Platforma która chroni endpointy staje się tą, która rozprowadza malware. Trzeci raz w tym tygodniu.

przez admin | cze 4, 2026 | Cyberflux

Jeśli używasz Trend Micro Apex One w wersji on-premise — zaktualizuj do SP1 Critical Patch Build 18012 natychmiast. Termin CISA dla agencji federalnych minął dziś, 4 czerwca. Uwaga: pierwotna łatka CP 17079 została tymczasowo wycofana z powodu niepowiązanego...

RCE bez logowania w systemie, który zna oceny, PESEL i konto bankowe studenta. Co CVE-2026-34906 mówi o drugiej prędkości polskiego oprogramowania.

przez admin | cze 4, 2026 | Cyberflux

Jeśli twoja uczelnia używa Wirtualnej Uczelni firmy Simple SA — to jest komunikat dla działu IT uczelni, nie dla studenta. Zaktualizujcie oprogramowanie powyżej wersji wu#2016.437.295#0#20260327_105545. Wszystkie wersje do tej włącznie zawierają podatność...

Codex znalazł HTTP/2 Bomb. Potem te same łatki posłużyły AI do potwierdzenia, że podatne są też IIS, Envoy i Pingora.

przez admin | cze 4, 2026 | Cyberflux

Jeśli masz serwer WWW z domyślną konfiguracją HTTP/2 — sprawdź, którego używasz, bo łatki są dostępne nierówno. nginx: zaktualizuj do 1.29.8+ (dodaje dyrektywę max_headers z domyślnym limitem 1000). Apache httpd: mod_http2 2.0.41 / 2.4.67. Dla IIS, Envoy i Pingora w...

Bez kliknięcia, bez aplikacji, bez śladu. Co czwarty Android zero-day w sześć miesięcy mówi o jednym wytrwałym aktorze.

przez admin | cze 3, 2026 | Cyberflux

Zaktualizuj Androida do czerwcowej łatki — poziom 2026-06-05, nie tylko 2026-06-01. Drugi pakiet zawiera poprawki komponentów zewnętrznych i kernela. Sprawdź: Ustawienia → Bezpieczeństwo → Aktualizacja zabezpieczeń. Dotyczy Androida 14, 15, 16 i 16 QPR2. Termin...

Cztery dni. Tyle wystarczyło, żeby z „medium severity, brak eksploatacji” zrobiło się „atakowane, najwyższy priorytet”

przez admin | cze 2, 2026 | Cyberflux

Jeśli masz PAN-OS z włączonym GlobalProtect portal lub gateway — sprawdź teraz dwie rzeczy naraz: czy włączona jest funkcja authentication override, i czy certyfikat szyfrujący cookie override jest współdzielony z inną funkcją. Jeśli oba warunki są spełnione,...