Mogę Ci jakoś pomóc?
Spreparowana strona mogła wykorzystać błąd w silniku V8 przeglądarki Chrome. Google potwierdza exploit w atakach, CISA wpisała lukę do KEV. Zaktualizuj Chrome do 142.0.7444.175 i uruchom go ponownie.
Czytaj wpis
Błąd w Oracle Identity Manager 12.2.1.4.0 i 14.1.2.1.0 pozwala bez logowania przejąć system, który nadaje konta w całej firmie. CISA potwierdza ataki. Wgraj poprawki z października 2025 dziś.
Czytaj wpis
Błąd w Android Framework pozwala dodać właściciela urządzenia po konfiguracji telefonu i sięgnąć po dane. Google i CISA potwierdzają ukierunkowane ataki. Wymuś poziom poprawek 2025-12-01 lub nowszy na Androidzie 13 do 16.
Czytaj wpis
Trwały skrypt wpisany w ustawienia ScadaBR wykonuje się z uprawnieniami administratora. CISA potwierdza ataki, a wydania z poprawką brak. Odetnij panel od internetu, zmień hasła i sprawdź nastawy oraz alarmy.
Czytaj wpis Błąd w Android Framework (CVE-2025-48572) pozwala zwykłej aplikacji obejść blokadę ekranów z tła i zdobyć wyższe uprawnienia. Google i CISA potwierdzają ataki. Zaktualizuj telefony do poziomu poprawek 2025-12-01.
Czytaj wpis Zalogowany użytkownik ScadaBR może wgrać plik, który serwer sam uruchamia, i przejąć system sterowania instalacją. CISA potwierdza ataki. Odetnij panel od sieci ogólnej, uporządkuj konta i zaplanuj migrację.
Czytaj wpis
Luka w komponentach serwerowych React pozwala bez logowania uruchomić kod na serwerze strony, także na Next.js. Ataki ruszyły w kilka godzin, CISA potwierdza ransomware. Zaktualizuj aplikację i sprawdź serwer.
Czytaj wpis
WinRAR starszy niż 7.12 pozwala spreparowanemu archiwum zapisać plik poza wybranym folderem, np. w autostarcie Windows. CISA potwierdza ataki. Zaktualizuj WinRAR na wszystkich komputerach dziś.
Czytaj wpis
Luka XXE w GeoServerze, silniku wielu portali mapowych, pozwala bez logowania odczytać pliki z serwera, w tym hasła do bazy danych. CISA potwierdza zautomatyzowane ataki. Zaktualizuj do 2.25.6, 2.26.3 lub nowszej i zmień hasła.
Czytaj wpis
Klucze szyfrujące wpisane na stałe w CentreStack i Triofox pozwalają bez logowania czytać pliki serwera i przejąć go. CISA potwierdza ataki. Zaktualizuj do 16.12.10420.56791 i wymień machineKey.
Czytaj wpis
Błąd w silniku WebKit pozwala przejąć urządzenie po otwarciu spreparowanej strony. Apple mówi o atakach na wybrane osoby, CISA potwierdza wykorzystanie. Zaktualizuj urządzenia Apple do 26.2 i sprawdź WebKitGTK na Linuksie.
Czytaj wpis
Niektóre wydania ASUS Live Update rozeszły się z doklejonym szkodliwym kodem po ataku na łańcuch dostaw. CISA potwierdza wykorzystanie, a program jest poza wsparciem. Odinstaluj go z komputerów ASUS.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
