W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Błąd w procesie harmonogramu zadań Windows 11 24H2/25H2 i Windows Server 2025 pozwala zwykłemu kontu przejąć komputer. CISA potwierdza ataki ransomware. Zainstaluj aktualizację z grudnia 2025 lub nowszą.
Czytaj wpis Błąd w Microsoft Exchange Server pozwala uruchomić kod na serwerze poczty po zalogowaniu dowolnym kontem. Grupa Storm-1175 używa go w atakach ransomware Medusa. Sprawdź numer kompilacji i zainstaluj aktualizację dziś.
Czytaj wpis Błąd w sterowniku dzienników CLFS pozwala programowi napastnika, który już działa na komputerze z Windows, zdobyć prawa administratora. CISA potwierdza ataki. Poprawka jest od listopada 2023, sprawdź, czy mają ją wszystkie komputery.
Czytaj wpis
Spreparowany PDF otwarty w Adobe Acrobat lub Reader może uruchomić kod napastnika (CVE-2026-34621). CISA potwierdza ataki. Zaktualizuj czytnik do wersji z biuletynu APSB26-43, pamiętając o różnych progach dla Windows i macOS.
Czytaj wpis
Przez konsolę webową Apache ActiveMQ zalogowany użytkownik może uruchomić dowolny kod na serwerze. CISA potwierdza ataki. Zaktualizuj broker do 5.19.4 lub 6.2.3 i odetnij konsolę od sieci ogólnej.
Czytaj wpis
Wstrzyknięcie SQL w konsoli Fortinet FortiClient EMS 7.4.4 pozwala niezalogowanemu napastnikowi wykonać kod. CISA potwierdza ataki. Sprawdź wersję, zaktualizuj do 7.4.5 i odetnij panel od internetu.
Czytaj wpis
Luka w API Cisco Catalyst SD-WAN Manager pozwala kontu tylko do odczytu nadpisać pliki na serwerze. Ataki potwierdzone, publiczny kod dostępny, brak obejścia. Sprawdź dzienniki i zaktualizuj konsolę.
Czytaj wpis Luka w panelu Cisco Catalyst SD-WAN Manager pozwala odczytać wrażliwe pliki i w łańcuchu z dwoma innymi błędami przejąć panel. Kod ataku jest publiczny, CISA potwierdza ataki. Zaktualizuj i sprawdź logi dziś.
Czytaj wpis
Luka w usłudze Staging systemu Kentico Xperience pozwala wgrać i uruchomić kod na serwerze, a sąsiednie błędy omijają logowanie. CISA potwierdza ataki. Sprawdź wersję i zainstaluj najnowszy hotfix.
Czytaj wpis
Stara luka w systemie rozliczania wydruków PaperCut pozwala bez logowania pobrać dane pracowników. CISA potwierdza ataki, także ransomware. Zaktualizuj do 20.1.7, 21.2.11 lub 22.0.9 i odetnij panel od internetu.
Czytaj wpis
Luka XSS w interfejsie Classic UI serwera pocztowego Zimbra pozwala wykonać kod w sesji użytkownika po samym wyświetleniu wiadomości. CISA potwierdza ataki. Zaktualizuj do 10.1.4, 10.0.12 lub najnowszych poprawek 9.0 i 8.8.15.
Czytaj wpis
Błąd w logowaniu SSO urządzenia Quest KACE SMA pozwala przejąć konto administratora bez hasła, a z nim kontrolę nad wszystkimi komputerami firmy. CISA potwierdza ataki. Zaktualizuj urządzenie dziś.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.