Od ochrony do odporności.
Czas zmienić perspektywę.
Co się zmienia, gdy zamiast „czy dojdzie do incydentu?” pytasz „jak będziemy działać, kiedy się wydarzy?”.
Czytaj artykułWiadomości i analizy
Tag: cisa
CERT Polska kazał odłączyć NetScalery. Dzień później Citrix pokazał osiem podatności
CERT Polska zalecił 27 września odłączenie NetScalerów od internetu. Dzień później Citrix opublikował biuletyn z ośmioma podatnościami — dwiema aktywnie wykorzystywanymi, działającymi w konfiguracji domyślnej.
Czytaj artykuł
MikroTik: „większość konfiguracji nie jest zagrożona”. 122 500 routerów z otwartym SSH mówi co innego
CERT Polska potwierdził ataki na RouterOS od 2 września — dzień przed łatką. MikroTik w biuletynie pisze, że większość konfiguracji nie jest zagrożona. Shadowserver naliczył…
Czytaj artykuł
Langflow, Ray, MLflow, LiteLLM, Kestra. Cały stack dla AI w katalogu CISA
W sześć tygodni CISA dopisała do katalogu aktywnie wykorzystywanych podatności komplet narzędzi infrastruktury AI. Żadna z tych luk nie dotyczy uczenia maszynowego — to brak…
Czytaj artykuł
53 podatności, 35 z terminem trzech dni. CISA zmienia zasady gry
BOD 26-04 uchyla BOD 22-01 i wprowadza priorytetyzację opartą na ryzyku oraz obowiązek triage'u forensycznego. W tle: podatności z 2015 roku dopisane do katalogu w…
Czytaj artykuł
Łatka, która nie załatała. N-able, ScreenConnect i ryzyko na cudzym serwerze
CVE-2026-18577 jest wynikiem niepełnej poprawki dla CVE-2026-18556. Trzy pozycje KEV dla jednego narzędzia RMM w pięć tygodni, do tego ScreenConnect z terminem naprawy liczonym w…
Czytaj artykuł