Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
WinRAR starszy niż 7.12 pozwala spreparowanemu archiwum zapisać plik poza wybranym folderem, np. w autostarcie Windows. CISA potwierdza ataki. Zaktualizuj WinRAR na wszystkich komputerach dziś.
Czytaj wpis
Luka XXE w GeoServerze, silniku wielu portali mapowych, pozwala bez logowania odczytać pliki z serwera, w tym hasła do bazy danych. CISA potwierdza zautomatyzowane ataki. Zaktualizuj do 2.25.6, 2.26.3 lub nowszej i zmień hasła.
Czytaj wpis
Panel routerów AirLink z systemem ALEOS pozwala zalogowanemu napastnikowi wgrać i uruchomić własny program. CISA potwierdza ataki. Ukryj panel przed internetem, zmień hasła i zaktualizuj lub wymień sprzęt.
Czytaj wpis
Błąd w warstwie graficznej ANGLE pozwala spreparowanej stronie uruchomić kod napastnika. Google potwierdził działający exploit, CISA wpisała lukę do KEV. Zaktualizuj Chrome, Edge, Operę, Safari i urządzenia Apple.
Czytaj wpis
Klucze szyfrujące wpisane na stałe w CentreStack i Triofox pozwalają bez logowania czytać pliki serwera i przejąć go. CISA potwierdza ataki. Zaktualizuj do 16.12.10420.56791 i wymień machineKey.
Czytaj wpis
Błąd w silniku WebKit pozwala przejąć urządzenie po otwarciu spreparowanej strony. Apple mówi o atakach na wybrane osoby, CISA potwierdza wykorzystanie. Zaktualizuj urządzenia Apple do 26.2 i sprawdź WebKitGTK na Linuksie.
Czytaj wpis
Podrobiona odpowiedź SAML przy FortiCloud SSO daje prawa administratora FortiOS, FortiProxy, FortiSwitchManager i FortiWeb. Ataki trwają od grudnia 2025. Wyłącz FortiCloud SSO i zaktualizuj.
Czytaj wpis
Niektóre wydania ASUS Live Update rozeszły się z doklejonym szkodliwym kodem po ataku na łańcuch dostaw. CISA potwierdza wykorzystanie, a program jest poza wsparciem. Odinstaluj go z komputerów ASUS.
Czytaj wpis
Brak autoryzacji w konsoli AMC urządzeń SonicWall SMA1000 pozwala przejąć pełną kontrolę nad bramą zdalnego dostępu. CISA potwierdza ataki i zaleca sprawdzenie śladów włamania. Zaktualizuj firmware i przejrzyj konfigurację.
Czytaj wpis
Kwarantanna spamu w Cisco Secure Email Gateway dostępna z internetu pozwalała bez hasła przejąć urządzenie z uprawnieniami root. Lukę wykorzystywała grupa szpiegowska. Zaktualizuj AsyncOS, odetnij kwarantannę i sprawdź ślady włamania.
Czytaj wpis
Błąd w procesie iked zapór WatchGuard Firebox (CVE-2025-14733) pozwala przejąć urządzenie bez logowania. CISA potwierdza ataki ransomware i dała 7 dni na naprawę. Zaktualizuj Fireware OS i sprawdź ślady włamania.
Czytaj wpis
Przez ekran strefy czasowej rejestratora Digiever DS-2105 Pro można wykonać dowolne polecenia. Botnet ShadowV2 używał tego do ataków DDoS. Sprzęt jest niewspierany: odetnij panel od internetu i zaplanuj wymianę.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.