BLOGKategoria

Bezpieczeństwo

Umów bezpłatną analizę (30 min)Porozmawiaj o swoim procesie

Artykuły zebrane według problemu, branży i rodzaju systemu.

Certyfikaty eMudhra skompromitowane: co zrobić z serwerami i obrazami

Klucze prywatne 8 certyfikatów pośrednich eMudhra wyciekły, więc można podrobić certyfikat dowolnej strony. Przeglądarki już je blokują. Serwery, kontenery, curl i środowiska Go, Node.js czy Python wymagają aktualizacji. Lista kroków i pomoc.

bezpieczeństwocertyfikatyTLSaktualizacje

GO-2026-6809 (CVE-2026-111943): Go, crypto/x509 i certyfikaty eMudhra

GO-2026-6809 to poprawka w crypto/x509 po wycieku kluczy 8 certyfikatów pośrednich eMudhra. Bez niej program w Go może zaufać podrobionemu certyfikatowi. Naprawiają ją Go 1.27.3 i 1.26.10, ale każdy program trzeba skompilować ponownie. Instrukcja i pomoc.

bezpieczeństwoGocertyfikatyCVE

Node2Shell (CVE-2026-111497): jak załatać Node.js, Next.js i Bun

Node2Shell to luka w dekoderze Brotli w Node.js, przez którą spreparowane dane mogą ujawnić pamięć procesu albo uruchomić obcy kod. Dotyczy Express 5, fetch() i samodzielnie hostowanego Next.js. Naprawiają ją Node.js 22.23.4, 24.22.1 i 26.12.1 oraz Bun 1.4.4. Instrukcja i pomoc.

bezpieczeństwoNode.jsNext.jsCVE

PHP2Shell (CVE-2026-109618, CVE-2026-109619): jak załatać PHP

PHP2Shell to dwie krytyczne luki w samym PHP, obie z oceną 9,2 w CVSS v4.0. Jedno zapytanie bez logowania może uruchomić kod na serwerze. Dotyczy WordPressa, WooCommerce, Magento, Drupala, Joomli, Laravela i Symfony. Instrukcja aktualizacji i pomoc inżyniera.

bezpieczeństwoPHPWordPressCVE

Aktualizacje bezpieczeństwa

Nie wiesz, czy Wasze serwery są już załatane?

Powiedz inżynierowi w 30 minut, gdzie działają strona, sklep i aplikacje. Spiszemy podatne wersje, zaktualizujemy je, wdrożymy usługi ponownie i sprawdzimy wynik na produkcji.

Rozmowa z inżynierem: 0 zł30 minut, plan prac na piśmie w 2 dni robocze
Zakres: PHP, Node.js, Go, certyfikatyserwery, kontenery, hosting i CI
Na koniec: raport na piśmieco było podatne, co zaktualizowaliśmy, co zostało

Umów bezpłatną analizę (30 min)Wolisz napisać? Opisz, gdzie działają Wasze usługi

Terminy zobaczysz w swojej strefie czasowej.

Poznaj inżynierów, którzy wykonają pracę