W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Przygotowane archiwum RAR zapisuje pliki poza wybranym folderem i uruchamia kod napastnika. Luka była wykorzystywana jako zero-day, CISA potwierdza ransomware. Zaktualizuj WinRAR do 7.13.
Czytaj wpis
Błąd z 2007 roku w Microsoft Excel i bibliotece Office pozwala uruchomić kod napastnika po otwarciu spreparowanego arkusza. CISA potwierdza, że nadal jest wykorzystywany. Odszukaj stare pakiety Office, Project i Visio i odetnij je od poczty.
Czytaj wpis
Błąd deserializacji w N-able N-central pozwala zalogowanemu użytkownikowi z niskimi uprawnieniami wykonać kod na serwerze, który zarządza wieloma komputerami. CISA potwierdza ataki. Sprawdź, czy serwer ma wersję 2025.3.1 lub nowszą.
Czytaj wpis Błąd w Internet Explorerze (CVE-2013-3893) pozwala przejąć komputer przez spreparowaną stronę. CISA w 2025 roku potwierdziła ataki i zaleca wycofanie przeglądarki. Znajdź stanowiska z IE i odetnij je od internetu.
Czytaj wpis Wstrzyknięcie poleceń w N-able N-central pozwala osobie z kontem wykonać dowolne polecenia na serwerze, z którego zarządza się komputerami firm. CISA potwierdza ataki. Upewnij się, że dostawca IT ma wersję 2025.3.1 lub nowszą.
Czytaj wpis
Luka w konsoli Trend Micro Apex One na własnym serwerze pozwala bez logowania wykonać polecenia i sterować ochroną wszystkich komputerów. CISA potwierdza ataki. Zainstaluj Critical Patch 14081 i odetnij konsolę od internetu.
Czytaj wpis
Błąd w obsłudze obrazów w systemach Apple pozwala spreparowanym plikiem graficznym uszkodzić pamięć urządzenia. CISA potwierdza wykorzystanie. Zaktualizuj iPhone'y, iPady i Maki, zaczynając od stanowisk odbierających zdjęcia.
Czytaj wpis
Błąd w Citrix Session Recording pozwala zwykłemu użytkownikowi domeny przejąć konto usługowe serwera nagrywania sesji. CISA potwierdza ataki. Zainstaluj poprawki CTX691941 i sprawdź numer kompilacji.
Czytaj wpis
Moduł endpoint w FreePBX 15, 16 i 17 pozwalał bez hasła przejąć panel, bazę i serwer centrali, a potem dzwonić na koszt firmy. Ataki trwają od sierpnia 2025. Zaktualizuj moduł, zamknij panel i sprawdź biling.
Czytaj wpis Deserializacja danych w Citrix Session Recording pozwala uruchomić kod na serwerze z nagraniami sesji użytkowników. CISA potwierdza ataki, opis ataku jest publiczny. Zainstaluj poprawkę dla swojej gałęzi na każdym serwerze.
Czytaj wpis
Niewidoczny znak końca wiersza w konfiguracji podmodułów Git pozwala uruchomić skrypt napastnika zaraz po pobraniu projektu. CISA potwierdza ataki. Zaktualizuj Git, Visual Studio i Xcode na laptopach i serwerach budujących.
Czytaj wpis Przepełnienie pamięci w NetScaler ADC i Gateway pozwala bez logowania wykonać kod na urządzeniu. Citrix i CISA potwierdzają ataki, obejść nie ma. Sprawdź konfigurację i zaktualizuj urządzenie natychmiast.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.