Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Kamery D-Link DCS-2530L, DCS-2670L i kilka innych modeli ujawniają hasło administratora bez logowania. CISA potwierdza zautomatyzowane ataki. Odetnij kamery od internetu, zmień hasła, wgraj poprawki lub wymień sprzęt.
Czytaj wpis
Błąd w Internet Explorerze (CVE-2013-3893) pozwala przejąć komputer przez spreparowaną stronę. CISA w 2025 roku potwierdziła ataki i zaleca wycofanie przeglądarki. Znajdź stanowiska z IE i odetnij je od internetu.
Czytaj wpis
Moduł endpoint w FreePBX 15, 16 i 17 pozwalał bez hasła przejąć panel, bazę i serwer centrali, a potem dzwonić na koszt firmy. Ataki trwają od sierpnia 2025. Zaktualizuj moduł, zamknij panel i sprawdź biling.
Czytaj wpis
Przepełnienie pamięci w NetScaler ADC i Gateway pozwala bez logowania wykonać kod na urządzeniu. Citrix i CISA potwierdzają ataki, obejść nie ma. Sprawdź konfigurację i zaktualizuj urządzenie natychmiast.
Czytaj wpis
Wzmacniacz TP-Link TL-WA855RE V5 można z sieci lokalnej zresetować jednym żądaniem i przejąć, ustawiając własne hasło. CISA potwierdza ataki. Zaktualizuj oprogramowanie, a sprzęt bez wsparcia odłącz od sieci firmowej i wymień.
Czytaj wpis
Błąd w routerze TP-Link TL-WR841N i kilkudziesięciu starszych modelach pozwala osobie w sieci wyciągnąć zapisane hasła. CISA potwierdza ataki, a dla większości modeli poprawki nie będzie. Sprawdź DNS i wymień router.
Czytaj wpis
Luka w kontroli rodzicielskiej routerów Archer C7 i TL-WR841N/ND, połączona z wyciekiem hasła, pozwala włączyć je do botnetu Quad7. CISA potwierdza ataki. Wyłącz zdalne zarządzanie, wgraj 241108, wymień sprzęt.
Czytaj wpis
Błąd w serwerze VPN zapór Cisco ASA i FTD pozwala ominąć logowanie, a z CVE-2025-20333 przejąć urządzenie. CISA wydała dyrektywę awaryjną. Zaktualizuj zaporę i sprawdź, czy napastnik nie wszedł wcześniej.
Czytaj wpis
Błąd w silniku V8 przeglądarki Chrome pozwalał spreparowanej stronie wykonać kod na komputerze i był wykorzystywany w atakach. Sprawdź, czy Chrome ma wersję 140.0.7339.185 lub nowszą, i uruchom przeglądarkę ponownie.
Czytaj wpis Luka w serwerze VPN zapór Cisco ASA i FTD pozwala zalogowanemu użytkownikowi przejąć urządzenie. Wykorzystywana przez sprawcę ArcaneDoor, a jego ukryty dostęp potrafi przetrwać aktualizację. Zaktualizuj i sprawdź zapory.
Czytaj wpis Błąd w SNMP w Cisco IOS i IOS XE pozwala restartować urządzenia, a z hasłem administratora przejąć je i wgrać rootkit. CISA potwierdza ataki. Ogranicz SNMP, zmień hasła i zaktualizuj oprogramowanie.
Czytaj wpis
Spreparowany, skompresowany załącznik pozwala wykonać polecenie na bramie Libraesva ESG, zanim e-mail trafi do pracownika. CISA potwierdza wykorzystanie luki. Sprawdź wersję i reguły przekierowania poczty.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.