W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Błąd w sterowniku Cloud Files w Windows 10, 11 i Server pozwala zwykłemu użytkownikowi przejąć pełną kontrolę nad komputerem. Microsoft i CISA potwierdzają ataki. Zainstaluj aktualizację z grudnia 2025 lub nowszą.
Czytaj wpis
WinRAR starszy niż 7.12 pozwala spreparowanemu archiwum zapisać plik poza wybranym folderem, np. w autostarcie Windows. CISA potwierdza ataki. Zaktualizuj WinRAR na wszystkich komputerach dziś.
Czytaj wpis
Luka XXE w GeoServerze, silniku wielu portali mapowych, pozwala bez logowania odczytać pliki z serwera, w tym hasła do bazy danych. CISA potwierdza zautomatyzowane ataki. Zaktualizuj do 2.25.6, 2.26.3 lub nowszej i zmień hasła.
Czytaj wpis
Panel routerów AirLink z systemem ALEOS pozwala zalogowanemu napastnikowi wgrać i uruchomić własny program. CISA potwierdza ataki. Ukryj panel przed internetem, zmień hasła i zaktualizuj lub wymień sprzęt.
Czytaj wpis
Błąd w warstwie graficznej ANGLE pozwala spreparowanej stronie uruchomić kod napastnika. Google potwierdził działający exploit, CISA wpisała lukę do KEV. Zaktualizuj Chrome, Edge, Operę, Safari i urządzenia Apple.
Czytaj wpis
Klucze szyfrujące wpisane na stałe w CentreStack i Triofox pozwalają bez logowania czytać pliki serwera i przejąć go. CISA potwierdza ataki. Zaktualizuj do 16.12.10420.56791 i wymień machineKey.
Czytaj wpis
Błąd w silniku WebKit pozwala przejąć urządzenie po otwarciu spreparowanej strony. Apple mówi o atakach na wybrane osoby, CISA potwierdza wykorzystanie. Zaktualizuj urządzenia Apple do 26.2 i sprawdź WebKitGTK na Linuksie.
Czytaj wpis
Podrobiona odpowiedź SAML przy FortiCloud SSO daje prawa administratora FortiOS, FortiProxy, FortiSwitchManager i FortiWeb. Ataki trwają od grudnia 2025. Wyłącz FortiCloud SSO i zaktualizuj.
Czytaj wpis
Niektóre wydania ASUS Live Update rozeszły się z doklejonym szkodliwym kodem po ataku na łańcuch dostaw. CISA potwierdza wykorzystanie, a program jest poza wsparciem. Odinstaluj go z komputerów ASUS.
Czytaj wpis
Brak autoryzacji w konsoli AMC urządzeń SonicWall SMA1000 pozwala przejąć pełną kontrolę nad bramą zdalnego dostępu. CISA potwierdza ataki i zaleca sprawdzenie śladów włamania. Zaktualizuj firmware i przejrzyj konfigurację.
Czytaj wpis
Kwarantanna spamu w Cisco Secure Email Gateway dostępna z internetu pozwalała bez hasła przejąć urządzenie z uprawnieniami root. Lukę wykorzystywała grupa szpiegowska. Zaktualizuj AsyncOS, odetnij kwarantannę i sprawdź ślady włamania.
Czytaj wpis
Błąd w procesie iked zapór WatchGuard Firebox (CVE-2025-14733) pozwala przejąć urządzenie bez logowania. CISA potwierdza ataki ransomware i dała 7 dni na naprawę. Zaktualizuj Fireware OS i sprawdź ślady włamania.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.