Mogę Ci jakoś pomóc?
Luka w LiteLLM przed wersją 1.84.0 pozwala z dowolnym tokenem korzystać z narzędzi MCP podłączonych do bramy AI. CISA potwierdza ataki. Zaktualizuj LiteLLM i wymień klucze do dostawców modeli.
Czytaj wpis
Błąd w TrueConf Server pozwala przez port 4307/TCP wyjść z piaskownicy i wykonać kod na serwerze. Grupa Head Mare podmieniała tak instalatory aplikacji. Zaktualizuj serwer, ogranicz port i sprawdź ślady włamania.
Czytaj wpis
Nieudokumentowana funkcja na porcie 4307/TCP w TrueConf Server (CVE-2026-72529) wykonuje skrypty bez logowania. Grupa Head Mare podmieniała przez nią instalatory klienta. Zaktualizuj serwer, zablokuj port i sprawdź ślady włamania.
Czytaj wpis
Luka SSRF w MLflow pozwala bez logowania zmusić serwer do odczytu usług wewnętrznych i metadanych chmury, a odpowiedź trafia do napastnika. CISA potwierdza ataki. Zaktualizuj do 3.15.0 i wymień poświadczenia.
Czytaj wpis
Luka w SimpleHelp 5.5.7 i starszych pozwala bez logowania pobrać z serwera konfigurację i skróty haseł, a potem przejąć dostęp do komputerów klientów. CISA potwierdza ataki ransomware. Zaktualizuj serwer i zmień hasła.
Czytaj wpis
Jeśli klucz bezpieczeństwa instalacji Craft CMS wyciekł, napastnik może przez tę lukę wykonać kod na serwerze strony. CISA potwierdza ataki. Zaktualizuj do 4.13.8 lub 5.5.8 i wymień klucz, jeśli miało do niego dostęp wiele osób.
Czytaj wpis
Błąd w Microsoft Power Pages pozwalał obejść kontrolę rejestracji i wejść do części portalu dla zalogowanych. Microsoft naprawił lukę, ale przegląd witryny zostaje po stronie firmy. Sprawdź, czy dostałeś powiadomienie.
Czytaj wpis
Luka w module eksportu Oracle Agile PLM 9.3.6 pozwala użytkownikowi o niskich uprawnieniach przejąć cały system z dokumentacją wyrobów. CISA potwierdza ataki. Wgraj poprawki Oracle i przejrzyj konta.
Czytaj wpis
Serwer raportowy Hitachi Vantara Pentaho pozwala ominąć kontrolę dostępu zmienionym zapisem adresu, a z drugą luką przejąć serwer. CISA potwierdza ataki. Zaktualizuj do 9.3.0.2 lub 9.4.0.1 i zmień hasła.
Czytaj wpis
Spreparowana wartość ustawienia w Pentaho BA Server zamienia się w polecenie systemowe przy późniejszym odczycie. CISA potwierdza ataki, exploit jest publiczny. Ogranicz dostęp, uporządkuj konta i zaktualizuj.
Czytaj wpis
Błąd w Zimbra 8.8.15 bez Patch 40 pozwala uruchomić obcy skrypt w poczcie pracownika i działać jego uprawnieniami. CISA potwierdza ataki. Zaktualizuj serwer, sprawdź reguły przekazywania i zaplanuj migrację.
Czytaj wpis Błąd kontroli dostępu w portalu partner.microsoft.com pozwalał podnieść uprawnienia i sięgnąć do danych obsługiwanych klientów. Poprawkę wdrożył producent, ale przejrzyj konta i uprawnienia oraz włącz logowanie dwuskładnikowe.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
