Kapitan Hack

Włamanie i kradzież z portfela do kryptowalut „Led...

1 rok temu Producent najpopularniejszych portfeli sprzętowych do kryptowalut o nazwie Ledger padł ofiarą oszustwa i ataku na łańcuch dostaw. Wszystko za sprawą publikacji nowej...

Łataj swoje jabłka! istotny update i nowa funkcjon...

1 rok temu W ubiegły poniedziałek firma Apple wprowadziła aktualizacje systemów iOS i iPadOS związane z bezpieczeństwem i mające na celu usunięcie wielu...

Ostatnie w tym roku łatki od Microsoftu. Brak zero...

1 rok temu Gorączka zakupów grudniowych trwa, a niektórzy pewnie stoją w kolejkach po karpia zamiast debugować kod i wygrywać bug bounty 😉...

Dlaczego SIEM nie jest najlepszym rozwiązaniem dla...

1 rok temu Gdy ponad dziesięć lat temu na rynku pojawiły się pierwsze narzędzia do zarządzania informacjami i zdarzeniami bezpieczeństwa (ang. SIEM), wielu...

Cyberatak pozbawił Irlandczyków wody na dwa dni

1 rok temu Czasami na Hacku publikujemy tak zwane niusy – tylko po to, by przypomnieć o różnych zagrożeniach i przestrzec przed nimi....

Wykryto nową podatność w popularnych modułach 5G

1 rok temu Odkryty i opisany zbiór podatności w zabezpieczeniach systemu sprzętowego (ang. firmware) modemów sieci 5G od głównych dostawców chipsetów, takich jak...

LogoFAIL, czyli krytyczne luki w zabezpieczeniach ...

1 rok temu Badacze cyberbezpieczeństwa z zespołu Binary odkryli niedawno krytyczne luki w zabezpieczeniach UEFI, narażające urządzenia na ukryte ataki złośliwego oprogramowania. Nazwali...

Prawie 20 000 serwerów Microsoft Exchange podatnyc...

1 rok temu Dziesiątki tysięcy serwerów pocztowych Microsoft Exchange w Europie, Stanach Zjednoczonych i Azji udostępnionych publicznie jest podatnych na błędy zdalnego wykonania...

Jakie wyzwania stawia NIS 2? Analiza na przykładzi...

1 rok temu Od kwietnia 2023 r. do końca września 2023 r. badacze z firmy ESET przeanalizowali i opisali działania wybranych zaawansowanych grup...

Nowe metody ataku Bluetooth BLUFFS mogą być wykorz...

1 rok temu Daniele Antonioli jest adiunktem w EURECOM, francuskiej szkole podyplomowej i ośrodku badawczym nauk cyfrowych, należących do Instytutu Mines-Télécom. Właśnie zademonstrował...

Ransomware Qilin atakuje serwery VMware ESXi

1 rok temu Narzędzie szyfrujące pliki VMware ESXi należące do gangu ransomware Qilin może być jednym z najbardziej zaawansowanych i konfigurowalnych wirusów typu...

Uwagi na temat przeglądu uprawnień

1 rok temu Niemal przy każdej okazji, gdy wymienia się funkcjonalności systemów IGA, podkreślana jest waga okresowych przeglądów uprawnień. Zresztą bardzo słusznie, ponieważ...

IBM QRadar SIEM z dziurami w oprogramowaniu. Ataku...

1 rok temu Wykryto wiele luk w zabezpieczeniach IBM QRadar Wincollec powiązanych z odmową usługi, których użycie może pozwolić ugrupowaniu zagrażającemu na zakłócenie...

Wykryto podatności w sensorach linii papilarnych p...

1 rok temu Odkryto luki w zabezpieczeniach funkcji logowania biometrycznego Windows Hello w laptopach kilku znanych producentów. Specjaliści pracujący w zajmującej się cyberbezpieczeństwem...

Poświadczenia i konfiguracje Kubernetes kilku firm...

1 rok temu Ujawnione dane konfiguracyjne, tzw. Kubernetes Secrets, stanowią poważne zagrożenie i ryzyko ataku na łańcuch dostaw. Specjaliści z firmy Aqua Nautilus...

Co nam daje CIEM?

1 rok temu W naszym ostatnim artykule (Czy „CIAM” znaczy zawsze to samo?) staraliśmy się przybliżyć Wam kwestie związane z zarządzaniem tożsamościami klientów...

Microsoft płaci za błędy

1 rok temu O programach bug bounty pisaliśmy wielokrotnie. Dzisiaj pragniemy poinformować, co ogłosił nasz ulubiony Microsoft – w ramach nowego programu jest...