Jak atakujący dostali się do danych? Sam serwis pisze o tym w komunikacie do użytkowników, tym razem chodziło o “nieuprawniony dostęp do kilku służbowych skrzynek pocztowych oraz systemu obsługi klientów”. “Potencjalnie” uzyskano dostęp do danych: ~ms Artyk...
Informacja może być bronią. Są państwa takie jak Rosja, w których ofensywne wykorzystywanie słowa jest przedmiotem oficjalnych badań naukowych. Zajmują się tym specjaliści, powstają całe wydziały uniwersyteckie. Efektem jest powstanie określeń i metodologii...
Pełna historia opisana jest tutaj. Jakie oczywiste AI-problemy widzicie w tym zdjęciu? (poza klamką ;-) ~ms Artykuł Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane mieszkanie. Na dowód wysłali fotkę… AI. pochodzi z serwisu Sekurak .
W urzędzie awaria systemu oznacza opóźnioną sprawę administracyjną. W szpitalu może oznaczać brak dostępu do wyniku badania w chwili, gdy decyduje on o sposobie leczenia. Szpital, podobnie jak urząd administracji publicznej, podlega dziś tym samym przepisom...
Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (w tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszywe “wia...
W zamożnej dzielnicy Berlina mieszkają rosyjscy będący elementem sieci, prowadzącej operacje informacyjne w wielu językach. Jeżdżą luksusowymi samochodami, podróżują po Europie, odwiedzają Rosję, a w tle są relacje z FSB i Prigożynem.
W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie flotą zg...
Zapraszamy do nowego wydania Weekendowej Lektury. Nie zawsze udaje się nam przygotować je już w piątek, ale tym razem mocno się sprężyliśmy i oto jest nowa porcja linków do ciekawych informacji z minionego tygodnia. Miłego klikania!
Po wyciekach z MyDr, Medyc, Enel-Med oraz niedawnych cyberatakach na m.in. SPZOZ Warszawa-Ursynów, sieć przychodni z Pomorza czy Zdrowit, jesteśmy świadkami kolejnego poważnego incydentu w sektorze ochrony zdrowia. Tym razem mowa o cyberataku i kradzieży da...
Grupa hakerska powiązana z Chinami prowadziła kampanię wymierzoną w osoby zajmujące się polityką sztucznej inteligencji w Stanach Zjednoczonych. Według analityków Proofpoint cyberprzestępcy podszywali się pod znane postacie ze świata administracji publiczne...
W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).
Służby z ośmiu krajów uderzyły w grupę ransomware KillSec. W ramach operacji KillSwitch przejęto stronę internetową sprawców cyberataków oraz infrastrukturę cyfrową, zabezpieczając przy tym 110 terabajtów danych. W Wielkiej Brytanii aresztowano natomiast do...
Całość ma związek z incydentem bezpieczeństwa opisanym tutaj. Jak czytamy w najnowszej aktualizacji: Na stronie ze statusem incydentu wylistowane zostały informacje, które wyciekły oraz z jakiego okresu. W szczególności są to: Nie zostały pobrane: Przyznam,...
Internet WordPressem stoi, a świat nie wyobraża sobie… tygodnia bez kolejnego artykułu na sekuraku o poważnej podatności w WordPressie. 22 września 2026 r. jako security release wydana została wersja 7.1.2 tego popularnego systemu zarządzania treścią. TLDR:...
Rosyjska grupa Star Blizzard, wiązana przez amerykańską CISA z Federalną Służbą Bezpieczeństwa, zmienia sposób prowadzenia cyberoperacji. Według Microsoftu od początku 2026 roku zwiększyła skalę kampanii phishingowych i zaczęła wykorzystywać nową metodę dos...
Sprawcy szukają dzieci tam, gdzie te spędzają czas – na platformach społecznościowych, grach i popularnych serwisach. Po kilku tygodniach wspólnej gry „obcy” może już nie wydawać się dziecku obcy, a materiały raz opublikowane w sieci mogą zacząć żyć własnym...
FELG Dent, firma dostarczająca oprogramowanie do gabinetów stomatologicznych, została zhackowana. Tym razem za atakiem nie stoi Fingerprint (który ma na swoim koncie ataki na MyDr, Medyc i Fakturownię), a grupa, która nazywa się mianem “Horus”. Atakujący pr...
Dzisiaj, 1 października około godz. 18 skontaktował się z nami ktoś ukrywający się pod pseudonimem "HORUS" i oznajmił, że ukradł dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego oraz 1 200 000 recept.
Skontaktowali się z nami atakujący identyfikujący się jako Horus, z taką informacją: Jestesmy niezalezni nazywamy sie Horus pokazalismy slabosc kolejnego programu gabinetowego ktory odpowiadal za trzymanie danych polakow w nasze rece wpadly nastepujace dane...
Służby w krajach Unii Europejskiej mają zyskać narzędzie do płynnej i stabilnej komunikacji. W środę Komisja Europejska przedstawiła projekt Unijnego Systemu Łączności Krytycznej. Według założeń, ma on być dostępny całodobowo bez względu na granice państwow...
Nowoczesne samochody zbierają znacznie więcej danych, niż mogłoby się wydawać — nie wszystkie trafiają też tylko do producenta pojazdu. Badacze z Northeastern University odkryli, że zarówno systemy pokładowe, jak i połączone z nimi aplikacje mobilne regular...
15-latek wyszukiwał treści dotyczące przeprowadzenia zamachu terrorystycznego w centrum handlowym i zabicia policjanta. Jego aktywność zauważyli warszawscy policjanci, którzy postanowili interweniować. Nastolatek został zatrzymany i umieszczony na trzy mies...
Parlament Europejski i Rada UE nie osiągnęły porozumienia w kluczowej części negocjacji dotyczących tzw. Chat Control 2.0. Spór nadal dotyczy zakresu wykrywania materiałów CSAM i groomingu w prywatnej komunikacji. Uzgodniono natomiast część przepisów odnosz...
Trwają intensywne prace wewnętrzne nad projektem „Cyber Piątki” – przekazało redakcji CyberDefence24 Ministerstwo Cyfryzacji. Projekt oczekuje na wpis do Wykazu prac legislacyjnych Rady Ministrów. W ramach prac odbyło się m.in. spotkanie z Prezesem Urzędu O...
Chiński model GLM-5.3 jest w stanie samodzielnie tworzyć działające exploity wykorzystujące podatności w oprogramowaniu. Według Anthropic szczególne znaczenie ma połączenie wysokich zdolności w obszarze cyberbezpieczeństwa z szeroką dostępnością modelu i za...
W mediach społecznościowych rozpowszechniane jest nagranie, które ma przedstawiać ukraińskich żołnierzy przebierających się za starsze kobiety, aby poruszać się w strefie działań wojennych. Ukraińskie Centrum Przeciwdziałania Dezinformacji (CPD) informuje,...
31 tysięcy złotych – taką karę musi zapłacić krakowski przedsiębiorca będący właścicielem dwóch prawniczych portali internetowych. Po znalezieniu nieprawidłowości w ich funkcjonowaniu, Prezes Urzędu Ochrony Danych Osobowych uzyskał od właściciela wyjaśnieni...
Darmowa gra na telefonie często kosztuje więcej, niż sugeruje jej cena. Badanie Proton pokazuje, że najpopularniejsze gry mobilne masowo korzystają z trackerów, które zbierają i przekazują dane użytkowników do firm działających w Rosji, Izraelu czy Chinach....
Mega Sekurak Hacking Party zbliża się wielkimi krokami. Do 26 i 27 października pozostało niewiele czasu, ale po Waszych reakcjach widzimy, że nie możecie się już doczekać spotkania z nami w Krakowie 😉 Dlatego, aby umilić Wam oczekiwanie na to wydarzenie, 6...
W Polsce powstaną trzy nowoczesne centra przetwarzania danych, które mają wzmocnić bezpieczeństwo i odporność cyfrowej infrastruktury państwa. Na realizację pierwszej fazy Krajowego Centrum Przetwarzania Danych (KCPD) przyznano ponad 1,55 mld zł dofinansowa...
W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)
Wicepremier i minister cyfryzacji Krzysztof Gawkowski w przemówieniu otwierającym VIII Forum Cyberbezpieczeństwa przekazał informację o powołaniu Centrum Walki z Dezinformacją. Stosowny dokument został wczoraj podpisany przez Premiera Donalda Tuska. Co to o...
Policjanci Centralnego Biura Zwalczania Cyberprzestępczości zatrzymali dwóch obywateli Polski podejrzanych o udział w zorganizowanej grupie przestępczej. Jej członkowie mieli wykorzystywać osoby, które wcześniej straciły pieniądze w oszustwach inwestycyjnyc...
Google zaskarżyło dwie decyzje Komisji Europejskiej wydane na podstawie Aktu o rynkach cyfrowych (DMA). Bruksela chce zapewnić konkurencyjnym wyszukiwarkom dostęp do części zanonimizowanych danych Google Search, a rywalom Gemini większe możliwości działania...
Sytuacja niczym jak z filmów o hakerach? Wybitni specjaliści forsujący zabezpieczenia NASA, CIA czy NSA dla zabawy? Nie do końca. Zwykli cyberprzestępcy chwalą się uzyskaniem dostępu do jednego z systemów Federalnego Biura Śledczego (FBI) – amerykańskiej ag...
Powód? Microsoft nie sprawdzał podpisu JWT... Na początek badacz namierzył z Internetu pewną usługę, która niby wymagała logowania (VPN required…) Na stronie było logo usługi (?) Titan, więc badacz poszukał trochę dokumentacji oraz zerknął na archiwalną wer...
Wg relacji Zaufanej Trzeciej Strony atakujący twierdzi, że wykradł 6 TB faktur, a dostał się do systemu za pomocą wykorzystania pewnej podatności w systemie Fakturowni. Sama Fakturowania pisze tak: I dalej: ~ms Artykuł Wg relacji wyciekło właśnie 6TB danych...
Dziś rano informowaliśmy, że Fakturownia rozesłała do swoich klientów e-maila z informacją, że “ze względów bezpieczeństwa” unieważni im klucze API. W tamtym e-mailu spółka nie poinformowała klientów o włamaniu i kradzieży danych, ale komunikat dotyczący in...
Osoba (bądź osoby) o pseudonimie „Fingerprint” zaatakowała serwery Fakturowni (Fakturownia.pl). Wcześniej ofiarami ataku tego samego sprawcy było MyDr oraz Medyc, skąd wykradziono dane kolejno 18 i 5 milionów osób. Firma niezwłocznie wydała komunikat w spra...
Oxygen Forensics dostarczała narzędzia do odzyskiwania danych z telefonów instytucjom w USA i Europie. Amerykańska prokuratura zarzuca kierownictwu firmy ukrywanie rosyjskiej własności i miejsca tworzenia oprogramowania. Według śledczych spółka, choć zareje...
Ponad 3 mln osób związanych z amerykańskim wojskiem mogło paść ofiarą poważnego wycieku danych z systemów Pentagonu. Nieuprawnieni użytkownicy przez wiele miesięcy mieli dostęp do części informacji przechowywanych przez Defense Manpower Data Center (DMDC),...
Otrzymaliśmy wiarygodne informacje wskazujące na to, że "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy magazyn...
17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉 Projekt dyrektywy NIS2 i nowelizacja ustawy o KSC potrafią przyprawić o zawrót głowy – liczba nowych obowiązków, procedur i prawniczego żargonu bywa przytłaczająca. W Akademii NIS2/KSC2 od sekuraka postawiliśmy s...
Wsparcie reakcji na incydenty i przywracanie ciągłości działania podmiotów – tym będzie zajmować się Krajowe Centrum Odzyskiwania Danych. Podmiot będzie częścią powstającego Centrum Cyberbezpieczeństwa NASK. Nowy zespół ma dysponować specjalnym pojazdem z o...
W oprogramowaniu Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-41875).
W oprogramowaniu MyPresta Google Merchant Center Feed wykryto podatność typu External control of file name or path (CVE-2026-85520).
W oprogramowaniu Ghostscript wykryto podatność typu Untrusted Search Path (CVE-2026-19547).
We wtorek w Brukseli odbywa się szósta runda trójstronnych rozmów dotyczących Chat Control 2.0. Dyskutowana propozycja ma obejmować m.in. udzielanie zezwoleń na plany przeszukiwań w danym okresie w odniesieniu do prywatnych wiadomości oraz e-maili. Aktywiśc...
W oprogramowaniu DENX Software Engineering Das U-Boot wykryto podatność zapisu poza dozwolonym zakresem pamięci (CVE-2026-15390).
Rządowy projekt zmian w Prawie komunikacji elektronicznej ma umożliwić Agencji Wywiadu i Służbie Wywiadu Wojskowego dostęp do międzynarodowego ruchu telekomunikacyjnego przechodzącego przez Polskę. Operatorzy mieliby zapewnić warunki techniczne i organizacy...
Atak ShinyHunters na serwis rekrutacyjny FBI może mieć drugie dno. Pozostawiony przez hakerów motyw Pokémona Umbreona prowadzi do holenderskiego cyberprzestępcy Pepijna van der Stapa, zatrzymanego krótko wcześniej w związku ze śledztwem dotyczącym grupy. We...
Używasz Windowsa, Linuksa lub Androida? Mechanizmy informujące o zmianach w plikach mogą służyć do śledzenia aktywności użytkowników. Badacze ujawnili lukę bezpieczeństwa. Jeden system poradził sobie najlepiej.
Wejście w życie unijnej dyrektywy NIS2 oraz nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) stawiają polskie firmy i instytucje przed koniecznością całkowitego unowocześnienia podejścia do cyberbezpieczeństwa i gruntownych zmian organizacy...
Federalny Sąd Apelacyjny podtrzymał decyzję o uznaniu Anthropica za zagrożenie dla bezpieczeństwa łańcuchów dostaw. Podjęty przez Pentagon krok – po wybuchu konfliktu z firmą – został uznany przez sędziów za rozsądne działanie. Anthropic rozważa złożenie wn...
Czytając o kolejnym incydencie ransomware możecie się zastanawiać "ale ciekawe, jak oni się tam dostali". To faktycznie ciekawe - więc opowiedzmy o tym, jak wygląda rynek dostępów do organizacji, skąd się na tym rynku biorą i co można z tym zrobić.
W ubiegłym tygodniu informowaliśmy o ogromnym wycieku danych Polaków, przetwarzanych w ramach oprogramowania Medyc od firmy Qbusoft. Wiele wskazuje na to, że doszło do kradzieży danych około 5 milionów osób. Firma odpowiedziała na pytania redakcji CyberDefe...
Polska i Europa stają w obliczu wyzwań cyfrowych na niespotykaną dotąd skalę. Ataki hakerskie na kluczowe systemy, próby zakłócenia dostaw energii czy wycieki wrażliwych danych stały się codziennością. Co możemy zrobić, aby uniknąć czarnego scenariusza? Cza...
Atak na FBI wynikał z chęci ochrony naszych interesów – twierdzą hakerzy z ShinyHunters. W ramach przeprowadzonej tydzień temu operacji podmieniono zawartość strony federalnej agencji z ofertami pracy oraz przejęto dane agentów. Grupa podtrzymuje, że „obali...
W oprogramowaniu Dayforce Payroll wykryto 3 podatności różnego typu (od CVE-2026-73640 do CVE-2026-73642)
CERT Polska otrzymał zgłoszenie o 2 podatnościach (CVE-2026-52748 oraz CVE-2026-52749) znalezionych w routerach Kaon AR2140.
Monitoring wokół domu nie daje właścicielowi prawa do swobodnego nagrywania sąsiadów i przestrzeni publicznej. Przekonał się o tym mieszkaniec Mazowsza, którego Prezes UODO ukarał za dalsze korzystanie z kamer mimo wcześniejszego nakazu ograniczenia monitor...
W urządzeniach F&F Filipowski mH-DEVELOPER wykryto 7 podatności różnego typu (od CVE-2026-82928 do CVE-2026-82930 oraz od CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 i CVE-2026-82936)
Doszło do nieuprawnionego dostępu do części danych pacjentów – poinformowało Centrum Medyczne Enel-Med. Incydent bezpieczeństwa miał miejsce 24 września i został zidentyfikowany jako cyberatak. Według deklaracji lecznicy, o sprawie zostały poinformowane odp...
Rząd chce uporządkować sposób reagowania na dezinformację i powołać Centrum Walki z Dezinformacją. Ma ono połączyć działania resortów, służb i instytucji państwowych w jeden spójny mechanizm. Ministerstwo Cyfryzacji liczy, że rozpocznie ono działalność jak...
Fałszywe kody QR pojawiają się na krakowskich parkomatach. Ich zeskanowanie może zakończyć się utratą cennych danych i oszczędności. Miasto ostrzega nie tylko turystów.
Zamiast nagłego „buntu” maszyn, największym wyzwaniem może okazać się znacznie bardziej prozaiczny problem: niewłaściwa interpretacja intencji człowieka przez autonomiczne systemy. Eksperci z międzynarodowego panelu działającego przy ONZ wskazują, że rozbie...
Wyścig o bezpieczeństwo komunikacji w epoce komputerów kwantowych już się rozpoczął. Pentagon stawia przede wszystkim na kryptografię postkwantową, podczas gdy Chiny rozwijają największą na świecie infrastrukturę kwantowej dystrybucji kluczy. Europa i NATO...
Szyfrowanie aż 90% kopii zapasowych podczas ataków ransomware, podatne urządzenia brzegowe, brak dwuetapowego uwierzytelniania czy zaledwie godziny od wykrycia do wykorzystania podatności – to tylko niektóre z tematów, które poruszyliśmy w wywiadzie z Marci...
Ukraińskie wojsko zyska system sztucznej inteligencji, który ma umożliwić zdobycie przewagi na polu walki. Pozyskiwane dane będą przetwarzane w bezpieczny sposób i mają wspomóc dowództwo w podejmowaniu decyzji. Pierwsze jednostki mają już testować opracowan...
Zapraszamy do nowego wydania Weekendowej Lektury. Jeśli weekend spędzacie przed komputerem, to ucieszycie się pewnie z kolejnej porcji linków, która pozwoli zorientować się w bogatym krajobrazie zagrożeń. Miłego klikania!
Dołączenie AGH CSIRT do FIRST – największej międzynarodowej społeczności zespołów reagowania na incydenty – jest jednym z najważniejszych efektów kończącego się projektu SOCCER. Członkostwo potwierdza dojrzałość rozwijanego na uczelni zespołu, a jednocześni...
Europejska cyberprzestrzeń to system naczyń połączonych – słabość jednego dostawcy może uderzyć w wiele organizacji, a przestępcy coraz sprawniej wykorzystują zaufanie użytkowników, gotowe narzędzia i sztuczną inteligencję. Najnowszy raport ENISA pokazuje,...
Cyberbezpieczeństwo uczelni nie może być traktowane jako kolejny koszt IT, który można ograniczyć przy trudniejszym budżecie. To inwestycja w ciągłość badań, ochronę własności intelektualnej, bezpieczeństwo technologii strategicznych i wiarygodność uczelni...
Prezydent Karol Nawrocki podpisał pierwszą ustawę wdrażającą w Polsce zapisy Aktu o usługach cyfrowych. Dokument wdrażający zapisy regulacji w zakresie koordynatora ds. usług cyfrowych został przyjęty latem przez parlament. Nad drugą ustawą, dotyczącą mecha...
Rząd Australii zamierza zbadać, czy OpenAI nie złamało przepisów w świetle ataku przeprowadzonego przez ich model na system informatyczny opieki zdrowotnej. Agent miał obejść blokady na portalu Medicare i wprowadzać modyfikacje w bazie danych. Według Anthon...
Cyberbezpieczeństwo nie zwiększy bezpośrednio liczby wynalazków, patentów ani publikacji naukowych. Jego brak może jednak w ciągu kilku godzin przekreślić wieloletni dorobek uczelni, instytutu badawczego i pracujących w nim naukowców. To jeden z najważniejs...
24 września redakcje CyberDefence24 i Zaufanej Trzeciej Strony niezależnie poinformowały o wycieku danych osobowych Polek i Polaków (w tym danych medycznych) wskutek ataku na aplikację Medyc (od firmy Qbusoft). Skala ataku obejmuje najprawdopodobniej 5 mili...
Po naszym wczorajszym artykule o włamaniu do systemu Medyc, obsługującego gabinety lekarskie w całym kraju, odezwali się sprawcy ataku, grupa występująca pod pseudonimem "fingerprint". W swoim krótkim komunikacie ogłosili, że wykradzionych danych jest dużo...
Prezesi firm zajmujących się technologią sztucznej inteligencji ostrzegli przedstawicieli państw Rady Bezpieczeństwa ONZ przed zagrożeniami ze strony AI. Ich zdaniem konieczne jest zjednoczenie wysiłków wobec wyzwań stawianych przez technologię. Decyzje mus...
Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl. Sprawcami wycieku są te same osoby, które stały za atakiem na sy...
W oprogramowaniu WEBCON BPS wykryto podatność błędnego uwierzytelniania (CVE-2026-92419).
CERT Polska wykrył fałszywe reklamy na platformach Meta, które prowadziły do złośliwych aplikacji dostępnych w Google Play. Operacja toll fraud wymierzona była w polskich użytkowników Androida. Z 1235 zabezpieczonych reklam, 852 powiązaliśmy z 17 aplikacjam...
Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie ataków, prz...
Na YouTube pojawiła się seria poradników obiecujących, że każdy, nawet bez doświadczenia w programowaniu, zbuduje z pomocą AI (chodził o Claude’a) “w pełni autonomicznego bota do handlu kryptowalutami”. Widzowie kopiowali pokazywany kod, budowali bota, ale...
Każdy, kto korzysta z komputera, smartfona i internetu powinien wiedzieć jak robić to bezpiecznie. Tego jak “nie dać się cyberprzestępcom” uczymy głównie pracowników największych polskich firm na szkoleniach zamkniętych odbywających się w ich siedzibach. Je...
Rozmawiasz z ChatGPT o zdrowiu, finansach i sprawach osobistych, a równolegle przeglądasz internet? Od teraz OpenAI może połączyć te dwie aktywności, bo właśnie wdrożono mechanizm reklamowy opraty o ciasteczka __obi. Efekt: to, co kupujesz, czytasz i wyszuk...
GPT-6 Astra odczytała dwa niemieckie melduneki radiowe z 1918 roku, których przez ponad 100 lat nikomu nie udało się odszyfrować. Media już krzyczą o “złamaniu kodu” przez AI, ale prawda jest taka, że klucze szyfrowania były doskonale znane — problem z depe...
Zapraszamy do nowego wydania Weekendowej Lektury. Mamy nadzieję, że znajdziecie czas na ogarnięcie zebranych przez nas linków pokazujących, jak przebiega wyścig między nienasyconymi przestępcami a niestrudzonymi badaczami. Miłego klikania!
Amazon właśnie przyznał, że po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła. Sześć miesięcy wojny i trzy ataki Centra danych AWS oberwały atakiem kinetycznym kilka razy...
Revolut (chwalący się 80 mln klientów w ponad 160 krajach), przekazał dane części klientów cyberprzestępcom, którzy podszyli się pod agencję rządową. Teraz cyberprzestępcy publikują skradzione dane klientów i żądają od Revoluta okupu w wysokości 10 000 BTC,...
Zespół CERT Polska otrzymał zgłoszenie 6 podatności (CVE-2026-58146, CVE-2026-58147 oraz od CVE-2026-40854 do CVE-2026-40857) wykrytych w oprogramowaniu układowym routerów WNC T-Mobile 5G Box IDU.
Google właśnie zaczął wyłączać Asystenta Google na telefonach z Androidem — zastępuje go Gemini. To ważna zmiana, bo stary asystent przede wszystkim reagował na polecenia, a nowy, oparty na AI, ma zdecydowanie szerszy dostęp do Twoich danych. Co może nowe r...
CERT Polska otrzymał zgłoszenie o 2 podatnościach typu SQL Injection (CVE-2026-7848 i CVE-2026-15600) wykrytych w module "raty" Alior Bank dla oprogramowania PrestaShop.
Zapraszamy do nowego wydania Weekendowej Lektury. Tym razem także nie zabrakło materiału do analizy – poniżej znajdziecie kilkadziesiąt linków, które mogą zapewnić Wam zajęcie na resztę weekendu. Miłego klikania!
Zaszyte w kodzie poświadczenia (CVE-2026-17038) zostały wykryte w oprogramowaniu drEryk Gabinet.
Zespół CERT Polska znalazł 6 podatności (od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 oraz CVE-2026-86060) w oprogramowaniu Mikrotik RouterOS.
Zespół CERT Polska zidentyfikował i skoordynował ujawnienie sześciu podatności w MikroTik RouterOS, w tym dwóch krytycznych. Podatności te są już aktywnie wykorzystywane do przejmowania urządzeń, których usługa SSH jest dostępna z internetu. Zalecamy pilną...
Zapraszamy do nowego wydania Weekendowej Lektury, zawierającego najciekawsze informacje na temat ataków, wycieków, podatności i szkodników, które zaobserwowali ostatnio eksperci. Miłego klikania!
W oprogramowaniu OptimiDoc Server (On-Premise) wykryto podatność polegającą na przechowywaniu poświadczeń w jawnej formie (CVE-2026-15933).
W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją premierę ma serwis wiedza.cert.pl, czyli kompendium wiedzy o zagrożeniach, incy...
W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)
Citizen Lab opisał dwie wieloletnie kampanie nieautoryzowanego namierzania lokalizacji telefonów komórkowych należących do różnych osób. Atakujący przeskakiwali między protokołami SS7 i Diameter, podszywali się pod operatorów z wielu państw — w tym z polski...
GTA 6 już do pobrania? Nie — to podpucha, uważajcie. W związku z szantażem Rockstara, producenta gry GTA, przez grupę hackerską CyberLeek (więcej o tym niżej) w serwisach z torrentami oraz na Telegramie pojawiły się oferty pobrania rzekomej “finalnej wersji...
Brytyjski minister energii Michael Shanks potwierdził incydent w jednym z obiektów energetycznych. W jego wyniku nikt “nie stracił prądu” a atak miał nie być groźny dla reszty sieci energetycznej w kraju. Mimo to, po zdarzeniu przedstawiciele firm energetyc...
W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).
Reklamowana aplikacja (nie podamy celowo jej nazwy) zarówno na Facebooku jak i Instagramie oferowała możliwość wgrywania zdjęcia prawdziwych osób i umieszczania ich twarzy w wygenerowanych scenach seksualnych. Jak informuje WIRED, jedna z reklam pokazywała...
W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)
W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)
W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)
W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).
W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).
W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).
W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).
W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)
W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)
Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku...
W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)
W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)
W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).
Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).
W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).
W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)
W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).
W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)
W oprogramowaniu proCertum SmartSign wykryto 2 podatności różnego typu (CVE-2026-57916 oraz CVE-2026-57917)
W bibliotece DaveGamble cJSON wykryto podatność typu Integer overflow (CVE-2026-16554).
W oprogramowaniu Apereo CAS Client wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu (CVE-2026-15243).
W oprogramowaniu GNU coreutils wykryto 2 podatności różnego typu (CVE-2026-56391 i CVE-2026-56392)
W oprogramowaniu GNU diffutils wykryto podatność typu Integer Overflow (CVE-2026-53910).
W oprogramowaniu Open Mercato wykryto podatność umożliwiającą ataki typu Denial of Service poprzez użycie złośliwych wyrażeń regularnych (CVE-2026-16270).
W oprogramowaniu Windu CMS wykryto 3 podatności różnego typu (od CVE-2026-57309 do CVE-2026-57311)
W oprogramowaniu ICU Scandinavia Boomerang wykryto 2 podatności różnego typu (CVE-2026-46458 oraz CVE-2026-46459)
W oprogramowaniu 4real ThemisNETPanel wykryto podatność umożliwiającą zdalne wykonanie kodu bez uwierzytelniania (CVE-2026-6847).
W oprogramowaniu GNU gawk wykryto 4 podatności różnego typu (od CVE-2026-40467 do CVE-2026-40469 oraz CVE-2026-40553)
W oprogramowaniu BitWizard mtr wykryto podatność typu Out-of-bounds read (CVE-2026-14461).
W oprogramowaniu R-SOFT DMS wykryto 5 podatności różnego typu (od CVE-2026-41876 do CVE-2026-41880)
W oprogramowaniu SOPlanning wykryto podatność typu SQL Injection (CVE-2026-50644).
W oprogramowaniu GNU patch wykryto 2 podatności różnego typu (CVE-2026-56288 i CVE-2026-56289)
W oprogramowaniu OpenIDC liboauth2 wykryto 2 podatności różnego typu (CVE-2026-54430 i CVE-2026-54431)
W oprogramowaniu MyComplianceOffice MCO wykryto 8 podatności różnego typu (od CVE-2026-53902 do CVE-2026-53909)
W oprogramowaniu KTM System e-BOK wykryto 4 podatności różnego typu (od CVE-2026-35095 do CVE-2026-35098)
W oprogramowaniu fzf wykryto 2 podatności różnego typu (CVE-2026-53432 i CVE-2026-53433)
W oprogramowaniu Redeight CMS wykryto 3 podatności różnego typu (od CVE-2026-53690 do CVE-2026-53692)
W oprogramowaniu Raytha CMS wykryto podatność typu SQL Injection (CVE-2026-12076).
W oprogramowaniu libxml2 wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-11979).
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-13165).
W oprogramowaniu gzip wykryto 2 podatności różnego typu (CVE-2026-41991 i CVE-2026-41992)
W oprogramowaniu DRIMO CMS wykryto podatność typu Reflected Cross-site Scripting (CVE-2026-11772).
W oprogramowaniu routera Totolink EX1200L wykryto podatność typu Stack-based Buffer Overflow (CVE-2026-44089).
W oprogramowaniu UBB.threads wykryto 6 podatności różnego typu (od CVE-2026-54219 do CVE-2026-54224)
W oprogramowaniu LMS (LAN Management System) wykryto 3 podatności różnego typu (od CVE-2026-40455 do CVE-2026-40457)
W kompilatorze 8cc wykryto podatność typu Out-of-bounds Read (CVE-2026-50643).
W bibliotece jansi wykryto podatność typu Heap-based Buffer Overflow (CVE-2026-8484).
W oprogramowaniu Responsive FileManager wykryto podatność pozwalająca na zdalne wykonanie kodu (CVE-2026-5482).
W oprogramowaniu Quick.CMS wykryto podatność typu Deserialization of Untrusted Data (CVE-2026-11860).
W ostatnim czasie obserwujemy ataki grupy UNC1151/Ghostwriter na pocztę Gmail. Grupa ta od kilku lat regularnie atakuje skrzynki pocztowe polskich obywateli, ale ataki te w przeszłości dotyczyły innych dostawców poczty. Wykorzystywane techniki z biegiem cza...
W oprogramowaniu Golem OEE MES wykryto podatność typu Path Traversal (CVE-2026-8464).
W oprogramowaniu Aix-DB wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-8335).
W oprogramowaniu Logseq wykryto 4 podatności różnego typu (CVE-2026-9279 oraz od CVE-2026-47899 do CVE-2026-47901)
W oprogramowaniu school-management-system wykryto 2 podatności różnego typu (CVE-2026-47324 i CVE-2026-47325)
W oprogramowaniu Wirtualna Uczelnia wykryto 2 podatności różnego typu (CVE-2026-34906 i CVE-2026-34907)
Z moje.cert.pl korzysta już ponad 20 tysięcy użytkowników. Świadomość potencjalnych podatności i załatanie ich zanim zostaną wykorzystane do nadużyć, to jeden z podstawowych elementów dbania o bezpieczeństwo domeny.
W oprogramowaniu KS-SOMED wykryto podatność typu Use of Hard-coded Credentials (CVE-2026-42251).
W oprogramowaniu SOPlanning wykryto 7 podatności różnego typu (od CVE-2026-40543 do CVE-2026-40549)
W oprogramowaniu QuickCMS wykryto 2 podatności różnego typu (CVE-2026-33384 oraz CVE-2026-33386)
W aplikacji Kidsview wykryto podatność pozwalającą na ominięcie uwierzytelnienia (CVE-2026-8990).
W routerze D-Link DWR-X1820 wykryto wykorzystanie słabych poświadczeń (CVE-2026-4377).
W oprogramowaniu bzip2 wykryto podatność typu Out-of-bounds Write (CVE-2026-42250).
W oprogramowaniu central telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35087, CVE-2026-35089 oraz CVE-2026-35090)
W oprogramowaniu Szafir SDK wykryto podatność typu Improper Certificate Verification (CVE-2026-9058).
W oprogramowaniu kamer Kenik wykryto podatność typu Path Traversal (CVE-2026-7766).
Cyber Resilience Act (CRA), czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847, wprowadza jednolite w całej Unii Europejskiej wymagania dotyczące cyberbezpieczeństwa produktów z elementami cyfrowymi. Celem regulacji jest zwiększenie poziomu...
W oprogramowaniu OutSystems Lifetime wykryto podatność typu Authorization Bypass Through User-Controlled Key (CVE-2026-40127).
W oprogramowaniu vifm wykryto podatność typu przepełnienie bufora (CVE-2026-8997).
W oprogramowaniu STER wykryto 3 podatności różnego typu (od CVE-2026-25606 do CVE-2026-25608)
W oprogramowaniu Request Tracker wykryto podatność typu Cross-site Scripting (CVE-2026-6841).
W produktach Pro Cloud Server oraz Enterprise Architect firmy Sparx Systems wykryto 5 podatności różnego typu (od CVE-2026-42096 do CVE-2026-42100)
W oprogramowaniu DHTMLX wykryto 3 podatności różnego typu (CVE-2026-7182, CVE-2026-41552 oraz CVE-2026-41553)
W oprogramowaniu SzafirHost wykryto podatność typu Unrestricted Upload of File with Dangerous Type (CVE-2026-44088).
W oprogramowaniu Verint Verba wykryto podatność typu Cross-site Scripting (CVE-2026-21730).
W oprogramowaniu WEBCON BPS wykryto podatność typu Cross-site Scripting (CVE-2026-1630).
W oprogramowaniu Comarch ERP Optima wykryto 2 podatności różnego typu (CVE-2025-68420 oraz CVE-2025-68421)
Projekt CCN jest dofinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego oraz ze środków Budżetu Państwa w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027. Fuzzing to technika automatycznego testowania oprogramowania polegająca...
W bibliotece simdjson wykryto podatność typu Integer Overflow (CVE-2026-8295).
W projekcie Code Runner MCP Server wykryto podatność typu Missing Authentication for Critical Function (CVE-2026-5029).