Mogę Ci jakoś pomóc?
Pozostawiony tryb deweloperski i błąd autoryzacji w Adobe AEM Forms pozwalają bez logowania wykonać kod na serwerze formularzy. CISA potwierdza ataki. Zainstaluj poprawkę APSB25-82 i odetnij serwer od internetu.
Czytaj wpis
Błąd w silniku stron WebKit pozwala uruchomić kod napastnika po otwarciu spreparowanej strony na iPhonie, iPadzie, Macu czy Apple TV. CISA potwierdza ataki. Zaktualizuj urządzenia, a sprzęt bez wsparcia odseparuj i wymień.
Czytaj wpis
Błąd w usłudze stagingu Kentico Xperience 13.0.172 i starszych pozwala bez hasła przejąć panel administracyjny strony. CISA potwierdza ataki. Zainstaluj hotfix lub wyłącz staging dziś.
Czytaj wpis
Błąd w usłudze staging Kentico Xperience 13 pozwala bez hasła przejąć kontrolę nad obiektami administracyjnymi strony. CISA potwierdza ataki, EPSS przekracza 90%. Zablokuj SyncServer.asmx i zaktualizuj powyżej 13.0.178.
Czytaj wpis
Błąd w Oracle Configurator (E-Business Suite 12.2.3-12.2.14) pozwala bez logowania czytać dane. Oracle wydał poprawkę poza harmonogramem, CISA potwierdza ransomware. Wgraj ją dziś.
Czytaj wpis
Agent LANSCOPE Endpoint Manager On-Premises wykonywał polecenia od każdego, kto dotarł do niego przez sieć. Grupa BRONZE BUTLER użyła luki do kradzieży danych. Zaktualizuj agentów MR i DA na wszystkich komputerach klienckich.
Czytaj wpis
Błąd w REST API sklepów Adobe Commerce i Magento pozwala bez hasła przejąć konta klientów, a przy sesjach w plikach także serwer. Po październiku 2025 ataki były masowe. Wgraj poprawkę i sprawdź serwer pod kątem tylnych furtek.
Czytaj wpis
Wstrzyknięcie kodu w DELMIA Apriso pozwala osobie z uprzywilejowanym kontem przejąć serwer MES i zatrzymać produkcję. CISA potwierdza ataki. Sprawdź wersję, pobierz poprawkę od producenta i uporządkuj konta.
Czytaj wpis
Luka w wyszukiwarce XWiki pozwala każdemu gościowi bez logowania wykonać kod na serwerze firmowej wiki. CISA potwierdza ataki. Sprawdź wersję testem producenta, zaktualizuj do 15.10.11 lub 16.4.1 albo wprowadź obejście.
Czytaj wpis
Błąd w bibliotece obrazów telefonów Samsung Galaxy pozwalał spreparowanym zdjęciem z komunikatora zainstalować szpiega LANDFALL. CISA potwierdza ataki. Sprawdź datę poprawek i zaktualizuj telefony.
Czytaj wpis
Triofox starszy niż 16.7.10368.56560 wpuszcza obcych do kreatora instalacji, gdzie zakładają konto administratora i uruchamiają kod. Ataki trwają od sierpnia 2025. Zaktualizuj i sprawdź konta oraz ustawienia antywirusa.
Czytaj wpis
Domyślna instalacja CentreStack i Triofox pozwala każdemu z internetu czytać pliki serwera, w tym klucz umożliwiający jego przejęcie. CISA potwierdza ataki. Zaktualizuj do 16.10.10408.56683 dziś.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
