Kapitan Hack

Nowa technika ataku wykorzystuje pliki konsoli MMC...

1 rok temu Cyberprzestępcy znaleźli kolejny sposób na uruchamianie złośliwego kodu, ukrytego w specjalnie przygotowanych plikach konsoli MMC Microsoft. Na początku kwietnia 2022...

Czy oprogramowanie open source jest bezpieczne?

1 rok temu Tytuł trochę przewrotny, zwłaszcza jak na serwis, który zwraca uwagę na błędy w aplikacjach, tytułując posty wedle schematu „łatajcie to”,...

Atak na łańcuch dostaw Polyfill dotknął ponad 110 ...

1 rok temu Google podjęło kroki, aby zablokować swoje reklamy w witrynach e-commerce korzystających z usługi Polyfill[.]io. Wydarzyło się to zaraz po tym,...

Wyciekły dane 33 tysięcy pracowników Accenture

1 rok temu Prywatne dane rzekomo należące do blisko 30 000 pracowników międzynarodowej firmy informatycznej Accenture są sprzedawane przez cyberprzestępców. Firma zaprzecza pogłoskom...

Amerykanie banują Kaspersky’ego!

1 rok temu Rząd USA ogłosił w czwartek 20 czerwca zakaz sprzedaży systemu Kaspersky w związku z obawami, iż firma może być kontrolowana...

Agencja CISA wydaje nowe zalecenia związane z SSO

1 rok temu Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) opublikowała w zeszłym tygodniu zalecenia dotyczące wyzwań związanych z wdrażaniem usług SSO...

Wykonanie złośliwego kodu w TPM na procesorach INT...

1 rok temu Dziś przedstawimy Wam nową podatność w UEFI, a także atak, w którym można utworzyć backdoor w systemie oraz wyodrębnić klucz...

Gang ransomware wykorzystuje lukę w zabezpieczenia...

1 rok temu Luka w zabezpieczeniach PHP zaczęła być wykorzystywana w atakach systemu ransomware kilka dni po jej publicznym ujawnieniu – podaje Imperva,...

Backdoor BadSpace rozprzestrzenia się poprzez reno...

1 rok temu Legalne, ale zainfekowane strony internetowe są wykorzystywane jako kanał do dostarczania backdoora dla systemu Windows o nazwie BadSpace pod przykrywką...

UWAGA! Krytyczne podatności RCE w VMware vCenter, ...

1 rok temu Należące do Broadcom Vmware opublikowało krytyczny poradnik bezpieczeństwa VMSA-2024-0012, dotyczący wielu luk w zabezpieczeniach VMware vCenter Server, głównego komponentu produktów...

Meta zatrzymuje trenowanie modeli AI na użytkownik...

1 rok temu Meta oświadczyła kilka dni temu, iż opóźnia prace mające na celu przeszkolenie dużych modeli językowych AI (LLM) przy użyciu treści...

Chiński aktor SecShow przeprowadza sondowanie DNS ...

1 rok temu Badacze zajmujący się cyberbezpieczeństwem rzucili więcej światła na chińskiego aktora o kryptonimie SecShow. Tym razem nie chodzi o żaden atak,...

Apple łata podatność w Vision Pro, wykorzystaną w ...

1 rok temu W ostatni poniedziałek korporacja Apple zaktualizowała VisionOS, czyli system operacyjny obsługujący gogle wirtualnej rzeczywistości Vision Pro, do wersji 1.2. To...

Chińscy hakerzy zhakowali 20 000 urządzeń FortiGat...

1 rok temu Jeśli Twoja firma korzysta z FortiGate, niech lepiej sprawdzi dokładnie urządzenia. Firma Fortinet, producent urządzeń do zapewnienia bezpieczeństwa informatycznego dla...

Microsoft pod presją opinii publicznej wyłączył ko...

1 rok temu Nie tak dawno, bo pod koniec maja, pisaliśmy o funkcji Recall.

Czym jest podatność XXE? Przykład wykorzystania na...

1 rok temu W dzisiejszym artykule opiszemy, na czym polega podatność XXE oraz jak można było ją wykorzystać w przypadku niedawno odkrytego błędu...

Kilka podatności w poniedziałek: TikTok z zero-day...

1 rok temu TikTok Hakerzy wykorzystali zero-day do przejęcia kont znanych osób i organizacji na TikToku. kilka szczegółów zostało podanych do wiadomości publicznej,...

Czy AI jest niebezpieczna? List w intencji ochrony...

1 rok temu Pytanie, czy sztuczna inteligencja jest bezpieczna, jest od jakiegoś czasu w ustach wszystkich. Niedawno w książce „Góra pod morzem” Raya...