Jestem DevOps Engineerem i Administratorem IT z ponad 14-letnim doświadczeniem, które zaczynałem jako developer. Dzięki temu łączę świat programowania z infrastrukturą i rozumiem realne potrzeby zespołów technicznych.
Otwarcie spreparowanego pliku VHD w Windows powodowało przepełnienie pamięci NTFS i uruchamiało kod napastnika. Luka była wykorzystywana przed poprawką. Zainstaluj marcową aktualizację Windows 2025 i ogranicz montowanie obrazów dysków.
Czytaj wpis
Spreparowany obraz dysku VHD otwarty przez pracownika pozwala napastnikowi odczytać fragmenty pamięci Windows i ułatwia dalszy atak. CISA potwierdza wykorzystanie. Zainstaluj aktualizacje z marca 2025 i zablokuj obrazy dysków w poczcie.
Czytaj wpis
Błąd w jądrze Junos OS (CVE-2025-21590) pozwala osobie z dostępem do powłoki wstrzyknąć kod i ominąć kontrolę integralności. Grupa szpiegowska używała go na routerach Juniper. Zaktualizuj Junos OS i uruchom skan JMRT.
Czytaj wpis
Błąd w silniku WebKit pozwalał spreparowanej stronie wyjść z izolacji przeglądarki na urządzeniach Apple. Apple i CISA potwierdzają ataki na wybrane osoby. Zaktualizuj iOS, iPadOS, macOS i Safari do wersji z marca 2025.
Czytaj wpis
Napastnik podmienił popularną akcję GitHub tj-actions/changed-files, która wypisywała do dzienników klucze z procesów budowania. CISA potwierdza wykorzystanie. Wymień wszystkie sekrety i przypnij akcje do commitów.
Czytaj wpis
Luka w FortiOS 7.0 i FortiProxy pozwala przez żądania Security Fabric przejąć konto super-admin zapory bez hasła. CISA potwierdza użycie w atakach ransomware. Zaktualizuj urządzenia i przejrzyj konta administracyjne.
Czytaj wpis
Błąd w SAP NetWeaver AS Java 7.5 pozwala z internetu, bez konta, odczytać dowolny plik serwera, w tym hasła do baz. Luka atakowana od 2017 roku, CISA dopisała ją do KEV. Zainstaluj poprawkę z noty SAP i zmień hasła.
Czytaj wpis
Błąd w kanale Mojo przeglądarek Chromium na Windows pozwalał kodowi ze strony wyjść z izolacji. Wykorzystany jako luka dnia zerowego w kampanii szpiegowskiej. Sprawdź wersje Chrome i Edge i uruchom je ponownie.
Czytaj wpis
Deserializacja w module AntiCSRF platformy Sitecore pozwala zalogowanemu użytkownikowi wykonać kod na serwerze witryny. CISA potwierdza ataki. Zaktualizuj powyżej 9.1 i uporządkuj konta.
Czytaj wpis
Luka w NAKIVO Backup & Replication pozwala bez logowania pobrać dowolny plik z serwera kopii, w tym jawnie zapisane hasła do kopiowanych maszyn. Publiczny exploit, ataki potwierdzone. Zaktualizuj do 11.0.0.88174 i zmień hasła.
Czytaj wpis
Kamera Edimax IC-7100 pozwala każdemu z internetu uruchomić na niej polecenia. Kod ataku jest publiczny, a producent nie wyda poprawki. Odetnij kamerę od internetu dziś i zaplanuj jej wymianę.
Czytaj wpis
Przepełnienie bufora w Ivanti Connect Secure, Policy Secure i ZTA Gateways pozwala przejąć bramę VPN bez hasła. Luka używana w ransomware i przez chińską grupę szpiegowską. Sprawdź ślady włamania, zresetuj urządzenie i zaktualizuj.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.