Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Agent LANSCOPE Endpoint Manager On-Premises wykonywał polecenia od każdego, kto dotarł do niego przez sieć. Grupa BRONZE BUTLER użyła luki do kradzieży danych. Zaktualizuj agentów MR i DA na wszystkich komputerach klienckich.
Czytaj wpis
Błąd w REST API sklepów Adobe Commerce i Magento pozwala bez hasła przejąć konta klientów, a przy sesjach w plikach także serwer. Po październiku 2025 ataki były masowe. Wgraj poprawkę i sprawdź serwer pod kątem tylnych furtek.
Czytaj wpis
Błąd w roli WSUS (CVE-2025-59287) pozwala przejąć serwer rozdający aktualizacje bez logowania. CISA potwierdza ataki, a pierwsza łatka nie wystarczyła. Zainstaluj aktualizację z 23 października 2025 lub zablokuj porty 8530 i 8531.
Czytaj wpis
Wstrzyknięcie kodu w DELMIA Apriso pozwala osobie z uprzywilejowanym kontem przejąć serwer MES i zatrzymać produkcję. CISA potwierdza ataki. Sprawdź wersję, pobierz poprawkę od producenta i uporządkuj konta.
Czytaj wpis
Luka w wyszukiwarce XWiki pozwala każdemu gościowi bez logowania wykonać kod na serwerze firmowej wiki. CISA potwierdza ataki. Sprawdź wersję testem producenta, zaktualizuj do 15.10.11 lub 16.4.1 albo wprowadź obejście.
Czytaj wpis
Luka w wykrywaniu usług VMware Tools i Aria Operations pozwala użytkownikowi bez uprawnień przejąć maszynę wirtualną. Wykorzystywana jako zero-day przez UNC5174. Zaktualizuj narzędzia lub wyłącz wykrywanie usług.
Czytaj wpis
Błąd w panelu CWP starszym niż 0.9.8.1205 pozwala wykonać dowolne polecenie na serwerze bez logowania, wystarczy nazwa konta. CISA potwierdza ataki. Zaktualizuj panel i ogranicz do niego dostęp dziś.
Czytaj wpis
Błąd w bibliotece obrazów telefonów Samsung Galaxy pozwalał spreparowanym zdjęciem z komunikatora zainstalować szpiega LANDFALL. CISA potwierdza ataki. Sprawdź datę poprawek i zaktualizuj telefony.
Czytaj wpis
Triofox starszy niż 16.7.10368.56560 wpuszcza obcych do kreatora instalacji, gdzie zakładają konto administratora i uruchamiają kod. Ataki trwają od sierpnia 2025. Zaktualizuj i sprawdź konta oraz ustawienia antywirusa.
Czytaj wpis
Błąd typu wyścig w jądrze Windows pozwala napastnikowi, który już ma zwykłe konto na komputerze, przejąć uprawnienia SYSTEM. Microsoft wykrył go podczas ataków. Sprawdź, czy wszystkie komputery i serwery mają aktualizacje z listopada 2025.
Czytaj wpis
Domyślna instalacja CentreStack i Triofox pozwala każdemu z internetu czytać pliki serwera, w tym klucz umożliwiający jego przejęcie. CISA potwierdza ataki. Zaktualizuj do 16.10.10408.56683 dziś.
Czytaj wpis
Błąd w procesie VPN iked systemu Fireware pozwala przejąć zaporę WatchGuard Firebox z internetu bez logowania. CISA potwierdza ataki, a publiczny skrypt ułatwia skanowanie. Zaktualizuj Fireware, samo wyłączenie VPN nie wystarczy.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.