Komunikaty
Pilne rekomendacje dla wszystkich instytucji korzystających z oprogramowania FortiGate
W związku z publikacją informacji o wykryciu listy loginów i haseł do urządzeń FortiGate, która zawierała kilkadziesiąt tysięcy wpisów z całego świata, zespó...
Krytyczna podatność w rozszerzeniu JCE dla Joomla
Zespół CERT Polska informuje o krytycznej podatności w rozszerzeniu Joomla Content Editor (JCE) dla systemu Joomla, oznaczonej jako CVE-2026-48907.
Kolejna kampania phishingowa na rzekomy zwrot podatku
🔎 Przestępcy podszywają się pod Krajową Administrację Skarbową (KAS) i informują o rzekomym zwrocie podatku.
Raport miesięczny za maj 2026
Publikujemy wydanie raportu miesięcznego o stanie cyberbezpieczeństwa w Polsce w maju 2026 roku.
Nowe krytyczne podatności w UniFi OS
Zespół CERT Polska informuje o nowych krytycznych podatnościach w produktach Ubiquiti.
Krytyczne podatności w MariaDB
Zespół CERT Polska informuje o krytycznej podatności w MariaDB.
‼️ Nowa aktywność grupy UNC1151/Ghostwriter
Przygotowaliśmy artykuł z opisem działań jednej z najbardziej aktywnych w polskiej cyberprzestrzeni grup APT.
🔐 Bezpieczne wdrożenie systemu DNS w organizacji
Zapraszamy do zapoznania się z przygotowanym przez CSIRT KNF nowym dokumentem opartym na publikacji NIST SP 800-81r3 (Secure Domain Name System Deployment Guide).
Krytyczne podatności w Ivanti Sentry
Zespół CERT Polska informuje o dwóch krytycznych podatnościach w rozwiązaniu Ivanti Sentry.Podatność CVE-2026-10520 (CVSS 10.0) wynika z możliwości wstrzykni...
🛠️ CERT Polska obserwuje kampanię podszyć pod firmy z sektora produkcji.
🎣 Rozsyłane przez oszustów maile są przygotowane w taki sposób, aby wyglądały jak standardowa korespondencja biznesowa związana z rozliczeniami płatności.
Komunikaty bezpieczeństwa publikowane w serwisie są udostępniane na licencji Creative Commons: uznanie autorstwa – na tych samych warunkach 4.0 (CC BY-SA 4.0), o ile nie jest to stwierdzone inaczej.