Centrum wiedzy

Aktualności bezpieczeństwa WWW i poczty

Wybrane komunikaty CERT Polska z datami publikacji i wskazówkami dla właścicieli stron oraz firmowej poczty.

Aktualizacja: 11 listopada 2026

Wybrane komunikaty i ich znaczenie dla codziennej pracy. Każdy wpis podaje datę publikacji źródła; nie jest to automatyczny strumień ostrzeżeń.

9 listopada 2026 — podszywanie się pod InPost

Wiadomości o problemie z doręczeniem kierują do fałszywych formularzy. Pracownik obsługujący zamówienia powinien sprawdzić przesyłkę niezależnie, w oficjalnej aplikacji lub na znanej stronie przewoźnika.

3 listopada 2026 — program bug bounty NASK

Program umożliwia zgłaszanie podatności w zasobach objętych regulaminem. Przed testem trzeba sprawdzić aktualny zakres i dozwolone metody. Publiczna dostępność strony nie oznacza zgody na jej aktywne testowanie.

27 października 2026 — incydent UpdraftCentral Cloud

Przejęte klucze powiązane z usługą wykorzystano do zmian na stronach WordPress. Administrator powinien zastosować zalecenia producenta, zaktualizować objęte problemem komponenty oraz sprawdzić konta, wtyczki i logi. Samo odłączenie strony od chmury nie wystarcza.

Źródła: CERT Polska — Uważaj na fałszywe wiadomości o przesyłkach! [211/2026, 09.11.2026] · CERT Polska — Wystartował program Bug Bounty NASK [207/2026, 03.11.2026] · CERT Polska — Przejęte klucze Updraft Central Cloud wykorzystywane do ataków na strony WordPress [204/2026, 27.10.2026]

Potrzebujesz pomocy przy wdrożeniu?

Ustalmy zakres sprawdzenia strony lub poczty i koszt prac.

Zobacz zakres pomocy →