Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Luka w SharePoint Server instalowanym w firmie pozwalała bez hasła wykonać kod i wykraść klucze serwera. Wykorzystywały ją grupy państwowe i ransomware. Zainstaluj poprawki, wymień klucze maszynowe i sprawdź serwer.
Czytaj wpis
Luka w lokalnym SharePoint w łańcuchu ToolShell pozwala bez logowania przejąć serwer. Wykorzystywana przez chińskie grupy i ransomware Warlock. Zainstaluj aktualizacje, wymień klucze maszynowe i zrestartuj IIS.
Czytaj wpis
Błąd w Wing FTP Server starszym niż 7.4.4 pozwala bez logowania, także przez konto anonimowe, wykonać polecenia jako root lub SYSTEM. Ataki są automatyczne. Zaktualizuj serwer i sprawdź ślady przejęcia dziś.
Czytaj wpis
Luka XXE w SysAid On-Prem do wersji 23.3.40 pozwala bez logowania czytać pliki serwera i przejąć konto administratora, a w łańcuchu z inną luką wykonać polecenia. CISA potwierdza ataki. Zaktualizuj do 24.4.60.
Czytaj wpis
Luka XXE w systemie zgłoseń SysAid On-Prem pozwala bez logowania odczytać hasło administratora i przejąć jego konto. CISA potwierdza ataki, opis jest publiczny. Zaktualizuj do 24.4.60 i odetnij panel od internetu.
Czytaj wpis
Błąd w obsłudze protokołu AS2 w CrushFTP daje napastnikowi z internetu uprawnienia administratora. Luka była wykorzystywana od lipca 2025. Zaktualizuj do 10.8.5 lub 11.3.5 i sprawdź konta, bo aktualizacja nie usuwa śladów włamania.
Czytaj wpis
Błąd CSRF w PaperCut NG i MF pozwala wykonać polecenia na serwerze wydruku, gdy zalogowany administrator kliknie spreparowany link. CISA potwierdza ataki. Zaktualizuj do 22.1.1 i wylogowuj się z panelu.
Czytaj wpis
Błąd w API Cisco Identity Services Engine pozwala bez logowania przejąć urządzenie z uprawnieniami root. Ataki są zautomatyzowane, a wczesne hot patche nie usuwały luki. Sprawdź w panelu, czy masz ISE 3.3 Patch 7 lub 3.4 Patch 2.
Czytaj wpis
Rejestrator monitoringu D-Link DNR-322L wykonuje polecenia z podmienionego pliku kopii ustawień. Urządzenie nie ma wsparcia od 2021 roku, a CISA potwierdza ataki. Odetnij je od internetu i zaplanuj wymianę.
Czytaj wpis
Błąd w kamerach D-Link pozwala po zalogowaniu uruchomić na kamerze własne polecenia, a sąsiednia luka wydaje hasło administratora bez logowania. CISA potwierdza ataki. Odetnij kamery od internetu, wgraj poprawkę, zmień hasła.
Czytaj wpis
Kamery D-Link DCS-2530L, DCS-2670L i kilka innych modeli ujawniają hasło administratora bez logowania. CISA potwierdza zautomatyzowane ataki. Odetnij kamery od internetu, zmień hasła, wgraj poprawki lub wymień sprzęt.
Czytaj wpis
Przygotowane archiwum RAR zapisuje pliki poza wybranym folderem i uruchamia kod napastnika. Luka była wykorzystywana jako zero-day, CISA potwierdza ransomware. Zaktualizuj WinRAR do 7.13.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.