Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Błąd w silniku WebKit pozwala przejąć urządzenie po otwarciu spreparowanej strony. Apple mówi o atakach na wybrane osoby, CISA potwierdza wykorzystanie. Zaktualizuj urządzenia Apple do 26.2 i sprawdź WebKitGTK na Linuksie.
Czytaj wpis
Podrobiona odpowiedź SAML przy FortiCloud SSO daje prawa administratora FortiOS, FortiProxy, FortiSwitchManager i FortiWeb. Ataki trwają od grudnia 2025. Wyłącz FortiCloud SSO i zaktualizuj.
Czytaj wpis
Brak autoryzacji w konsoli AMC urządzeń SonicWall SMA1000 pozwala przejąć pełną kontrolę nad bramą zdalnego dostępu. CISA potwierdza ataki i zaleca sprawdzenie śladów włamania. Zaktualizuj firmware i przejrzyj konfigurację.
Czytaj wpis
Kwarantanna spamu w Cisco Secure Email Gateway dostępna z internetu pozwalała bez hasła przejąć urządzenie z uprawnieniami root. Lukę wykorzystywała grupa szpiegowska. Zaktualizuj AsyncOS, odetnij kwarantannę i sprawdź ślady włamania.
Czytaj wpis
Błąd w procesie iked zapór WatchGuard Firebox (CVE-2025-14733) pozwala przejąć urządzenie bez logowania. CISA potwierdza ataki ransomware i dała 7 dni na naprawę. Zaktualizuj Fireware OS i sprawdź ślady włamania.
Czytaj wpis
Przez ekran strefy czasowej rejestratora Digiever DS-2105 Pro można wykonać dowolne polecenia. Botnet ShadowV2 używał tego do ataków DDoS. Sprzęt jest niewspierany: odetnij panel od internetu i zaplanuj wymianę.
Czytaj wpis Błąd w interfejsie zarządzania Cisco Unified CM, Unity Connection i Webex Calling DI daje napastnikowi bez hasła uprawnienia root. CISA potwierdza ataki, obejść nie ma. Zaktualizuj centralę lub zaplanuj migrację.
Czytaj wpis
Błąd w konfiguracji proxy przed Versa Concerto pozwala bez logowania pobrać zrzuty pamięci z hasłami i sesjami administratorów. CISA potwierdza ataki. Zaktualizuj do 12.2.1 i odetnij konsolę od internetu.
Czytaj wpis
Błąd w Zimbra Collaboration pozwala bez logowania wyciągać pliki z katalogu aplikacji poczty. CISA potwierdza ataki, obejścia nie ma. Sprawdź, czy serwer ma wersję 10.0.18 lub 10.1.13 albo nowszą, i przejrzyj logi.
Czytaj wpis
Luka w SmarterMail pozwala każdemu z internetu wgrać plik na serwer poczty i przejąć go. Ocena 10.0, publiczny kod demonstracyjny, potwierdzone ataki ransomware. Zaktualizuj do najnowszej kompilacji (co najmniej 9511) dziś.
Czytaj wpis
Błąd w SmarterMail starszym niż kompilacja 9511 pozwala bez logowania zresetować hasło administratora i przejąć pocztę oraz cały serwer. CISA potwierdza ataki ransomware. Zaktualizuj serwer dziś i zmień hasła administratorów.
Czytaj wpis
Błąd w telnetd z GNU InetUtils (CVE-2026-24061) pozwala zalogować się jako root bez hasła. CISA potwierdza masowe ataki. Wyłącz telnet, zablokuj port 23 i zaktualizuj pakiety inetutils.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.