Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Wstrzyknięcie SQL w LiteLLM od 1.81.16 do 1.83.6 pozwala bez konta odczytać bazę bramy AI z kluczami do płatnych modeli. CISA potwierdza ataki. Zaktualizuj do 1.83.7 lub nowszej i wymień klucze.
Czytaj wpis
Luka w uwierzytelnianiu kontrolerów Cisco Catalyst SD-WAN daje napastnikowi z internetu uprawnienia administracyjne i dostęp do konfiguracji całej sieci. CISA potwierdza ataki. Najpierw zabezpiecz logi, potem aktualizuj.
Czytaj wpis
Spreparowana wiadomość otwarta w Outlook Web Access uruchamia kod napastnika w sesji pracownika. CISA potwierdza ataki. Sprawdź wersję Exchange, obejście M2.1 i zainstaluj poprawkę.
Czytaj wpis Błąd w usłudze Serwer Windows pozwala przejąć komputer z siecią bez hasła i kliknięcia. CISA potwierdza ataki w 2026 roku. Znajdź komputery z Windows XP, 2000 lub Server 2003 bez poprawki i odizoluj je dziś.
Czytaj wpis
Spreparowany plik PDF pozwala przejąć komputer z Adobe Reader lub Acrobat 7, 8 albo 9. CISA potwierdza wykorzystanie luki w atakach. Znajdź i usuń stare wersje programu dziś.
Czytaj wpis CISA potwierdza, że luka w Internet Explorerze 6, 7 i 8 załatana w 2010 roku jest nadal wykorzystywana. Otwarcie spreparowanej strony może dać napastnikowi kontrolę nad komputerem. Znajdź stare stacje i odetnij je od internetu.
Czytaj wpis Błąd w silniku Microsoft Defender pozwala zwykłemu kontu uzyskać uprawnienia SYSTEM. CISA potwierdza ataki. Sprawdź, czy wszystkie komputery mają silnik 1.1.26040.8 lub nowszy.
Czytaj wpis Błąd w platformie antymalware Microsoft Defender pozwala unieruchomić ochronę komputera. CISA potwierdza ataki. Sprawdź, czy wszystkie stanowiska mają platformę 4.18.26040.7 lub nowszą.
Czytaj wpis
CISA potwierdza aktywne ataki na Gitea (CVE-2026-60004). Luka w funkcji diffpatch pozwala uruchamiać polecenia na serwerze. Zaktualizuj do wersji 1.27.1 lub nowszej i sprawdź, czy nie doszło do włamania.
Czytaj wpis
Zbyt luźne ustawienia CORS i ciasteczek w Langflow do 1.6.9 pozwalają obcej stronie przejąć sesję zalogowanego pracownika i uruchomić kod na serwerze. CISA potwierdza ataki. Zaktualizuj do 1.7.0 lub nowszej i wymień klucze API.
Czytaj wpis
Błąd w lokalnym serwerze Apex One pozwala osobie z dostępem administratora wstrzyknąć kod, który serwer roześle do agentów na wszystkich komputerach. CISA i Trend Micro potwierdzają ataki. Zainstaluj poprawkę i sprawdź konta administratorów.
Czytaj wpis
Niekompletna poprawka w N-able N-central (CVE-2026-18577) pozwala obejść logowanie i przejąć konto w konsoli. CISA potwierdza ataki. Zaktualizuj do 2026.3.1.7 i sprawdź wskaźniki włamania.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.