W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Google potwierdza exploit dla luki w silniku V8, drugiej takiej we wrześniu. Spreparowana strona może uruchomić kod w przeglądarce. Zaktualizuj Chrome do 153.0.8010.36 lub nowszej i przeglądarki Chromium.
Czytaj wpis
Luka w samodzielnie hostowanym JFrog Artifactory pozwala zamienić token o niskich uprawnieniach na token administratora. Ataki są potwierdzone. Zaktualizuj do 7.133.11 lub nowszej i sprawdź konta.
Czytaj wpis
Łańcuch luk CVE-2026-81578 i CVE-2026-82078 pozwala przejąć serwer PaperCut NG/MF bez logowania. Producent i CISA potwierdzają ataki. Odetnij serwer od internetu i zainstaluj wersję z poprawką.
Czytaj wpis
Luka w NetScaler ADC i Gateway pozwala z internetu ominąć logowanie do bramy VPN i serwera AAA. Exploit jest publiczny, CISA potwierdza ataki. Zaktualizuj do 14.1-73.32 lub 13.1-63.21 i sprawdź logi.
Czytaj wpis
Luka w LiteLLM przed wersją 1.84.0 pozwala z dowolnym tokenem korzystać z narzędzi MCP podłączonych do bramy AI. CISA potwierdza ataki. Zaktualizuj LiteLLM i wymień klucze do dostawców modeli.
Czytaj wpis
Błąd kontroli dostępu w UniFi OS razem z dwiema innymi lukami pozwala ominąć logowanie i przejąć urządzenie oraz klucze do sieci. CERT Polska każe uznać niezaktualizowane urządzenia z internetu za przejęte. Zaktualizuj i wymień klucze.
Czytaj wpis
Błąd w TrueConf Server pozwala przez port 4307/TCP wyjść z piaskownicy i wykonać kod na serwerze. Grupa Head Mare podmieniała tak instalatory aplikacji. Zaktualizuj serwer, ogranicz port i sprawdź ślady włamania.
Czytaj wpis
Nieudokumentowana funkcja na porcie 4307/TCP w TrueConf Server (CVE-2026-72529) wykonuje skrypty bez logowania. Grupa Head Mare podmieniała przez nią instalatory klienta. Zaktualizuj serwer, zablokuj port i sprawdź ślady włamania.
Czytaj wpis
Przy pakiecie zimbra-snmp spreparowane żądanie SMTP pozwala bez konta wykonać polecenia na serwerze Zimbra. CERT Polska i CISA potwierdzają kampanię. Sprawdź ślady włamania i zaktualizuj do 10.1.20.
Czytaj wpis
Luka SSRF w MLflow pozwala bez logowania zmusić serwer do odczytu usług wewnętrznych i metadanych chmury, a odpowiedź trafia do napastnika. CISA potwierdza ataki. Zaktualizuj do 3.15.0 i wymień poświadczenia.
Czytaj wpis
Luka w SimpleHelp 5.5.7 i starszych pozwala bez logowania pobrać z serwera konfigurację i skróty haseł, a potem przejąć dostęp do komputerów klientów. CISA potwierdza ataki ransomware. Zaktualizuj serwer i zmień hasła.
Czytaj wpis
Błąd w PAN-OS pozwala bez logowania wywołać skrypty panelu zarządzania firewallem, a w łańcuchu z dwiema innymi lukami przejąć urządzenie. Kod ataku jest publiczny. Ogranicz dostęp do panelu i zaktualizuj PAN-OS.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.