Mogę Ci jakoś pomóc?
Stary błąd w GitLab CE/EE pozwala kontu zewnętrznemu zmusić serwer do wysyłania żądań do sieci wewnętrznej. CISA potwierdziła ataki w 2026 roku. Wyłącz otwartą rejestrację i zaktualizuj GitLab.
Czytaj wpis
Serwer deweloperski Metro w React Native Community CLI pozwala przez sieć uruchomić dowolne programy na komputerze programisty. Ataki potwierdzone. Zaktualizuj pakiet do 20.0.0 lub 19.1.2.
Czytaj wpis
Stare wersje GitLaba z włączonymi żądaniami webhooków do sieci lokalnej pozwalają obcym bez konta sięgać do systemów wewnętrznych. CISA potwierdza ataki. Wyłącz tę opcję dziś i zaktualizuj GitLab.
Czytaj wpis
Błąd w serwerze TeamCity pozwala bez logowania wykonać część działań administracyjnych, np. podmienić certyfikat HTTPS. CISA potwierdza ataki, także ransomware. Zaktualizuj serwer i wymień zapisane w nim hasła.
Czytaj wpis
Kanał terminala w marimo starszym niż 0.23.0 nie sprawdzał hasła. Ataki ruszyły w kilka godzin od ujawnienia, CISA je potwierdza. Zaktualizuj, odetnij od internetu i wymień klucze.
Czytaj wpis
Luka Copy Fail w jądrze Linuksa daje zwykłemu użytkownikowi uprawnienia administratora i pozwala wyjść z kontenera. Kod ataku jest publiczny, CISA potwierdza wykorzystanie. Zablokuj moduł i zaktualizuj jądro.
Czytaj wpis
Wstrzyknięcie SQL w LiteLLM od 1.81.16 do 1.83.6 pozwala bez konta odczytać bazę bramy AI z kluczami do płatnych modeli. CISA potwierdza ataki. Zaktualizuj do 1.83.7 lub nowszej i wymień klucze.
Czytaj wpis
CISA potwierdza aktywne ataki na Gitea (CVE-2026-60004). Luka w funkcji diffpatch pozwala uruchamiać polecenia na serwerze. Zaktualizuj do wersji 1.27.1 lub nowszej i sprawdź, czy nie doszło do włamania.
Czytaj wpis
Zbyt luźne ustawienia CORS i ciasteczek w Langflow do 1.6.9 pozwalają obcej stronie przejąć sesję zalogowanego pracownika i uruchomić kod na serwerze. CISA potwierdza ataki. Zaktualizuj do 1.7.0 lub nowszej i wymień klucze API.
Czytaj wpis Wersja 18.95.0 rozszerzenia Nx Console do VS Code zawierała złośliwy kod kradnący tokeny, klucze SSH i hasła. CISA potwierdza wykorzystanie, także przez ransomware. Sprawdź komputery programistów i wymień poświadczenia.
Czytaj wpis 11 maja 2026 r. do npm trafiły 84 złośliwe wersje pakietów TanStack, opublikowane prawdziwą tożsamością wydawcy. CISA potwierdza ataki. Sprawdź, czy instalowaliście je tego dnia, i wymień klucze.
Czytaj wpis
Amerykańska agencja CISA wpisała podatność SSRF w urządzeniach SonicWall SMA1000 na listę luk aktywnie wykorzystywanych w atakach, według katalogu także w kampaniach ransomware. Tekst wyjaśnia, na czym polega błąd, które wersje są zagrożone i jakie działania podjąć w jakiej kolejności.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.
