Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
CVE-2026-48939 w rozszerzeniu iCagenda dla Joomla pozwala wgrać na serwer plik PHP bez logowania i przejąć stronę. Zautomatyzowane ataki ruszyły, zanim luka trafiła do bazy CVE. Wyjaśniamy mechanizm i to, co zarząd musi zlecić zespołowi IT.
Czytaj wpis Rozszerzenie Balbooa Forms dla Joomla pozwalało wgrać na serwer plik PHP bez logowania i przejąć całą witrynę, a CISA potwierdza ataki i wymaga sprawdzenia śladów włamania. Uwaga: sama wersja 2.4.1 nie zamyka tematu, bezpieczna jest dopiero 2.4.3.2.
Czytaj wpis
Krytyczna luka w JetBrains TeamCity On-Premises pozwala bez hasła przejąć serwer CI/CD razem z kluczami do chmury i repozytoriów. Jest aktywnie wykorzystywana, a ofiarą padła nawet usługa Cadence producenta. Sprawdzamy, co musi zrobić firma.
Czytaj wpis
Bramy Check Point z włączonym IKEv1 wpuszczały do firmowego VPN bez hasła. Ataki trwały od 7 maja 2026, jeden przypadek łączy się z ransomware Qilin. Sprawdzamy, kogo dotyczy luka, które poprawki ją zamykają i co zrobić po fakcie.
Czytaj wpis
Jedna celowo błędna próba logowania wystarcza, by przejąć serwer portów szeregowych Lantronix EDS5000 z prawami roota. CISA potwierdza ataki, a ten sam błąd dotyczy też routerów G520, X300, E210 i E220. Sprawdzamy wersje, poprawki i plan działań.
Czytaj wpis
Poprawka na CVE-2026-58644 w SharePoint Server wyszła 9 czerwca 2026, ale lukę ujawniono i oznaczono jako atakowaną dopiero w lipcu. Wyjaśniamy, jak sprawdzić kompilację, co zrobić po włamaniu i o co zapytać dział IT.
Czytaj wpis Luka CVE-2026-48907 w edytorze JCE dla Joomli pozwala anonimowo zaimportować własny profil edytora i wgrać na serwer działający plik PHP. Ataki są zautomatyzowane, a sama aktualizacja nie usuwa śladów włamania. Sprawdź, co zrobić.
Czytaj wpis
Jedno anonimowe żądanie do zbiorczego punktu końcowego REST API rozstraja kontrolę uprawnień w WordPressie 6.9 i 7.0, a w parze z luką SQL daje przejęcie strony. CISA dała na łatanie tej luki tylko 3 dni.
Czytaj wpis
Luka CVE-2024-21182 w Oracle WebLogic pozwala bez hasła wyciągnąć dane przez zapomniany port T3 lub IIOP. Łatka jest od lipca 2024, a CISA wpisała lukę do KEV dopiero w czerwcu 2026. Wyjaśniamy, co sprawdzić i dlaczego wyciek bywa droższy niż awaria.
Czytaj wpis
Błąd CVE-2026-34909 w systemie UniFi OS pozwala bez hasła sięgnąć po pliki systemu bram, rejestratorów i serwerów Ubiquiti i przejąć konto. CISA potwierdza ataki. Sprawdzamy progi wersji dla każdego modelu i plan dla zarządu.
Czytaj wpis
Poprawka Adobe była gotowa 30 czerwca, a mimo to serwery ColdFusion z włączonym RDS padają ofiarą zautomatyzowanych ataków. Wyjaśniamy, kto jest naprawdę narażony, które wersje trzeba zainstalować i jak sprawdzić, czy włamywacz nie zostawił już webshella.
Czytaj wpis Wstrzyknięcie SQL w rdzeniu WordPressa (CVE-2026-60137) trafiło do katalogu CISA KEV. W wersjach 6.9 i 7.0 razem z drugą luką pozwala przejąć stronę bez logowania. Wyjaśniamy ryzyko, wersje z poprawką i plan działań na dziś.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.