Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Luka w JFrog Artifactory pozwala zalogowanemu użytkownikowi podmienić zaufany obraz kontenera. CISA dodała ją do KEV po incydencie z agentami AI w testach OpenAI. Zaktualizuj Artifactory.
Czytaj wpis
Wykorzystywana luka w mechanizmie ALPC pozwala napastnikowi na komputerze z Windows 10 lub Windows Server 2012-2022 zdobyć uprawnienia SYSTEM. Zainstaluj aktualizację z 8 września 2026.
Czytaj wpis
Dodatki Acronis Backup do cPanel & WHM i Plesk pozwalają kontu z niskimi uprawnieniami przejąć wyższe. Acronis i CISA potwierdzają celowane ataki. Zaktualizuj do kompilacji 1.9.3.1021 lub 1.8.11.638.
Czytaj wpis
Krytyczna luka w Cisco Secure Email Gateway pozwala spreparowanym e-mailem wykonać polecenia jako root. Cisco i CISA potwierdzają ataki, obejść brak. Zaktualizuj do 16.5.0-780 i sprawdź logi.
Czytaj wpis
Luka CVE-2026-83549 w SonicWall SMA1000, w łańcuchu z CVE-2026-83548, pozwala przejąć bramę zdalnego dostępu. SonicWall i CISA potwierdzają ataki. Zaktualizuj urządzenie i sprawdź ślady włamania.
Czytaj wpis
CISA potwierdza wykorzystanie luki w jądrze Linux z 2022 roku, która daje napastnikowi na serwerze pełne uprawnienia. Używa jej grupa UAT-10147. Zaktualizuj jądro na wszystkich serwerach.
Czytaj wpis
Stare wersje ownCloud Server pozwalają pobrać, zmienić lub usunąć pliki pracownika bez logowania, jeśli zna się nazwę jego konta. Luka służy do kradzieży dokumentów. Zaktualizuj do 10.13.3 lub nowszej dziś.
Czytaj wpis Błąd w obsłudze IPv6 w jądrze Linux pozwala programowi w kontenerze lub na zwykłym koncie zdobyć uprawnienia root na serwerze. CISA potwierdza ataki, publiczny kod istnieje. Zaktualizuj jądro i uruchom serwery ponownie.
Czytaj wpis
Luka w JFrog Artifactory daje token bez logowania, a w połączeniu z CVE-2026-42016 uprawnienia administratora. CISA i Wiz potwierdzają ataki z backdoorami. Zaktualizuj instancję i sprawdź konta.
Czytaj wpis
Google potwierdza exploit dla luki w silniku V8, która pozwala przejąć przeglądarkę po wejściu na przygotowaną stronę. Zaktualizuj Chrome do 152.0.7977.82 lub nowszej, Edge i inne przeglądarki Chromium.
Czytaj wpis
Luka w Oracle HTTP Server i wtyczce WebLogic Proxy Plug-in pozwala bez logowania dostać się do krytycznych danych. CISA potwierdza ataki, publiczny PoC istnieje. Zainstaluj poprawki Oracle ze stycznia 2026 i sprawdź logi.
Czytaj wpis
Błąd w usłudze testu przepustowości RouterOS pozwala bez logowania wywołać restart routera i wyciek pamięci. CISA uznaje lukę za wykorzystywaną. Zaktualizuj do 6.49.21, 7.23.4 lub 7.24.2.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.