UNBOUND
DNSSEC
CVE
Unbound łata krytyczny błąd DNSSEC
Nowa wersja Unbound usuwa krytyczny błąd w DNSSEC, który może skończyć się awarią usługi, a w pewnych warunkach także RCE.
>_ /VAR/NEWS/SEC
Najświeższe informacje ze świata cyberbezpieczeństwa.
UPADLOSC
OCHRONAZDROWIA
EMAIL
BQS-Institut kończy działalność po upadłości
Upadłość BQS-Institut uderza w obsługę danych w ochronie zdrowia. Od października instytut ma przestać działać, a już wcześniej padła skrzynka e-mail.
CISA
HONEYPOTS
CYBERBEZPIECZENSTWO
CISA każe podkładać cyfrowe przynęty
Nowe wytyczne CISA zachęcają operatorów infrastruktury krytycznej do stosowania fałszywych plików, kont i danych, by szybciej wykrywać ataki.
WYCIEKDANYCH
CARREFOURPASS
SZTUCZNAINTELIGENCJA
Carrefour PASS i AI w nowym ataku
Są dwa niepokojące wątki: możliwy wyciek danych klientów Carrefour PASS i pierwszy w Hiszpanii incydent z użyciem agentic AI.
CISCO
ZERODAY
CYBERBEZPIECZENSTWO
Cisco łata dwie krytyczne luki 0-day
Cisco ostrzega przed aktywnie wykorzystywanymi lukami w Secure Email Gateway i ISE. Obie pozwalają atakującym przejąć kontrolę nad urządzeniami.
WORDPRESS
WOOCOMMERCE
CIBERBEZPIECZENSTWO
Ataki na WordPress przez lukę w WooCommerce
Krytyczna luka w popularnym dodatku WordPressa jest już aktywnie wykorzystywana do wgrywania PHP web shelli i przejmowania serwerów.
CHMURA
BEZPIECZENSTWO
HARDWARE
DDRop podważa ochronę chmury Intela i AMD
Nowy atak na pamięć DDR5 pokazuje, że nawet szyfrowane środowiska chmurowe można osłabić tanim interposerem i krótkim dostępem do serwera.
BLACKAXE
OSZUSTWAINTERNETOWE
PRANIEMIEDZY
Ekstradycja liderów Black Axe do USA
Pięciu domniemanych liderów Black Axe trafiło przed sąd w USA. Śledczy łączą ich z oszustwami romantycznymi, wyłudzeniami i praniem pieniędzy.
MICROSOFT
0DAY
CYBERBEZPIECZENSTWO
Nightmare Eclipse ujawnia tożsamość i spór
Za pseudonimem Nightmare Eclipse stoi Abdelhamid Naceri. Spór z Microsoftem przerodził się w lawinę publicznych 0-dayów i proces w Niemczech.