Jednostka reagowania na incydenty bezp. @Orange_Polska. Certified by Trusted Introducer ('01), @firstdotorg ('11). Kontakt: [email protected]; SMS 508 700 900

Warszawa, Polska
Joined January 2018
Jaki macie pomysł na ten post ? Chodzi mi po głowie jeden mem, ale mi nie wypada. 👀
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details → thehackernews.com/2026/10/ur…
9
2
1
27
7,857
O 13:50 zapraszamy do @PolskieRadio24 na nasz komentarz w sprawie podatności z ostatnich dni.
1
1
5
611
🎢 Jedziemy dalej... CVE-2026-91403 CVE-2026-111497
1
1
15
3,751
Admini na Remi, jednak wy też nie pośpicie.
Replying to @CERT_OPL
Remi również dostanie łatkę
1
7
922
CERT Orange Polska retweeted
Replying to @CERT_OPL
Remi również dostanie łatkę
Replying to @ThePHPF
Follow up: Remi managed to still pull this off, and is signing rpms right now!
1
1
3
1,296
Patche są już dostępne, a wraz z nimi koniec śmieszkowania. Na memy poczekamy do jutra…
2
1
39
3,961
PHP Foundation ostrzega: repozytorium Remi nie udostępni dziś aktualizacji bezpieczeństwa PHP.
Replying to @ThePHPF
If you rely on the volunteer maintained rpms.remirepo.net we urge you to move to distro packages or building from source now, so you can immediately apply updates. The repo will not have updates today.
1
2
19
4,838
CERT Orange Polska retweeted
A tu video z exploita php2shell na którym widać hack najnowszego Wordpressa, ale także phpBB, Drupala unijnych popularnych projektów w PHP. Video ma dotyczyć ataku na 2 krytyczne dziury które mają być załatane dziś o 16:00 i dotyczą PHP od wersji ...5 😥 Video:
26
36
9
800
129,663
O 16 mają wyjść łatki, a wtedy dowiemy się faktycznie co i jak. Przygotujcie się na patchowanie, a w nawiązaniu do wczorajszego tweeta o podatności w #WordPress polecamy backup, backup, a na końcu backup.
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
1
3
36
3,863
#LH i inni dostawcy wprowadzają prewencyjnie limity dla procesów PHP, aby zmniejszyć powierzchnię potencjalnych ataków.
2
498
Uwaga! Korzystasz z @rankmathseo i zrobiłeś aktualizację 15/16 października? To pobrałeś i zainstalowałeś #malware. Jak donosi @TheHackersNews oraz firmowy blog #rankmathseo dostępna w tym czasie aktualizacja do wersji 3.0.123 zawierała #backdoor, a wgranie aktualizacji 3.0.124 nie rozwiązuje problemu, nawet jeśli nie została w tym czasie aktywowana. Poniżej w podpiętym poście znajdziesz link do oficjalnej instrukcji i rekomendacji producenta wtyczki do #WordPress .
🤖 Made with AI
1
2
1
7
1,090
W najnowszym Krajobrazie Zagrożeń poruszamy wątki znane, rozwijające się i powracające. LegionRelay pokazuje, jak wykorzystanie AI w rozwoju narzędzi ofensywnych może iść w parze z coraz bardziej zaawansowanym podejściem do infrastruktury C2. Przyglądamy się również ewolucji ClickFix, która wykracza poza schematy znane z dotychczasowych kampanii, oraz zagrożeniom ukrytym w oprogramowaniu fabrycznym urządzeń mobilnych w ramach kampanii Midnight Mimosa. ⭐ Zaawansowane zagrożenia: GREYVIBE i LegionRelay. AI w operacjach ofensywnych oraz infrastruktura C2 pod lupą. ⭐ Oszustwa i podszycia: ClickFix ewoluuje i przynosi coraz groźniejsze skutki. ⭐ Mobile: Midnight Mimosa. Infekcja przed pierwszym uruchomieniem. Linki do pełnego aktualnego przeglądu i repozytorium Krajobrazów znajdziecie w komentarzu.👇👇👇 #GREYVIBE #LegionRelay #ClickFix #MidnightMimosa
1
1
3
488
Marcin zrobił własny research, ale z gatunku tych, które warto robić.
Klikasz „NIE WYRAŻAM ZGODY” i myślisz, że po sprawie. Sprawdziłem 50 dużych serwisów widocznych z Polski. Na Onecie po odmowie dalej ma zielone światło 810 firm. Na Gazeta.pl jest ich 246 przed kliknięciem i te same 246 po „nie”. Jak to możliwe? 🎣⬇️ 1/9
3
13
1
188
11,969
CERT Orange Polska retweeted
🚨 An unpatched Broadcom Wi-Fi flaw lets attackers within radio range execute code as ROOT on affected routers, without a Wi-Fi password or pairing. Researcher demonstrated password extraction and a remote shell. Potentially impacting millions of routers. Read - thehackernews.com/2026/10/un…
31
226
23
1,008
103,461
Zablokowany ekran może ujawniać twoją korespondencję? Tak i dotyczy to zarówno twojego komputera jak i telefonu. Sprawdź nasz poradnik jak poprawić swoje bezpieczeństwo i prywatność, poprzez prawidłową konfigurację blokad i powiadomień.
394
CERT Orange Polska retweeted
Thread 🧵 1/ NEW REPORT: Billions of advertising auctions determine in real time which ads we see on websites and in apps every day. Our latest research shows how the same data fueling this advertising ecosystem is being used to profile millions of users and silently infect targets with zero-click mercenary spyware, a novel attack technique we call "Adfection.” Read the report: citizenlab.ca/research/how-d…
18
351
40
553
81,180
W security pamiętaj też o warstwie fizycznej. Szlaban, brama i karta dostępu to już chyba za mało.
Do a kickflip!
3
535