Kapitan Hack

Identity Management czy Access Management? Jakie s...

1 rok temu W jednym z wcześniejszych artykułów (Czym są IGA oraz IAM i jaka jest między nimi różnica? – Kapitan Hack) opisaliśmy...

Identity i JML, czyli o tożsamości w systemach zar...

1 rok temu We wcześniejszych artykułach staraliśmy się przybliżyć znaczenie takich pojęć, jak PAM, AM, IDM czy IGA (możesz o nich przeczytać tutaj)....

Dlaczego niedługo przestaniemy używać SMS-ów do 2F...

1 rok temu Na początku tego roku pojawiła się najważniejsza jak dotąd przesłanka, iż okres rozkwitu uwierzytelniania dwuskładnikowego SMS niedługo dobiegnie końca. Chodzi...

UWAGA! Krytyczne błędy w MS Teams, Exchange i mech...

1 rok temu Jak w każdy drugi wtorek miesiąca, Microsoft w ramach programu Patch Tuesday opublikował listę nowych aktualizacji. Tym razem znalazło się...

Jak poprawić bezpieczeństwo w chmurze bez psucia h...

1 rok temu Obecnie aplikacje są tworzone w środowiskach chmurowych, wielochmurowych i hybrydowych „z prędkością światła”, napędzając transformację cyfrową. Ponad 75 % organizacji wdraża...

Co to jest RBAC? Porównanie RBAC z ABAC

1 rok temu W dzisiejszym artykule zajmiemy się genezą i ewolucją specyfikacji RBAC. Pokusimy się o głębszą analizę i porównamy RBAC z ABAC....

Dane wyciekają z prawie wszystkich nowoczesnych pr...

1 rok temu Na początek mamy dla Was dwie informacje. Zła jest taka, iż nowa metoda ataku typu side-channel może prowadzić do wycieku...

Co to jest ASM?

1 rok temu W tym artykule zajmiemy się terminem Attack Surface Management (ASM), który na język polski tłumaczymy jako zarządzanie powierzchnią ataku. Istnieje...

Nowa taktyka phishingu i technika ukrywania hakeró...

1 rok temu Odkryto nową taktykę phishingu, wykorzystującą Google Accelerated Mobile Pages (AMP) oraz techniki ukrywania, które skutecznie omijają infrastrukturę bezpieczeństwa poczty e-mail....

Sprytny sposób na wyłączenie ochrony bezpieczeństw...

1 rok temu Szukanie obejść zabezpieczeń Windows (i nie tylko) to jeden z najciekawszych aspektów dziedziny cyberbezpieczeństwa, które – nie ukrywajmy – bardzo...

Malware na Androida kradnący dane z obrazów dzięki...

1 rok temu Zaobserwowano nowy szczep złośliwego systemu na Androida o nazwie CherryBlos, wykorzystujący techniki optycznego rozpoznawania znaków (OCR) do zbierania poufnych danych...

Nowy, skoncentrowany na AI Red Team od Google

1 rok temu Google stworzył Red Team, który ma koncentrować się na systemach sztucznej inteligencji (AI). Wiemy to dlatego, iż Red Team opublikował...

Co wiemy z nowego raportu IBM dotyczącego kosztów ...

1 rok temu Według nowych badań opublikowanych przez IBM koszty naruszenia bezpieczeństwa danych wciąż rosną, osiągając rekordową średnią światową 4,45 mln USD, co...

Skutki włamań do MOVEit. Ponad 400 organizacji zha...

1 rok temu Rosyjska grupa ransomware o nazwie „CI0p” wykorzystuje odkrytą w maju lukę w pakiecie produktów MOVEit firmy Progress Software do kradzieży...

Identity i JML, czyli o tożsamości w systemach zar...

1 rok temu We wcześniejszych artykułach staraliśmy się przybliżyć znaczenie takich pojęć, jak PAM, AM, IDM czy IGA (możesz o nich przeczytać tutaj)....

Technika Token Forging w Azure AD wykracza poza pr...

1 rok temu Niedawny atak na infrastrukturę e-mail Microsoftu przeprowadzony przez chińskiego aktora o nazwie Storm-0558 ma szerszy zasięg, niż wcześniej sądzono. Według...

Poniedziałkowa beletrystyka, czyli nieostrożny hak...

1 rok temu Dzisiaj, by uprzyjemnić czas wakacji tym, którzy w ten lipcowy poniedziałek pracują, publikujemy tekst mniej techniczny. Opiszemy dwa przypadki powiązane...

Podatność RCE w agencie OpenSSH. Łatajcie systemy!...

1 rok temu Badacze z Qualys odkryli nową lukę umożliwiającą zdalne wykonanie kodu w OpenSSH. Podatność występuje w agencie OpenSSH (forward ssh-agent) i...

Kapitan Hack

Identity Management czy Access Management? Jakie s...

Identity i JML, czyli o tożsamości w systemach zar...

Dlaczego niedługo przestaniemy używać SMS-ów do 2F...

UWAGA! Krytyczne błędy w MS Teams, Exchange i mech...

Jak poprawić bezpieczeństwo w chmurze bez psucia h...

Co to jest RBAC? Porównanie RBAC z ABAC

Dane wyciekają z prawie wszystkich nowoczesnych pr...

Co to jest ASM?

Nowa taktyka phishingu i technika ukrywania hakeró...

Sprytny sposób na wyłączenie ochrony bezpieczeństw...

Malware na Androida kradnący dane z obrazów dzięki...

Nowy, skoncentrowany na AI Red Team od Google

Co wiemy z nowego raportu IBM dotyczącego kosztów ...

Skutki włamań do MOVEit. Ponad 400 organizacji zha...

Identity i JML, czyli o tożsamości w systemach zar...

Technika Token Forging w Azure AD wykracza poza pr...

Poniedziałkowa beletrystyka, czyli nieostrożny hak...

Podatność RCE w agencie OpenSSH. Łatajcie systemy!...

Popularne

Starcie o Trumpa. "Zawieszenie ceł nie wynikało z miłości Tr...

Zespół Brzoski ma nowe pomysły. Dotyczą zdrowia Polaków

Fikcyjny obrót za setki milionów. Międzynarodowa szajka na c...

Ceny mieszkań będą jawne? "Sprzedający będzie miał obowiązek...

Gminy czekają na 430 zł podatku. Termin na zapłatę mija 15 m...