Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Ukryte hasło w ScreenOS 6.3.0r17 do r20 daje pełny dostęp administratora do zapory przez SSH lub TELNET. CISA w 2025 potwierdziła ataki. Odetnij zarządzanie od internetu, zaktualizuj lub wymień urządzenie.
Czytaj wpis
Błąd w Smartbedded Meteobridge do wersji 6.1 pozwala bez hasła wykonać dowolne polecenie jako administrator. CISA potwierdza ataki. Zaktualizuj do 6.2 i zamknij panel przed internetem.
Czytaj wpis
Błąd w Internet Explorerze 6, 7 i 8 pozwala przejąć komputer po wejściu na stronę lub zamknięciu złośliwego dokumentu. CISA potwierdza ataki, a produkt nie jest wspierany. Odetnij stare stacje od internetu i zaplanuj wymianę.
Czytaj wpis
Spreparowane zaproszenie w kalendarzu uruchamia skrypt w klasycznym kliencie Zimbra i może ustawić ciche przekierowanie poczty. CISA potwierdza ataki. Zaktualizuj serwer i sprawdź filtry na wszystkich kontach.
Czytaj wpis
Błąd w procesie VPN iked systemu Fireware pozwala przejąć zaporę WatchGuard Firebox z internetu bez logowania. CISA potwierdza ataki, a publiczny skrypt ułatwia skanowanie. Zaktualizuj Fireware, samo wyłączenie VPN nie wystarczy.
Czytaj wpis
Błąd w panelu FortiWeb pozwala bez logowania wykonywać polecenia administracyjne i zakładać konta administratora. CISA dała tylko 7 dni na naprawę. Zaktualizuj urządzenie i sprawdź listę kont.
Czytaj wpis Błąd w FortiWeb pozwala wstrzyknąć polecenia systemowe, a w połączeniu z luką CVE-2025-64446 przejąć urządzenie bez konta. CISA potwierdza ataki i skróciła termin do 7 dni. Zaktualizuj i sprawdź konta administratorów.
Czytaj wpis
Spreparowana strona mogła wykorzystać błąd w silniku V8 przeglądarki Chrome. Google potwierdza exploit w atakach, CISA wpisała lukę do KEV. Zaktualizuj Chrome do 142.0.7444.175 i uruchom go ponownie.
Czytaj wpis
Przepełnienie bufora w routerze D-Link GO-RT-AC750 pozwala bez hasła przejąć urządzenie. CISA potwierdza ataki, a D-Link zakończył wsparcie w 2020 roku. Jedyne rozwiązanie to wymiana routera.
Czytaj wpis
Błąd w ArrayOS AG pozwala wykonać polecenia na bramie VPN. Ataki z webshellami i nowymi kontami trwały od sierpnia 2025, zanim luka dostała numer. Zabezpiecz logi, zaktualizuj do 9.4.5.9 i sprawdź bramę.
Czytaj wpis
Panel routerów AirLink z systemem ALEOS pozwala zalogowanemu napastnikowi wgrać i uruchomić własny program. CISA potwierdza ataki. Ukryj panel przed internetem, zmień hasła i zaktualizuj lub wymień sprzęt.
Czytaj wpis Błąd w warstwie graficznej ANGLE pozwala spreparowanej stronie uruchomić kod napastnika. Google potwierdził działający exploit, CISA wpisała lukę do KEV. Zaktualizuj Chrome, Edge, Operę, Safari i urządzenia Apple.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.