Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Błąd w panelu FortiWeb pozwala bez logowania wykonywać polecenia administracyjne i zakładać konta administratora. CISA dała tylko 7 dni na naprawę. Zaktualizuj urządzenie i sprawdź listę kont.
Czytaj wpis Błąd w FortiWeb pozwala wstrzyknąć polecenia systemowe, a w połączeniu z luką CVE-2025-64446 przejąć urządzenie bez konta. CISA potwierdza ataki i skróciła termin do 7 dni. Zaktualizuj i sprawdź konta administratorów.
Czytaj wpis
Spreparowana strona mogła wykorzystać błąd w silniku V8 przeglądarki Chrome. Google potwierdza exploit w atakach, CISA wpisała lukę do KEV. Zaktualizuj Chrome do 142.0.7444.175 i uruchom go ponownie.
Czytaj wpis
Błąd w Oracle Identity Manager 12.2.1.4.0 i 14.1.2.1.0 pozwala bez logowania przejąć system, który nadaje konta w całej firmie. CISA potwierdza ataki. Wgraj poprawki z października 2025 dziś.
Czytaj wpis
Błąd w Android Framework pozwala dodać właściciela urządzenia po konfiguracji telefonu i sięgnąć po dane. Google i CISA potwierdzają ukierunkowane ataki. Wymuś poziom poprawek 2025-12-01 lub nowszy na Androidzie 13 do 16.
Czytaj wpis
Trwały skrypt wpisany w ustawienia ScadaBR wykonuje się z uprawnieniami administratora. CISA potwierdza ataki, a wydania z poprawką brak. Odetnij panel od internetu, zmień hasła i sprawdź nastawy oraz alarmy.
Czytaj wpis Błąd w Android Framework (CVE-2025-48572) pozwala zwykłej aplikacji obejść blokadę ekranów z tła i zdobyć wyższe uprawnienia. Google i CISA potwierdzają ataki. Zaktualizuj telefony do poziomu poprawek 2025-12-01.
Czytaj wpis Zalogowany użytkownik ScadaBR może wgrać plik, który serwer sam uruchamia, i przejąć system sterowania instalacją. CISA potwierdza ataki. Odetnij panel od sieci ogólnej, uporządkuj konta i zaplanuj migrację.
Czytaj wpis
Luka w komponentach serwerowych React pozwala bez logowania uruchomić kod na serwerze strony, także na Next.js. Ataki ruszyły w kilka godzin, CISA potwierdza ransomware. Zaktualizuj aplikację i sprawdź serwer.
Czytaj wpis
Przepełnienie bufora w routerze D-Link GO-RT-AC750 pozwala bez hasła przejąć urządzenie. CISA potwierdza ataki, a D-Link zakończył wsparcie w 2020 roku. Jedyne rozwiązanie to wymiana routera.
Czytaj wpis
Błąd w ArrayOS AG pozwala wykonać polecenia na bramie VPN. Ataki z webshellami i nowymi kontami trwały od sierpnia 2025, zanim luka dostała numer. Zabezpiecz logi, zaktualizuj do 9.4.5.9 i sprawdź bramę.
Czytaj wpis
Błąd w sterowniku Cloud Files w Windows 10, 11 i Server pozwala zwykłemu użytkownikowi przejąć pełną kontrolę nad komputerem. Microsoft i CISA potwierdzają ataki. Zainstaluj aktualizację z grudnia 2025 lub nowszą.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.