Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd w jądrze Win32k pozwala zwykłemu kontu przejąć Windows 10 1507/1607 lub Windows Server 2008 do 2016 z uprawnieniami SYSTEM. Wykorzystywany przed poprawką. Sprawdź kompilacje i zainstaluj łatki z marca 2025.
Czytaj wpis
Otwarcie przygotowanego pliku dysku wirtualnego mogło uruchomić program napastnika na niemal każdej wersji Windows. CISA potwierdza ataki. Sprawdź, czy wszystkie komputery i serwery mają aktualizację z marca 2025 roku.
Czytaj wpis Otwarcie spreparowanego pliku VHD w Windows powodowało przepełnienie pamięci NTFS i uruchamiało kod napastnika. Luka była wykorzystywana przed poprawką. Zainstaluj marcową aktualizację Windows 2025 i ogranicz montowanie obrazów dysków.
Czytaj wpis Spreparowany obraz dysku VHD otwarty przez pracownika pozwala napastnikowi odczytać fragmenty pamięci Windows i ułatwia dalszy atak. CISA potwierdza wykorzystanie. Zainstaluj aktualizacje z marca 2025 i zablokuj obrazy dysków w poczcie.
Czytaj wpis
Błąd w SAP NetWeaver AS Java 7.5 pozwala z internetu, bez konta, odczytać dowolny plik serwera, w tym hasła do baz. Luka atakowana od 2017 roku, CISA dopisała ją do KEV. Zainstaluj poprawkę z noty SAP i zmień hasła.
Czytaj wpis
Luka w NAKIVO Backup & Replication pozwala bez logowania pobrać dowolny plik z serwera kopii, w tym jawnie zapisane hasła do kopiowanych maszyn. Publiczny exploit, ataki potwierdzone. Zaktualizuj do 11.0.0.88174 i zmień hasła.
Czytaj wpis
Serwer wymiany plików CrushFTP w starszych wersjach wpuszczał każdego z internetu na konto administratora bez hasła. CISA potwierdza ataki, także ransomware. Zaktualizuj serwer do najnowszej wersji i sprawdź konta.
Czytaj wpis
Błąd równoważności ścieżek w Apache Tomcat pozwala przez częściowy PUT zapisać treść poza przewidzianym miejscem i uruchomić kod na serwerze. Prognoza wykorzystania bliska pewności. Zaktualizuj do 9.0.99, 10.1.35 lub 11.0.3 i sprawdź konfigurację.
Czytaj wpis Błąd w sterowniku CLFS pozwala programowi na zwykłym koncie zdobyć uprawnienia SYSTEM. Microsoft opisał ataki zakończone szyfrowaniem danych, CISA potwierdza użycie w ransomware. Sprawdź, czy wszystkie komputery mają aktualizacje z kwietnia 2025.
Czytaj wpis
Klucz machineKey wpisany na stałe w Gladinet CentreStack (CVE-2025-30406) pozwala uruchomić kod na serwerze plików bez logowania. Ataki trwają od marca 2025. Zaktualizuj do 16.4.10315.56368 i sprawdź ślady włamania.
Czytaj wpis
Błąd w sterowniku dźwięku USB jądra Linux pozwala spreparowanemu urządzeniu odczytać pamięć lub zawiesić system. CISA i Google potwierdzają ataki ukierunkowane. Zaktualizuj jądro i telefony z Androidem do poprawek z kwietnia 2025.
Czytaj wpis Błąd w sterowniku dźwięku USB jądra Linux pozwala podstawionym urządzeniem zapisać dane w pamięci jądra i przejąć system, także na Androidzie. CISA potwierdza ataki. Zaktualizuj jądro z restartem i sprawdź telefony.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.