Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Zalogowany użytkownik panelu PAN-OS może odczytać pliki zapory, a napastnicy łączą tę lukę z obejściem logowania CVE-2025-0108. CISA potwierdza ataki. Ogranicz dostęp do panelu i zaktualizuj PAN-OS.
Czytaj wpis
Jeśli klucz bezpieczeństwa instalacji Craft CMS wyciekł, napastnik może przez tę lukę wykonać kod na serwerze strony. CISA potwierdza ataki. Zaktualizuj do 4.13.8 lub 5.5.8 i wymień klucz, jeśli miało do niego dostęp wiele osób.
Czytaj wpis
Błąd w Microsoft Power Pages pozwalał obejść kontrolę rejestracji i wejść do części portalu dla zalogowanych. Microsoft naprawił lukę, ale przegląd witryny zostaje po stronie firmy. Sprawdź, czy dostałeś powiadomienie.
Czytaj wpis
Luka w module eksportu Oracle Agile PLM 9.3.6 pozwala użytkownikowi o niskich uprawnieniach przejąć cały system z dokumentacją wyrobów. CISA potwierdza ataki. Wgraj poprawki Oracle i przejrzyj konta.
Czytaj wpis
Serwer raportowy Hitachi Vantara Pentaho pozwala ominąć kontrolę dostępu zmienionym zapisem adresu, a z drugą luką przejąć serwer. CISA potwierdza ataki. Zaktualizuj do 9.3.0.2 lub 9.4.0.1 i zmień hasła.
Czytaj wpis
Błąd w panelu routerów Cisco Small Business RV pozwala wykonać polecenia z uprawnieniami root. Cisco nie wyda poprawki, CISA potwierdza ataki. Wyłącz zdalne zarządzanie, zablokuj porty 443 i 60443, zmień hasło i wymień router.
Czytaj wpis
Spreparowana wartość ustawienia w Pentaho BA Server zamienia się w polecenie systemowe przy późniejszym odczycie. CISA potwierdza ataki, exploit jest publiczny. Ogranicz dostęp, uporządkuj konta i zaktualizuj.
Czytaj wpis
Błąd w Zimbra 8.8.15 bez Patch 40 pozwala uruchomić obcy skrypt w poczcie pracownika i działać jego uprawnieniami. CISA potwierdza ataki. Zaktualizuj serwer, sprawdź reguły przekazywania i zaplanuj migrację.
Czytaj wpis Błąd kontroli dostępu w portalu partner.microsoft.com pozwalał podnieść uprawnienia i sięgnąć do danych obsługiwanych klientów. Poprawkę wdrożył producent, ale przejrzyj konta i uprawnienia oraz włącz logowanie dwuskładnikowe.
Czytaj wpis
Błąd w funkcji eksportu WhatsUp Gold pozwala bez hasła wykonać polecenia na serwerze monitoringu, który zna całą sieć firmy. CISA potwierdza ataki, kod ataku jest publiczny. Zaktualizuj do 2023.1.3 lub nowszej i odetnij konsolę od internetu.
Czytaj wpis
Błąd w bibliotece BlazeDS w Adobe ColdFusion (CVE-2017-3066) pozwala wykonać kod na serwerze bez hasła. CISA w 2025 roku potwierdziła ataki. Znajdź systemy na ColdFusion, zaktualizuj je lub odetnij od internetu.
Czytaj wpis Błąd w składniku Win32k pozwala zalogowanemu użytkownikowi zdobyć pełne uprawnienia w Windows. CISA potwierdza użycie w kampaniach ransomware. Sprawdź poprawki z grudnia 2018, wymuś restarty i odetnij stare systemy.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.