Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Samo otwarcie spreparowanej wiadomości w Roundcube pozwala napastnikowi czytać i wysyłać pocztę ofiary oraz kraść hasła. CISA i CERT Polska potwierdzają ataki. Zaktualizuj webmail i zmień hasła.
Czytaj wpis
Błąd w sterowniku układu graficznego Adreno pozwala zaatakować telefon z Androidem spreparowaną stroną w Chrome. Google TAG i CISA wskazują ataki ukierunkowane. Sprawdź, czy telefony mają poprawki 2025-08-05 lub nowsze.
Czytaj wpis
Serwer SSH z Erlang/OTP wykonywał polecenia przed sprawdzeniem tożsamości. Składnik jest w produktach Cisco, NetApp i dystrybucjach Linux. Ataki potwierdzone, kod ataku publiczny. Zaktualizuj i odetnij SSH od internetu.
Czytaj wpis
Błąd w serwerze Wazuh 4.4.0-4.9.0 pozwala osobie z dostępem do API wykonać kod na serwerze, który pilnuje bezpieczeństwa firmy. CISA potwierdza ataki. Zaktualizuj do 4.9.1 i zamknij API.
Czytaj wpis
Pole katalogu roboczego w skrócie internetowym Windows pozwalało uruchomić kod ze zdalnego serwera WebDAV po jednym kliknięciu. Luka była wykorzystywana przed poprawką. Zainstaluj czerwcową aktualizację Windows 2025, także dodatkową poprawkę IE na starych serwerach.
Czytaj wpis
Stare routery TP-Link TL-WR940N, TL-WR841N i TL-WR740N mają lukę pozwalającą przejąć urządzenie przez panel. CISA potwierdza ataki i zaleca wycofanie sprzętu. Zmień hasło panelu dziś i zaplanuj wymianę routera.
Czytaj wpis
Błąd w silniku V8 (CVE-2025-5419) pozwala przejąć Chrome, Edge i inne przeglądarki na Chromium przez spreparowaną stronę. Google potwierdza exploit w atakach. Zaktualizuj każdą przeglądarkę na każdym komputerze.
Czytaj wpis
Błąd w OverlayFS jądra Linux pozwala użytkownikowi bez uprawnień zostać administratorem maszyny. CISA potwierdza ataki, poprawki są od 2023 roku. Zaktualizuj jądro z restartem i przejrzyj konta na serwerach.
Czytaj wpis
Błąd w przetwarzaniu zdjęć z linków iCloud w systemach Apple posłużył do cichej instalacji oprogramowania szpiegującego. CISA potwierdza ataki. Zaktualizuj urządzenia, zaczynając od zarządu.
Czytaj wpis
FortiOS szyfrował hasła w kopii konfiguracji kluczem wspólnym dla wszystkich urządzeń. CISA potwierdza użycie tej luki w atakach ransomware. Zaktualizuj FortiOS, odszukaj kopie konfiguracji i wymień hasła kont VPN.
Czytaj wpis Błąd w routerze D-Link DIR-859 pozwala bez hasła pobrać dane sesji i przejąć urządzenie. CISA potwierdza ataki, a producent nie wyda poprawki. Wyłącz zarządzanie z internetu i wymień router.
Czytaj wpis Luka w AMI MegaRAC SPx pozwala bez hasła przejąć kontroler zarządzania serwera i całą maszynę poniżej systemu. CISA potwierdza ataki. Odetnij interfejsy BMC od internetu i zaktualizuj oprogramowanie układowe.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.