Cyberzagrożenia nie czekają do poniedziałku rano. Hakerzy działają w nocy, w weekendy i podczas świąt. Nowa krytyczna podatność może pojawić się o 3:00 w nocy i zanim Twój dział IT zdąży zareagować, systemy są już skompromitowane. Właśnie dlatego monitoring zagrożeń musi działać bez przerwy.
Mogę Ci jakoś pomóc?
Przepełnienie bufora w Active! mail 6 pozwala bez logowania przejąć lub zatrzymać serwer poczty jednym spreparowanym żądaniem. CISA potwierdza ataki. Zaktualizuj do kompilacji 6.60.05008562 lub nowszej.
Czytaj wpis
Luka w Brocade Fabric OS pozwala kontu administratora obejść blokadę roota i trwale zmienić system przełącznika SAN. Broadcom i CISA potwierdzają ataki. Obejścia nie ma: zaplanuj aktualizację do 9.1.1d7 lub 9.2.0 i uporządkuj konta.
Czytaj wpis
Błąd w obsłudze dźwięku systemów Apple pozwalał wykonać kod po samym przetworzeniu spreparowanego pliku. Użyty w atakach na wybrane osoby. Zaktualizuj iOS, iPadOS, macOS, tvOS, visionOS i watchOS.
Czytaj wpis
Błąd w Commvault Web Server pozwala użytkownikowi z legalnym hasłem podrzucić na serwer powłokę webową. CISA potwierdza wykorzystanie, a Commvault wiąże je z atakiem napastnika państwowego. Zaktualizuj CommServe, Web Server i Command Center.
Czytaj wpis
Moduł Visual Composer w SAP NetWeaver przyjmował pliki wykonywalne bez logowania. Luka jest masowo wykorzystywana, także przez grupy ransomware. Wgraj noty SAP 3594142 i 3604119 i przeszukaj serwer.
Czytaj wpis
Błąd w module mod_rewrite serwera Apache pozwala przy określonych regułach pobrać pliki strony z hasłami lub wykonać kod. CISA potwierdza ataki, luka tkwi też w urządzeniach SonicWall SMA. Zaktualizuj Apache co najmniej do 2.4.62.
Czytaj wpis
Wstrzyknięcie poleceń w panelu SSL-VPN urządzeń SonicWall SMA 100 jest wykorzystywane w atakach, a obejścia brak. Zaktualizuj firmware do 10.2.1.10-62sv i przejrzyj logowania administratorów.
Czytaj wpis
Błąd w bibliotece FreeType 2.13.0 i starszych pozwala spreparowanej czcionce zapisać dane poza pamięcią i wykonać kod. CISA potwierdza ataki. Zaktualizuj Androida, Linuksa i programy graficzne.
Czytaj wpis Konsola kopii zapasowych Commvault Command Center dała się przejąć bez logowania przez spreparowane archiwum ZIP. Ocena 10.0, publiczny kod ataku, potwierdzone wykorzystanie. Odetnij konsolę od internetu i zaktualizuj do 11.38.25.
Czytaj wpis
Błąd we frameworku PHP Yii 2 pozwala bez logowania uruchomić kod na serwerze strony lub aplikacji, także zbudowanej na Craft CMS. CISA potwierdza ataki. Zleć aktualizację do Yii 2.0.52 lub nowszej i sprawdź serwer.
Czytaj wpis
Błąd w Langflow (CVE-2025-3248) pozwala każdemu z internetu wykonać kod na serwerze bez logowania. CISA potwierdza użycie w ransomware. Zaktualizuj Langflow do 1.3.0 lub nowszego albo go wyłącz i wymień zapisane klucze.
Czytaj wpis
Luka w 20 rodzinach urządzeń GeoVision pozwala bez hasła wykonać dowolne polecenia. CISA potwierdza ataki, a sprzęt jest po zakończeniu wsparcia. Odetnij monitoring od internetu, oddziel go od sieci i zaplanuj wymianę.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.