Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd w systemach Apple pozwala ominąć zabezpieczenie Pointer Authentication i był częścią łańcucha użytego w wyrafinowanym ataku. CISA potwierdza wykorzystanie. Zaktualizuj iPhone’y, iPady i Maki, zaczynając od zarządu.
Czytaj wpis
Spreparowany plik w folderze wystarczy, by Windows wysłał napastnikowi skrót danych logowania, bez otwierania pliku. Kampanie celowały w Polskę, CISA potwierdza ataki. Zainstaluj aktualizację z marca 2025 lub nowszą.
Czytaj wpis
Luka w Brocade Fabric OS pozwala kontu administratora obejść blokadę roota i trwale zmienić system przełącznika SAN. Broadcom i CISA potwierdzają ataki. Obejścia nie ma: zaplanuj aktualizację do 9.1.1d7 lub 9.2.0 i uporządkuj konta.
Czytaj wpis
Błąd w Commvault Web Server pozwala użytkownikowi z legalnym hasłem podrzucić na serwer powłokę webową. CISA potwierdza wykorzystanie, a Commvault wiąże je z atakiem napastnika państwowego. Zaktualizuj CommServe, Web Server i Command Center.
Czytaj wpis
Moduł Visual Composer w SAP NetWeaver przyjmował pliki wykonywalne bez logowania. Luka jest masowo wykorzystywana, także przez grupy ransomware. Wgraj noty SAP 3594142 i 3604119 i przeszukaj serwer.
Czytaj wpis
Błąd w module mod_rewrite serwera Apache pozwala przy określonych regułach pobrać pliki strony z hasłami lub wykonać kod. CISA potwierdza ataki, luka tkwi też w urządzeniach SonicWall SMA. Zaktualizuj Apache co najmniej do 2.4.62.
Czytaj wpis
Błąd w bibliotece FreeType 2.13.0 i starszych pozwala spreparowanej czcionce zapisać dane poza pamięcią i wykonać kod. CISA potwierdza ataki. Zaktualizuj Androida, Linuksa i programy graficzne.
Czytaj wpis Konsola kopii zapasowych Commvault Command Center dała się przejąć bez logowania przez spreparowane archiwum ZIP. Ocena 10.0, publiczny kod ataku, potwierdzone wykorzystanie. Odetnij konsolę od internetu i zaktualizuj do 11.38.25.
Czytaj wpis
Urządzenia GeoVision po końcu wsparcia pozwalają każdemu z sieci wykonać polecenia bez hasła, a poprawki nie będzie. CISA potwierdza ataki i zaleca wycofanie sprzętu. Odetnij urządzenia od internetu i zaplanuj wymianę.
Czytaj wpis
Błąd w silniku skryptowym Windows pozwala wykonać kod po kliknięciu odnośnika otwartego w trybie Internet Explorer w Edge. Luka atakowana od dnia wydania poprawki. Zainstaluj aktualizacje z maja 2025.
Czytaj wpis
Błąd w sterowniku WinSock pozwala osobie z kontem na Windows zostać administratorem. Na Server 2008 i 2008 R2 zwykły majowy pakiet go nie zamykał. CISA potwierdza ataki. Sprawdź osobne poprawki z 13 maja 2025.
Czytaj wpis Błąd w sterowniku CLFS pozwala napastnikowi, który już jest na komputerze z Windows, zdobyć najwyższe uprawnienia SYSTEM. CISA potwierdza ataki. Zainstaluj majowe (2025) lub nowsze aktualizacje Windows.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.