Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Błąd w usłudze WebDialer systemu Cisco Unified Communications Manager pozwala bez hasła zapisać pliki na serwerze i przejąć go. Publiczny PoC istnieje, CISA potwierdza ataki. Wyłącz WebDialer lub zaktualizuj.
Czytaj wpis
Google potwierdza exploit dla luki w silniku V8, drugiej takiej we wrześniu. Spreparowana strona może uruchomić kod w przeglądarce. Zaktualizuj Chrome do 153.0.8010.36 lub nowszej i przeglądarki Chromium.
Czytaj wpis
Luka w NetScaler ADC i Gateway pozwala z internetu ominąć logowanie do bramy VPN i serwera AAA. Exploit jest publiczny, CISA potwierdza ataki. Zaktualizuj do 14.1-73.32 lub 13.1-63.21 i sprawdź logi.
Czytaj wpis
Błąd kontroli dostępu w UniFi OS razem z dwiema innymi lukami pozwala ominąć logowanie i przejąć urządzenie oraz klucze do sieci. CERT Polska każe uznać niezaktualizowane urządzenia z internetu za przejęte. Zaktualizuj i wymień klucze.
Czytaj wpis
Nieudokumentowana funkcja na porcie 4307/TCP w TrueConf Server (CVE-2026-72529) wykonuje skrypty bez logowania. Grupa Head Mare podmieniała przez nią instalatory klienta. Zaktualizuj serwer, zablokuj port i sprawdź ślady włamania.
Czytaj wpis
Przy pakiecie zimbra-snmp spreparowane żądanie SMTP pozwala bez konta wykonać polecenia na serwerze Zimbra. CERT Polska i CISA potwierdzają kampanię. Sprawdź ślady włamania i zaktualizuj do 10.1.20.
Czytaj wpis
Błąd w PAN-OS pozwala bez logowania wywołać skrypty panelu zarządzania firewallem, a w łańcuchu z dwiema innymi lukami przejąć urządzenie. Kod ataku jest publiczny. Ogranicz dostęp do panelu i zaktualizuj PAN-OS.
Czytaj wpis
Błąd w SSLVPN systemu SonicOS pozwala wejść do sieci firmy bez konta i hasła. Publiczny kod istnieje, CISA potwierdza użycie w ransomware. Sprawdź wersję zapory i zaktualizuj ją dziś.
Czytaj wpis Zalogowany użytkownik panelu PAN-OS może odczytać pliki zapory, a napastnicy łączą tę lukę z obejściem logowania CVE-2025-0108. CISA potwierdza ataki. Ogranicz dostęp do panelu i zaktualizuj PAN-OS.
Czytaj wpis Błąd w panelu routerów Cisco Small Business RV pozwala wykonać polecenia z uprawnieniami root. Cisco nie wyda poprawki, CISA potwierdza ataki. Wyłącz zdalne zarządzanie, zablokuj porty 443 i 60443, zmień hasło i wymień router.
Czytaj wpis
Błąd w Zimbra 8.8.15 bez Patch 40 pozwala uruchomić obcy skrypt w poczcie pracownika i działać jego uprawnieniami. CISA potwierdza ataki. Zaktualizuj serwer, sprawdź reguły przekazywania i zaplanuj migrację.
Czytaj wpis
Błąd w funkcji eksportu WhatsUp Gold pozwala bez hasła wykonać polecenia na serwerze monitoringu, który zna całą sieć firmy. CISA potwierdza ataki, kod ataku jest publiczny. Zaktualizuj do 2023.1.3 lub nowszej i odetnij konsolę od internetu.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.