Wakacje.pl zhakowane. Przejęto część firmowych skrzynek i dane klientów
Atak na Wakacje.pl objął system obsługi klientów i część firmowych skrzynek pocztowych. Wśród ujawnionych informacji znalazły się dane osobowe, w tym paszportowe.
-
Dowiedz się więcej: Wakacje.pl zhakowane. Przejęto część firmowych skrzynek i dane klientów
-
FortiMail ma krytyczną lukę CVE-2026-104286 aktywnie wykorzystywaną w atakach
Dowiedz się więcej: FortiMail ma krytyczną lukę CVE-2026-104286 aktywnie wykorzystywaną w atakachCERT Polska ostrzega przed krytyczną podatnością FortiMail. Luka pozwala nieuwierzytelnionemu atakującemu zapisywać pliki i wykonywać kod na podatnym systemie.
-
Belnet: atakujący przez dwa miesiące kopiowali przychodzące e-maile i załączniki
Dowiedz się więcej: Belnet: atakujący przez dwa miesiące kopiowali przychodzące e-maile i załącznikiBelnet potwierdził poważny incydent. Wszystkie przychodzące wiadomości przetwarzane przez dotkniętą infrastrukturę były kopiowane na zewnętrzne serwery.
-
ENISA publikuje Threat Landscape 2026. Phishing nadal wspiera wiele cyberataków
Dowiedz się więcej: ENISA publikuje Threat Landscape 2026. Phishing nadal wspiera wiele cyberatakówENISA opublikowała Threat Landscape 2026. Raport pokazuje skalę cyberprzestępczości w UE, rolę phishingu i rosnące wykorzystanie AI przez atakujących.
-
Gmail rozszerza AI Overviews w wyszukiwaniu na użytkowników poza USA
Dowiedz się więcej: Gmail rozszerza AI Overviews w wyszukiwaniu na użytkowników poza USAGoogle rozszerza AI Overviews w wyszukiwarce Gmaila. Funkcja pozwala zadawać pytania o zawartość skrzynki i otrzymywać odpowiedzi na podstawie wiadomości.
-
Cisco Secure Email Gateway: krytyczna luka pozwala przejąć system przez spreparowany e-mail
Dowiedz się więcej: Cisco Secure Email Gateway: krytyczna luka pozwala przejąć system przez spreparowany e-mailCERT Polska ostrzega przed aktywnie wykorzystywaną CVE-2026-76461. Odpowiednio przygotowana wiadomość może doprowadzić do wykonania poleceń z uprawnieniami root.
-
Microsoft zaczyna ograniczać pocztę ze starych serwerów Exchange 2016 i 2019
Dowiedz się więcej: Microsoft zaczyna ograniczać pocztę ze starych serwerów Exchange 2016 i 2019Microsoft podnosi minimalny poziom aktualizacji Exchange Server 2016 i 2019 wymagany przy wysyłaniu poczty do Exchange Online w środowiskach hybrydowych.
-
Microsoft 365 Direct Send wykorzystany do podszywania się pod wewnętrzne adresy firm
Dowiedz się więcej: Microsoft 365 Direct Send wykorzystany do podszywania się pod wewnętrzne adresy firmKnowBe4 wykrył niemal 30 tys. wiadomości phishingowych wykorzystujących Direct Send. Atakujący mogą wysyłać wiadomości wyglądające jak wewnętrzna poczta firmy.
-
Roundcube 1.6.19 i 1.7.4 łatają zero-click XSS i podatności w nagłówkach e-mail
Dowiedz się więcej: Roundcube 1.6.19 i 1.7.4 łatają zero-click XSS i podatności w nagłówkach e-mailRoundcube wydał aktualizacje 1.6.19 i 1.7.4. Poprawki obejmują m.in. zero-click stored XSS, email header injection, SSRF i obejścia blokady zdalnych treści.
-
Fałszywe powiadomienie o zawieszeniu hostingu wyłudza login i dane karty
Dowiedz się więcej: Fałszywe powiadomienie o zawieszeniu hostingu wyłudza login i dane kartyCyberprzestępcy podszywają się pod hostingodawców. Fałszywa wiadomość o zawieszeniu usługi prowadzi najpierw do kradzieży loginu, a później danych karty.
