Sieci firmowe od strony konfiguracji: podział na VLAN-y, reguły na firewallu, tunele VPN dla oddziałów i pracy zdalnej, zasięg Wi-Fi w biurze i w magazynie. Znajdziesz tu wpisy o sprzęcie MikroTik, UniFi, Cisco i FortiGate oraz o tym, jak sprawdzić, czy awaria siedzi w sieci.
Mogę Ci jakoś pomóc?
Przez lukę w logowaniu FortiCloud SSO posiadacz dowolnego konta Fortinet mógł wejść jako administrator na cudze zapory i urządzenia. CISA potwierdza ataki. Wyłącz SSO lub zaktualizuj i sprawdź konta administratorów.
Czytaj wpis
Luka w module filestore centrali FreePBX pozwala zalogowanemu użytkownikowi wykonać polecenia na serwerze. Grupa INJ3CTOR3 używa jej od grudnia 2025. Zaktualizuj moduł do 17.0.3 i sprawdź ślady włamania.
Czytaj wpis
Stara luka w FreePBX pozwala wejść do panelu centrali telefonicznej bez hasła, a przestępcy dzwonią z niej na drogie numery na koszt firmy. CISA potwierdza ataki. Odetnij panel od internetu i zaktualizuj moduł Framework.
Czytaj wpis
Funkcja ConnectToHub w SmarterMail działała bez logowania i pozwalała wykonać na serwerze polecenia napastnika. CISA potwierdza ataki ransomware. Zaktualizuj do kompilacji 9511 lub nowszej i sprawdź serwer.
Czytaj wpis
Błąd w usłudze Windows zarządzającej połączeniami zdalnymi pozwala programowi na komputerze wyłączyć VPN. Danych nie wykrada, ale CISA i Microsoft potwierdzają ataki. Sprawdź, czy wszystkie maszyny mają aktualizacje z lutego 2026 roku.
Czytaj wpis
Luka w Zimbra Collaboration Suite pozwala użyć serwera pocztowego do zapytań w głąb sieci firmy, gdy działa dodatek WebEx z JSP. CISA potwierdza ataki. Sprawdź łatę i dodatki, zaktualizuj do 8.8.15 P7.
Czytaj wpis
Błąd w obsłudze CSS silnika Chromium pozwalał uruchomić cudzy kod po samym otwarciu strony. Google i CISA potwierdzają ataki. Sprawdź wersje Chrome, Edge i Opery na wszystkich komputerach i uruchom je ponownie.
Czytaj wpis
Zalogowany użytkownik Roundcube starszego niż 1.5.10 i 1.6.11 może uruchomić polecenia na serwerze poczty. CISA potwierdza ataki. Sprawdź wersję u siebie i u hostingodawcy, zaktualizuj dziś.
Czytaj wpis
Stare oprogramowanie kamer IP Hikvision pozwala bez hasła przejąć urządzenie, obraz i konfigurację. CISA potwierdza wykorzystanie luki. Odetnij kamery od internetu, zaktualizuj firmware i zmień hasła.
Czytaj wpis
Klucz, którym sterowniki Rockwell Logix weryfikują oprogramowanie inżynierskie, da się poznać. Napastnik z dostępem do sieci może zmienić program maszyny. Poprawki nie ma, CISA potwierdza ataki. Odetnij sieć hali od biura i internetu.
Czytaj wpis
Stary silnik stron WebKit w iOS, iPadOS, macOS i Safari pozwala przejąć urządzenie przez wizytę na przejętej stronie. CISA potwierdza ataki. Sprawdź wersje systemów i zaktualizuj dziś.
Czytaj wpis Błąd w silniku WebKit pozwala uruchomić obcy kod na urządzeniu Apple po otwarciu strony. Poprawka jest od grudnia 2021, ale CISA potwierdza ataki. Zaktualizuj lub odizoluj stare telefony i tablety.
Czytaj wpisKlikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.