W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Spreparowana wiadomość HTML z dyrektywą CSS @import uruchamia skrypt w klasycznym interfejsie Zimbry. CISA potwierdza ataki, obejścia brak. Zaktualizuj Zimbrę do 10.0.18 lub 10.1.13 i sprawdź przekierowania.
Czytaj wpis
Luka w SharePoint Server 2016, 2019 i Subscription Edition pozwala bez konta wykonać kod na serwerze. Microsoft pisze o braku ataków, CISA je potwierdza. Zainstaluj styczniowe aktualizacje dziś.
Czytaj wpis
Błąd w konsoli Cisco Secure Firewall Management Center pozwala bez logowania uruchomić kod jako root. Grupa ransomware Interlock używała go przed ujawnieniem. Obejścia brak: zaktualizuj FMC i odetnij jej interfejs od internetu.
Czytaj wpis
Błąd w Craft CMS pozwala każdemu z internetu wykonać kod na serwerze strony. Ataki są zautomatyzowane, a CISA dopisała lukę do KEV. Zaktualizuj do 3.9.15, 4.14.15 lub 5.6.17 i sprawdź logi dziś.
Czytaj wpis
Błąd w Livewire v3 do wersji 3.6.3 pozwala obcej osobie bez konta wykonać polecenia na serwerze aplikacji Laravel. Obejść nie ma, CISA potwierdza ataki. Zaktualizuj do 3.6.4 lub nowszej dziś.
Czytaj wpis
Błąd w jądrze systemów Apple był ogniwem łańcucha DarkSword, który przejmował iPhone'y przez przeglądarkę. CISA potwierdza ataki. Zaktualizuj urządzenia Apple co najmniej do iOS 18.7.2 lub 26.1, najlepiej do najnowszej wersji.
Czytaj wpis Błąd w jądrze systemów Apple pozwala złośliwemu kodowi przejąć pełną kontrolę nad iPhone'em lub Makiem. Wykorzystany w atakach szpiegowskich, jest w katalogu CISA KEV. Poprawka jest od listopada 2025: zaktualizuj urządzenia firmowe.
Czytaj wpis
Błąd w komponencie Dawn silnika Chromium pozwala w łańcuchu z inną luką uruchomić kod na komputerze po otwarciu strony. CISA potwierdza ataki. Zaktualizuj Chrome, Edge i Operę dziś.
Czytaj wpis
Klient TrueConf instalował aktualizacje bez sprawdzenia podpisu, więc przejęty serwer mógł rozesłać złośliwy program na wszystkie komputery. CISA potwierdza ataki. Zaktualizuj klienta do 8.5.3.884 i sprawdź serwer.
Czytaj wpis
Błąd w FortiClient EMS 7.4.5 i 7.4.6 pozwala bez logowania wykonać polecenia na serwerze zarządzającym komputerami firmy. CISA i Fortinet potwierdzają ataki. Zainstaluj poprawkę i sprawdź ślady włamania.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile pozwala z internetu, bez logowania, wykonać polecenia na serwerze zarządzającym służbowymi telefonami. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do 12.8.0.0 i sprawdź logi.
Czytaj wpis
Otwarcie prawdziwego dokumentu w Office 2003, 2007 lub 2010 z folderu z podłożoną biblioteką uruchamia kod napastnika. CISA potwierdza ataki. Znajdź stare instalacje, sprawdź poprawki MS12-046.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.