W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Błąd w usłudze testu przepustowości RouterOS pozwala bez logowania wywołać restart routera i wyciek pamięci. CISA uznaje lukę za wykorzystywaną. Zaktualizuj do 6.49.21, 7.23.4 lub 7.24.2.
Czytaj wpis
Luka w API Cisco Identity Services Engine pozwala bez hasła przejąć system kontroli dostępu do sieci. Cisco i CISA potwierdzają ataki. Zaktualizuj ISE i ISE-PIC dziś i sprawdź logi węzłów.
Czytaj wpis
Krytyczna luka w GitLab CE/EE pozwala bez logowania czytać pliki z serwera, w tym hasła i klucze. Ataki ruszyły dzień po poprawce, CISA je potwierdza. Zaktualizuj do 19.3.2, 19.2.6 lub 19.1.8 i wymień sekrety.
Czytaj wpis
CISA potwierdziła w sierpniu 2026 ataki na lukę w SQL Server 2014, 2016 i 2017 załataną w 2019 roku. Zalogowany napastnik może przejąć serwer bazy. Zaktualizuj instancje i sprawdź logi.
Czytaj wpis Błąd w logowaniu SSH systemu RouterOS pozwala zdobyć pełne uprawnienia administratora. CERT Polska potwierdza przejmowanie routerów od 2 września. Zamknij SSH, zaktualizuj i sprawdź ślady włamania.
Czytaj wpis
CISA potwierdza wykorzystanie luki w bibliotece libuser, która pozwala przejąć serwer Linux po wcześniejszym włamaniu. Poprawki są od 2015 roku, RHEL 5 ich nie dostanie. Sprawdź serwery dziś.
Czytaj wpis
Luka z oceną 10.0 w Adobe Commerce i Magento pozwala bez logowania przejąć serwer sklepu. Ataki ruszyły przed wydaniem poprawki. Zainstaluj hotfix VULN-39341, sprawdź sklep i zmień klucze oraz hasła.
Czytaj wpis
Luka w centrali telefonicznej Sangoma Switchvox pozwala przejąć urządzenie jednym żądaniem, bez logowania. Ataki trwają od 30 sierpnia 2026. Zaktualizuj do 8.4.0.2 i sprawdź ślady włamania.
Czytaj wpis
Luka w kliencie ScreenConnect pozwala w pewnych okolicznościach przesłać i uruchomić pliki przez sesję zdalną bez zgody. CISA potwierdza ataki. Zaktualizuj do 26.6.5, przeinstaluj klientów i do tego czasu wyłącz przesyłanie plików.
Czytaj wpis
Krytyczna luka w samodzielnie hostowanym JFrog Artifactory daje uprawnienia administratora bez logowania. Exploit jest publiczny, ataki trwają. Zaktualizuj serwer, unieważnij tokeny i sprawdź konta.
Czytaj wpis
Dwie połączone luki w PaperCut NG i MF pozwalają bez hasła przejąć serwer druku. CISA i producent potwierdzają ataki, moduł Metasploit jest publiczny. Zaktualizuj do 26.0.5, 25.0.13 lub 24.1.10 i sprawdź ślady włamania.
Czytaj wpis Błąd w usłudze WebDialer systemu Cisco Unified Communications Manager pozwala bez hasła zapisać pliki na serwerze i przejąć go. Publiczny PoC istnieje, CISA potwierdza ataki. Wyłącz WebDialer lub zaktualizuj.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.