Mogę Ci jakoś pomóc?
Błąd w Action View pozwala bez logowania odczytać pliki z serwera aplikacji Rails, w tym hasła i klucze. Poprawka jest od 2019 roku, ale CISA potwierdza aktualne ataki, a exploit jest publiczny. Sprawdź wersje Rails.
Czytaj wpis
Stary błąd w bibliotece PHPMailer pozwala przez formularz kontaktowy wykonać kod na serwerze strony, bez logowania. CISA potwierdza ataki, gotowe narzędzia są publiczne. Sprawdź, czy Twoje strony mają PHPMailer 5.2.20 lub nowszy.
Czytaj wpis
Luka w SharePoint Server (CVE-2025-49706) pozwala podszyć się pod użytkownika, a w łańcuchu ToolShell przejąć serwer. CISA potwierdza ataki i ransomware. Zainstaluj aktualizacje z 20 lipca 2025 i zmień klucze maszynowe.
Czytaj wpis
Błąd w warstwie graficznej Chromium pozwala przygotowanej stronie uciec z piaskownicy przeglądarki. Dotyczy Chrome, Edge, Opery, a wg NVD też Safari, iPhone’ów, Maków i Linuksa. CISA potwierdza ataki. Zaktualizuj wszystkie urządzenia.
Czytaj wpis
Luka w SharePoint Server instalowanym w firmie pozwalała bez hasła wykonać kod i wykraść klucze serwera. Wykorzystywały ją grupy państwowe i ransomware. Zainstaluj poprawki, wymień klucze maszynowe i sprawdź serwer.
Czytaj wpis Luka w lokalnym SharePoint w łańcuchu ToolShell pozwala bez logowania przejąć serwer. Wykorzystywana przez chińskie grupy i ransomware Warlock. Zainstaluj aktualizacje, wymień klucze maszynowe i zrestartuj IIS.
Czytaj wpis
Błąd w Wing FTP Server starszym niż 7.4.4 pozwala bez logowania, także przez konto anonimowe, wykonać polecenia jako root lub SYSTEM. Ataki są automatyczne. Zaktualizuj serwer i sprawdź ślady przejęcia dziś.
Czytaj wpis
Luka XXE w SysAid On-Prem do wersji 23.3.40 pozwala bez logowania czytać pliki serwera i przejąć konto administratora, a w łańcuchu z inną luką wykonać polecenia. CISA potwierdza ataki. Zaktualizuj do 24.4.60.
Czytaj wpis
Luka XXE w systemie zgłoseń SysAid On-Prem pozwala bez logowania odczytać hasło administratora i przejąć jego konto. CISA potwierdza ataki, opis jest publiczny. Zaktualizuj do 24.4.60 i odetnij panel od internetu.
Czytaj wpis
Błąd w obsłudze protokołu AS2 w CrushFTP daje napastnikowi z internetu uprawnienia administratora. Luka była wykorzystywana od lipca 2025. Zaktualizuj do 10.8.5 lub 11.3.5 i sprawdź konta, bo aktualizacja nie usuwa śladów włamania.
Czytaj wpis
Błąd CSRF w PaperCut NG i MF pozwala wykonać polecenia na serwerze wydruku, gdy zalogowany administrator kliknie spreparowany link. CISA potwierdza ataki. Zaktualizuj do 22.1.1 i wylogowuj się z panelu.
Czytaj wpis
Przygotowane archiwum RAR zapisuje pliki poza wybranym folderem i uruchamia kod napastnika. Luka była wykorzystywana jako zero-day, CISA potwierdza ransomware. Zaktualizuj WinRAR do 7.13.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
