Fałszywe powiadomienie o zawieszeniu hostingu wyłudza login i dane karty
Cyberprzestępcy podszywają się pod hostingodawców. Fałszywa wiadomość o zawieszeniu usługi prowadzi najpierw do kradzieży loginu, a później danych karty.
-
Dowiedz się więcej: Fałszywe powiadomienie o zawieszeniu hostingu wyłudza login i dane karty
-
Fałszywa subskrypcja Amazon Prime ma skłonić użytkownika do podania danych karty
Dowiedz się więcej: Fałszywa subskrypcja Amazon Prime ma skłonić użytkownika do podania danych kartyCERT Polska obserwuje phishing podszywający się pod Amazon Prime. Wiadomość o aktywacji subskrypcji prowadzi do strony wyłudzającej dane karty.
-
Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowania
Dowiedz się więcej: Aktywnie wykorzystywana luka Zimbra pozwala wykonywać komendy bez logowaniaCERT Polska ostrzega przed aktywnie wykorzystywaną podatnością CVE-2026-73570 w Zimbra Collaboration Suite. Poprawka znajduje się w wersji 10.1.20.
-
Microsoft wydaje sierpniowe poprawki Exchange i wyłącza OWA Light
Dowiedz się więcej: Microsoft wydaje sierpniowe poprawki Exchange i wyłącza OWA LightMicrosoft opublikował sierpniowe aktualizacje bezpieczeństwa dla Exchange SE, 2019 i 2016. Aktualizacja na stałe wyłącza również klienta OWA Light.
-
Roundcube 1.6.18 i 1.7.3 łatają RCE, IMAP injection i kolejne podatności
Dowiedz się więcej: Roundcube 1.6.18 i 1.7.3 łatają RCE, IMAP injection i kolejne podatnościRoundcube wydał aktualizacje 1.6.18 i 1.7.3. Lista poprawek obejmuje m.in. RCE w markasjunk, IMAP command injection, XSS, SSRF i Sieve injection.
-
OWAReaper atakuje serwery Microsoft Exchange przez podatność w OWA
Dowiedz się więcej: OWAReaper atakuje serwery Microsoft Exchange przez podatność w OWACERT Polska ostrzega przed aktywną kampanią OWAReaper wykorzystującą CVE-2026-42897 w Outlook Web Access na serwerach Exchange.
-
Fałszywy e-mail e-Urzędu Skarbowego obiecuje zwrot pieniędzy
Dowiedz się więcej: Fałszywy e-mail e-Urzędu Skarbowego obiecuje zwrot pieniędzyCERT Polska ostrzega przed phishingiem podszywającym się pod e-Urząd Skarbowy. Link prowadzi do fałszywej strony wyłudzającej dane osobowe i dane karty.
-
CERT Polska ostrzega przed złośliwymi plikami XLS wysyłanymi w imieniu banku
Dowiedz się więcej: CERT Polska ostrzega przed złośliwymi plikami XLS wysyłanymi w imieniu bankuPrzestępcy podszywają się pod znany polski bank i przesyłają arkusze XLS zawierające złośliwe oprogramowanie umożliwiające zdalne wykonanie kodu.
-
NSA ostrzega: Laundry Bear wykorzystuje e-maile do ataków na Zimbra Collaboration Suite
Dowiedz się więcej: NSA ostrzega: Laundry Bear wykorzystuje e-maile do ataków na Zimbra Collaboration SuiteRosyjska grupa Laundry Bear wykorzystuje złośliwe wiadomości przeciw podatnym instalacjom Zimbra. Exploit może uruchomić się po wyświetleniu e-maila.
