Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Stare wersje GitLaba z włączonymi żądaniami webhooków do sieci lokalnej pozwalają obcym bez konta sięgać do systemów wewnętrznych. CISA potwierdza ataki. Wyłącz tę opcję dziś i zaktualizuj GitLab.
Czytaj wpis
Dell RecoverPoint for Virtual Machines miał zaszyte na stałe konto administratora. Grupa UNC6201 wykorzystywała je od połowy 2024 roku do przejęcia urządzeń jako root. Zaktualizuj do 6.0.3.1 HF1 i sprawdź logi.
Czytaj wpis
Zalogowany użytkownik Roundcube starszego niż 1.5.10 i 1.6.11 może uruchomić polecenia na serwerze poczty. CISA potwierdza ataki. Sprawdź wersję u siebie i u hostingodawcy, zaktualizuj dziś.
Czytaj wpis
Błąd w wielu układach Qualcomm pozwala złośliwej aplikacji przejąć telefon lub tablet. Google i CISA potwierdzają ukierunkowane ataki. Sprawdź, czy służbowe urządzenia z Androidem mają poziom poprawek 2026-03-05 lub nowszy.
Czytaj wpis
Stare oprogramowanie kamer IP Hikvision pozwala bez hasła przejąć urządzenie, obraz i konfigurację. CISA potwierdza wykorzystanie luki. Odetnij kamery od internetu, zaktualizuj firmware i zmień hasła.
Czytaj wpis
Klucz, którym sterowniki Rockwell Logix weryfikują oprogramowanie inżynierskie, da się poznać. Napastnik z dostępem do sieci może zmienić program maszyny. Poprawki nie ma, CISA potwierdza ataki. Odetnij sieć hali od biura i internetu.
Czytaj wpis
Stary silnik stron WebKit w iOS, iPadOS, macOS i Safari pozwala przejąć urządzenie przez wizytę na przejętej stronie. CISA potwierdza ataki. Sprawdź wersje systemów i zaktualizuj dziś.
Czytaj wpis Błąd w silniku WebKit pozwala uruchomić obcy kod na urządzeniu Apple po otwarciu strony. Poprawka jest od grudnia 2021, ale CISA potwierdza ataki. Zaktualizuj lub odizoluj stare telefony i tablety.
Czytaj wpis
Błąd w silniku V8 pozwala wykonać kod w przeglądarce po otwarciu spreparowanej strony. Google potwierdza exploit używany w atakach. Sprawdź Chrome, Edge i inne przeglądarki Chromium i wymuś ich aktualizację oraz restart.
Czytaj wpis
Błąd w Ivanti EPM starszym niż 2024 SU5 pozwala bez logowania wyprowadzić poświadczenia zapisane w konsoli zarządzania komputerami. CISA potwierdza ataki. Zaktualizuj konsolę, odetnij ją od internetu i wymień hasła.
Czytaj wpis Błąd w bibliotece graficznej Skia (CVE-2026-3909) pozwala przejąć przeglądarkę przez spreparowaną stronę. CISA potwierdza ataki. Zaktualizuj Chrome do 146.0.7680.80, Edge do 146.0.3856.62 i sprawdź inne programy ze Skia.
Czytaj wpis
Spreparowana wiadomość HTML z dyrektywą CSS @import uruchamia skrypt w klasycznym interfejsie Zimbry. CISA potwierdza ataki, obejścia brak. Zaktualizuj Zimbrę do 10.0.18 lub 10.1.13 i sprawdź przekierowania.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.