Podatności i biuletyny

Firma CODESYS informuje o nowych podatnościach. (P...

cert.pse-online.pl 1 miesiąc temu Firma CODESYS informuje o nowych podatnościach w swoich produktach.

Rockwell Automation informuje o nowych podatnościa...

cert.pse-online.pl 1 miesiąc temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Poważne luki w ponad 100 modelach laptopów Dell. A...

imagazine.pl 1 miesiąc temu Zespół ds. cyberbezpieczeństwa Cisco Talos odkrył pięć poważnych luk w oprogramowaniu układowym (firmware) Dell ControlVault. Podatności, nazwane zbiorczo „ReVault”, dotyczą ponad 100 modeli laptopów biznesowych marki Dell, w tym popularnych serii La...

Google Chrome 139 do pobrania. Ważna aktualizacja

dobreprogramy.pl 1 miesiąc temu Google Chrome 139 jest już dostępny do pobrania lub zaktualizowania przez ustawienia przeglądarki. Choć docelowo nowe wydanie Chrome'a i tak zostanie pobrane automatycznie, warto pamięta, iż proces można wymusić wcześniej, a tym samym szybciej zadbać...

Cisco potwierdza wyciek danych użytkowników – winn...

sekurak.pl 1 miesiąc temu Producenci sprzętu sieciowego trafiają na łamy sekuraka stosunkowo często. Tym razem jednak nie informujemy o nowej podatności, a o wycieku informacji ze strony cisco.com. W przytoczonej publikacji prasowej, firma informuje o tym, iż atakujący przy p...

Mitsubishi Electric informuje o nowych podatnościa...

cert.pse-online.pl 1 miesiąc temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Ponad 100 modeli laptopów Dell podatnych na zdalne...

itwiz.pl 1 miesiąc temu Zespół Cisco Talos ujawnił pięć poważnych podatności w firmware Dell ControlVault3 oraz w jego interfejsach API dla systemu Windows. Luki, zbiorczo nazwane ReVault, dotyczą ponad 100 modeli laptopów Dell – w tym serii Latitude, Precision i Rugged – p...

Dell publikuje krytyczny alert - nie ignoruj tej a...

ithardware.pl 1 miesiąc temu Dell opublikował oficjalny komunikat w sprawie krytycznej luki bezpieczeństwa, która dotyczy milionów laptopów z serii Precision i Latitude. Problem związany jest z podatnością układów Broadcom BCM5820X, wykorzystywanych...

MObywatel zmienił się nie do poznania. Jak zaktual...

facet.interia.pl 1 miesiąc temu mObywatel doczekał się nowej wersji. Zmian jest naprawdę mnóstwo i można stwierdzić, iż aplikacja zmieniła się nie do poznania. Jak zaktualizować ją do najnowszej wersji, aby móc korzystać ze wszystkich nowości? W przypadku platformy mObywatel jest t...

Jak zachować balans pomiędzy pracą a higieną psych...

mojafirma.infor.pl 1 miesiąc temu Zamknięcia miesiąca, nieprzekraczalne terminy, sprawozdania finansowe, kontrole i audyty, pilnowanie budżetów, aktualizowanie prognoz, ciągłe doszkalanie się, nauka nowych technologii, wreszcie duża odpowiedzialność – to tylko niektóre przykłady z ko...

Nowe luki w zabezpieczeniach urządzeń Lenovo

kapitanhack.pl 1 miesiąc temu Okazuje się, iż w zabezpieczeniach urządzeń Lenovo istnieje kilka luk – w tym takie, które mogą umożliwić atakującym wdrożenie trwałych...

Aktualizacja Windows 10 do 11 niemożliwa? Oto powo...

dobreprogramy.pl 1 miesiąc temu Microsoft wyjaśnia, dlaczego użytkownicy niektórych komputerów nie mogą zaktualizować systemu z Windows 10 do Windows 11. Szczegóły podano w świeżej publikacji na oficjalnych stronach wsparcia.

#CyberWojska Litwy – na drodze do nowoczesności i ...

cyberdefence24.pl 1 miesiąc temu W 2023 roku Narodowe Centrum Cyberbezpieczeństwa (NCSC) odnotowało 2378 incydentów, co oznacza 30% spadek względem 2022 roku – jednak **liczba poważnych ataków wzrosła o 12%**. Największe zagrożenia to **[DDoS](https://cyberdefence24.pl/cyberbezpiecz...

Apple wydało aktualizację na wszystkie swoje urząd...

sekurak.pl 1 miesiąc temu W wtorek Apple wypuściło łatkę bezpieczeństwa na wszystkie swoje urządzenia. Poprawki objęły podatność CVE-2025-6558 wykorzystywaną jako zero-day w przeglądarce Google Chrome. Luka znajdowała się w kodzie open-source WebKit, który jest wykorzystywany...

Palo Alto publikuje nowe aktualizacje dla swoich p...

cert.pse-online.pl 1 miesiąc temu Palo Alto wydało aktualizację dla swoich produktów.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 miesiąc temu Firma Google wydała aktualizację Chrome do wersji 138.0.7204.183/.184 łatając krytyczną podatność.

Chińskie kamery z krytycznymi podatnościami – Dahu...

sekurak.pl 1 miesiąc temu Rumuńska firma Bitdefender opublikowała broszurę, w której informuje o załatanych niedawno podatnościach odnalezionych w kamerach chińskiego producenta Dahua. Badacze zaznaczają, iż podczas wewnętrznego audytu firmy wytwarzającej te kamery ujawniono ...

Firma Apple publikuje aktualizacje zabezpieczeń dl...

cert.pse-online.pl 1 miesiąc temu Firma Apple wydała aktualizacje dla swoich produktów.

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 1 miesiąc temu Firma Solar Winds informuje o podatnościach w swoich produktach.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 1 miesiąc temu Broadcom informuje o nowych podatnościach w produktach VMware.

GitLab publikuje aktualizacje dla swoich produktów...

cert.pse-online.pl 1 miesiąc temu GitLab wydaje aktualizacje swoich produktów.

W pamięci i na stercie – SonicWall SMA100 dziurawy...

kapitanhack.pl 1 miesiąc temu Przypadek, który dzisiaj opiszemy, przypomina, iż bezpieczeństwo w urządzeniach sieciowych nie może być jedynie marketingowym hasłem – błędy w parsowaniu...

Krajobraz zagrożeń 21-27/07/25

cert.orange.pl 1 miesiąc temu Sharepoint na celowników APT; FireAnt - ataki poprzez wirtualizatory; zatruty asystent AI; Quishing na FIDO; Słoń kontra drony.

Podatność w oprogramowaniu TSplus Remote Access

cert.pl 1 miesiąc temu W oprogramowaniu TSplus Remote Access wykryto podatność umożliwiającą poznanie hasha PINu zabezpieczającego aplikację przed uruchomieniem (CVE-2025-5922).

Miliony klientów zagrożonych. Chodzi o popularne g...

telepolis.pl 1 miesiąc temu Miłośnicy pikantnej zabawy mają problem. Urządzenia firmy produkującej gadżety dla dorosłych są podatne na prosty atak.Mowa o urządzeniach marki Lovense. Specjalizuje się ona w zaawansowanych, interaktywnych akcesoriach erotycznych, które można np. s...

Podatności w Filesystem MCP Server od Anthropica

sekurak.pl 1 miesiąc temu Tematy związane z agentami LLM jeszcze przez długi czas będą na czele gorących zagadnień. Głównie za sprawą usprawnień i automatyzacji. Jednak wprowadzany na prędce standard MCP oraz wiele rozwiązań na nim bazujących to wciąż świetne miejsce do naduż...

Disrupting Active Exploitation of On-Premises Shar...

itcontent.eu 1 miesiąc temu Microsoft ujawnia falę ataków na serwery SharePoint – setki instytucji na całym świecie padły ofiarą zaawansowanego cyberataku wykorzystującego luki „ToolShell”. Zidentyfikowano aktywność grup powiązanych z Chinami, a eksperci ostrzegają: choćby po a...

Czy telefony odbierają dzieciństwo najmłodszym? Ek...

facet.interia.pl 1 miesiąc temu Dzieci korzystające ze telefonów przed 13. rokiem życia są szczególnie podatne na zaburzenia psychiczne, problemy z emocjami i obniżone poczucie własnej wartości. Eksperci apelują o wprowadzenie globalnych ograniczeń i większe zaangażowanie rodziców,...

ICS-CERT informuje o podatnościach w produktach fi...

cert.pse-online.pl 1 miesiąc temu ICS-CERT informuje o podatnościach w produktach firmy Honeywell.

Samochody elektryczne na celowniku hakerów. Jak ch...

300gospodarka.pl 1 miesiąc temu Rynek samochodów elektrycznych dynamicznie rośnie, również w Polsce. Coraz częściej auta te przypominają komputery na kołach – łączą się z chmurą, pobierają aktualizacje online i korzystają z aplikacji oraz systemów infotainment. Ta cyfrowa rewolucja...

Krytyczne podatności w SharePoint

instytutcyber.pl 1 miesiąc temu W lipcu 2025 r. ujawniono i natychmiast zauważono aktywne wykorzystanie poważnych luk bezpieczeństwa w oprogramowaniu Microsoft SharePoint, powszechnie wykorzystywanym przez organizacje na całym świecie. Sytuacja objęła zarówno sektor rządowy, jak i ...

Podatności sprzed dekady przez cały czas narażają ...

cyberdefence24.pl 1 miesiąc temu [W Deep Specter](https://reporter.deepspecter.com/the-internet-red-button-a-2016-bug-still-lets-anyone-kill-solar-farms-in-3-clicks-042eeca7df33) przeprowadzono śledztwo, które dotyczyło obecnych od wielu lat podatności w systemach zarządzania i moni...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 1 miesiąc temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 18 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 miesiąc temu Firma Google wydała aktualizację Chrome do wersji 138.0.7204.157/.158.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 miesiąc temu Firma ABB informuje o nowych podatnościach.

Elektryki na celowniku hakerów. Jak realne są zagr...

manager24.pl 1 miesiąc temu Rynek samochodów elektrycznych na świecie i w Polsce dynamicznie rośnie. Ich liczba niedługo przekroczy 100 tys szt. Łączą się z chmurą, aktualizują zdalnie oprogramowanie, są wyposażone w dziesiątki aplikacji i rozbudowane systemy infotainment. Cora...

Domain Symbiosis: How Automotive and Cloud are Con...

dou.eu 1 miesiąc temu In recent years, the lines between the automotive industry and the tech sector have started to blur. What was once a mechanical domain is now rapidly becoming a digital one. As vehicles become smarter, more connected, and software-driven, cloud...

SharePoint pod atakami ransomware. Microsoft potwi...

dou.eu 1 miesiąc temu Microsoft potwierdza, iż niektóre grupy, które wcześniej wykorzystywały zero-day w SharePoint Server, zaczęły wdrażać oprogramowanie ransomware – informuje Reuters.Od cyberszpiegostwa do wymuszeńPierwotnie CVE‑2025‑53770 była wykorzystywana przez gru...

Chińskie grupy wykorzystują lukę zero-day w ShareP...

cyberdefence24.pl 1 miesiąc temu [Jak opisywaliśmy na łamach CyberDefence24.pl](https://cyberdefence24.pl/cyberbezpieczenstwo/zero-day-w-microsoft-sharepoint-pilna-aktualizacja), luka **[CVE-2025-53770](https://nvd.nist.gov/vuln/detail/CVE-2025-53770)** umożliwia m.in. zdalne wykona...

Cyberszpiedzy atakują rządy, telekomy i strategicz...

manager24.pl 1 miesiąc temu Analitycy bezpieczeństwa cybernetycznego z Check Point Research ostrzegają przed krytyczną luką zero-day w środowiskach lokalnych Microsoft SharePoint. Błąd, oznaczony jako CVE-2025-53770, ma być już aktywnie wykorzystywany przez cyberprzestępców dzi...

Luka z 2017 roku aktywnie wykorzystywana w atakach...

avlab.pl 1 miesiąc temu Zdarza się, iż podczas testów bezpieczeństwa anty-malware obserwujemy wzmożone pojawianie się pewnych typów plików, dokumentów, które krążą po Internecie, a które zbieramy w celu wykorzystania w naszych badaniach z serii Advanced In-The-Wild Malware ...

GVM (Greenbone Vulnerability Management) – Komplet...

securitybeztabu.pl 1 miesiąc temu Czym jest GVM? Słyszałeś o OpenVas? Greenbone Vulnerability Management (GVM) to otwartoźródłowy pakiet narzędzi do skanowania i zarządzania podatnościami w sieciach komputerowych. Projekt ten narodził się jako OpenVAS (Open Vulnerability Assessment S...

Sprawa luki w SharePoint. Tysiące instancji wciąż ...

cyberdefence24.pl 1 miesiąc temu W poniedziałek informowaliśmy na naszych łamach o **podatności zero-day**, którą odkryto w usłudze SharePoint. Microsoft [potwierdził jej istnienie](https://cyberdefence24.pl/cyberbezpieczenstwo/zero-day-w-microsoft-sharepoint-pilna-aktualizacja) i o...

Krajobraz zagrożeń 14-20/07/25

cert.orange.pl 1 miesiąc temu 0-day w SharePoint; Operacja Eastwood; AI pomaga grupom APT; Github jako źródło malware; kolejne RCE w Chrome.

Microsoft informuje o podatnościach w Sharepoint S...

cert.pse-online.pl 1 miesiąc temu Produkt Microsoft SharePoint Server Subscription Edition – versions prior to KB5002768 Microsoft SharePoint Server 2016 (No update available yet) Microsoft SharePoint Server 2019 – versions prior to KB5002754 Numer CVE […].

Krytyczna luka w SharePoint. Microsoft publikuje a...

dou.eu 1 miesiąc temu Hakerzy wykorzystują nowo odkrytą lukę w lokalnych wersjach SharePoint Server, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia. Luka została zakwalifikowana jako krytyczna (CVSS 9.8), a Microsoft wydał pilne poprawki zabezpieczeń, – inform...

Luka w zabezpieczeniach serwera Microsoft Sharepoi...

ithardware.pl 1 miesiąc temu Nowa krytyczna luka typu zero-day w popularnym oprogramowaniu serwerowym Microsoft SharePoint została wykorzystana przez hakerów, powodując chaos w firmach, na uczelniach oraz w instytucjach rządowych na całym świecie. Mimo iż Microsoft...

Przemysł 4.0: co oferuje explitia?

plotkibiznesowe.pl 1 miesiąc temu Żyjemy w epoce cyfrowej transformacji, która znacząco zmienia sposób myślenia o produkcji. Według raportu Precedence Research wartość globalnego rynku Przemysłu 4.0 ma wzrosnąć ze 190 miliardów USD w 2025 roku do niemal 885 miliardów USD w 2034 roku....

Groźna luka w SharePoint aktywnie wykorzystywana p...

kapitanhack.pl 1 miesiąc temu CVE-2025-53770 to poważna podatność w on-premisowych serwerach SharePoint, umożliwiająca instalację backdoora oraz przejęcie kluczy bezpieczeństwa systemu, co może skutkować zdobyciem...

Zero-day w Microsoft SharePoint. Pilna aktualizacj...

cyberdefence24.pl 1 miesiąc temu Podatność **zero-day** w [Microsoft](https://cyberdefence24.pl/technologie/zobowiazania-cyfrowe-microsoftu-wazne-dzialania-giganta-w-europie) SharePoint została wykorzystana w cyberataku na dużą skalę, który doprowadził do kompromitacji serwerów **75...