W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Rozszerzenie Mirasvit Full Page Cache Warmer dla Magento 2 poniżej wersji 1.11.12 wykonuje kod ukryty w ciasteczku, bez logowania. CISA potwierdza ataki. Wyjaśniamy, co grozi sklepowi i co sprawdzić jeszcze dziś.
Czytaj wpis
Google potwierdził ukierunkowane ataki na lukę w warstwie Framework Androida 14, 15 i 16, a CISA dała agencjom trzy dni na poprawkę. Minęło ponad sto dni. Sprawdzamy, które urządzenia są zagrożone i co firma ma zrobić dziś.
Czytaj wpis
Od 8 kwietnia do 5 maja 2026 oficjalna strona DAEMON Tools wydawała instalator z backdoorem, podpisany prawdziwym certyfikatem. Sama aktualizacja do 12.6 nie wystarczy: trzeba ustalić, gdzie program był, i sprawdzić te komputery.
Czytaj wpis
CVE-2026-48939 w rozszerzeniu iCagenda dla Joomla pozwala wgrać na serwer plik PHP bez logowania i przejąć stronę. Zautomatyzowane ataki ruszyły, zanim luka trafiła do bazy CVE. Wyjaśniamy mechanizm i to, co zarząd musi zlecić zespołowi IT.
Czytaj wpis Rozszerzenie Balbooa Forms dla Joomla pozwalało wgrać na serwer plik PHP bez logowania i przejąć całą witrynę, a CISA potwierdza ataki i wymaga sprawdzenia śladów włamania. Uwaga: sama wersja 2.4.1 nie zamyka tematu, bezpieczna jest dopiero 2.4.3.2.
Czytaj wpis
Krytyczna luka w JetBrains TeamCity On-Premises pozwala bez hasła przejąć serwer CI/CD razem z kluczami do chmury i repozytoriów. Jest aktywnie wykorzystywana, a ofiarą padła nawet usługa Cadence producenta. Sprawdzamy, co musi zrobić firma.
Czytaj wpis
Bramy Check Point z włączonym IKEv1 wpuszczały do firmowego VPN bez hasła. Ataki trwały od 7 maja 2026, jeden przypadek łączy się z ransomware Qilin. Sprawdzamy, kogo dotyczy luka, które poprawki ją zamykają i co zrobić po fakcie.
Czytaj wpis
Jedna celowo błędna próba logowania wystarcza, by przejąć serwer portów szeregowych Lantronix EDS5000 z prawami roota. CISA potwierdza ataki, a ten sam błąd dotyczy też routerów G520, X300, E210 i E220. Sprawdzamy wersje, poprawki i plan działań.
Czytaj wpis
Poprawka na CVE-2026-58644 w SharePoint Server wyszła 9 czerwca 2026, ale lukę ujawniono i oznaczono jako atakowaną dopiero w lipcu. Wyjaśniamy, jak sprawdzić kompilację, co zrobić po włamaniu i o co zapytać dział IT.
Czytaj wpis Luka CVE-2026-48907 w edytorze JCE dla Joomli pozwala anonimowo zaimportować własny profil edytora i wgrać na serwer działający plik PHP. Ataki są zautomatyzowane, a sama aktualizacja nie usuwa śladów włamania. Sprawdź, co zrobić.
Czytaj wpis
Jedno anonimowe żądanie do zbiorczego punktu końcowego REST API rozstraja kontrolę uprawnień w WordPressie 6.9 i 7.0, a w parze z luką SQL daje przejęcie strony. CISA dała na łatanie tej luki tylko 3 dni.
Czytaj wpis
Luka CVE-2024-21182 w Oracle WebLogic pozwala bez hasła wyciągnąć dane przez zapomniany port T3 lub IIOP. Łatka jest od lipca 2024, a CISA wpisała lukę do KEV dopiero w czerwcu 2026. Wyjaśniamy, co sprawdzić i dlaczego wyciek bywa droższy niż awaria.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.