Mogę Ci jakoś pomóc?
Moduł Visual Composer w SAP NetWeaver przyjmował pliki wykonywalne bez logowania. Luka jest masowo wykorzystywana, także przez grupy ransomware. Wgraj noty SAP 3594142 i 3604119 i przeszukaj serwer.
Czytaj wpis
Błąd w module mod_rewrite serwera Apache pozwala przy określonych regułach pobrać pliki strony z hasłami lub wykonać kod. CISA potwierdza ataki, luka tkwi też w urządzeniach SonicWall SMA. Zaktualizuj Apache co najmniej do 2.4.62.
Czytaj wpis
Błąd w bibliotece FreeType 2.13.0 i starszych pozwala spreparowanej czcionce zapisać dane poza pamięcią i wykonać kod. CISA potwierdza ataki. Zaktualizuj Androida, Linuksa i programy graficzne.
Czytaj wpis
Błąd we frameworku PHP Yii 2 pozwala bez logowania uruchomić kod na serwerze strony lub aplikacji, także zbudowanej na Craft CMS. CISA potwierdza ataki. Zleć aktualizację do Yii 2.0.52 lub nowszej i sprawdź serwer.
Czytaj wpis
Błąd w Langflow (CVE-2025-3248) pozwala każdemu z internetu wykonać kod na serwerze bez logowania. CISA potwierdza użycie w ransomware. Zaktualizuj Langflow do 1.3.0 lub nowszego albo go wyłącz i wymień zapisane klucze.
Czytaj wpis
Usługa TeleMessage TM SGNL obiecywała szyfrowanie aż do archiwum, a trzymała kopie wiadomości jawnym tekstem. Luka została wykorzystana, poprawki brak, CISA zaleca zaprzestanie używania. Sprawdź swojego dostawcę archiwizacji.
Czytaj wpis
Deserializacja w module Visual Composer SAP NetWeaver pozwala przejąć serwer, a w łańcuchu z CVE-2025-31324 bez logowania. CISA potwierdza ransomware. Wgraj notę SAP 3604119 i sprawdź serwer.
Czytaj wpis
Błąd w interfejsie iclock BioTime pozwala bez logowania pobrać dowolny plik z serwera, np. z hasłem do bazy. Posłużył do powrotu napastnika do sieci ofiary. Odetnij BioTime od internetu, zmień hasło i zaktualizuj.
Czytaj wpis
Spreparowane zaproszenie kalendarzowe w Zimbra wykonuje kod w poczcie webowej po samym wyświetleniu. CISA potwierdza ataki, ESET opisał kampanię szpiegowską. Zaktualizuj serwer poczty dziś.
Czytaj wpis
W komunikatorze Srimax Output Messenger nazwa wysyłanego pliku mogła wskazać folder autostartu serwera i zainstalować tylne wejście. Grupa szpiegowska używa luki od 2024 roku. Zaktualizuj serwer i klientów oraz sprawdź serwer.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile (CVE-2025-4427) pozwala ominąć logowanie, a z CVE-2025-4428 przejąć serwer. CISA potwierdza ataki. Zaktualizuj EPMM do wersji z poprawką dla swojej gałęzi i sprawdź logi.
Czytaj wpis
Wstrzyknięcie kodu w API Ivanti EPMM, połączone z luką pomijającą logowanie, dawało napastnikom kontrolę nad serwerem MDM i hasłami do firmowych kont. CISA potwierdza ataki. Zaktualizuj EPMM i sprawdź serwer.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
