W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Przez ekran strefy czasowej rejestratora Digiever DS-2105 Pro można wykonać dowolne polecenia. Botnet ShadowV2 używał tego do ataków DDoS. Sprzęt jest niewspierany: odetnij panel od internetu i zaplanuj wymianę.
Czytaj wpis
Luka w obsłudze kompresji zlib w MongoDB pozwala bez logowania odczytać fragmenty pamięci serwera z danymi klientów i hasłami. CISA potwierdza ataki. Zaktualizuj bazę lub wyłącz zlib i odetnij port od internetu.
Czytaj wpis
Błąd w Gogs do wersji 0.13.3 pozwala zwykłemu użytkownikowi przejąć serwer z kodem firmy. Wiz wykrył ponad 700 przejętych serwerów, CISA potwierdza ataki. Zaktualizuj do 0.13.4+, wyłącz otwartą rejestrację.
Czytaj wpis
Błąd w składniku Desktop Window Manager ujawnia położenie danych w pamięci i ułatwia przejęcie uprawnień administratora. Microsoft wykrył ataki, CISA dopisała lukę do KEV. Zainstaluj aktualizację ze stycznia 2026.
Czytaj wpis Spreparowana prezentacja w PowerPoint 2000, 2002, 2003 lub Office 2004 dla Maca pozwala przejąć komputer. CISA w 2026 roku potwierdza ataki. Znajdź stare pakiety Office, odizoluj je i usuń.
Czytaj wpis
Krytyczna luka w HPE OneView pozwala bez logowania wykonać polecenia na konsoli zarządzającej serwerami. Gotowy moduł ataku jest publiczny, CISA potwierdza wykorzystanie. Wgraj łatkę HPE lub OneView 11.00 i odetnij konsolę od sieci.
Czytaj wpis
Luka w narzędziu Vite pozwala odczytać dowolne pliki z komputera programisty, gdy serwer roboczy jest wystawiony w sieci. CISA potwierdza ataki. Zapytaj wykonawcę strony o wersję Vite i miejsce przechowywania kluczy.
Czytaj wpis
Błąd w interfejsie zarządzania Cisco Unified CM, Unity Connection i Webex Calling DI daje napastnikowi bez hasła uprawnienia root. CISA potwierdza ataki, obejść nie ma. Zaktualizuj centralę lub zaplanuj migrację.
Czytaj wpis Cztery wersje popularnego pakietu npm eslint-config-prettier zawierały celowo wstawiony złośliwy kod uruchamiany przy instalacji na Windows. CISA potwierdza wykorzystanie. Sprawdź projekty i wykonawców, a przy trafieniu wymień klucze.
Czytaj wpis
Błąd w konfiguracji proxy przed Versa Concerto pozwala bez logowania pobrać zrzuty pamięci z hasłami i sesjami administratorów. CISA potwierdza ataki. Zaktualizuj do 12.2.1 i odetnij konsolę od internetu.
Czytaj wpis
Błąd w Zimbra Collaboration pozwala bez logowania wyciągać pliki z katalogu aplikacji poczty. CISA potwierdza ataki, obejścia nie ma. Sprawdź, czy serwer ma wersję 10.0.18 lub 10.1.13 albo nowszą, i przejrzyj logi.
Czytaj wpis
Jeden pakiet sieciowy bez hasła może przejąć VMware vCenter Server. Obejścia nie ma, CISA i Broadcom potwierdzają ataki. Zaktualizuj do 7.0 U3r, 8.0 U1e, 8.0 U2d lub nowszej.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.