Podatności i biuletyny

Podatność w oprogramowaniu GOV CMS

5 miesięcy temu W oprogramowaniu GOV CMS wykryto podatność typu SQL Injection (CVE-2025-7385).

Zrób to ze swoim telefonem. Inaczej prosisz się o ...

5 miesięcy temu Dostępna jest najnowsza aktualizacja Androida? Powinieneś jak najszybciej ją pobrać i zainstalować. Google załatał najważniejsze funkcje w zabezpieczeniach, które aktywnie były wykorzystywane przez atakujących.Google wydał wrześniową aktualizację do ...

Google publikuje aktualizację zabezpieczeń systemu...

5 miesięcy temu Biuletyn bezpieczeństwa Androida zawiera szczegółowe informacje o lukach w zabezpieczeniach urządzeń z Androidem. Poziomy poprawek zabezpieczeń z 5 września 2025 r. lub nowsze rozwiązują wszystkie te problemy. Najpoważniejszy z tych problemów […].

Microsoft publikuje aktualizację przeglądarki Micr...

5 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 139.0.3405.125.

ICS-CERT informuje o nowych podatnościach w produk...

5 miesięcy temu ICS-CERT informuje nowych podatnościach w produktach firmy SunPower.

ICS-CERT informuje o nowych podatnościach w produk...

5 miesięcy temu ICS-CERT informuje nowych podatnościach w produktach firmy Fuji Electric.

Koniecznie zaktualizuj WhatsAppa. Wydano ostrzeżen...

5 miesięcy temu Robi się poważnie, gdy to sam WhatsApp informuje o zagrożeniu. Choć wystarczy zaktualizować aplikację do najnowszej wersji, brak działania może skutkować zainfekowanie urządzenia szkodliwym kodem. A wydawać się mogło, iż włamania tego typu są po pros...

Garmin wprowadza niewielką aktualizację systemu dl...

5 miesięcy temu Garmin wprowadza nową aktualizację systemu dla modeli z rodziny Fenix 8. Chociaż zawiera ona tylko poprawki błędów, są to jednak ważne poprawki dla wspinaczy i nurków.

Aktywnie wykorzystywana krytyczna podatność w wirt...

5 miesięcy temu Ataki na rozwiązania używane do świadczenia usług VoIP nie są niczym nowym. Wielokrotnie pisaliśmy też na łamach sekuraka na temat (nie)bezpieczeństwa wszelakich interfejsów webowych. Tym razem mamy połączenie jednego i drugiego. TLDR: – Wykryto kryt...

Grożna luka w WhatsApp. Narażonych miliony użytkow...

5 miesięcy temu Meta załatała lukę w komunikatorze WhatsApp. Była ona poważna, ponieważ umożliwiała cyberprzestępcom kradzież danych użytkowników. Tym razem problem dotyczył błędu oznaczonego jako CVE-2025-5517. Luka była...

Krytyczna luka w Chrome wykryta przez agenta AI — ...

5 miesięcy temu Sztuczna inteligencja odkryła krytyczną lukę w Chrome. Google wydało pilną aktualizację przeglądarki — sprawdź, dlaczego warto zainstalować ją od razu.

Masz iPhone'a albo MacBooka? Pilnie zaktualizuj Wh...

5 miesięcy temu WhatsApp wydał pilną aktualizację do aplikacji na iOS, iPadOS oraz macOS. Ta eliminuje lukę w zabezpieczeniach, która była wykorzystywana przez cyberprzestępców.WhatsApp przyznał, iż aplikacje na iOS, iPadOS oraz macOS zawierały krytyczną lukę w zabe...

Krytyczna podatność w Chrome. Znalazł ją agent AI

5 miesięcy temu Google wydało 26 sierpnia wydało aktualizację Chrome (wersja 139.0.7258.154/.155 dla Windowsa, macOS i Linuxa oraz 139.0.7258.158 dla Androida), w której załatano krytyczną podatność typu Use-After-Free w silniku graficznym ANGLE (CVE-2025-9478). TLD...

Podatności w oprogramowaniu Payload CMS

5 miesięcy temu W oprogramowaniu Payload CMS wykryto 2 podatności różnego typu (CVE-2025-4643 oraz CVE-2025-4644)

ICS-CERT informuje o nowych podatnościach w produk...

5 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric.

ICS-CERT informuje o nowych podatnościach w produk...

5 miesięcy temu ICS-CERT informuje o nowych podatnościach w produktach firmy Mitsubishi Electric.

ICS-CERT informuje o podatności w produktach firmy...

5 miesięcy temu ICS-CERT informuje o podatności w produktach firmy Delta Electronics.

Cisco NetScaler pod ostrzałem – groźny zero-day um...

5 miesięcy temu 26 sierpnia 2025 roku agencja CISA (Cybersecurity and Infrastructure Security Agency) wydała alarmujące ostrzeżenie dotyczące krytycznej i aktywnie wykorzystywanej luki zero-day w urządzeniach Citrix NetScaler. Oznaczona jako CVE-2025-7775 luka zosta...

GitLab publikuje aktualizacje dla swoich produktów...

5 miesięcy temu GitLab wydaje aktualizacje swoich produktów. Aktualizacja zawiera poprawki do 4 podatności,.

Podatności w oprogramowaniu OpenSolution QuickCMS

5 miesięcy temu W oprogramowaniu OpenSolution QuickCMS wykryto 6 podatności różnego typu (od CVE-2025-54540 do CVE-2025-55175)

Polskie służby w międzynarodowej walce z cyberzagr...

5 miesięcy temu Według [informacji](https://www.cisa.gov/news-events/cybersecurity-advisories/aa25-239a) CISA, grupy sponsorowane przez [Chińską Republikę Ludową](https://cyberdefence24.pl/cyberbezpieczenstwo/chiny-rosnacym-zagrozeniem-dla-polski) (ChRL) atakują sie...

Intel ukrywał masywny wyciek danych. 270 tysięcy o...

5 miesięcy temu Znany badacz bezpieczeństwa, działający pod pseudonimem Eaton Z, ujawnił poważne luki w zabezpieczeniach kilku serwisów internetowych Intela. Błąd doprowadził do wycieku wrażliwych danych ponad 270 tysięcy pracowników,...

Cisco informuje o nowych podatnościach. (P25-286)

5 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Google publikuje aktualizacje przeglądarki Chrome ...

5 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 139.0.7258.154/.155.

Cyberbezpieczeństwo polskich szpitali. Wykryto set...

5 miesięcy temu Szpitale w Polsce stają się celem intensywnych i złożonych ataków, co stawia pod znakiem zapytania zarówno ochronę danych pacjentów, jak i ciągłość działania placówek. Jak czytamy w [raporcie](https://grantthornton.pl/publikacja/cyberbezpieczenstwo-s...

Pełna widoczność punktów końcowych jako fundament ...

5 miesięcy temu W dynamicznym środowisku IT współczesnych organizacji uzyskanie pełnej widoczności punktów końcowych (endpoint visibility) to zadanie długotrwałe i wymagające. Szereg zmiennych, takich jak różnorodne narzędzia, złożone procesy czy szybkie tempo zmian...

Koniec wsparcia dla Windows 10. Oto co zrobić, by ...

5 miesięcy temu Koniec wsparcia dla Windows 10 zbliża się wielkimi krokami. Po 14 października 2025 roku system przestanie otrzymywać aktualizacje bezpieczeństwa – tej daty nie powinno się bagatelizować. Aby wszystko działało, jak należy, staniecie przed koniecznośc...

Jedna z ostatnich aktualizacji Windowsa 10 już got...

5 miesięcy temu Microsoft udostępnił nową aktualizację dla Windows 10. Łatka oznaczona numerem KB5063842 zawiera poprawki i kilka nowych funkcji. To jedna z ostatnich aktualizacji „pozabezpieczających” przed zakończeniem wsparcia systemu. Użytkownicy mogą ją pobrać ...

Podatność programu TeamViewer. (P25-284)

5 miesięcy temu Podatność TeamViewiera o wysokiej krytyczności.

Podatności w oprogramowaniu CGM CLININET

5 miesięcy temu W oprogramowaniu CGM CLININET wykryto 17 podatności różnego typu (pomiędzy CVE-2025-2313 a CVE-2025-30064)

Sprzęt na siłownię a sukces klubu fitness – jak wy...

5 miesięcy temu Na coraz bardziej konkurencyjnym rynku fitness właściciele klubów i menedżerowie obiektów stają przed trudnym wyborem – jak wyróżnić się wśród ofert, które przyciągają ceną, dostępnością kart partnerskich i agresywną promocją? Wielu użytkowników wybi...

InCoiny – sprawdź, jak zdobywać punkty w Programie...

innpoland.pl 5 miesięcy temu Program lojalnościowy dostępny w aplikacji InPost Mobile, to opcja, dzięki której użytkownicy mogą zbierać punkty, a następnie wymieniać je na nagrody i zniżki. Jak działa system InCoinów, w jaki sposób punkty się naliczają oraz gdzie można sprawdzić...

Linux 6.15 oficjalnie martwy. Użytkownicy muszą na...

5 miesięcy temu W miniony weekend oficjalnie zakończono wsparcie jądra Linux 6.15. Ostatnia aktualizacja konserwacyjna, oznaczona numerem 6.15.11, została opublikowana przez Grega Kroah-Hartmana, jednego z kluczowych opiekunów jądra Linux. Decyzja o...

Natychmiast usuń to z telefonu. Wysyła Twoje dane ...

5 miesięcy temu Popularne aplikacje na Androida, chociaż mają zapewniać bezpieczeństwo, to w praktyce są zagrożeniem dla użytkowników.Badacze, biorący udział w inicjatywie o nazwie Free and Open Communications on the Internet (FOCI), opublikowali raport na temat nie...

Chrome i Firefox z podatnościami

5 miesięcy temu Firmy Google i Mozilla ogłosiły we wtorek 19 sierpnia nową serię poprawek dla przeglądarek Chrome i Firefox, w tym łatki luk o wysokim stopniu zagrożenia. Chrome Wydano nową iterację przeglądarki Chrome 139, aby rozwiązać problem zapisu poza zakresem...

Microsoft publikuje aktualizację przeglądarki Micr...

5 miesięcy temu Microsoft publikuje aktualizację przeglądarki Microsoft Edge Stable Channel do wersji 139.0.3405.102. Aktualizacja zawiera poprawki do 5 podatności.

Arch Linux nigdy nie był tak zagrożony. Steam Deck...

5 miesięcy temu Dystrybucja Arch Linux, znana w środowisku technologii open source z elastyczności i aktywnej społeczności, walczy z poważnym atakiem DDoS. Ataki paraliżują główną stronę internetową projektu, repozytorium użytkowników Arch...

Cisco informuje o nowych podatnościach. (P25-278)

5 miesięcy temu Firma Cisco opublikowała informacje o nowych podatnościach w swoich produktach.

Atlassian publikuje poprawki do swoich produktów 0...

5 miesięcy temu Atlassian publikuje poprawki do swoich produktów.

Firma Apple publikuje aktualizacje zabezpieczeń dl...

5 miesięcy temu Firma Apple wydała aktualizacje dla swoich produktów.

Mitsubishi Electric informuje o nowych podatnościa...

5 miesięcy temu Mitsubishi Electric informuje o nowych podatnościach w swoich produktach.

Aktualizacja iPhone'a. Lepiej wykonaj ją jak najsz...

5 miesięcy temu Apple wydało pilną aktualizację iPhone'a, aby naprawić lukę bezpieczeństwa wykorzystywaną przez hakerów. Eksperci zalecają natychmiastowe zaktualizowanie urządzeń.

Google publikuje aktualizacje przeglądarki Chrome ...

5 miesięcy temu Firma Google wydała aktualizację Chrome do wersji 139.0.7258.138/.139.

Firma Siemens informuje o nowych podatnościach w s...

5 miesięcy temu 14 sierpnia 2025 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Aktualizacje dotyczyły następujących produktów: ID CVSS Tytuł SSA-201595 8.2 Privilege Escalation Vulnerability in WIBU CodeMeter Runtime […]...

Rockwell Automation informuje o nowych podatnościa...

5 miesięcy temu Rockwell Automation publikuje nowe podatności do swoich produktów.

Zero-day na sprzęty od Apple. Pilna aktualizacja

5 miesięcy temu Podatność typu [zero-day](https://cyberdefence24.pl/cyberbezpieczenstwo/zero-day-w-microsoft-sharepoint-pilna-aktualizacja) (CVE-2025-43300) została zidentyfikowana w systemie [Image I/O](https://support.apple.com/en-us/124925) odpowiedzialnym za obs...

Twoje hasła są zagrożone. Popularne menadżery hase...

5 miesięcy temu Popularne menadżery haseł nie są tak bezpieczne, jak mogłoby się wydawać. Niemal wszystkie są podatne na atak, w wyniku którego możliwe jest przejęcie wszystkich haseł oraz danych zapisanych kart.Wiele osób korzysta z menadżerów haseł jako prosty, a ...

Enea kupiła TETRĘ od Motoroli

5 miesięcy temu Motorola Solutions ogłosiła dziś podpisanie umowy na wdrożenie nowej sieci radiokomunikacyjnej TETRA dla Enea Operator. Rozwiązanie zapewni komunikację głosową oraz transmisję danych między pracownikami, zoptymalizuje zarządzanie siecią elektroenerge...

Trywialna podatność w FortiWeb Fabric Connector po...

5 miesięcy temu W tym tygodniu, na sekuraku, ogłaszamy tydzień fortinetowy. Przybliżamy już drugą podatność w oprogramowaniu tego producenta. Tym razem chodzi o FortMajeure (w wolnym tłumaczeniu: siła wyższa), która otrzymała identyfikator CVE-2025-52970. Wyceniona ...

Microsoft zepsuł resetowanie Windows - pilna popra...

5 miesięcy temu Microsoft wydał awaryjną poprawkę dla Windows 11 i 10 po tym, jak sierpniowa aktualizacja zepsuła najważniejsze funkcje naprawy systemu. Problem dotknął opcje resetowania komputera i naprawy przez Windows Update. Błąd wpłynął na wszystkie...