Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
W komunikatorze Srimax Output Messenger nazwa wysyłanego pliku mogła wskazać folder autostartu serwera i zainstalować tylne wejście. Grupa szpiegowska używa luki od 2024 roku. Zaktualizuj serwer i klientów oraz sprawdź serwer.
Czytaj wpis
Błąd XSS w poczcie webowej MDaemon Email Server pozwalał przejąć skrzynkę po samym otwarciu wiadomości HTML. CISA potwierdza ataki, ESET opisał kampanię szpiegowską. Zaktualizuj serwer do 24.5.1c lub nowszej i przejrzyj reguły skrzynek.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile (CVE-2025-4427) pozwala ominąć logowanie, a z CVE-2025-4428 przejąć serwer. CISA potwierdza ataki. Zaktualizuj EPMM do wersji z poprawką dla swojej gałęzi i sprawdź logi.
Czytaj wpis
Wstrzyknięcie kodu w API Ivanti EPMM, połączone z luką pomijającą logowanie, dawało napastnikom kontrolę nad serwerem MDM i hasłami do firmowych kont. CISA potwierdza ataki. Zaktualizuj EPMM i sprawdź serwer.
Czytaj wpis
Luka w serwerze Samsung MagicINFO 9 pozwala bez logowania zapisać dowolny plik z uprawnieniami systemowymi i przejąć serwer sterujący ekranami. CISA potwierdza ataki. Zaktualizuj do 21.1052 i odetnij serwer od internetu.
Czytaj wpis
Luka w Craft CMS pozwala bez logowania wykonać kod na serwerze strony, jeśli w PHP włączono register_argc_argv. Publiczny exploit, ataki potwierdzone przez CISA. Zaktualizuj stronę i sprawdź konfigurację u hostingodawcy.
Czytaj wpis Błąd w ASUS RT-AX55 pozwala wykonać polecenia na routerze i posłużył do instalowania trwałego tylnego wejścia SSH. CISA potwierdza ataki. Zaktualizuj router, sprawdź SSH i wyłącz zarządzanie z internetu.
Czytaj wpis
Serwer ScreenConnect do wersji 25.2.3 pozwala napastnikowi z wykradzionymi kluczami maszynowymi wykonać kod, a przez niego dotrzeć do obsługiwanych komputerów. CISA potwierdza ataki. Zaktualizuj do 25.2.4.
Czytaj wpis
Router ASUS GT-AC2900 i Lyra Mini wpuszczały do panelu administratora bez hasła. CISA potwierdza ataki, część urządzeń jest po końcu wsparcia. Wyłącz zdalny dostęp, zaktualizuj lub wymień sprzęt.
Czytaj wpis Craft CMS zapisywał bez sprawdzenia treść od niezalogowanych osób do plików sesji na serwerze. W parze z luką CVE-2025-32432 (ocena 10.0) pozwala przejąć firmową stronę. CISA potwierdza ataki. Zaktualizuj do 4.15.3 lub 5.7.5 albo nowszej.
Czytaj wpis
Błąd w sterowniku grafiki układów Qualcomm pozwala aplikacji przejąć telefon lub tablet. CISA potwierdza ataki, a poprawkę dostarcza producent urządzenia. Sprawdź daty poprawek na telefonach służbowych.
Czytaj wpis
Błąd w sterowniku grafiki Adreno w wielu układach Qualcomm pozwala złośliwej aplikacji wyjść poza swoją izolację i przejąć telefon. Google TAG i CISA potwierdzają ukierunkowane ataki. Sprawdź aktualizacje służbowych urządzeń z Androidem.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.