CERT: KAS, błędy JPK_VAT i fałszywy login do poczty
15 X 2026 CERT Polska: phishing podszywający się pod KAS. Rzekome rozbieżności w JPK_VAT, link do strony udającej panel poczty. Bez załącznika Remcos.
cert-polska
Wszystkie tagi · 4 wpisów
CERT: zapytanie ofertowe, XLS i Remcos
6 X 2026 CERT Polska ostrzega przed fałszywymi zapytaniami ofertowymi z załącznikiem .xls. Remcos: zdalny dostęp, klawiatura, ekran, kamera. Nie dump SaaS. Skrzynka sprzedaży.
Alior „raty” w PrestaShop. Dwa SQL Injection z CERT Polska
CERT Polska (14 IX): SQLi w module raty Alior Bank dla PrestaShop (CVE-2026-7848, CVE-2026-15600). Wersje, łatki 8.1.12 / 9.0.8 i co to znaczy dla sklepów ratalnych.
MikroTrick. RouterOS z SSH na świat i pełne przejęcie bez hasła
CERT Polska ujawnia luki w MikroTik RouterOS (MikroTrick): aktywne ataki na urządzenia z SSH w internecie, poprawki i znacznik Flagged. Analiza dla adminów i domowego edge, bez exploitów.