Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Błąd w serwerze TeamCity pozwala bez logowania wykonać część działań administracyjnych, np. podmienić certyfikat HTTPS. CISA potwierdza ataki, także ransomware. Zaktualizuj serwer i wymień zapisane w nim hasła.
Czytaj wpis
Błąd w platformie Microsoft Defender pozwala napastnikowi ze zwykłego konta przejąć pełną kontrolę nad komputerem. CISA potwierdza ataki, także ransomware. Sprawdź, czy wszystkie komputery mają platformę 4.18.26030.3011 lub nowszą.
Czytaj wpis
Kanał terminala w marimo starszym niż 0.23.0 nie sprawdzał hasła. Ataki ruszyły w kilka godzin od ujawnienia, CISA je potwierdza. Zaktualizuj, odetnij od internetu i wymień klucze.
Czytaj wpis
Błąd w SimpleHelp pozwala technikowi o najniższych uprawnieniach zostać administratorem serwera i dostać się do wszystkich podłączonych komputerów. CISA potwierdza użycie w ransomware. Sprawdź wersję dziś.
Czytaj wpis
Luka w Samsung MagicINFO 9 Server pozwala zapisać dowolny plik z uprawnieniami systemu i przejąć serwer ekranów. CISA potwierdza ataki, kod demonstracyjny jest publiczny. Zaktualizuj do 21.1052 lub nowszej i odetnij panel od internetu.
Czytaj wpis
Błąd w serwerze zdalnego wsparcia SimpleHelp 5.5.7 i starszym pozwala administratorowi wgrać archiwum zip i uruchomić własny kod. CISA potwierdza ataki ransomware. Zaktualizuj serwer do 5.5.8 lub nowszej i zmień hasła.
Czytaj wpis Błąd powłoki Windows (CVE-2026-32202) pozwala ominąć ostrzeżenia przed plikami z zewnątrz. CISA potwierdza ataki, a Microsoft w lipcu wydał poprawkę ponownie. Zainstaluj lipcowe aktualizacje i zrestartuj maszyny.
Czytaj wpis
Przepełnienie bufora w portalu logowania User-ID w PAN-OS pozwala bez hasła przejąć zaporę z uprawnieniami roota. CISA potwierdza ataki. Zaktualizuj PAN-OS lub odetnij portal od internetu dziś.
Czytaj wpis
Luka w logowaniu do cPanel i WHM pozwala wejść do panelu serwera bez hasła. CISA potwierdza ataki, także ransomware, a CERT Polska i Pełnomocnik Rządu wzywają do aktualizacji. Zaktualizuj dziś i sprawdź serwer.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile pozwala zalogowanemu administratorowi uruchomić własny kod na serwerze. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj EPMM i przejrzyj konta administratorów.
Czytaj wpis
Błąd w ScreenConnect 23.9.7 i starszych, łączony z obejściem logowania, daje napastnikom dostęp do wszystkich komputerów obsługiwanych zdalnie. CISA potwierdza ataki ransomware. Zaktualizuj do 23.9.8 dziś.
Czytaj wpis
Luka Copy Fail w jądrze Linuksa daje zwykłemu użytkownikowi uprawnienia administratora i pozwala wyjść z kontenera. Kod ataku jest publiczny, CISA potwierdza wykorzystanie. Zablokuj moduł i zaktualizuj jądro.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.