Infrastruktura IT to wszystkie elementy technologiczne, które pozwalają Twojej firmie działać na co dzień. To nie tylko komputery na biurkach, ale cały ekosystem urządzeń.
Mogę Ci jakoś pomóc?
Triofox starszy niż 16.7.10368.56560 wpuszcza obcych do kreatora instalacji, gdzie zakładają konto administratora i uruchamiają kod. Ataki trwają od sierpnia 2025. Zaktualizuj i sprawdź konta oraz ustawienia antywirusa.
Czytaj wpis
Błąd typu wyścig w jądrze Windows pozwala napastnikowi, który już ma zwykłe konto na komputerze, przejąć uprawnienia SYSTEM. Microsoft wykrył go podczas ataków. Sprawdź, czy wszystkie komputery i serwery mają aktualizacje z listopada 2025.
Czytaj wpis
Domyślna instalacja CentreStack i Triofox pozwala każdemu z internetu czytać pliki serwera, w tym klucz umożliwiający jego przejęcie. CISA potwierdza ataki. Zaktualizuj do 16.10.10408.56683 dziś.
Czytaj wpis
Błąd w Oracle Identity Manager 12.2.1.4.0 i 14.1.2.1.0 pozwala bez logowania przejąć system, który nadaje konta w całej firmie. CISA potwierdza ataki. Wgraj poprawki z października 2025 dziś.
Czytaj wpis
Trwały skrypt wpisany w ustawienia ScadaBR wykonuje się z uprawnieniami administratora. CISA potwierdza ataki, a wydania z poprawką brak. Odetnij panel od internetu, zmień hasła i sprawdź nastawy oraz alarmy.
Czytaj wpis Zalogowany użytkownik ScadaBR może wgrać plik, który serwer sam uruchamia, i przejąć system sterowania instalacją. CISA potwierdza ataki. Odetnij panel od sieci ogólnej, uporządkuj konta i zaplanuj migrację.
Czytaj wpis Błąd w sterowniku Cloud Files w Windows 10, 11 i Server pozwala zwykłemu użytkownikowi przejąć pełną kontrolę nad komputerem. Microsoft i CISA potwierdzają ataki. Zainstaluj aktualizację z grudnia 2025 lub nowszą.
Czytaj wpis
Klucze szyfrujące wpisane na stałe w CentreStack i Triofox pozwalają bez logowania czytać pliki serwera i przejąć go. CISA potwierdza ataki. Zaktualizuj do 16.12.10420.56791 i wymień machineKey.
Czytaj wpis
Luka w obsłudze kompresji zlib w MongoDB pozwala bez logowania odczytać fragmenty pamięci serwera z danymi klientów i hasłami. CISA potwierdza ataki. Zaktualizuj bazę lub wyłącz zlib i odetnij port od internetu.
Czytaj wpis Błąd w składniku Desktop Window Manager ujawnia położenie danych w pamięci i ułatwia przejęcie uprawnień administratora. Microsoft wykrył ataki, CISA dopisała lukę do KEV. Zainstaluj aktualizację ze stycznia 2026.
Czytaj wpis
Krytyczna luka w HPE OneView pozwala bez logowania wykonać polecenia na konsoli zarządzającej serwerami. Gotowy moduł ataku jest publiczny, CISA potwierdza wykorzystanie. Wgraj łatkę HPE lub OneView 11.00 i odetnij konsolę od sieci.
Czytaj wpis
Błąd w interfejsie zarządzania Cisco Unified CM, Unity Connection i Webex Calling DI daje napastnikowi bez hasła uprawnienia root. CISA potwierdza ataki, obejść nie ma. Zaktualizuj centralę lub zaplanuj migrację.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.