W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Błąd w składniku Win32k pozwala zalogowanemu użytkownikowi zdobyć pełne uprawnienia w Windows. CISA potwierdza użycie w kampaniach ransomware. Sprawdź poprawki z grudnia 2018, wymuś restarty i odetnij stare systemy.
Czytaj wpis
Błąd w warstwie HID jądra Linux pozwala podstawionym urządzeniem odczytać pamięć jądra i ułatwia kolejne ataki, także na Androida i sprzęt Siemens. CISA potwierdza wykorzystanie. Zaktualizuj jądro i telefony.
Czytaj wpis
Błąd w folderach współdzielonych VMware pozwala z wnętrza maszyny wirtualnej odczytać pamięć procesu po stronie gospodarza. CISA potwierdza wykorzystanie, obejścia brak. Zaktualizuj ESXi, Workstation i Fusion.
Czytaj wpis
Błąd w VMware ESXi pozwala napastnikowi, który przejął maszynę wirtualną, wyjść na hipernadzorcę i przejąć wszystkie maszyny serwera. CISA potwierdza użycie w ransomware. Zaktualizuj ESXi i sprawdź kopie.
Czytaj wpis
Luka w Ivanti EPM pozwala bez logowania wymusić na serwerze wyciek plików i poświadczeń, a przez to przejąć narzędzie sterujące wszystkimi komputerami firmy. Wykorzystanie niemal pewne. Zainstaluj styczniową aktualizację 2025.
Czytaj wpis
Wstrzyknięcie SQL w Advantive VeraCore pozwala bez logowania sięgnąć do bazy zamówień. Lukę wykorzystywała grupa XE Group, CISA potwierdza ataki. Sprawdź wersję i zaktualizuj do 2025.1.1.3.
Czytaj wpis Luka w VMware ESXi i Workstation pozwala administratorowi jednej maszyny wirtualnej wykonać kod na serwerze fizycznym, który obsługuje wszystkie maszyny. Wykorzystywana w atakach, obejścia brak. Zainstaluj poprawione kompilacje ESXi i Workstation 17.6.3.
Czytaj wpis
Błąd w Ivanti EPM pozwala bez logowania odczytać wrażliwe pliki serwera zarządzania komputerami, w tym dane kont. CISA potwierdza ataki. Odetnij konsolę od internetu i zainstaluj styczniową poprawkę 2025.
Czytaj wpis
Trzy bliźniacze luki w Ivanti EPM pozwalają bez logowania zmusić serwer do ujawnienia poświadczeń i mogą prowadzić do jego przejęcia. CISA potwierdza ataki. Zainstaluj styczniową aktualizację 2025 i ukryj konsolę.
Czytaj wpis Błąd w systemie plików NTFS pozwala osobie z fizycznym dostępem do komputera odczytać przez nośnik USB fragmenty pamięci. Luka była wykorzystywana przed poprawką. Sprawdź aktualizacje Windows od marca 2025.
Czytaj wpis Błąd w Microsoft Management Console pozwala uruchomić złośliwy kod bez ostrzeżenia Windows. Grupa Water Gamayun używała go przed wydaniem poprawki, CISA potwierdza użycie w ransomware. Sprawdź aktualizacje z marca 2025.
Czytaj wpis
Błąd w jądrze Win32k pozwala zwykłemu kontu przejąć Windows 10 1507/1607 lub Windows Server 2008 do 2016 z uprawnieniami SYSTEM. Wykorzystywany przed poprawką. Sprawdź kompilacje i zainstaluj łatki z marca 2025.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.