Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Błąd synchronizacji urządzeń w WhatsApp na iOS i Mac, połączony z luką Apple, posłużył do ataków szpiegowskich bez kliknięcia. CISA potwierdza wykorzystanie. Zaktualizuj dziś WhatsApp i system.
Czytaj wpis
Błąd w routerze TP-Link TL-WR841N i kilkudziesięciu starszych modelach pozwala osobie w sieci wyciągnąć zapisane hasła. CISA potwierdza ataki, a dla większości modeli poprawki nie będzie. Sprawdź DNS i wymień router.
Czytaj wpis
Luka w kontroli rodzicielskiej routerów Archer C7 i TL-WR841N/ND, połączona z wyciekiem hasła, pozwala włączyć je do botnetu Quad7. CISA potwierdza ataki. Wyłącz zdalne zarządzanie, wgraj 241108, wymień sprzęt.
Czytaj wpis
Przykładowy klucz maszynowy z przewodników Sitecore, przepisany do produkcji, pozwala obcym uruchomić kod na serwerze bez logowania. CISA potwierdza atak. Sprawdź i wymień klucz dziś.
Czytaj wpis
Błąd wyścigu w jądrze Linuksa obecny od 2010 roku pozwala podnieść uprawnienia na urządzeniu. Google odnotował ukierunkowane ataki na Androida. Sprawdź, czy telefony mają poziom zabezpieczeń 2025-09-05, i zaktualizuj jądro na serwerach.
Czytaj wpis
Błąd deserializacji w DELMIA Apriso od wydania 2020 do 2025 pozwala bez logowania wykonać kod na serwerze systemu MES. CISA potwierdza ataki. Potwierdź poprawkę u producenta i odetnij usługi systemu od internetu.
Czytaj wpis
Błąd w Android Runtime (CVE-2025-48543) pozwala kodowi z przeglądarki Chrome wyjść z piaskownicy i przejąć telefon. Google i CISA potwierdzają celowane ataki. Zaktualizuj telefony do poziomu poprawek 2025-09-01.
Czytaj wpis
Błąd w serwerze VPN zapór Cisco ASA i FTD pozwala ominąć logowanie, a z CVE-2025-20333 przejąć urządzenie. CISA wydała dyrektywę awaryjną. Zaktualizuj zaporę i sprawdź, czy napastnik nie wszedł wcześniej.
Czytaj wpis
Błąd w silniku V8 przeglądarki Chrome pozwalał spreparowanej stronie wykonać kod na komputerze i był wykorzystywany w atakach. Sprawdź, czy Chrome ma wersję 140.0.7339.185 lub nowszą, i uruchom przeglądarkę ponownie.
Czytaj wpis Luka w serwerze VPN zapór Cisco ASA i FTD pozwala zalogowanemu użytkownikowi przejąć urządzenie. Wykorzystywana przez sprawcę ArcaneDoor, a jego ukryty dostęp potrafi przetrwać aktualizację. Zaktualizuj i sprawdź zapory.
Czytaj wpis
Błąd w sudo 1.9.14 do 1.9.17 pozwala każdemu użytkownikowi z kontem na maszynie uruchomić polecenia jako root przez opcję chroot. CISA potwierdza wykorzystanie. Sprawdź wersję sudo i zaktualizuj pakiet.
Czytaj wpis
Adminer od 4.0.0 do wersji starszych niż 4.7.9 pozwala bez logowania użyć serwera firmy jako posłańca do sieci wewnętrznej. CISA potwierdza ataki. Znajdź i usuń zapomniane pliki lub je zaktualizuj.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.