Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Spreparowane zaproszenie w kalendarzu uruchamia skrypt w klasycznym kliencie Zimbra i może ustawić ciche przekierowanie poczty. CISA potwierdza ataki. Zaktualizuj serwer i sprawdź filtry na wszystkich kontach.
Czytaj wpis
Luka w Grafanie 8.0.0-8.3.0 pozwala każdemu z internetu pobrać pliki z dysku serwera, w tym hasła do baz danych. CISA potwierdza ataki. Zaktualizuj Grafanę, odetnij panel od internetu i wymień hasła.
Czytaj wpis
Agent SKYSEA Client View 11.221.03 i starszy przyjmuje polecenia od każdego, kto podszyje się pod konsolę, co pozwala uruchomić kod na komputerach firmy. CISA potwierdza ataki. Zablokuj dostęp do agentów i zaktualizuj.
Czytaj wpis
Błąd w usłudze połączeń zdalnych RasMan pozwala zwykłemu kontu na niemal każdym Windows zdobyć uprawnienia SYSTEM. Microsoft i CISA potwierdzają ataki. Zainstaluj aktualizację z października 2025 lub nowszą.
Czytaj wpis
Starszy IGEL OS pozwala przez zaufane podpisy ominąć Secure Boot, także na komputerach z Windows. CISA potwierdza wykorzystanie. Zainstaluj aktualizacje Windows z października 2025, zaktualizuj terminale IGEL i zablokuj rozruch z USB.
Czytaj wpis Stary sterownik faksmodemu Agere, dostarczany z Windows, pozwalał zdobyć uprawnienia administratora, nawet bez modemu w komputerze. Wykorzystywany w atakach. Microsoft usunął go w aktualizacji z października 2025: sprawdź aktualizacje i faksy.
Czytaj wpis
Pozostawiony tryb deweloperski i błąd autoryzacji w Adobe AEM Forms pozwalają bez logowania wykonać kod na serwerze formularzy. CISA potwierdza ataki. Zainstaluj poprawkę APSB25-82 i odetnij serwer od internetu.
Czytaj wpis
Błąd w silniku stron WebKit pozwala uruchomić kod napastnika po otwarciu spreparowanej strony na iPhonie, iPadzie, Macu czy Apple TV. CISA potwierdza ataki. Zaktualizuj urządzenia, a sprzęt bez wsparcia odseparuj i wymień.
Czytaj wpis
Błąd w usłudze stagingu Kentico Xperience 13.0.172 i starszych pozwala bez hasła przejąć panel administracyjny strony. CISA potwierdza ataki. Zainstaluj hotfix lub wyłącz staging dziś.
Czytaj wpis
Błąd w usłudze staging Kentico Xperience 13 pozwala bez hasła przejąć kontrolę nad obiektami administracyjnymi strony. CISA potwierdza ataki, EPSS przekracza 90%. Zablokuj SyncServer.asmx i zaktualizuj powyżej 13.0.178.
Czytaj wpis Napastnik z kontem pracownika może zmusić komputer Windows do połączenia SMB i przejąć go z uprawnieniami SYSTEM. CISA potwierdza ataki. Sprawdź aktualizacje z czerwca 2025 na wszystkich maszynach.
Czytaj wpis
Błąd w Oracle Configurator (E-Business Suite 12.2.3-12.2.14) pozwala bez logowania czytać dane. Oracle wydał poprawkę poza harmonogramem, CISA potwierdza ransomware. Wgraj ją dziś.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.