<?xml version="1.0" encoding="UTF-8"?>
<?xml-stylesheet type="text/xsl" media="screen" href="/~d/styles/rss2full.xsl"?><?xml-stylesheet type="text/css" media="screen" href="http://feeds.feedburner.com/~d/styles/itemcontent.css"?><rss xmlns:content="http://purl.org/rss/1.0/modules/content/" xmlns:wfw="http://wellformedweb.org/CommentAPI/" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:sy="http://purl.org/rss/1.0/modules/syndication/" xmlns:slash="http://purl.org/rss/1.0/modules/slash/" version="2.0">

<channel>
	<title>CERT Polska</title>
	
	<link>http://www.cert.pl</link>
	<description>Computer Emergency Response Team Polska</description>
	<lastBuildDate>Tue, 09 Feb 2010 08:04:57 +0000</lastBuildDate>
	
	<language>pl</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<atom10:link xmlns:atom10="http://www.w3.org/2005/Atom" rel="self" type="application/rss+xml" href="http://feeds.feedburner.com/CertPolska" /><feedburner:info xmlns:feedburner="http://rssnamespace.org/feedburner/ext/1.0" uri="certpolska" /><atom10:link xmlns:atom10="http://www.w3.org/2005/Atom" rel="hub" href="http://pubsubhubbub.appspot.com/" /><item>
		<title>Polskie zespoły bezpieczeństwa zgodnie odradzają wykorzystywania przeglądarki Internet Explorer 6</title>
		<link>http://www.cert.pl/news/2445</link>
		<comments>http://www.cert.pl/news/2445#comments</comments>
		<pubDate>Mon, 08 Feb 2010 15:42:24 +0000</pubDate>
		<dc:creator>przemek</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[Abuse Forum]]></category>
		<category><![CDATA[InternetExplorer]]></category>
		<category><![CDATA[przeglądarki]]></category>
		<category><![CDATA[WWW]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2445</guid>
		<description><![CDATA[28 stycznia w Warszawie odbyło się XIV spotkanie ABUSE-FORUM, grupy eksperckiej powstałej z inicjatywy NASK, zrzeszającej przedstawicieli zespołów reagujących CERT (Computer Emergency Response Team), zespołów bezpieczeństwa polskich operatorów telekomunikacyjnych oraz dostarczycieli treści internetowych.
Jednym z głównych tematów tego spotkania było omówienie ostatnich zagrożeń związanych z atakami komputerowymi, w których wykorzystano lukę w przeglądarce Internet Explorer. Problem [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2445/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Nowa luka w Internet Explorer – zalecenia CERT Polska</title>
		<link>http://www.cert.pl/news/2412</link>
		<comments>http://www.cert.pl/news/2412#comments</comments>
		<pubDate>Tue, 19 Jan 2010 14:31:02 +0000</pubDate>
		<dc:creator>TomaszB.</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[0day]]></category>
		<category><![CDATA[exploit]]></category>
		<category><![CDATA[InternetExplorer]]></category>
		<category><![CDATA[JavaScript]]></category>
		<category><![CDATA[malicious websites]]></category>
		<category><![CDATA[shellcode]]></category>
		<category><![CDATA[zero-day]]></category>
		<category><![CDATA[zeroday]]></category>
		<category><![CDATA[złośliwe strony]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2412</guid>
		<description><![CDATA[
W związku z ostatnimi doniesieniami na temat zidentyfikowania nowej luki typu 0day, która pozwala na uruchomienie złośliwego kodu na komputerze użytkownika, zespół CERT Polska zaleca :

 Zrezygnować z używania przeglądarki Internet  Explorer 6
W przypadku używania przeglądarki Internet Explorer - korzystać  z wersji 7 lub 8 z WŁĄCZONYM trybem &#8220;Protected Mode&#8221; [1] oraz aktywować funkcję DEP (Data [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2412/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>CERT Polska szkoli w Hongkongu</title>
		<link>http://www.cert.pl/news/2380</link>
		<comments>http://www.cert.pl/news/2380#comments</comments>
		<pubDate>Fri, 11 Dec 2009 14:28:25 +0000</pubDate>
		<dc:creator>TomaszG.</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[e-banking]]></category>
		<category><![CDATA[e-commerce]]></category>
		<category><![CDATA[ENISA]]></category>
		<category><![CDATA[FIRST]]></category>
		<category><![CDATA[HoneySpider]]></category>
		<category><![CDATA[HSN]]></category>
		<category><![CDATA[JavaScript]]></category>
		<category><![CDATA[JS]]></category>
		<category><![CDATA[konferencja]]></category>
		<category><![CDATA[malicious websites]]></category>
		<category><![CDATA[URL injection]]></category>
		<category><![CDATA[URL redirect]]></category>
		<category><![CDATA[web 2.0]]></category>
		<category><![CDATA[złośliwe strony]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2380</guid>
		<description><![CDATA[Na zaproszenie Hong Kong Productivity Council (HKPC) zespół CERT Polska zorganizował w Hongkongu dwudniowe warsztaty techniczne traktujące o atakach z wykorzystaniem stron internetowych (Monitoring and Analyzing Web Client Side Attacks Workshop). Wydarzenie to odbyło się w ramach międzynarodowej konferencji Information Security Summit 2009. Grupą docelową byli specjaliści związani z bezpieczeństwem IT zarówno instytucji walczących z [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2380/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Internet Explorer – 0day</title>
		<link>http://www.cert.pl/news/2352</link>
		<comments>http://www.cert.pl/news/2352#comments</comments>
		<pubDate>Tue, 24 Nov 2009 14:21:47 +0000</pubDate>
		<dc:creator>pawelj</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[0day]]></category>
		<category><![CDATA[CSS]]></category>
		<category><![CDATA[exploit]]></category>
		<category><![CDATA[InternetExplorer]]></category>
		<category><![CDATA[JavaScript]]></category>
		<category><![CDATA[malicious websites]]></category>
		<category><![CDATA[shellcode]]></category>
		<category><![CDATA[zero-day]]></category>
		<category><![CDATA[zeroday]]></category>
		<category><![CDATA[złośliwe strony]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2352</guid>
		<description><![CDATA[W przeglądarce Internet Explorer została zidentyfikowana nowa luka typu 0day, która umożliwia atakującemu uruchomienie złośliwego kodu i w efekcie przejęcie kontroli nad maszyną użytkownika. Microsoft potwierdza w opublikowanym niedawno Security Advisory, że podatnością są objęte przeglądarki w wersjach 6 oraz 7. Wolny od zagrożenia pozostaje Internet Explorer w wersji 8 (wg. danych Microsoft). Użytkownicy starszych [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2352/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Blokowanie i filtrowanie w Internecie – dyskusja na SECURE 2009</title>
		<link>http://www.cert.pl/news/2305</link>
		<comments>http://www.cert.pl/news/2305#comments</comments>
		<pubDate>Thu, 12 Nov 2009 20:27:54 +0000</pubDate>
		<dc:creator>CERT Polska</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[blackholing]]></category>
		<category><![CDATA[blokowanie]]></category>
		<category><![CDATA[cenzura]]></category>
		<category><![CDATA[filtrowanie]]></category>
		<category><![CDATA[ISP]]></category>
		<category><![CDATA[konferencja]]></category>
		<category><![CDATA[nielegalne treści]]></category>
		<category><![CDATA[prawo]]></category>
		<category><![CDATA[regulacje]]></category>
		<category><![CDATA[samoregulacja]]></category>
		<category><![CDATA[secure]]></category>
		<category><![CDATA[zagrożenia]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2305</guid>
		<description><![CDATA[Wydaje się, że w Polsce jest duże przyzwolenie, a nawet oczekiwanie, działań związanych z blokowaniem i filtrowaniem zagrożeń w sieci Internet. Takie działania mają już miejsce w innych krajach i zapewne będą miały miejsce w Polsce. Odpowiedź na pytanie jak powinien wyglądać ten system nie jest łatwa. Pewnych podpowiedzi dostarczają nam badania opinii internautów i [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2305/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>SECURE 2009 – czy czeka nas rewolucja w bezpieczeństwie?</title>
		<link>http://www.cert.pl/news/2293</link>
		<comments>http://www.cert.pl/news/2293#comments</comments>
		<pubDate>Fri, 16 Oct 2009 11:28:57 +0000</pubDate>
		<dc:creator>przemek</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[Conficker]]></category>
		<category><![CDATA[FISHA]]></category>
		<category><![CDATA[HoneySpider]]></category>
		<category><![CDATA[konferencja]]></category>
		<category><![CDATA[PDF]]></category>
		<category><![CDATA[secure]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2293</guid>
		<description><![CDATA[XIII Konferencja na temat bezpieczeństwa sieciowego SECURE 2009, organizowana przez NASK i działający w ramach NASK zespół CERT Polska, nawiązuje swym tytułem do &#8220;gorących&#8221; kwestii wiążących się z możliwością filtrowania ruchu i blokowania dostępu do szkodliwych treści w Internecie.
Tematem wiodącym konferencji, która odbędzie się 20-21 października w Warszawie, będzie dyskusja na temat najnowszych sposobów podchodzenia [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2293/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Luki w implementacjach TCP – dotyczy większości producentów</title>
		<link>http://www.cert.pl/news/2267</link>
		<comments>http://www.cert.pl/news/2267#comments</comments>
		<pubDate>Wed, 09 Sep 2009 14:31:54 +0000</pubDate>
		<dc:creator>TomaszG.</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[CheckPoint]]></category>
		<category><![CDATA[Cisco]]></category>
		<category><![CDATA[DDoS]]></category>
		<category><![CDATA[DoS]]></category>
		<category><![CDATA[Juniper]]></category>
		<category><![CDATA[Linux]]></category>
		<category><![CDATA[Microsoft]]></category>
		<category><![CDATA[podatność]]></category>
		<category><![CDATA[RFC]]></category>
		<category><![CDATA[stos sieciowy]]></category>
		<category><![CDATA[TCP/IP]]></category>
		<category><![CDATA[VMware]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2267</guid>
		<description><![CDATA[Fiński zespół CERT-FI opublikował informacje na temat luk w implementacjach stosu TCP zgodnych z RFC793. O problemie informowaliśmy w czerwcu tego roku w artykule Podatność w implementacjach TCP – nowa technika ataków DoS.
Problem jest poważny, ponieważ dotyczy produktów wielu producentów – w praktyce może się okazać, że nawet wszystkich systemów i aplikacji, które korzystając z [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2267/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Nowa luka w Windows Vista</title>
		<link>http://www.cert.pl/news/2250</link>
		<comments>http://www.cert.pl/news/2250#comments</comments>
		<pubDate>Wed, 09 Sep 2009 13:42:56 +0000</pubDate>
		<dc:creator>pl</dc:creator>
				<category><![CDATA[Posty]]></category>
		<category><![CDATA[DoS]]></category>
		<category><![CDATA[exploit]]></category>
		<category><![CDATA[luka]]></category>
		<category><![CDATA[Microsoft]]></category>
		<category><![CDATA[podatność]]></category>
		<category><![CDATA[remote]]></category>
		<category><![CDATA[Samba]]></category>
		<category><![CDATA[sieciowy]]></category>
		<category><![CDATA[SMB]]></category>
		<category><![CDATA[Vista]]></category>

		<guid isPermaLink="false">http://www.cert.pl/?p=2250</guid>
		<description><![CDATA[
W dniu 7 września 2009, Laurent Gaffié opublikował szczegóły nowej podatności systemu operacyjnego Windows Vista. Wykorzystana jest w tym przypadku wadliwa obsługa protokołu SMB2.0, która może być wykorzystana nie tylko do ataku typu denial-of-service (jak początkowo zaklasyfikowano tę podatność), ale również do zdalnego wykonania kodu na maszynie ofiary.
Rubén Santamarta przeprowadził analizę podatności, obecną w module [...]]]></description>
		<wfw:commentRss>http://www.cert.pl/news/2250/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
