Kapitan Hack

Jak powinniśmy podejść do ryzyka utraty danych prz...

1 miesiąc temu Gdy pod koniec 2022 r. narzędzia generatywnej sztucznej inteligencji stały się szeroko dostępne, nie tylko osoby rozumiejące ich technikalia zwróciły...

35 000 urządzeń systemów zasilania słonecznego pod...

1 miesiąc temu Badacze z Forescout przeprowadzili niedawno analizę, która wykazała, iż około 35 000 urządzeń systemów zasilania słonecznego jest wyeksponowanych w Internecie...

Nowoczesne techniki wymuszania uwierzytelnienia w ...

1 miesiąc temu W sieci pojawił się interesujący artykuł – „The Ultimate Guide to Windows Coercion Techniques in 2025”, opublikowany przez RedTeam Pentesting....

Infostealer wykorzystujący sztuczkę z ClickFix – F...

1 miesiąc temu EddieStealer – nowy infostealer oparty na silniku Rust, rozprzestrzenia się za pośrednictwem popularnej techniki socjotechnicznej ClickFix, która wykorzystuje fałszywe CAPTCHA....

Splunk pod ostrzałem: krytyczne RCE w Universal Fo...

1 miesiąc temu Splunk, fundament niezliczonych środowisk SIEM i observability, w ostatnich latach łata jedną dziurę za drugą. w tej chwili najgłośniejsze są dwie odrębne,...

Nowe podatności w Linuksie umożliwiają kradzież ha...

1 miesiąc temu Według Qualys Threat Research Unit (TRU) zidentyfikowano dwie podatności ujawnienia danych w apport i systemd-coredump, czyli programach do obsługi zrzutów...

Druga pod względem wielkości rekordowa kradzież kr...

2 miesięcy temu Cetus Protocol (CETUS) to zdecentralizowany protokół wymiany zaprojektowany w celu ułatwienia handlu różnymi aktywami. Działa na blockchainach Sui i Aptos,...

Uwaga na OneDrive’a – zapewnia aplikacjom internet...

2 miesięcy temu Nadmierne uprawnienia i niejednoznaczne oświadczenia o zgodzie mogą zapewnić aplikacjom internetowym przesyłającym pliki do dysku OneDrive możliwość odczytu wszystkich plików...

ViciousTrap wykorzystuje lukę w zabezpieczeniach C...

2 miesięcy temu Analitycy cyberbezpieczeństwa z francuskiej firmy Sekoia ujawnili, iż aktor zagrożeń o nazwie ViciousTrap naruszył prawie 5300 unikalnych urządzeń sieciowych w...

Wykorzystanie fałszywych aplikacji Ledger do łaman...

2 miesięcy temu Nowe kampanie wykorzystują fałszywe aplikacje Ledger do atakowania użytkowników systemu macOS i ich kryptowalut. Cyberprzestępcy wdrażają złośliwe oprogramowanie, które próbuje...

Szokujący wyciek! 184 miliony haseł w rękach haker...

2 miesięcy temu Ta informacja wzbudza z pewnością niemałe zaskoczenie w świecie cybersecurity. Właśnie odkryto niezabezpieczoną bazę danych, zawierającą ponad 184 miliony rekordów...

Możliwe pełne przejęcie domeny Active Directory. W...

2 miesięcy temu Mamy nową poważną lukę bezpieczeństwa w Active Directory na Windows Server 2025. W ubiegłym tygodniu (dokładnie 21 maja) badacz bezpieczeństwa...

Poważny wyciek w Coca-Coli – dwie grupy hakerskie ...

2 miesięcy temu The Coca-Cola Company znalazło się w centrum poważnego incydentu związanego z cyberbezpieczeństwem. Dwie niezależne grupy cyberprzestępcze – Everest oraz Gehenna...

Narzędzie Defendnot oszukuje Windowsa, zmuszając g...

2 miesięcy temu Nowe narzędzie o nazwie „Defendnot” może wyłączyć oprogramowanie Microsoft Defender na urządzeniach z systemem Windows, rejestrując fałszywy produkt antywirusowy. Sztuczka...

Co się działo na Locked Shields?

2 miesięcy temu W zeszłym tygodniu podczas NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) w Tallinie miała miejsce 15 edycja ćwiczeń cyberobrony...

Europejska inicjatywa dotycząca bazy podatności

2 miesięcy temu Agencja Unii Europejskiej ds. Cyberbezpieczeństwa, czyli ENISA, ogłosiła w zeszły wtorek oficjalne uruchomienie Europejskiej Bazy Danych Podatności – EUVD. Jest...

Jak powinien być skonstruowany poprawny alert bezp...

2 miesięcy temu Jeśli jesteś odpowiedzialny za konfigurację scenariuszy wykrywania zaawansowanych zagrożeń, warto zastanowić się nad tym, jak wygląda dobry, zrozumiały alert bezpieczeństwa...

Biały Dom proponuje obcięcie budżetu CISA o prawie...

2 miesięcy temu Biały Dom zasygnalizował plany obcięcia budżetu Agencji ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) o 491 milionów dolarów, argumentując, iż z...