Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd w TrueConf Server pozwala przez port 4307/TCP wyjść z piaskownicy i wykonać kod na serwerze. Grupa Head Mare podmieniała tak instalatory aplikacji. Zaktualizuj serwer, ogranicz port i sprawdź ślady włamania.
Czytaj wpis
Luka w SimpleHelp 5.5.7 i starszych pozwala bez logowania pobrać z serwera konfigurację i skróty haseł, a potem przejąć dostęp do komputerów klientów. CISA potwierdza ataki ransomware. Zaktualizuj serwer i zmień hasła.
Czytaj wpis
Błąd w składniku Win32k pozwala zalogowanemu użytkownikowi zdobyć pełne uprawnienia w Windows. CISA potwierdza użycie w kampaniach ransomware. Sprawdź poprawki z grudnia 2018, wymuś restarty i odetnij stare systemy.
Czytaj wpis
Błąd w warstwie HID jądra Linux pozwala podstawionym urządzeniem odczytać pamięć jądra i ułatwia kolejne ataki, także na Androida i sprzęt Siemens. CISA potwierdza wykorzystanie. Zaktualizuj jądro i telefony.
Czytaj wpis
Błąd w folderach współdzielonych VMware pozwala z wnętrza maszyny wirtualnej odczytać pamięć procesu po stronie gospodarza. CISA potwierdza wykorzystanie, obejścia brak. Zaktualizuj ESXi, Workstation i Fusion.
Czytaj wpis
Błąd w VMware ESXi pozwala napastnikowi, który przejął maszynę wirtualną, wyjść na hipernadzorcę i przejąć wszystkie maszyny serwera. CISA potwierdza użycie w ransomware. Zaktualizuj ESXi i sprawdź kopie.
Czytaj wpis
Luka w Ivanti EPM pozwala bez logowania wymusić na serwerze wyciek plików i poświadczeń, a przez to przejąć narzędzie sterujące wszystkimi komputerami firmy. Wykorzystanie niemal pewne. Zainstaluj styczniową aktualizację 2025.
Czytaj wpis Luka w VMware ESXi i Workstation pozwala administratorowi jednej maszyny wirtualnej wykonać kod na serwerze fizycznym, który obsługuje wszystkie maszyny. Wykorzystywana w atakach, obejścia brak. Zainstaluj poprawione kompilacje ESXi i Workstation 17.6.3.
Czytaj wpis
Błąd w Ivanti EPM pozwala bez logowania odczytać wrażliwe pliki serwera zarządzania komputerami, w tym dane kont. CISA potwierdza ataki. Odetnij konsolę od internetu i zainstaluj styczniową poprawkę 2025.
Czytaj wpis Trzy bliźniacze luki w Ivanti EPM pozwalają bez logowania zmusić serwer do ujawnienia poświadczeń i mogą prowadzić do jego przejęcia. CISA potwierdza ataki. Zainstaluj styczniową aktualizację 2025 i ukryj konsolę.
Czytaj wpis Błąd w systemie plików NTFS pozwala osobie z fizycznym dostępem do komputera odczytać przez nośnik USB fragmenty pamięci. Luka była wykorzystywana przed poprawką. Sprawdź aktualizacje Windows od marca 2025.
Czytaj wpis Błąd w Microsoft Management Console pozwala uruchomić złośliwy kod bez ostrzeżenia Windows. Grupa Water Gamayun używała go przed wydaniem poprawki, CISA potwierdza użycie w ransomware. Sprawdź aktualizacje z marca 2025.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.