Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Urządzenia GeoVision po końcu wsparcia pozwalają każdemu z sieci wykonać polecenia bez hasła, a poprawki nie będzie. CISA potwierdza ataki i zaleca wycofanie sprzętu. Odetnij urządzenia od internetu i zaplanuj wymianę.
Czytaj wpis
Usługa TeleMessage TM SGNL obiecywała szyfrowanie aż do archiwum, a trzymała kopie wiadomości jawnym tekstem. Luka została wykorzystana, poprawki brak, CISA zaleca zaprzestanie używania. Sprawdź swojego dostawcę archiwizacji.
Czytaj wpis
Błąd w silniku skryptowym Windows pozwala wykonać kod po kliknięciu odnośnika otwartego w trybie Internet Explorer w Edge. Luka atakowana od dnia wydania poprawki. Zainstaluj aktualizacje z maja 2025.
Czytaj wpis
Błąd w sterowniku WinSock pozwala osobie z kontem na Windows zostać administratorem. Na Server 2008 i 2008 R2 zwykły majowy pakiet go nie zamykał. CISA potwierdza ataki. Sprawdź osobne poprawki z 13 maja 2025.
Czytaj wpis Błąd w sterowniku CLFS pozwala napastnikowi, który już jest na komputerze z Windows, zdobyć najwyższe uprawnienia SYSTEM. CISA potwierdza ataki. Zainstaluj majowe (2025) lub nowsze aktualizacje Windows.
Czytaj wpis Błąd użycia pamięci po zwolnieniu w sterowniku dzienników CLFS pozwala zwykłemu kontu przejąć uprawnienia SYSTEM. Microsoft wykrył ataki przed wydaniem poprawki. Sprawdź, czy wszystkie maszyny mają aktualizacje z maja 2025 lub nowsze.
Czytaj wpis Błąd w podsystemie DWM Windows 10, 11 i Server 2019-2025 pozwala zwykłemu kontu uzyskać uprawnienia SYSTEM. Luka była wykorzystywana przed ujawnieniem. Sprawdź kompilacje i zainstaluj aktualizacje.
Czytaj wpis
Spreparowane ciasteczko w zapytaniu HTTP pozwala bez hasła przejąć bramę pocztową, centralę telefoniczną, rejestrator lub kamery Fortinet. Luka była wykorzystana jako zero-day. Zaktualizuj urządzenia i sprawdź ślady włamania.
Czytaj wpis
Deserializacja w module Visual Composer SAP NetWeaver pozwala przejąć serwer, a w łańcuchu z CVE-2025-31324 bez logowania. CISA potwierdza ransomware. Wgraj notę SAP 3604119 i sprawdź serwer.
Czytaj wpis
Błąd w panelu zarządzania routerów DrayTek Vigor2960, Vigor300B i Vigor3900 pozwala bez logowania wykonać polecenia. Exploit jest publiczny, CISA potwierdza ataki. Odetnij panel od internetu i zaktualizuj do 1.5.1.5.
Czytaj wpis
Błąd w interfejsie iclock BioTime pozwala bez logowania pobrać dowolny plik z serwera, np. z hasłem do bazy. Posłużył do powrotu napastnika do sieci ofiary. Odetnij BioTime od internetu, zmień hasło i zaktualizuj.
Czytaj wpis
Spreparowane zaproszenie kalendarzowe w Zimbra wykonuje kod w poczcie webowej po samym wyświetleniu. CISA potwierdza ataki, ESET opisał kampanię szpiegowską. Zaktualizuj serwer poczty dziś.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.