Improper restriction of XML external entity reference vulnerability (CVE-2026-88794) has been found in Sparx Systems Enterprise Architect software.CERT PolskaRead More

W centralach telefonicznych Slican wykryto 3 podatności różnego typu (CVE-2026-35088, CVE-2026-63314 oraz CVE-2026-63315)CERT PolskaRead More

CERT Polska has received a report about 3 vulnerabilities (CVE-2026-35088, CVE-2026-63314 and CVE-2026-63315) found in Slican telephone exchanges.CERT PolskaRead More

Recommended profiles to securely configure TLS for the most common versions and scenarios, with additional guidance for managing older versions.All

The NCSC publishes its recommendations for configuring post-quantum cryptography in TLS. Now is time to migrate.All FeedRead More

TR-101 – Security Recommendations for Industrial, Operational Technology (OT) and Internet of Things (IoT) Devices Overview Industrial, Operational Technology (OT)

JPCERT/CC RSS FeedRead More

This blog post proposes a five-step framework for determining the needed realism of a simulated environment.SEI BlogRead More

SQL Injection vulnerability (CVE-2026-63316) has been found in Payload CMS software.CERT PolskaRead More

W oprogramowaniu Payload CMS wykryto podatność typu SQL Injection (CVE-2026-63316).CERT PolskaRead More

We’re looking to hear from people involved in evaluating, selecting or adopting EASM.All FeedRead More

Joint advisory with international partners highlights malicious targeting of organisations from a range of sectors across the globe.All FeedRead More

Relative Path Traversal vulnerability (CVE-2026-103663) has been found in Ollama software.CERT PolskaRead More

W oprogramowaniu Ollama wykryto podatność typu Relative Path Traversal (CVE-2026-103663).CERT PolskaRead More

ASOS has said it is investigating a cyber incident and that some customer personal information may have been accessed.All FeedRead

Learn how the Waypoints Framework helps program managers visualize activities, synchronize dependencies, and manage risks effectively.SEI BlogRead More

W oprogramowaniu GNU Aspell wykryto 3 podatności różnego typu (od CVE-2026-75818 do CVE-2026-75820)CERT PolskaRead More

CERT Polska has received a report about 3 vulnerabilities (from CVE-2026-75818 to CVE-2026-75820) found in GNU Aspell software.CERT PolskaRead More

Operational guidance for incident handling Traffic Light Protocol (TLP): CLEAR Version: 1.0 (stable) Date: 28 September 2026 Authors: Agence Nationale

Publications Description Last update TR-100 – Multiple Critical Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway 27th September 2026 TR-99

CIRCL updatesRead More

W oprogramowaniu Ghostscript wykryto podatność typu Untrusted Search Path (CVE-2026-19547).CERT PolskaRead More

W oprogramowaniu MyPresta Google Merchant Center Feed wykryto podatność typu External control of file name or path (CVE-2026-85520).CERT PolskaRead More

External control of file name or path vulnerability (CVE-2026-85520) has been found in MyPresta Google Merchant Center Feed software.CERT PolskaRead

W oprogramowaniu Quick.Cart wykryto podatność typu Cross-Site Request Forgery (CSRF) (CVE-2026-41875).CERT PolskaRead More

Cross-Site Request Forgery (CSRF) vulnerability (CVE-2026-41875) has been found in Quick.Cart software.CERT PolskaRead More

How do you select the best hardware to test next-gen compilers? Our latest post explores how the SEI is tackling

CERT Polska has received a report about 2 vulnerabilities (CVE-2026-74864 and CVE-2026-74865) found in YunoHost-Apps sogo_yhn software.CERT PolskaRead More

W oprogramowaniu YunoHost-Apps sogo_yhn wykryto 2 podatności umożliwiające obejście uwierzytelnienia (CVE-2026-74864 oraz CVE-2026-74865)CERT PolskaRead More

Local Argument Injection vulnerability (CVE-2026-91784) has been found in cjbassi/gotop software.CERT PolskaRead More

W oprogramowaniu cjbassi/gotop wykryto podatność typu Local Argument Injection (CVE-2026-91784).CERT PolskaRead More

A Midnight Blizzard, az Oroszország által támogatott fejlett tartós fenyegetés (APT), amely a 2016-os amerikai választásokba való beavatkozás és a

A Németországban található mintegy 45 000, az internetről korlátozás nélkül elérhető Microsoft Exchange-kiszolgáló mintegy 12%-a annyira elavult, hogy a gyártó

A Nemzetközi Biztonságpolitikai Konzultatív Fórumon egy szakértői panel hangsúlyozta a kibertámadások növekvő fenyegetését, valamint a katonai, állami és magánipari együttműködés

Az Európai Unió (EU) tovább halad előre a kiberbiztonságról szóló törvényjavaslat, a Cyber Resilience Act (Kiberbiztonságról szóló törvény) ügyében, amely

A MISP (Malware Information Sharing Platform) új korrelációs motorral, új munkafolyamatokkal bővült a mostani kiadásában. FORRÁS

Augusztól alkalmazandó az új Traffic Light Protocol (TLP), melyben FIRST meghatározza/pontosítja a jelölések formai követelményeit és tartalmát. FORRÁS

CERT-EU kiadott egy útmutatót a Signal biztonsági beállítások módosítására az alábbi javaslatokkal. Minden esetben a hivatalos oldalt használja a Signal

A német BSI támogatásával és szakmai felügyeletével az ERNW GmbH, egy független IT biztonsági szolgáltató közreműködésében adta ki legújabb, Windows 10 hardening témájú ajánlását.

Április 16-án pénteken a szlovák CERT (SK-CERT, NBÚ) rendkívüli figyelmeztetést adott ki, az országot és Közép-Európát érintő kibertámadással kapcsolatban. A figyelmeztetés nem tartalmaz részleteket, mindazonáltal leírják, hogy zsarolóvírus (ransomware) támadások várhatóak, illetve, hogy az állami, a telekommunikációs és az IT szektor leginkább veszélyeztetett.

Január 17-én vasárnap zsarolóvírus támadás érte a belga CHwapi kórházat, ahol a támadás következtében beavatkozásokat kellett elhalasztani és betegeket kellett átirányítani más intézményekbe. Az intézmény jelentése szerint a támadás vasárnap este 20:45 perc körül érte a kórházat, és több, mint 80 eszköz még mindig titkosítva van. Az üzemeltető személyzet próbálkozásai az irányítás visszaszerzésére jelenleg hatástalanok. Az eset furcsasága, hogy a zsarolóvírusokra egyáltalán nem jellemző módon, a támadók egyelőre nem követeltek váltságdíjat, illetve adatlopás nyomait sem fedezték még fel a szakértők.