Case Studies

Głośne luki i ataki wyjaśnione — przyczyna, wpływ i lekcje dla Twojego biznesu.

SQL Injection

MOVEit Transfer — Zero-Day SQL Injection, masowa kradzież danych

Zero-day SQL injection w Progress MOVEit Transfer (CVE-2023-34362) został wykorzystany przez grupę ransomware Cl0p. 2 700+ organizacji i 95 milionów osób dotkniętych.

Czytaj Pełne Case Study → RCE

Log4j 2.x — JNDI Injection bez uwierzytelnienia. CVSS 10.0. Jedna z najbardziej krytycznych podatności w historii internetu.

Pojedynczy lookup JNDI w Log4j 2.x dał atakującym nieuwierzytelnione RCE na systemach na całym świecie. CVSS 10.0.

Czytaj Pełne Case Study → Supply Chain

SolarWinds — Atak na łańcuch dostaw, który złamał Fortune 500

Atakujący włamali się do systemu budowania SolarWinds Orion i wstrzyknęli backdoor SUNBURST do oficjalnych aktualizacji. 18 000 organizacji pobrało złośliwą aktualizację.

Czytaj Pełne Case Study →