Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Jeden pakiet sieciowy bez hasła może przejąć VMware vCenter Server. Obejścia nie ma, CISA i Broadcom potwierdzają ataki. Zaktualizuj do 7.0 U3r, 8.0 U1e, 8.0 U2d lub nowszej.
Czytaj wpis
Błąd Mutagen Astronomy w jądrze Linux pozwala zwykłemu użytkownikowi zostać administratorem 64-bitowego serwera. CISA potwierdza ataki. Sprawdź wersje jąder i zaktualizuj stare serwery.
Czytaj wpis
Luka w SmarterMail pozwala każdemu z internetu wgrać plik na serwer poczty i przejąć go. Ocena 10.0, publiczny kod demonstracyjny, potwierdzone ataki ransomware. Zaktualizuj do najnowszej kompilacji (co najmniej 9511) dziś.
Czytaj wpis
Błąd w SmarterMail starszym niż kompilacja 9511 pozwala bez logowania zresetować hasło administratora i przejąć pocztę oraz cały serwer. CISA potwierdza ataki ransomware. Zaktualizuj serwer dziś i zmień hasła administratorów.
Czytaj wpis
Błąd w telnetd z GNU InetUtils (CVE-2026-24061) pozwala zalogować się jako root bez hasła. CISA potwierdza masowe ataki. Wyłącz telnet, zablokuj port 23 i zaktualizuj pakiety inetutils.
Czytaj wpis
Luka zero-day w Ivanti Endpoint Manager Mobile pozwala bez logowania wykonać kod na serwerze zarządzającym telefonami. Ataki są zautomatyzowane. Potwierdź pakiet naprawczy RPM i sprawdź serwer pod kątem włamania.
Czytaj wpis
Luka w module filestore centrali FreePBX pozwala zalogowanemu użytkownikowi wykonać polecenia na serwerze. Grupa INJ3CTOR3 używa jej od grudnia 2025. Zaktualizuj moduł do 17.0.3 i sprawdź ślady włamania.
Czytaj wpis
Stara luka w FreePBX pozwala wejść do panelu centrali telefonicznej bez hasła, a przestępcy dzwonią z niej na drogie numery na koszt firmy. CISA potwierdza ataki. Odetnij panel od internetu i zaktualizuj moduł Framework.
Czytaj wpis
Złośliwy plik HTML lub skrót .lnk uruchamia się w Windows bez ostrzeżenia systemu. Microsoft i CISA potwierdzają ataki. Zainstaluj aktualizację zbiorczą z lutego 2026 lub nowszą na każdym komputerze i serwerze.
Czytaj wpis Błąd w usłudze Windows zarządzającej połączeniami zdalnymi pozwala programowi na komputerze wyłączyć VPN. Danych nie wykrada, ale CISA i Microsoft potwierdzają ataki. Sprawdź, czy wszystkie maszyny mają aktualizacje z lutego 2026 roku.
Czytaj wpis Spreparowany skrót lub odnośnik uruchamia się w Windows bez ostrzeżenia SmartScreen. Microsoft i CISA potwierdzają ataki. Sprawdź, czy komputery i serwery mają aktualizacje z lutego 2026.
Czytaj wpis
Błąd w składniku dyld systemów Apple posłużył jako ogniwo wyrafinowanego ataku na konkretne osoby. Poprawka jest w wersjach 26.3 iOS, iPadOS, macOS, tvOS, watchOS i visionOS. Zaktualizuj urządzenia zarządu dziś, resztę w tym tygodniu.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.