Błąd w bibliotece Starlette, podstawie FastAPI, pozwala omijać zabezpieczenia części aplikacji, a w łańcuchu z luką LiteLLM przejąć bramkę AI. CISA potwierdza ataki. Zaktualizuj do 1.0.1 lub nowszej.
Błąd w logowaniu platformy Kestra OSS pozwala bez hasła tworzyć i uruchamiać przepływy pracy, czyli wykonywać dowolne polecenia jako root. Microsoft opisał włamanie, CISA potwierdza ataki. Zaktualizuj dziś.
Luka o ocenie 10.0 w konsoli Cisco Secure Firewall Management Center pozwala ominąć logowanie i przejąć urządzenie. Cisco i CISA potwierdzają ataki. Zaktualizuj FMC i sprawdź ślady włamania.
CISA dodała do katalogu KEV lukę z 2015 roku w narzędziu ABRT, która daje napastnikowi uprawnienia root na serwerach RHEL 7 i CentOS 7. Zaktualizuj pakiet abrt i zaplanuj wymianę systemów bez wsparcia.
Luka o ocenie 10.0 w SonicWall SMA1000 daje dostęp do funkcji urządzenia bez logowania, a z CVE-2026-83549 pozwala je przejąć. SonicWall i CISA potwierdzają ataki. Zainstaluj hotfix i sprawdź urządzenie.
Przepełnienie bufora w FortiOS i FortiSwitchManager pozwala bez hasła uruchomić kod na zaporze. CISA potwierdza ataki, a przestępcy instalują trojana PivotC2. Zaktualizuj FortiOS i sprawdź zapory pod kątem włamania.
Czytaj wpis
Mogę Ci jakoś pomóc?
Monitorujemy zagrożenia 24/7. Publikujemy alerty o krytycznych podatnościach na podstawie CISA KEV i NVD.
CISA potwierdza wykorzystanie krytycznej luki w bibliotece Ajax.NET Professional, która pozwala przejąć serwer bez logowania. Znajdź stare aplikacje ASP.NET z AjaxPro, odetnij je od internetu i zaktualizuj.
Czytaj wpis
Błąd w NetScaler ADC i Gateway, opisany przez producenta jako awaria, pozwala według badaczy przejąć bramę VPN bez hasła. Publiczny kod istnieje, ataki trwają. Zaktualizuj urządzenia i sprawdź ślady włamania.
Czytaj wpis
Wykorzystywana przed wydaniem poprawki luka w mechanizmie aktualizacji Windows 11 i Windows Server 2025 pozwala zwykłemu kontu przejąć komputer. Zainstaluj wrześniową aktualizację dziś.
Czytaj wpis
Google i CISA potwierdzają ukierunkowane ataki na lukę w modemie telefonów Pixel, które nie wymagają działania użytkownika. Zaktualizuj telefony do poziomu poprawek 2026-09-05, zaczynając od zarządu.
Czytaj wpis
Luka w N-able N-central pozwala bez logowania uruchomić kod na serwerze, z którego zarządza się komputerami wielu firm. CISA potwierdza ataki. Zaktualizuj do 2026.3.1.14, odetnij konsolę od internetu i sprawdź konta.
Czytaj wpis
Luka w systemach PLM firmy PTC pozwala bez logowania przejąć serwer. Grupa Cl0p wykorzystuje ją do kradzieży dokumentacji produktów i szantażu. Zainstaluj poprawki i sprawdź ślady włamania.
Czytaj wpis
Luka w JFrog Artifactory pozwala zalogowanemu użytkownikowi podmienić zaufany obraz kontenera. CISA dodała ją do KEV po incydencie z agentami AI w testach OpenAI. Zaktualizuj Artifactory.
Czytaj wpis Wykorzystywana luka w mechanizmie ALPC pozwala napastnikowi na komputerze z Windows 10 lub Windows Server 2012-2022 zdobyć uprawnienia SYSTEM. Zainstaluj aktualizację z 8 września 2026.
Czytaj wpis
Dodatki Acronis Backup do cPanel & WHM i Plesk pozwalają kontu z niskimi uprawnieniami przejąć wyższe. Acronis i CISA potwierdzają celowane ataki. Zaktualizuj do kompilacji 1.9.3.1021 lub 1.8.11.638.
Czytaj wpisKonfiguracja sieci firmowej i to, co się w niej psuje: podział na VLAN-y, reguły na firewallu, dostęp przez VPN, Wi-Fi w biurze i magazynie, monitoring łącza.
Krytyczna luka w Cisco Secure Email Gateway pozwala spreparowanym e-mailem wykonać polecenia jako root. Cisco i CISA potwierdzają ataki, obejść brak. Zaktualizuj do 16.5.0-780 i sprawdź logi.
Czytaj wpis
Luka CVE-2026-83549 w SonicWall SMA1000, w łańcuchu z CVE-2026-83548, pozwala przejąć bramę zdalnego dostępu. SonicWall i CISA potwierdzają ataki. Zaktualizuj urządzenie i sprawdź ślady włamania.
Czytaj wpis
Google potwierdza exploit dla luki w silniku V8, która pozwala przejąć przeglądarkę po wejściu na przygotowaną stronę. Zaktualizuj Chrome do 152.0.7977.82 lub nowszej, Edge i inne przeglądarki Chromium.
Czytaj wpis
Błąd w usłudze testu przepustowości RouterOS pozwala bez logowania wywołać restart routera i wyciek pamięci. CISA uznaje lukę za wykorzystywaną. Zaktualizuj do 6.49.21, 7.23.4 lub 7.24.2.
Czytaj wpis Luka w API Cisco Identity Services Engine pozwala bez hasła przejąć system kontroli dostępu do sieci. Cisco i CISA potwierdzają ataki. Zaktualizuj ISE i ISE-PIC dziś i sprawdź logi węzłów.
Czytaj wpis Błąd w logowaniu SSH systemu RouterOS pozwala zdobyć pełne uprawnienia administratora. CERT Polska potwierdza przejmowanie routerów od 2 września. Zamknij SSH, zaktualizuj i sprawdź ślady włamania.
Czytaj wpis
Luka w centrali telefonicznej Sangoma Switchvox pozwala przejąć urządzenie jednym żądaniem, bez logowania. Ataki trwają od 30 sierpnia 2026. Zaktualizuj do 8.4.0.2 i sprawdź ślady włamania.
Czytaj wpis Błąd w usłudze WebDialer systemu Cisco Unified Communications Manager pozwala bez hasła zapisać pliki na serwerze i przejąć go. Publiczny PoC istnieje, CISA potwierdza ataki. Wyłącz WebDialer lub zaktualizuj.
Czytaj wpis Google potwierdza exploit dla luki w silniku V8, drugiej takiej we wrześniu. Spreparowana strona może uruchomić kod w przeglądarce. Zaktualizuj Chrome do 153.0.8010.36 lub nowszej i przeglądarki Chromium.
Czytaj wpisSerwery, wirtualizacja i kopie zapasowe od strony rachunku: Proxmox, Hyper-V i VMware po zmianie licencjonowania, backup w Veeam i Wasabi, monitoring w Zabbiksie i Grafanie, ochrona stacji roboczych i spis sprzętu.
CISA potwierdza wykorzystanie luki w jądrze Linux z 2022 roku, która daje napastnikowi na serwerze pełne uprawnienia. Używa jej grupa UAT-10147. Zaktualizuj jądro na wszystkich serwerach.
Czytaj wpis Błąd w obsłudze IPv6 w jądrze Linux pozwala programowi w kontenerze lub na zwykłym koncie zdobyć uprawnienia root na serwerze. CISA potwierdza ataki, publiczny kod istnieje. Zaktualizuj jądro i uruchom serwery ponownie.
Czytaj wpis
Luka w Oracle HTTP Server i wtyczce WebLogic Proxy Plug-in pozwala bez logowania dostać się do krytycznych danych. CISA potwierdza ataki, publiczny PoC istnieje. Zainstaluj poprawki Oracle ze stycznia 2026 i sprawdź logi.
Czytaj wpis CISA potwierdziła w sierpniu 2026 ataki na lukę w SQL Server 2014, 2016 i 2017 załataną w 2019 roku. Zalogowany napastnik może przejąć serwer bazy. Zaktualizuj instancje i sprawdź logi.
Czytaj wpis
CISA potwierdza wykorzystanie luki w bibliotece libuser, która pozwala przejąć serwer Linux po wcześniejszym włamaniu. Poprawki są od 2015 roku, RHEL 5 ich nie dostanie. Sprawdź serwery dziś.
Czytaj wpis
Luka w kliencie ScreenConnect pozwala w pewnych okolicznościach przesłać i uruchomić pliki przez sesję zdalną bez zgody. CISA potwierdza ataki. Zaktualizuj do 26.6.5, przeinstaluj klientów i do tego czasu wyłącz przesyłanie plików.
Czytaj wpis
Łańcuch luk CVE-2026-81578 i CVE-2026-82078 pozwala przejąć serwer PaperCut NG/MF bez logowania. Producent i CISA potwierdzają ataki. Odetnij serwer od internetu i zainstaluj wersję z poprawką.
Czytaj wpis
Błąd w TrueConf Server pozwala przez port 4307/TCP wyjść z piaskownicy i wykonać kod na serwerze. Grupa Head Mare podmieniała tak instalatory aplikacji. Zaktualizuj serwer, ogranicz port i sprawdź ślady włamania.
Czytaj wpis
Luka w SimpleHelp 5.5.7 i starszych pozwala bez logowania pobrać z serwera konfigurację i skróty haseł, a potem przejąć dostęp do komputerów klientów. CISA potwierdza ataki ransomware. Zaktualizuj serwer i zmień hasła.
Czytaj wpisDevOps od strony wdrożeń: pipeline CI/CD, kontenery, opis serwera w Ansible i Terraform. Piszemy też, jak wycofać zmianę, kiedy produkcja przestaje odpowiadać.
Luka w JFrog Artifactory daje token bez logowania, a w połączeniu z CVE-2026-42016 uprawnienia administratora. CISA i Wiz potwierdzają ataki z backdoorami. Zaktualizuj instancję i sprawdź konta.
Czytaj wpis Krytyczna luka w GitLab CE/EE pozwala bez logowania czytać pliki z serwera, w tym hasła i klucze. Ataki ruszyły dzień po poprawce, CISA je potwierdza. Zaktualizuj do 19.3.2, 19.2.6 lub 19.1.8 i wymień sekrety.
Czytaj wpis
Krytyczna luka w samodzielnie hostowanym JFrog Artifactory daje uprawnienia administratora bez logowania. Exploit jest publiczny, ataki trwają. Zaktualizuj serwer, unieważnij tokeny i sprawdź konta.
Czytaj wpis
Luka w samodzielnie hostowanym JFrog Artifactory pozwala zamienić token o niskich uprawnieniach na token administratora. Ataki są potwierdzone. Zaktualizuj do 7.133.11 lub nowszej i sprawdź konta.
Czytaj wpis
Luka w LiteLLM przed wersją 1.84.0 pozwala z dowolnym tokenem korzystać z narzędzi MCP podłączonych do bramy AI. CISA potwierdza ataki. Zaktualizuj LiteLLM i wymień klucze do dostawców modeli.
Czytaj wpis
Luka SSRF w MLflow pozwala bez logowania zmusić serwer do odczytu usług wewnętrznych i metadanych chmury, a odpowiedź trafia do napastnika. CISA potwierdza ataki. Zaktualizuj do 3.15.0 i wymień poświadczenia.
Czytaj wpis Błąd w Microsoft Power Pages pozwalał obejść kontrolę rejestracji i wejść do części portalu dla zalogowanych. Microsoft naprawił lukę, ale przegląd witryny zostaje po stronie firmy. Sprawdź, czy dostałeś powiadomienie.
Czytaj wpis
Napastnik podmienił popularną akcję GitHub tj-actions/changed-files, która wypisywała do dzienników klucze z procesów budowania. CISA potwierdza wykorzystanie. Wymień wszystkie sekrety i przypnij akcje do commitów.
Czytaj wpis 11 marca 2025 roku przez 109 minut podmieniony reviewdog/action-setup wypisywał sekrety do dzienników GitHub Actions, także w pięciu akcjach pochodnych. Sprawdź, czy budowaliście projekt w tym oknie, i wymień klucze.
Czytaj wpisStartupy technologiczne, finansowanie, wzrost i strategie firm IT na polskim rynku. Trendy w fintech, SaaS, cloud i modele biznesowe w branży technologicznej.
Błąd kontroli dostępu w portalu partner.microsoft.com pozwalał podnieść uprawnienia i sięgnąć do danych obsługiwanych klientów. Poprawkę wdrożył producent, ale przejrzyj konta i uprawnienia oraz włącz logowanie dwuskładnikowe.
Czytaj wpis Usługa TeleMessage TM SGNL obiecywała szyfrowanie aż do archiwum, a trzymała kopie wiadomości jawnym tekstem. Luka została wykorzystana, poprawki brak, CISA zaleca zaprzestanie używania. Sprawdź swojego dostawcę archiwizacji.
Czytaj wpis 
Ceny licencji i chmury producent publikuje, ceny pracy wdrożeniowej w Polsce nie. Z tekstu dowiesz się, ile kosztuje gotowy asystent na użytkownika, ile agent rozliczany kredytami i tokenami, jakie koszty ukrywa potok danych oraz jakie wsparcie publiczne czeka na firmę w Polsce.
Czytaj wpis
Koszt automatyzacji procesów w małej firmie to więcej niż cennik licencji — wdrożenie zawsze jest osobną pozycją. Sprawdź, ile kosztują plany Microsoftu, Google, AWS i polskich systemów ERP, jakie limity podnoszą rachunek i jakie obowiązki prawne trzeba doliczyć do budżetu.
Czytaj wpis
Większość firm, które pytają nas o NIS 2, nie wie, czy w ogóle podlega dyrektywie, i to jest właściwe pierwsze pytanie, bo od odpowiedzi zależy wszystko dalej. Ten tekst rozstrzyga je na dwa sposoby: przez sektor i wielkość, a potem przez umowę od odbiorcy, która dosięga firmy znacznie mniejsze.
Czytaj wpis
Koszty oprogramowania do zdalnego pulpitu to jedna z tych pozycji w budżecie firmy IT, którą łatwo zlekceważyć, dopóki nie zsumuje się trzech lat faktur. 📉
Czytaj wpisAplikacje webowe, mobilne i desktopowe: trendy, nowe technologie, frameworki, UX/UI i najlepsze praktyki budowania produktów cyfrowych.
Stare wersje ownCloud Server pozwalają pobrać, zmienić lub usunąć pliki pracownika bez logowania, jeśli zna się nazwę jego konta. Luka służy do kradzieży dokumentów. Zaktualizuj do 10.13.3 lub nowszej dziś.
Czytaj wpis
Luka z oceną 10.0 w Adobe Commerce i Magento pozwala bez logowania przejąć serwer sklepu. Ataki ruszyły przed wydaniem poprawki. Zainstaluj hotfix VULN-39341, sprawdź sklep i zmień klucze oraz hasła.
Czytaj wpis Dwie połączone luki w PaperCut NG i MF pozwalają bez hasła przejąć serwer druku. CISA i producent potwierdzają ataki, moduł Metasploit jest publiczny. Zaktualizuj do 26.0.5, 25.0.13 lub 24.1.10 i sprawdź ślady włamania.
Czytaj wpis
Nieudokumentowana funkcja na porcie 4307/TCP w TrueConf Server (CVE-2026-72529) wykonuje skrypty bez logowania. Grupa Head Mare podmieniała przez nią instalatory klienta. Zaktualizuj serwer, zablokuj port i sprawdź ślady włamania.
Czytaj wpis
Jeśli klucz bezpieczeństwa instalacji Craft CMS wyciekł, napastnik może przez tę lukę wykonać kod na serwerze strony. CISA potwierdza ataki. Zaktualizuj do 4.13.8 lub 5.5.8 i wymień klucz, jeśli miało do niego dostęp wiele osób.
Czytaj wpis Luka w module eksportu Oracle Agile PLM 9.3.6 pozwala użytkownikowi o niskich uprawnieniach przejąć cały system z dokumentacją wyrobów. CISA potwierdza ataki. Wgraj poprawki Oracle i przejrzyj konta.
Czytaj wpisCodzienna obsługa IT: zgłoszenia, aktualizacje, monitoring i kopie zapasowe. Piszemy o tym, co dzieje się między wdrożeniami, bo tam mieszka większość pracy.
Wystarczy jeden wyciek bazy danych gdzieś w internecie, żeby hasło do Twojej poczty firmowej przestało być tajemnicą. Pokazuję, jak działa uwierzytelnianie wieloskładnikowe i dlaczego to jeden z najprostszych sposobów, żeby to zablokować.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.