W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Niekompletna poprawka w N-able N-central (CVE-2026-18577) pozwala obejść logowanie i przejąć konto w konsoli. CISA potwierdza ataki. Zaktualizuj do 2026.3.1.7 i sprawdź wskaźniki włamania.
Czytaj wpis
Wstrzyknięcie SQL w rdzeniu Drupala pozwala bez konta przejąć stronę i serwer. CISA i CERT Polska potwierdzają ataki. Zaktualizuj Drupala do wersji z poprawką z 20 maja 2026 roku jeszcze dziś.
Czytaj wpis
Błąd we wtyczce LiteSpeed dla cPanel pozwala każdemu kontu hostingowemu uruchamiać polecenia jako root. CISA potwierdza ataki. Zaktualizuj wtyczkę do 2.4.7 lub ją odinstaluj i sprawdź logi.
Czytaj wpis
Wersja 18.95.0 rozszerzenia Nx Console do VS Code zawierała złośliwy kod kradnący tokeny, klucze SSH i hasła. CISA potwierdza wykorzystanie, także przez ransomware. Sprawdź komputery programistów i wymień poświadczenia.
Czytaj wpis
Błąd deserializacji w lokalnym SharePoint Server pozwala zwykłemu członkowi witryny wykonać kod na serwerze. CISA potwierdza ataki, także ransomware. Sprawdź kompilację i zainstaluj aktualizację dziś.
Czytaj wpis
11 maja 2026 r. do npm trafiły 84 złośliwe wersje pakietów TanStack, opublikowane prawdziwą tożsamością wydawcy. CISA potwierdza ataki. Sprawdź, czy instalowaliście je tego dnia, i wymień klucze.
Czytaj wpis
SimpleHelp z logowaniem OIDC przyjmuje sfałszowane tokeny i daje obcym pełną sesję technika. CISA potwierdza ataki. Zaktualizuj serwer do 5.5.16 lub 6.0 RC2 i sprawdź listę kont techników.
Czytaj wpis
Jedno spreparowane żądanie z kompresją deflate zatrzymuje usługę Serv-U, bez hasła i bez udziału użytkownika. CISA potwierdza ataki. Sama wersja 15.5.4 nie wystarcza, potrzebny jest Hotfix 1.
Czytaj wpis
Błąd w GlobalProtect (PAN-OS) pozwala połączyć się z firmowym VPN bez hasła, gdy włączone są ciasteczka Authentication Override. CISA potwierdza ataki, także ransomware. Sprawdź konfigurację i zaktualizuj zaporę dziś.
Czytaj wpis
Poprawka w Apache Tomcat wprowadziła lukę CVE-2026-34486, która pozwala obejść szyfrowanie danych sesji w klastrze. CISA potwierdza ataki, a jej termin minął 7 sierpnia 2026. Zaktualizuj do 11.0.21, 10.1.54 lub 9.0.117.
Czytaj wpis
Błąd w mechanizmie cgroups jądra Linux przez 14 lat pozwalał programowi z kontenera uruchomić polecenie jako root na całym serwerze. Poprawka jest z 2022 roku, a CISA w czerwcu 2026 potwierdziła ataki. Wyjaśniamy, kogo to dotyczy i co zrobić.
Czytaj wpis
Luka CVE-2026-48908 w kreatorze SP Page Builder dla Joomli pozwalała komukolwiek wgrać spakowany plik przez funkcję ikon i uruchomić kod. Poznasz ją po dwóch śladach: obcych plikach PHP w katalogu ikon i nowych kontach Super User z adresem w domenie secure.local.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.