Łączę sprzedaż, zarządzanie i technikę w jedną całość. Dbam o to, żeby firma działała sprawnie od pierwszego kontaktu z klientem aż po finalne wdrożenie - i żeby każdy w zespole wiedział, co i kiedy ma robić.
Poprawka na CVE-2026-58644 w SharePoint Server wyszła 9 czerwca 2026, ale lukę ujawniono i oznaczono jako atakowaną dopiero w lipcu. Wyjaśniamy, jak sprawdzić kompilację, co zrobić po włamaniu i o co zapytać dział IT.
Czytaj wpis
Luka CVE-2026-48907 w edytorze JCE dla Joomli pozwala anonimowo zaimportować własny profil edytora i wgrać na serwer działający plik PHP. Ataki są zautomatyzowane, a sama aktualizacja nie usuwa śladów włamania. Sprawdź, co zrobić.
Czytaj wpis
Błąd CVE-2026-34909 w systemie UniFi OS pozwala bez hasła sięgnąć po pliki systemu bram, rejestratorów i serwerów Ubiquiti i przejąć konto. CISA potwierdza ataki. Sprawdzamy progi wersji dla każdego modelu i plan dla zarządu.
Czytaj wpis
Poprawka Adobe była gotowa 30 czerwca, a mimo to serwery ColdFusion z włączonym RDS padają ofiarą zautomatyzowanych ataków. Wyjaśniamy, kto jest naprawdę narażony, które wersje trzeba zainstalować i jak sprawdzić, czy włamywacz nie zostawił już webshella.
Czytaj wpis
Wstrzyknięcie SQL w rdzeniu WordPressa (CVE-2026-60137) trafiło do katalogu CISA KEV. W wersjach 6.9 i 7.0 razem z drugą luką pozwala przejąć stronę bez logowania. Wyjaśniamy ryzyko, wersje z poprawką i plan działań na dziś.
Czytaj wpis
FortiSandbox ma zatrzymywać złośliwe pliki, zanim trafią do sieci firmy. W przypadku CVE-2026-39808 to samo urządzenie stało się celem: według CISA niezalogowany atakujący może wykonać na nim własne polecenia, a luka jest wykorzystywana w atakach.
Czytaj wpis
Zwykle warunkiem ataku przez plik jest jego otwarcie. Tutaj Microsoft opisał sytuację, w której samo najechanie kursorem na plik leżący w folderze albo na udziale sieciowym wywracało powłokę systemu.
Czytaj wpis
Poniżej opis luki, która nie pozwala niczego przejąć, niczego zaszyfrować ani niczego skasować, a mimo to trafiła na listę podatności potwierdzonych w prawdziwych atakach i dostała krótszy termin naprawy niż zwykle.
Czytaj wpis
Poniżej trzy rzeczy, które przydają się przy każdej podatności, a nie tylko przy tej jednej: dlaczego tymczasowe obejście potrafi kosztować firmę więcej niż sam atak, po co sprawdzać wersję programu u producenta, zanim skaner bezpieczeństwa wystawi rachunek za pracę, i co naprawdę mówi liczba
Czytaj wpis
Wszystkie opisywane w takich zestawieniach podatności serwerowe łączy jedno założenie: napastnik musi dosięgnąć firmowego systemu. Ta jest inna, bo to firma przynosi ją sobie sama, otwierając plik przysłany mailem.
Czytaj wpis
Tekst odpowiada na trzy pytania. Dlaczego funkcja pomyślana jako niegroźny podgląd ustawień pozwalała uruchomić dowolne polecenie na serwerze. Dlaczego wystarczał do tego klucz najniżej postawionego użytkownika, a nie konto administratora.
Czytaj wpis
Formularz do wgrywania pliku wygląda niewinnie i dlatego rzadko trafia na listę rzeczy do sprawdzenia. Usterka oznaczona numerem CVE-2026-20262 pokazuje, co się dzieje, gdy taki formularz przyjmuje nie tylko plik, ale też informację, gdzie go zapisać.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.