Kapitan Hack

Grupy ransomware mają się dobrze

1 rok temu Pragnąc dowieść prawdziwości tezy z tytułu, napiszemy dzisiaj, co słychać u dwóch „podmiotów zagrażających”, jak to się przyjęło określać grupy...

Bug Bounty za exploit pozwalający przejąć konto na...

1 rok temu Firma Meta zajęła się krytyczną luką w zabezpieczeniach Facebooka, która mogła pozwolić atakującym na przejęcie kontroli nad dowolnym kontem. Odkrywca...

Decentralized Identity oraz Verifiable Credentials...

1 rok temu W kilku poprzednich artykułach podnosiliśmy znaczenie tożsamości cyfrowej w kontekście zagrożeń związanych z jej przejęciem i wykorzystaniem do przeprowadzenia ataków...

Od ataku SEO Poisoning do przejęcia domeny dzięki ...

1 rok temu W lutym 2023 roku zespół The DFIR Report wykrył włamanie zainicjowane działaniem użytkownika pobierającego i wykonującego plik z wyniku wyszukiwania...

Uwaga na nowe ataki hakerskie wykorzystujące stega...

1 rok temu Podmioty zagrażające wykorzystują steganografię do ukrywania złośliwych ładunków w niegroźnych plikach, takich jak zdjęcia lub dokumenty. Korzystają z niewykrywalnego narzędzia,...

Apple dodaje szyfrowanie postkwantowe do iMessage

1 rok temu Apple zaprezentowało PQ3 – nowy postkwantowy protokół kryptograficzny dla iMessage, którego zadaniem będzie ochrona szyfrowanej komunikacji choćby przed przyszłymi atakami...

Microsoft rozszerza możliwości darmowego audytowan...

1 rok temu Korporacja Microsoft rozszerzyła możliwości bezpłatnego rejestrowania zdarzeń na wszystkie agencje federalne USA korzystające z Microsoft Purview Audit, niezależnie od poziomu...

Co zamiast haseł?

1 rok temu W naszych artykułach wielokrotnie poruszaliśmy kwestie związane z hasłami. Trochę informacji w tej tematyce znajdziecie między innymi tu: Już wkrótce...

Jak zapobiegać wyciekaniu sekretów ze środowiska d...

1 rok temu Tak jak właściciel domu może zmagać się z szukaniem źródła wycieku wody, wyzwanie polegające na zidentyfikowaniu i załataniu wycieku w...

Uwaga na nowe złośliwe oprogramowanie – Migo

1 rok temu Redis to szybki i elastyczny system cache, znajdujący zastosowanie w szerokim zakresie aplikacji. Jest bazą danych typu key-value store, która...

Serwery Exchange podatne na atak. Możliwe przeprow...

1 rok temu W środę, czyli zaledwie jeden dzień po wypuszczeniu aktualizacji dla systemów Microsoft w ramach programu Patch Tuesday, Microsoft przyznał, że...

Poświadczenia byłego pracownika wykorzystane do zh...

1 rok temu Jak podaje amerykańska agencja ds. cyberbezpieczeństwa CISA, hakerzy uzyskali dostęp do sieci organizacji rządowej USA, korzystając ze skompromitowanych danych uwierzytelniających...

Microsoft potwierdza, iż exploity Windows omijają ...

1 rok temu O podatnościach w produktach giganta z Redmond piszemy dość często. Tym razem temat jest wyjątkowo ważny. We wtorek Microsoft udostępnił...

Zaawansowany deepfake oparty na AI wykorzystywany ...

1 rok temu Chińskojęzycznemu ugrupowaniu hakerskiemu o kryptonimie GoldFactory przypisuje się rozwój wyrafinowanych trojanów bankowych, w tym wcześniej nieudokumentowanego szkodliwego systemu dla systemu...

13 luk w zabezpieczeniach programów Adobe Acrobat ...

1 rok temu Pojawiła się krytyczna aktualizacja zabezpieczeń dla systemów Windows i macOS dla programów Adobe Acrobat i Reader. Naprawia poważne luki, które...

Microsoft wprowadza komendę „sudo” na Windows 11

1 rok temu Kilka dni temu Microsoft oficjalnie ogłosił wydanie polecenia „sudo” dla systemu Windows. Na razie opcja ta dostępna będzie tylko w...

Fortinet z kolejną krytyczną podatnością RCE. Doty...

1 rok temu Wczoraj opisywaliśmy ciekawą krytyczną lukę w Linuksie, a w międzyczasie w sieci pojawiła się informacja o kolejnej krytycznej podatności, przed...

Uwaga! Większość systemów Linux narażona na całkow...

1 rok temu Krytyczna luka w zabezpieczeniach Shim może pozwolić osobie atakującej sieci na ominięcie zabezpieczeń i przejęcie podatnego na ataki systemu Linux....