Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Wstrzyknięcie SQL w rdzeniu Drupala pozwala bez konta przejąć stronę i serwer. CISA i CERT Polska potwierdzają ataki. Zaktualizuj Drupala do wersji z poprawką z 20 maja 2026 roku jeszcze dziś.
Czytaj wpis
Błąd we wtyczce LiteSpeed dla cPanel pozwala każdemu kontu hostingowemu uruchamiać polecenia jako root. CISA potwierdza ataki. Zaktualizuj wtyczkę do 2.4.7 lub ją odinstaluj i sprawdź logi.
Czytaj wpis
Wersja 18.95.0 rozszerzenia Nx Console do VS Code zawierała złośliwy kod kradnący tokeny, klucze SSH i hasła. CISA potwierdza wykorzystanie, także przez ransomware. Sprawdź komputery programistów i wymień poświadczenia.
Czytaj wpis
Błąd deserializacji w lokalnym SharePoint Server pozwala zwykłemu członkowi witryny wykonać kod na serwerze. CISA potwierdza ataki, także ransomware. Sprawdź kompilację i zainstaluj aktualizację dziś.
Czytaj wpis
11 maja 2026 r. do npm trafiły 84 złośliwe wersje pakietów TanStack, opublikowane prawdziwą tożsamością wydawcy. CISA potwierdza ataki. Sprawdź, czy instalowaliście je tego dnia, i wymień klucze.
Czytaj wpis
SimpleHelp z logowaniem OIDC przyjmuje sfałszowane tokeny i daje obcym pełną sesję technika. CISA potwierdza ataki. Zaktualizuj serwer do 5.5.16 lub 6.0 RC2 i sprawdź listę kont techników.
Czytaj wpis
Jedno spreparowane żądanie z kompresją deflate zatrzymuje usługę Serv-U, bez hasła i bez udziału użytkownika. CISA potwierdza ataki. Sama wersja 15.5.4 nie wystarcza, potrzebny jest Hotfix 1.
Czytaj wpis
Błąd w GlobalProtect (PAN-OS) pozwala połączyć się z firmowym VPN bez hasła, gdy włączone są ciasteczka Authentication Override. CISA potwierdza ataki, także ransomware. Sprawdź konfigurację i zaktualizuj zaporę dziś.
Czytaj wpis
Poprawka w Apache Tomcat wprowadziła lukę CVE-2026-34486, która pozwala obejść szyfrowanie danych sesji w klastrze. CISA potwierdza ataki, a jej termin minął 7 sierpnia 2026. Zaktualizuj do 11.0.21, 10.1.54 lub 9.0.117.
Czytaj wpis
Rozszerzenie Mirasvit Full Page Cache Warmer dla Magento 2 poniżej wersji 1.11.12 wykonuje kod ukryty w ciasteczku, bez logowania. CISA potwierdza ataki. Wyjaśniamy, co grozi sklepowi i co sprawdzić jeszcze dziś.
Czytaj wpis
Od 8 kwietnia do 5 maja 2026 oficjalna strona DAEMON Tools wydawała instalator z backdoorem, podpisany prawdziwym certyfikatem. Sama aktualizacja do 12.6 nie wystarczy: trzeba ustalić, gdzie program był, i sprawdzić te komputery.
Czytaj wpis
Jedno anonimowe żądanie do zbiorczego punktu końcowego REST API rozstraja kontrolę uprawnień w WordPressie 6.9 i 7.0, a w parze z luką SQL daje przejęcie strony. CISA dała na łatanie tej luki tylko 3 dni.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.