Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
FortiOS szyfrował hasła w kopii konfiguracji kluczem wspólnym dla wszystkich urządzeń. CISA potwierdza użycie tej luki w atakach ransomware. Zaktualizuj FortiOS, odszukaj kopie konfiguracji i wymień hasła kont VPN.
Czytaj wpis
Błąd w routerze D-Link DIR-859 pozwala bez hasła pobrać dane sesji i przejąć urządzenie. CISA potwierdza ataki, a producent nie wyda poprawki. Wyłącz zarządzanie z internetu i wymień router.
Czytaj wpis
Przepełnienie pamięci w NetScaler ADC i Gateway w roli bramy lub serwera AAA zatrzymuje urządzenie i odcina pracę zdalną. CISA potwierdza ataki. Sprawdź wersję i rolę urządzenia i zaktualizuj je.
Czytaj wpis
Pomylenie typów w silniku V8 pozwala przygotowanej stronie czytać i zapisywać pamięć Chrome, Edge i Opery. CISA potwierdza ataki. Zaktualizuj i uruchom ponownie wszystkie przeglądarki Chromium dziś.
Czytaj wpis
Stara Zimbra bez łat z 2019 roku pozwala bez logowania użyć serwera poczty do odczytu zasobów w sieci firmy. CISA potwierdza ataki, narzędzia są publiczne. Sprawdź wersję z numerem łaty i zaktualizuj.
Czytaj wpis
Przepełnienie bufora w MRLG starszym niż 5.5.0 pozwala bez hasła przejąć serwer z publiczną stroną diagnostyki tras. CISA potwierdza ataki. Wyłącz lub ogranicz stronę, zaktualizuj i odseparuj serwer.
Czytaj wpis Błąd w NetScaler ADC i Gateway pozwala bez logowania wyciągać fragmenty pamięci bramy zdalnego dostępu. CISA potwierdza ransomware i dała 1 dzień na naprawę. Zaktualizuj i zakończ sesje dziś.
Czytaj wpis Zapora aplikacji FortiWeb, która ma blokować wstrzyknięcia SQL, sama jest na nie podatna bez logowania. Gotowy kod ataku jest publiczny, a prognoza wykorzystania bliska pewności. Zaktualizuj do wersji z poprawką dla swojej gałęzi natychmiast.
Czytaj wpis Błąd w warstwie graficznej Chromium pozwala przygotowanej stronie uciec z piaskownicy przeglądarki. Dotyczy Chrome, Edge, Opery, a wg NVD też Safari, iPhone’ów, Maków i Linuksa. CISA potwierdza ataki. Zaktualizuj wszystkie urządzenia.
Czytaj wpis
Błąd w API Cisco Identity Services Engine pozwala bez logowania przejąć urządzenie z uprawnieniami root. Ataki są zautomatyzowane, a wczesne hot patche nie usuwały luki. Sprawdź w panelu, czy masz ISE 3.3 Patch 7 lub 3.4 Patch 2.
Czytaj wpis
Rejestrator monitoringu D-Link DNR-322L wykonuje polecenia z podmienionego pliku kopii ustawień. Urządzenie nie ma wsparcia od 2021 roku, a CISA potwierdza ataki. Odetnij je od internetu i zaplanuj wymianę.
Czytaj wpis
Błąd w kamerach D-Link pozwala po zalogowaniu uruchomić na kamerze własne polecenia, a sąsiednia luka wydaje hasło administratora bez logowania. CISA potwierdza ataki. Odetnij kamery od internetu, wgraj poprawkę, zmień hasła.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.