Kapitan Hack

Hakerzy ukradli 140 milionów dolarów po włamaniu d...

3 tygodni temu Do kradzieży doszło po tym, jak cyberprzestępcy uzyskali dostęp do danych logowania pracownika firmy C&M Software – dostawcy usług informatycznych...

Luka w WordPress Forminator zagraża ponad 400 000 ...

3 tygodni temu O podatnościach WordPressa pisaliśmy już wielokrotnie. Dziś znów ostrzegamy przed luką, która dotyczy nakładki na najpopularniejszego CMS-a na świecie. Forminator,...

AI vs. bezpieczeństwo, czyli chatboty promujące ph...

4 tygodni temu Wraz z popularyzacją generatywnej sztucznej inteligencji rośnie liczba zagrożeń płynących z jej niewłaściwego zastosowania. Najnowsze analizy, opublikowane przez Netcraft, pokazują,...

Kampania z użyciem OneClick wymierzona w sektor en...

1 miesiąc temu Specjaliści cyberbezpieczeństwa z firmy Trellix opisali nową kampanię, wykorzystującą technologię wdrażania systemu ClickOnce z Microsoftu i niestandardowe backdoory Golang. Atakowane...

Epokowa zmiana w Windowsie! „Blue Screen of Death”...

1 miesiąc temu Przekazujemy tego newsa z prawdziwym żalem. Po ponad 40 latach wyświetlania na niebieskim tle zaktualizowany komunikat o błędzie niedługo będzie...

Nowy-stary infostealer na macOS

1 miesiąc temu Analitycy z Cyfirmy twierdzą, iż ukierunkowany na system macOS malware Poseidon Stealer został przemianowany na Odyssey Stealer. Sławny Poseidon to...

Root-level RCE w Cisco ISE: nowe krytyczne luki da...

1 miesiąc temu W świecie cyberbezpieczeństwa kilka rzeczy budzi większe zaniepokojenie niż zdalne wykonanie kodu (Remote Code Execution – RCE) bez potrzeby uwierzytelniania....

Czy to największy zarejestrowany atak DDoS w histo...

1 miesiąc temu W zeszłym tygodniu Cloudflare poinformowało iż samodzielnie zablokowało największy atak typu DDoS (Distributed Denial-of-Service), jaki kiedykolwiek zarejestrowano w sieci. Dostarczył...

Rosyjska grupa hakerów wykorzystuje hasła Gmail do...

1 miesiąc temu Niedawno zaobserwowano, iż cyberprzestępcy podejrzewani o powiązania z Rosją wykorzystują funkcję kont Google zwaną „hasłami specyficznymi dla aplikacji” (ang. app...

Kapitan Hack idzie do sądu! Sprawdzamy, dlaczego U...

1 miesiąc temu Wiemy, co ludzie mogą myśleć o sądownictwie – młyny sprawiedliwości, szczególnie w Polsce, mielą bardzo powoli. Ale to nie na...

Zatrute wyniki wyszukiwania. Jak cyberprzestępcy m...

1 miesiąc temu W dobie wszechobecnych wyszukiwarek internetowych ufamy, iż pierwsze wyniki w Google prowadzą do wartościowych, bezpiecznych treści. Jednak cyberprzestępcy coraz częściej...

Dlaczego nadawanie bezpośrednich uprawnień do doku...

1 miesiąc temu Teza tego artykułu jest prosta – organizacje wydają miliony na cyberbezpieczeństwo: zaawansowane firewalle, systemy AV/EDR/XDR, uwierzytelnianie wieloskładnikowe itd., a tymczasem...

Reflective Kerberos Relay, czyli jak zwykły bilet ...

1 miesiąc temu Badacze z RedTeam Pentesting odkryli nieznaną wcześniej technikę ataku relay, w której zamiast dobrze znanego NTLM wykorzystuje się protokół Kerberos....

Podatność w aplikacji Wiadomości od Apple pozwalał...

1 miesiąc temu Kilka dni temu Apple ogłosiło, iż załatana w tej chwili podatność aplikacji Wiadomości (Messages) była aktywnie wykorzystywana w wyrafinowanych cyberatakach. Podatność,...

40 000 kamer niezabezpieczonych i dostępnych przez...

1 miesiąc temu O problemie informuje Bitsight – firma zajmująca się cyberbezpieczeństwem. Ponad 40 000 kamer na całym świecie jest podanych przestępcom na...

Bezpieczniejszy Microsoft 365: Outlook bez groźnyc...

1 miesiąc temu W dobie rosnących zagrożeń cybernetycznych Microsoft wprowadza kolejne usprawnienia, które mają zwiększyć bezpieczeństwo użytkowników pakietu Microsoft 365. Nowe funkcje obejmują...

Nowy DuplexSpy RAT zapewnia atakującym pełną kontr...

1 miesiąc temu Pojawił się nowy trojan zdalnego dostępu (ang. RAT), o nazwie DuplexSpy, stanowiący poważne zagrożenie dla systemów Windows na całym świecie....

Poważna luka w systemie Google pozwalała na wykrad...

1 miesiąc temu Odkryto poważną lukę w mechanizmie odzyskiwania konta Google. Umożliwiała ona złośliwym osobom wykradanie pełnych numerów telefonów użytkowników. Błąd dotyczył starszego,...