Podatności i biuletyny

Czerwcowy Wtorek Microsoftu 2025. (P25-175)

cert.pse-online.pl 1 miesiąc temu 10 czerwca 2025 r. firma Microsoft opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu wyeliminowanie luk w zabezpieczeniach wielu produktów. Zawiera krytyczne aktualizacje dla następujących produktów: W tym miesiącu Patch Tuesday […].

Krajobraz zagrożeń 02/06-08/06/25

cert.orange.pl 1 miesiąc temu Ataki poprzez webmail; Made/Hacked in China; zyski ponad idee; nowy wiper w Ukrainie;.

Firma SAP publikuje aktualizacje bezpieczeństwa 06...

cert.pse-online.pl 1 miesiąc temu 10 czerwca 2025 r. firma SAP opublikowała ostrzeżenia dotyczące bezpieczeństwa, mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Zawarto aktualizacje dla następujących elementów: Link Opis Krytyczność CVSS 3600840 [CVE-2025-42989] […]...

Mozilla publikuje nowe aktualizacje swoich produkt...

cert.pse-online.pl 1 miesiąc temu Mozilla wydaje aktualizację do swoich produktów. Aktualizacja zawiera poprawki do 2 podatności.

Google publikuje aktualizacje przeglądarki Chrome ...

cert.pse-online.pl 1 miesiąc temu Firma Google wydała aktualizację Chrome do wersji 137.0.7151.103/.104 Aktualizacja eliminuje 2 podatności.

RHEL 10 – kolejna wersja komercyjnego Linuxa

avlab.pl 1 miesiąc temu 20 maja zaprezentowano najnowszą wersję systemu Red Hat Enterprise Linux, czyli popularnej komercyjnej dystrybucji, która znalazła zastosowanie szczególnie w środowiskach wymagających wsparcia technicznego, ale też pewnej stabilności w zakresie obowi...

Ogromna wpadka morele.net. Można było pobrać dane ...

telepolis.pl 1 miesiąc temu Jeden z największych w Polsce sklepów internetowych z elektroniką — morele.net — zaliczył ogromną wpadkę. Dane wszystkich klientów były dostępne do pobrania.O sprawie pisze serwis Zaufana Trzecia Strona. Okazuje się, iż morele.net najwyraźniej nie wy...

Krytyczna podatność w Cisco ISE – “losowe” poświad...

sekurak.pl 1 miesiąc temu Cisco ISE (Identity Services Engine) to rozwiązanie łączące cechy NAC (Network Access Control) i AAA (Authentication, Authorization, and Accounting) – pozwala na realizację polityk dostępu do sieci oraz segmentację. Występuje zarówno w wersjach on-pr...

Chińska "superambasada" nad kluczowymi światłowoda...

forsal.pl 1 miesiąc temu Chiny planują wybudować "superambasadę" w Londynie, budynek miałby być zlokalizowany blisko wrażliwego węzła krytycznych kabli komunikacyjnych, które mogą być podatne na ataki. Proponowana lokalizacja znajduje się bezpośrednio między centrami finanso...

35 000 urządzeń systemów zasilania słonecznego pod...

kapitanhack.pl 1 miesiąc temu Badacze z Forescout przeprowadzili niedawno analizę, która wykazała, iż około 35 000 urządzeń systemów zasilania słonecznego jest wyeksponowanych w Internecie...

Kopał kryptowaluty na serwerach firmy hostingowej

ithardware.pl 1 miesiąc temu Firma hostingowa padła ofiarą poważnego cyberataku, w wyniku którego poniosła straty sięgające milionów dolarów. Wszystko przez zorganizowaną akcję hakera, który wykorzystał luki w zabezpieczeniach serwerów do...

Nowe badania ujawniają obecność mikroplastiku w tk...

facet.interia.pl 1 miesiąc temu Badania wskazują, iż mikroplastik, obecny choćby w bardzo małych ilościach, może dostać się do tkanek ludzkiego organizmu i potencjalnie wywoływać skutki zdrowotne, w tym przyczyniać się do rozwoju raka jelita grubego. Sugerowane mechanizmy obejmują ...

Krytyczna podatność w Roundcube od 10 lat

avlab.pl 1 miesiąc temu W popularnym przeglądarkowym kliencie poczty elektronicznej Roundcube znaleziono podatność CVE-2025-49113 pozwalającą na zdalne wykonanie kodu w systemie operacyjnym serwera hostującego tę aplikację (w wielu przypadkach jest to sam serwer obsługujący...

Windows 11: jak zaktualizować z Windowsa 10 na sta...

dobreprogramy.pl 1 miesiąc temu Jeśli posiadasz starszy komputer z Windowsem 10 i chciałbyś zainstalować na nim najnowsze wydanie systemu, to nic straconego. W tym poradniku pokazujemy prosty sposób na aktualizację systemu na urządzeniu niespełniającym wymagań narzuconych przez Mic...

Cisco informuje o nowych podatnościach. (P25-171)

cert.pse-online.pl 1 miesiąc temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Broadcom publikuje biuletyn bezpieczeństwa dla VMw...

cert.pse-online.pl 1 miesiąc temu Broadcom informuje o nowych podatnościach w produktach VMware.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 miesiąc temu ICS-CERT informuje nowych podatnościach w produktach firmy Hitachi Energy .

Jak skutecznie wdrożyć automatyzację procesów prod...

chemik24.pl 1 miesiąc temu Automatyzacja procesów produkcji to inwestycja, która może znacząco podnieść konkurencyjność Twojej firmy. Z własnego doświadczenia wiem, iż kluczem do sukcesu jest przemyślane wdrożenie. Chcę podzielić się z Tobą moimi spostrzeżeniami i praktycznymi...

PKO BP wyłącza wsparcie dla starszych przeglądarek...

gsmonline.pl 1 miesiąc temu PKO Bank Polski zapowiada zmiany dotyczące logowania do swojego serwisu bankowości internetowej. niedługo korzystanie z serwisu iPKO nie będzie możliwe na starszych wersjach przeglądarek, takich jak Chrome czy Firefox. Co to oznacza dla użytkowni...

PKO BP: niedługo możesz stracić dostęp do konta

telepolis.pl 1 miesiąc temu Masz konto w PKO BP? To upewnij się, iż masz aktualną wersję przeglądarki internetowej, bo o ile nie, bank odetnie cię od dostępu do konta w serwisie iPKO.PKO Bank Polski poinformował, iż już niedługo część klientów może stracić możliwość logowania.....

Krytyczna luka w popularnym systemie poczty. Niema...

ithardware.pl 1 miesiąc temu Miliony serwerów na całym świecie mogły być od dekady podatne na przejęcie przez cyberprzestępców. Wszystko za sprawą krytycznej luki bezpieczeństwa odkrytej w popularnym systemie poczty internetowej Roundcube, używanym przez setki...

Firma SolarWinds informuje o podatnościach w swoic...

cert.pse-online.pl 1 miesiąc temu Firma Solar Winds informuje o podatnościach w swoich produktach.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 miesiąc temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

ICS-CERT informuje o nowych podatnościach w produk...

cert.pse-online.pl 1 miesiąc temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

Firma ABB informuje o nowych podatnościach w swoic...

cert.pse-online.pl 1 miesiąc temu Firma ABB informuje o nowych podatnościach.

Jak źli hakerzy atakują internetowe fora? Groźne p...

sekurak.pl 1 miesiąc temu Fora internetowe, chociaż lata świetności mają już za sobą, wciąż stanowią nieodłączny element krajobrazu Internetu. Mimo olbrzymiej ofensywy przeprowadzonej przez social media, na rynku można znaleźć kilka silników forumowych, znanych od lat. Utrzym...

Kampania UNC1151 wykorzystująca podatność w oprogr...

cert.pl 1 miesiąc temu CERT Polska obserwuje złośliwą kampanię e-mail prowadzoną przez grupę UNC1151 przeciwko polskim podmiotom z wykorzystaniem podatności w oprogramowaniu Roundcube.

Podatność w oprogramowaniu 2ClickPortal

cert.pl 1 miesiąc temu W oprogramowaniu 2ClickPortal firmy Trol InterMedia wykryto podatność typu SQL Injection (CVE-2025-4568).

Splunk pod ostrzałem: krytyczne RCE w Universal Fo...

kapitanhack.pl 1 miesiąc temu Splunk, fundament niezliczonych środowisk SIEM i observability, w ostatnich latach łata jedną dziurę za drugą. w tej chwili najgłośniejsze są dwie odrębne,...

Krytyczne luki w aplikacjach na tanich telefonach ...

android.com.pl 1 miesiąc temu Pod koniec maja 2025 roku CERT Polska ujawnił trzy poważne luki bezpieczeństwa1 w preinstalowanych aplikacjach na telefonach Ulefone i Krüger&Matz. Te podatności narażają użytkowników na ryzyko utraty danych, przejęcia kontroli nad urządzeniem or...

Klienci Santander w opałach. Chodzi o wygasającą r...

gsmmaniak.pl 1 miesiąc temu Klienci Santander w ostatnim czasie zaczęli otrzymywać dziwne wiadomości SMS na temat rzekomo wygasającej rejestracji. Bank zareagował niemal natychmiast, wydając w tej sprawie bardzo istotny komunikat. Oto co należy wiedzieć. Santander raz na jakiś ...

Masz telefon tej firmy? To masz ogromny problem

telepolis.pl 1 miesiąc temu Telefony dwóch producentów, w tym jednego polskiego, są podatne na niebezpieczne ataki. Wszystko przez zainstalowane na nich fabrycznie aplikacje.O zagrożeniach poinformował zespół CERT Polska. Te zostały wykryte w telefonach dwóch producentów — Ulef...

Nowe podatności w Linuksie umożliwiają kradzież ha...

kapitanhack.pl 1 miesiąc temu Według Qualys Threat Research Unit (TRU) zidentyfikowano dwie podatności ujawnienia danych w apport i systemd-coredump, czyli programach do obsługi zrzutów...

Pilnie zaktualizuj Google Chrome. Inaczej igrasz z...

telepolis.pl 1 miesiąc temu Google wydał aktualizację do przeglądarki Chrome, która łata najważniejsze luki w zabezpieczeniach określane mianem zero-day. Wiadomo, iż jedna z nich była aktywnie wykorzystywana przez cyberprzestępców.Chociaż programiści robią, co mogą, to niestety...

Chiny rosnącym zagrożeniem dla Polski

cyberdefence24.pl 1 miesiąc temu [CSIRT GOV](https://csirt.gov.pl/) [wydał raport o stanie bezpieczeństwa polskiej cyberprzestrzeni w 2024 roku.](https://csirt.gov.pl/cer/publikacje/raporty-o-stanie-bezpi/983,Raport-o-stanie-bezpieczenstwa-cyberprzestrzeni-RP-w-2024-roku.html) Do gł...

ADHD a ryzyko za kierownicą. Jak dbać o bezpieczeń...

facet.interia.pl 1 miesiąc temu Badania naukowe potwierdzają, iż osoby z ADHD są bardziej podatne na rozproszenie uwagi podczas prowadzenia auta, przez co częściej uczestniczą w wypadkach lub otrzymują mandaty. Nie oznacza to jednak, iż każda osoba z ADHD jest złym kierowcą - odpow...

Ubuntu i inne systemy Linux zagrożone. Co oznacza ...

ithardware.pl 1 miesiąc temu W systemach opartych na Ubuntu, w tym także popularnych dystrybucjach takich jak AnduinOS, wykryto podatność związaną z narzędziem apport - programem odpowiedzialnym za tworzenie tzw. core dumpów (zrzutów pamięci procesów...

Podatności w aplikacjach preinstalowanych na telef...

cert.pl 1 miesiąc temu W aplikacjach preinstalowanych na telefonach Ulefone oraz Krüger&Matz wykryto 3 podatności różnego typu (od CVE-2024-13915 do CVE-2024-13917).

Masz router Asusa? Sprawdź czy nie została wydana ...

sekurak.pl 1 miesiąc temu Firma GreyNoise (wykorzystując AI) natrafiła na aktywną kampanię nieznanej grupy cyberprzestępców, która wykorzystuje kilka podatności do przejęcia kontroli nad routerami firmy Asus. Kampania śledzona jest pod nazwą ViciousTrap. Wśród wykorzystywany...

Microsoft wrzuca kolejną aktualizację Windows 11 w...

chip.pl 1 miesiąc temu W maju gigant z Redmond nie próżnował – oprócz aktualizacji związanych z Patch Tuesday dorzucił kilka innych. Dwie pojawiły się tylko w tym tygodniu, co jest tempem godnym pochwały… o ile oczywiście wszystko będzie działać, jak trzeba. Najnowsza to.....

Kupuj szybciej i prościej z InPost Pay

natemat.pl 1 miesiąc temu Zakupy online to codzienność. Jednak choć możesz zamówić wszystko, co chcesz – często musisz też przebrnąć przez rejestrację, logowanie, wypełnianie danych, potwierdzenia mailowe, wybór dostawy, a potem jeszcze szukać, gdzie jest Twoja paczka. Właśni...

Akcja Gajewskiej

poszwa.blogspot.com 1 miesiąc temu Żona Myrchy w akcji. Pomaga w DPSie. Kinga Gajewska - okazuje się iż świry łączą się w pary.

Nowa Kia jest obłędna. Cena? Nie tylko SUV-y zmiat...

dziennik.pl 1 miesiąc temu Nowa Kia PV5 ma 4,7 m długości i może być alternatywą dla SUV-ów. Wnętrze jest podatne na aranżację i zapewnia mnóstwo miejsca dla rodziny i jej bagażu. Do wyboru są dwa silniki - o mocy 122 KM lub 163...

Masz taki router? Możesz mieć problem

android.com.pl 1 miesiąc temu Tysiące routerów firmy Asus, używanych w domach i małych biurach na całym świecie, padło ofiarą zaawansowanego ataku. Cyberprzestępcy instalują na urządzeniach ukryty i trwały backdoor, który zapewnia im pełną kontrolę administracyjną i jest w stanie...

Aktualizacja Windows 11 psuje sterownik zasilania ...

chip.pl 1 miesiąc temu Po majowym Patch Tuesday okazało się, iż na wielu maszynach nie można wdrożyć aktualizacji, a zamiast tego użytkownicy widzą kod błędu. Problemy dotyczą głownie edycji Windows 11 24H2, ale teraz pojawia się również inny dla 22H2 oraz 23H2. Microsoft....

Windows chce aktualizować wszystko na naszych komp...

telepolis.pl 1 miesiąc temu Microsoft chce wziąć odpowiedzialność za wszystkie aktualizacje na naszych komputerach. Nie tylko Windowsa, ale też pozostałych programów.Microsoft wprowadza nową platformę do aktualizacji, opartą na istniejącej infrastrukturze Windows Update. Jej ce...

Praktyczne podejście do biznesu – na co zwracać uw...

manager24.pl 1 miesiąc temu Sukces przedsiębiorstwa nie jest wynikiem pojedynczych działań, ale konsekwentnego zarządzania sprzedażą, marketingiem, obsługą klienta oraz budowaniem pozycji rynkowej. Świadomość wzajemnych zależności między tymi elementami pozwala podejmować lepsz...

ViciousTrap wykorzystuje lukę w zabezpieczeniach C...

kapitanhack.pl 1 miesiąc temu Analitycy cyberbezpieczeństwa z francuskiej firmy Sekoia ujawnili, iż aktor zagrożeń o nazwie ViciousTrap naruszył prawie 5300 unikalnych urządzeń sieciowych w...

Microsoft szykuje dużą zmanę w Windowsie 11. Skorz...

ithardware.pl 1 miesiąc temu Microsoft dokona sporej zmiany w narzędziu do aktualizowania systemu operacyjnego. Firma zapowiedziała Windows Update Orchestration Platform, którego celem jest uczynienie z Windows Update centralnego miejsca do zarządzania...

Check Point przejmuje Veriti – izraelski startup s...

manager24.pl 1 miesiąc temu Check Point Software Technologies poinformował o przejęciu izraelskiej firmy Veriti Cybersecurity. To startup uznawany za pioniera w dziedzinie zarządzania ryzykiem związanym z zagrożeniami cybernetycznymi. Przejęcie Veriti to dla Check Pointa istotn...