Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Luka w obsłudze kompresji zlib w MongoDB pozwala bez logowania odczytać fragmenty pamięci serwera z danymi klientów i hasłami. CISA potwierdza ataki. Zaktualizuj bazę lub wyłącz zlib i odetnij port od internetu.
Czytaj wpis
Błąd w Gogs do wersji 0.13.3 pozwala zwykłemu użytkownikowi przejąć serwer z kodem firmy. Wiz wykrył ponad 700 przejętych serwerów, CISA potwierdza ataki. Zaktualizuj do 0.13.4+, wyłącz otwartą rejestrację.
Czytaj wpis
Błąd w składniku Desktop Window Manager ujawnia położenie danych w pamięci i ułatwia przejęcie uprawnień administratora. Microsoft wykrył ataki, CISA dopisała lukę do KEV. Zainstaluj aktualizację ze stycznia 2026.
Czytaj wpis Spreparowana prezentacja w PowerPoint 2000, 2002, 2003 lub Office 2004 dla Maca pozwala przejąć komputer. CISA w 2026 roku potwierdza ataki. Znajdź stare pakiety Office, odizoluj je i usuń.
Czytaj wpis
Krytyczna luka w HPE OneView pozwala bez logowania wykonać polecenia na konsoli zarządzającej serwerami. Gotowy moduł ataku jest publiczny, CISA potwierdza wykorzystanie. Wgraj łatkę HPE lub OneView 11.00 i odetnij konsolę od sieci.
Czytaj wpis
Luka w narzędziu Vite pozwala odczytać dowolne pliki z komputera programisty, gdy serwer roboczy jest wystawiony w sieci. CISA potwierdza ataki. Zapytaj wykonawcę strony o wersję Vite i miejsce przechowywania kluczy.
Czytaj wpis
Błąd w interfejsie zarządzania Cisco Unified CM, Unity Connection i Webex Calling DI daje napastnikowi bez hasła uprawnienia root. CISA potwierdza ataki, obejść nie ma. Zaktualizuj centralę lub zaplanuj migrację.
Czytaj wpis Cztery wersje popularnego pakietu npm eslint-config-prettier zawierały celowo wstawiony złośliwy kod uruchamiany przy instalacji na Windows. CISA potwierdza wykorzystanie. Sprawdź projekty i wykonawców, a przy trafieniu wymień klucze.
Czytaj wpis
Błąd w konfiguracji proxy przed Versa Concerto pozwala bez logowania pobrać zrzuty pamięci z hasłami i sesjami administratorów. CISA potwierdza ataki. Zaktualizuj do 12.2.1 i odetnij konsolę od internetu.
Czytaj wpis
Błąd w Zimbra Collaboration pozwala bez logowania wyciągać pliki z katalogu aplikacji poczty. CISA potwierdza ataki, obejścia nie ma. Sprawdź, czy serwer ma wersję 10.0.18 lub 10.1.13 albo nowszą, i przejrzyj logi.
Czytaj wpis
Jeden pakiet sieciowy bez hasła może przejąć VMware vCenter Server. Obejścia nie ma, CISA i Broadcom potwierdzają ataki. Zaktualizuj do 7.0 U3r, 8.0 U1e, 8.0 U2d lub nowszej.
Czytaj wpis
Błąd Mutagen Astronomy w jądrze Linux pozwala zwykłemu użytkownikowi zostać administratorem 64-bitowego serwera. CISA potwierdza ataki. Sprawdź wersje jąder i zaktualizuj stare serwery.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.