Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Funkcja ConnectToHub w SmarterMail działała bez logowania i pozwalała wykonać na serwerze polecenia napastnika. CISA potwierdza ataki ransomware. Zaktualizuj do kompilacji 9511 lub nowszej i sprawdź serwer.
Czytaj wpis
Błąd w usłudze Windows zarządzającej połączeniami zdalnymi pozwala programowi na komputerze wyłączyć VPN. Danych nie wykrada, ale CISA i Microsoft potwierdzają ataki. Sprawdź, czy wszystkie maszyny mają aktualizacje z lutego 2026 roku.
Czytaj wpis Spreparowany skrót lub odnośnik uruchamia się w Windows bez ostrzeżenia SmartScreen. Microsoft i CISA potwierdzają ataki. Sprawdź, czy komputery i serwery mają aktualizacje z lutego 2026.
Czytaj wpis
Błąd w SolarWinds Web Help Desk 12.8.8 HF1 i starszych pozwala osobie bez konta wejść do zastrzeżonych funkcji. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do 2026.1 dziś.
Czytaj wpis
Błąd w składniku dyld systemów Apple posłużył jako ogniwo wyrafinowanego ataku na konkretne osoby. Poprawka jest w wersjach 26.3 iOS, iPadOS, macOS, tvOS, watchOS i visionOS. Zaktualizuj urządzenia zarządu dziś, resztę w tym tygodniu.
Czytaj wpis
Notepad++ starszy niż 8.8.9 nie sprawdzał podpisu pobieranych aktualizacji. Napastnicy przekierowywali ruch aktualizacji wybranych ofiar na własne serwery. CISA potwierdza ataki. Zaktualizuj edytor ręcznie do najnowszej wersji.
Czytaj wpis
Błąd w TeamT5 ThreatSonar Anti-Ransomware (CVE-2024-7694) pozwala administratorowi platformy wgrać plik i przejąć serwer. CISA potwierdza ataki. Zaktualizuj do 3.5.0 lub Hotfix-20240715 i przejrzyj konta administratorów.
Czytaj wpis Wstrzyknięcie SQL w Microsoft Configuration Manager pozwala bez hasła przejąć system zarządzający wszystkimi komputerami firmy. CISA potwierdza ataki. Sprawdź w konsoli poprawkę KB29166583 i zainstaluj ją dziś.
Czytaj wpis
Luka w Zimbra Collaboration Suite pozwala użyć serwera pocztowego do zapytań w głąb sieci firmy, gdy działa dodatek WebEx z JSP. CISA potwierdza ataki. Sprawdź łatę i dodatki, zaktualizuj do 8.8.15 P7.
Czytaj wpis Błąd z 2009 roku w kontrolce Video ActiveX pozwala przejąć stary komputer z Windows po otwarciu strony w Internet Explorerze. CISA potwierdza ataki. Odetnij stare systemy od internetu i zaplanuj ich wymianę.
Czytaj wpis
Błąd w BeyondTrust Remote Support i Privileged Remote Access pozwala bez logowania wykonywać polecenia na serwerze portalu zdalnej pomocy. Kod ataku jest publiczny, CISA potwierdza ransomware. Zaktualizuj i sprawdź ślady dziś.
Czytaj wpis
Błąd w obsłudze CSS silnika Chromium pozwalał uruchomić cudzy kod po samym otwarciu strony. Google i CISA potwierdzają ataki. Sprawdź wersje Chrome, Edge i Opery na wszystkich komputerach i uruchom je ponownie.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.