Kapitan Hack

Agencja CISA wydaje nowe zalecenia związane z SSO

10 miesięcy temu Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) opublikowała w zeszłym tygodniu zalecenia dotyczące wyzwań związanych z wdrażaniem usług SSO...

Wykonanie złośliwego kodu w TPM na procesorach INT...

10 miesięcy temu Dziś przedstawimy Wam nową podatność w UEFI, a także atak, w którym można utworzyć backdoor w systemie oraz wyodrębnić klucz...

Gang ransomware wykorzystuje lukę w zabezpieczenia...

10 miesięcy temu Luka w zabezpieczeniach PHP zaczęła być wykorzystywana w atakach systemu ransomware kilka dni po jej publicznym ujawnieniu – podaje Imperva,...

Backdoor BadSpace rozprzestrzenia się poprzez reno...

10 miesięcy temu Legalne, ale zainfekowane strony internetowe są wykorzystywane jako kanał do dostarczania backdoora dla systemu Windows o nazwie BadSpace pod przykrywką...

UWAGA! Krytyczne podatności RCE w VMware vCenter, ...

10 miesięcy temu Należące do Broadcom Vmware opublikowało krytyczny poradnik bezpieczeństwa VMSA-2024-0012, dotyczący wielu luk w zabezpieczeniach VMware vCenter Server, głównego komponentu produktów...

Meta zatrzymuje trenowanie modeli AI na użytkownik...

10 miesięcy temu Meta oświadczyła kilka dni temu, iż opóźnia prace mające na celu przeszkolenie dużych modeli językowych AI (LLM) przy użyciu treści...

Chiński aktor SecShow przeprowadza sondowanie DNS ...

10 miesięcy temu Badacze zajmujący się cyberbezpieczeństwem rzucili więcej światła na chińskiego aktora o kryptonimie SecShow. Tym razem nie chodzi o żaden atak,...

Apple łata podatność w Vision Pro, wykorzystaną w ...

10 miesięcy temu W ostatni poniedziałek korporacja Apple zaktualizowała VisionOS, czyli system operacyjny obsługujący gogle wirtualnej rzeczywistości Vision Pro, do wersji 1.2. To...

Chińscy hakerzy zhakowali 20 000 urządzeń FortiGat...

11 miesięcy temu Jeśli Twoja firma korzysta z FortiGate, niech lepiej sprawdzi dokładnie urządzenia. Firma Fortinet, producent urządzeń do zapewnienia bezpieczeństwa informatycznego dla...

Microsoft pod presją opinii publicznej wyłączył ko...

11 miesięcy temu Nie tak dawno, bo pod koniec maja, pisaliśmy o funkcji Recall.

Czym jest podatność XXE? Przykład wykorzystania na...

11 miesięcy temu W dzisiejszym artykule opiszemy, na czym polega podatność XXE oraz jak można było ją wykorzystać w przypadku niedawno odkrytego błędu...

Kilka podatności w poniedziałek: TikTok z zero-day...

11 miesięcy temu TikTok Hakerzy wykorzystali zero-day do przejęcia kont znanych osób i organizacji na TikToku. kilka szczegółów zostało podanych do wiadomości publicznej,...

Czy AI jest niebezpieczna? List w intencji ochrony...

11 miesięcy temu Pytanie, czy sztuczna inteligencja jest bezpieczna, jest od jakiegoś czasu w ustach wszystkich. Niedawno w książce „Góra pod morzem” Raya...

Botnet Rebirth do wynajęcia jako usługa

11 miesięcy temu W marcu 2024 r. zespół ds. badania zagrożeń Sysdig zaczął obserwować ataki na jedną z usług typu Honeypot Hadoop z...

Tajemniczy atak w USA wyłączył ponad 600 tysięcy u...

11 miesięcy temu Zespół badaczy z Black Lotus Labs zidentyfikował destrukcyjne zdarzenie, polegające na wyłączeniu ponad 600 000 routerów małych biur/sieci domowych należących...

Jak zhakować ransomware, czyli luki w ransomware, ...

11 miesięcy temu Ransomware to termin, który często pojawia się w artykułach na Kapitanie i w całej społeczności Cybersec. Tę odmianę malware wykorzystują...

Zero-day w Check Point VPN – można uzyskać zdalny ...

11 miesięcy temu Łatajcie Check Point VPN! Producent udostępnił awaryjne poprawki, które usuwają aktywnie wykorzystywaną przez cyberprzestępców krytyczną lukę dnia zerowego w produktach...

Uwaga na Chrome’a! Cztery nowe zero-daye załatane ...

11 miesięcy temu W czwartek 23 maja Google udostępniło nową aktualizację przeglądarki Chrome. Ma ona oczywiście usunąć kolejną lukę. Jest to czwarta podatność...