Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Przepełnienie pamięci w NetScaler ADC i Gateway w roli bramy lub serwera AAA zatrzymuje urządzenie i odcina pracę zdalną. CISA potwierdza ataki. Sprawdź wersję i rolę urządzenia i zaktualizuj je.
Czytaj wpis
Stara Zimbra bez łat z 2019 roku pozwala bez logowania użyć serwera poczty do odczytu zasobów w sieci firmy. CISA potwierdza ataki, narzędzia są publiczne. Sprawdź wersję z numerem łaty i zaktualizuj.
Czytaj wpis
Luka w SharePoint Server (CVE-2025-49706) pozwala podszyć się pod użytkownika, a w łańcuchu ToolShell przejąć serwer. CISA potwierdza ataki i ransomware. Zainstaluj aktualizacje z 20 lipca 2025 i zmień klucze maszynowe.
Czytaj wpis
Luka w SharePoint Server instalowanym w firmie pozwalała bez hasła wykonać kod i wykraść klucze serwera. Wykorzystywały ją grupy państwowe i ransomware. Zainstaluj poprawki, wymień klucze maszynowe i sprawdź serwer.
Czytaj wpis Luka w lokalnym SharePoint w łańcuchu ToolShell pozwala bez logowania przejąć serwer. Wykorzystywana przez chińskie grupy i ransomware Warlock. Zainstaluj aktualizacje, wymień klucze maszynowe i zrestartuj IIS.
Czytaj wpis
Błąd w Wing FTP Server starszym niż 7.4.4 pozwala bez logowania, także przez konto anonimowe, wykonać polecenia jako root lub SYSTEM. Ataki są automatyczne. Zaktualizuj serwer i sprawdź ślady przejęcia dziś.
Czytaj wpis
Luka XXE w SysAid On-Prem do wersji 23.3.40 pozwala bez logowania czytać pliki serwera i przejąć konto administratora, a w łańcuchu z inną luką wykonać polecenia. CISA potwierdza ataki. Zaktualizuj do 24.4.60.
Czytaj wpis
Luka XXE w systemie zgłoseń SysAid On-Prem pozwala bez logowania odczytać hasło administratora i przejąć jego konto. CISA potwierdza ataki, opis jest publiczny. Zaktualizuj do 24.4.60 i odetnij panel od internetu.
Czytaj wpis
Błąd w obsłudze protokołu AS2 w CrushFTP daje napastnikowi z internetu uprawnienia administratora. Luka była wykorzystywana od lipca 2025. Zaktualizuj do 10.8.5 lub 11.3.5 i sprawdź konta, bo aktualizacja nie usuwa śladów włamania.
Czytaj wpis
Błąd CSRF w PaperCut NG i MF pozwala wykonać polecenia na serwerze wydruku, gdy zalogowany administrator kliknie spreparowany link. CISA potwierdza ataki. Zaktualizuj do 22.1.1 i wylogowuj się z panelu.
Czytaj wpis
Błąd deserializacji w N-able N-central pozwala zalogowanemu użytkownikowi z niskimi uprawnieniami wykonać kod na serwerze, który zarządza wieloma komputerami. CISA potwierdza ataki. Sprawdź, czy serwer ma wersję 2025.3.1 lub nowszą.
Czytaj wpis Wstrzyknięcie poleceń w N-able N-central pozwala osobie z kontem wykonać dowolne polecenia na serwerze, z którego zarządza się komputerami firm. CISA potwierdza ataki. Upewnij się, że dostawca IT ma wersję 2025.3.1 lub nowszą.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.