Komunikaty
Fałszywy SMS o zwrocie paczki – to może być próba wyłudzenia danych
📢 Obserwujemy kolejną kampanię wymierzoną w wizerunek firmy InPost. Oszuści wysyłają fałszywe SMS-y z informacją, że rzekoma paczka zbyt długo czekała w paczkomacie, a jej zwrot został uruchomiony.
Przejęte klucze Updraft Central Cloud wykorzystywane do ataków na strony WordPress
Zespół CERT Polska informuje o incydencie bezpieczeństwa w usłudze UpdraftCentral.
🔐 Oszuści wciąż rozsyłają wiadomości podszywające się pod bank, ale wykorzystują nowy motyw
Otrzymujemy kolejne, liczne zgłoszenia dotyczące cyberprzestępców podszywających się pod komunikację bankową skierowaną do klientów biznesowych.
⚠️ Komunikat dla klientów biznesowych? Zachowaj ostrożność
Obserwujemy nowe schematy próby wyłudzenia danych logowania do bankowości elektronicznej.
🕯️ Znicze w atrakcyjnych cenach? Uważaj na fałszywe sklepy!
📅 Już za tydzień Uroczystość Wszystkich Świętych i Zaduszki. Wzmożone zainteresowanie zakupem zniczy i kwiatów na groby bliskich to okazja, którą chętnie wykorzystują cyberprzestępcy.
🚨 Aktualizacja danych klienta? To może być próba wyłudzenia
Otrzymujemy liczne zgłoszenia dotyczące kampanii, w której cyberprzestępcy podszywają się pod PKO Bank Polski.
Utrata poufności kluczy urzędu certyfikacji eMudhra (emSign)
Zespół CERT Polska informuje o utracie poufności kluczy prywatnych urzędów certyfikacji eMudhra (emSign).
Krytyczne podatności w produktach Fortinet
Zespół CERT Polska informuje o opublikowaniu przez firmę Fortinet pakietu aktualizacji bezpieczeństwa, usuwającego m.in. krytyczne podatności.
Krytyczne podatności w oprogramowaniu GitLab umożliwiające zdalne wykonanie kodu
Zespół CERT Polska informuje o krytycznych podatnościach w oprogramowaniu GitLab, które umożliwiają m.in. zdalne wykonanie kodu na serwerze przez nieuwierzytelnionego atakującego.
Krytyczne podatności w PHP umożliwiające zdalne wykonanie kodu - php2shell
Zespół CERT Polska ostrzega przed dwiema krytycznymi podatnościami w oprogramowaniu PHP, oznaczonymi identyfikatorami CVE-2026-109618 oraz CVE-2026-109619.
Komunikaty bezpieczeństwa publikowane w serwisie są udostępniane na licencji Creative Commons: uznanie autorstwa – na tych samych warunkach 4.0 (CC BY-SA 4.0), o ile nie jest to stwierdzone inaczej.