Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Przepełnienie pamięci w NetScaler ADC i Gateway w roli bramy lub serwera AAA zatrzymuje urządzenie i odcina pracę zdalną. CISA potwierdza ataki. Sprawdź wersję i rolę urządzenia i zaktualizuj je.
Czytaj wpis
Usługa archiwizacji wiadomości TeleMessage trzymała w pamięci hasła przesłane nieszyfrowanym HTTP, a zrzut tej pamięci dało się pobrać. Ataki potwierdzone w maju 2025. Zmień hasła i oceń, czy dalej używać usługi.
Czytaj wpis
Pomylenie typów w silniku V8 pozwala przygotowanej stronie czytać i zapisywać pamięć Chrome, Edge i Opery. CISA potwierdza ataki. Zaktualizuj i uruchom ponownie wszystkie przeglądarki Chromium dziś.
Czytaj wpis
Usługa TeleMessage, archiwizująca wiadomości z klona Signal, udostępniała bez hasła zrzut pamięci z loginami i treścią czatów. CISA potwierdza ataki, a klient nie ma czego załatać. Sprawdź, czy firma korzysta z usługi, i zmień hasła.
Czytaj wpis
Stara Zimbra bez łat z 2019 roku pozwala bez logowania użyć serwera poczty do odczytu zasobów w sieci firmy. CISA potwierdza ataki, narzędzia są publiczne. Sprawdź wersję z numerem łaty i zaktualizuj.
Czytaj wpis
Błąd w Action View pozwala bez logowania odczytać pliki z serwera aplikacji Rails, w tym hasła i klucze. Poprawka jest od 2019 roku, ale CISA potwierdza aktualne ataki, a exploit jest publiczny. Sprawdź wersje Rails.
Czytaj wpis
Przepełnienie bufora w MRLG starszym niż 5.5.0 pozwala bez hasła przejąć serwer z publiczną stroną diagnostyki tras. CISA potwierdza ataki. Wyłącz lub ogranicz stronę, zaktualizuj i odseparuj serwer.
Czytaj wpis Błąd w NetScaler ADC i Gateway pozwala bez logowania wyciągać fragmenty pamięci bramy zdalnego dostępu. CISA potwierdza ransomware i dała 1 dzień na naprawę. Zaktualizuj i zakończ sesje dziś.
Czytaj wpis
Zapora aplikacji FortiWeb, która ma blokować wstrzyknięcia SQL, sama jest na nie podatna bez logowania. Gotowy kod ataku jest publiczny, a prognoza wykorzystania bliska pewności. Zaktualizuj do wersji z poprawką dla swojej gałęzi natychmiast.
Czytaj wpis
Stary błąd w bibliotece PHPMailer pozwala przez formularz kontaktowy wykonać kod na serwerze strony, bez logowania. CISA potwierdza ataki, gotowe narzędzia są publiczne. Sprawdź, czy Twoje strony mają PHPMailer 5.2.20 lub nowszy.
Czytaj wpis
Luka w SharePoint Server (CVE-2025-49706) pozwala podszyć się pod użytkownika, a w łańcuchu ToolShell przejąć serwer. CISA potwierdza ataki i ransomware. Zainstaluj aktualizacje z 20 lipca 2025 i zmień klucze maszynowe.
Czytaj wpis Błąd w warstwie graficznej Chromium pozwala przygotowanej stronie uciec z piaskownicy przeglądarki. Dotyczy Chrome, Edge, Opery, a wg NVD też Safari, iPhone’ów, Maków i Linuksa. CISA potwierdza ataki. Zaktualizuj wszystkie urządzenia.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.