🚨 Krytyczne podatności w PHP umożliwiające zdalne wykonanie kodu 🚨 Luki oznaczone identyfikatorami CVE-2026-109618 oraz CVE-2026-109619 pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych. ‼️ Podatne są wszystkie wersje PHP od 5.0 w górę. Systemy wykorzystujące to oprogramowanie (w tym popularne rozwiązania takie jak WordPress, Joomla czy PHPMyAdmin) bezwzględnie muszą zostać zaktualizowane po publikacji nowej wersji PHP, zaplanowanej na dziś, na godzinę 16:00 czasu polskiego. Rekomendacje i dodatkowe szczegóły: moje.cert.pl/komunikaty/2026…

🚨 Krytyczne podatności w Cisco IOS XE 🚨 ⚠️ W oprogramowaniu wykorzystywanym w wielu rodzajach urządzeń wykryto aż siedem nowych podatości, w tym dwie krytyczne. Atakujący mogą wykorzystać błędy w kontroli dostępu i możliwość zdalnego wykonania kodu. 🔗 Szczegóły w komunikacie: moje.cert.pl/komunikaty/2026…

‼️ Przygotowaliśmy pilne rekomendacje dla wszystkich instytucji korzystających z oprogramowania FortiGate. 🌍 Nasze zalecenia to odpowiedź na publikację informacji o wykryciu listy loginów i haseł do urządzeń FortiGate, która zawierała kilkadziesiąt tysięcy wpisów z całego świata. Rekomendacje znajdziecie tutaj: moje.cert.pl/komunikaty/2026…

🎉 30 lat CERT Polska! 🎉 Znamy wartość rzetelnych źródeł wiedzy, dlatego co roku publikujemy dla Ciebie 🔎 Raport Roczny CERT Polska 🔎 To podsumowanie tego, co działo się w polskiej cyberprzestrzeni przez cały rok – zagrożenia, trendy i wyzwania. Znajdziesz w nim m. in.: 📊 kluczowe statystyki i zestawienia dotyczące incydentów; 🕵️ opisy najważniejszych kampanii i metod stosowanych przez cyberprzestępców; 🤝 podsumowanie działań edukacyjnych, badawczych i operacyjnych zespołu CERT Polska; 🛡️ praktyczne rekomendacje dotyczące bezpieczeństwa – zarówno dla użytkowników, jak i organizacji. 📍 To nie jest zwykły raport. 🗺️ To mapa pokazująca, jak zmieniają się techniki ataków, gdzie rośnie ryzyko i na co trzeba zwrócić uwagę, by być o krok przed cyberprzestępcami 💪 👉 Premiera najnowszego raportu za 2025 rok już jutro! Zaprezentujemy go podczas konferencji SECURE 2026. #30LatCERTPolska

🚨 Zapraszamy na SECURE 2026!🚨 🗓️ Najstarsza konferencja poświęcona cyberbezpieczeństwu w Polsce już za 6 tygodni! ✍🏻 Zapraszamy do rejestracji na wydarzenie, które odbędzie się 8 kwietnia w Muzeum Historii Polski w Warszawie: 🔗 secure.edu.pl 📌 Na stronie internetowej macie też szansę rzucić okiem na agendę, prelegentów i... motyw przewodni, który w tym roku jest naprawdę wyjątkowy! Przekonajcie się sami 👀 ✅ Nie może Was tam zabraknąć!

📌CSIRT-y czyli zespoły reagowania na incydenty w sieci to ważny element ekosystemu cyberbezpieczeństwa. Projekt nowelizacji ustawy o KSC zakłada rozwijanie i tworzenie CSIRT-ów sektorowych. Również wiele innych organizacji powołuje zespoły CSIRT w odpowiedzi na zmieniające się wymagania i pojawiające się zagrożenia. Ponieważ mamy w tym zakresie prawie 30 lat doświadczenia (‼️) postanowiliśmy się nim podzielić. Stworzyliśmy rekomendacje czyli zestaw praktycznych wskazówek jak tworzyć i rozwijać zespoły cyberbezpieczeństwa. Korzystajcie! cert.pl/posts/2025/08/rekome…

Zależy nam, żebyście zawsze mieli informacje o aktualnych zagrożeniach. To już kolejny (trzeci!) tydzień, gdy otrzymujemy bardzo dużo zgłoszeń dotyczących oszustwa wykorzystującego motyw "niedostarczonej paczki" 📦 Ostatnie godziny to kolejnych kilkaset wiadomości‼️ Skoro cyberprzestępcy dalej masowo wysyłają SMS-y tej treści, to znaczy, że scenariusz wciąż działa i kolejne osoby tracą w ten sposób pieniądze. Zachowajcie ostrożność! Podejrzane wiadomości SMS wysyłajcie nam na nr 8080.

‼️ Obserwujemy aktywne wykorzystywanie podatności w oprogramowaniu Roundcube. 🔎 Wczoraj informowaliśmy o nowej podatności, a już dzisiaj jest wykorzystywana przez przestępców! 🔗 Szczegóły podatności: moje.cert.pl/komunikaty/4/ 📜 Przygotowaliśmy także analizę ataku wykorzystującego inną podatność w tym samym oprogramowaniu i wykradającego dane logowania. Pojawi się już niedługo! ❗ Takich sytuacji jest więcej - obserwujcie kanały CERT Polska żeby nie przegapić kolejnych informacji i skutecznie dbać o bezpieczeństwo w sieci.