Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Luka w SmarterMail pozwala każdemu z internetu wgrać plik na serwer poczty i przejąć go. Ocena 10.0, publiczny kod demonstracyjny, potwierdzone ataki ransomware. Zaktualizuj do najnowszej kompilacji (co najmniej 9511) dziś.
Czytaj wpis
Błąd w SmarterMail starszym niż kompilacja 9511 pozwala bez logowania zresetować hasło administratora i przejąć pocztę oraz cały serwer. CISA potwierdza ataki ransomware. Zaktualizuj serwer dziś i zmień hasła administratorów.
Czytaj wpis
Błąd w telnetd z GNU InetUtils (CVE-2026-24061) pozwala zalogować się jako root bez hasła. CISA potwierdza masowe ataki. Wyłącz telnet, zablokuj port 23 i zaktualizuj pakiety inetutils.
Czytaj wpis
Spreparowany plik Office oszukuje blokadę niebezpiecznych kontrolek OLE. Microsoft i CISA potwierdzają ataki. Zaktualizuj Office 2016 i 2019, a aplikacje Microsoft 365 uruchom ponownie, żeby ochrona zadziałała.
Czytaj wpis
Przez lukę w logowaniu FortiCloud SSO posiadacz dowolnego konta Fortinet mógł wejść jako administrator na cudze zapory i urządzenia. CISA potwierdza ataki. Wyłącz SSO lub zaktualizuj i sprawdź konta administratorów.
Czytaj wpis
Luka zero-day w Ivanti Endpoint Manager Mobile pozwala bez logowania wykonać kod na serwerze zarządzającym telefonami. Ataki są zautomatyzowane. Potwierdź pakiet naprawczy RPM i sprawdź serwer pod kątem włamania.
Czytaj wpis
Stary błąd w GitLab CE/EE pozwala kontu zewnętrznemu zmusić serwer do wysyłania żądań do sieci wewnętrznej. CISA potwierdziła ataki w 2026 roku. Wyłącz otwartą rejestrację i zaktualizuj GitLab.
Czytaj wpis
Luka w module filestore centrali FreePBX pozwala zalogowanemu użytkownikowi wykonać polecenia na serwerze. Grupa INJ3CTOR3 używa jej od grudnia 2025. Zaktualizuj moduł do 17.0.3 i sprawdź ślady włamania.
Czytaj wpis
Stara luka w FreePBX pozwala wejść do panelu centrali telefonicznej bez hasła, a przestępcy dzwonią z niej na drogie numery na koszt firmy. CISA potwierdza ataki. Odetnij panel od internetu i zaktualizuj moduł Framework.
Czytaj wpis
Luka deserializacji w SolarWinds Web Help Desk pozwala przez sieć, bez hasła, uruchomić dowolne polecenia na serwerze. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do wersji 2026.1.
Czytaj wpis
Serwer deweloperski Metro w React Native Community CLI pozwala przez sieć uruchomić dowolne programy na komputerze programisty. Ataki potwierdzone. Zaktualizuj pakiet do 20.0.0 lub 19.1.2.
Czytaj wpis
Złośliwy plik HTML lub skrót .lnk uruchamia się w Windows bez ostrzeżenia systemu. Microsoft i CISA potwierdzają ataki. Zainstaluj aktualizację zbiorczą z lutego 2026 lub nowszą na każdym komputerze i serwerze.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.