
Jednostka reagowania na incydenty bezp. @Orange_Polska. Certified by Trusted Introducer ('01), @firstdotorg ('11). Kontakt: [email protected]; SMS 508 700 900
Warszawa, Polska
Joined January 2018
- Tweets2.7K
- Following32
- Followers9.6K
- Likes832
Jaki macie pomysł na ten post ? Chodzi mi po głowie jeden mem, ale mi nie wypada. 👀
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws.
New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance.
Full details → thehackernews.com/2026/10/ur…
O 13:50 zapraszamy do @PolskieRadio24 na nasz komentarz w sprawie podatności z ostatnich dni.
PHP Foundation ostrzega: repozytorium Remi nie udostępni dziś aktualizacji bezpieczeństwa PHP.
Replying to @ThePHPF
If you rely on the volunteer maintained rpms.remirepo.net we urge you to move to distro packages or building from source now, so you can immediately apply updates. The repo will not have updates today.
CERT Orange Polska retweeted
A tu video z exploita php2shell na którym widać hack najnowszego Wordpressa, ale także phpBB, Drupala unijnych popularnych projektów w PHP.
Video ma dotyczyć ataku na 2 krytyczne dziury które mają być załatane dziś o 16:00 i dotyczą PHP od wersji ...5 😥
Video:
O 16 mają wyjść łatki, a wtedy dowiemy się faktycznie co i jak. Przygotujcie się na patchowanie, a w nawiązaniu do wczorajszego tweeta o podatności w #WordPress polecamy backup, backup, a na końcu backup.
#LH i inni dostawcy wprowadzają prewencyjnie limity dla procesów PHP, aby zmniejszyć powierzchnię potencjalnych ataków.
Uwaga!
Korzystasz z @rankmathseo i zrobiłeś aktualizację 15/16 października? To pobrałeś i zainstalowałeś #malware.
Jak donosi @TheHackersNews oraz firmowy blog #rankmathseo dostępna w tym czasie aktualizacja do wersji 3.0.123 zawierała #backdoor, a wgranie aktualizacji 3.0.124 nie rozwiązuje problemu, nawet jeśli nie została w tym czasie aktywowana.
Poniżej w podpiętym poście znajdziesz link do oficjalnej instrukcji i rekomendacji producenta wtyczki do #WordPress .
🤖 Made with AI
W najnowszym Krajobrazie Zagrożeń poruszamy wątki znane, rozwijające się i powracające. LegionRelay pokazuje, jak wykorzystanie AI w rozwoju narzędzi ofensywnych może iść w parze z coraz bardziej zaawansowanym podejściem do infrastruktury C2. Przyglądamy się również ewolucji ClickFix, która wykracza poza schematy znane z dotychczasowych kampanii, oraz zagrożeniom ukrytym w oprogramowaniu fabrycznym urządzeń mobilnych w ramach kampanii Midnight Mimosa.
⭐ Zaawansowane zagrożenia: GREYVIBE i LegionRelay. AI w operacjach ofensywnych oraz infrastruktura C2 pod lupą.
⭐ Oszustwa i podszycia: ClickFix ewoluuje i przynosi coraz groźniejsze skutki.
⭐ Mobile: Midnight Mimosa. Infekcja przed pierwszym uruchomieniem.
Linki do pełnego aktualnego przeglądu i repozytorium Krajobrazów znajdziecie w komentarzu.👇👇👇
#GREYVIBE #LegionRelay #ClickFix #MidnightMimosa
📖 Najnowszy Krajobraz Zagrożeń:
cert.orange.pl/cyber-threat-…
📖 Repozytorium Krajobrazów:
cert.orange.pl/cyber-threat-…
CERT Orange Polska retweeted
Marcin zrobił własny research, ale z gatunku tych, które warto robić.
Klikasz „NIE WYRAŻAM ZGODY” i myślisz, że po sprawie. Sprawdziłem 50 dużych serwisów widocznych z Polski. Na Onecie po odmowie dalej ma zielone światło 810 firm. Na Gazeta.pl jest ich 246 przed kliknięciem i te same 246 po „nie”. Jak to możliwe? 🎣⬇️ 1/9
CERT Orange Polska retweeted
🚨 An unpatched Broadcom Wi-Fi flaw lets attackers within radio range execute code as ROOT on affected routers, without a Wi-Fi password or pairing.
Researcher demonstrated password extraction and a remote shell. Potentially impacting millions of routers.
Read - thehackernews.com/2026/10/un…
Zablokowany ekran może ujawniać twoją korespondencję? Tak i dotyczy to zarówno twojego komputera jak i telefonu. Sprawdź nasz poradnik jak poprawić swoje bezpieczeństwo i prywatność, poprzez prawidłową konfigurację blokad i powiadomień.
CERT Orange Polska retweeted
Thread 🧵
1/ NEW REPORT: Billions of advertising auctions determine in real time which ads we see on websites and in apps every day. Our latest research shows how the same data fueling this advertising ecosystem is being used to profile millions of users and silently infect targets with zero-click mercenary spyware, a novel attack technique we call "Adfection.”
Read the report: citizenlab.ca/research/how-d…






















