Mogę Ci jakoś pomóc?
Błąd w bibliotece BlazeDS w Adobe ColdFusion (CVE-2017-3066) pozwala wykonać kod na serwerze bez hasła. CISA w 2025 roku potwierdziła ataki. Znajdź systemy na ColdFusion, zaktualizuj je lub odetnij od internetu.
Czytaj wpis
Wstrzyknięcie SQL w Advantive VeraCore pozwala bez logowania sięgnąć do bazy zamówień. Lukę wykorzystywała grupa XE Group, CISA potwierdza ataki. Sprawdź wersję i zaktualizuj do 2025.1.1.3.
Czytaj wpis
Błąd w silniku WebKit pozwalał spreparowanej stronie wyjść z izolacji przeglądarki na urządzeniach Apple. Apple i CISA potwierdzają ataki na wybrane osoby. Zaktualizuj iOS, iPadOS, macOS i Safari do wersji z marca 2025.
Czytaj wpis
Błąd w SAP NetWeaver AS Java 7.5 pozwala z internetu, bez konta, odczytać dowolny plik serwera, w tym hasła do baz. Luka atakowana od 2017 roku, CISA dopisała ją do KEV. Zainstaluj poprawkę z noty SAP i zmień hasła.
Czytaj wpis
Deserializacja w module AntiCSRF platformy Sitecore pozwala zalogowanemu użytkownikowi wykonać kod na serwerze witryny. CISA potwierdza ataki. Zaktualizuj powyżej 9.1 i uporządkuj konta.
Czytaj wpis
Cisco Smart Licensing Utility 2.0.0 do 2.2.0 ma wbudowane, publicznie znane hasło administratora. CISA potwierdza ataki. Znajdź instalacje, wyłącz je i zaktualizuj do wersji 2.3.0 lub nowszej.
Czytaj wpis
Błąd w module AntiCSRF platformy Sitecore do wersji 8.2 pozwala bez logowania wykonać kod na serwerze. CISA potwierdza aktywne, zautomatyzowane ataki. Sprawdź poprawkę producenta albo zablokuj katalog sitecore/shell.
Czytaj wpis
Serwer wymiany plików CrushFTP w starszych wersjach wpuszczał każdego z internetu na konto administratora bez hasła. CISA potwierdza ataki, także ransomware. Zaktualizuj serwer do najnowszej wersji i sprawdź konta.
Czytaj wpis
Klucz machineKey wpisany na stałe w Gladinet CentreStack (CVE-2025-30406) pozwala uruchomić kod na serwerze plików bez logowania. Ataki trwają od marca 2025. Zaktualizuj do 16.4.10315.56368 i sprawdź ślady włamania.
Czytaj wpis
Błąd w sterowniku dźwięku USB jądra Linux pozwala spreparowanemu urządzeniu odczytać pamięć lub zawiesić system. CISA i Google potwierdzają ataki ukierunkowane. Zaktualizuj jądro i telefony z Androidem do poprawek z kwietnia 2025.
Czytaj wpis Błąd w systemach Apple pozwala ominąć zabezpieczenie Pointer Authentication i był częścią łańcucha użytego w wyrafinowanym ataku. CISA potwierdza wykorzystanie. Zaktualizuj iPhone’y, iPady i Maki, zaczynając od zarządu.
Czytaj wpis Błąd w obsłudze dźwięku systemów Apple pozwalał wykonać kod po samym przetworzeniu spreparowanego pliku. Użyty w atakach na wybrane osoby. Zaktualizuj iOS, iPadOS, macOS, tvOS, visionOS i watchOS.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
