Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Błąd w silniku skryptowym Windows pozwala wykonać kod po kliknięciu odnośnika otwartego w trybie Internet Explorer w Edge. Luka atakowana od dnia wydania poprawki. Zainstaluj aktualizacje z maja 2025.
Czytaj wpis
Spreparowane ciasteczko w zapytaniu HTTP pozwala bez hasła przejąć bramę pocztową, centralę telefoniczną, rejestrator lub kamery Fortinet. Luka była wykorzystana jako zero-day. Zaktualizuj urządzenia i sprawdź ślady włamania.
Czytaj wpis
Błąd w panelu zarządzania routerów DrayTek Vigor2960, Vigor300B i Vigor3900 pozwala bez logowania wykonać polecenia. Exploit jest publiczny, CISA potwierdza ataki. Odetnij panel od internetu i zaktualizuj do 1.5.1.5.
Czytaj wpis
Spreparowane zaproszenie kalendarzowe w Zimbra wykonuje kod w poczcie webowej po samym wyświetleniu. CISA potwierdza ataki, ESET opisał kampanię szpiegowską. Zaktualizuj serwer poczty dziś.
Czytaj wpis
W komunikatorze Srimax Output Messenger nazwa wysyłanego pliku mogła wskazać folder autostartu serwera i zainstalować tylne wejście. Grupa szpiegowska używa luki od 2024 roku. Zaktualizuj serwer i klientów oraz sprawdź serwer.
Czytaj wpis
Błąd XSS w poczcie webowej MDaemon Email Server pozwalał przejąć skrzynkę po samym otwarciu wiadomości HTML. CISA potwierdza ataki, ESET opisał kampanię szpiegowską. Zaktualizuj serwer do 24.5.1c lub nowszej i przejrzyj reguły skrzynek.
Czytaj wpis
Błąd w ASUS RT-AX55 pozwala wykonać polecenia na routerze i posłużył do instalowania trwałego tylnego wejścia SSH. CISA potwierdza ataki. Zaktualizuj router, sprawdź SSH i wyłącz zarządzanie z internetu.
Czytaj wpis
Router ASUS GT-AC2900 i Lyra Mini wpuszczały do panelu administratora bez hasła. CISA potwierdza ataki, część urządzeń jest po końcu wsparcia. Wyłącz zdalny dostęp, zaktualizuj lub wymień sprzęt.
Czytaj wpis
Samo otwarcie spreparowanej wiadomości w Roundcube pozwala napastnikowi czytać i wysyłać pocztę ofiary oraz kraść hasła. CISA i CERT Polska potwierdzają ataki. Zaktualizuj webmail i zmień hasła.
Czytaj wpis
Serwer SSH z Erlang/OTP wykonywał polecenia przed sprawdzeniem tożsamości. Składnik jest w produktach Cisco, NetApp i dystrybucjach Linux. Ataki potwierdzone, kod ataku publiczny. Zaktualizuj i odetnij SSH od internetu.
Czytaj wpis Stare routery TP-Link TL-WR940N, TL-WR841N i TL-WR740N mają lukę pozwalającą przejąć urządzenie przez panel. CISA potwierdza ataki i zaleca wycofanie sprzętu. Zmień hasło panelu dziś i zaplanuj wymianę routera.
Czytaj wpis
Błąd w silniku V8 (CVE-2025-5419) pozwala przejąć Chrome, Edge i inne przeglądarki na Chromium przez spreparowaną stronę. Google potwierdza exploit w atakach. Zaktualizuj każdą przeglądarkę na każdym komputerze.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.