Kapitan Hack

Nowe zero-daye w Apple i Chrome. Łatajcie systemy!...

1 rok temu Zapewne wielu użytkowników urządzeń z logo nadgryzionego jabłka podczas porannej kawy i sprawdzania aktualizacji dla systemów zauważyło, iż znalazły się...

Chińscy hakerzy od 2 lat przygotowywali lukę zero-...

1 rok temu Po publicznym zgłoszeniu i załataniu w październiku 2023 r. luki CVE-2023-34048 Mandiant i VMware Product Security odkryły, iż UNC3886 (zaawansowana...

Uwaga – nowe ataki ATP grup powiązanych z Rosją!

1 rok temu ColdRiver W czwartek 18 stycznia Google ostrzegło, iż rosyjscy hakerzy z grupy ColdRiver, znanej z ataków phishingowych, opracowują niestandardowe złośliwe...

Nowe narzędzie dla systemu iOS do wykrywania infek...

1 rok temu Kaspersky udostępnił narzędzie do wykrywania infekcji oprogramowaniem szpiegującym Pegasus (i innymi) dla systemu iOS. Poniżej opisujemy aplikację oraz zamieszczamy wskazówki,...

Czym jest zdalny ransomware i jak go zatrzymać?

1 rok temu Zdalne oprogramowanie ransomware, znane również jako zdalne złośliwe szyfrowanie, to złożony atak wykorzystujący zainfekowane punkty końcowe do szyfrowania danych w...

Podatny plug-in w WordPressie znowu spowodował mas...

1 rok temu Tysiące witryn WordPress korzystających z podatnej na ataki wersji wtyczki Popup Builder zostało zainfekowanych złośliwym oprogramowaniem o nazwie Balada Injector....

Co w cyberbezpieczeństwie oznacza taktyka LoTS ora...

1 rok temu W dzisiejszym artykule przybliżymy Wam nowy termin w cybersecurity – LoTS. Na przykładzie GitHuba opiszemy też metody działania cyberprzestępców. Co...

Jak wyglądał rok 2023 w kontekście podatności? Uję...

1 rok temu Informacja, iż liczba przypisanych identyfikatorów Common Vulnerabilities and Exposures (CVE), a także liczba organizacji posiadających uprawnienia do nadawania numerów CVE...

Apple AirDrop zhakowane. Można uzyskać dostęp do p...

1 rok temu Chińska instytucja wspierana przez państwo złamała funkcję Apple AirDrop, umożliwiając władzom identyfikowanie nadawców udostępniających „niepożądane treści” za pośrednictwem tego bezprzewodowego...

Co to jest User-Agent i dlaczego warto go analizow...

1 rok temu Z punktu widzenia bezpieczeństwa i analizy ruchu sieciowego pole w nagłówku HTTP o nazwie User-Agent może być istotne. Wiele osób...

Jak się nie zakopać w RBAC?

1 rok temu Dzisiaj nawiążemy do artykułu Kto jest kim w systemie IGA? i postaramy się przybliżyć zagadnienie analizy oraz budowy modelu ról...

Jakie wyzwania dotyczące bezpieczeństwa stawiają a...

1 rok temu Skuteczne działania marketingowe są dziś napędzane przez wykorzystanie aplikacji typu Software-as-a-Service (SaaS). Aplikacje marketingowe, takie jak Salesforce, Hubspot, Outreach, Asana,...

Palestyńscy hakerzy zaatakowali 100 izraelskich or...

1 rok temu W ciągu ostatnich kilku miesięcy grupa hakerska o nazwie Cyber Toufan zaatakowała ponad 100 organizacji publicznych i prywatnych w Izraelu...

Jak wyglądało bezpieczeństwo w Apple w 2023 roku?

1 rok temu Patrick Wardle, badacz specjalizujący się w bezpieczeństwie urządzeń Apple, w poście opublikowanym na swoim blogu informuje, iż w 2023 roku...

Jak zabezpieczyć Active Directory przed atakami? Z...

1 rok temu Ponieważ zaczął się nowy rok, chcielibyśmy zwrócić Waszą uwagę na szereg aspektów związanych z poprawą bezpieczeństwa Active Directory (AD). Początek...

Kto jest kim w systemie IGA?

1 rok temu W dzisiejszym artykule postaramy się przybliżyć Wam różne grupy interesariuszy, którzy w systemach klasy IGA biorą lub powinni brać udział...

Ponad 320 tysięcy urządzeń Android zainfekowanych ...

1 rok temu Kilka dni temu odkryto nowy backdoor na urządzenia Android, mający potężne możliwości przeprowadzania szeregu szkodliwych działań na zainfekowanych urządzeniach. Malware...

BlackCat – grupa ransomware’owa zapowiada odwet!

1 rok temu O BlackCat – groźnym ransomware atakującym serwery pocztowe – pisaliśmy na Hacku już w czerwcu. w tej chwili poznajemy jego nową odsłonę....