Kapitan Hack

Botnet Rebirth do wynajęcia jako usługa

1 rok temu W marcu 2024 r. zespół ds. badania zagrożeń Sysdig zaczął obserwować ataki na jedną z usług typu Honeypot Hadoop z...

Tajemniczy atak w USA wyłączył ponad 600 tysięcy u...

1 rok temu Zespół badaczy z Black Lotus Labs zidentyfikował destrukcyjne zdarzenie, polegające na wyłączeniu ponad 600 000 routerów małych biur/sieci domowych należących...

Jak zhakować ransomware, czyli luki w ransomware, ...

1 rok temu Ransomware to termin, który często pojawia się w artykułach na Kapitanie i w całej społeczności Cybersec. Tę odmianę malware wykorzystują...

Zero-day w Check Point VPN – można uzyskać zdalny ...

1 rok temu Łatajcie Check Point VPN! Producent udostępnił awaryjne poprawki, które usuwają aktywnie wykorzystywaną przez cyberprzestępców krytyczną lukę dnia zerowego w produktach...

Uwaga na Chrome’a! Cztery nowe zero-daye załatane ...

1 rok temu W czwartek 23 maja Google udostępniło nową aktualizację przeglądarki Chrome. Ma ona oczywiście usunąć kolejną lukę. Jest to czwarta podatność...

Microsoft zapowiedział wycofanie VBScript na Windo...

1 rok temu W środę Microsoft przedstawił swoje plany wycofania skryptów VBS (Visual Basic Script) w drugiej połowie 2024 r. na rzecz bardziej...

Luki w systemie pozycjonowania Wi-Fi na urządzenia...

1 rok temu Badanie przeprowadzone niedawno przez specjalistów do spraw bezpieczeństwa ujawniło poważną lukę w zabezpieczeniach prywatności w systemie pozycjonowania Wi-Fi (WPS) na...

Tysiące modeli AI dotkniętych krytyczną podatności...

1 rok temu Krytyczna luka w popularnym pakiecie Pythona dla modeli AI typu LLM (ang. large-language models) może dotyczyć choćby 6000 modeli i...

Czym jest szyfrowanie postkwantowe i dlaczego Zoom...

1 rok temu We wtorek Zoom ogłosił, iż do Workplace dodano szyfrowanie postkwantowe typu end-to-end (E2EE). Funkcja ta, wykorzystująca metodę enkapsulacji kluczy Kyber...

Keylogger kradnący dane logowania w Microsoft Exch...

1 rok temu W dzisiejszym poście opiszemy ciekawy, nowo odkryty keylogger, który kradnie dane uwierzytelniające użytkowników ze strony logowania do poczty Microsoft Exchange....

Nowy atak na zabezpieczenia sieci Wi-Fi – SSID Con...

1 rok temu Specjaliści od wykrywania podatności odkryli ostatnio nową lukę w zabezpieczeniach, wynikającą z wady konstrukcyjnej standardu Wi-Fi IEEE 802.11. Podatność polega...

Jak hakerzy wykorzystują tunelowanie DNS do śledze...

1 rok temu O atakach na DNS-y napisaliśmy naprawdę dużo. Co więcej – stworzyliśmy całą kampanię informacyjną poświęconą temu zagadnieniu. W zeszłym tygodniu...

Dwa nowe zero-daye w przeglądarkach Apple i Google...

1 rok temu Apple oraz Google udostępniły aktualizacje zabezpieczeń mające na celu usunięcie luk dnia zerowego w ich przeglądarkach – Safari oraz Chrome....

Apple i Google uruchamiają międzyplatformową funkc...

1 rok temu W poniedziałek Apple i Google oficjalnie ogłosiły wprowadzenie nowej funkcji, która powiadamia użytkowników korzystających z systemów iOS i Android o...

Nawet 49 milionów użytkowników mogło paść ofiarą w...

1 rok temu W zeszły czwartek klienci Della zostali zaskoczeni komunikatem informującym o incydencie, do którego doszło na jednym z portali firmy. Do...

Kampania cyberataków wymierzona w polskie instytuc...

1 rok temu Kilka dni temu zespoły z CERT Polska (CSIRT NASK i CSIRT MON) zaobserwowały zakrojoną na szeroką skalę kampanię szkodliwego oprogramowania...

Czy w dziedzinie sztucznej inteligencji cyberprzes...

1 rok temu Podczas konferencji RSA 2024, która skończyła się 9 maja w San Francisco, Trend Micro przedstawił wyniki swojego dochodzenia przeprowadzonego w...

Czym jest passphrase i dlaczego to lepsze rozwiąza...

1 rok temu Passphrase to sekwencja słów, zwykle dłuższa niż tradycyjne hasło, używana do uwierzytelniania lub zabezpieczania dostępu do systemu komputerowego, konta internetowego...