Kapitan Hack

Przestępcy używają zaszyfrowanych załączników, by ...

1 rok temu Przestępcy używają zaszyfrowanych wiadomości o ograniczonych uprawnieniach (.rpmsg) dołączonych do e-mailów, które służą im do wyłudzania informacji i kradzieży poświadczeń...

Czym są IGA oraz IAM i jaka jest między nimi różni...

1 rok temu W dzisiejszym artykule chcielibyśmy powrócić do tematu akronimów cybersecurity, czyli naszej starej kampanii, dostępnej tutaj. Postanowiliśmy wytłumaczyć różnicę pomiędzy dwoma...

Jak wzbogacić dane i usprawnić alerty w SOC?

1 rok temu Przeprowadzanie segregacji i priorytetyzacji incydentów to jedna z najbardziej żmudnych części pracy analityka SOC. Jest ona jednak bardzo ważna, gdyż...

Podatność w KeePass – master key zagrożony

1 rok temu Specjalista i fascynat bezpieczeństwa posługujący się nickiem vdohney opublikował niedawno Proof of Concept narzędzia, które wykorzystuje niezałataną lukę w zabezpieczeniach...

Routery TP-Link z wszczepionym backdoorem

1 rok temu Badacze z Check Point odkryli, iż sponsorowana przez państwo chińska grupa APT wszczepiła złośliwe oprogramowanie układowe do routerów TP-Link. Backdoor...

Miliony telefonów dystrybuowanych na całym świecie...

1 rok temu 17 maja firma Trend Micro ostrzegła we wpisie na swoim blogu, iż cyberprzestępcy z Lemon Group kontrolują miliony telefonów dystrybuowanych...

Złośliwy wariant Cobalt Strike wykorzystywany do a...

1 rok temu W świecie ITSec nazwa "Cobalt Strike" jest dobrze znana. To popularne narzędzie wykorzystywane w Red Teamingu i posiadające niezliczone możliwości...

Nowy niewidzialny backdoor BPFDoor na systemy Linu...

1 rok temu Odkryto nową wersję ukrytego i niewykrywalnego złośliwego systemu typu backdoor atakującego systemy Linux. Zupełnie nowa i wcześniej niezgłoszona forma BPFDoor...

Kilka starych luk w Linuksie wykorzystanych w atak...

1 rok temu Istnieje obiegowa opinia, nie do końca prawdziwa, iż Linux jest bezpieczniejszym systemem niż Windows. Oczywiście wszystko zależy od kontekstu i...

Milion witryn WordPress dotkniętych luką w zabezpi...

1 rok temu O WordPressie pisaliśmy wielokrotnie, ostrzegając przed zagrożeniami. I znowu mamy powód do ostrzeżeń, bowiem firma Defiant, wyspecjalizowana w bezpieczeństwie tego...

Łatajcie systemy! Możliwe wykonanie kodu w Active ...

2 lat temu W zeszły wtorek w cyklicznym programie wydawania łatek "Patch Tuesday" Microsoft udostępnił poprawki dla dwóch podatności klasy zero-day i aż...

Krytyczna luka w zabezpieczeniach Siemens RTU może...

2 lat temu Według badaczy, którzy znaleźli lukę, krytyczna podatność w zabezpieczeniach niektórych systemów sterowania przemysłowego (ICS) firmy Siemens zaprojektowanych dla sektora energetycznego...

Co mówią specjaliści o śledzeniu ataków ransomware...

2 lat temu Trudno jest rozwiązać globalny problem, gdy nie można ocenić jego skali. To stwierdzenie zdominowało większość rozmów na temat ransomware w...

Google udostępnia nową metodę uwierzytelniania bez...

2 lat temu W Światowy Dzień Hasła, który przypada 4 maja, Google uruchomiło nową funkcję o nazwie "klucze dostępu" (Passkeys), zapewniającą użytkownikom uwierzytelnianie...

Hakerzy z Dragon Breath z nową techniką ataku

2 lat temu Specjaliści z Sophos wykryli niedawno złośliwą aktywność polegającą na klasycznym DLL side-loadingu, ale ze zwiększoną złożonością i dodatkową warstwą wykonania....

Google szkoli z cyberbezpieczeństwa

2 lat temu Google ogłosiło w czwartek nowy program szkoleń z zakresu cyberbezpieczeństwa. Ci, którzy zapiszą się na zajęcia, przygotują się do kariery...

Krytyczne błędy w oprogramowaniu do wirtualizacji ...

2 lat temu Aktualizujcie aplikację VMware! Producent naprawia krytyczne błędy w oprogramowaniu do wirtualizacji (CVE-2023-20869, CVE-2023-20870,2023-20871, CVE-2023-20872). Mowa o jednej krytycznej (CVE-2023-20869) i...

Jak wyglądają ataki RustBucket na komputery z macO...

2 lat temu Wielce prawdopodobne, iż za nową odmianą złośliwego systemu na Apple macOS o nazwie RustBucket stoi północnokoreańska grupa cyberprzestępcza Lazarus. Szczegółowe...