Kapitan Hack

Łatajcie VMWare. Krytyczna podatność w serwerze vC...

1 rok temu VMware naprawił dwie luki dotyczące popularnego systemu do zarządzania serwerem vCenter Server oraz Vmware Cloud Foundation. Pierwsza (CVE-2023-34048) otrzymała stopień...

Testujemy nowy LOLBin na Windows – lpremove.exe

1 rok temu Ostatnio o LOLBinach pisaliśmy w kwietniu. Podczas kolejnych poszukiwań natrafiliśmy na interesujący nowo odkryty LOLBin o nazwie „lpremove.exe”. Zasadę działania...

Jak dziś pozostać anonimowym w Internecie? Przedst...

1 rok temu Internet jest skarbnicą wiedzy, doświadczeniem towarzyskim oraz wspaniałym źródłem rozrywki, ale ma też swoją ciemną stronę. W epoce cyfrowej ochrona...

Jak Just-in-Time (JIT) zwiększa poziom bezpieczeńs...

1 rok temu W naszym ostatnim artykule (Co dla IAM oznacza Zero Trust?) sporo miejsca poświęciliśmy zagadnieniom związanym ze strategią Zero Trust, która...

Wytyczne dotyczące zwalczania phishingu. Poradnik ...

1 rok temu Nie jest to wiadomość miesiąca ani choćby tygodnia, niemniej poniedziałek postanowiliśmy zacząć mało technicznie, żeby stopniować skomplikowanie tekstów i w...

Luka w WinRAR-ze wykorzystywana przez grupy hakers...

1 rok temu Zaobserwowano, iż pewna liczba wspieranych przez państwo ugrupowań cyberprzestępczych z Rosji i Chin wykorzystuje w ramach swojej działalności odkrytą niedawno...

UWAGA! Cisco ostrzega przed aktywnie wykorzystywan...

1 rok temu Nieznana wcześniej luka w zabezpieczeniach (CVE-2023-20198), wpływająca na urządzenia sieciowe z oprogramowaniem Cisco IOS XE jest wykorzystywana przez cyberprzestępców w...

Czy Signal jest bezpieczny? Platforma zdecydowanie...

1 rok temu W poprzedni weekend zaczęły krążyć pogłoski o dniu zerowym w Signalu. Plotki były podsycane informacją, która wyglądała jak ostrzeżenie, że...

Złośliwa kampania EtherHiding wykorzystuje infrast...

1 rok temu Niedawno zaobserwowano, iż ugrupowania cyberprzestępcze udostępniają złośliwy kod, wykorzystując kontrakty Binance Smart Chain (BSC) w ramach czegoś, co zostało opisane...

HTTP/2 Rapid Reset – zero-day wykorzystany do najw...

1 rok temu Cloudflare, Google i AWS ujawniły w zeszły wtorek, iż hakerzy wykorzystali nową lukę dnia zerowego o nazwie „HTTP/2 Rapid Reset”...

Microsoft łata trzy luki zero-day. Exploitowany Wo...

1 rok temu Jak w co drugi wtorek miesiąca Microsoft opublikował właśnie październikowe łatki, które usuwają łącznie aż 103 luki w zabezpieczeniach. Spośród...

12 milimetrów zagrożenia, czyli SIM swapping

1 rok temu MFA – najlepszy przyjaciel, który świetnie nas chroni? Oszuści specjalizujący się w SIM swappingu myślą inaczej. Czym jest SIM swapping?...

Jak złośliwe oprogramowanie klasyfikowane jest w 2...

1 rok temu Poprawne rozpoznawanie i wykrywanie złośliwego systemu na wczesnym etapie nigdy nie było tak ważne jak dzisiaj. W miarę ewolucji zagrożeń...

Doxing, czyli zdejmowane maski

1 rok temu Niedawno pisaliśmy o technice OSINT-u i udowodniliśmy, iż w Internecie znajduje się mnóstwo danych osobowych, nad którymi ich posiadacze nie...

GitHub zmienia zabezpieczenia po incydencie bezpie...

1 rok temu W zeszłą środę GitHub ogłosił, iż ulepszył funkcję skanowania tajnych danych. Funkcja, dedykowana dla głównych usług w chmurze, umożliwia teraz...

Apple łata kolejny zero-day na iOS

1 rok temu Apple wydało aktualizację zabezpieczeń dla systemów iOS i iPadOS. Usuwa ona kolejną lukę typu zero-day (CVE-2023-42824) wykorzystywaną w środowisku naturalnym....

Czy Polacy uważają kryptowaluty za bezpieczne?

1 rok temu Pod koniec września Polski Instytut Ekonomiczny dodał raport dotyczący rynku kryptowalutowego w Polsce. Czy zaufanie do wirtualnych walut jest spójne...