Podatności i biuletyny

Firefox także łata błąd związany z ucieczką z sand...

1 miesiąc temu Ledwo zdążyliśmy poinformować o tym, iż Chrome łata błąd wykorzystywany w kampanii ForumTroll, a podatność tego samego typu łata Firefox. Została oznaczona numerem CVE-2025-2857. Jest ona bezpośrednio powiązana ze znalezioną wcześniej podatnością w C...

Jakie podatności znajdują najczęściej pentesterzy?...

1 miesiąc temu Po przeprowadzeniu ponad 10 000 zautomatyzowanych testów penetracyjnych sieci wewnętrznych w ciągu zeszłego roku firma vPenTest opisała w formie zbiorczego...

Podatność w aplikacji Fast CAD Reader

1 miesiąc temu W aplikacji Fast CAD Reader (Beijing Honghu Yuntu Technology) wykryto podatność CVE-2025-2098 typu Incorrect Privilege Assignment.

Podatność w oprogramowaniu OXARI ServiceDesk

1 miesiąc temu W oprogramowaniu OXARI ServiceDesk firmy Infonet Projekt SA wykryto podatność typu Incorrect Authorization (CVE-2025-1542).

Krytyczne podatności w kontrolerze Ingress-Nginx w...

1 miesiąc temu W popularnym kontrolerze Ingress-Nginx w wersjach do 1.12.0 i 1.11.4 włącznie znaleziono krytyczne podatności umożliwiające zdalne wykonanie kodu bez konieczności uwierzytelnienia. Ingress-Nginx Ingress-Nginx jest domyślnym kontrolerem zarządzania ru...

Kiedy podatność przypomina backdoora – Next.js CVE...

1 miesiąc temu Krytyczna podatność (CVSS3.1 na poziomie 9.1) we frameworku JS ściąganym niemal 10 milionów razy w tygodniu, która pozwala na obejście uwierzytelniania? Brzmi jak idealna piątkowa publikacja. Tak też się stało 21.03.2025, kiedy światło dzienne ujrzał...

Krajobraz zagrożeń 17-23/03/25

1 miesiąc temu XLoader (nie tylko) w Polsce; Chińczycy z MIrrorFace atakują w Europie; czy się wykraść coś co już wykradziono?.

Cyberataki na sektor finansowy w UE: banki i ich k...

1 miesiąc temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) przeanalizowała 488 incydentów cybernetycznych w sektorze finansowym UE między styczniem 2023 a czerwcem 2024. Okazuje się, iż w cyberprzestrzenii dominują ataki DDoS i socjotechniczne, a najw...

Podatności w oprogramowaniu SIMPLE.ERP

1 miesiąc temu W oprogramowaniu SIMPLE.ERP wykryto 2 podatności różnego typu (CVE-2024-8773 oraz CVE-2024-8774).

Zmiana adresu firmy KRS 2025 - ile zgłoszeń po zmi...

1 miesiąc temu Zmiana adresu firmy powinna być prosta. Tymczasem w Polsce to biurokratyczna przeprawa, która może kosztować czas, nerwy, a choćby mandat. Dlaczego jedno zgłoszenie nie wystarcza? Dowiedz się, co proponuje Fundacja „Można Lepiej!”, aby skończyć z abs...

Chiński ChatGPT wektorem ataku

1 miesiąc temu Dzisiaj znowu piszemy o ChacieGPT. Tym razem jednak nie o tym od OpenAI, ale o jego chińskim odpowiedniku. Nazywa się...

Jaki silnik elektryczny do pontonu forum?

shape.pl 1 miesiąc temu Jaki silnik elektryczny do pontonu forum? Jaki silnik elektryczny do pontonu forum? Poszukując odpowiedniego silnika elektrycznego do pontonu, warto zasięgnąć opinii na forum internetowym. W artykule tym omówimy różne rodzaje silników elektrycznych d...

Takim, jakim jesteśmy my, Polacy…

piotrkoj.pl 1 miesiąc temu Doskonałe przemówienie Vance’a, który po prostu powiedział otwarcie to, o czym nie trzeba było głośno mówić: celem globalizacji nie było wyrównywanie różnic, tylko rachunek ekonomiczny. Państwa rozwijające się miały stać się poddostawcami zachodniego...

MySCADA myPRO Manager – trywialne podatności w opr...

1 miesiąc temu Internet Rzeczy jest często wyśmiewany przez nas na łamach sekuraka za niską jakość kodu, brak świadomości producentów oraz brak wsparcia produktów. Dodając do tego kuriozalne stosy technologiczne (jak kontrola łóżka przez chmurę), otrzymujemy katast...

Schneider Electric informuje o nowych podatnościac...

1 miesiąc temu Firma Schneider Electric opublikowała informacje dotyczące luk bezpieczeństwa w swoich produktach.

Firma Siemens informuje o nowych podatnościach w s...

1 miesiąc temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

1 miesiąc temu Atlassian publikuje poprawki do swoich produktów.

Czy rowery elektryczne się psują?

shape.pl 1 miesiąc temu Czy rowery elektryczne się psują? Rowery elektryczne stają się coraz popularniejsze wśród osób poszukujących ekologicznych i wygodnych środków transportu. Jednak wiele osób zastanawia się, czy rowery elektryczne są trwałe i czy często się psują. W ty...

Nowa Toyota to będzie hit. Jest prosta, tania i TA...

1 miesiąc temu Nowa Toyota FT-Me zajmuje pół miejsca parkingowego, a gdy ustawi się prostopadle, wówczas zastwia tylko jedną trzecią powierzchni. Do tego ma wnętrze podatne na aranżację i panele fotowoltaiczne na dachu. Tak wygląda najtańszy model japońskiej marki....

Krytyczna podatność w produktach Apache. (P25-084)...

1 miesiąc temu Krytyczna podatność w produktach Apache.Wykorzystanie podatności umożliwia zdalne wykonanie kodu.

Rockwell Automation informuje o nowych podatnościa...

1 miesiąc temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Mitsubishi Electric informuje o nowych podatnościa...

1 miesiąc temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Firma CODESYS informuje o nowych podatnościach. (P...

1 miesiąc temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Microsoft Patch Day. Łatanie 56 luk w zabezpieczen...

dobierajka.pl 1 miesiąc temu Podczas Patch Day w marcu 2025 r. firma Microsoft usunęła 56 luk w zabezpieczeniach systemu Windows – o jedną mniej niż w zeszłym miesiącu. Sześć luk sklasyfikowano jako krytyczne, a 50 jako ważne. Podajemy informacje ...

Cisco ogłosiło, iż wszyscy użytkownicy rozwiązań C...

1 miesiąc temu Niedawne pojawienie się zaawansowanych modeli AI, takich jak DeepSeek, skłoniło wiele firm do blokowania do nich dostępu zgodnie z politykami bezpieczeństwa. Z jednej strony specjaliści ds. sztucznej inteligencji chętnie korzystają z darmowych modeli...

Posiadasz jeszcze Xboksa 360? Uważaj na tę lukę w ...

dobierajka.pl 1 miesiąc temu W sieci pojawił się nowy exploit, który może poważnie zagrozić bezpieczeństwu konsol Xbox 360. Jego zastosowanie wymaga jedynie posiadania nośnika USB, ale konieczne jest posiadanie fizycznego dostępu do sprzętu. Źródło:

Krajobraz zagrożeń 9-16/03/25

1 miesiąc temu UNC3886 atakuje Junipery, a APT37 - Androidy; "zainstaluj sobie stealera"; zmiennokształtne rozszerzenia.

Podatność w oprogramowaniu BotSense NASK - PIB

1 miesiąc temu W oprogramowaniu BotSense NASK-PIB wykryto podatność typu Improper Neutralization of Value Delimiters (CVE-2025-1774).

Krytyczna luka bezpieczeństwa w starszych wersjach...

1 miesiąc temu Badacze z firmy ESET odkryli poważną lukę bezpieczeństwa w starszych wersjach systemu Windows, oznaczoną jako CVE-2025-24983. Umożliwia ona cyberprzestępcom przejęcie kontroli nad komputerami użytkowników, co może prowadzić do kradzieży danych, zdaln...

Łatajcie Fortinet! Ataki prowadzą do szyfrowania i...

1 miesiąc temu Forescout, firma zajmująca się cyberbezpieczeństwem, ostrzega, iż „rosyjski aktor zagrożeń” wykorzystuje dwie luki w zaporze sieciowej Fortinet w atakach prowadzących...

CVE-2025-30066 – kolejny atak na łańcuch dostaw w ...

1 miesiąc temu 1 4 marca 2025 roku po raz kolejny mogliśmy przekonać się jak łatwo można przeprowadzić atak na łańcuch dostaw (ang. supply chain attack). Wystarczy uderzyć w kruchość ludzkiej weryfikacji w danym projekcie, którego popularność jest na tyle duża (lub...

#CyberMagazyn: Cyberprzestępcy a media. Co piszą o...

1 miesiąc temu Kluczowe jest rozróżnienie rodzajów ataków. Najczęstsze z nich to tzw. **DDoS-y oraz ransomware.** Pierwsza grupa polega na wysłaniu ogromnej liczby pakietów sieciowych z wielu urządzeń, co często skutkuje przeciążaniem serwera, a w konsekwencji zapr...

GitLab publikuje aktualizacje dla swoich produktów...

1 miesiąc temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do dziewięciu podatności,.

Firma ABB informuje o nowych podatnościach w swoic...

1 miesiąc temu Firma ABB informuje o nowych podatnościach.

GitLab naprawia podatności związane z biblioteką r...

1 miesiąc temu GitLab ogłosił wydanie nowych wersji oprogramowania. Aktualizacja dotyczy zarówno Community Edition, jak i Enterprise Edition. Poprawione wersje to 17.9.2, 17.8.5 oraz 17.7.7. Najważniejsza poprawka dotyczy dwóch podatności (CVE-2025-25291, CVE-2025...

Microsoft usuwa siedem luk typu zero-day oraz 50 i...

1 miesiąc temu We wtorek Microsoft opublikował aktualizacje zabezpieczeń obejmujące 57 nowych zagrożeń oraz dodatkowe 20 z poprzedniego miesiąca, co łącznie daje 77...

Cisco informuje o nowych podatnościach. (P25-077)

1 miesiąc temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Firma Siemens informuje o nowych podatnościach w s...

1 miesiąc temu Firma Siemens informuje o nowych podatnościach w swoich produktach.

FortiNET wydaje aktualizacje dla swoich produktów....

1 miesiąc temu Firma FortinNET wydała aktualizacje dla swoich produktów.

Microsoft publikuje aktualizacje przeglądarki Micr...

1 miesiąc temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 134.0.3124.66. Aktualizacja zawiera poprawki do 5 podatności wraz z krytyczną CVE-2025-24201.

Krytyczna luka w zabezpieczeniach PHP wykorzystywa...

1 miesiąc temu Hakerzy zaczęli masowo wykorzystywać krytyczną lukę w zabezpieczeniach PHP, mogącą umożliwić zdalne wykonywanie kodu na podatnych serwerach – ostrzega firma...

Dlaczego hackowanie aplikacji webowych jest proste...

1 miesiąc temu Zapraszamy Cię na najnowszą edycję szkolenia: dlaczego hackowanie aplikacji webowych jest proste? Ponownie zaprezentujemy najciekawsze, najpoważniejsze czy najbardziej absurdalne podatności zlokalizowane w ostatnim ~roku. Na szkolenie możesz zapisać ...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

1 miesiąc temu Firma Apple wydała aktualizacje dla swoich produktów.

Google publikuje aktualizację przeglądarki Chrome ...

1 miesiąc temu Firma Google wydała aktualizację Chrome do wersji 134.0.6998.35/36 Aktualizacja eliminuje 9 podatności.

Za co odpowiadają gumy stabilizatora?

bydgoszczinaczej.pl 1 miesiąc temu Za co odpowiadają gumy stabilizatora? Gumy stabilizatora są jednym z kluczowych elementów zawieszenia samochodu. Pełnią istotną rolę w zapewnianiu stabilności i kontroli podczas jazdy. W tym artykule dowiesz się, jakie są funkcje gum stabilizatora or...

Krajobraz zagrożeń 3-9/02/25

1 miesiąc temu Co nowego na cyberfroncie w Ukrainie?; fałszywe doładowania Orange; botnet na telewizory.

Krajobraz zagrożeń 3-9/03/25

1 miesiąc temu Co nowego na cyberfroncie w Ukrainie?; fałszywe doładowania Orange; botnet na telewizory.

Musk powiedział, iż za atakiem na X stoją ukraińsk...

1 miesiąc temu Wczoraj przez cały dzień serwis X (dawniej Twitter) nie działał poprawnie. Dziś Elon Musk poinformował, iż przyczyną niestabilności serwisy był atak, za którym stoją adresy IP z terenu Ukrainy. Musk nie sprecyzował o jaki atak chodziło, ale wszystko ...

Microsoft publikuje aktualizacje przeglądarki Micr...

1 miesiąc temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Extended Stable Channel do wersji 134.0.3124.51. Aktualizacja zawiera poprawki do 10 podatności.

Atak DDoS na X. Musk: adresy IP pochodziły z Ukrai...

1 miesiąc temu W poniedziałek 10 marca br. występowały **problemy z działaniem platformy X**. Wielu z Was informowało nas o trudnościach. Dostawaliśmy także sygnały zza granicy, gdzie sytuacja wyglądała podobnie. Ta **globalna awaria platformy miała związek z ataki...