Kapitan Hack

Nowa, bardzo poważna luka RCE w Splunk. Łatajcie!

1 rok temu W Splunk Enterprise wykryto bardzo poważną lukę w zakresie zdalnego wykonywania kodu (RCE), umożliwiającą osobie atakującej przesyłanie złośliwych plików. Problem...

Czy „CIAM” znaczy zawsze to samo?

1 rok temu Dziś ponownie postaramy się przybliżyć Wam skrótowiec, który w świecie zarządzania tożsamością i dostępem funkcjonuje w dwóch różnych znaczeniach. Mowa...

Co się dzieje u twórcy ChatGPT – OpenAI?

1 rok temu Niedawno pisaliśmy o DDoS-ach na ChatGPT. Dzisiaj napiszemy o tym, co dzieje się w OpenAI, a dzieje się sporo. Firma...

Skoordynowane uderzenie w 22 duńskie firmy energet...

1 rok temu Jak ujawnia SektorCERT, centrum cyberbezpieczeństwa non-profit dla infrastruktury krytycznej, hakerzy przeprowadzili skoordynowany atak w Danii, kompromitując 22 organizacje energetyczne. Teraz...

5 nowych zero-dayów w systemach i aplikacjach Micr...

1 rok temu W ramach listopadowego wydania biuletynu wtorkowych łatek Microsoft udostępnił aż 63 poprawki, w tym pięć luk typu zero-day. Od ostatniego...

Popularne witryny o tematyce komputerowej kopiowan...

1 rok temu Większość wyśledzonych do tej pory kampanii dostarczających złośliwe narzędzia oszukuje ofiary, wyświetlając witryny będące niemal dokładną kopią strony dostawcy legalnego...

Uwaga na luki w urządzeniach sieciowych Juniper, a...

1 rok temu Amerykańska Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) powierzyła agencjom i organizacjom federalnym USA zadanie załatania pięciu luk wykorzystywanych przez...

Nowa funkcja zwiększająca bezpieczeństwo w aplikac...

1 rok temu W czasach, gdy zagrożenia w Internecie są ogromne, ochrona naszych kont osobistych i zawodowych jest istotna jak nigdy dotąd. Ponieważ...

Anonymous Sudan a ataki na ChatGPT i Associated Pr...

1 rok temu OpenAI potwierdziło, iż w środę 8 listopada br. ChatGPT, a konkretnie jego API doświadczyło poważnej awarii spowodowanej atakiem typu rozproszona...

Jak Grupa Sandworm atakuje i przejmuje infrastrukt...

1 rok temu Rosyjscy hakerzy państwowi rozwinęli swoje metody naruszania systemów kontroli przemysłowej, adaptując nowe techniki ataku z wykorzystaniem LoTL oraz umożliwiające szybsze...

W świecie cyfrowych zagrożeń: najważniejsze znacze...

1 rok temu Niemal przy każdej okazji, gdy omawiane są kwestie bezpieczeństwa, czynnik ludzki wymieniany jest na pierwszym miejscu jako najsłabsze ogniwo łańcucha....

Nowy malware od Lazarusa skierowany w macOS i Wind...

1 rok temu Badacze bezpieczeństwa ostrzegają, iż w ostatnich atakach północnokoreańska grupa hakerska Lazarus wykorzystała nowe złośliwe oprogramowanie dla systemów macOS i Windows....

Okta obwinia pracownika korzystającego z osobisteg...

1 rok temu Nie tak dawno pisaliśmy o włamaniu do systemu wsparcia Okty. Teraz okazuje się, iż firma znalazła winowajcę. To pracownik, który...

SEC oskarża SolarWinds o oszustwa i błędy w zakres...

1 rok temu W poniedziałek 30 października br. Komisja Papierów Wartościowych i Giełd (SEC) wniosła oskarżenie przeciwko produkującej oprogramowanie firmie SolarWinds i jej...

Krytyczna luka w zabezpieczeniach F5 Big-IP. Jest ...

1 rok temu F5 naprawia krytyczną lukę CVE-2023-46747 w zabezpieczeniach BIG-IP, jest publiczny POC. Nie tak dawno pisaliśmy o krytycznej podatności w CISCO,...

Poświadczenia AWS IAM przejmowane z GitHuba w nowy...

1 rok temu Nowa, trwająca aktualnie kampania o nazwie EleKtra-Leak ujawnia dane uwierzytelniające do zarządzania tożsamością i dostępem (IAM) usługi Amazon Web Service...

Google rozszerza program Bug Bounty o luki w algor...

1 rok temu Google to duży gracz w gwałtownie rozwijającym się świecie sztucznej inteligencji. Niedawno korporacja ogłosiła, iż oferuje nagrody „łowcom podatności”, którzy...

Zhakowano system wsparcia Okty. Kradzież danych wr...

1 rok temu Okta ostrzega, iż hakerzy włamali się do jej systemu zarządzania zgłoszeniami i ukradli dane wrażliwe, które można wykorzystać do podszywania...