Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Błąd w warstwie HID jądra Linux pozwala podstawionym urządzeniem odczytać pamięć jądra i ułatwia kolejne ataki, także na Androida i sprzęt Siemens. CISA potwierdza wykorzystanie. Zaktualizuj jądro i telefony.
Czytaj wpis
Błąd w folderach współdzielonych VMware pozwala z wnętrza maszyny wirtualnej odczytać pamięć procesu po stronie gospodarza. CISA potwierdza wykorzystanie, obejścia brak. Zaktualizuj ESXi, Workstation i Fusion.
Czytaj wpis
Błąd w VMware ESXi pozwala napastnikowi, który przejął maszynę wirtualną, wyjść na hipernadzorcę i przejąć wszystkie maszyny serwera. CISA potwierdza użycie w ransomware. Zaktualizuj ESXi i sprawdź kopie.
Czytaj wpis
Luka w Ivanti EPM pozwala bez logowania wymusić na serwerze wyciek plików i poświadczeń, a przez to przejąć narzędzie sterujące wszystkimi komputerami firmy. Wykorzystanie niemal pewne. Zainstaluj styczniową aktualizację 2025.
Czytaj wpis
Wstrzyknięcie SQL w Advantive VeraCore pozwala bez logowania sięgnąć do bazy zamówień. Lukę wykorzystywała grupa XE Group, CISA potwierdza ataki. Sprawdź wersję i zaktualizuj do 2025.1.1.3.
Czytaj wpis Luka w VMware ESXi i Workstation pozwala administratorowi jednej maszyny wirtualnej wykonać kod na serwerze fizycznym, który obsługuje wszystkie maszyny. Wykorzystywana w atakach, obejścia brak. Zainstaluj poprawione kompilacje ESXi i Workstation 17.6.3.
Czytaj wpis
Błąd w Ivanti EPM pozwala bez logowania odczytać wrażliwe pliki serwera zarządzania komputerami, w tym dane kont. CISA potwierdza ataki. Odetnij konsolę od internetu i zainstaluj styczniową poprawkę 2025.
Czytaj wpis
Trzy bliźniacze luki w Ivanti EPM pozwalają bez logowania zmusić serwer do ujawnienia poświadczeń i mogą prowadzić do jego przejęcia. CISA potwierdza ataki. Zainstaluj styczniową aktualizację 2025 i ukryj konsolę.
Czytaj wpis
Błąd w systemie plików NTFS pozwala osobie z fizycznym dostępem do komputera odczytać przez nośnik USB fragmenty pamięci. Luka była wykorzystywana przed poprawką. Sprawdź aktualizacje Windows od marca 2025.
Czytaj wpis Błąd w Microsoft Management Console pozwala uruchomić złośliwy kod bez ostrzeżenia Windows. Grupa Water Gamayun używała go przed wydaniem poprawki, CISA potwierdza użycie w ransomware. Sprawdź aktualizacje z marca 2025.
Czytaj wpis
Błąd w jądrze Win32k pozwala zwykłemu kontu przejąć Windows 10 1507/1607 lub Windows Server 2008 do 2016 z uprawnieniami SYSTEM. Wykorzystywany przed poprawką. Sprawdź kompilacje i zainstaluj łatki z marca 2025.
Czytaj wpis Otwarcie przygotowanego pliku dysku wirtualnego mogło uruchomić program napastnika na niemal każdej wersji Windows. CISA potwierdza ataki. Sprawdź, czy wszystkie komputery i serwery mają aktualizację z marca 2025 roku.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.