W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Błąd Mutagen Astronomy w jądrze Linux pozwala zwykłemu użytkownikowi zostać administratorem 64-bitowego serwera. CISA potwierdza ataki. Sprawdź wersje jąder i zaktualizuj stare serwery.
Czytaj wpis
Luka w SmarterMail pozwala każdemu z internetu wgrać plik na serwer poczty i przejąć go. Ocena 10.0, publiczny kod demonstracyjny, potwierdzone ataki ransomware. Zaktualizuj do najnowszej kompilacji (co najmniej 9511) dziś.
Czytaj wpis
Błąd w SmarterMail starszym niż kompilacja 9511 pozwala bez logowania zresetować hasło administratora i przejąć pocztę oraz cały serwer. CISA potwierdza ataki ransomware. Zaktualizuj serwer dziś i zmień hasła administratorów.
Czytaj wpis
Błąd w telnetd z GNU InetUtils (CVE-2026-24061) pozwala zalogować się jako root bez hasła. CISA potwierdza masowe ataki. Wyłącz telnet, zablokuj port 23 i zaktualizuj pakiety inetutils.
Czytaj wpis
Spreparowany plik Office oszukuje blokadę niebezpiecznych kontrolek OLE. Microsoft i CISA potwierdzają ataki. Zaktualizuj Office 2016 i 2019, a aplikacje Microsoft 365 uruchom ponownie, żeby ochrona zadziałała.
Czytaj wpis
Przez lukę w logowaniu FortiCloud SSO posiadacz dowolnego konta Fortinet mógł wejść jako administrator na cudze zapory i urządzenia. CISA potwierdza ataki. Wyłącz SSO lub zaktualizuj i sprawdź konta administratorów.
Czytaj wpis
Luka zero-day w Ivanti Endpoint Manager Mobile pozwala bez logowania wykonać kod na serwerze zarządzającym telefonami. Ataki są zautomatyzowane. Potwierdź pakiet naprawczy RPM i sprawdź serwer pod kątem włamania.
Czytaj wpis
Stary błąd w GitLab CE/EE pozwala kontu zewnętrznemu zmusić serwer do wysyłania żądań do sieci wewnętrznej. CISA potwierdziła ataki w 2026 roku. Wyłącz otwartą rejestrację i zaktualizuj GitLab.
Czytaj wpis
Luka w module filestore centrali FreePBX pozwala zalogowanemu użytkownikowi wykonać polecenia na serwerze. Grupa INJ3CTOR3 używa jej od grudnia 2025. Zaktualizuj moduł do 17.0.3 i sprawdź ślady włamania.
Czytaj wpis
Stara luka w FreePBX pozwala wejść do panelu centrali telefonicznej bez hasła, a przestępcy dzwonią z niej na drogie numery na koszt firmy. CISA potwierdza ataki. Odetnij panel od internetu i zaktualizuj moduł Framework.
Czytaj wpis
Luka deserializacji w SolarWinds Web Help Desk pozwala przez sieć, bez hasła, uruchomić dowolne polecenia na serwerze. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do wersji 2026.1.
Czytaj wpis
Serwer deweloperski Metro w React Native Community CLI pozwala przez sieć uruchomić dowolne programy na komputerze programisty. Ataki potwierdzone. Zaktualizuj pakiet do 20.0.0 lub 19.1.2.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.