Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Luka w API Cisco Identity Services Engine pozwala bez hasła przejąć system kontroli dostępu do sieci. Cisco i CISA potwierdzają ataki. Zaktualizuj ISE i ISE-PIC dziś i sprawdź logi węzłów.
Czytaj wpis
Krytyczna luka w GitLab CE/EE pozwala bez logowania czytać pliki z serwera, w tym hasła i klucze. Ataki ruszyły dzień po poprawce, CISA je potwierdza. Zaktualizuj do 19.3.2, 19.2.6 lub 19.1.8 i wymień sekrety.
Czytaj wpis
CISA potwierdziła w sierpniu 2026 ataki na lukę w SQL Server 2014, 2016 i 2017 załataną w 2019 roku. Zalogowany napastnik może przejąć serwer bazy. Zaktualizuj instancje i sprawdź logi.
Czytaj wpis
Błąd w logowaniu SSH systemu RouterOS pozwala zdobyć pełne uprawnienia administratora. CERT Polska potwierdza przejmowanie routerów od 2 września. Zamknij SSH, zaktualizuj i sprawdź ślady włamania.
Czytaj wpis
CISA potwierdza wykorzystanie luki w bibliotece libuser, która pozwala przejąć serwer Linux po wcześniejszym włamaniu. Poprawki są od 2015 roku, RHEL 5 ich nie dostanie. Sprawdź serwery dziś.
Czytaj wpis
Luka z oceną 10.0 w Adobe Commerce i Magento pozwala bez logowania przejąć serwer sklepu. Ataki ruszyły przed wydaniem poprawki. Zainstaluj hotfix VULN-39341, sprawdź sklep i zmień klucze oraz hasła.
Czytaj wpis
Luka w centrali telefonicznej Sangoma Switchvox pozwala przejąć urządzenie jednym żądaniem, bez logowania. Ataki trwają od 30 sierpnia 2026. Zaktualizuj do 8.4.0.2 i sprawdź ślady włamania.
Czytaj wpis
Luka w kliencie ScreenConnect pozwala w pewnych okolicznościach przesłać i uruchomić pliki przez sesję zdalną bez zgody. CISA potwierdza ataki. Zaktualizuj do 26.6.5, przeinstaluj klientów i do tego czasu wyłącz przesyłanie plików.
Czytaj wpis
Krytyczna luka w samodzielnie hostowanym JFrog Artifactory daje uprawnienia administratora bez logowania. Exploit jest publiczny, ataki trwają. Zaktualizuj serwer, unieważnij tokeny i sprawdź konta.
Czytaj wpis
Dwie połączone luki w PaperCut NG i MF pozwalają bez hasła przejąć serwer druku. CISA i producent potwierdzają ataki, moduł Metasploit jest publiczny. Zaktualizuj do 26.0.5, 25.0.13 lub 24.1.10 i sprawdź ślady włamania.
Czytaj wpis Błąd w usłudze WebDialer systemu Cisco Unified Communications Manager pozwala bez hasła zapisać pliki na serwerze i przejąć go. Publiczny PoC istnieje, CISA potwierdza ataki. Wyłącz WebDialer lub zaktualizuj.
Czytaj wpis
Google potwierdza exploit dla luki w silniku V8, drugiej takiej we wrześniu. Spreparowana strona może uruchomić kod w przeglądarce. Zaktualizuj Chrome do 153.0.8010.36 lub nowszej i przeglądarki Chromium.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.