Mogę Ci jakoś pomóc?
Błąd w Ivanti Endpoint Manager Mobile pozwala zalogowanemu administratorowi uruchomić własny kod na serwerze. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj EPMM i przejrzyj konta administratorów.
Czytaj wpis
Błąd w ScreenConnect 23.9.7 i starszych, łączony z obejściem logowania, daje napastnikom dostęp do wszystkich komputerów obsługiwanych zdalnie. CISA potwierdza ataki ransomware. Zaktualizuj do 23.9.8 dziś.
Czytaj wpis
Wstrzyknięcie SQL w LiteLLM od 1.81.16 do 1.83.6 pozwala bez konta odczytać bazę bramy AI z kluczami do płatnych modeli. CISA potwierdza ataki. Zaktualizuj do 1.83.7 lub nowszej i wymień klucze.
Czytaj wpis
Spreparowany plik PDF pozwala przejąć komputer z Adobe Reader lub Acrobat 7, 8 albo 9. CISA potwierdza wykorzystanie luki w atakach. Znajdź i usuń stare wersje programu dziś.
Czytaj wpis
Zbyt luźne ustawienia CORS i ciasteczek w Langflow do 1.6.9 pozwalają obcej stronie przejąć sesję zalogowanego pracownika i uruchomić kod na serwerze. CISA potwierdza ataki. Zaktualizuj do 1.7.0 lub nowszej i wymień klucze API.
Czytaj wpis Wstrzyknięcie SQL w rdzeniu Drupala pozwala bez konta przejąć stronę i serwer. CISA i CERT Polska potwierdzają ataki. Zaktualizuj Drupala do wersji z poprawką z 20 maja 2026 roku jeszcze dziś.
Czytaj wpis
Błąd deserializacji w lokalnym SharePoint Server pozwala zwykłemu członkowi witryny wykonać kod na serwerze. CISA potwierdza ataki, także ransomware. Sprawdź kompilację i zainstaluj aktualizację dziś.
Czytaj wpis
11 maja 2026 r. do npm trafiły 84 złośliwe wersje pakietów TanStack, opublikowane prawdziwą tożsamością wydawcy. CISA potwierdza ataki. Sprawdź, czy instalowaliście je tego dnia, i wymień klucze.
Czytaj wpis
SimpleHelp z logowaniem OIDC przyjmuje sfałszowane tokeny i daje obcym pełną sesję technika. CISA potwierdza ataki. Zaktualizuj serwer do 5.5.16 lub 6.0 RC2 i sprawdź listę kont techników.
Czytaj wpis
Jedno spreparowane żądanie z kompresją deflate zatrzymuje usługę Serv-U, bez hasła i bez udziału użytkownika. CISA potwierdza ataki. Sama wersja 15.5.4 nie wystarcza, potrzebny jest Hotfix 1.
Czytaj wpis
Poprawka w Apache Tomcat wprowadziła lukę CVE-2026-34486, która pozwala obejść szyfrowanie danych sesji w klastrze. CISA potwierdza ataki, a jej termin minął 7 sierpnia 2026. Zaktualizuj do 11.0.21, 10.1.54 lub 9.0.117.
Czytaj wpis
CVE-2026-11645 to błąd w silniku JavaScript V8, na którym pracuje Google Chrome i część innych przeglądarek. CISA wpisała go do katalogu luk aktywnie wykorzystywanych w atakach. Z artykułu dowiesz się, które wersje są zagrożone, jak przebiega atak i co zrobić w firmie jeszcze dziś.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
