Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd użycia pamięci po zwolnieniu w sterowniku dzienników CLFS pozwala zwykłemu kontu przejąć uprawnienia SYSTEM. Microsoft wykrył ataki przed wydaniem poprawki. Sprawdź, czy wszystkie maszyny mają aktualizacje z maja 2025 lub nowsze.
Czytaj wpis Błąd w podsystemie DWM Windows 10, 11 i Server 2019-2025 pozwala zwykłemu kontu uzyskać uprawnienia SYSTEM. Luka była wykorzystywana przed ujawnieniem. Sprawdź kompilacje i zainstaluj aktualizacje.
Czytaj wpis
Deserializacja w module Visual Composer SAP NetWeaver pozwala przejąć serwer, a w łańcuchu z CVE-2025-31324 bez logowania. CISA potwierdza ransomware. Wgraj notę SAP 3604119 i sprawdź serwer.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile (CVE-2025-4427) pozwala ominąć logowanie, a z CVE-2025-4428 przejąć serwer. CISA potwierdza ataki. Zaktualizuj EPMM do wersji z poprawką dla swojej gałęzi i sprawdź logi.
Czytaj wpis
Wstrzyknięcie kodu w API Ivanti EPMM, połączone z luką pomijającą logowanie, dawało napastnikom kontrolę nad serwerem MDM i hasłami do firmowych kont. CISA potwierdza ataki. Zaktualizuj EPMM i sprawdź serwer.
Czytaj wpis
Luka w serwerze Samsung MagicINFO 9 pozwala bez logowania zapisać dowolny plik z uprawnieniami systemowymi i przejąć serwer sterujący ekranami. CISA potwierdza ataki. Zaktualizuj do 21.1052 i odetnij serwer od internetu.
Czytaj wpis
Serwer ScreenConnect do wersji 25.2.3 pozwala napastnikowi z wykradzionymi kluczami maszynowymi wykonać kod, a przez niego dotrzeć do obsługiwanych komputerów. CISA potwierdza ataki. Zaktualizuj do 25.2.4.
Czytaj wpis
Serwer SSH z Erlang/OTP wykonywał polecenia przed sprawdzeniem tożsamości. Składnik jest w produktach Cisco, NetApp i dystrybucjach Linux. Ataki potwierdzone, kod ataku publiczny. Zaktualizuj i odetnij SSH od internetu.
Czytaj wpis
Błąd w serwerze Wazuh 4.4.0-4.9.0 pozwala osobie z dostępem do API wykonać kod na serwerze, który pilnuje bezpieczeństwa firmy. CISA potwierdza ataki. Zaktualizuj do 4.9.1 i zamknij API.
Czytaj wpis Pole katalogu roboczego w skrócie internetowym Windows pozwalało uruchomić kod ze zdalnego serwera WebDAV po jednym kliknięciu. Luka była wykorzystywana przed poprawką. Zainstaluj czerwcową aktualizację Windows 2025, także dodatkową poprawkę IE na starych serwerach.
Czytaj wpis
Błąd w OverlayFS jądra Linux pozwala użytkownikowi bez uprawnień zostać administratorem maszyny. CISA potwierdza ataki, poprawki są od 2023 roku. Zaktualizuj jądro z restartem i przejrzyj konta na serwerach.
Czytaj wpis
Luka w AMI MegaRAC SPx pozwala bez hasła przejąć kontroler zarządzania serwera i całą maszynę poniżej systemu. CISA potwierdza ataki. Odetnij interfejsy BMC od internetu i zaktualizuj oprogramowanie układowe.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.