Krótka aktualizacja najważniejszych wydarzeń bezpieczeństwa IT — szybkie wskazówki i linki do źródeł.
1. Krytyczne RCE w Microsoft SharePoint — aktywne wykorzystywanie
Agencja CISA potwierdza, że luka RCE w Microsoft SharePoint jest aktywnie wykorzystywana przez grupy atakujące. Ofiary mogą doświadczyć zdalnego wykonania kodu i eskalacji dostępu — pilne łatanie lub zastosowanie mitigacji jest konieczne.
Źródło: BleepingComputer (03.07.2026)
2. NetNut — sieć proxy/botnet odcięta, 2 mln urządzeń dotkniętych
Służby lub operatorzy wyłączyli infrastrukturę NetNut, która służyła jako sieć proxy dla zainfekowanych urządzeń. Operacja pozbawia operatorów infrastruktury skalowanych kanałów komunikacji, ale jednocześnie ujawnia skalę infekcji.
Źródło: BleepingComputer (03.07.2026)
3. Wyciek danych gości hoteli przez system Hotres (Polska)
Usługa Hotres, obsługująca rezerwacje w tysiącach polskich hoteli, została zhakowana poprzez SQL injection — skradziono dane gości (imiona, e‑maile, telefony, daty pobytu). Ofiary otrzymują spreparowane wiadomości i próby wyłudzeń.
Źródło: Niebezpiecznik (03.07.2026)
4. Kampania FortiBleed — analiza techniczna i ryzyko dla FortiGate
Opublikowano techniczną analizę kampanii FortiBleed, pokazującą pozostawione ślady i mechanizmy eksfiltracji z urządzeń Fortinet FortiGate. Operatorzy powinni sprawdzić logi SSL VPN oraz natychmiast zastosować dostępne poprawki i rekomendowane reguły IDS/IPS.
Źródło: CloudSEK (przez Zaufaną Trzecią Stronę) (czerwiec 2026)
5. Ataki wykorzystujące lukę we wtyczce Gravity SMTP — aktywna eksploatacja
Wykryto aktywne ataki wykorzystujące podatność w popularnej wtyczce Gravity SMTP dla WordPressa, prowadzące do wycieku wrażliwych danych konfiguracyjnych. Jeśli używasz tej wtyczki, zaktualizuj ją natychmiast i sprawdź dostępne logi oraz konta.
Źródło: Wordfence (przez Zaufaną Trzecią Stronę) (czerwiec 2026)
CVE tygodnia
CVE-2026-45659 — krytyczne RCE w Microsoft SharePoint. Jeśli korzystasz z SharePointa, natychmiast zastosuj dostępne poprawki, rozważ wyłączenie zdalnego dostępu i monitoruj anomalie w logach aplikacji oraz ruchu sieciowym.
Podsumowanie i rekomendacje
- ✅ Patchuj krytyczne podatności natychmiast; priorytet: SharePoint, FortiGate, Gravity SMTP.
- ✅ Weryfikuj logi uwierzytelniania i anomalii sieciowych; wprowadź blokady IP/ACL dla podejrzanych połączeń.
- ✅ Dla WordPress: zaktualizuj wtyczki, usuń nieużywane komponenty, zresetuj poświadczenia po incydencie.
- ✅ Backup i testy przywracania — potwierdź integralność kopii przed rollbackem.
- 🔴 Jeśli podejrzewasz kompromitację — izoluj hosty i zgłoś incydent do odpowiednich CERT/zespołów.