Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd w ScreenConnect 23.9.7 i starszych, łączony z obejściem logowania, daje napastnikom dostęp do wszystkich komputerów obsługiwanych zdalnie. CISA potwierdza ataki ransomware. Zaktualizuj do 23.9.8 dziś.
Czytaj wpis
Luka Copy Fail w jądrze Linuksa daje zwykłemu użytkownikowi uprawnienia administratora i pozwala wyjść z kontenera. Kod ataku jest publiczny, CISA potwierdza wykorzystanie. Zablokuj moduł i zaktualizuj jądro.
Czytaj wpis
Spreparowana wiadomość otwarta w Outlook Web Access uruchamia kod napastnika w sesji pracownika. CISA potwierdza ataki. Sprawdź wersję Exchange, obejście M2.1 i zainstaluj poprawkę.
Czytaj wpis Błąd w usłudze Serwer Windows pozwala przejąć komputer z siecią bez hasła i kliknięcia. CISA potwierdza ataki w 2026 roku. Znajdź komputery z Windows XP, 2000 lub Server 2003 bez poprawki i odizoluj je dziś.
Czytaj wpis CISA potwierdza, że luka w Internet Explorerze 6, 7 i 8 załatana w 2010 roku jest nadal wykorzystywana. Otwarcie spreparowanej strony może dać napastnikowi kontrolę nad komputerem. Znajdź stare stacje i odetnij je od internetu.
Czytaj wpis Błąd w silniku Microsoft Defender pozwala zwykłemu kontu uzyskać uprawnienia SYSTEM. CISA potwierdza ataki. Sprawdź, czy wszystkie komputery mają silnik 1.1.26040.8 lub nowszy.
Czytaj wpis Błąd w platformie antymalware Microsoft Defender pozwala unieruchomić ochronę komputera. CISA potwierdza ataki. Sprawdź, czy wszystkie stanowiska mają platformę 4.18.26040.7 lub nowszą.
Czytaj wpis
Błąd w lokalnym serwerze Apex One pozwala osobie z dostępem administratora wstrzyknąć kod, który serwer roześle do agentów na wszystkich komputerach. CISA i Trend Micro potwierdzają ataki. Zainstaluj poprawkę i sprawdź konta administratorów.
Czytaj wpis
Niekompletna poprawka w N-able N-central (CVE-2026-18577) pozwala obejść logowanie i przejąć konto w konsoli. CISA potwierdza ataki. Zaktualizuj do 2026.3.1.7 i sprawdź wskaźniki włamania.
Czytaj wpis
Błąd we wtyczce LiteSpeed dla cPanel pozwala każdemu kontu hostingowemu uruchamiać polecenia jako root. CISA potwierdza ataki. Zaktualizuj wtyczkę do 2.4.7 lub ją odinstaluj i sprawdź logi.
Czytaj wpis
Błąd deserializacji w lokalnym SharePoint Server pozwala zwykłemu członkowi witryny wykonać kod na serwerze. CISA potwierdza ataki, także ransomware. Sprawdź kompilację i zainstaluj aktualizację dziś.
Czytaj wpis
SimpleHelp z logowaniem OIDC przyjmuje sfałszowane tokeny i daje obcym pełną sesję technika. CISA potwierdza ataki. Zaktualizuj serwer do 5.5.16 lub 6.0 RC2 i sprawdź listę kont techników.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.