Biuletyn Bezpieczeństwa IK

CERT Polska otrzymał zgłoszenie dotyczące 3 podatności (od CVE-2026-107145 do CVE-2026-107147) wykrytych we wtyczce twofactor_gauthenticator dla Roundcube.

W produktach boneIO wykryto 11 podatności różnego typu (od CVE-2026-77052 do CVE-2026-77062)

PHP2Shell; ataki na łańcuch dostaw w tym LiteLLM; LLMjacking The post Krajobraz Zagrożeń – 26.10.2026 appeared first on CERT Orange.

Pobierasz z Internetu zaszyfrowany kontener VeraCrypt. Windows, zgodnie ze swoimi zasadami, oznacza plik strumieniem Zone.Identifier – Mark of the Web, czyli elektroniczną zawieszką mówiącą: „przybyło z sieci”. Podajesz hasło, kontener montuje się jako zwykły wolumen NTFS i właśnie wtedy dzieje się coś, co na pierwszy rzut oka wygląda na drobiazg,... Artykuł Pralnia zaufania: VeraCrypt, Mark of the Web, i luka architektoniczna Windows pochodzi z serwisu Sekurak.

Odliczanie dobiega końca. Już w najbliższy poniedziałek ruszamy z Mega Sekurak Hacking Party! W tym roku spotykamy się w krakowskim Centrum Kongresowym ICE, by przez dwa dni chłonąć wyłącznie bezkompromisową, praktyczną wiedzę o bezpieczeństwie IT. Żadnego nudnego marketingu produktowego i sprzedażowych slajdów – tylko czysta merytoryka, analizy realnych incydentów, pokazy... Artykuł Końcowe odliczanie! Mega Sekurak Hacking Party startuje już w najbliższy poniedziałek pochodzi z serwisu Sekurak.

Zapraszamy do nowego wydania Weekendowej Lektury. Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie. Miłego klikania!

Ostatnie dni były szczególnie intensywne dla naszej cyber-niszy. Najpierw zagrożenie ze strony słabych kluczy kryptograficznych pośredniego CA, potem podatność dotykająca szerokie spektrum web aplikacji opartych na PHP, podatność w BIND, GitLab. Dzieje się. Niestety LLMy skracają czas powstania exploita i chociaż poszukiwanie podatności nadal wymaga umiejętności i głębokiej wiedzy technicznej,... Artykuł Node2Shell (CVE-2026-111497): RCE przez dekompresję Brotli w Node.js pochodzi z serwisu Sekurak.

Zespłół CERT Polska otrzymał zgłoszenia dotyczące 11 podatności (CVE-2025-30043 oraz od CVE-2025-30045 do CVE-2025-30047, od CVE-2025-30049 do CVE-2025-30054 i CVE-2025-58403) odkrytych w oprogramowaniu CGM CLININET.

Badacze bezpieczeństwa z OX Research zidentyfikowali 101 złośliwych paczek npm będących częścią tej samej kampanii. Jej celem było… zwiększanie liczby subskrybentów kanałów na WhatsApp. Złośliwe pakiety wykorzystują otwartoźródłową bibliotekę Baileys (służącą do interakcji z API WhatsApp), aby dodawać obserwacje z kont ofiar bez ich zgody. TLDR: Baileys to projekt open... Artykuł 101 złośliwych pakietów npm wykorzystuje Baileys do pozyskiwania obserwujących na WhatsApp pochodzi z serwisu Sekurak.

Jak donosi portal The Hacker News, w Holandii doszło do zatrzymania 24-letniego mężczyzny z Amsterdamu w związku z działalnością grupy ShinyHunters. TLDR: Chociaż organy ścigania – poza potwierdzeniem faktu zatrzymania – nie ujawniły żadnych szczegółów, dziennikarze Dissent Doe z DataBreaches.Net oraz Brian Krebs niezależnie zidentyfikowali zatrzymanego mężczyznę jako Pepijna van... Artykuł Holenderska policja zatrzymała 24-latka podejrzewanego o związki z ShinyHunters pochodzi z serwisu Sekurak.

W oprogramowaniu MTW CleanShot X wykryto podatność związaną z deserializacją niezaufanych danych (CVE-2026-16477).

Fałszywe mandaty, nieprawdziwe nadpłaty i niedopłaty podatków – to tylko niektóre z kampanii phishingu SMS, które obserwujemy w naszej sieci. Jak wyglądają takie fałszywe SMS-y, których oczywiście nie wysyła administracja rządowa? Zobacz to w naszym materiale wideo. Czy wiesz, że na naszej stronie znajdziesz również materiały wideo? Publikowane od przeszło dziesięciu lat treści z jednej […] The post Tych SMS-ów nie wysyła administracja rządowa (wideo) appeared first on CERT Orange.

Nieco więcej w notce tutaj. A w skrócie: W każdym razie ICO pisze tak: “Password1 is not an appropriate password”. ~ms Artykuł “Hasło Password1 – nie jest dobrym hasłem” – tak ostrzega brytyjskie ICO (odpowiednik naszego Urzędu Ochrony Danych Osobowych). pochodzi z serwisu Sekurak.

Producent poinformował o nadchodzących łatach dla krytycznych / poważnych podatności: FortiOS, FortiManager, FortiAnalyzer Łatki mają być dostępne dzisiaj (22 października). Dla FortiMail / FortiAuthenticator powinny być dostępne już teraz. Producent zaleca aby potraktować te łatki priorytetowo: We recommend customers treat this release as a priority change rather than a routine... Artykuł Krytyczne podatności w urządzeniach Fortinet. Łatajcie się! pochodzi z serwisu Sekurak.

Czy rzut kostką jest losowy? W dużym przybliżeniu ludzkość uznała ten deterministyczny układ chaotyczny za wystarczająco nieprzewidywalny, aby wykorzystać go w różnego rodzaju grach “losowych”. Jednak na poziomie mechaniki klasycznej, ciężko upatrywać tam prawdziwej losowości. Raczej dużą czułość na warunki początkowe i błąd pomiaru. W przypadku kryptografii, jeden rzut zwykłą... Artykuł Mamy problem – czyli jak CA “generował” klucze na podstawie XKCD pochodzi z serwisu Sekurak.

Jesteś rodzicem? Uważaj na SMS-y, w których oszust, podszywający się pod Twoje dziecko, pisze: „zgubiłem telefon, to mój nowy numer” i prosi o kontakt przez WhatsApp. Zobacz, jak wyglądają SMS-y wysyłane przez oszustów w ostatnich dniach. O oszustwie „na zgubiony telefon dziecka” pisaliśmy pierwszy raz przeszło 3 lata temu. Ten motyw ma się jednak bardzo […] The post Mamo, to mój nowy numer! Tato, zgubiłem telefon! Oszuści piszą i proszą o kontakt przez WhatsApp, by wyłudzić pieniądze od rodziców appeared first on CERT Orange.

Badacze bezpieczeństwa z Cycode odkryli podatność, dzięki której złośliwy serwer MCP może nakłonić SDK Python do wysłania danych uwierzytelniających do atakującego. TLDR: Model Context Protocol (MCP) to standard wprowadzony przez firmę Anthropic i przekazany Agentic AI Foundation (AAF), która go utrzymuje. Służy on do łączenia asystentów AI z zewnętrznymi narzędziami... Artykuł Złośliwy serwer może przechwycić dane uwierzytelniające OAuth w MCP Python SDK pochodzi z serwisu Sekurak.

W najnowszej wersji aplikacji Gemini dla użytkowników macOS Google po cichu testuje nową funkcjonalność – Additional sandbox options (Dodatkowe opcje piaskownicy). I choć nazwa nie sugeruje nic spektakularnego to w rzeczywistości oznacza znaczne rozszerzenie uprawnień agenta AI, zapewniając mu praktycznie Full Access (pełną kontrolę nad systemem użytkownika). Co to może... Artykuł Google planuje lepszą integrację Gemini z systemem operacyjnym – macOS. W kodzie aplikacji badacze wykryli ukryty tryb Full Access. pochodzi z serwisu Sekurak.

Wtyczka pobrana z oficjalnego źródła nie zawsze musi być bezpieczna. Incydent związany z Rank Math SEO PRO dla WordPressa pokazał, jak złośliwy kod dostarczony w ramach aktualizacji może doprowadzić do przejęcia kontroli nad stroną i utrzymania dostępu przez ukryty backdoor.Problem nie kończy się jednak na instalacji czystej wersji wtyczki – administratorzy muszą również sprawdzić, czy […] The post Złośliwa wersja Rank Math SEO PRO. Dlaczego aktualizacja WordPressa może nie wystarczyć? appeared first on CERT Orange.

Podatności umożliwiają zdalny dostęp na serwer i nie wymagają uwierzytelnienia w atakowanej aplikacji. CVE-2026-109618 / CVE-2026-109619. Ważne, wg doniesień – wystarczy nawet prosta aplikacja Hello World w PHP udostępniona do Internetu aby być podatnym (podatności nie bazują na lukach w kodzie PHP, jest to podatność w samym silniku PHP): Exploitation... Artykuł Krytyczne podatności w PHP core. Wyszła łatka. pochodzi z serwisu Sekurak.

Trafił do Ciebie SMS o opłacie celnej za przesyłkę z InPost? Zobacz, jak wygląda oszustwo zmierzające do wykradzenia danych Twojej karty płatniczej. Systemy bezpieczeństwa CERT Orange Polska wykryły nową kampanię phishingową z podszyciem pod InPost. Tym razem oszuści pod szyldem wiadomości od operatora paczkomatów sugerują konieczność zapłaty opłaty celnej. Twoja przesylka podlega oplatom celnym (5,00 […] The post Fałszywe opłaty celne – kolejne SMS-y podszywające się pod InPost appeared first on CERT Orange.

Super tani iPhone, wymarzona torebka w doskonałej cenie lub oferta, obok której po prostu nie da się przejść obojętnie. Kto by się nie skusił? Pewnie każdy z nas zna kogoś (lub sam padł ofiarą), kto dał się złapać na internetowy scam.  Fałszywe sklepy wyglądają coraz lepiej: rzetelny regulamin, zielona kłódka... Artykuł Prawdziwy sklep czy przekręt? Prześwietlamy e-sklepy na żywo technikami OSINT-owymi pochodzi z serwisu Sekurak.

GREYVIBE i LegionRelay; ewolucja ClickFix; kampania na Androida Midnight Mimosa The post Krajobraz Zagrożeń – 19.10.2026 appeared first on CERT Orange.

Zapraszamy do nowego wydania Weekendowej Lektury. Staraliśmy się, aby zebrane przez nas linki były ciekawe i różnorodne oraz dotyczyły spraw istotnych. Miłego klikania!

Cisza po incydencie cyberbezpieczeństwa jest równie groźna jak sam atak. Gdy brakuje rzetelnych informacji, szybko pojawiają się plotki, domysły i dezinformacja. Dlatego skuteczna komunikacja kryzysowa nie jest dodatkiem do reagowania na incydent, ale jednym z jego kluczowych elementów. Przygotowaliśmy praktyczny zbiór najważniejszych informacji, które pomogą zapanować nad chaosem i poinformować co się stało w rzetelny i profesjonalny sposób.

W oprogramowaniu NordVPN wykryto podatność typu Incorrect Authorization (CVE-2026-106030).

Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W akcji był zaawansowany spyware celujący w odpowiednio wyselekcjonowane ofiary (nie były to masowe infekcje). Reklamy były emitowane na około 120 000 stronach webowych oraz w 70 000 aplikacjach (!). W tym... Artykuł Reklamami na Google infekowali telefony / komputery na całym świecie. Operacja AdFection. pochodzi z serwisu Sekurak.

W oprogramowaniu Sparx Systems Enterprise Architect wykryto podatność typu Improper restriction of XML external entity reference (CVE-2026-88794).

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)

Tytuł wygląda jak reklama narzędzi AI / glitch na zarabianie nieskończonej ilości pieniędzy ;) Ale do tego jeszcze dojdziemy. W każdym razie badacze z XBOW rzeczywiście znaleźli kilka podatności, które umożliwiały wykonanie kodu na komputerze ofiary, zaledwie po wejściu na odpowiednio spreparowaną stronę. Praca AI została podzielona na 4 agentów:... Artykuł Google wypłacił $250 000 za exploita. Exploita przygotowali w kilka dni używając GPT Sol. Koszt $40 000 pochodzi z serwisu Sekurak.

Spotify to kolejna platforma, która wprowadza tryb nadzoru rodzicielskiego. Umożliwia dodanie bezpłatnego kontadla dziecka poniżej 16. roku, a w nim: brak możliwości podglądu playlist rodziców, oddzielne rekomendacje i możliwość ograniczenia dostępu do treści oznaczonych jako nieprzyzwoite. W zamian konto jest bezpłatne i posiada standardowe limity pomijania utworów, losowe odtwarzanie i reklamy. Utworzenie go, może wymagać […] The post Kontrola rodzicielska weszła do Spotify, co ogranicza i na co musisz uważać? appeared first on CERT Orange.

W kampaniach phishingowych oszuści często podszywają się pod instytucje publiczne. CERT Orange Polska ostrzega przed SMS-ami wysyłanymi z nadawcy „Urzad.pl” i jego wariantów. Wiadomości sugerują nieokreślone konsekwencje i prowadzą do stron wyłudzających login oraz hasło do banku. W opisywanej kampanii wiadomości przychodzą od nadawców: Z upływem czasu może się jednak zdarzać, że oszuści będą używać […] The post Fałszywe SMS-y o rzekomej zaległości podatkowej. Oszuści wyłudzają dane do bankowości appeared first on CERT Orange.

Trwa kampania phishingowa, której celem są klienci Alior Banku. Oszuści rozsyłają wiadomości e-mail z prośbą o pilne potwierdzenie danych. Stosuję presję czasu i groźbę zablokowania dostępu do konta. Pamiętaj: bank nie weryfikuje twoich danych, bo je zna. Mogą być potrzebne w trakcie logowania np. na nowym urządzeniu, a wtedy stosuj się do wskazówek, które otrzymasz […] The post Oszuści podszywają się pod Alior Bank. Jak rozpoznać fałszywy e-mail i stronę logowania? appeared first on CERT Orange.

W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).

Miesiąc cyberbezpieczeństwa oficjalnie wystartował, a z nim – ogrom eventów poświęconych tematyce cybersec. Nasza reprezentacja, jak zawsze, jest w centrum wydarzeń, więc 30 września wybraliśmy się do Warszawy na VIII Forum Cyberbezpieczeństwa organizowane przez Ministerstwo Cyfryzacji. Organizatorzy zadbali, by na Forum pojawiły się nie tylko ważne postaci ze świata polityki,... Artykuł Tłumy i hackowanie na żywo – Michał Sajdak na VIII Forum Cyberbezpieczeństwa pochodzi z serwisu Sekurak.

Wg doniesień medialnych, dotkniętych zostało kilkaset sklepów (Intermarche / Leclerc / Super U), a cyberatak wycelowany był w systemy sterowania lodówkami od Danfoss. Miało dojść do zdalnej manipulacji temperaturą lodówek / zamrażarek – a dokładniej uruchomiono w pętli funkcję odmrażania z docelową temperaturą 50 stopni powyżej zera. Straty mogą osiągnąć... Artykuł Duży cyberatak na lodówki i zamrażarki sklepowe we Francji. pochodzi z serwisu Sekurak.

Hackerzy twierdzą, że do ataku doszło poprzez uzyskanie dostępu admina do firmy, która miała uprawnienia odpytywania duńskiego odpowiednika PESEL. Dalej już poszło prostą enumeracją – odpytali całą bazę i wyciągnęli: Imiona/Nazwiska/Adresy/duńskie numery PESEL. Swoją drogą to podobny atak, jak ten o którym informował ostatnio NFZ (wyciek z bazy eWUŚ –... Artykuł admin/123456 – takim hasłem dostali się do duńskiej bazy PESEL (wyciek prawie 9 milionów rekordów) pochodzi z serwisu Sekurak.

CyberXero; zagrożenia dla OT; CVE-2026-21589 w produktach Atlassian The post Krajobraz Zagrożeń – 12.10.2026 appeared first on CERT Orange.

Ale się narobiło! Bardzo duże emocje wzbudziła wczoraj w internetach grafika pokazująca zanik ruchu rosyjskich botów, który miał być wynikiem wysadzenia w powietrze data center Yandex — rosyjskiego giganta technologicznego, nazywanego moskiewskim Google. Pojawiały się też tezy, że w komentarzach jest przez to spokojniej. Czy na pewno? Od kogo się zaczęło? Wygląda na to, że narrację “Ukraińskie bombardowanie Yandex […]

Tym razem przygotowaliśmy około dwugodzinne, bezpłatne szkolenie z masą praktycznych rad o tym jak reagować na wyciek danych. Szkolenie przeznaczone jest zarówno dla osób technicznych jak i nietechnicznych. Startujemy w piątek 16.10.2026 o godzinie 10:00 online (dostępne będzie też dożywotnie nagranie). Agenda szkolenia [czas trwania – 2h, start 16.10.2026, 10:00,... Artykuł Jak reagować na wyciek danych? Bezpłatne szkolenie od sekuraka :-) pochodzi z serwisu Sekurak.

Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście pochodzą od redakcji): W połowie kwietnia 2025 roku udało nam się zlokalizować trywialną podatność bezpieczeństwa w jednym z systemów należących do opisywanej instytucji. System ten zawiera w swojej bazie dane około 130 tysięcy osób. Tego... Artykuł Poprzez SQL injection dostali się do 130 000 rekordów bazy Polskiego Związku Szachów. pochodzi z serwisu Sekurak.

Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego serwera mailowego bez konfiguracji konta w standardowej aplikacji jak np. Outlook czy Thunderbird. Jak wiele podobnych projektów, na bieżąco otrzymuje on aktualizacje zawierające łatki zabezpieczeń. TLDR: Kanadyjskie Centrum Cyberbezpieczeństwa (Cyber Centre) ostrzega, że załatana już... Artykuł Zaobserwowano wykorzystanie podatności SQL injection w Roundcube pochodzi z serwisu Sekurak.

Ostatnie dni nie były łaskawe dla producentów urządzeń sieciowych. Nie tak dawno słyszeliśmy o serii podatności występujących w routerach Mikrotik oraz TP-Link, których eksploitacja mogła skutkować uzyskaniem nieuprawnionego dostępu (nawet z uprawnieniami roota). Tym razem przyszedł moment na routery firmy ASUS. TLDR: W najnowszym biuletynie bezpieczeństwa od ASUS–a opublikowane zostały... Artykuł Poważne luki bezpieczeństwa w routerach ASUS. Uwierzytelniony atakujący może wykonać dowolny kod w routerze z uprawnieniami roota pochodzi z serwisu Sekurak.

Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – tj. od firmy CryptoBilis. Sama firma została kupiona w tym roku przez Chińczyków. Budzi to pewne obawy, chociaż na obecną chwilę nie ma twardych dowodów, że było to celowe działanie nowych właścicieli. W każdym razie urządzenia z fabryki przychodziły oryginalne,... Artykuł Przechwytywali w magazynie kryptowalutowe portfele sprzętowe Ledger, następnie dokładali ❌ backdoora. Zuchwała i skuteczna akcja. pochodzi z serwisu Sekurak.

Z powodu niedawnych ataków nożowników w polskich szkołach, 8 października pod głosowanie w Sejmie trafiła (po raz kolejny) nowelizacja ustawy o świadczeniu usług drogą elektroniczną. I Sejm ją przyjął. Nowe prawo ma “skończyć z patologiami w internecie”, a konkretniej — dać UKE możliwość wydawania nakazów blokowania treści i blokowania stron. Choć ustawę poddano pod głosowanie w […]

Zapraszamy do nowego wydania Weekendowej Lektury. Linków jest dużo, a czasu mało, materiały są jak zwykle całkiem ciekawe, nie będziemy więc tracić czasu na wprowadzenie, tylko od razu bierzcie się do czytania. Miłego klikania!

CompTIA Security+ to ostatnio jeden z najbardziej pożądanych certyfikatów w branży CyberSec. Dla jednych jego zdobycie to formalne potwierdzenie wiedzy gromadzonej przez lata praktyki, dla innych – konieczność opanowania obszernego materiału w celu zdobycia zupełnie nowych kwalifikacji. Już za kilka dni ruszamy z kolejną edycją szkolenia przygotowującego do tego egzaminu.... Artykuł Droga Mistrza i Juniora, czyli jak przygotowaliśmy się do egzaminu CompTIA Security+ pochodzi z serwisu Sekurak.

Otrzymujemy od Was informacje, że ENEL-MED zaczął Was informować o kradzieży Waszych danych. Poniżej wiadomość, jaka jest wysyłana do pacjentów e-mailem: Z przykrością informujemy, że w dniu 24 września 2026 r. Centrum Medyczne ENEL-MED S.A. zidentyfikowała cyberatak, w wyniku którego doszło do naruszenia poufności Państwa danych osobowych. Zdarzenie zostało szybko wykryte, a cyberatak przerwany. Zgodnie […]

17 września 2026 r. WordPress wydał wersję 7.1.1, w której załatano dwie podatności – kojarzone jako Click2Shell i Comment2Shell (CVE-2026-93485). To jednak dopiero początek historii. Kilka dni później – 22 września – wydano wersję 7.1.2 łatającą kolejną podatność. Atakujący nie czekali jednak na publikację jej szczegółów – wszystko wskazuje na... Artykuł Ataki na strony WordPress chwilę po wydaniu poprawki pochodzi z serwisu Sekurak.

O tym, że modele sztucznej inteligencji potrafią podchodzić nieszablonowo do stawianych im zadań wiemy nie od dziś. Niejednokrotnie słyszeliśmy o sytuacjach, w których agent AI podczas rozwiązywania problemu “uciekł” z sandboxa, połączył się z Internetem, zhackował zewnętrzną witrynę, czy też potajemnie komunikował się z innymi agentami, aby wypracować efektywne rozwiązania. ... Artykuł Czy model AI może łamać reguły gry, aby osiągnąć sukces? GPT-6 Astra podczas turnieju StarCraft potwierdził, że najważniejszy jest cel, nawet jeśli jego osiągnięcie wymaga oszustwa pochodzi z serwisu Sekurak.

5 października Prokuratura Regionalna w Poznaniu poinformowała o skierowaniu do Sądu Okręgowego w Poznaniu aktu oskarżenia obejmującego 5 osób. Śledztwo dotyczyło nieuprawnionego uzyskania dostępu do danych świadczeniobiorców NFZ i zostało wszczęte w kwietniu 2024 r. TLDR: W jego toku ustalono, że sprawcy uzyskali nieuprawniony dostęp do kont pracowników podmiotów medycznych... Artykuł Nieuprawniony dostęp do danych ponad 11 mln świadczeniobiorców NFZ pochodzi z serwisu Sekurak.

Ataki na polskie firmy, nie tylko z branży medycznej, coś się ostatnio nasiliły. Jak uchronić się przed coraz szybszymi/częstszymi włamaniami? Czy da się je wykrywać z pomocą AI? Tak. Czy można użyć AI do analizy incydentu? Tak. A jak to zrobić? Tego dowiecie się z naszego najnowszego ~2h praktycznego szkolenia online pt. “Jak używać AI do ochrony przed […]

Przedsiębiorco, uważaj na każdy e-mail z załącznikiem, jaki do Ciebie trafi. Nawet niebudzący obaw plik XLS na pozór związany z profilem działalności Twojej firmy może być zainfekowany. Obecnie CERT Orange Polska obserwuje aktywną kampanię phishingową z plikami XLS zainfekowanymi Remcos RAT. Remcos RAT to tzw. trojan zdalnego dostępu (Remote Access Trojan). Dzięki temu narzędziu przestępcy […] The post Remcos RAT w załączniku XLS. Na co uważać w firmowej poczcie? appeared first on CERT Orange.

W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).

W skrócie: można bez uwierzytelnienia czytać pliki z serwera (z webroot). W pewnych konfiguracjach może to doprowadzić do nieautoryzowanego dostępu na admina. W pewnym uproszczeniu można odczytywać pliki odwołując się z przeglądarki do ścieżki ..::..::..::/plik_do_pobrania.txt (dwie kropki + dwa dwukropki wychodzą w tym przypadku do katalogu wyżej (!)) Poniżej wersje... Artykuł Krytyczna podatność w Jira / Confluence / innych produktach Atlassian pochodzi z serwisu Sekurak.

Po co blokować ekran komputera i telefonu, skoro mamy silne hasła, dwuetapowe uwierzytelnienie, VPN i inne zabezpieczenia? Bo nawet najlepsze mechanizmy bezpieczeństwa nie ochronią urządzenia, które zostawimy odblokowane i bez nadzoru. Wystarczy chwila, aby osoba postronna mogła uzyskać dostęp do poczty, dokumentów, komunikatorów czy innych informacji. Blokowanie ekranu to jeden z najprostszych, a jednocześnie często […] The post Dlaczego warto blokować ekran komputera i telefonu? Praktyczne wskazówki appeared first on CERT Orange.

Dziesiątki tysięcy SMS-ów dotyczących kasyn internetowych trafiają do naszych systemów bezpieczeństwa. Sprawdziłem domenę, która w ubiegłym tygodniu pojawiała się w takich wiadomościach najczęściej. Za linkami znaleźliśmy zarówno mechanizmy typowe dla oszustw, jak i promocję kasyna działającego nielegalnie w Polsce Zgodnie z uprawnieniami wynikającymi z ustawy o zwalczaniu nadużyć w komunikacji elektronicznej jako operator w trybie […] The post Dziesiątki tysięcy SMS-ów reklamujących nielegalne kasyna. Sprawdziliśmy, dokąd prowadzą appeared first on CERT Orange.

Pewnie Was to nie zdziwi, ale kolejny dostawca oprogramowania dla polskich placówek medycznych — firma IQ Dental — poinformowała obsługiwane przez siebie kliniki, że dane osobowe ich pacjentów i “dane dotyczące wizyt” mogły zostać wykradzione. Jak w wiadomości do klientów informuje IQ Dental: Do nieuprawnionego dostępu doszło w okresie od czwartku, 1 października, około godz. […]

Kierowanie obiektywu kamery na posesję sąsiada jest naruszeniem, nawet jeśli kamera kamera stosuje tzw. “maskę prywatności” – orzekł Naczelny Sąd Administracyjny. Nie ma przy tym żadnego znaczenia, czy ustawienia dotyczące zaczerniania da się zmienić łatwo czy nie. Wyrok, o którym mowa zapadł 8 września tego roku (sygn. akt.  III OSK 649/24). Ta sprawa, jak wiele […]

Zdarzenie dotyczyło 183 osób. 22 września osoba nieuprawniona wykorzystała podatność w aplikacji webowej panelu wydawcy, polegającą na niewystarczającej kontroli uprawnień (IDOR) przy pobieraniu dokumentów. Nie doszło do przejęcia kont pracowników ani naruszenia bazy danych. – Tak napisał w odpowiedzi na pytania naszej redakcji Inspektor Danych Osobowych Legimi SA. Z kolei... Artykuł Legimi informuje o naruszeniu bezpieczeństwa. Wyciek niewielkiej ilości danych osobowych + podatność IDOR. pochodzi z serwisu Sekurak.

Październik to oficjalnie Miesiąc Cyberbezpieczeństwa. Postanowiliśmy uczcić go z pompą i przygotowaliśmy dla Was konkretną, w pełni darmową paczkę wiedzy. Zasada jest prosta: wchodzicie na stronę pazdziernik.sekurak.pl, zapisujecie się na specjalną, dedykowaną listę mailingową, a my przez cały miesiąc regularnie podrzucamy Wam przydatne materiały prosto na skrzynkę. Co dokładnie trafi... Artykuł Cyberpaździernik z sekurakiem: darmowe szkolenia, e-booki i materiały dla Twojej firmy pochodzi z serwisu Sekurak.

W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)

Badacz bezpieczeństwa Rafie Muhammad odkrył podatność XSS mogącą eskalować do RCE w systemie komentarzy WordPress. Dowolny nieuwierzytelniony użytkownik mógł dodać komentarz, który umieszczał na stronie ukryty skrypt. Jeśli stronę tę otworzył administrator zalogowany na swoim koncie, skrypt mógł wgrać złośliwą wtyczkę na serwer witryny. Podatność otrzymała numer CVE-2026-93485 i została... Artykuł Podatność XSS w komentarzach WordPress mogła prowadzić do RCE pochodzi z serwisu Sekurak.

Do najważniejszego wydarzenia ITsec tego roku zostały już tylko trzy tygodnie! Działamy na pełnych obrotach i zaczynamy odsłaniać przed Wami kolejne atrakcje! Jeśli w ten weekend scrollowaliście LinkedIn, nie mogliście przeoczyć wyjątkowych awatarów naszych trenerów i prelegentów, które zalały feed! To wszystko dzięki nowej aplikacji, którą odpaliliśmy specjalnie dla uczestników... Artykuł Dołącz do drużyny Mega Sekurak Hacking Party! pochodzi z serwisu Sekurak.

Star Blizzard wykorzystuje RedFlick; modus operandi ShinyHunters; podatności w Citrix NetScaler The post Krajobraz Zagrożeń – 05.10.2026 appeared first on CERT Orange.

O WordPressie piszemy na łamach sekuraka na tyle często, że tym razem odpuścimy Wam fragment o tym jak bardzo jest ważny i przejdziemy od razu do rzeczy. W popularnym kreatorze stron dla WordPressa – Elementor Website Builder wykryto poważną podatność (CVSS 8.8) typu Cross-Site-Request-Forgery (CSRF). Na chwilę obecną nie otrzymała... Artykuł Luka CSRF w popularnym dodatku Elementor do WordPressa. Wystarczy kliknąć w link, aby zdobyć uprawnienia administratora pochodzi z serwisu Sekurak.

LiteLLM to otwartoźródłowy gateway AI, pozwalający ujednolicić metody dostępu do różnych dostawców modeli językowych (np. OpenAI, Anthropic, Azure, Bedrock, Vertex AI). Za pomocą jednego serwera lub SDK pozwala łączyć się z wieloma modelami. Oczywiście w tym celu narzędzie musi posiadać własny mechanizm uwierzytelnienia. TLDR: Jedną z jego form stanowią tokeny... Artykuł LiteLLM podatne na przejęcie kont przez niezweryfikowane adresy e-mail w JWT pochodzi z serwisu Sekurak.

Jak atakujący dostali się do danych? Sam serwis pisze o tym w komunikacie do użytkowników, tym razem chodziło o “nieuprawniony dostęp do kilku służbowych skrzynek pocztowych oraz systemu obsługi klientów”. “Potencjalnie” uzyskano dostęp do danych: ~ms Artykuł Wyciek z serwisu wakacje PL. Wyciekły w szczególności dane paszportowe pochodzi z serwisu Sekurak.

Pełna historia opisana jest tutaj. Jakie oczywiste AI-problemy widzicie w tym zdjęciu? (poza klamką ;-) ~ms Artykuł Zażądali od gościa $1700 na Airbnb za to, że zalał wynajmowane mieszkanie. Na dowód wysłali fotkę… AI. pochodzi z serwisu Sekurak.

Ktoś włamał się do systemu służącego do obsługi klientów Wakacje.pl oraz do kilku skrzynek pocztowych pracowników Wakacje.pl. Atakujący pozyskali dane osobowe klientów (w tym dane paszportowe) Wakacje.pl, dlatego spółka ostrzega, aby uważać na fałszywe “wiadomości z prośbą o płatność” i sugeruje zastrzeżenie paszportu. Do ataku doszło 29 września, a wśród danych, które zostały pozyskane, znajdują się: dane […]

W poprzednich częściach naszej sagi Samuraj zamykał kolejne luki w twierdzy. Najpierw utwardził urządzenia pozostawione w stanie fabrycznym. Potem objął je nadzorem zgodnym z wymaganiami NIS2 i DORA. Następnie uporządkował komunikację i zarządzanie flotą zgodnie z zasadami Zero Trust. To jednak dopiero połowa drogi – bo nawet najlepiej zabezpieczona infrastruktura nie odpowiada na jedno podstawowe […]

Zapraszamy do nowego wydania Weekendowej Lektury. Nie zawsze udaje się nam przygotować je już w piątek, ale tym razem mocno się sprężyliśmy i oto jest nowa porcja linków do ciekawych informacji z minionego tygodnia. Miłego klikania!

W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).

Całość ma związek z incydentem bezpieczeństwa opisanym tutaj. Jak czytamy w najnowszej aktualizacji: Na stronie ze statusem incydentu wylistowane zostały informacje, które wyciekły oraz z jakiego okresu. W szczególności są to: Nie zostały pobrane: Przyznam, że mimo dużej skali problemu, informacja przekazana klientom jest konkretna, a obsługa samego incydentu przebiega... Artykuł Fakturownia wysłała informacje o wycieku. “Incydent dotyczy każdego konta w Fakturowni.” pochodzi z serwisu Sekurak.

Internet WordPressem stoi, a świat nie wyobraża sobie… tygodnia bez kolejnego artykułu na sekuraku o poważnej podatności w WordPressie. 22 września 2026 r. jako security release wydana została wersja 7.1.2 tego popularnego systemu zarządzania treścią. TLDR: Poprawka łata krytyczną lukę w zabezpieczeniach mogącą po spełnieniu określonych warunków prowadzić nawet do... Artykuł Mechanizm wyboru szablonu może doprowadzić do RCE w WordPressie pochodzi z serwisu Sekurak.

FELG Dent, firma dostarczająca oprogramowanie do gabinetów stomatologicznych, została zhackowana. Tym razem za atakiem nie stoi Fingerprint (który ma na swoim koncie ataki na MyDr, Medyc, Enel-Med i Fakturownię), a grupa, która nazywa się mianem “Horus”. Atakujący przesłali do naszej redakcji następującą informację: Jestesmy niezalezni nazywamy sie Horus pokazalismy slabosc kolejnego programu gabinetowego ktory odpowiadal […]

Dzisiaj, 1 października około godz. 18 skontaktował się z nami ktoś ukrywający się pod pseudonimem "HORUS" i oznajmił, że ukradł dane 2 400 000 pacjentów, 712 000 osób z personelu medycznego oraz 1 200 000 recept.

Skontaktowali się z nami atakujący identyfikujący się jako Horus, z taką informacją: Jestesmy niezalezni nazywamy sie Horus pokazalismy slabosc kolejnego programu gabinetowego ktory odpowiadal za trzymanie danych polakow w nasze rece wpadly nastepujace dane z felgdent.com: * 2 400 000 pacjentów — PESEL, imię i nazwisko, adres, telefon, gabinet, NIP*... Artykuł Wyciek / incydent bezpieczeństwa w FELG Software (oprogramowanie dla gabinetów dentystycznych). Atakujący twierdzą, że uzyskali dostęp do 2,4 miliona rekordów z danymi pacjentów. pochodzi z serwisu Sekurak.

Nasze systemy bezpieczeństwa nieprzerwanie blokują próby oszustwa z podszyciem pod OLX. Schemat, o którym pisaliśmy we wrześniu, wciąż jest wykorzystywany przez oszustów. Zobaczycie, skąd przychodzą SMS-y i dokąd prowadzą. Nasze dane dowodzą, że internetowi oszuści wciąż próbują okradać klientów platformy OLX. Obecnie znacząca większość przychodzących od nich SMS-ów sugeruje „Problem z publikacją” i/lub „konieczność weryfikacji […] The post Sprzedajesz na OLX? Uważaj na kolejne SMS-y od oszustów appeared first on CERT Orange.

Oszuści wykorzystują dostawców jedzenia pracujących na rzecz platform Bolt Food, Uber Eats, Glovo, Volt czy Pyszne.pl, a także kierowców Ubera, Bolta, FREENOW i podobnych aplikacji. Kierowcy są proszeni o zakup karty podarunkowej, np. do Steam, PlayStation Store lub Spotify, albo o doładowanie PaysafeCard (przedpłaconego kodu umożliwiającego płatności internetowe). Po dokonaniu zakupu oszuści proszą o przesłanie […] The post Oszustwo na doładowanie, jak dostawcy i kierowcy tracą pieniądze? appeared first on CERT Orange.

Mega Sekurak Hacking Party zbliża się wielkimi krokami. Do 26 i 27 października pozostało niewiele czasu, ale po Waszych reakcjach widzimy, że nie możecie się już doczekać spotkania z nami w Krakowie 😉 Dlatego, aby umilić Wam oczekiwanie na to wydarzenie, 6 października odpalamy bezpłatny pokaz online – Sekurak Hacking... Artykuł Rozgrzewka przed Krakowem! 60 minut hackowania z sekurakiem na żywo (z ekstra bonusem!) pochodzi z serwisu Sekurak.

W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)

Sytuacja niczym jak z filmów o hakerach? Wybitni specjaliści forsujący zabezpieczenia NASA, CIA czy NSA dla zabawy? Nie do końca. Zwykli cyberprzestępcy chwalą się uzyskaniem dostępu do jednego z systemów Federalnego Biura Śledczego (FBI) – amerykańskiej agencji rządowej (służby specjalnej), która zajmuje się zwalczaniem przestępstw oraz kontrwywiadem. FBI to też... Artykuł System FBI zaatakowany przez cyberprzestępców. Efekt? Wyciek danych z systemu HR pochodzi z serwisu Sekurak.

29 września 2026 część przedsiębiorców korzystających z Fakturownia, popularnego serwisu do fakturowania, otrzymała wiadomości e-mail z informacją o unieważnieniu wszystkich tokenów API z dniem 1 października 2026. Z doniesień serwisu Zaufana Trzecia Strona oraz z oświadczenia opublikowanego na stronie Fakturowni wynika, że doszło do włamania i wycieku danych. Za włamaniem ma stać osoba podejrzewana o udział […] The post Włamanie do Fakturowni. Jak zabezpieczyć konto i uważać na phishing appeared first on CERT Orange.

Powód? Microsoft nie sprawdzał podpisu JWT... Na początek badacz namierzył z Internetu pewną usługę, która niby wymagała logowania (VPN required…) Na stronie było logo usługi (?) Titan, więc badacz poszukał trochę dokumentacji oraz zerknął na archiwalną wersję strony z logowaniem. W ten sposób doszedł do funkcji API /v2/Query Funkcja jako... Artykuł 16-latek dostał się do 17 bilionów rekordów z baz danych Microsoftu. pochodzi z serwisu Sekurak.

Wg relacji Zaufanej Trzeciej Strony atakujący twierdzi, że wykradł 6 TB faktur, a dostał się do systemu za pomocą wykorzystania pewnej podatności w systemie Fakturowni. Sama Fakturowania pisze tak: I dalej: ~ms Artykuł Wg relacji wyciekło właśnie 6TB danych z Fakturowni… pochodzi z serwisu Sekurak.

Dziś rano informowaliśmy, że Fakturownia rozesłała do swoich klientów e-maila z informacją, że “ze względów bezpieczeństwa” unieważni im klucze API. W tamtym e-mailu spółka nie poinformowała klientów o włamaniu i kradzieży danych, ale komunikat dotyczący incydentu bezpieczeństwa został przez spółkę umieszczony na stronie Fakturowni. Zostawmy na chwilę to, dlaczego Fakturownia nie poinformowała swoich klientów o możliwej kradzieży […]

Otrzymaliśmy wiarygodne informacje wskazujące na to, że "Fingerprint", stojący za włamaniami do dwóch serwisów medycznych, tym razem dobrał się do infrastruktury jednej z największych firm oferujących usługi fakturowania, prowadzenia księgowości czy magazynu online. Z Fakturownia.pl wykradł wiele in...

17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉 Projekt dyrektywy NIS2 i nowelizacja ustawy o KSC potrafią przyprawić o zawrót głowy – liczba nowych obowiązków, procedur i prawniczego żargonu bywa przytłaczająca. W Akademii NIS2/KSC2 od sekuraka postawiliśmy sobie jeden cel – przełożyć skomplikowane wymogi na konkretną, praktyczną wiedzę i pomóc... Artykuł 17 powodów, aby ogarnąć NIS2 z sekurakiem! 😉 pochodzi z serwisu Sekurak.

W oprogramowaniu Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-41875).

W oprogramowaniu MyPresta Google Merchant Center Feed wykryto podatność typu External control of file name or path (CVE-2026-85520).

W oprogramowaniu Ghostscript wykryto podatność typu Untrusted Search Path (CVE-2026-19547).

W oprogramowaniu DENX Software Engineering Das U-Boot wykryto podatność zapisu poza dozwolonym zakresem pamięci (CVE-2026-15390).

Badacze bezpieczeństwa z Arctic Wolf Labs przedstawili analizę kampanii cyberprzestępczej skupiającej się na propagacji złośliwego oprogramowania – Psychodelic Stealer. To co zasługuje na szczególną uwagę to sposób dystrybucji malware.  TLDR: Zamiast tworzyć od zera (podszywać się pod) ukraińskie strony biznesowe, cyberprzestępcy podejmowali szereg działań, aby przejąć legalne i zaufane witryny.... Artykuł Cyberprzestępcy serwują malware na zhakowanych stronach. Szczegóły kampanii Psychedelic Stealer pochodzi z serwisu Sekurak.

Enel-Med S.A. oficjalnie potwierdził, że padł ofiarą cyberataku, w wyniku którego doszło do naruszenia poufności danych. Jak czytamy w komunikacie: “Zarząd Spółki Centrum Medyczne ENEL-MED S.A. (“Emitent”) informuje, że w dniu 24 września 2026 r. w godzinach wieczornych powziął informację o incydencie bezpieczeństwa IT i naruszenia poufności danych Spółki.” ~PAP... Artykuł Atak na Centrum Medyczne Enel-Med. Możliwy wyciek danych pacjentów pochodzi z serwisu Sekurak.

Czytając o kolejnym incydencie ransomware możecie się zastanawiać "ale ciekawe, jak oni się tam dostali". To faktycznie ciekawe - więc opowiedzmy o tym, jak wygląda rynek dostępów do organizacji, skąd się na tym rynku biorą i co można z tym zrobić.

W oprogramowaniu Dayforce Payroll wykryto 3 podatności różnego typu (od CVE-2026-73640 do CVE-2026-73642)

CERT Polska otrzymał zgłoszenie o 2 podatnościach (CVE-2026-52748 oraz CVE-2026-52749) znalezionych w routerach Kaon AR2140.

Serwer, którego nikt nie dokumentował, ale wszyscy bali się wyłączyć Pełna lista odcinków: tutaj W każdym środowisku jest przynajmniej jeden taki serwer. Czasem to VM-ka postawiona pięć lat temu „na chwilę”, czasem stara maszyna fizyczna. Czasem ma nazwę, która nic już nie znaczy, bo projekt zmienił nazwę trzy razy. Czasem... Artykuł Z pamiętnika admina #5 pochodzi z serwisu Sekurak.

W urządzeniach F&F Filipowski mH-DEVELOPER wykryto 7 podatności różnego typu (od CVE-2026-82928 do CVE-2026-82930 oraz od CVE-2026-82932, CVE-2026-82933, CVE-2026-82935 i CVE-2026-82936)

Kampania toll fraud; banker RemControl; projekt CAIRN oraz implant CLOSEDQUORUM The post Krajobraz Zagrożeń – 28.09.2026 appeared first on CERT Orange.

Jeszcze do niedawna, mówiąc o wsparciu AI mieliśmy na myśli błyskawiczne generowanie podsumowań, przeprowadzanie analiz dokumentów źródłowych, wykonywanie tłumaczeń na niemal dowolny język oraz tworzenie prostych funkcji i skryptów pozwalających na automatyzację rutynowych zadań. Wraz z pojawieniem się agentów AI nastąpiła jednak prawdziwa rewolucja.  TLDR: Sztuczna inteligencja przestała być jedynie... Artykuł Luki w narzędziu OpenAI Codex pozwalają na ucieczkę z sandboxa. Szczegóły podatności Heapjack oraz Overpatch pochodzi z serwisu Sekurak.

Przystępując do organizacji domowego systemu monitoringu bardzo często skupiamy się na jakości obrazu, kącie widzenia kamer, estetyce oraz wygodzie w użytkowaniu (dostęp do kamerek przez telefon). Zależy nam, aby podgląd był możliwy z poziomu aplikacji w telefonie, a wykrycie ruchu natychmiast generowało powiadomienie.  TLDR: Gdy wybieramy gotowe rozwiązania komercyjne, kwestie... Artykuł Poważne podatności w popularnych kamerach TP–Link Tapo C200. Z poziomu sieci lokalnej można było zdobyć uprawnienia administratora lub przeprowadzić DoS pochodzi z serwisu Sekurak.

Na portalu openwall.com badacz bezpieczeństwa Hyunwoo Kim opublikował wpis zawierający szczegóły krytycznej podatności w podsystemie KVM (Kernel-based Virtual Machine) dla architektury ARM64 w jądrze Linuxa. Luka oznaczona identyfikatorem CVE-2026-89775 umożliwia ucieczkę z maszyny wirtualnej i uzyskanie dostępu do pamięci hosta. Może to prowadzić do przejęcia kontroli nad systemem (hypervisorem).  TLDR:... Artykuł Krytyczna luka w Linux KVM na ARM64. W określonych warunkach można przejąć kontrolę nad hostem [CVE-2026-89775] pochodzi z serwisu Sekurak.

Zapraszamy do nowego wydania Weekendowej Lektury. Jeśli weekend spędzacie przed komputerem, to ucieszycie się pewnie z kolejnej porcji linków, która pozwoli zorientować się w bogatym krajobrazie zagrożeń. Miłego klikania!

Po naszym wczorajszym artykule o włamaniu do systemu Medyc, obsługującego gabinety leakrskie w całym kraju,

Zacznijmy od razu z grubej rury: ktoś wykorzystał podatność SQL injection i ukradł bazę od dostawcy oprogramowania medycznego (Medyc). Jak czytamy w jednym z oświadczeń: W bazie danych systemowej pola imię, nazwisko oraz PESEL były przechowywane w formie zaszyfrowanej. Jednak ze względu na strukturę zastosowanego kodu, dostawca nakazał przyjąć scenariusz,... Artykuł Kolejny wyciek danych medycznych Polaków. Chodzi o oprogramowanie Medyc, wykorzystywane w placówkach medycznych. pochodzi z serwisu Sekurak.

Według posiadanych przez nas informacji doszło do nowego dużego wycieku danych osobowych i medycznych, tym razem z systemów firmy Qbusoft Sp. z o.o., producenta aplikacji gabinetowej Medyc.pl. Sprawcami wycieku są te same osoby, które stały za atakiem na systemy MyDr, skąd wykradziono dane ponad 18 ...

SMS-y z obietnicą łatwego zarobku kierują odbiorców na Telegram, gdzie oszuści proponują pozornie płatne zadania. Analiza CERT Orange Polska dowodzi, że mamy do czynienia ze znanym, opisanym przez nas półtora roku temu przebiegłym schematem oszustwa. W ostatnich dniach systemy bezpieczeństwa CERT Orange Polska odnotowały wyraźny wzrost tydzień do tygodnia liczby blokowanych SMS-ów zawierających rzekome oferty […] The post To wygląda jak szybki zarobek. W praktyce może skończyć się dużą stratą. Przeczytaj, jak rozpoznać fałszywą ofertę pracy. appeared first on CERT Orange.

W ostatnich tygodniach mogliśmy zaobserwować w mediach nawoływanie Rafała Brzoski do zaprzestania wykorzystywania wizerunków osób publicznych i wykorzystywania ich do reklamowania oszustw, w serwisach należących do koncernu Meta. Tymczasem możemy zaobserwować kampanie działające na tym samym, sprawdzonym mechanizmie na platformie X. W tym materiale opisujemy przypadek podszycia się pod Grzegorza Brauna i Krzysztofa Stanowskiego. W […] The post Oszustwa inwestycyjne na X: oszuści nadal podszywają się pod osoby publiczne appeared first on CERT Orange.

Terminy związane z wdrożeniem przepisów KSC2 i dyrektywą NIS2 zbliżają się wielkimi krokami. Pierwsza ważna data to już 3 października; do tego czasu firmy pod rygorem kar powinny złożyć wniosek o wpis do Wykazu Podmiotów Kluczowych i Ważnych w ramach Krajowego Systemu Cyberbezpieczeństwa (KSC). Dla wielu organizacji presja czasu i... Artykuł Pakiet startowy NIS2 od sekuraka. Pierwsza pomoc dla firm i instytucji pochodzi z serwisu Sekurak.

W oprogramowaniu WEBCON BPS wykryto podatność błędnego uwierzytelniania (CVE-2026-92419).

CERT Polska wykrył fałszywe reklamy na platformach Meta, które prowadziły do złośliwych aplikacji dostępnych w Google Play. Operacja toll fraud wymierzona była w polskich użytkowników Androida. Z 1235 zabezpieczonych reklam, 852 powiązaliśmy z 17 aplikacjami na podstawie wspólnego kodu lub infrastruktury. Odtworzyliśmy pełny łańcuch wykonania i zaobserwowaliśmy, jak aktywny serwer C2 przydzielał zadania związane z SMS Premium oraz płatnościami przez operatora.

Opisujemy techniczne szczegóły łańcucha MikroTrick, złożonego z podatności CVE-2026-67279 i CVE-2026-86060, które w połączeniu pozwalały przejąć pełną kontrolę nad urządzeniem bez uwierzytelnienia. Wyjaśniamy mechanizm obserwowanych w internecie ataków, przebieg skoordynowanego ujawnienia obu podatności oraz praktyczną rolę agentów LLM w badaniach RouterOS.

Podszywanie się pod popularne oprogramowanie w atakach phishingowych nie jest nowością. Cyberprzestępcy często korzystają z aktualnych trendów rynkowych oraz doniesień medialnych, aby jak najskuteczniej działać. Biorąc pod uwagę ogromne zainteresowanie narzędziami sztucznej inteligencji, nie jest niczym zaskakującym, że ChatGPT stał się głównym bohaterem ataków socjotechnicznych. TLDR: Jak donoszą analitycy z... Artykuł Kolejna kampania phishingowa. Tym razem głównym bohaterem jest ChatGPT, a celem kradzież poświadczeń pochodzi z serwisu Sekurak.

Złośliwe wiadomości e-mail to nie tylko ataki phishingowe. Atakujący próbują sprawiać, że wysyłane przez nich maile wyglądają jak wiarygodne powiadomienia skierowane do potencjalnych ofiar, chociażby udając wewnętrzną komunikację w organizacji. TLDR: Badacze z Microsoft przeanalizowali kampanię obejmującą ponad milion wiadomości e-mail próbujących nakłonić ofiary do wykonania transakcji finansowych. Atakujący podszywał... Artykuł Kampania na ponad milion wiadomości. Atakujący podszywali się pod kadrę kierowniczą i wysyłali faktury pochodzi z serwisu Sekurak.

Na YouTube pojawiła się seria poradników obiecujących, że każdy, nawet bez doświadczenia w programowaniu, zbuduje z pomocą AI (chodził o Claude’a) “w pełni autonomicznego bota do handlu kryptowalutami”. Widzowie kopiowali pokazywany kod, budowali bota, ale w rzeczywistości bot działał inaczej niż obiecywał poradnik — stawał się tzw. drainerem i realizował kontrakt zaprojektowany wyłącznie do przekazywania kryptowalut z […]

NightmareStresser; DCRat; kasyna internetowe The post Krajobraz Zagrożeń – 21.09.2026 appeared first on CERT Orange.

Każdy, kto korzysta z komputera, smartfona i internetu powinien wiedzieć jak robić to bezpiecznie. Tego jak “nie dać się cyberprzestępcom” uczymy głównie pracowników największych polskich firm na szkoleniach zamkniętych odbywających się w ich siedzibach. Jeśli Twoja firma nie zakupiła u nas takiego szkolenia, nie miałeś możliwości wzięcia udziału w naszym 3 godzinnym, pełnym praktycznych porad […]

Rozmawiasz z ChatGPT o zdrowiu, finansach i sprawach osobistych, a równolegle przeglądasz internet? Od teraz OpenAI może połączyć te dwie aktywności, bo właśnie wdrożono mechanizm reklamowy opraty o ciasteczka __obi. Efekt: to, co kupujesz, czytasz i wyszukujesz poza czatem, może zostać powiązane z Twoim kontem ChatGPT. Chyba że korzystasz z iPhona… To standardowy AdTech, ale […]

GPT-6 Astra odczytała dwa niemieckie melduneki radiowe z 1918 roku, których przez ponad 100 lat nikomu nie udało się odszyfrować. Media już krzyczą o “złamaniu kodu” przez AI, ale prawda jest taka, że klucze szyfrowania były doskonale znane — problem z depeszami leżał zupełnie gdzie indziej… Oba odszyfrowane meldunki znajdowały się na liście “50 najważniejszych […]

Zapraszamy do nowego wydania Weekendowej Lektury. Mamy nadzieję, że znajdziecie czas na ogarnięcie zebranych przez nas linków pokazujących, jak przebiega wyścig między nienasyconymi przestępcami a niestrudzonymi badaczami. Miłego klikania!

Amazon właśnie przyznał, że po irańskich atakach na centra danych w Bahrajnie i Zjednoczonych Emiratach Arabskich spora część danych klientów bezpowrotnie przepadła. Sześć miesięcy wojny i trzy ataki Centra danych AWS oberwały atakiem kinetycznym kilka razy: 1 marca irańskie drony uderzają w serwerownie AWS na Bahrajnie i w ZEA; AWS wzywa klientów do migracji do […]

Gdy dziecko ma 10-13 lat, wtedy najczęściej rodzic odpuszcza dyskusję z nim w kwestii korzystania z sieci. Czy dlatego, że młody człowiek może się w niej czuć bezpieczniej? Ależ skąd. Kiedyś mówiło się o przemocy rówieśniczej – teraz o algorytmach mediów społecznościowych czy AI, którą można wykorzystać na wiele sposobów… Przez 20 lat istnienia poświęconej […] The post 20 lat konferencji Safer Internet: od zagrożeń w sieci po nieprzewidywalną sztuczną inteligencję appeared first on CERT Orange.

Broadcom poinformował o załataniu dwóch poważnych błędów w popularnych produktach VMware Workstation oraz VMware Fusion. W określonych warunkach ich wykorzystanie mogło doprowadzić do ucieczki z maszyny wirtualnej oraz wykonanie kodu bezpośrednio na hoście. TLDR: Podatności otrzymały identyfikatory CVE-2026-59346 (CVSS 9.3) oraz CVE-2026-59347 (CVSS 8.1). Pierwsza z nich to błąd typu... Artykuł VMware łata poważne błędy w Workstation i Fusion. Można wyskoczyć z maszyny wirtualnej i wykonać kod na hoście pochodzi z serwisu Sekurak.

Jeżeli nadal korzystasz ze sztucznej inteligencji głównie w taki sposób, że otwierasz ChatGPT, wpisujesz pytanie i liczysz, że tym razem nie zmyśli odpowiedzi, to spokojnie – nie jesteś sam. Problem w tym, że AI coraz rzadziej jest już tylko okienkiem do rozmowy. Dzisiaj analizuje dokumenty, tworzy grafiki i wideo, pisze... Artykuł Narzędziownik AI 3.0 Revolutions. Zobacz, co przygotowaliśmy w nowej odsłonie kultowego szkolenia pochodzi z serwisu Sekurak.

Revolut (chwalący się 80 mln klientów w ponad 160 krajach), przekazał dane części klientów cyberprzestępcom, którzy podszyli się pod agencję rządową. Teraz cyberprzestępcy publikują skradzione dane klientów i żądają od Revoluta okupu w wysokości 10 000 BTC, czyli ponad 780 mln dolarów. Wśród poszkodowanych mają być także Polacy. Co wyciekło? Wiemy co dokładnie pozyskali oszuści, bo Revolut […]

Zespół CERT Polska otrzymał zgłoszenie 6 podatności (CVE-2026-58146, CVE-2026-58147 oraz od CVE-2026-40854 do CVE-2026-40857) wykrytych w oprogramowaniu układowym routerów WNC T-Mobile 5G Box IDU.

Jak donoszą badacze z PolySwarm rosyjska grupa szpiegowska znana pod nazwą BlueDelta (APT28, Fancy Bear, Forest Blizzard) prowadzi aktywne działania wymierzone w organizacje rządowe, dyplomatyczne oraz sektor obronny. Na celowniku znajdują się państwa europejskie, ze szczególnym uwzględnieniem Rumunii, Turcji i Hiszpanii. TLDR: Cyberprzestępcy stosują zaawansowane metody socjotechniczne (spearphishing) do dystrybucji... Artykuł Grupa APT28 po raz kolejny atakuje cele w Europie. Zamiast skomplikowanego malware i wyszukanych eksploitów stosują makra, przeglądarkę Edge i webhooki jako serwer C2 pochodzi z serwisu Sekurak.

Na przełomie sierpnia i września dziennikarz Brian Krebs prowadzący popularnego bloga KrebsOnSecurity otrzymał informację o nielegalnym ogłoszeniu sprzedaży danych. Poprzez rosyjskojęzyczne forum Exploit trafił na serwis Nexus oferujący sprzedaż wykradzionych danych. Weryfikując darmową próbkę, dziennikarz znalazł między innymi własne prawo jazdy oraz skan dokumentu Sekretarza Obrony USA, Pete’a Hegsetha. Przekazał... Artykuł Na sprzedaż trafiło ponad 170 milionów skanów dokumentów identyfikujących tożsamość. Wyciek danych IDScan, jeden z największych w historii Ameryki Północnej. pochodzi z serwisu Sekurak.

Lato za nami, jesień rusza na pełnych obrotach, a my nie zwalniamy tempa, będąc na ostatniej prostej przed kolejną edycją naszej kultowej konferencji – Mega Sekurak Hacking Party (MSHP). Tym razem, po raz pierwszy w historii, zapraszamy Was na podwójną dawkę hackowania! Konferencja potrwa aż dwa dni, 26 i 27... Artykuł 26 i… 27 (tak, będą dwa dni!) października trzeba być z nami w Krakowie! Zobacz agendę konferencji MEGA Sekurak Hacking Party 🙂 pochodzi z serwisu Sekurak.

Coraz więcej mówi się o zagrożeniu wobec urzędników w Brukseli. Europejscy oficjele stali się celem kampanii mającej na celu przejęcie dostępu do ich kont na popularnych komunikatorach, takich jak Signal czy WhatsApp. Serwis POLITICO twierdzi, że dotarł do prezentacji, w której jednostka ds. cyberbezpieczeństwa, w lipcu ostrzegała przed tym, że... Artykuł Nie, nie zhakowano znowu Signala pochodzi z serwisu Sekurak.

Internetowi oszuści nieprzerwanie szukają sposobów, by dostać się na nasze konta bankowe. By skutecznie przekonać ofiarę, próbują uwiarygodnić fałszywe połączenia. Celem jest przekonanie rozmówcy, że ma do czynienia z pracownikiem banku. Zobacz, jak wyglądają SMS-y, których efektem ma być rzekoma „weryfikacja”. Systemy bezpieczeństwa CERT Orange Polska wykryły serię wiadomości SMS stanowiących bezdyskusyjnie próbę podszycia pod […] The post Weryfikacja pracownika banku? Nie – to oszust się uwiarygodnia. appeared first on CERT Orange.

Google właśnie zaczął wyłączać Asystenta Google na telefonach z Androidem — zastępuje go Gemini. To ważna zmiana, bo stary asystent przede wszystkim reagował na polecenia, a nowy, oparty na AI, ma zdecydowanie szerszy dostęp do Twoich danych. Co może nowe rozwiazanie? Na jakie ryzyka nas naraża? I jak nad tym zapanować? …o tym już w […]

CERT Polska otrzymał zgłoszenie o 2 podatnościach typu SQL Injection (CVE-2026-7848 i CVE-2026-15600) wykrytych w module "raty" Alior Bank dla oprogramowania PrestaShop.

Chrome patch gap & chińskie APT; raport Anthropic i Generative Threat Groups; MikroTrick The post Krajobraz Zagrożeń – 14.09.2026 appeared first on CERT Orange.

Wszyscy gracze CS2 mają kolejny powód, by dwa razy sprawdzać, gdzie wpisują dane logowania do platformy Steam. Przeanalizowana kampania phishingowa prowadzi ofiarę od pozornie niewinnego filmu na TikToku, przez fałszywą stronę wymiany przedmiotów, aż po niemal perfekcyjną kopię ekranu logowania Steam. Tym, co wyróżnia analizowaną kampanię jest mechanizm, który na bieżąco przekazuje dane atakującemu. To […] The post Phishing na Steamie: jak cyberprzestępcy przejmują konta graczy CS2 appeared first on CERT Orange.

Zapraszamy do nowego wydania Weekendowej Lektury. Tym razem także nie zabrakło materiału do analizy – poniżej znajdziecie kilkadziesiąt linków, które mogą zapewnić wam zajęcie na resztę weekendu. Miłego klikania!

Wstęp Rok 2026 przyzwyczaił nas do tego, że zagrożeniem bywa nie tylko złośliwe oprogramowanie tworzone przez atakujących, ale i narzędzia, którym ufamy na co dzień. Naruszenia łańcucha dostaw w kolejnych produktach, o których regularnie czytamy w mediach branżowych, pokazują, że skrypt czy pakiet o ugruntowanej renomie potrafi z dnia na... Artykuł Windows w praktyce: szukanie sekretów w systemie z użyciem PowerShell pochodzi z serwisu Sekurak.

Dura lex, sed lex Dla wielu firm i instytucji dyrektywa NIS2 przestała być odległą perspektywą, a stała się twardym wymogiem prawnym. Przepisy nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa stawiają sprawę jasno: cyberbezpieczeństwo to nie tylko domena działu IT, ale przede wszystkim bezpośrednia odpowiedzialność kadry zarządzającej. Jeśli jeszcze nie zweryfikowałeś, co... Artykuł Zegar NIS2 tyka. Czas uświadomić kadrę menedżerską, co ją czeka… pochodzi z serwisu Sekurak.

Badacze bezpieczeństwa z Microsoft Security opublikowali raport z analizy kampanii phishingowej. Celem atakujących było wyłudzenie danych odbiorców.  Cyberprzestępcy wykorzystali technikę ASCII smuggling, aby przemycić złośliwe treści do jak największej liczby odbiorców, unikając przy tym wykrycia przez filtry antyspamowe. Pomysł był ciekawy, jednak został brutalnie zweryfikowany przez życie. Kampania, która miała... Artykuł Czy niedrukowalne znaki unicode wystarczą do ominięcia filtrów antyspamowych? Analiza techniki ASCII Smuggling pochodzi z serwisu Sekurak.

Zaszyte w kodzie poświadczenia (CVE-2026-17038) zostały wykryte w oprogramowaniu drEryk Gabinet.

Tegoroczna, trzydziesta czwarta edycja konferencji DEF CON przeszła już do historii. Tym razem było gorąco – i to nie tylko ze względu na lejący się z nieba żar! Przez trzy dni pasjonaci hackowania mogli eksplorować stoiska i brać udział w CTF-ach, ale też posłuchać merytorycznych prelekcji, a pośród nich… pełnego... Artykuł Relacja Naszych z DEF CON 34 – Viva Las Vegas! pochodzi z serwisu Sekurak.

Początek roku szkolnego to dla dziecka powrót do kolegów, lekcji, zajęć dodatkowych i codziennych rozmów. To także więcej korzystania ze smartfona, komunikatorów, gier i internetu. Dla rodzica oznacza to nie tylko pytanie „jak poszła kartkówka?”, ale czasem również „co moje dziecko robi w sieci?”. Cyberprzestępcy dobrze wiedzą, że szkolna codzienność jest pełna informacji oraz pytań, […] The post Poradnik dla rodziców. Cyberbezpieczeństwo dziecka: na co uważać na początku roku szkolnego. appeared first on CERT Orange.

Nieistniejąca aplikacja rządowa, reklama na Facebooku i obietnica prostego sposobu na opłacenie mandatu. Tak zaczyna się infekcja, której kolejne etapy prowadzą od zwykłego pliku APK do pełnoprawnego Android RAT-a. Analiza próbki pokazuje, że atakujący nie ograniczyli się do kradzieży danych. Malware zapewnia operatorowi szeroki zestaw funkcji pozwalających na zdalne pozyskiwanie informacji, wykonywanie działań na urządzeniu […] The post Koktevrat – wieloetapowy Android RAT dystrybuowany pod przykrywką aplikacji MandatGO appeared first on CERT Orange.

W ostatnich dniach Polacy masowo otrzymują SMS-y z nadpisu „Twoje Dane”. Wiadomość dotyczy naruszenia danych osobowych odbiorcy, w konkretnej placówce. Wiadomość wskazuje podstawowe ryzyka, ale może pojawić: pytanie co dalej? Objaśniamy to w tym materiale. Naruszenie danych w [nazwa placówki] może obejmować PESEL, dane o zdrowiu. Ryzyka: kredyt- zastrzez PESEL; bezprawne użycie danych, oszustwa, gorsze traktowanie- […] The post Dostajesz SMS od Twoje Dane i nie wiesz co z tym zrobić? appeared first on CERT Orange.

Firma Cisco opublikowała biuletyn bezpieczeństwa opisujący krytyczną lukę w przełącznikach Nexus serii 9000 opartych na układach Silicon One. Podatność została oznaczona jako CVE-2026-20212 i oceniona na 9.8 (Critical) w skali CVSS v3.1. Umożliwia nieuwierzytelnionemu użytkownikowi zdalne wykonanie kodu z uprawnieniami roota. Poprawki bezpieczeństwa są już dostępne, zalecamy niezwłoczną aktualizację oprogramowania. ... Artykuł Krytyczna luka w przełącznikach Cisco Nexus 9000 [CVE-2026-20212]. RCE bez uwierzytelnienia i dostęp do roota pochodzi z serwisu Sekurak.

Firma ASUS w najnowszym biuletynie bezpieczeństwa poinformowała o wykryciu krytycznej luki w popularnym oprogramowaniu ASUS Control Center Enterprise (ACC). Podatność oznaczona identyfikatorem CVE-2026-75754 otrzymała maksymalną ocenę 10.0 w skali CVSS 4.0. TLDR: Świadczy to o tym, że potencjalny atakujący może w łatwy sposób, całkowicie zdalnie oraz bez konieczności jakiejkolwiek interakcji... Artykuł RCE z uprawnieniami roota. Krytyczna podatność (CVSS 10.0) w ASUS Control Center Enterprise pochodzi z serwisu Sekurak.

Oszustwa z podszyciem pod OLX to niezmiennie jeden z najczęstszych motywów phishingu SMS. W ostatnim tygodniu systemy bezpieczeństwa CERT Orange Polska wykryły wiadomości, w których przestępcy używają nowej metody. Na czym polega i jak nie dać się na nią złapać? Ostrzeżenia o oszustwach z podszyciem pod OLX pojawiają się na naszych łamach regularnie. Przez długi […] The post Oszuści podszywają się pod OLX – znaleźli nowy sposób appeared first on CERT Orange.

Systemy bezpieczeństwa CERT Orange Polska rozpoznały kolejną kampanię phishingu SMS „na fałszywy mandat”. Wiadomości SMS podszywające się pod Główną Inspekcję Transportu Drogowego prowadzą do strony wyłudzającej dane karty płatniczej. Zaobserwowane przez nas wiadomości przychodziły m.in. – ale nie tylko – z nadpisów sugerujących, że ich nadawcą może być Główna Inspekcja Transportu Drogowego. Dwie domeny z […] The post Fałszywy mandat – od SMS-a do wyłudzania danych karty appeared first on CERT Orange.

RevStealer; phishkit Outsider; BGP hijacking The post Krajobraz Zagrożeń – 07.09.2026 appeared first on CERT Orange.

Raport podatności, który miał 200 czerwonych punktów „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju.  Pełna lista odcinków: tutaj Skaner skończył pracę w nocy. Rano w skrzynce czeka raport. PDF ma kilkadziesiąt stron, eksport CSV setki... Artykuł Z pamiętnika admina #4 pochodzi z serwisu Sekurak.

Dużo firm i newsletterów korzysta z formatowania HTML w wysyłanych klientom/subskrybentom wiadomości e-mail. Oznacza to, że aplikacje do obsługi poczty muszą obsłużyć otrzymany kod HTML i CSS. Próbują robić to bezpiecznie, sanityzując otrzymane dane. Badacz bezpieczeństwa Gareth Heyes udowodnił jednak, że to nie zawsze wystarczy – pokazał jak można wykradać... Artykuł Jak złośliwy CSS może przełamywać zabezpieczenia webmaila pochodzi z serwisu Sekurak.

Mówiąc o wsparciu sztucznej inteligencji w branży IT, jeszcze do niedawna mogliśmy mieć na myśli pisanie prostych funkcji, generowanie dokumentacji na bazie kodu czy tworzenie autouzupełnień w IDE. W przypadku branży związanej z cyberbezpieczeństwem asystent AI często był kojarzony z przygotowywaniem wiarygodnych wiadomości phishingowych (bez literówek w treści) oraz tworzeniem... Artykuł Claude Code jako narzędzie w rękach cyberprzestępców. Analiza przypadków użycia agentów AI w realnych atakach pochodzi z serwisu Sekurak.

Chodzi o krytyczne podatności, które są aktywnie wykorzystywane przez atakujących, a szczegóły luk są wręcz… nieprawdopodobne. Cytaty za CERT Polska, który zgłosił do MikroTika luki: W skrócie – można dostać się na Mikrotiki z poziomu Internetu, bez jakiegokolwiek uwierzytelnienia… Łatajcie się. ~ms Artykuł Krytyczne luki w MikroTiku, umożliwiające przejęcie urządzenia przez SSH. Łatajcie się pilnie. pochodzi z serwisu Sekurak.

Zespół CERT Polska znalazł 6 podatności (od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 oraz CVE-2026-86060) w oprogramowaniu Mikrotik RouterOS.

Zespół CERT Polska zidentyfikował i skoordynował ujawnienie sześciu podatności w MikroTik RouterOS, w tym dwóch krytycznych. Podatności te są już aktywnie wykorzystywane do przejmowania urządzeń, których usługa SSH jest dostępna z internetu. Zalecamy pilną aktualizację urządzeń do poprawionych wersji oraz weryfikację konfiguracji pod kątem śladów kompromitacji.

Zapraszamy do nowego wydania Weekendowej Lektury, zawierającego najciekawsze informacje na temat ataków, wycieków, podatności i szkodników, które zaobserwowali ostatnio eksperci. Miłego klikania!

Stało się 🙂 Firma Securitum Szkolenia została oficjalnym CompTIA Delivery Partnerem! TLDR: Ale co to właściwie oznacza?  Przede wszystkim możemy teraz połączyć nasze autorskie podejście do nauki cyberbezpieczeństwa – czyli mnóstwo praktyki, labów i możliwość nauki pod okiem trenerów, którzy na co dzień faktycznie siedzą w security – z oficjalnym... Artykuł Jesteśmy „w związku” 😉 Z tej okazji mega rabat na szkolenie CompTIA Security+ pochodzi z serwisu Sekurak.

Wakacje się skończyły? Dla dzieci i młodzieży tak, ale ci z Was, którzy planów nie uzależniają od potomstwa często wybierają wrzesień na wyjazdy. Nie zaskakuje więc, że do CERT Orange Polska trafiła kolejna kampania z podszyciem pod serwis Booking. Tym razem to prawdopodobnie phishing celowany, używający prawdziwych danych potencjalnych ofiar. Wiadomości SMS przychodzą z nadpisów […] The post Cyberprzestępcy podszywają się pod Booking. Fałszywe SMS-y zawierają dane rezerwacji appeared first on CERT Orange.

Roblox to jedna z największych platform gier na świecie. W drugim kwartale 2026 roku korzystało z niej średnio 123 mln użytkowników dziennie. Gracze mogą odwiedzać stworzone przez społeczność wirtualne światy, kupować wirtualną walutę Robux, zdobywać przedmioty, rozwijać swoje awatary, a także tworzyć własne gry w Roblox Studio. Na koncie gracza mogą znajdować się Robuxy, rzadkie […] The post Darmowe Robuxy? Cena: twoje konto appeared first on CERT Orange.

Badacze bezpieczeństwa z firmy SafeDep poinformowali o wykryciu masowego ataku na łańcuch dostaw w ekosystemie npm. Złośliwy kod został wykryty w keyv@6.0.0 przeznaczonym do zarządzania pamięcią podręczną w środowisku Node.js oraz powiązanych z nim pakietów z rodziny cacheable, flat-cache oraz cache-manager. Charakter infekcji wskazuje na samoreplikującego się robaka, zdolnego do... Artykuł Kolejny atak na łańcuch dostaw w npm. Samoreplikujący się robak powiązany z Keyv zainfekował ponad 420 pakietów pochodzi z serwisu Sekurak.

Badacze bezpieczeństwa z Manifold zidentyfikowali 77 złośliwych rozszerzeń do Visual Studio Code w Open VSX. Wykorzystują one nazwy i opisy prawdziwych wtyczek z VS Code Marketplace. Zidentyfikowane rozszerzenia zostały już usunięte z Open VSX. TLDR: 58 wtyczek było lżejszym wariantem kampanii. Wysyłały swojemu właścicielowi nazwę hosta użytkownika, a czasami także... Artykuł Bogata telemetria – rozszerzenia w Open VSX zbierały dane i wykorzystywały nazwy innych wtyczek pochodzi z serwisu Sekurak.

W oprogramowaniu OptimiDoc Server (On-Premise) wykryto podatność polegającą na przechowywaniu poświadczeń w jawnej formie (CVE-2026-15933).

Pod koniec lipca przewidywaliśmy wzrost oszustw z podszywaniem pod aplikację mObywatel. Wtedy motywem wiodącym były wygasające certyfikaty bezpieczeństwa. Dziś obserwujemy kolejną kampanię, pod szyldem „danych tracących ważność”. Nadawcą SMS-ów jest „Gov PL”. Oczywiście analizujemy i monitorujemy ruch o tym profilu. Blokujemy takie wiadomości zanim dotrą do Was, może się jednak zdarzyć, że przestępcy dostosują charakter […] The post Twój mObywatel nie wygasł. Oszuści wyłudzają dane osobowe i hasło do banku appeared first on CERT Orange.

W CERT Polska stale rozwijamy dostępne narzędzia i tworzymy nowe rozwiązania, które pomagają zapobiegać incydentom, a kiedy już do nich dojdzie - skutecznie reagować. Dziś swoją premierę ma serwis wiedza.cert.pl, czyli kompendium wiedzy o zagrożeniach, incydentach i metodach prewencji. W moje.cert.pl również pojawia się nowa funkcjonalność związana z podatnościami.

Chińskie grupy APT (Salt Typhoon, Mustang Panda i Liminal Panda); vishing pod passkey; TerminalFix The post Krajobraz Zagrożeń – 01.09.2026 appeared first on CERT Orange.

Początek roku szkolnego to dla nauczycieli nie tylko powrót do lekcji. To również powrót do szkolnej poczty, dziennika elektronicznego, komunikatorów, dokumentów i komputerów, z których korzysta wiele osób. Więcej wiadomości, więcej logowań i więcej spraw do załatwienia oznacza również więcej okazji dla cyberprzestępców. Nie trzeba włamywać się do szkolnego serwera, żeby narobić problemów. Czasem wystarczy […] The post Cyberbezpieczeństwo w szkole: na co uważać na początku roku szkolnego. Wydanie dla nauczyciela. appeared first on CERT Orange.

Grupa ShinyHunters pochwaliła się na swojej stronie z wyciekami (leaksite) włamaniem do systemów firmy McKesson oraz kradzieżą danych medycznych milionów pacjentów. Wśród wykradzionych informacji znajdują się zarówno wrażliwe dane osobowe, jak i medyczne. TLDR: McKesson Corporation to jedna z największych firm z sektora ochrony zdrowia w Stanach Zjednoczonych oraz główny... Artykuł Kolejny wyciek danych w branży medycznej. Grupa ShinyHunters wzięła odpowiedzialność za atak na amerykańskiego giganta McKesson pochodzi z serwisu Sekurak.

Amerykańskie agencje rządowe (CISA, NSA, FBI, DOE, EPA) wydały wspólne ostrzeżenie (CISA AA26-231A) o aktywnej kampanii cyberprzestępczej wymierzonej w sterowniki programowalne (PLC) z rodziny Siemens S7. TLDR: Żeby lepiej zobrazować powagę sytuacji, sterowniki te są często stosowane w zakładach przemysłowych, infrastrukturze wodno-kanalizacyjnej, sektorze energetycznym oraz innych środowiskach, gdzie automatyzacja procesów... Artykuł Agencje rządowe USA ostrzegają przed atakami na sterowniki Siemens S7 pochodzi z serwisu Sekurak.

Do premiery GTA VI zostały niespełna 3 miesiące (19.11.2026 r.), a emocje związane z nową odsłoną popularnej serii rosną z dnia na dzień. W mediach co i rusz pojawiają się informacje o rzekomych wyciekach kodów źródłowych, materiałów z rozgrywki czy też nieoficjalnych wersjach demonstracyjnych.  TLDR: Firma Rockstar Games kilka dni... Artykuł Cyberprzestępcy podszywają się pod Rockstar Games. Zamiast dema gry GTA VI oferują infostealer Vidar pochodzi z serwisu Sekurak.

Poza routerkami wykorzystywane są też czasem urządzenia korporacyjne (Fortinet, Ivanti, Citrix ADC, Checkpoint), które przejmowane są znanymi podatnościami. Chińczycy tylko w tej operacji używali około ~200 exploitów. Wszystko po to, żeby ataki niepostrzeżenie wymieszać z normalnym ruchem czy uniemożliwić łatwą blokadę ataków (np. po kraju z którego realizowane są ataki).... Artykuł Chiny używają zhackowanych routerków domowych na całym świecie do realizacji cyberataków. pochodzi z serwisu Sekurak.

Zapraszamy do nowego wydania Weekendowej Lektury. Wróciliście już z urlopów? Przed Wami garść świeżych wiadomości na temat najciekawszych wydarzeń na polu walki z zagrożeniami. Miłego klikania!

O CyberTarczy Orange piszemy na tych łamach od jej powstania – czyli od przeszło dekady. Od niedawna w przestrzeni medialnej funkcjonuje jednak również inna nazwa – CyberTarcza Go. Czym jest nowy produkt i co ma wspólnego z znaną od lat CyberTarczą? W skrócie: CyberTarcza Go to aplikacja pozwalająca na skorzystanie każdemu – niezależnie od dostawcy […] The post Czym jest CyberTarcza Go? Obejrzyj nasz film appeared first on CERT Orange.

Wewnętrzny portal helpdeskowy działa za VPN-em. Pracownik wpisuje pytanie, n8n pobiera potrzebne informacje z Confluence, a bot zwraca zwięzłą odpowiedź wraz z linkami do źródeł. Prosty i przydatny mechanizm do obsługi zgłoszeń. Dobrze wdrożony bot helpdeskowy usuwa z głowy setki powtarzalnych zgłoszeń i może realnie pomóc adminowi w codziennych obowiązkach.... Artykuł Bezpieczny agent AI w helpdesku? pochodzi z serwisu Sekurak.

Badacze z Noma Labs odkryli krytyczną (ocenioną na 10 w skali CVSS) podatność w Ruflo, platformie open source do zarządzania agentami AI (ponad 67 tys. gwiazdek na GitHub i 2. miejsce na MCPMarket). Narzędzie dostarcza interfejs czatu, trwałą pamięć oraz narzędzia oparte na MCP. I to ten ostatni komponent okazał... Artykuł Krytyczna podatność w Ruflo pozwalała na przejęcie środowiska agentów AI pochodzi z serwisu Sekurak.

BMC (Baseboard Management Controller) to element, o którym administratorzy często zapominają. Oczywiście, jest wygodnym sposobem pozwalającym na zarządzanie serwerem, ale korzysta się z niego stosunkowo rzadko i… niekoniecznie pamięta się o jego bezpieczeństwie. Niesłusznie. TLDR: BMC to tak naprawdę osobny, niezależny komputer, z własnym interfejsem sieciowym i systemem operacyjnym, który pozwala na kontrolowanie... Artykuł Bezpieczeństwo BMC po raz kolejny pod lupą badaczy pochodzi z serwisu Sekurak.

W oprogramowaniu dool wykryto 2 podatności różnego typu (CVE-2026-56651 oraz CVE-2026-56652)

Router to nie tylko niewielka skrzynka, dzięki której sygnał Wi-Fi dociera do każdego punktu Twojego domu czy mieszkania. To centrum Twojej sieci, obsługujące wszystkie podłączone do niej urządzenia i dbające o to, by dotarł do nich internetowy sygnał. Jak o niego zadbać? Co zrobić, by dostępu do Twojej domowej sieci nie uzyskały osoby niepowołane, co […] The post Jak zabezpieczyć domowy router i sieć Wi‑Fi? Najważniejsze ustawienia appeared first on CERT Orange.

Planujesz spokojną jesień? Chcesz w spokoju sączyć kawę przed komputerem i głęboko wierzyć, że Twoje domowe hasło do Wi-Fi (trudne123😉) jest całkowicie bezpieczne? Rozumiemy to doskonale i radzimy z całą powagą… Omijaj Kraków szerokim łukiem w ostatnim tygodniu października! I nie chodzi nam o smog w tym pięknym mieście 😉... Artykuł Mega Sekurak Hacking Party – sprawdź, dlaczego lepiej zostać w domu i nie przyjeżdżać do Krakowa 26–27 października 2026 r. pochodzi z serwisu Sekurak.

Letnia aura ustępuje, a my powoli zamykamy rozdział urlopowych wyjazdów… i zaczynamy już odczuwać lekki spadek nastroju na myśl o zbliżającej się jesieni. Głowa do góry! Mamy coś na osłodę. Aby ułatwić Wam wejście w powakacyjny tryb i polepszyć nastrój, startujemy z wyjątkową akcją Pożegnanie lata z sekurakiem. Przygotowaliśmy rabaty... Artykuł Koniec lata? Zgarnijcie zniżki na osłodę, nawet do 70%! pochodzi z serwisu Sekurak.

Citizen Lab opisał dwie wieloletnie kampanie nieautoryzowanego namierzania lokalizacji telefonów komórkowych należących do różnych osób. Atakujący przeskakiwali między protokołami SS7 i Diameter, podszywali się pod operatorów z wielu państw — w tym z polskiego Plusa — a także wysyłali niewidoczne dla użytkownika SMS-y z “ukrytymi” poleceniami dla karty SIM. Zidentyfikowano ponad 16 000 prób lokalizacji. […]

Vishing, wiadomości phishingowe, fałszywe aplikacje udające portfele kryptowalutowe oraz kod do eksfiltracji danych za pomocą platformy Telegram to tylko niektóre elementy szeroko zakrojonej kampanii, określonej przez badaczy z Rapid7 mianem “Operacja ASTERIX”. Nazwa pochodzi od oprogramowania Asterisk – otwartoźródłowego systemu telefonii IP (PBX) odnalezionego na serwerze atakujących. TLDR: Badacze zidentyfikowali... Artykuł Phishing, vishing, przejmowanie portfeli kryptowalutowych, a wszystko przy wsparciu AI – kulisy operacji ASTERIX pochodzi z serwisu Sekurak.

Skrypt po poprzedniku działał, dopóki nie zadziałał. „Z pamiętnika admina” to cykl artykułów opartych na autentycznych doświadczeniach – bez podręcznikowej teorii, za to z konkretami prosto z placu boju.  Pełna lista odcinków: tutaj Każdy zespół ma taki plik. Czasem leży w /opt/scripts. Czasem w katalogu domowym użytkownika, którego konto „na... Artykuł Z pamiętnika admina #3 pochodzi z serwisu Sekurak.

GTA 6 już do pobrania? Nie — to podpucha, uważajcie. W związku z szantażem Rockstara, producenta gry GTA, przez grupę hackerską CyberLeek (więcej o tym niżej) w serwisach z torrentami oraz na Telegramie pojawiły się oferty pobrania rzekomej “finalnej wersji GTA 6”. Jeden z podszywających się pod CyberLeek kanałów zgromadził prawie 25 000 subskrybentów i […]

Ktoś podszywa się pod Ministerstwo Cyfryzacji i rozprowadza złośliwe oprogramowanie pod pretekstem „rządowej aplikacji” MandatGo. Kampania z serwisu Facebook (Meta) kieruje do domeny, z której pobierany jest malware z rodziny RAT (Remote Access Trojan).Złośliwa aplikacja daje atakującemu kontrolę nad zainfekowanym telefonem, w tym dostęp nawet do mikrofonu i kamery. Nie pobieraj i nie instaluj aplikacji […] The post Fałszywa aplikacja „MandatGo” roznosi malware appeared first on CERT Orange.

Brytyjski minister energii Michael Shanks potwierdził incydent w jednym z obiektów energetycznych. W jego wyniku nikt “nie stracił prądu” a atak miał nie być groźny dla reszty sieci energetycznej w kraju. Mimo to, po zdarzeniu przedstawiciele firm energetycznych otrzymali specjalne zalecenia bezpieczeństwa. O sprawie poinformowały dzienniki “The Telegraph” i “Financial Times“, dzięki którym wiadomo, że […]

W oprogramowaniu GNU wget wykryto podatność typu Denial of Service (CVE-2026-16599).

Dostałeś maila z adresu threat-notifications@email.apple.com? Jeśli tak, to przejdź od razu do śródtytułu poniżej. Sprawa jest bardzo poważna. Apple od 2021 roku raz na jakiś czas informuje konkretnych użytkowników swoich produktów, gdy stwierdzi, że ich urządzenia są celem wyrafinowanych ataków przy użyciu specjalistycznego oprogramowania szpiegowskiego. W ostatnich dniach media, ale też sami dysydenci poinformowali o […] The post „Najemniczy spyware” atakuje dysydentów, Apple ostrzega appeared first on CERT Orange.

O złośliwych rozszerzeniach do przeglądarek pisaliśmy na łamach sekuraka już wielokrotnie. Nie jest odkryciem, że cyberprzestępcy nieustannie szukają nowych sposobów ataku, a biorąc pod uwagę popularność narzędzi AI ich wykorzystanie w realnych kampaniach było nieuniknione.  TLDR: Najnowsza analiza przeprowadzona przez badaczy z Netskope idealnie wpisuje się w ten trend. Mowa... Artykuł Złośliwe rozszerzenie do przeglądarki było ponownie dostępne w oficjalnym sklepie Chrome Web Store. Tym razem zamiast wykradać dane, atakujący naganiali użytkowników na płatne narzędzia AI pochodzi z serwisu Sekurak.

30 lipca 2026 roku firma Anthropic opublikowała raport (we właściwym dla siebie, alarmistycznym i cringe’owym stylu) dotyczący incydentów bezpieczeństwa z udziałem AI. Szczególnie interesujący przypadek to utworzenie przez Claude złośliwego pakietu Python i opublikowanie go w PyPI. Okazało się, że w ciągu ok. godziny został on pobrany i uruchomiony m.in.... Artykuł Claude sam opublikował malware w PyPI – nowy raport Anthropic pochodzi z serwisu Sekurak.

Badacze bezpieczeństwa z Varonis odkryli podatność typu one-click w Microsoft Copilot. Otrzymała ona numer CVE-2026-24301 i została nazwana “CoSnitch”. Luka umożliwia wykradnięcie danych użytkownika bez żadnej szczególnej interakcji z jego strony – wystarczy kliknięcie odpowiednio spreparowanego linku. TLDR: Podatność została zgłoszona firmie Microsoft w grudniu 2025 r., a 18 sierpnia... Artykuł CoSnitch: jedno kliknięcie wystarczyło, aby wysłać złośliwego prompta w Microsoft Copilot pochodzi z serwisu Sekurak.

Reklamowana aplikacja (nie podamy celowo jej nazwy) zarówno na Facebooku jak i Instagramie oferowała możliwość wgrywania zdjęcia prawdziwych osób i umieszczania ich twarzy w wygenerowanych scenach seksualnych. Jak informuje WIRED, jedna z reklam pokazywała kobietę bardzo podobną do znanej amerykańskiej polityczki, a po chwili wyświetlała pornograficzne nagranie z tą samą twarzą. Meta nie weryfikuje reklam […]

Kamery bez nadzoru; masowe przejęcia stron WWW; system pocztowy wektorem ataku; The post Krajobraz Zagrożeń – 24.08.2026 appeared first on CERT Orange.

W sieci ponownie zaczęły krążyć informacje, że dzięki analizie odbić fal sieci Wi-Fi można zaglądać za ściany. Ta technika nie jest nowa — Wi-Fi do mapowania obiektów za przeszkodami wykorzystywano już lata temu. Teraz temat wrócił, bo pojawiło się świeże badanie, które skupia się nie tyle na “podglądzie” tego, co dzieje się za ścianą, a na […]

Ludzie korzystają z AI do różnych celów. Niestety pewien 25-latek postanowił skorzystać z ChataGPT do stworzenia planu porwania, zgwałcenia i zabójstwa swojej byłej dziewczyny. Rozmowa została oflagowana a OpenAI powiadomiło o niej służby (choć bez odpowiedzi samego chatbota). Bohaterem tych wydarzeń jest zatrzymany w maju tego roku Darren Shida Zhou, analityk Goldman Sachs na Florydzie, który […]

W oprogramowaniu routerów KAON PG5298A/PG5298B wykryto 2 podatności różnego typu (CVE-2025-63080 oraz CVE-2026-6017)

Słowacki urząd bezpieczeństwa (NBÚ) rozebrał fotoradar “NERO R-ONE” i zauważył, że to tak naprawdę jest to rosyjski “CORDON PRO.M” firmy Simicon. W środku znaleziono dwa modemy 3G/4G, w tym jeden nieudokumentowany, a także listę 12 rosyjskich “administracyjnych” numerów telefonów, które nie były widoczne w panelu zarządzania. SMS z jednego z tych numerów, po podaniu ośmiocyfrowego kodu, […]

W okresie od 17 czerwca do 22 lipca 2026r. ktoś zhackował co najmniej 14 530 kamer IP (i innych urządzeń) marki Dahua. Ale popełnił jeden błąd, dzięki czemu cała operacja wyszła na jaw — narzędzia włamywaczy wykorzystane do tej operacji, wraz z dodatkowymi informacjami zostały znalezione na jednym z hostów wykorzystywanych do ataków. Operacja CameraSwarm Jak […]

Zapraszamy do nowego wydania Weekendowej Lektury. Upał jakby zelżał, zbliża się koniec sezonu urlopowego, zebraliśmy więc dla Was całkiem sporo linków, które pozwolą się zorientować w aktualnym krajobrazie zagrożeń. Miłego klikania!

Oszuści znów wysyłają e-maile podszywając się pod Urząd Skarbowy, próbując wyłudzić dane Twojej karty. Dowiedz się, na co uważać i jak rozpoznać ten schemat. Oszustwo „na Urząd Skarbowy” regularnie pojawia się w skrzynkach e-mailowych polskich internautów. Ostatni raz pisaliśmy o nim w maju b.r. Obecnie obserwujemy kolejną kampanię, której celem jest wyłudzenie danych kart płatniczych […] The post Kolejne oszustwo „na Urząd Skarbowy”. Pod pozorem zwrotu nadpłaty chcą wykraść dane Twojej karty appeared first on CERT Orange.

W oprogramowaniu ATutor wykryto 13 podatności różnego typu (od CVE-2026-64960 do CVE-2026-64972)

Trwające wciąż wakacje to czas wzmożonej aktywności internetowych oszustów w kontekście podróży i wypoczynku. Do CERT Orange Polska trafiła kolejna kampania – tym razem podszywająca się pod PLL LOT. Zamiast zakupu elitarnej karty premium – oszuści wyczyszczą Twoją kartę… płatniczą. Stronę docelową oczywiście blokuje CyberTarcza Orange. Jeśli nie celebryci – w tym zapowiadający walkę z […] The post To nie elitarna karta PLL LOT – oszuści chcą dane Twojej karty płatniczej appeared first on CERT Orange.

W oprogramowaniu nnn wykryto 4 podatności różnego typu (od CVE-2026-65609 do CVE-2026-65612)

W oprogramowaniu Carbone wykryto podatność typu Improper handling of highly compressed data (data amplification) (CVE-2026-18929).

Od kilku dni można obserwować wspaniałe oranko, jakie Mecie (czyli korporacji stojącej za Facebookiem) funduje Rafał Brzoska, prezes InPostu. I słusznie, bo to co na Facebooku się dzieje od kilku lat to jest patologia. O co poszło? Scamerskie reklamy z wizerunkiem Rafała Brzoski i jego żony latały po Facebooku już w 2024 roku. W sprawę zaangażował […]

Zazwyczaj na Niebezpieczniku informujemy o smutnych sprawach, ale dziś, niestety, sprawa wyjątkowo smutna. Przedwczoraj odszedł Paweł “kravietz” Krawczyk, jeden z pionierów polskiego IT security i prawdziwy hacker w najlepszym tego słowa znaczeniu. Paweł zawsze chętnie dzielił się wiedzą, inspirował setki osób a swoimi działaniami oraz kodem realnie wpłynął na stan polskiego cyberbezpieczeństwa. Był mocno zaangażowany […]

W oprogramowaniu OutSystems Service Center wykryto podatność typu DOM-based Cross-site Scripting (CVE-2026-40126).

Niebawem wszystkie znane narzędzia AI zaczną dodawać w niewidoczne dla ludzi znaki do generowanych przez siebie odpowiedzi (zarówno tekstu, obrazów jak i kodu). Te tzw. znaki wodne (ang. “watermark”) to nie będą niewidzialne znaki Unicode, czy “mdashe” porozstawiane w odpowiednich miejscach ;) Anthropic, twórca Claude już opisał, jak zamierza to robić — i dlaczego musi to […]

Znów mamy incydent bezpieczeństwa dotyczący wielu milionów Polaków. Znów są to dane szczególnie wrażliwe — dane medyczne. Pewnych rad udzielaliśmy w tym zakresie tuż po wycieku z ALAB. Ale zawsze warto przypomnieć: co powinniśmy zrobić, jeśli nasze dane wyciekły? na co powinno się uważać po wycieku swoich danych? co zrobić, aby zminimalizować ryzyko kolejnego wycieku […]

Zapraszamy do nowego wydania Weekendowej Lektury. Przestępcy – jak można się było spodziewać – ani myślą o wakacyjnej przerwie, stąd całkiem sporo artykułów, które mieliśmy okazję przejrzeć i dla Was wybrać. Miłego klikania!

Prawdopodobnie Twoje dane już gdzieś wyciekły. Nie dlatego, że zrobiłeś coś źle. Po prostu zostawiamy je w dziesiątkach miejsc: w sklepach internetowych, w przychodni czy choćby zamawiając jedzenie. Na to, jak są przechowywane, zabezpieczone i kto ma do nich dostęp, nie mamy wpływu. Podobnie jak na to, kto takie dane może chcieć wykraść i wykorzystać. […] The post Wyciek danych: co zrobić od razu i jak ograniczyć ryzyko oszustwa appeared first on CERT Orange.

Ciekawa historia zdarzyła się po drugiej stronie globu. Pewien Australijczyk o imieniu Andrew poprosił uruchomionego lokalnie agenta OpenClaw, korzystającego z modelu Claude, o zapisanie go na zajęcia fitness w pobliskiej siłowni. Niestety, pierwszy możliwy termin był odległy, więc AI “kreatywnie znalazło sposób” — wykorzystując błędy w serwisie internetowym siłowni, usunęło cudze rezerwacji aby znaleźć miejsce dla […]

Trzy dni temu jako pierwsi ujawniliśmy , że włamywacze ukradli z firmy MyDr dane prawie 19 milionów Polaków. Dzisiaj tę liczbę kilkakrotnie potwierdził premier Krzysztof Gawkowski. Co ciekawe, sama poszkodowana firma nadal w swoim stanowisku podkreśla , że nie zna dokładnej skali incydentu.

Firma MyDr ogłosiła właśnie, że bada poważny incydent bezpieczeństwa w swojej sieci. Rzekomi sprawcy tego incydentu wcześniej skontaktowali się z nami i twierdzą, że są w posiadaniu danych pacjentów wielu polskich przychodni. Według włamywaczy w ich rękach znalazło się 18 814 422 unikatowych numeró....

W oprogramowaniu Magnolia CMS wykryto podatność typu Stored Cross-Site Scripting (CVE-2026-18478).

W oprogramowaniu eradman entr wykryto podatność typu Heap-based buffer overflow (CVE-2026-18370).

W oprogramowaniu GNU cpio wykryto 3 podatności różnego typu (od CVE-2026-66484 do CVE-2026-66486)

W oprogramowaniu GNU Emacs wykryto 4 podatności różnego typu (od CVE-2026-71391 do CVE-2026-71394)

Kampania CaptiveCrunch; nowe metody ClickFix, w tym DOUBLECUP; NullReceiver The post Krajobraz Zagrożeń – 10.08.2026 appeared first on CERT Orange.

Dziura znajduje się we wszystkich wersjach WordPressa aż do 7.0.3 (niezależnie od zainstalowanych pluginów) i pozwala atakującemu stać się administratorem bloga, a nawet wykonać dowolny kod PHP po stronie serwera. Atak bazuje na podatności XSS w wariancie pre-auth, czyli nie jest wymagane, aby atakujący miał konto użytkownika na atakowanym blogu. Atak XSS2shell Ta podatność XSS została odkryta […]

Podczas ataku na sektor energetyczny pod koniec 2025 roku doszło także do incydentu w drugiej elektrociepłowni. Publikujemy raport ze szczegółami trwającego ponad trzy miesiące śledztwa, które zaowocowało odkryciem nieobserwowanego dotychczas wektora ataku w postaci prywatnego APN.

Kiedy w styczniu opisywaliśmy skoordynowany atak na polską infrastrukturę energetyczną, nie spodziewaliśmy się, że w sierpniu będziemy dodawać kolejne klocki do tej układanki. Jest to jednak niezbędne, ponieważ okazało się, że ofiar było więcej, podobnie jak i metod ataku użytych przez sprytnych nap...

Zapraszamy do nowego wydania Weekendowej Lektury. Urlopy urlopami, ale przestępcy działają nadal. Poniżej kolejna porcja informacji o najnowszych atakach, świeżo odkrytych podatnościach i grasujących w sieci szkodnikach. Miłego klikania!

Od dawna krytykujemy na Niebezpieczniku tanie chińskie i polskie smartwache, które są wyposażone w karty SIM i reklamowane jako “idealne urządzenia do kontaktu z dzieckiem”. Najnowsze badania pokazują, że te zegarki stanowią poważne zagrożenie dla prywatności dziecka i rodziców i nawet średnio rozgarnięci hakerzy mogą wykorzystać je do podsłuchiwania i podglądania dziecka oraz otoczenia. Wiele […]

ClickFix to socjotechnika, w której cyberprzestępcy nakłaniają użytkownika do samodzielnego uruchomienia szkodliwego polecenia. Zamiast wykorzystywać skomplikowane mechanizmy ataku, podsuwają prostą instrukcję „kopiuj i wklej”. Użytkownik sam uruchamia komendę w terminalu, PowerShellu albo w oknie „Uruchom”, przez co działanie może wyglądać na dobrowolne i bezpieczne. W rzeczywistości grozi to utratą danych przechowywanych na komputerze. Obserwujemy w […] The post Uwaga na ClickFix – nie wklejaj cudzych poleceń appeared first on CERT Orange.

Zapraszamy do nowego wydania Weekendowej Lektury. Tym razem także nie zabrakło materiału do analizy - poniżej znajdziecie kilkadziesiąt linków, które mogą zapewnić wam zajęcie na resztę weekendu. Miłego klikania!

W wielu skryptach PHP Jabbers wykryto 5 podatności różnego typu (od CVE-2025-67649 do CVE-2025-67651 oraz od CVE-2026-46593 do CVE-2026-46594)

W oprogramowaniu CERT.PL MWDB Core wykryto 2 podatności typu Missing Authorization (CVE-2026-66723 oraz CVE-2026-66724)

W oprogramowaniu OpenSolution Quick.CMS wykryto podatność typu SQL Injection (CVE-2026-33385).

Oprogramowanie Streamsoft Business Intelligence przechowuje hasła w jawnym tekście (CVE-2026-50641).

W oprogramowaniu diff-so-fancy wykryto podatność typu Improper Encoding or Escaping of Output (CVE-2026-50642).

W oprogramowaniu GNU Bison wykryto 2 podatności różnego typu (CVE-2026-56389 oraz CVE-2026-56390)

W oprogramowaniu OpenSolution Quick.Cart wykryto podatność typu Plaintext Storage of a Password (CVE-2026-41874).

W oprogramowaniu OpenSolution Quick.CMS wykryto 3 podatności różnego typu (od CVE-2026-63301 do CVE-2026-63303)

W oprogramowaniu proCertum SmartSign wykryto 2 podatności różnego typu (CVE-2026-57916 oraz CVE-2026-57917)

W bibliotece DaveGamble cJSON wykryto podatność typu Integer overflow (CVE-2026-16554).

Zapraszamy do nowego wydania Weekendowej Lektury. Jest już wprawdzie niedziela, ale przy odrobinie determinacji zdążycie przejrzeć wszystkie linki, które dla Was uzbieraliśmy, a zatem miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej wyniki dziennikarskiego śledztwa pok...

W oprogramowaniu Apereo CAS Client wykryto podatność polegającą na nieprawidłowej walidacji certyfikatu (CVE-2026-15243).

Zapraszamy do nowego wydania Weekendowej Lektury. Przestępcy ani myślą o urlopie, dlatego poniżej przeczytacie to, co udało się nam znaleźć i wyselekcjonować z najciekawszych tematów w tym tygodniu. Miłego klikania! W dzisiejszym wydaniu szczególnie polecamy w części fabularnej poradnik, jak rozpoznać fałszywe sklepy o