Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
W Cisco Catalyst SD-WAN Manager hasło agenta DCA leży w pliku, który da się odczytać. Cisco i CISA potwierdzają ataki. Zaktualizuj konsolę, a potem zmień hasło DCA, bo poprawka nie unieważnia wykradzionych danych.
Czytaj wpis
Przepełnienie bufora w portalu logowania User-ID w PAN-OS pozwala bez hasła przejąć zaporę z uprawnieniami roota. CISA potwierdza ataki. Zaktualizuj PAN-OS lub odetnij portal od internetu dziś.
Czytaj wpis Luka w uwierzytelnianiu kontrolerów Cisco Catalyst SD-WAN daje napastnikowi z internetu uprawnienia administracyjne i dostęp do konfiguracji całej sieci. CISA potwierdza ataki. Najpierw zabezpiecz logi, potem aktualizuj.
Czytaj wpis
Spreparowana wiadomość otwarta w Outlook Web Access uruchamia kod napastnika w sesji pracownika. CISA potwierdza ataki. Sprawdź wersję Exchange, obejście M2.1 i zainstaluj poprawkę.
Czytaj wpis CISA potwierdza, że luka w Internet Explorerze 6, 7 i 8 załatana w 2010 roku jest nadal wykorzystywana. Otwarcie spreparowanej strony może dać napastnikowi kontrolę nad komputerem. Znajdź stare stacje i odetnij je od internetu.
Czytaj wpis Błąd w GlobalProtect (PAN-OS) pozwala połączyć się z firmowym VPN bez hasła, gdy włączone są ciasteczka Authentication Override. CISA potwierdza ataki, także ransomware. Sprawdź konfigurację i zaktualizuj zaporę dziś.
Czytaj wpis
Błąd CVE-2026-34909 w systemie UniFi OS pozwala bez hasła sięgnąć po pliki systemu bram, rejestratorów i serwerów Ubiquiti i przejąć konto. CISA potwierdza ataki. Sprawdzamy progi wersji dla każdego modelu i plan dla zarządu.
Czytaj wpis
Bywają usterki, które kończą się zdaniem „zaktualizuj do wersji X”, i takie, które kończą się zdaniem „przestań używać tego urządzenia”.
Czytaj wpis
Tekst odpowiada na trzy pytania. Dlaczego funkcja pomyślana jako niegroźny podgląd ustawień pozwalała uruchomić dowolne polecenie na serwerze. Dlaczego wystarczał do tego klucz najniżej postawionego użytkownika, a nie konto administratora.
Czytaj wpis
CISA dopisała lukę w Langflow do katalogu podatności wykorzystywanych w atakach i wyznaczyła trzy dni na naprawę. Atakujący z własnym kontem może uruchomić cudzy przepływ AI. Ten wpis pokazuje zagrożone wersje i kroki reakcji.
Czytaj wpis
CISA dopisała CVE-2026-8037 do katalogu podatności wykorzystywanych w atakach i wyznaczyła trzydniowy termin reakcji. Chodzi o wstrzyknięcie poleceń w API urządzeń Progress LoadMaster, ocenione na 9,8 w skali CVSS. Tekst wyjaśnia mechanizm ataku, zagrożone wersje i wymagane działania.
Czytaj wpis
Masz certyfikat ISO 27001 i myślisz, że NIS2 masz już z głowy? To częsty błąd. ISO 27001 a NIS2 to dwa różne systemy – norma nie pokrywa m.in. obowiązku raportowania incydentów w 24 godziny czy odpowiedzialności zarządu. Sprawdź, czego faktycznie wymaga dyrektywa.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.