Wszystkie wpisy
Chronologicznie. Najnowsze na górze, najstarsze na dole. 299wpisów łącznie.
Rosja przyspiesza, Ukraina kontratakuje. Bilans 1525. dnia wojny
Rosjanie pogłębiają kontrolę terytorialną wokół Wołczańska i zbliżają się do Kramatorska, jednocześnie przeprowadzając masowe ataki powietrzne.
Bitwarden krok po kroku: jak skonfigurować menedżer haseł
Bitwarden to darmowy menedżer haseł z szyfrowaniem end-to-end, dostępny na każdym urządzeniu. Pokażemy Ci, jak go zainstalować
Darmowy VPN na 2026: Proton VPN bez limitów transferu
Większość darmowych VPN-ów wycieka dane użytkowników. Proton VPN to wyjątek: bez limitów transferu, bez reklam, z polskimi serwerami i rygorystyczną polityką prywatności — sprawdzamy, dla kogo wystarczy darmowy plan.
Kosowo w spirali wyborów — trzeci raz w 14 miesięcy
Parlament Kosowa nie zdołał wybrać prezydenta w wyznaczonym terminie. Skutek: rozwiązanie izby i trzecie przedterminowe głosowanie w niecały rok.
Putin testuje Trumpa. Rozmowa bez przełomu
29 kwietnia Putin i Trump rozmawiali przez półtorej godziny. Moskwa próbowała połączyć konflikt ukraiński z irańskim — bez rezultatu.
NGate atakuje polskie banki
CERT Polska ostrzega przed kampanią złośliwego oprogramowania NGate wymierzoną w użytkowników polskich banków.
Trzy krytyczne luki w Hydrosystem Control System — aktualizuj do 9.8.5
Oprogramowanie Hydrosystem Control System zawiera trzy podatności umożliwiające wyciek danych uwierzytelniających, nieautoryzowany dostęp i wstrzyknięcie kodu SQL. Rekomendowana pilna aktualizacja do wersji 9.8.5.
Ollama na Windows: dwie krytyczne luki w aktualizacjach
CERT Polska opublikował alert o dwóch poważnych podatnościach w Ollama na Windows, które pozwalają atakującemu zainstalować złośliwy kod poprzez zainfekowany proces aktualizacji. Rekomendowana natychmiastowa aktualizacja.
GREENmod: SSRF w oprogramowaniu Nomios Poland wymaga pilnej aktualizacji
Polska firma Nomios Poland wydała patch dla podatności SSRF w GREENmod. Luka pozwala na przesłanie złośliwych plików bez uwierzytelniania — rekomendujemy pilną aktualizację do wersji 2.8.33.
LEX Baza Dokumentów: XSS w ciasteczku zagrażał użytkownikom
Wolters Kluwer Polska wydała poprawkę do LEX Baza Dokumentów usuwającą podatność umożliwiającą wykonanie kodu JavaScript w przeglądarce użytkownika .
ConsentFix v3: zautomatyzowany phishing OAuth omija MFA
Nowa technika ataku krąży na forach hakerskich i celuje w Azure. Nie wymaga kradzieży hasła ani złamania uwierzytelniania dwuetapowego — wystarczy klik w spreparowany link, by atakujący przejął token OAuth.
Bludit: XSS w tagach artykułów grozi przejęciem konta
W oprogramowaniu Bludit wykryto podatność umożliwiającą uwierzytelnionym użytkownikom wstrzyknięcie złośliwego kodu JavaScript.