Wszystkie wpisy
Chronologicznie. Najnowsze na górze, najstarsze na dole. 160 wpisów łącznie.
CVE-2026-0611: Krytyczna luka RCE w oprogramowaniu medycznym Sentinel
Luka w Spacelabs Sentinel z oceną CVSS 9.8 pozwala na zdalne wykonanie kodu. Problem dotyczy niestandardowych konfiguracji sieciowych, ale stanowi wzór…
Luka w Bitdefender Napoca. Analiza CVE-2026-10047
Wycofany hiperwizor Bitdefender Napoca zawiera lukę pozwalającą na atak z maszyny wirtualnej. Analizujemy CVE-2026-10047 jako studium przypadku…
Fałszywe SMS-y od InPost, DPD i Poczty Polskiej: Jak rozpoznać oszustwo i co robić, by chronić swoje pieniądze i dane
Oszustwa SMS-owe, podszywające się pod znane firmy kurierskie, takie jak InPost, DPD czy Poczta Polska, stały się plagą. Ten wyczerpujący poradnik pomoże…
CVE-2026-42252: Błąd w dokumentacji Airflow prowadzi do wykonania kodu
Luka CVE-2026-42252 w Apache Airflow, z oceną 9.1 CVSS, wynika z niebezpiecznego przykładu w oficjalnej dokumentacji. Jego skopiowanie może pozwolić…
CVE-2026-45505: Krytyczna luka RCE w Apache ActiveMQ
Nowa luka w Apache ActiveMQ omija wcześniejsze poprawki, pozwalając uwierzytelnionemu atakującemu na zdalne wykonanie kodu. Problem dotyczy popularnych w…
NIS2 w Polsce: Kompletny Przewodnik dla Firm – Co Musisz Wiedzieć od 2026
Dyrektywa NIS2 to rewolucja w cyberbezpieczeństwie, która od 2026 roku znacząco wpłynie na tysiące polskich firm. Przygotuj się na nowe obowiązki…
CVE-2026-10184: SQL Injection w systemie danych medycznych
Publicznie dostępny exploit pozwala na zdalne wstrzyknięcie SQL w systemie do zarządzania danymi pacjentów. Analizujemy wektor i implikacje dla polskich…
Luka SQLi w systemie medycznym. Publiczny exploit zagraża danym pacjentów
Luka o powadze 7.3/10 w systemie do zarządzania danymi pacjentów pozwala na zdalne przejęcie bazy danych. Dostępny jest publiczny kod ataku, co zwiększa…
Darmowy VPN: Bezpieczeństwo czy Pułapka? Analiza Ryzyk i Korzyści (Hola, Turbo VPN i Inne)
W dobie rosnącej świadomości cyfrowej prywatności, darmowe sieci VPN kuszą obietnicą anonimowości i bezpieczeństwa. Czy jednak te obietnice są prawdziwe…
RCE w popularnej wtyczce WordPress Spectra. Brak łatki.
Wtyczka Spectra dla WordPress ma krytyczną lukę RCE. Uwierzytelniony użytkownik może przejąć serwer. Brak oficjalnej łatki, zalecamy natychmiastowy audyt…
Luka w Apache MINA SSHD (CVE-2026-48827) pozwala na odczyt plików
Wykryto lukę path traversal w popularnej bibliotece Java do obsługi SSH. Umożliwia ona uwierzytelnionym użytkownikom dostęp do repozytoriów Git poza…
SIM Swap: Co to jest, jak działa i jak banki w Polsce chronią Twoje pieniądze
Oszustwo SIM swap to jedno z najgroźniejszych zagrożeń cyfrowych, które może pozbawić Cię dostępu do konta bankowego i danych. Dowiedz się, jak przestępcy…