W dobie mediów społecznościowych wiele firm rezygnuje z bloga na rzecz postów na Facebooku czy Instagramie. To zrozumiałe, bo social media dają szybki efekt, łatwy zasięg i natychmiastową interakcję. Problem w tym, że post na Facebooku żyje kilka godzin. Artykuł na blogu żyje latami. ⏳
Mogę Ci jakoś pomóc?
Przepełnienie bufora w Ivanti Connect Secure, Policy Secure i ZTA Gateways pozwala przejąć bramę VPN bez hasła. Luka używana w ransomware i przez chińską grupę szpiegowską. Sprawdź ślady włamania, zresetuj urządzenie i zaktualizuj.
Czytaj wpis
Cisco Smart Licensing Utility 2.0.0 do 2.2.0 ma wbudowane, publicznie znane hasło administratora. CISA potwierdza ataki. Znajdź instalacje, wyłącz je i zaktualizuj do wersji 2.3.0 lub nowszej.
Czytaj wpis
Błąd w module AntiCSRF platformy Sitecore do wersji 8.2 pozwala bez logowania wykonać kod na serwerze. CISA potwierdza aktywne, zautomatyzowane ataki. Sprawdź poprawkę producenta albo zablokuj katalog sitecore/shell.
Czytaj wpis
11 marca 2025 roku przez 109 minut podmieniony reviewdog/action-setup wypisywał sekrety do dzienników GitHub Actions, także w pięciu akcjach pochodnych. Sprawdź, czy budowaliście projekt w tym oknie, i wymień klucze.
Czytaj wpis
Serwer wymiany plików CrushFTP w starszych wersjach wpuszczał każdego z internetu na konto administratora bez hasła. CISA potwierdza ataki, także ransomware. Zaktualizuj serwer do najnowszej wersji i sprawdź konta.
Czytaj wpis
Błąd równoważności ścieżek w Apache Tomcat pozwala przez częściowy PUT zapisać treść poza przewidzianym miejscem i uruchomić kod na serwerze. Prognoza wykorzystania bliska pewności. Zaktualizuj do 9.0.99, 10.1.35 lub 11.0.3 i sprawdź konfigurację.
Czytaj wpis
Błąd w sterowniku CLFS pozwala programowi na zwykłym koncie zdobyć uprawnienia SYSTEM. Microsoft opisał ataki zakończone szyfrowaniem danych, CISA potwierdza użycie w ransomware. Sprawdź, czy wszystkie komputery mają aktualizacje z kwietnia 2025.
Czytaj wpis
Klucz machineKey wpisany na stałe w Gladinet CentreStack (CVE-2025-30406) pozwala uruchomić kod na serwerze plików bez logowania. Ataki trwają od marca 2025. Zaktualizuj do 16.4.10315.56368 i sprawdź ślady włamania.
Czytaj wpis
Błąd w sterowniku dźwięku USB jądra Linux pozwala spreparowanemu urządzeniu odczytać pamięć lub zawiesić system. CISA i Google potwierdzają ataki ukierunkowane. Zaktualizuj jądro i telefony z Androidem do poprawek z kwietnia 2025.
Czytaj wpis Błąd w sterowniku dźwięku USB jądra Linux pozwala podstawionym urządzeniem zapisać dane w pamięci jądra i przejąć system, także na Androidzie. CISA potwierdza ataki. Zaktualizuj jądro z restartem i sprawdź telefony.
Czytaj wpis
Błąd w interfejsie bramek SonicWall SMA100 pozwala zalogowanemu użytkownikowi wstrzyknąć polecenia systemowe. CISA potwierdza ataki i ocenia skutek jako możliwe wykonanie kodu. Zaktualizuj bramkę i przejrzyj konta.
Czytaj wpis
Błąd w systemach Apple pozwala ominąć zabezpieczenie Pointer Authentication i był częścią łańcucha użytego w wyrafinowanym ataku. CISA potwierdza wykorzystanie. Zaktualizuj iPhone’y, iPady i Maki, zaczynając od zarządu.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.