Mogę Ci jakoś pomóc?
Błąd w jądrze systemów Apple pozwala złośliwemu kodowi przejąć pełną kontrolę nad iPhone'em lub Makiem. Wykorzystany w atakach szpiegowskich, jest w katalogu CISA KEV. Poprawka jest od listopada 2025: zaktualizuj urządzenia firmowe.
Czytaj wpis
Klient TrueConf instalował aktualizacje bez sprawdzenia podpisu, więc przejęty serwer mógł rozesłać złośliwy program na wszystkie komputery. CISA potwierdza ataki. Zaktualizuj klienta do 8.5.3.884 i sprawdź serwer.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile pozwala z internetu, bez logowania, wykonać polecenia na serwerze zarządzającym służbowymi telefonami. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do 12.8.0.0 i sprawdź logi.
Czytaj wpis
Otwarcie prawdziwego dokumentu w Office 2003, 2007 lub 2010 z folderu z podłożoną biblioteką uruchamia kod napastnika. CISA potwierdza ataki. Znajdź stare instalacje, sprawdź poprawki MS12-046.
Czytaj wpis
Spreparowany PDF otwarty w Adobe Acrobat lub Reader może uruchomić kod napastnika (CVE-2026-34621). CISA potwierdza ataki. Zaktualizuj czytnik do wersji z biuletynu APSB26-43, pamiętając o różnych progach dla Windows i macOS.
Czytaj wpis
Przez konsolę webową Apache ActiveMQ zalogowany użytkownik może uruchomić dowolny kod na serwerze. CISA potwierdza ataki. Zaktualizuj broker do 5.19.4 lub 6.2.3 i odetnij konsolę od sieci ogólnej.
Czytaj wpis
Luka w usłudze Staging systemu Kentico Xperience pozwala wgrać i uruchomić kod na serwerze, a sąsiednie błędy omijają logowanie. CISA potwierdza ataki. Sprawdź wersję i zainstaluj najnowszy hotfix.
Czytaj wpis
Stara luka w systemie rozliczania wydruków PaperCut pozwala bez logowania pobrać dane pracowników. CISA potwierdza ataki, także ransomware. Zaktualizuj do 20.1.7, 21.2.11 lub 22.0.9 i odetnij panel od internetu.
Czytaj wpis
Luka XSS w interfejsie Classic UI serwera pocztowego Zimbra pozwala wykonać kod w sesji użytkownika po samym wyświetleniu wiadomości. CISA potwierdza ataki. Zaktualizuj do 10.1.4, 10.0.12 lub najnowszych poprawek 9.0 i 8.8.15.
Czytaj wpis
Błąd w SimpleHelp pozwala technikowi o najniższych uprawnieniach zostać administratorem serwera i dostać się do wszystkich podłączonych komputerów. CISA potwierdza użycie w ransomware. Sprawdź wersję dziś.
Czytaj wpis
Luka w Samsung MagicINFO 9 Server pozwala zapisać dowolny plik z uprawnieniami systemu i przejąć serwer ekranów. CISA potwierdza ataki, kod demonstracyjny jest publiczny. Zaktualizuj do 21.1052 lub nowszej i odetnij panel od internetu.
Czytaj wpis
Błąd w serwerze zdalnego wsparcia SimpleHelp 5.5.7 i starszym pozwala administratorowi wgrać archiwum zip i uruchomić własny kod. CISA potwierdza ataki ransomware. Zaktualizuj serwer do 5.5.8 lub nowszej i zmień hasła.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
