Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd w TeamT5 ThreatSonar Anti-Ransomware (CVE-2024-7694) pozwala administratorowi platformy wgrać plik i przejąć serwer. CISA potwierdza ataki. Zaktualizuj do 3.5.0 lub Hotfix-20240715 i przejrzyj konta administratorów.
Czytaj wpis
Wstrzyknięcie SQL w Microsoft Configuration Manager pozwala bez hasła przejąć system zarządzający wszystkimi komputerami firmy. CISA potwierdza ataki. Sprawdź w konsoli poprawkę KB29166583 i zainstaluj ją dziś.
Czytaj wpis Błąd z 2009 roku w kontrolce Video ActiveX pozwala przejąć stary komputer z Windows po otwarciu strony w Internet Explorerze. CISA potwierdza ataki. Odetnij stare systemy od internetu i zaplanuj ich wymianę.
Czytaj wpis
Błąd w BeyondTrust Remote Support i Privileged Remote Access pozwala bez logowania wykonywać polecenia na serwerze portalu zdalnej pomocy. Kod ataku jest publiczny, CISA potwierdza ransomware. Zaktualizuj i sprawdź ślady dziś.
Czytaj wpis
Dell RecoverPoint for Virtual Machines miał zaszyte na stałe konto administratora. Grupa UNC6201 wykorzystywała je od połowy 2024 roku do przejęcia urządzeń jako root. Zaktualizuj do 6.0.3.1 HF1 i sprawdź logi.
Czytaj wpis
Klucz, którym sterowniki Rockwell Logix weryfikują oprogramowanie inżynierskie, da się poznać. Napastnik z dostępem do sieci może zmienić program maszyny. Poprawki nie ma, CISA potwierdza ataki. Odetnij sieć hali od biura i internetu.
Czytaj wpis
Błąd w Ivanti EPM starszym niż 2024 SU5 pozwala bez logowania wyprowadzić poświadczenia zapisane w konsoli zarządzania komputerami. CISA potwierdza ataki. Zaktualizuj konsolę, odetnij ją od internetu i wymień hasła.
Czytaj wpis
Luka w SharePoint Server 2016, 2019 i Subscription Edition pozwala bez konta wykonać kod na serwerze. Microsoft pisze o braku ataków, CISA je potwierdza. Zainstaluj styczniowe aktualizacje dziś.
Czytaj wpis
Błąd w jądrze systemów Apple był ogniwem łańcucha DarkSword, który przejmował iPhone'y przez przeglądarkę. CISA potwierdza ataki. Zaktualizuj urządzenia Apple co najmniej do iOS 18.7.2 lub 26.1, najlepiej do najnowszej wersji.
Czytaj wpis Błąd w jądrze systemów Apple pozwala złośliwemu kodowi przejąć pełną kontrolę nad iPhone'em lub Makiem. Wykorzystany w atakach szpiegowskich, jest w katalogu CISA KEV. Poprawka jest od listopada 2025: zaktualizuj urządzenia firmowe.
Czytaj wpis
Błąd w FortiClient EMS 7.4.5 i 7.4.6 pozwala bez logowania wykonać polecenia na serwerze zarządzającym komputerami firmy. CISA i Fortinet potwierdzają ataki. Zainstaluj poprawkę i sprawdź ślady włamania.
Czytaj wpis Błąd w procesie harmonogramu zadań Windows 11 24H2/25H2 i Windows Server 2025 pozwala zwykłemu kontu przejąć komputer. CISA potwierdza ataki ransomware. Zainstaluj aktualizację z grudnia 2025 lub nowszą.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.