W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Luka w AMI MegaRAC SPx pozwala bez hasła przejąć kontroler zarządzania serwera i całą maszynę poniżej systemu. CISA potwierdza ataki. Odetnij interfejsy BMC od internetu i zaktualizuj oprogramowanie układowe.
Czytaj wpis
Przepełnienie pamięci w NetScaler ADC i Gateway w roli bramy lub serwera AAA zatrzymuje urządzenie i odcina pracę zdalną. CISA potwierdza ataki. Sprawdź wersję i rolę urządzenia i zaktualizuj je.
Czytaj wpis
Usługa archiwizacji wiadomości TeleMessage trzymała w pamięci hasła przesłane nieszyfrowanym HTTP, a zrzut tej pamięci dało się pobrać. Ataki potwierdzone w maju 2025. Zmień hasła i oceń, czy dalej używać usługi.
Czytaj wpis
Pomylenie typów w silniku V8 pozwala przygotowanej stronie czytać i zapisywać pamięć Chrome, Edge i Opery. CISA potwierdza ataki. Zaktualizuj i uruchom ponownie wszystkie przeglądarki Chromium dziś.
Czytaj wpis
Usługa TeleMessage, archiwizująca wiadomości z klona Signal, udostępniała bez hasła zrzut pamięci z loginami i treścią czatów. CISA potwierdza ataki, a klient nie ma czego załatać. Sprawdź, czy firma korzysta z usługi, i zmień hasła.
Czytaj wpis
Stara Zimbra bez łat z 2019 roku pozwala bez logowania użyć serwera poczty do odczytu zasobów w sieci firmy. CISA potwierdza ataki, narzędzia są publiczne. Sprawdź wersję z numerem łaty i zaktualizuj.
Czytaj wpis
Błąd w Action View pozwala bez logowania odczytać pliki z serwera aplikacji Rails, w tym hasła i klucze. Poprawka jest od 2019 roku, ale CISA potwierdza aktualne ataki, a exploit jest publiczny. Sprawdź wersje Rails.
Czytaj wpis
Przepełnienie bufora w MRLG starszym niż 5.5.0 pozwala bez hasła przejąć serwer z publiczną stroną diagnostyki tras. CISA potwierdza ataki. Wyłącz lub ogranicz stronę, zaktualizuj i odseparuj serwer.
Czytaj wpis Błąd w NetScaler ADC i Gateway pozwala bez logowania wyciągać fragmenty pamięci bramy zdalnego dostępu. CISA potwierdza ransomware i dała 1 dzień na naprawę. Zaktualizuj i zakończ sesje dziś.
Czytaj wpis
Zapora aplikacji FortiWeb, która ma blokować wstrzyknięcia SQL, sama jest na nie podatna bez logowania. Gotowy kod ataku jest publiczny, a prognoza wykorzystania bliska pewności. Zaktualizuj do wersji z poprawką dla swojej gałęzi natychmiast.
Czytaj wpis
Stary błąd w bibliotece PHPMailer pozwala przez formularz kontaktowy wykonać kod na serwerze strony, bez logowania. CISA potwierdza ataki, gotowe narzędzia są publiczne. Sprawdź, czy Twoje strony mają PHPMailer 5.2.20 lub nowszy.
Czytaj wpis
Luka w SharePoint Server (CVE-2025-49706) pozwala podszyć się pod użytkownika, a w łańcuchu ToolShell przejąć serwer. CISA potwierdza ataki i ransomware. Zainstaluj aktualizacje z 20 lipca 2025 i zmień klucze maszynowe.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.