Encja
Na tej stronie zebrano 5 publikacji dotyczących hasła „CERT Polska”. Zestawienie aktualizuje się wraz z nowymi materiałami i służy jako tematyczny punkt wejścia do archiwum.
Wykryto dwie krytyczne luki w PHP oznaczone jako CVE-2026-109618 oraz CVE-2026-109619 z oceną 9.2 w skali CVSS. Umożliwiają one zdalne wykonanie kodu bez uwierzytelnienia. Twórcy wydali łatki w wersjach 8.5.12, 8.4.27, 8.3.36 i 8.2.35, a CERT Polska i Wojska Obrony Cyberprzestrzeni apelują o natychmiastową aktualizację.
Twórcy języka PHP zidentyfikowali dwie krytyczne luki w zabezpieczeniach, które mogły umożliwić hakerom dostęp do serwerów i kradzież danych. W odpowiedzi rządy wielu państw oraz agencje cyberbezpieczeństwa wezwały do natychmiastowej aktualizacji lub wyłączenia stron internetowych. W środę po południu udostępniono nową wersję oprogramowania usuwającą błędy.
Fakturownia poinformowała o cyberataku wykrytym 28 września, w wyniku którego nieuprawnione osoby uzyskały dostęp do danych użytkowników, kontrahentów oraz faktur sprzed 2023 roku. Zapewniono, że dane z KSeF oraz informacje o kartach płatniczych są bezpieczne. Służby państwowe prowadzą dochodzenie, a firma apeluje o zmianę haseł i czujność.
Centralne Biuro Zwalczania Cyberprzestępczości prowadzi działania w związku z incydentem w firmie Qbusoft, producencie oprogramowania Medyc. O wycieku danych, obejmującym m.in. numery PESEL, poinformował Odwykowo-Psychiatryczny Ośrodek Leczniczy w Inowrocławiu. Minister cyfryzacji zapowiedział wyciągnięcie surowych konsekwencji wobec dostawcy.
Funkcjonariusze CBZC oraz Prokuratura Okręgowa w Warszawie prowadzą śledztwo w sprawie nieuprawnionego dostępu do systemu informatycznego MyDr. Incydent może dotyczyć dokumentacji medycznej pacjentów. Służby apelują o ostrożność, zmianę haseł oraz zastrzeżenie numeru PESEL.