Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Błąd w silniku V8 pozwala wykonać kod w przeglądarce po otwarciu spreparowanej strony. Google potwierdza exploit używany w atakach. Sprawdź Chrome, Edge i inne przeglądarki Chromium i wymuś ich aktualizację oraz restart.
Czytaj wpis Błąd w bibliotece graficznej Skia (CVE-2026-3909) pozwala przejąć przeglądarkę przez spreparowaną stronę. CISA potwierdza ataki. Zaktualizuj Chrome do 146.0.7680.80, Edge do 146.0.3856.62 i sprawdź inne programy ze Skia.
Czytaj wpis
Spreparowana wiadomość HTML z dyrektywą CSS @import uruchamia skrypt w klasycznym interfejsie Zimbry. CISA potwierdza ataki, obejścia brak. Zaktualizuj Zimbrę do 10.0.18 lub 10.1.13 i sprawdź przekierowania.
Czytaj wpis
Błąd w konsoli Cisco Secure Firewall Management Center pozwala bez logowania uruchomić kod jako root. Grupa ransomware Interlock używała go przed ujawnieniem. Obejścia brak: zaktualizuj FMC i odetnij jej interfejs od internetu.
Czytaj wpis Błąd w komponencie Dawn silnika Chromium pozwala w łańcuchu z inną luką uruchomić kod na komputerze po otwarciu strony. CISA potwierdza ataki. Zaktualizuj Chrome, Edge i Operę dziś.
Czytaj wpis
Błąd w FortiClient EMS 7.4.5 i 7.4.6 pozwala bez logowania wykonać polecenia na serwerze zarządzającym komputerami firmy. CISA i Fortinet potwierdzają ataki. Zainstaluj poprawkę i sprawdź ślady włamania.
Czytaj wpis
Błąd w Ivanti Endpoint Manager Mobile pozwala z internetu, bez logowania, wykonać polecenia na serwerze zarządzającym służbowymi telefonami. CISA potwierdza ataki i dała 3 dni na naprawę. Zaktualizuj do 12.8.0.0 i sprawdź logi.
Czytaj wpis
Błąd w Microsoft Exchange Server pozwala uruchomić kod na serwerze poczty po zalogowaniu dowolnym kontem. Grupa Storm-1175 używa go w atakach ransomware Medusa. Sprawdź numer kompilacji i zainstaluj aktualizację dziś.
Czytaj wpis Wstrzyknięcie SQL w konsoli Fortinet FortiClient EMS 7.4.4 pozwala niezalogowanemu napastnikowi wykonać kod. CISA potwierdza ataki. Sprawdź wersję, zaktualizuj do 7.4.5 i odetnij panel od internetu.
Czytaj wpis
Luka w API Cisco Catalyst SD-WAN Manager pozwala kontu tylko do odczytu nadpisać pliki na serwerze. Ataki potwierdzone, publiczny kod dostępny, brak obejścia. Sprawdź dzienniki i zaktualizuj konsolę.
Czytaj wpis Luka w panelu Cisco Catalyst SD-WAN Manager pozwala odczytać wrażliwe pliki i w łańcuchu z dwoma innymi błędami przejąć panel. Kod ataku jest publiczny, CISA potwierdza ataki. Zaktualizuj i sprawdź logi dziś.
Czytaj wpis
Luka XSS w interfejsie Classic UI serwera pocztowego Zimbra pozwala wykonać kod w sesji użytkownika po samym wyświetleniu wiadomości. CISA potwierdza ataki. Zaktualizuj do 10.1.4, 10.0.12 lub najnowszych poprawek 9.0 i 8.8.15.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.