Kapitan Hack

Google szkoli z cyberbezpieczeństwa

2 lat temu Google ogłosiło w czwartek nowy program szkoleń z zakresu cyberbezpieczeństwa. Ci, którzy zapiszą się na zajęcia, przygotują się do kariery...

Krytyczne błędy w oprogramowaniu do wirtualizacji ...

2 lat temu Aktualizujcie aplikację VMware! Producent naprawia krytyczne błędy w oprogramowaniu do wirtualizacji (CVE-2023-20869, CVE-2023-20870,2023-20871, CVE-2023-20872). Mowa o jednej krytycznej (CVE-2023-20869) i...

Jak wyglądają ataki RustBucket na komputery z macO...

2 lat temu Wielce prawdopodobne, iż za nową odmianą złośliwego systemu na Apple macOS o nazwie RustBucket stoi północnokoreańska grupa cyberprzestępcza Lazarus. Szczegółowe...

A tymczasem w SolarWinds…

2 lat temu Są w IT firmy i rozwiązania definiowane poprzez incydenty cyberbezpieczeństwa. Mimo iż technicznie sprawne, posiadające dużą liczbę klientów, zawsze będą...

Mocno się zdziwisz – aż siedem nowych LOLBinów. Po...

2 lat temu W dzisiejszym odcinku hakowania opiszemy siedem nowych LOLBinów do omijania zabezpieczeń systemowych. Tym razem nowe LOLBins łączy jedna wspólna cecha...

EvilExtractor – nowe narzędzie hakerskie dostępne ...

2 lat temu EvilExtractor to narzędzie hakerskie przeznaczone do atakowania systemów operacyjnych Windows, a konkretnie do wydobywania z nich cennych danych i plików....

Atak na 3CX okazał się pierwszym w historii kaskad...

2 lat temu Zespół ds. cyberobrony Mandiant Consulting opublikował w ostatnim tygodniu raport w którym ponownie przeanalizował i opisał naruszenie w 3CX. Okazało...

Uwaga na GhostToken! Nowa podatność w zabezpieczen...

2 lat temu Luka w Google Cloud Platform (GCP) pozwala atakującym na zmianę aplikacji OAuth i ukrycie jej w celu stworzenia backdoora do...

Nowe luki bezpieczeństwa w ManageEngine – można ws...

2 lat temu Odkryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu w instalacjach narzędzia ManageEngine ADManager Plus. Wykorzystanie luki wymaga uwierzytelnienia. Nie tak...

Uwaga na ataki rosyjskich hakerów wojskowych na ro...

2 lat temu Nasilają się ataki na infrastrukturę informatyczną firm w Polsce i organizacji w Europie. Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) oraz...

WhatsApp wprowadza nowe funkcje bezpieczeństwa

2 lat temu Popularna aplikacja do przesyłania wiadomości WhatsApp ogłosiła w ubiegłym tygodniu nowe funkcje weryfikacji konta, które gwarantują, iż złośliwe oprogramowanie działające...

Ransomware na Apple! Czy jest się czego bać?

2 lat temu Uwaga, właściciele Maców! Znana grupa ransomware LockBit podobno opracowuje złośliwe oprogramowanie mogące szyfrować pliki na urządzeniach z systemem operacyjnym macOS,...

Zaraza… Nowy botnet kradnie poświadczenia z przegl...

2 lat temu Zespół badający zagrożenia Uptycs zidentyfikował nowy wariant złośliwego systemu kradnącego dane uwierzytelniające. Nazwano go Zaraza Bot (z rosyjskiego, nie z...

Microsoft wydaje nową wersję LAPS i poprawką psuje...

2 lat temu Dzisiaj sprawdzimy, jak Microsoft bada błąd interoperacyjności między niedawno dodaną funkcją Windows Local Administrator Password Solution (LAPS) a starszymi zasadami...

Nie tylko Microsoftu problemy z łataniem. Uwaga – ...

2 lat temu Dawno nie czepialiśmy się Microsoftu (ostatni raz tutaj). Ale już drugi miesiąc z rzędu wypuszczają pilne łatki. Mają one zakryć...

Złośliwa kampania "Balada Injector" zainfekowała j...

2 lat temu Z szacunków SCMedia wiemy, iż w ciągu ostatnich sześciu lat już około milion witryn WordPress zostało zainfekowanych w ramach długotrwałej...

Apple wypuszcza łatki na dwa aktywnie wykorzystywa...

2 lat temu Łatajcie swoje urządzenia! Odkryto dwie grube podatności w urządzeniach z logiem nadgryzionego jabłka. Apple w trybie błyskawicznym wydało aktualizacje zabezpieczeń,...

MSI padło ofiarą ataku ransomware

2 lat temu Tajwańska firma komputerowa MSI (Micro-Star International) oficjalnie potwierdziła, iż padła ofiarą cyberataku na swoje wewnętrzne systemy. MSI podaje, iż niezwłocznie...