🔎 Obserwujemy kampanię phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską.Oszuści rozsyłają wiadomości SMS informujące o rzekomej konieczności uiszczenia niewielkiej opłaty celnej za przesyłkę.🔗‍️…

Zespół CERT Polska informuje o podatnościach w systemie Synology DiskStation Manager (DSM), które są wykorzystywane w atakach ransomware na urządzenia NAS Synology.Synology ostrzega przed atakami…

Zapraszamy do wzięcia udziału w szukaniu podatności w publicznych systemach.Od dziś na platformie hack.cert.pl dostępne jest pięć konkursów obejmujących portal GOV.PL, komunikator mSzyfr oraz serwisy gminy…

🔎 Obserwujemy powrót kampanii phishingowej wykorzystującej wizerunek serwisu podatki.gov.pl. Oszuści piszą o rzekomym zwrocie podatku i zachęcają do kliknięcia w link prowadzący do fałszywej strony.🎯…

W ramach własnych badań CERT Polska wykrył 3 podatności XSS w oprogramowaniu Request Tracker oraz RT for Incident Response (od CVE-2026-105454 do CVE-2026-105456)

W oprogramowaniu Płatnik wykryto 3 podatności różnego typu (od CVE-2026-110970 do CVE-2026-110972)

CERT Polska otrzymał zgłoszenie dotyczące 5 podatności (od CVE-2025-68391 do CVE-2025-68395) wykrytych w oprogramowaniu ARKETEAM Protectel.

W ramach własnych badań CERT Polska odkrył 2 podatności XSS (CVE-2026-66911 i CVE-2026-66912) w oprogramowaniu Zimbra Collaboration.

W oprogramowaniu Szafir wykryto 3 podatności różnego typu (CVE-2026-93570, CVE-2026-93571 oraz CVE-2026-106036)

📢 Obserwujemy kolejną kampanię wymierzoną w wizerunek firmy InPost. Oszuści wysyłają fałszywe SMS-y z informacją, że rzekoma paczka zbyt długo czekała w paczkomacie, a jej…