Nowe ustalenia dotyczące podatności CVE-2026-69414 rzucają cień na skuteczność ostatniej poprawki Microsoftu. Choć luka została oficjalnie załatana, jeden z badaczy cyberbezpieczeństwa opublikował niedawno dowód koncepcyjny (PoC), który pokazuje, że nadal istnieją sposoby na uzyskanie dostępu do plików z uprawnieniami SYSTEM.
CERT Polska ostrzega przed aktywnie wykorzystywanym łańcuchem podatności w MikroTik RouterOS. Atakujący mogą przejąć pełną kontrolę nad routerem bez uwierzytelniania, jeśli usługa SSH jest otwarta na ruch z zewnątrz.
Wykryto aktywny atak na bramy VPN z serii SonicWall SMA1000, w którym hakerzy wykorzystują dwie podatności zero-day. Jednoczesne użycie luk typu SSRF oraz Command Injection pozwala cyberprzestępcom na przejęcie pełnej kontroli nad urządzeniem z uprawnieniami administratora. Problem wymaga natychmiastowej instalacji poprawek.
Powiązana z Chinami grupa hakerów przejmuje routery Cisco, aby przechwytywać dane uwierzytelniające i ukrywać swoją obecność w systemach. Sprawdź, jak wygląda mechanizm ataku i na co zwrócić uwagę w swojej sieci.
Cisco opublikowało poprawki dla wielu podatności w oprogramowaniu Catalyst SD-WAN oraz IOS XE, z których najgroźniejsze osiągnęły krytyczną ocenę CVSS 9.9. Podatności umożliwiają m.in. wstrzykiwanie poleceń oraz przejmowanie kontroli nad plikami systemowymi.
Pełnomocnik Rządu ds. Cyberbezpieczeństwa opublikował nowe rekomendacje dotyczące zabezpieczenia urządzeń brzegowych. To odpowiedź na rosnącą liczbę ataków wymierzonych w infrastrukturę na styku sieci i Internetu, które mogą prowadzić do przejęcia systemów i paraliżu organizacji.
Kolejne ustalenia dotyczące kampanii FortiBleed pokazują jeszcze większą skalę zagrożenia. Setki tysięcy urządzeń i ponad 110 milionów wykradzionych poświadczeń. Sprawdzamy, jak działał mechanizm ataku i dlaczego problem nadal pozostaje aktualny dla wielu organizacji.
W połowie czerwca wykryto globalną kampanię przejmowania dostępu do urządzeń FortiGate, obejmującą dziesiątki tysięcy systemów i realne dane dostępowe administratorów. To wydarzenie pokazuje jasno, że ryzyko nie zawsze wynika z nowych podatności, ale czesto z niewłaściwie zarządzanego dostępu do systemów. W tym artykule znajdziesz materiał wideo, w którym pokazujemy, jak w praktyce zabezpieczyć FortiGate i ograniczyć ryzyko wynikające z nieautoryzowanego dostępu.
Błąd konfiguracyjny w aplikacjach Microsoft 365 na Androidzie pozwalał dowolnym aplikacjom przejmować tokeny użytkowników. W praktyce oznaczało to dostęp do maili, plików i kalendarza – bez hasła i bez wiedzy użytkownika.
Sztuczna inteligencja zmienia sposób działania organizacji – ale jednocześnie tworzy nowe ryzyka, które dobrze już znamy z historii IT. W artykule pokazujemy, jakie błędy powtarzamy przy wdrażaniu AI i jak podejść do bezpieczeństwa, zanim technologia stanie się kolejnym wektorem ataku.
TP-Link usuwa poważną lukę w routerach Archer NX, która może umożliwić przejęcie urządzenia bez uwierzytelnienia. Sprawdź, czy Twoja infrastruktura jest zagrożona.
Ubiquiti łata krytyczną lukę w UniFi Network (CVSS 10.0), która może prowadzić do przejęcia kontroli nad systemem zarządzania siecią. Zobacz, na czym polega problem i jak się zabezpieczyć.
Polskie Narodowe Centrum Badań Jądrowych udaremniło próbę cyberataku na swoją infrastrukturę IT. Choć systemy odpowiedzialne za działanie reaktora pozostały nienaruszone, incydent pokazuje, jak realnym zagrożeniem są dziś ataki na infrastrukturę krytyczną. Sprawdź, co dokładnie się wydarzyło i jakie wnioski powinny wyciągnąć organizacje.
Badacze bezpieczeństwa ujawnili, że grupa powiązana z Chinami od co najmniej połowy 2024 r. wykorzystywała krytyczną lukę zero-day (CVSS 10.0) w Dell RecoverPoint for Virtual Machines. Podatność oparta na twardo zakodowanych poświadczeniach umożliwiała nieautoryzowany dostęp do systemów i utrwalanie uprawnień na poziomie root, stanowiąc poważne zagrożenie dla środowisk VMware.
Popularność autonomicznych agentów AI szybko rośnie, ale wraz z nią pojawiają się poważne zagrożenia. Badacze ostrzegają, że narzędzia takie jak Moltbot (Clawdbot), wdrażane bez odpowiednich zabezpieczeń, mogą stać się idealnym celem ataków i realnym zagrożeniem dla środowisk firmowych.
Globalny dystrybutor technologii Ingram Micro potwierdził naruszenie danych osobowych około 42 tysięcy osób w wyniku ataku ransomware. Incydent objął wewnętrzne systemy firmy i doprowadził do kradzieży wrażliwych informacji pracowniczych.
Szpitale w Polsce otrzymały zielone światło na inwestycje w cyfryzację i cyberbezpieczeństwo dzięki odblokowanym środkom z Krajowego Planu Odbudowy (KPO). W ramach inwestycji D1.1.2, placówki medyczne mogą ubiegać się o dofinansowanie na modernizację infrastruktury IT.
Aby ułatwić szpitalom planowanie inwestycji, przygotowaliśmy bezpłatny przewodnik PDF z propozycjami technologii spełniających założenia KPO, który znajdziecie w tym artykule.
WithSecure to producent rozwiązań z zakresu cyberbezpieczeństwa, który co rusz udostępnia swoim użytkownikom (a także tym którzy planują nimi być) nowe funkcjonalności w swoich produktach. Tym razem wprowadza prawdziwą innowację, którą jest Luminen - nowe narzędzie AI do interpretacji incydentów bezpieczeństwa.
Dane stały się nową walutą, ich ochrona staje się zatem priorytetem zarówno dla firm, jak i dla jednostek. Również rządy poszczególnych państw wprowadzają stosowne regulacje w tym zakresie. Samo RODO to nie wszystko. Jednocześnie należy podkreślić, że z każdym rokiem rośnie liczba cyberataków, a metody stosowane przez hakerów stają się coraz bardziej zaawansowane. W odpowiedzi na te zagrożenia, technologie takie jak sztuczna inteligencja (AI) i blockchain zaczynają odgrywać kluczową rolę w przyszłości ochrony danych. Jakie korzyści mogą one przynieść i jakich zmian możemy oczekiwać w najbliższych latach?
Czym jest NIS2, jaki jest jej cel, kogo dotyczy i czego od nas wymaga?
W tym artykule znajdziecie Państwo wyszczególnione przez nas, opisane w przystępny sposób, najważniejsze zapisy tego z unijnego dokumentu.
SYMANTEC Endpoint Security Complete otrzymał dwie nagrody w kategoriach: AWARD Best Protection oraz AWARD Best Advanced Protection w teście AV-test za rok 2023.
