W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Błąd w obsłudze CSS silnika Chromium pozwalał uruchomić cudzy kod po samym otwarciu strony. Google i CISA potwierdzają ataki. Sprawdź wersje Chrome, Edge i Opery na wszystkich komputerach i uruchom je ponownie.
Czytaj wpis
Stare wersje GitLaba z włączonymi żądaniami webhooków do sieci lokalnej pozwalają obcym bez konta sięgać do systemów wewnętrznych. CISA potwierdza ataki. Wyłącz tę opcję dziś i zaktualizuj GitLab.
Czytaj wpis
Dell RecoverPoint for Virtual Machines miał zaszyte na stałe konto administratora. Grupa UNC6201 wykorzystywała je od połowy 2024 roku do przejęcia urządzeń jako root. Zaktualizuj do 6.0.3.1 HF1 i sprawdź logi.
Czytaj wpis
Zalogowany użytkownik Roundcube starszego niż 1.5.10 i 1.6.11 może uruchomić polecenia na serwerze poczty. CISA potwierdza ataki. Sprawdź wersję u siebie i u hostingodawcy, zaktualizuj dziś.
Czytaj wpis
Błąd w wielu układach Qualcomm pozwala złośliwej aplikacji przejąć telefon lub tablet. Google i CISA potwierdzają ukierunkowane ataki. Sprawdź, czy służbowe urządzenia z Androidem mają poziom poprawek 2026-03-05 lub nowszy.
Czytaj wpis
Stare oprogramowanie kamer IP Hikvision pozwala bez hasła przejąć urządzenie, obraz i konfigurację. CISA potwierdza wykorzystanie luki. Odetnij kamery od internetu, zaktualizuj firmware i zmień hasła.
Czytaj wpis
Klucz, którym sterowniki Rockwell Logix weryfikują oprogramowanie inżynierskie, da się poznać. Napastnik z dostępem do sieci może zmienić program maszyny. Poprawki nie ma, CISA potwierdza ataki. Odetnij sieć hali od biura i internetu.
Czytaj wpis
Stary silnik stron WebKit w iOS, iPadOS, macOS i Safari pozwala przejąć urządzenie przez wizytę na przejętej stronie. CISA potwierdza ataki. Sprawdź wersje systemów i zaktualizuj dziś.
Czytaj wpis Błąd w silniku WebKit pozwala uruchomić obcy kod na urządzeniu Apple po otwarciu strony. Poprawka jest od grudnia 2021, ale CISA potwierdza ataki. Zaktualizuj lub odizoluj stare telefony i tablety.
Czytaj wpis Błąd w silniku V8 pozwala wykonać kod w przeglądarce po otwarciu spreparowanej strony. Google potwierdza exploit używany w atakach. Sprawdź Chrome, Edge i inne przeglądarki Chromium i wymuś ich aktualizację oraz restart.
Czytaj wpis
Błąd w Ivanti EPM starszym niż 2024 SU5 pozwala bez logowania wyprowadzić poświadczenia zapisane w konsoli zarządzania komputerami. CISA potwierdza ataki. Zaktualizuj konsolę, odetnij ją od internetu i wymień hasła.
Czytaj wpis Błąd w bibliotece graficznej Skia (CVE-2026-3909) pozwala przejąć przeglądarkę przez spreparowaną stronę. CISA potwierdza ataki. Zaktualizuj Chrome do 146.0.7680.80, Edge do 146.0.3856.62 i sprawdź inne programy ze Skia.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.