Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd w Microsoft Exchange Server pozwala uruchomić kod na serwerze poczty po zalogowaniu dowolnym kontem. Grupa Storm-1175 używa go w atakach ransomware Medusa. Sprawdź numer kompilacji i zainstaluj aktualizację dziś.
Czytaj wpis Błąd w sterowniku dzienników CLFS pozwala programowi napastnika, który już działa na komputerze z Windows, zdobyć prawa administratora. CISA potwierdza ataki. Poprawka jest od listopada 2023, sprawdź, czy mają ją wszystkie komputery.
Czytaj wpis
Przez konsolę webową Apache ActiveMQ zalogowany użytkownik może uruchomić dowolny kod na serwerze. CISA potwierdza ataki. Zaktualizuj broker do 5.19.4 lub 6.2.3 i odetnij konsolę od sieci ogólnej.
Czytaj wpis
Wstrzyknięcie SQL w konsoli Fortinet FortiClient EMS 7.4.4 pozwala niezalogowanemu napastnikowi wykonać kod. CISA potwierdza ataki. Sprawdź wersję, zaktualizuj do 7.4.5 i odetnij panel od internetu.
Czytaj wpis
Stara luka w systemie rozliczania wydruków PaperCut pozwala bez logowania pobrać dane pracowników. CISA potwierdza ataki, także ransomware. Zaktualizuj do 20.1.7, 21.2.11 lub 22.0.9 i odetnij panel od internetu.
Czytaj wpis
Błąd w logowaniu SSO urządzenia Quest KACE SMA pozwala przejąć konto administratora bez hasła, a z nim kontrolę nad wszystkimi komputerami firmy. CISA potwierdza ataki. Zaktualizuj urządzenie dziś.
Czytaj wpis Błąd w platformie Microsoft Defender pozwala napastnikowi ze zwykłego konta przejąć pełną kontrolę nad komputerem. CISA potwierdza ataki, także ransomware. Sprawdź, czy wszystkie komputery mają platformę 4.18.26030.3011 lub nowszą.
Czytaj wpis
Luka w Samsung MagicINFO 9 Server pozwala zapisać dowolny plik z uprawnieniami systemu i przejąć serwer ekranów. CISA potwierdza ataki, kod demonstracyjny jest publiczny. Zaktualizuj do 21.1052 lub nowszej i odetnij panel od internetu.
Czytaj wpis
Błąd w serwerze zdalnego wsparcia SimpleHelp 5.5.7 i starszym pozwala administratorowi wgrać archiwum zip i uruchomić własny kod. CISA potwierdza ataki ransomware. Zaktualizuj serwer do 5.5.8 lub nowszej i zmień hasła.
Czytaj wpis Błąd powłoki Windows (CVE-2026-32202) pozwala ominąć ostrzeżenia przed plikami z zewnątrz. CISA potwierdza ataki, a Microsoft w lipcu wydał poprawkę ponownie. Zainstaluj lipcowe aktualizacje i zrestartuj maszyny.
Czytaj wpis
Luka w logowaniu do cPanel i WHM pozwala wejść do panelu serwera bez hasła. CISA potwierdza ataki, także ransomware, a CERT Polska i Pełnomocnik Rządu wzywają do aktualizacji. Zaktualizuj dziś i sprawdź serwer.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile pozwala zalogowanemu administratorowi uruchomić własny kod na serwerze. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj EPMM i przejrzyj konta administratorów.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.