Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Błąd w jądrze Junos OS (CVE-2025-21590) pozwala osobie z dostępem do powłoki wstrzyknąć kod i ominąć kontrolę integralności. Grupa szpiegowska używała go na routerach Juniper. Zaktualizuj Junos OS i uruchom skan JMRT.
Czytaj wpis
Błąd w silniku WebKit pozwalał spreparowanej stronie wyjść z izolacji przeglądarki na urządzeniach Apple. Apple i CISA potwierdzają ataki na wybrane osoby. Zaktualizuj iOS, iPadOS, macOS i Safari do wersji z marca 2025.
Czytaj wpis
Luka w FortiOS 7.0 i FortiProxy pozwala przez żądania Security Fabric przejąć konto super-admin zapory bez hasła. CISA potwierdza użycie w atakach ransomware. Zaktualizuj urządzenia i przejrzyj konta administracyjne.
Czytaj wpis
Błąd w kanale Mojo przeglądarek Chromium na Windows pozwalał kodowi ze strony wyjść z izolacji. Wykorzystany jako luka dnia zerowego w kampanii szpiegowskiej. Sprawdź wersje Chrome i Edge i uruchom je ponownie.
Czytaj wpis
Kamera Edimax IC-7100 pozwala każdemu z internetu uruchomić na niej polecenia. Kod ataku jest publiczny, a producent nie wyda poprawki. Odetnij kamerę od internetu dziś i zaplanuj jej wymianę.
Czytaj wpis
Przepełnienie bufora w Ivanti Connect Secure, Policy Secure i ZTA Gateways pozwala przejąć bramę VPN bez hasła. Luka używana w ransomware i przez chińską grupę szpiegowską. Sprawdź ślady włamania, zresetuj urządzenie i zaktualizuj.
Czytaj wpis
Cisco Smart Licensing Utility 2.0.0 do 2.2.0 ma wbudowane, publicznie znane hasło administratora. CISA potwierdza ataki. Znajdź instalacje, wyłącz je i zaktualizuj do wersji 2.3.0 lub nowszej.
Czytaj wpis
Błąd w interfejsie bramek SonicWall SMA100 pozwala zalogowanemu użytkownikowi wstrzyknąć polecenia systemowe. CISA potwierdza ataki i ocenia skutek jako możliwe wykonanie kodu. Zaktualizuj bramkę i przejrzyj konta.
Czytaj wpis
Przepełnienie bufora w Active! mail 6 pozwala bez logowania przejąć lub zatrzymać serwer poczty jednym spreparowanym żądaniem. CISA potwierdza ataki. Zaktualizuj do kompilacji 6.60.05008562 lub nowszej.
Czytaj wpis Wstrzyknięcie poleceń w panelu SSL-VPN urządzeń SonicWall SMA 100 jest wykorzystywane w atakach, a obejścia brak. Zaktualizuj firmware do 10.2.1.10-62sv i przejrzyj logowania administratorów.
Czytaj wpis
Luka w 20 rodzinach urządzeń GeoVision pozwala bez hasła wykonać dowolne polecenia. CISA potwierdza ataki, a sprzęt jest po zakończeniu wsparcia. Odetnij monitoring od internetu, oddziel go od sieci i zaplanuj wymianę.
Czytaj wpis Urządzenia GeoVision po końcu wsparcia pozwalają każdemu z sieci wykonać polecenia bez hasła, a poprawki nie będzie. CISA potwierdza ataki i zaleca wycofanie sprzętu. Odetnij urządzenia od internetu i zaplanuj wymianę.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.