Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Błąd w Internet Explorerze 6, 7 i 8 pozwala przejąć komputer po wejściu na stronę lub zamknięciu złośliwego dokumentu. CISA potwierdza ataki, a produkt nie jest wspierany. Odetnij stare stacje od internetu i zaplanuj wymianę.
Czytaj wpis
Luka w Grafanie 8.0.0-8.3.0 pozwala każdemu z internetu pobrać pliki z dysku serwera, w tym hasła do baz danych. CISA potwierdza ataki. Zaktualizuj Grafanę, odetnij panel od internetu i wymień hasła.
Czytaj wpis
Agent SKYSEA Client View 11.221.03 i starszy przyjmuje polecenia od każdego, kto podszyje się pod konsolę, co pozwala uruchomić kod na komputerach firmy. CISA potwierdza ataki. Zablokuj dostęp do agentów i zaktualizuj.
Czytaj wpis Błąd w usłudze połączeń zdalnych RasMan pozwala zwykłemu kontu na niemal każdym Windows zdobyć uprawnienia SYSTEM. Microsoft i CISA potwierdzają ataki. Zainstaluj aktualizację z października 2025 lub nowszą.
Czytaj wpis
Starszy IGEL OS pozwala przez zaufane podpisy ominąć Secure Boot, także na komputerach z Windows. CISA potwierdza wykorzystanie. Zainstaluj aktualizacje Windows z października 2025, zaktualizuj terminale IGEL i zablokuj rozruch z USB.
Czytaj wpis Stary sterownik faksmodemu Agere, dostarczany z Windows, pozwalał zdobyć uprawnienia administratora, nawet bez modemu w komputerze. Wykorzystywany w atakach. Microsoft usunął go w aktualizacji z października 2025: sprawdź aktualizacje i faksy.
Czytaj wpis Napastnik z kontem pracownika może zmusić komputer Windows do połączenia SMB i przejąć go z uprawnieniami SYSTEM. CISA potwierdza ataki. Sprawdź aktualizacje z czerwca 2025 na wszystkich maszynach.
Czytaj wpis
Agent LANSCOPE Endpoint Manager On-Premises wykonywał polecenia od każdego, kto dotarł do niego przez sieć. Grupa BRONZE BUTLER użyła luki do kradzieży danych. Zaktualizuj agentów MR i DA na wszystkich komputerach klienckich.
Czytaj wpis
Błąd w roli WSUS (CVE-2025-59287) pozwala przejąć serwer rozdający aktualizacje bez logowania. CISA potwierdza ataki, a pierwsza łatka nie wystarczyła. Zainstaluj aktualizację z 23 października 2025 lub zablokuj porty 8530 i 8531.
Czytaj wpis
Wstrzyknięcie kodu w DELMIA Apriso pozwala osobie z uprzywilejowanym kontem przejąć serwer MES i zatrzymać produkcję. CISA potwierdza ataki. Sprawdź wersję, pobierz poprawkę od producenta i uporządkuj konta.
Czytaj wpis
Luka w wykrywaniu usług VMware Tools i Aria Operations pozwala użytkownikowi bez uprawnień przejąć maszynę wirtualną. Wykorzystywana jako zero-day przez UNC5174. Zaktualizuj narzędzia lub wyłącz wykrywanie usług.
Czytaj wpis
Błąd w panelu CWP starszym niż 0.9.8.1205 pozwala wykonać dowolne polecenie na serwerze bez logowania, wystarczy nazwa konta. CISA potwierdza ataki. Zaktualizuj panel i ogranicz do niego dostęp dziś.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.