może być wykorzystywana przez setki tysięcy osób. I choć jej popularność nie jest tak duża, jak ...

Podatność w Google Cloud Run umożliwia nieautoryzo...

8 miesięcy temu Specjaliści cyberbezpieczeństwa z Tenable ujawnili szczegóły w tej chwili załatanej już podatności eskalacji uprawnień w Google Cloud Platform (GCP) Cloud Run. Luka...

Komunikacja wewnętrzna w firmie – jak usprawnić pr...

8 miesięcy temu Efektywna komunikacja wewnętrzna w firmie to fundament sprawnie działającej organizacji. Usprawnia przepływ informacji, poprawia współpracę zespołów i…

Uwaga iPhone-owcy. Nowy iOS 18.4 łata przeszło 60 ...

8 miesięcy temu Szczegóły o załatanych podatnościach dostępne są tutaj. Z „ciekawszych” podatności mamy: ❌ Możliwość przejęcia telefonu, po przesłaniu do niego „odpowiednio spreparowanego pliku audio”❌ Możliwość zdobycia pełnych uprawnień root przez appki❌ Tajemnicz...

Krajobraz zagrożeń 24-30/03/25

8 miesięcy temu Na DrayTeki zawsze można "liczyć"; znów chińskie grupy APT; Phishing "na komornika" nie tylko na Polaków.

Wykryto trzy możliwości obejścia zabezpieczeń w Ub...

8 miesięcy temu W ostatnim czasie odkryto trzy nowe obejścia zabezpieczeń w ograniczeniach przestrzeni nazw użytkowników nieuprzywilejowanych w systemie Ubuntu Linux. Podatności te...

Eksperci twierdzą, iż było włamanie. Oracle zaprze...

8 miesięcy temu Oracle kategorycznie zaprzeczyło, by jego systemy Cloud miały zostać naruszone, ale przykładowe dane udostępnione przez hakera wydają się dowodzić czegoś...

Next.js informuje o nowej podatności w swoich prod...

8 miesięcy temu Next.js informuje o nowej podatności w swoich produktach.

CrushFTP informuje o nowej podatności w swoich pro...

8 miesięcy temu CrushFTP informuje o nowej podatności w swoich produktów.

Mozilla publikuje nowe aktualizacje swoich produkt...

8 miesięcy temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacje zawierają poprawki do 1 podatności.

GitLab publikuje aktualizacje dla swoich produktów...

8 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do siedmiu podatności,.

Dwie podatności w oprogramowaniu Streamsoft Presti...

8 miesięcy temu W oprogramowaniu Streamsoft Prestiż wykryto 2 podatności różnego typu (CVE-2024-11504 oraz CVE-2024-7407).

Firefox także łata błąd związany z ucieczką z sand...

8 miesięcy temu Ledwo zdążyliśmy poinformować o tym, iż Chrome łata błąd wykorzystywany w kampanii ForumTroll, a podatność tego samego typu łata Firefox. Została oznaczona numerem CVE-2025-2857. Jest ona bezpośrednio powiązana ze znalezioną wcześniej podatnością w C...

Jakie podatności znajdują najczęściej pentesterzy?...

8 miesięcy temu Po przeprowadzeniu ponad 10 000 zautomatyzowanych testów penetracyjnych sieci wewnętrznych w ciągu zeszłego roku firma vPenTest opisała w formie zbiorczego...