https://cert.pl/CERT.PLThu, 02 Jan 2025 13:00:00 +0100https://cert.pl/posts/2025/01/wycofanie-pierwszej-wersji-listy/Ponad rok temu zaczęliśmy publikować listy domen w nowym formacie. Z dniem 1 czerwca 2025 r. zostanie wycofana pierwsza wersja Listy Ostrzeżeń przed niebezpiecznymi stronami.CERT PolskaThu, 02 Jan 2025 13:00:00 +0100tag:cert.pl,2025-01-02:/posts/2025/01/wycofanie-pierwszej-wersji-listy/Newsphishinglistahttps://cert.pl/posts/2025/01/CVE-2024-12907/W oprogramowaniu Kentico CMS wykryto podatność CVE-2024-12907 typu XSS (Cross-site Scripting).CERT PolskaThu, 02 Jan 2025 12:00:00 +0100tag:cert.pl,2025-01-02:/posts/2025/01/CVE-2024-12907/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2025/01/CVE-2024-11716/W oprogramowaniu CTFd wykryto 2 podatności (CVE-2024-11716 oraz CVE-2024-11717).CERT PolskaThu, 02 Jan 2025 11:00:00 +0100tag:cert.pl,2025-01-02:/posts/2025/01/CVE-2024-11716/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/12/CVE-2024-12993/W aplikacji com.rlk.weathers Infinix Mobile wykryto podatność CVE-2024-12993 umożliwiającą ujawnienie lokalizacji użytkownika.CERT PolskaMon, 30 Dec 2024 12:00:00 +0100tag:cert.pl,2024-12-30:/posts/2024/12/CVE-2024-12993/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/12/CVE-2024-10385/W oprogramowaniu DirectAdmin Evolution Skin wykryto podatność CVE-2024-10385 typu XSS (Cross-site Scripting).CERT PolskaFri, 20 Dec 2024 12:00:00 +0100tag:cert.pl,2024-12-20:/posts/2024/12/CVE-2024-10385/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/12/CVE-2023-4617/W aplikacji mobilnej Govee Home na systemy Android i iOS wykryto podatność typu Incorrect Authorization (CVE-2023-4617).CERT PolskaThu, 19 Dec 2024 12:00:00 +0100tag:cert.pl,2024-12-19:/posts/2024/12/CVE-2023-4617/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/12/CVE-2024-4995/W oprogramowaniu Wapro ERP Desktop firmy Asseco Business Solutions wykryto 2 podatności (CVE-2024-4995 i CVE-2024-4996).CERT PolskaWed, 18 Dec 2024 12:00:00 +0100tag:cert.pl,2024-12-18:/posts/2024/12/CVE-2024-4995/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/12/CVE-2024-7874/W oprogramowaniu Tungsten Automation (Kofax) TotalAgility wykryto 2 podatności typu XSS (CVE-2024-7874 oraz CVE-2024-7875).CERT PolskaFri, 06 Dec 2024 12:00:00 +0100tag:cert.pl,2024-12-06:/posts/2024/12/CVE-2024-7874/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/12/oczekiwania-wobec-meta/Materiał dotyczący oszustw na platformach jest już widoczny w serwisach firmy Meta, ale stanowisko CERT Polska pozostaje niezmienne. Potrzebujemy rozwiązań, które podniosą bezpieczeństwo Polaków.CERT PolskaWed, 04 Dec 2024 12:30:00 +0100tag:cert.pl,2024-12-04:/posts/2024/12/oczekiwania-wobec-meta/Newshttps://cert.pl/posts/2024/12/CVE-2024-10576/W aplikacji com.transsion.agingfunction instalowanej na urządzeniach Infinix Mobile wykryto podatność umożliwiającą nieautoryzowane przywrócenie urządzenia do ustawień fabrycznych (CVE-2024-10576).CERT PolskaWed, 04 Dec 2024 12:00:00 +0100tag:cert.pl,2024-12-04:/posts/2024/12/CVE-2024-10576/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/11/blokada-na-meta-stanowisko/W odpowiedzi na coraz częstsze sygnały dotyczące ograniczania widoczności postów linkujących do opracowanej przez ekspertów CERT Polska analizy oszustw na platformach społecznościowych, chcemy podkreślić, że nie ma w nas zgody na takie działania.CERT PolskaFri, 29 Nov 2024 19:28:00 +0100tag:cert.pl,2024-11-29:/posts/2024/11/blokada-na-meta-stanowisko/Newshttps://cert.pl/posts/2024/11/marcin-dudek-kierownikiem/Obowiązki szefa CERT Polska 1 grudnia przejmie Marcin Dudek. Natomiast Sebastian Kondraszuk, dotychczasowy szef Zespołu, obejmie nowo utworzoną funkcję architekta współpracy sektorowych CSIRT-ów.CERT PolskaFri, 29 Nov 2024 10:20:00 +0100tag:cert.pl,2024-11-29:/posts/2024/11/marcin-dudek-kierownikiem/Newshttps://cert.pl/posts/2024/11/Oszustwa-reklamowe-na-duzych-platformach/Sekretny sposób na zarabianie pieniędzy wyjawiony przez celebrytę, czy możliwość wzbogacenia się na rządowym programie inwestowania w spółki państwowe - takie informacje umieszczane przez oszustów w reklamach, które znajdujemy na platformach społecznościowych mają skłaniać do kliknięcia w linki prowadzące do stron, których celem jest nam zaszkodzić.CERT PolskaMon, 25 Nov 2024 14:11:00 +0100tag:cert.pl,2024-11-25:/posts/2024/11/Oszustwa-reklamowe-na-duzych-platformach/Newsfacebookmetareklamyoszustwohttps://cert.pl/posts/2024/11/Uwaga-falszywa-CAPTCHA-czyli-nie-daj-sie-zainfekowac/Captcha, czyli „Udowodnij, że nie jesteś robotem” to znany element wielu stron internetowych. Ponieważ nie wzbudza podejrzeń, bywa czasami wykorzystywany przez cyberprzestepców do dystrybucji szkodliwego oprogramowania.CERT PolskaWed, 20 Nov 2024 17:23:00 +0100tag:cert.pl,2024-11-20:/posts/2024/11/Uwaga-falszywa-CAPTCHA-czyli-nie-daj-sie-zainfekowac/NewsCaptchaAktualne zagrożeniahttps://cert.pl/posts/2024/11/CVE-2024-11136/W oprogramowaniu TCL Camera wykryto podatność typu Path Traversal (CVE-2024-11136).CERT PolskaThu, 14 Nov 2024 16:30:00 +0100tag:cert.pl,2024-11-14:/posts/2024/11/CVE-2024-11136/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/11/CVE-2024-7124/W oprogramowaniu DInGO dLibra Poznańskiego Centrum Superkomputerowo-Sieciowego wykryto podatność typu Reflected XSS (CVE-2024-7124).CERT PolskaThu, 14 Nov 2024 16:00:00 +0100tag:cert.pl,2024-11-14:/posts/2024/11/CVE-2024-7124/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/10/CVE-2023-42133/W oprogramowaniu terminali PAX POS bazujących na Androidzie wykryto podatność pozwalającą na eskalację uprawnień (CVE-2023-42133).CERT PolskaFri, 11 Oct 2024 12:00:00 +0100tag:cert.pl,2024-10-11:/posts/2024/10/CVE-2023-42133/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/10/analiza-joker/Zespół CERT Polska zaobserwował w ostatnich tygodniach nowe próbki złośliwego oprogramowania na urządzenia mobilne "Joker" w Google Play Store wycelowane między innymi w polskich użytkowników.Kacper RatajczakTue, 01 Oct 2024 12:00:00 +0100tag:cert.pl,2024-10-01:/posts/2024/10/analiza-joker/Newsjokerandroidanalizahttps://cert.pl/posts/2024/09/CVE-2024-6051/W oprogramowaniu Redlink SDK firmy Vercom S.A. wykryto podatność typu Resource Injection i nadano jej identyfikator CVE-2024-6051.CERT PolskaMon, 30 Sep 2024 14:30:00 +0100tag:cert.pl,2024-09-30:/posts/2024/09/CVE-2024-6051/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/09/CVE-2024-6662/W oprogramowaniu MegaBIP wykryto 2 podatności różnego typu (CVE-2024-6662 oraz CVE-2024-6880).CERT PolskaTue, 10 Sep 2024 12:00:00 +0100tag:cert.pl,2024-09-10:/posts/2024/09/CVE-2024-6662/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/08/cyberparawan2024-podsumowanie/W tegorocznej edycji cyklu #CyberParawan zamiast leżeć na plaży, zabraliśmy Was w podróż przez letnie strategie cyberprzestępców.CERT PolskaFri, 30 Aug 2024 14:00:00 +0100tag:cert.pl,2024-08-30:/posts/2024/08/cyberparawan2024-podsumowanie/NewsCyberParawanAktualne zagrożeniahttps://cert.pl/posts/2024/08/CVE-2024-6449/W oprogramowaniu HyperView Geoportal Toolkit wykryto 2 podatności różnego typu (CVE-2024-6449 oraz CVE-2024-6450).CERT PolskaWed, 28 Aug 2024 14:00:00 +0100tag:cert.pl,2024-08-28:/posts/2024/08/CVE-2024-6449/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/08/CVE-2024-7269/W oprogramowaniu ConnX ESP HR Management wykryto podatność typu Stored XSS i nadano jej identyfikator CVE-2024-7269.CERT PolskaWed, 28 Aug 2024 12:00:00 +0100tag:cert.pl,2024-08-28:/posts/2024/08/CVE-2024-7269/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/08/CVE-2024-3659/W oprogramowaniu routerów KAON AR2140 wykryto podatność typu Command Injection (CVE-2024-3659).CERT PolskaThu, 08 Aug 2024 12:00:00 +0100tag:cert.pl,2024-08-08:/posts/2024/08/CVE-2024-3659/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/08/CVE-2024-7265/W oprogramowaniu EZD RP wykryto 3 podatności różnego typu (od CVE-2024-7265 do CVE-2024-7267).CERT PolskaWed, 07 Aug 2024 12:00:00 +0100tag:cert.pl,2024-08-07:/posts/2024/08/CVE-2024-7265/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/08/rok-cna/CERT Polska od roku ma status CNA (CVE Numbering Authority), co pozwala na nadawanie identyfikatorów i publikowanie informacji o podatnościach w programie CVE. W ciągu ostatnich 12 miesięcy nadaliśmy 73 takie identyfikatory podatnościom, także tym odkrytym w ramach naszych działań badawczych.CERT PolskaThu, 01 Aug 2024 14:20:00 +0100tag:cert.pl,2024-08-01:/posts/2024/08/rok-cna/Newscvecnapodatnośćhttps://cert.pl/posts/2024/07/CVE-2024-7127/W oprogramowaniu Stackposts Social Marketing Tool wykryto podatność typu Cross-site Scripting i nadano jej identyfikator CVE-2024-7127.CERT PolskaTue, 30 Jul 2024 14:00:00 +0100tag:cert.pl,2024-07-30:/posts/2024/07/CVE-2024-7127/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/07/oszustwa-biletowe/Wakacje to czas, kiedy słowo „bilet” nabiera szczególnego znaczenia. A skoro „bilet” to wakacyjne słowo-klucz, to jest to też świetny wabik wykorzystywany przez wirtualnych oszustów.CERT PolskaTue, 16 Jul 2024 14:00:00 +0100tag:cert.pl,2024-07-16:/posts/2024/07/oszustwa-biletowe/Newsbiletyaktualne zagrożeniahttps://cert.pl/posts/2024/07/CVE-2024-3798/W ramach badań własnych CERT Polska znalazł 2 podatności (CVE-2024-3798 oraz CVE-2024-3799) w otwartoźródłowym projekcie Phoniebox.CERT PolskaWed, 10 Jul 2024 14:00:00 +0100tag:cert.pl,2024-07-10:/posts/2024/07/CVE-2024-3798/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/07/CVE-2024-6527/W oprogramowaniu MegaBIP wykryto kolejną podatność typu SQL Injection i nadano jej identyfikator CVE-2024-6527.CERT PolskaTue, 09 Jul 2024 16:00:00 +0100tag:cert.pl,2024-07-09:/posts/2024/07/CVE-2024-6527/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/07/CVE-2024-5631/W oprogramowaniu urządzeń firmy Longse Technology wykryto 4 podatności (od CVE-2024-5631 do CVE-2024-5634).CERT PolskaTue, 09 Jul 2024 12:00:00 +0100tag:cert.pl,2024-07-09:/posts/2024/07/CVE-2024-5631/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/07/CVE-2024-4836/W oprogramowaniu Edito CMS wykryto podatność CVE-2024-4836 pozwalającą na pobieranie plików konfiguracyjnych.CERT PolskaTue, 02 Jul 2024 11:00:00 +0100tag:cert.pl,2024-07-02:/posts/2024/07/CVE-2024-4836/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/07/CVE-2024-6050/W oprogramowaniu SOWA OPAC wykryto podatność typu Reflected XSS i nadano jej identyfikator CVE-2024-6050.CERT PolskaMon, 01 Jul 2024 14:00:00 +0100tag:cert.pl,2024-07-01:/posts/2024/07/CVE-2024-6050/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/06/CVE-2024-3800/W oprogramowaniu Concept Intermedia S@M CMS wykryto 3 podatności różnego typu (CVE-2024-3800, CVE-2024-3801 oraz CVE-2024-3816).CERT PolskaFri, 28 Jun 2024 14:00:00 +0100tag:cert.pl,2024-06-28:/posts/2024/06/CVE-2024-3800/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/06/CVE-2024-5735/We wtyczce AdmirorFrames do platformy Joomla! wykryto 3 podatności różnego typu i nadano im identyfikatory CVE-2024-5735, CVE-2024-5736 i CVE-2024-5737.CERT PolskaFri, 28 Jun 2024 12:00:00 +0100tag:cert.pl,2024-06-28:/posts/2024/06/CVE-2024-5735/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/06/CVE-2024-4748/W oprogramowaniu CRUDDIY wykryto podatność typu OS Command Injection (CVE-2024-4748).CERT PolskaMon, 24 Jun 2024 14:00:00 +0200tag:cert.pl,2024-06-24:/posts/2024/06/CVE-2024-4748/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/06/CVE-2024-6160/W oprogramowaniu MegaBIP wykryto kolejną podatność typu SQL Injection i nadano jej identyfikator CVE-2024-6160.CERT PolskaMon, 24 Jun 2024 12:00:00 +0100tag:cert.pl,2024-06-24:/posts/2024/06/CVE-2024-6160/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/06/cyberparawan/Czy wakacje to dobry czas dla cyberprzestepców? A może skoro w biurach panują pustki i ludzie zamiast przed ekranem spędzają czas na plaży, to oszuści również robią sobie wolne? Niestety nie. Wakacyjne miesiące to dla cybeprzestępców czas jak każdy inny.CERT PolskaFri, 21 Jun 2024 10:00:00 +0100tag:cert.pl,2024-06-21:/posts/2024/06/cyberparawan/NewsCyberParawanaktualne zagrożeniahttps://cert.pl/posts/2024/06/CVE-2024-5961/W oprogramowaniu 2ClickPortal wykryto podatność typu Reflected XSS i nadano jej identyfikator CVE-2024-5961.CERT PolskaFri, 14 Jun 2024 12:00:00 +0100tag:cert.pl,2024-06-14:/posts/2024/06/CVE-2024-5961/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/06/CVE-2024-1576/W oprogramowaniu MegaBIP wykryto 3 krytyczne podatności różnego typu i nadano im identyfikatory CVE-2024-1576, CVE-2024-1577 oraz CVE-2024-1659.CERT PolskaWed, 12 Jun 2024 16:00:00 +0100tag:cert.pl,2024-06-12:/posts/2024/06/CVE-2024-1576/CVEpodatnośćostrzeżeniecvetophttps://cert.pl/posts/2024/06/CVE-2024-1228/W oprogramowaniach Eurosoft Przychodnia, drEryk Gabinet i SimpleCare wykryto podatności polegające na stosowaniu tego samego, zakodowanego na stałe, hasła do bazy danych. Podatnościom przypisano identyfikatory CVE-2024-1228, CVE-2024-3699 i CVE-2024-3700.CERT PolskaMon, 10 Jun 2024 12:00:00 +0100tag:cert.pl,2024-06-10:/posts/2024/06/CVE-2024-1228/CVEpodatnośćostrzeżeniecvetophttps://cert.pl/posts/2024/06/deepfake-i-wybory/Wybory do parlamentu europejskiego już w ten weekend, ale to wcale nie znaczy, że 10 czerwca ten tekst przestanie być aktualny. I to nawet nie dlatego, że w 2025 roku czekają nas wybory prezydenckie.CERT PolskaWed, 05 Jun 2024 14:00:00 +0100tag:cert.pl,2024-06-05:/posts/2024/06/deepfake-i-wybory/NewsDeepfakeWiedzAInformacjehttps://cert.pl/posts/2024/05/dns4eu/DNS4EU to element strategii cyberbezpieczeństwa opublikowanej przez Komisję Europejską. Celem projektu jest wprowadzenie prywatnego i bezpiecznego publicznego resolvera DNS w ramach Unii Europejskiej, co przyczyni się do budowania niezależności w obszarze usług cyfrowych.CERT PolskaTue, 21 May 2024 12:00:00 +0100tag:cert.pl,2024-05-21:/posts/2024/05/dns4eu/NewsDNS4EUhttps://cert.pl/posts/2024/05/rekomendacje-ot/CERT Polska wydał rekomendacje w związku z obserwowaną zwiększoną liczbę ataków na przemysłowe systemy sterowania (ICS/OT) dostępne bezpośrednio z internetu.CERT PolskaFri, 17 May 2024 13:00:00 +0200tag:cert.pl,2024-05-17:/posts/2024/05/rekomendacje-ot/NewsrekomendacjeICSOTSCADABezpiecznyPrzemysłhttps://cert.pl/posts/2024/05/CVE-2024-3579/W oprogramowaniu Online Shopping System Advanced wykryto podatność typu Reflected XSS (CVE-2024-3579).CERT PolskaTue, 14 May 2024 12:00:00 +0100tag:cert.pl,2024-05-14:/posts/2024/05/CVE-2024-3579/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/05/CVE-2024-3462/W oprogramowaniu Ant Media Server (Community Edition) wykryto podatność typu Incorrect Authorization (CVE-2024-3462).CERT PolskaMon, 13 May 2024 13:00:00 +0100tag:cert.pl,2024-05-13:/posts/2024/05/CVE-2024-3462/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/05/CVE-2024-4423/W oprogramowaniu CemiPark wykryto 3 podatności różnego typu (od CVE-2024-4423 do CVE-2024-4425).CERT PolskaThu, 09 May 2024 12:00:00 +0100tag:cert.pl,2024-05-09:/posts/2024/05/CVE-2024-4423/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/05/CVE-2024-3459/W oprogramowaniu Kioware for Windows wykryto 3 podatności różnego typu (CVE-2024-3459, CVE-2024-3460 oraz CVE-2024-3461).CERT PolskaThu, 09 May 2024 12:00:00 +0200tag:cert.pl,2024-05-09:/posts/2024/05/CVE-2024-3459/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/05/apt28-kampania/CERT Polska obserwuje złośliwą kampanię e-mail prowadzoną przez grupę APT28 przeciwko polskim instytucjom rządowym.CERT PolskaWed, 08 May 2024 13:00:00 +0200tag:cert.pl,2024-05-08:/posts/2024/05/apt28-kampania/Newsostrzeżenieaptapt28https://cert.pl/posts/2024/05/CVE-2024-3955/W oprogramowaniu CraftBeerPi 4 wykryto podatność typu Improper Input Validation (CVE-2024-3955).CERT PolskaThu, 02 May 2024 12:00:00 +0100tag:cert.pl,2024-05-02:/posts/2024/05/CVE-2024-3955/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/04/secure-2024/Za nami 27. edycja konferencji Secure. Były to dwa dni wypełnione wiedzą i ważnymi dyskusjami, ale także znakomita okazja do nawiązania kontaktów z innymi specjalistami z dziedziny cyberbezpieczeństwa. Przestrzeń naszej konferencji to miejsce, w którym mogą się spotkać różne spojrzenia, podejścia i aspekty (cyber)bezpieczeństwa.CERT PolskaThu, 25 Apr 2024 10:00:00 +0100tag:cert.pl,2024-04-25:/posts/2024/04/secure-2024/NewsSecure 2024konferencjahttps://cert.pl/posts/2024/04/raport-roczny-2023/Nowoczesne technologie w obszarze cyberbezpieczeństwa są dla nas tylko narzędziem wspierającym nasze codzienne działania. To ludzie, którzy ich używają naprawdę dokonują zmian. W CERT Polska mamy takich ludzi, a 2023 rok przyniósł nam wiele istotnych zmian, o których opowiadamy w tej publikacji.CERT PolskaTue, 16 Apr 2024 10:20:00 +0100tag:cert.pl,2024-04-16:/posts/2024/04/raport-roczny-2023/Newsraport rocznyraporthttps://cert.pl/posts/2024/04/wstep-do-deepfake/Czy sztuczna inteligencja przejmie władzę nad światem? Czy AI jest w stanie zmylić naszą percepcję? Czy łatwo jest odróżnić rzeczywistość od manipulacji? Czym jest deepfake i czy zawsze oznacza coś złego? I czy człowiek może pokochać maszynę?CERT PolskaMon, 08 Apr 2024 16:00:00 +0100tag:cert.pl,2024-04-08:/posts/2024/04/wstep-do-deepfake/NewsDeepfakeWiedzAInformacjehttps://cert.pl/posts/2024/04/CVE-2024-2759/We wtyczce Apaczka do platformy PrestaShop wykryto podatność typu Files or Directories Accessible to External Parties (CVE-2024-2759).CERT PolskaThu, 04 Apr 2024 12:00:00 +0100tag:cert.pl,2024-04-04:/posts/2024/04/CVE-2024-2759/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/03/CVE-2024-2463/W oprogramowaniu CDeX wykryto 3 podatności różnego typu (od CVE-2024-2463 do CVE-2024-2465).CERT PolskaThu, 21 Mar 2024 12:00:00 +0100tag:cert.pl,2024-03-21:/posts/2024/03/CVE-2024-2463/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/03/CVE-2024-1604/W oprogramowaniu BMC Control-M wykryto 3 podatności różnego typu (od CVE-2024-1604 do CVE-2024-1606).CERT PolskaMon, 18 Mar 2024 12:00:00 +0100tag:cert.pl,2024-03-18:/posts/2024/03/CVE-2024-1604/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/02/CVE-2024-0864/W otwartoźródłowym oprogramowaniu Laragon wykryto podatność RCE (CVE-2024-0864).CERT PolskaThu, 29 Feb 2024 08:00:00 +0100tag:cert.pl,2024-02-29:/posts/2024/02/CVE-2024-0864/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/02/CVE-2023-4537/W oprogramowaniu Comarch ERP XL wykryto trzy podatności (CVE-2023-4537, CVE-2023-4538, CVE-2023-4539).CERT PolskaThu, 15 Feb 2024 12:00:00 +0100tag:cert.pl,2024-02-15:/posts/2024/02/CVE-2023-4537/CVEpodatnośćostrzeżeniecvetophttps://cert.pl/posts/2024/02/CVE-2024-0390/W aplikacji iZZi connect firmy INPRAX wykryto podatność polegającą na możliwości odczytania zaszytych na stałe w kodzie aplikacji danych dostępowych (CVE-2024-0390).CERT PolskaThu, 15 Feb 2024 10:00:00 +0100tag:cert.pl,2024-02-15:/posts/2024/02/CVE-2024-0390/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/02/balada-injector/W ostatnich tygodniach zespół CERT Polska obserwuje wzmożoną kampanię ataków z użyciem szkodliwego oprogramowania Balada Injector, które infekuje strony oparte na WordPressie korzystając z podatności w niektórych popularnych wtyczkach.CERT PolskaFri, 02 Feb 2024 12:00:00 +0100tag:cert.pl,2024-02-02:/posts/2024/02/balada-injector/NewsostrzeżenieBaladaInjectorWordPressPopupBuilderhttps://cert.pl/posts/2024/01/fetta/Jednym z kluczowych wyzwań związanych z europejskim cyberbezpieczeństwem jest zależność od danych pochodzących z krajów spoza UE. Projekt FETTA (Federated European Team for Threat Analysis, pol. Europejski Zespół Analizy Zagrożeń) ma na celu rozwiązanie tego problemu poprzez utworzenie międzynarodowego zespołu opracowującego produkty i narzędzia z zakresu Cyber Threat Intelligence (CTI).CERT PolskaWed, 31 Jan 2024 18:20:00 +0100tag:cert.pl,2024-01-31:/posts/2024/01/fetta/NewsFETTAhttps://cert.pl/posts/2024/01/CVE-2023-4818/W oprogramowaniu różnych modeli terminali płatniczych firmy PAX wykryto łącznie 5 podatności (CVE-2023-4818, CVE-2023-42134, CVE-2023-42135, CVE-2023-42136, CVE-2023-42137).CERT PolskaMon, 15 Jan 2024 12:00:00 +0200tag:cert.pl,2024-01-15:/posts/2024/01/CVE-2023-4818/CVEvulnerabilitywarningcvehttps://cert.pl/posts/2024/01/CVE-2023-49253/W oprogramowaniu routera Hongdian H8951-4G-ESP wykryto 10 podatności różnego typu (od CVE-2023-49253 do CVE-2023-49262).CERT PolskaFri, 12 Jan 2024 10:00:00 +0100tag:cert.pl,2024-01-12:/posts/2024/01/CVE-2023-49253/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/01/CVE-2023-5118/W oprogramowaniu Kofax Capture wykryto podatność typu Stored XSS (CVE-2023-5118).CERT PolskaThu, 11 Jan 2024 10:00:00 +0100tag:cert.pl,2024-01-11:/posts/2024/01/CVE-2023-5118/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/01/CVE-2023-6554/W otwartoźródłowym oprogramowaniu TCExam wykryto podatność (CVE-2023-6554).CERT PolskaThu, 11 Jan 2024 08:00:00 +0100tag:cert.pl,2024-01-11:/posts/2024/01/CVE-2023-6554/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/01/CVE-2023-6552/W otwartoźródłowym oprogramowaniu TasmoAdmin wykryto podatność open redirect (CVE-2023-6552).CERT PolskaMon, 08 Jan 2024 20:00:00 +0100tag:cert.pl,2024-01-08:/posts/2024/01/CVE-2023-6552/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/01/CVE-2023-6921/W oprogramowaniu PrestaShop Google Integrator firmy PrestaShow wykryto podatność typu SQL injection (CVE-2023-6921).CERT PolskaMon, 08 Jan 2024 20:00:00 +0100tag:cert.pl,2024-01-08:/posts/2024/01/CVE-2023-6921/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2024/01/cyberbombki/Okres świąteczny powoli dobiega końca, zatem najwyższy czas ostatecznie rozprawić się z cyberbombkami. W grudniu przygotowaliśmy dla Was cykl „Rozbrajamy cyberbombki”, w którym obalaliśmy najpopularniejsze mity dotyczące cyberbezpieczeństwa.CERT PolskaFri, 05 Jan 2024 11:10:00 +0100tag:cert.pl,2024-01-05:/posts/2024/01/cyberbombki/Newscyberbombkihttps://cert.pl/posts/2024/01/secure-2024-cfp/Secure to dwudniowa konferencja poświęcona strategicznym wyzwaniom w cyberprzestrzeni. Wydarzenie odbędzie się w dniach 16-17 kwietnia w Muzeum Historii Polski w Warszawie. Tegoroczna edycja odbywa się pod hasłem "Horyzont cyberwyzwań".CERT PolskaFri, 05 Jan 2024 11:10:00 +0100tag:cert.pl,2024-01-05:/posts/2024/01/secure-2024-cfp/NewsSecure2024konferencjahttps://cert.pl/posts/2024/01/CVE-2023-6551/W otwartoźródłowej bibliotece class.upload.php wykryto podatność typu Stored XSS (CVE-2023-6551).CERT PolskaThu, 04 Jan 2024 20:00:00 +0100tag:cert.pl,2024-01-04:/posts/2024/01/CVE-2023-6551/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/12/CVE-2023-6998/W aplikacji eWeLink firmy CoolKit Technology wykryto podatność pozwalającą na ominięcie ekranu blokady (CVE-2023-6998).CERT PolskaSat, 30 Dec 2023 00:00:00 +0100tag:cert.pl,2023-12-30:/posts/2023/12/CVE-2023-6998/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/12/CVE-2023-5378/W oprogramowaniu MegaBIP oraz SmodBIP wykryto podatność Stored XSS (CVE-2023-5378).CERT PolskaWed, 20 Dec 2023 20:00:00 +0100tag:cert.pl,2023-12-20:/posts/2023/12/CVE-2023-5378/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/12/apt29-teamcity/Zespół CERT Polska oraz Służba Kontrwywiadu Wojskowego wraz z zagranicznymi partnerami wykryły, że Rosyjska Służba Wywiadu Zagranicznego (SVR) wykorzystuje podatność CVE-2023-42793 (w JetBrains TeamCity) do szeroko zakrojonych działań, skierowanych przeciwko podmiotom wytwarzającym oprogramowanie.CERT PolskaWed, 13 Dec 2023 18:00:00 +0200tag:cert.pl,2023-12-13:/posts/2023/12/apt29-teamcity/Newsostrzeżeniepodatnośćapt29https://cert.pl/posts/2023/12/artemis-podsumowanie/Rok 2023 to kolejne działania CERT Polska poprawiające bezpieczeństwo polskiego internetu. Jednym z zainicjowanych w tym czasie projektów był Artemis. Dwanaście miesięcy działania dało imponujące efekty - przeskanowaliśmy ponad 50 tys. domen i adresów IP, odkrywając blisko 180 tys. podatności lub błędnych konfiguracji.CERT PolskaWed, 13 Dec 2023 09:00:00 +0200tag:cert.pl,2023-12-13:/posts/2023/12/artemis-podsumowanie/Newspodsumowanieartemisskanowaniehttps://cert.pl/posts/2023/12/CVE-2023-4932/W oprogramowaniu SAS 9.4 wykryto podatność typu Reflected XSS (CVE-2023-4932).CERT PolskaTue, 12 Dec 2023 10:00:00 +0100tag:cert.pl,2023-12-12:/posts/2023/12/CVE-2023-4932/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/11/CVE-2023-4612/W oprogramowaniu Apereo Central Authentication Service wykryto podatność pozwalającą na ominięcie wieloskładnikowego uwierzytelnienia (CVE-2023-4612).CERT PolskaFri, 03 Nov 2023 07:00:00 +0100tag:cert.pl,2023-11-03:/posts/2023/11/CVE-2023-4612/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/10/cisco-cve-2023-20198/Firma Cisco opublikowała informację o krytycznej podatności CVE-2023-20198 w funkcjonalności Web User Interface oprogramowania Cisco IOS XE. Luka umożliwia nieautoryzowanemu złośliwemu użytkownikowi utworzenie konta administratora z poziomu interfejsu użytkownika i przejęcie kontroli nad urządzeniem docelowym.CERT PolskaFri, 20 Oct 2023 14:00:00 +0100tag:cert.pl,2023-10-20:/posts/2023/10/cisco-cve-2023-20198/Newsostrzeżeniepodatnośćciscohttps://cert.pl/posts/2023/10/CVE-2023-4837/W oprogramowaniu SmodBIP wykryto podatność CSRF (CVE-2023-4837).CERT PolskaTue, 10 Oct 2023 20:00:00 +0100tag:cert.pl,2023-10-10:/posts/2023/10/CVE-2023-4837/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/10/CVE-2023-4997/W oprogramowaniu UptimeDC firmy ProIntegra S.A wykryto podatność pozwalającą na eskalację uprawnień (CVE-2023-4997).CERT PolskaThu, 05 Oct 2023 20:00:00 +0100tag:cert.pl,2023-10-05:/posts/2023/10/CVE-2023-4997/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/09/bezpiecznapoczta/W CERT Polska stale pracujemy nad narzędziami które poprawiają bezpieczeństwo użytkowników internetu w Polsce. Właśnie dlatego stworzyliśmy serwis bezpiecznapoczta.cert.pl, którego celem jest ochrona użytkowników poczty elektronicznej i ułatwienie instytucjom sprawdzenia poprawności konfiguracji mechanizmów podnoszących jej bezpieczeństwo.CERT PolskaFri, 15 Sep 2023 09:30:00 +0200tag:cert.pl,2023-09-15:/posts/2023/09/bezpiecznapoczta/Newsinformacjabezpiecznapocztae-mailhttps://cert.pl/posts/2023/09/uznke/25 sierpnia została ogłoszona ustawa z dnia 28 lipca 2023r. o zwalczaniu nadużyć w komunikacji elektronicznej (Dz. U. poz. 1703)CERT PolskaTue, 12 Sep 2023 12:00:00 +0100tag:cert.pl,2023-09-12:/posts/2023/09/uznke/Newsustawa2023nadużyciahttps://cert.pl/posts/2023/09/CVE-2023-4540/CERT Polska otrzymał zgłoszenie o podatności w bibliotece lua-http i nadał jej numer CVE-2023-4540.CERT PolskaTue, 05 Sep 2023 10:00:00 +0100tag:cert.pl,2023-09-05:/posts/2023/09/CVE-2023-4540/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/08/wakacyjne-oszustwo/Wakacje to czas wyjazdów przede wszystkim dzieci i młodzieży. Poza domem nietrudno o pechowe przygody z telefonem, takie jak zagubienie czy zniszczenie smartfona. Jeśli dziecko znajdzie się w takiej sytuacji, dość prawdopodobne jest, że będzie się kontaktować z rodzicami z innego numeru i na tym właśnie opiera się schemat opisywanego przez nas oszustwa. Bądźcie ostrożni i sprawdźcie zamieszczone przykładowe wiadomości wysyłane masowo przez cyberprzestępców!CERT PolskaFri, 04 Aug 2023 16:00:00 +0200tag:cert.pl,2023-08-04:/posts/2023/08/wakacyjne-oszustwo/Newsaktualne zagrożeniahttps://cert.pl/posts/2023/08/CVE-2023-0956/W module WebInteraface oprogramowania Telwin SCADA CERT Polska wykrył podatność typu Path Traversal (CVE-2023-0956).CERT PolskaThu, 03 Aug 2023 20:00:00 +0100tag:cert.pl,2023-08-03:/posts/2023/08/CVE-2023-0956/CVEpodatnośćostrzeżeniecvehttps://cert.pl/posts/2023/08/hole-v2-rfc/Nasza Lista Ostrzeżeń obchodziła w tym roku swoje trzecie urodziny. W tym czasie udało nam się ograniczyć skutki wielu różnych kampanii phishingowych celujących w polskich użytkowników Internetu. W odpowiedzi na zmieniający się krajobraz zagrożeń postanowiliśmy wprowadzić parę zmian w działaniu naszej listy, które pozwolą nam lepiej chronić użytkowników. Zapraszamy do zapoznania się z proponowanymi zmianami oraz podzielenia się swoją opinią.CERT PolskaThu, 03 Aug 2023 17:00:00 +0100tag:cert.pl,2023-08-03:/posts/2023/08/hole-v2-rfc/Newsphishinglistahttps://cert.pl/posts/2023/08/cna/Od początku sierpnia CERT Polska jako jedyna instytucja w kraju i jeden z 7 CERT-ów w Europie może nadawać numery CVE, które służą identyfikacji i katalogowaniu publicznie ujawnionych podatności.CERT PolskaTue, 01 Aug 2023 12:00:00 +0100tag:cert.pl,2023-08-01:/posts/2023/08/cna/Newscvecnapodatnośćhttps://cert.pl/posts/2023/05/wyciek-stealer-2023/W tym tygodniu doszło do publikacji dużego zbioru danych wykorzystywanych do logowania przez polskich użytkowników. W ramach tego wycieku udostępniono ponad milion unikalnych rekordów z loginem oraz hasłem do różnych stron. W związku z tym jednostki odpowiedzialne za cyberbezpieczeństwo w Polsce, w tym CERT Polska, podjęły odpowiednie działania w celu ograniczenia skutków tej sytuacji.CERT PolskaWed, 31 May 2023 16:00:00 +0100tag:cert.pl,2023-05-31:/posts/2023/05/wyciek-stealer-2023/Newswyciekstealerhttps://cert.pl/posts/2023/05/krajobraz-bezpieczenstwa-polskiego-internetu-w-2022-roku/Ubiegły rok w polskiej cyberprzestrzeni możemy podsumować hasłami: znane techniki, nowe okoliczności i wzrost świadomości. Dodatkowo, nie da się ukryć, że na cyberbezpieczeństwo wpływ miała także wojna w Ukrainie. Jak duży był to wpływ? Czego możemy spodziewać się w kolejnych miesiącach w polskiej cyberprzestrzeni i jakie wnioski należy wyciągnąć z ostatnich 12 miesięcy? Odpowiedzi znajdziecie w raporcie rocznym z działalności naszego zespołu.CERT PolskaWed, 10 May 2023 16:00:00 +0100tag:cert.pl,2023-05-10:/posts/2023/05/krajobraz-bezpieczenstwa-polskiego-internetu-w-2022-roku/Newsraport rocznyraporthttps://cert.pl/posts/2023/04/secure-2023/Dwudziesta szósta edycja Secure za nami. „Bezpieczeństwo w dobie zmian” – to hasło przewodnie zakończonej właśnie konferencji.CERT PolskaThu, 20 Apr 2023 16:15:00 +0100tag:cert.pl,2023-04-20:/posts/2023/04/secure-2023/NewsSecure2023konferencjahttps://cert.pl/posts/2023/04/kampania-szpiegowska-apt29/Zespół CERT Polska oraz Służba Kontrwywiadu Wojskowego zaobserwowały kampanię szpiegowską łączoną z działaniami rosyjskich służb specjalnych. Celem kampanii było nielegalne pozyskiwanie informacji z ministerstw spraw zagranicznych oraz placówek dyplomatycznych, w większości znajdujących się w państwach należących do NATO i Unii Europejskiej.CERT PolskaThu, 13 Apr 2023 13:00:00 +0200tag:cert.pl,2023-04-13:/posts/2023/04/kampania-szpiegowska-apt29/Newsostrzeżenieapt29https://cert.pl/posts/2023/04/phishing-webmail/Jednym z najczęstszych zagrożeń dla internautów, obserwowanych przez nasz zespół, pozostaje phishing. Pozornie nieszkodliwe maile, często wzywające do pilnego działania, mogą prowadzić do fałszywych witryn wyłudzających dane.CERT PolskaTue, 04 Apr 2023 15:00:00 +0100tag:cert.pl,2023-04-04:/posts/2023/04/phishing-webmail/zagrożeniaaktualne zagrożeniahttps://cert.pl/posts/2023/03/spear-phishing/Spear phishing jest oszustwem o charakterze socjotechnicznym, wykorzystującym presję autorytetu i czasu, aby skłonić atakowanego do podjęcia niekorzystnego dla niego działania. Fakt, że zazwyczaj informacje potrzebne do przeprowadzenia ataku są publicznie dostępne lub łatwe do uzyskania, czyni to oszustwo popularnym wśród cyberprzestępców.CERT PolskaTue, 21 Mar 2023 15:00:00 +0100tag:cert.pl,2023-03-21:/posts/2023/03/spear-phishing/zagrożeniaaktualne zagrożeniahttps://cert.pl/posts/2023/03/outlook-cve-2023-23397/Microsoft opublikował informację o krytycznej podatności CVE-2023-23397 w aplikacji Outlook na systemie Windows. Może ona prowadzić do zdalnego przejęcia hasła domenowego, bez interakcji użytkownika. Podatność była aktywnie używana w atakach przez jedną z rosyjskich grup APT od kwietnia 2022 roku, w tym w Polsce. Rekomendujemy podjęcie natychmiastowych działań we wszystkich organizacjach, których użytkownicy korzystają z poczty poprzez klienta Microsoft Outlook.CERT PolskaTue, 14 Mar 2023 22:00:00 +0100tag:cert.pl,2023-03-14:/posts/2023/03/outlook-cve-2023-23397/Newsostrzeżeniepodatnośćexchangehttps://cert.pl/posts/2023/03/podejrzane-linki/W ostatnich latach temat cyberbezpieczeństwa zyskuje coraz większą popularność. Przy okazji pojawiają się różne rekomendacje związane z tym zagadnieniem. W tym artykule skupimy się na wytłumaczeniu dlaczego „kliknięcie w link" nie musi być niebezpieczne oraz przedstawimy argumenty za tym dlaczego porada przestrzegająca przed „podejrzanymi" linkami nie jest klarowna i wymaga więcej wyjaśnienia.CERT PolskaMon, 13 Mar 2023 15:30:00 +0100tag:cert.pl,2023-03-13:/posts/2023/03/podejrzane-linki/Newsinformacjaporadnikhttps://cert.pl/posts/2023/03/phishing-netflix/Ostrzegamy przed kampanią phishingową ukierunkowaną na klientów serwisu Netflix. Celem przestępców jest wyłudzenie danych dostępowych do konta oraz poufnych informacji związanych z kartą płatniczą.CERT PolskaWed, 08 Mar 2023 10:00:00 +0100tag:cert.pl,2023-03-08:/posts/2023/03/phishing-netflix/zagrożeniaaktualne zagrożeniahttps://cert.pl/posts/2023/02/nigerian-scam/Nigeryjski przekręt jest jednym z najstarszych oszustw. Schemat z wiadomości przesyłanych listownie przeszedł na wiadomości mailowe w latach 80 XX wieku. W początkowych scenariuszach nadawca wiadomości oferował transfer bardzo dużej kwoty pieniędzy, które miały najczęściej pochodzić z Nigerii.CERT PolskaFri, 24 Feb 2023 15:00:00 +0100tag:cert.pl,2023-02-24:/posts/2023/02/nigerian-scam/zagrożeniaaktualne zagrożeniahttps://cert.pl/posts/2023/02/information-stealer/Przestępcy próbują doprowadzić do infekcji komputera ofiary wszelkimi możliwymi sposobami. Bardzo częstym wektorem ataku są masowo wysyłane emaile zawierające złośliwe załączniki, które mają zostać otworzone i uruchomione przez ofiarę.CERT PolskaThu, 16 Feb 2023 15:00:00 +0100tag:cert.pl,2023-02-16:/posts/2023/02/information-stealer/zagrożeniaaktualne zagrożeniahttps://cert.pl/posts/2023/02/scam-anydesk/Cyberprzestępcy często kontaktują się z potencjalnymi ofiarami telefonicznie. Na początku rozmowy przedstawiają nieprawdziwą sytuację, która wydaje się pilna i wymaga szybkiego działania. Pochopne działanie może jednak prowadzić do utraty środków pieniężnych.CERT PolskaTue, 14 Feb 2023 16:30:00 +0100tag:cert.pl,2023-02-14:/posts/2023/02/scam-anydesk/zagrożeniaaktualne zagrożeniahttps://cert.pl/posts/2023/02/ad-hijacking-google-ads/Ostrzegamy - fałszywe reklamy w serwisie Google Search wykorzystywane do propagacji szkodliwego oprogramowania.CERT PolskaMon, 06 Feb 2023 12:30:00 +0100tag:cert.pl,2023-02-06:/posts/2023/02/ad-hijacking-google-ads/zagrożeniaaktualne zagrożeniahttps://cert.pl/posts/2023/01/artemis/Nowy Rok przyniósł kolejne rozwiązania poprawiające bezpieczeństwo polskiego internetu. Jednym z nich jest Artemis – narzędzie rozwijane przez zespół CERT Polska, które pomaga sprawdzać poziom zabezpieczeń stron internetowych. Weryfikacji podlegają podmioty, w przypadku których, zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa, obsługa incydentów koordynowana jest przez CSIRT NASK.CERT PolskaWed, 25 Jan 2023 09:00:00 +0200tag:cert.pl,2023-01-25:/posts/2023/01/artemis/Newsinformacjaartemisskanowanie