Kapitan Hack

Łatajcie Cisco!

1 rok temu W środę 27 marca Cisco ogłosiło wydanie łatki usuwającej wiele luk w zabezpieczeniach systemu IOS i IOS XE. Podatności można...

Masowy atak na programistów Pythona

1 rok temu Wszyscy wiedzą, jak groźne są ataki na łańcuchy dostaw. Pisaliśmy o tym wielokrotnie. Dzisiaj przeanalizujemy kolejny przykład – tym razem...

Malware używany przez rosyjskich hakerów do ataków...

1 rok temu Backdoor WINELOADER to złośliwe oprogramowanie wykorzystane w niedawnych cyberatakach na placówki dyplomatyczne przy użyciu maili phishingowych o treści dotyczących degustacji...

Prawie połowa serwerów Microsoft Exchange w Polsce...

1 rok temu Nie tak dawno, bo zaledwie w piątek, wspominaliśmy o nieudanych poprawkach Microsoftu dla serwerów Active Directory pełniących rolę kontrolerów domeny....

Mozilla naprawia dwa krytyczne błędy wykryte podcz...

1 rok temu Kilka dni temu Mozilla udostępniła aktualizacje zabezpieczeń naprawiające dwie poważne luki zero-day w przeglądarce Firefox, wykorzystane podczas konkursu hakerskiego Pwn2Own...

Czy utrata hasła do portfela kryptowalut oznacza, ...

1 rok temu Kiedy 22 maja 2010 roku Laszlo Hanyecz kupował dwie pizze za 10 000 BTC, nie przypuszczał, iż gdyby wstrzymał się...

Nowe łatki Microsoft Windows powodują restart syst...

1 rok temu Ostatnie aktualizacje systemu Windows Server powodują ponowne uruchomienie się systemu i awarię kontrolera domeny. Problemy powiązano z aktualizacjami zbiorczymi systemów...

Loop Dos – nowy atak typu Denial of Service

1 rok temu Nowe zagrożenie z kategorii „odmowa usługi” (DoS) atakuje protokoły warstwy aplikacyjnej korzystające z protokołu UDP w celu komunikacji typu end-to-end....

Dostawcy systemu i główni producenci procesorów po...

1 rok temu Firmy takie jak Intel, AMD, Arm i IBM, a także dostawcy systemu dotknięci są nowym atakiem, nazwanym GhostRace. Zespół badaczy...

Tożsamości typu human a non-human w środowiskach S...

1 rok temu W dzisiejszym gwałtownie rozwijającym się środowisku SaaS uwaga skupia się na kontach użytkowników. Jest to jeden z najbardziej zagrożonych obszarów...

Rosyjscy hakerzy uzyskali dostęp do wewnętrznych s...

1 rok temu Midnight Blizzard (znana również jako APT29), grupa rosyjskich hakerów powiązanych ze Służbą Wywiadu Zagranicznego (SVR), wykorzystała informacje skradzione z korporacyjnych...

Luki w zabezpieczeniach plug-inu ChatGPT. Narażone...

1 rok temu ChatGPT, podobnie jak inne generatywne AI, jest w ostatnim czasie jednym z najgorętszych tematów rozmów i publikacji o technologii. Dzisiaj...

Dobre wieści na temat poważnej podatności w Fortin...

1 rok temu Mniej więcej miesiąc temu opisywaliśmy krytyczną lukę załataną przez Fortinet. Dotyczyła ona zabezpieczeń FortiOS. Dobra nowina jest taka, iż mimo...

DORA i IAM

1 rok temu W wielu naszych wcześniejszych opracowaniach pisaliśmy o zagrożeniach związanych z atakami koncentrującymi sią na próbach kompromitacji tożsamości użytkownika, przejęciu jego...

DORA puka do drzwi. Co trzeba wiedzieć na temat Ro...

1 rok temu Dzisiaj postaramy się omówić, jaki wpływ na organizacje w całej Unii Europejskiej będzie miało wejście w życie Rozporządzenia o Operacyjnej...

Luki bezpieczeństwa w Cisco VPN umożliwiają przeję...

1 rok temu Luki w Cisco SecureClient umożliwiają przeprowadzenie kradzieży danych uwierzytelniających, uzyskanie nieautoryzowanego dostępu i potencjalne wykonanie kodu. Na szczęście firma wypuściła...

Hakerzy wykorzystują nowe zero-daye na iOS do atak...

1 rok temu W kwestiach bezpieczeństwa Apple nie ma ostatnio spokoju. Wykryto kolejne dwie luki typu zero-day w iOS i iPadOS 17.4. Na...

Nowy wariant Bifrost wykorzystuje domenę podszywaj...

1 rok temu Badacze z Palo Alto odkryli nowy linuksowy wariant trojana zdalnego dostępu (RAT) znanego jako Bifrost/Bifrose, wykorzystujący złośliwą domenę naśladującą VMware....