Mogę Ci jakoś pomóc?
Spreparowana prezentacja w PowerPoint 2000, 2002, 2003 lub Office 2004 dla Maca pozwala przejąć komputer. CISA w 2026 roku potwierdza ataki. Znajdź stare pakiety Office, odizoluj je i usuń.
Czytaj wpis
Luka w narzędziu Vite pozwala odczytać dowolne pliki z komputera programisty, gdy serwer roboczy jest wystawiony w sieci. CISA potwierdza ataki. Zapytaj wykonawcę strony o wersję Vite i miejsce przechowywania kluczy.
Czytaj wpis Cztery wersje popularnego pakietu npm eslint-config-prettier zawierały celowo wstawiony złośliwy kod uruchamiany przy instalacji na Windows. CISA potwierdza wykorzystanie. Sprawdź projekty i wykonawców, a przy trafieniu wymień klucze.
Czytaj wpis
Błąd w Zimbra Collaboration pozwala bez logowania wyciągać pliki z katalogu aplikacji poczty. CISA potwierdza ataki, obejścia nie ma. Sprawdź, czy serwer ma wersję 10.0.18 lub 10.1.13 albo nowszą, i przejrzyj logi.
Czytaj wpis
Spreparowany plik Office oszukuje blokadę niebezpiecznych kontrolek OLE. Microsoft i CISA potwierdzają ataki. Zaktualizuj Office 2016 i 2019, a aplikacje Microsoft 365 uruchom ponownie, żeby ochrona zadziałała.
Czytaj wpis
Luka zero-day w Ivanti Endpoint Manager Mobile pozwala bez logowania wykonać kod na serwerze zarządzającym telefonami. Ataki są zautomatyzowane. Potwierdź pakiet naprawczy RPM i sprawdź serwer pod kątem włamania.
Czytaj wpis
Luka deserializacji w SolarWinds Web Help Desk pozwala przez sieć, bez hasła, uruchomić dowolne polecenia na serwerze. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do wersji 2026.1.
Czytaj wpis
Serwer deweloperski Metro w React Native Community CLI pozwala przez sieć uruchomić dowolne programy na komputerze programisty. Ataki potwierdzone. Zaktualizuj pakiet do 20.0.0 lub 19.1.2.
Czytaj wpis
Funkcja ConnectToHub w SmarterMail działała bez logowania i pozwalała wykonać na serwerze polecenia napastnika. CISA potwierdza ataki ransomware. Zaktualizuj do kompilacji 9511 lub nowszej i sprawdź serwer.
Czytaj wpis Błąd w SolarWinds Web Help Desk 12.8.8 HF1 i starszych pozwala osobie bez konta wejść do zastrzeżonych funkcji. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do 2026.1 dziś.
Czytaj wpis
Błąd w składniku dyld systemów Apple posłużył jako ogniwo wyrafinowanego ataku na konkretne osoby. Poprawka jest w wersjach 26.3 iOS, iPadOS, macOS, tvOS, watchOS i visionOS. Zaktualizuj urządzenia zarządu dziś, resztę w tym tygodniu.
Czytaj wpis
Notepad++ starszy niż 8.8.9 nie sprawdzał podpisu pobieranych aktualizacji. Napastnicy przekierowywali ruch aktualizacji wybranych ofiar na własne serwery. CISA potwierdza ataki. Zaktualizuj edytor ręcznie do najnowszej wersji.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
