Aktualności bezpieczeństwa WWW i poczty
Wybrane komunikaty CERT Polska z datami publikacji i wskazówkami dla właścicieli stron oraz firmowej poczty.
Wybrane komunikaty i ich znaczenie dla codziennej pracy. Każdy wpis podaje datę publikacji źródła; nie jest to automatyczny strumień ostrzeżeń.
9 listopada 2026 — podszywanie się pod InPost
Wiadomości o problemie z doręczeniem kierują do fałszywych formularzy. Pracownik obsługujący zamówienia powinien sprawdzić przesyłkę niezależnie, w oficjalnej aplikacji lub na znanej stronie przewoźnika.
3 listopada 2026 — program bug bounty NASK
Program umożliwia zgłaszanie podatności w zasobach objętych regulaminem. Przed testem trzeba sprawdzić aktualny zakres i dozwolone metody. Publiczna dostępność strony nie oznacza zgody na jej aktywne testowanie.
27 października 2026 — incydent UpdraftCentral Cloud
Przejęte klucze powiązane z usługą wykorzystano do zmian na stronach WordPress. Administrator powinien zastosować zalecenia producenta, zaktualizować objęte problemem komponenty oraz sprawdzić konta, wtyczki i logi. Samo odłączenie strony od chmury nie wystarcza.
Źródła: CERT Polska — Uważaj na fałszywe wiadomości o przesyłkach! [211/2026, 09.11.2026] · CERT Polska — Wystartował program Bug Bounty NASK [207/2026, 03.11.2026] · CERT Polska — Przejęte klucze Updraft Central Cloud wykorzystywane do ataków na strony WordPress [204/2026, 27.10.2026]
Potrzebujesz pomocy przy wdrożeniu?
Ustalmy zakres sprawdzenia strony lub poczty i koszt prac.
Zobacz zakres pomocy →