Kapitan Hack

Chińscy hakerzy atakują infrastrukturę krytyczną n...

2 lat temu 24 maja 2023 r. źródła branżowe i rządowe szczegółowo opisały działania China-nexus, w ramach których ugrupowanie cyberprzestępcze zwane Volt Typhoon...

Uruchamianie malware dzięki wbudowanego w Windows ...

2 lat temu Do opisania w dzisiejszym artykule nowego LOLBina zainspirował nas Grzegorz Tworek. Pokazał on, jak dzięki wbudowanego w Windows polecenia...

IoT przejmowane przez hakerów dzięki złośliwej wer...

2 lat temu Microsoft daje znać iż wystawione na działanie z Internetu urządzenia IoT z systemem Linux są przejmowane w atakach typu brute...

Czy korzystanie z Chrome jest bezpieczne?

2 lat temu Podobnie jak wszystkie główne aplikacje, Google Chrome ma luki w zabezpieczeniach. W 2022 roku zgłoszono 456 luk (średnio 38 na...

Sztuczna inteligencja wykorzystywana w phishingu

2 lat temu Każdy, kto spędza w 2023 roku trochę czasu w przeglądaniu Internetu, prawdopodobnie słyszał o ChatGPT i Google Bard, dwóch najpopularniejszych...

Microsoft potwierdza atak DDoS na platformę M365 o...

2 lat temu W zeszły piątek Microsoft potwierdził, iż awarie Microsoft 365 i Azure Portal, których doświadczyli użytkownicy w tym miesiącu, spowodowane były...

Możliwe całkowite przejęcie konta w Azure AD! Micr...

2 lat temu W mechanizmie uwierzytelniania do usługi Azure Active Directory (Azure AD) Microsoft naprawił lukę, która mogła umożliwić cyberprzestępcom eskalację uprawnień i...

DNS-over-HTTPS wykorzystywany w nowych atakach

2 lat temu Zespół Stairwell Threat Research zidentyfikował niedawno nowe złośliwe narzędzia wykorzystywane podczas włamań przez ChamelGang – profesjonalnego cyberprzestępcę mającego powiązania z...

Na początek tygodnia ciekawostka – atak ransomware...

2 lat temu Obsidian, firma zajmująca się cyberbezpieczeństwem, zaobserwowała udany atak ransomware na Sharepoint Online (Microsoft 365), przeprowadzony za pośrednictwem konta administratora Microsoft...

Krytyczne poprawki dla Microsoft Windows, SharePoi...

2 lat temu Microsoft dostarczył aż 70 nowych poprawek w ramach czerwcowego programu łatania podatności „Patch Tuesday”. Dobra wiadomość jest taka, iż po...

Wielkie, trwające latami oszustwo na kryptowaluty

2 lat temu Kryptowaluty od kilku lat cieszą się zainteresowaniem nie tylko analityków, inwestorów i ekonomistów, ale także osób indywidualnych, które widzą szansę...

Apple wprowadza nowe funkcje bezpieczeństwa i pryw...

2 lat temu Mówi się, iż jedną z największych zalet Apple na tle konkurencji jest bezpieczeństwo i prywatność użytkowników. Jak widać, firma z...

Krytyczna luka RCE w zaporach sieciowych Fortinet ...

2 lat temu Właściciele zapór sieciowych Fortigate (SSL-VPN) powinni jak najszybciej je zaktualizować, ponieważ odkryto nową, krytyczną podatność umożliwiającą atakującym przeprowadzenie exploitacji urządzeń...

Hakerzy wykorzystują LOLBaS i skrypty CMD do kradz...

2 lat temu Nieznane motywowane finansowo ugrupowanie cyberprzestępcze, najprawdopodobniej z Brazylii, atakuje w celu kradzieży dostępu do bankowości internetowej. Ofiary pochodzą głównie z...

Uwaga, ważna łata w Splunku!

2 lat temu W zeszły czwartek Splunk ogłosił aktualizacje zabezpieczeń Splunk Enterprise, usuwające wiele luk o dużej wadze, w tym niektóre mające wpływ...

Krytyczna podatność w serwerach aplikacyjnych MOVE...

2 lat temu 31 maja 2023 r. firma Progress Software opublikowała biuletyn bezpieczeństwa dotyczący krytycznej luki w zabezpieczeniach MOVEit Transfer. Informacja brzmi następująco:...

IPhone’y zhakowane niewidzialnym exploitem. Sprawd...

2 lat temu Odkryto niezidentyfikowane wcześniej oprogramowanie (zero-day), atakujące urządzenia z systemem iOS. Nie wymaga ono przy tym choćby jednego kliknięcia ze strony...

421 milionów pobrań zainfekowanych aplikacji w Goo...

2 lat temu Dawno nie pisaliśmy o jednym z rosnących w siłę wektorów ataku, jakim jest dostarczanie zainfekowanych aplikacji przez legalną dystrybucję. Tymczasem...