Kapitan Hack

Włamanie do AT&T – szczegóły i spekulacje

9 miesięcy temu Oczywiste jest, iż najważniejszym tematem w Stanach Zjednoczonych są wiadomości związane z rywalizacją o Biały Dom. Niemniej prasa i portale...

Interesujące wyniki badań – z Shadow SaaS korzysta...

9 miesięcy temu W ankiecie opublikowanej niedawno przez Next DLP prawie trzy czwarte specjalistów ds. bezpieczeństwa przyznało się do korzystania z nieautoryzowanych narzędzi...

Krytyczne luki RCE w OpenSSH. Łatajcie systemy!

9 miesięcy temu Odkryto krytyczne luki w zabezpieczeniach OpenSSH (CVE-2024-6387 oraz CVE-2024-6409). RegreSSHion umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE). Poniżej przedstawiamy skutki...

Nowy ransomware HardBit 4.0 z technikami samoobron...

9 miesięcy temu Badacze zajmujący się cyberbezpieczeństwem opisali nowe wcielenie systemu ransomware o nazwie HardBit, zawierające techniki zaciemniania kodu i ukrywania swojego działania....

Kolejny zero-day w Microsofcie używany przez haker...

9 miesięcy temu Badacze ds. cyberbezpieczeństwa Check Point odkryli niedawno aktywnie wykorzystywane przez hakerów pliki skrótów, które połączone z podatnością zero-day (CVE-2024-38112) umożliwiają...

Uwaga! Krytyczne poprawki dla Adobe i SAP

10 miesięcy temu Producenci oprogramowań Adobe oraz SAP udostępnili poprawki dla swoich systemów. Poniżej publikujemy szczegóły. Adobe naprawia podatności o krytycznym znaczeniu dla...

Poważna podatność w protokole RADIUS

10 miesięcy temu Specjaliści cyberbezpieczeństwa odkryli lukę w zabezpieczeniach protokołu uwierzytelniania sieci RADIUS. Podatność otrzymała nazwę BlastRADIUS i może zostać wykorzystana przez osobę...

Włamanie w OpenAI

10 miesięcy temu 4 lipca 2024 r. dziennik „The New York Times” poinformował, iż na początku 2023 r. w OpenAI doszło do nieujawnionego...

Luka Microsoft MSHTML wykorzystywana do dostarczan...

10 miesięcy temu Kilka dni temu zaobserwowano, iż nieznane grupy hakerskie wykorzystują załataną lukę w zabezpieczeniach programu Microsoft MSHTML w celu dostarczania narzędzia...

Co oznacza podatność DMARC dla firm? Jak powiniene...

10 miesięcy temu W dzisiejszym artykule opiszemy DMARC – ciekawą podatność związaną z pocztą elektroniczną, mogącą mieć wpływ na bezpieczeństwo Twojej firmy. Ponadto...

Najlepsze praktyki w zabezpieczaniu środowiska VMw...

10 miesięcy temu Zabezpieczenie środowiska wirtualnego wdrożonego na VMware vSphere nie jest tak proste i nie polega tylko na zaakceptowaniu domyślnych ustawień i...

NIS2 a systemy IGA, PAM i AM

10 miesięcy temu W jednym z wcześniejszych artykułów (DORA i AIM) opisaliśmy, w jaki sposób można spojrzeć na rozwiązania zarządzania tożsamością i dostępem...

Czym dokładnie jest SSO – korzyści i wady

10 miesięcy temu Single Sign-on (SSO) to technologia, która łączy kilka różnych procesów logowania w aplikacjach. Dzięki niej użytkownik musi tylko raz wprowadzić...

Nowa technika ataku wykorzystuje pliki konsoli MMC...

10 miesięcy temu Cyberprzestępcy znaleźli kolejny sposób na uruchamianie złośliwego kodu, ukrytego w specjalnie przygotowanych plikach konsoli MMC Microsoft. Na początku kwietnia 2022...

Czy oprogramowanie open source jest bezpieczne?

10 miesięcy temu Tytuł trochę przewrotny, zwłaszcza jak na serwis, który zwraca uwagę na błędy w aplikacjach, tytułując posty wedle schematu „łatajcie to”,...

Atak na łańcuch dostaw Polyfill dotknął ponad 110 ...

10 miesięcy temu Google podjęło kroki, aby zablokować swoje reklamy w witrynach e-commerce korzystających z usługi Polyfill[.]io. Wydarzyło się to zaraz po tym,...

Wyciekły dane 33 tysięcy pracowników Accenture

10 miesięcy temu Prywatne dane rzekomo należące do blisko 30 000 pracowników międzynarodowej firmy informatycznej Accenture są sprzedawane przez cyberprzestępców. Firma zaprzecza pogłoskom...