Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Luka w konsoli Trend Micro Apex One na własnym serwerze pozwala bez logowania wykonać polecenia i sterować ochroną wszystkich komputerów. CISA potwierdza ataki. Zainstaluj Critical Patch 14081 i odetnij konsolę od internetu.
Czytaj wpis
Błąd w obsłudze obrazów w systemach Apple pozwala spreparowanym plikiem graficznym uszkodzić pamięć urządzenia. CISA potwierdza wykorzystanie. Zaktualizuj iPhone'y, iPady i Maki, zaczynając od stanowisk odbierających zdjęcia.
Czytaj wpis
Błąd w Citrix Session Recording pozwala zwykłemu użytkownikowi domeny przejąć konto usługowe serwera nagrywania sesji. CISA potwierdza ataki. Zainstaluj poprawki CTX691941 i sprawdź numer kompilacji.
Czytaj wpis
Moduł endpoint w FreePBX 15, 16 i 17 pozwalał bez hasła przejąć panel, bazę i serwer centrali, a potem dzwonić na koszt firmy. Ataki trwają od sierpnia 2025. Zaktualizuj moduł, zamknij panel i sprawdź biling.
Czytaj wpis Deserializacja danych w Citrix Session Recording pozwala uruchomić kod na serwerze z nagraniami sesji użytkowników. CISA potwierdza ataki, opis ataku jest publiczny. Zainstaluj poprawkę dla swojej gałęzi na każdym serwerze.
Czytaj wpis
Błąd wyścigu w jądrze Linuksa obecny od 2010 roku pozwala podnieść uprawnienia na urządzeniu. Google odnotował ukierunkowane ataki na Androida. Sprawdź, czy telefony mają poziom zabezpieczeń 2025-09-05, i zaktualizuj jądro na serwerach.
Czytaj wpis
Błąd w sudo 1.9.14 do 1.9.17 pozwala każdemu użytkownikowi z kontem na maszynie uruchomić polecenia jako root przez opcję chroot. CISA potwierdza wykorzystanie. Sprawdź wersję sudo i zaktualizuj pakiet.
Czytaj wpis
Błąd z rodziny Shellshock w powłoce bash pozwala wykonać polecenia na serwerze przez spreparowane zmienne środowiskowe. CISA dodała go do KEV w 2025 roku. Znajdź zapomniane maszyny z Linuksem i zaktualizuj je.
Czytaj wpis
Błąd w obsłudze licencji serwera wymiany plików GoAnywhere MFT pozwala wykonać polecenia bez logowania. CISA potwierdza użycie w ransomware, Microsoft wskazuje grupę Storm-1175. Zaktualizuj do 7.8.4 lub 7.6.3 i ukryj konsolę.
Czytaj wpis Błąd w jądrze Linuksa obecny od 2006 roku pozwala zwykłemu użytkownikowi zdobyć uprawnienia root. Exploit jest publiczny od 2021 roku, a CISA potwierdza ataki. Zaktualizuj jądro na serwerach, zaczynając od współdzielonych i z kontenerami.
Czytaj wpis
Spreparowana czcionka w dokumencie lub na stronie pozwala przejąć w trybie jądra komputer ze starym Windows bez poprawki MS11-087. CISA potwierdza ataki. Spisz stare systemy, zainstaluj poprawkę i odetnij je od poczty.
Czytaj wpis Błąd w sterowniku CLFS Windows (CVE-2021-43226) pozwala zamienić zwykłe konto w konto administratora. CISA potwierdza użycie w ransomware. Znajdź systemy bez aktualizacji z grudnia 2021 i zaktualizuj lub odseparuj je.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.