Kapitan Hack

A tymczasem w SolarWinds…

2 lat temu Są w IT firmy i rozwiązania definiowane poprzez incydenty cyberbezpieczeństwa. Mimo iż technicznie sprawne, posiadające dużą liczbę klientów, zawsze będą...

Mocno się zdziwisz – aż siedem nowych LOLBinów. Po...

2 lat temu W dzisiejszym odcinku hakowania opiszemy siedem nowych LOLBinów do omijania zabezpieczeń systemowych. Tym razem nowe LOLBins łączy jedna wspólna cecha...

EvilExtractor – nowe narzędzie hakerskie dostępne ...

2 lat temu EvilExtractor to narzędzie hakerskie przeznaczone do atakowania systemów operacyjnych Windows, a konkretnie do wydobywania z nich cennych danych i plików....

Atak na 3CX okazał się pierwszym w historii kaskad...

2 lat temu Zespół ds. cyberobrony Mandiant Consulting opublikował w ostatnim tygodniu raport w którym ponownie przeanalizował i opisał naruszenie w 3CX. Okazało...

Uwaga na GhostToken! Nowa podatność w zabezpieczen...

2 lat temu Luka w Google Cloud Platform (GCP) pozwala atakującym na zmianę aplikacji OAuth i ukrycie jej w celu stworzenia backdoora do...

Nowe luki bezpieczeństwa w ManageEngine – można ws...

2 lat temu Odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w instalacjach narzędzia ManageEngine ADManager Plus. Wykorzystanie luki wymaga uwierzytelnienia. Nie tak...

Uwaga na ataki rosyjskich hakerów wojskowych na ro...

2 lat temu Nasilają się ataki na infrastrukturę informatyczną firm w Polsce i organizacji w Europie. Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) oraz...

WhatsApp wprowadza nowe funkcje bezpieczeństwa

2 lat temu Popularna aplikacja do przesyłania wiadomości WhatsApp ogłosiła w ubiegłym tygodniu nowe funkcje weryfikacji konta, które gwarantują, iż złośliwe oprogramowanie działające...

Ransomware na Apple! Czy jest się czego bać?

2 lat temu Uwaga, właściciele Maców! Znana grupa ransomware LockBit podobno opracowuje złośliwe oprogramowanie mogące szyfrować pliki na urządzeniach z systemem operacyjnym macOS,...

Zaraza… Nowy botnet kradnie poświadczenia z przegl...

2 lat temu Zespół badający zagrożenia Uptycs zidentyfikował nowy wariant złośliwego systemu kradnącego dane uwierzytelniające. Nazwano go Zaraza Bot (z rosyjskiego, nie z...

Microsoft wydaje nową wersję LAPS i poprawką psuje...

2 lat temu Dzisiaj sprawdzimy, jak Microsoft bada błąd interoperacyjności między niedawno dodaną funkcją Windows Local Administrator Password Solution (LAPS) a starszymi zasadami...

Nie tylko Microsoftu problemy z łataniem. Uwaga – ...

2 lat temu Dawno nie czepialiśmy się Microsoftu (ostatni raz tutaj). Ale już drugi miesiąc z rzędu wypuszczają pilne łatki. Mają one zakryć...

Złośliwa kampania "Balada Injector" zainfekowała j...

2 lat temu Z szacunków SCMedia wiemy, iż w ciągu ostatnich sześciu lat już około milion witryn WordPress zostało zainfekowanych w ramach długotrwałej...

Apple wypuszcza łatki na dwa aktywnie wykorzystywa...

2 lat temu Łatajcie swoje urządzenia! Odkryto dwie grube podatności w urządzeniach z logiem nadgryzionego jabłka. Apple w trybie błyskawicznym wydało aktualizacje zabezpieczeń,...

MSI padło ofiarą ataku ransomware

2 lat temu Tajwańska firma komputerowa MSI (Micro-Star International) oficjalnie potwierdziła, iż padła ofiarą cyberataku na swoje wewnętrzne systemy. MSI podaje, iż niezwłocznie...

Luka w SonicWall umożliwiająca wykonanie DOS i to ...

2 lat temu Wykryto nową podatność w oprogramowaniu systemowym SonicWall, umożliwiającą zdalnemu atakującemu przeprowadzenie awarii serwera docelowego (DOS) w instalacjach, których dotyczy problem....

NATO a cyberbezpieczeństwo

2 lat temu Z oczywistych powodów nie wiemy wiele o działalności struktur wojskowych w obszarze cyberbezpieczeństwa. Przyjrzeliśmy się jednak poczynaniom największego sojuszu wojskowego...

Rorschach – szybki i sprytny ransomware

2 lat temu Check Point Incident Response Team (CPIRT) natknął się ostatnio na unikalną odmianę systemu ransomware wdrożoną przy użyciu podpisanego składnika komercyjnego...