Kapitan Hack

Błąd pracownika i poważny wyciek danych niektórych...

1 rok temu VirusTotal doświadczył wycieku danych, w wyniku którego ujawniono nazwiska i adresy e-mail 5600 zarejestrowanych użytkowników. Wśród nich znaleźli się między...

Jak wykorzystać sztuczną inteligencję do walki z d...

1 rok temu Kilka lat temu deepfake wydawał się nowatorską technologią, której twórcy polegali na ogromnej mocy obliczeniowej. Dzisiaj deepfake’i są wszechobecne i...

CERT-UA pokazuje kulisy ataku z błyskawiczną eksfi...

1 rok temu Powiązany z Rosją aktor znany jako Gamaredon przeprowadził eksfiltrację danych w ciągu godziny od zdobycia pierwszego dostępu do środowiska. „Jako...

Chińscy hakerzy używają sfałszowanych tokenów

1 rok temu We wtorek Microsoft poinformował, iż chińska grupa cyberszpiegowska określana jako Storm‑0558 używa sfałszowanych tokenów uwierzytelniających, aby włamywać się na powiązane...

UWAGA! Aż pięć wykorzystywanych w sieci luk zero-d...

1 rok temu W miniony wtorek w ramach słynnego programu łatania Patch Tuesday Microsoft dostarczył 130 poprawek bezpieczeństwa, które obejmują aż pięć luk...

Jak hakerzy mogą wykorzystać dzienniki zdarzeń Win...

1 rok temu W maju 2022 roku Kaspersky opublikował opis nowo odkrytej kampanii, w której autorzy złośliwego systemu zapisali kod powłoki w dzienniku...

Czynnik ludzki, czyli zagrożenie z wewnątrz

1 rok temu Na Kapitanie Hacku często piszemy o błędach w oprogramowaniach, lukach w systemach czy technicznych możliwościach obchodzenia zabezpieczeń. W dzisiejszym artykule...

Nowe trendy w voice phishingu – złośliwe oprogramo...

1 rok temu Cyberbadacze wydali ostrzeżenie przed zaawansowaną formą phishingu głosowego (vishingu), znaną jako złośliwa kampania „Letscall”. w tej chwili celem tej techniki są internauci...

Uwaga – podatności w Cisco! Jedna z luk umożliwia ...

1 rok temu W zeszłym tygodniu Cisco poinformowało klientów o poważnej luce w przełącznikach serii Nexus 9000, mogącej umożliwić nieuwierzytelnionym atakującym przechwytywanie i...

Jak hakerzy wykorzystują złośliwe kody QR w phishi...

1 rok temu W sieci zaobserwowano użycie nowej techniki ataku i coraz częstsze wykorzystywanie przez hakerów złośliwych kodów QR do zdobywania danych uwierzytelniających...

Co to jest NDR?

1 rok temu Gartner definiuje systemy NDR (ang. Network Detection & Response) jako „techniki nieoparte na sygnaturach (na przykład uczenie maszynowe lub inne...

Identity Management czy Access Management? Jakie s...

1 rok temu W jednym z wcześniejszych artykułów (Czym są IGA oraz IAM i jaka jest między nimi różnica? – Kapitan Hack) opisaliśmy...

Apple Vision Pro – bezpieczeństwo i prywatność

1 rok temu Nowy produkt giganta technologicznego z Cupertino tworzony jest od ponad pięciu lat i ma trafić na półki sklepowe na początku...

Top 25 największych słabości systemu w 2023 roku!

1 rok temu 29 czerwca br. MITRE opublikowała zaktualizowaną listę 25 najbardziej niebezpiecznych słabości systemu – Common Weakness Enumeration (CWE). Można ją znaleźć...

Co nowego w Microsoft Sysmon v15? Ciekawostki dla ...

1 rok temu We wtorek Microsoft wypuścił kolejną wersję programu Sysmon (15.0). Oferuje ona dwie nowe funkcje – utwardzanie programu poprzez przekształcenie go...

Chińscy hakerzy atakują infrastrukturę krytyczną n...

1 rok temu 24 maja 2023 r. źródła branżowe i rządowe szczegółowo opisały działania China-nexus, w ramach których ugrupowanie cyberprzestępcze zwane Volt Typhoon...

Uruchamianie malware dzięki wbudowanego w Windows ...

1 rok temu Do opisania w dzisiejszym artykule nowego LOLBina zainspirował nas Grzegorz Tworek. Pokazał on, jak dzięki wbudowanego w Windows polecenia...