Kapitan Hack

Cztery rodzaje internetowych zagrożeń o niskim pri...

1 rok temu Firmy nieustannie borykają się z wieloma internetowymi zagrożeniami. Biorąc pod uwagę ich ograniczone zasoby oraz czasochłonny charakter ciągłego wykrywania zagrożeń...

Uwaga! Grupa ransomware Play atakuje serwery ESXi

1 rok temu Łowcy zagrożeń Trend Micro odkryli, iż grupa Play, zajmująca się tworzeniem ransomware, wdraża jego nowy wariant na Linuksa. Celem są...

Złośliwe oprogramowanie SocGholish wykorzystuje pr...

1 rok temu Szkodliwe oprogramowanie pobierające JavaScript, znane jako SocGholish lub FakeUpdates, jest wykorzystywane do dostarczania trojana zdalnego dostępu o nazwie AsyncRAT, a...

Oracle łata! 24 krytyczne poprawki

1 rok temu We wtorek 16 lipca w ramach aktualizacji Critical Patch Update (CPU) firma Oracle ogłosiła 386 nowych poprawek zabezpieczeń, w tym...

Włamanie do AT&T – szczegóły i spekulacje

1 rok temu Oczywiste jest, iż najważniejszym tematem w Stanach Zjednoczonych są wiadomości związane z rywalizacją o Biały Dom. Niemniej prasa i portale...

Interesujące wyniki badań – z Shadow SaaS korzysta...

1 rok temu W ankiecie opublikowanej niedawno przez Next DLP prawie trzy czwarte specjalistów ds. bezpieczeństwa przyznało się do korzystania z nieautoryzowanych narzędzi...

Krytyczne luki RCE w OpenSSH. Łatajcie systemy!

1 rok temu Odkryto krytyczne luki w zabezpieczeniach OpenSSH (CVE-2024-6387 oraz CVE-2024-6409). RegreSSHion umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE). Poniżej przedstawiamy skutki...

Nowy ransomware HardBit 4.0 z technikami samoobron...

1 rok temu Badacze zajmujący się cyberbezpieczeństwem opisali nowe wcielenie systemu ransomware o nazwie HardBit, zawierające techniki zaciemniania kodu i ukrywania swojego działania....

Kolejny zero-day w Microsofcie używany przez haker...

1 rok temu Badacze ds. cyberbezpieczeństwa Check Point odkryli niedawno aktywnie wykorzystywane przez hakerów pliki skrótów, które połączone z podatnością zero-day (CVE-2024-38112) umożliwiają...

Uwaga! Krytyczne poprawki dla Adobe i SAP

1 rok temu Producenci oprogramowań Adobe oraz SAP udostępnili poprawki dla swoich systemów. Poniżej publikujemy szczegóły. Adobe naprawia podatności o krytycznym znaczeniu dla...

Poważna podatność w protokole RADIUS

1 rok temu Specjaliści cyberbezpieczeństwa odkryli lukę w zabezpieczeniach protokołu uwierzytelniania sieci RADIUS. Podatność otrzymała nazwę BlastRADIUS i może zostać wykorzystana przez osobę...

Włamanie w OpenAI

1 rok temu 4 lipca 2024 r. dziennik „The New York Times” poinformował, iż na początku 2023 r. w OpenAI doszło do nieujawnionego...

Luka Microsoft MSHTML wykorzystywana do dostarczan...

1 rok temu Kilka dni temu zaobserwowano, iż nieznane grupy hakerskie wykorzystują załataną lukę w zabezpieczeniach programu Microsoft MSHTML w celu dostarczania narzędzia...

Co oznacza podatność DMARC dla firm? Jak powiniene...

1 rok temu W dzisiejszym artykule opiszemy DMARC – ciekawą podatność związaną z pocztą elektroniczną, mogącą mieć wpływ na bezpieczeństwo Twojej firmy. Ponadto...

Najlepsze praktyki w zabezpieczaniu środowiska VMw...

1 rok temu Zabezpieczenie środowiska wirtualnego wdrożonego na VMware vSphere nie jest tak proste i nie polega tylko na zaakceptowaniu domyślnych ustawień i...

NIS2 a systemy IGA, PAM i AM

1 rok temu W jednym z wcześniejszych artykułów (DORA i AIM) opisaliśmy, w jaki sposób można spojrzeć na rozwiązania zarządzania tożsamością i dostępem...

Czym dokładnie jest SSO – korzyści i wady

1 rok temu Single Sign-on (SSO) to technologia, która łączy kilka różnych procesów logowania w aplikacjach. Dzięki niej użytkownik musi tylko raz wprowadzić...

Nowa technika ataku wykorzystuje pliki konsoli MMC...

1 rok temu Cyberprzestępcy znaleźli kolejny sposób na uruchamianie złośliwego kodu, ukrytego w specjalnie przygotowanych plikach konsoli MMC Microsoft. Na początku kwietnia 2022...