Kapitan Hack

Błąd w sterownikach sprzętowych DELL wykorzystywan...

2 lat temu Hakerzy z grupy Lazarus zaatakowali firmowe komputery w ramach kampanii spear phishingowej, wykorzystując interesujący błąd w sterowniku sprzętowym Dell. Kontaktowali...

Rodzina malware atakująca hosty VMware ESXi

2 lat temu Kilka dni temu dzięki zespołowi Google Mandiant wykryto, iż cyberprzestępcy wdrażają niespotykane wcześniej złośliwe implanty na serwery VMware ESXi. Dzieje...

Uwaga! Dwa zero-daye w Exchange Server. Czy Micros...

2 lat temu W zeszłym tygodniu pisaliśmy o tym, jak Microsoft popsuł swoimi łatkami Windows Group Policy Objects. Teraz znowu musimy przyczepić się...

Jak pracują etyczni hakerzy?

2 lat temu Swego czasu zorganizowaliśmy kampanię "Czarne i białe kapelusze". Był to zbiór artykułów opisujących dobre i złe charaktery w naszym cyberświatku....

W jakich sytuacjach powinieneś zmienić swoje hasło...

2 lat temu Jeśli chodzi o hasła, większość z nas nie marzy o niczym innym, byle tylko je ustawić i zapomnieć o sprawie....

Haker pokazał, jak w łatwy sposób można zdobyć adm...

2 lat temu Matek Kamilló, węgierski haker i pentester, 24 września zaprezentował interesujący sposób na przejęcie najwyższych uprawnień do systemu Windows na firmowym...

Trojan Harly do pobrania w Google Play

2 lat temu Często możemy znaleźć złośliwe oprogramowanie różnego typu czające się pod pozornie nieszkodliwymi aplikacjami w Google Play (oficjalnym sklepie z aplikacjami...

Jak Microsoft popsuł swoimi łatkami Windows Group ...

2 lat temu Jeśli kopiujesz pliki lub skróty na komputery przy pomocy GPO, to powinieneś przeczytać poniższe informacje. Microsoft udostępnia obejścia problemów związanych...

Co wiemy o włamaniu do LastPass?

2 lat temu W ostatnich dniach użytkownicy jednego z najpopularniejszych menadżerów haseł – LastPass mogli czuć lekki niepokój, ponieważ firma padła ofiarą cyberwłamania,...

Włamania do producentów gier i kradzieże w grach

2 lat temu Ponieważ cenimy różnorodność, dzisiaj zamiast spraw technicznych zajmiemy się tematem kradzieży artefaktów w grach i włamań do ich producentów. Na...

Niezwykle trudny do wykrycia sposób na odgadywanie...

2 lat temu W dzisiejszym artykule opisujemy nowe interesujące narzędzie do rozpoznawania nazw użytkowników w domenie Microsoft Active Directory. Jego działanie jest niewykrywalne...

Jakie dwa zero-daye załatało ostatnio Apple?

2 lat temu W ostatnich dniach Apple gorąco namawia użytkowników macOS, iPhone’a i iPada do natychmiastowego zainstalowania aktualizacji, które zawierają poprawki dla dwóch...

Kto odpowiada za bezpieczeństwo w chmurze?

2 lat temu "Dostawca" – mówią użytkownicy. "Użytkownicy" – mówi dostawca. Tymczasem sprawa zakresów odpowiedzialności za bezpieczeństwo jest bardziej skomplikowana, a prawda leży…...

Nowa luka w Windows pozwala na zdalne przejęcie do...

2 lat temu Wykryto nową lukę w zabezpieczeniach Windows, pozwalającą na zdalne wykonanie kodu na komputerze bez jakiejkolwiek potrzeby uwierzytelnienia użytkownika (RCE). Zalecamy...

Wykryto podatności w rządowym systemie alarmowania...

2 lat temu Przewodnicząca Federalnej Komisji Komunikacji (ang. FCC) Jessica Rosenworcel zaproponowała kilka zmian w amerykańskim systemie alarmowym (ang. EAS), które mają na...

Atak GIFshell na Microsoft Teams. Kradzież danych ...

2 lat temu Cyberprzestępcy wykorzystują aplikację Microsoft Teams i jej infrastrukturę informatyczną do przeprowadzania ataków phishingowych dzięki nowatorskiej techniki, znanej jako GIFshell....

Microsoft przeanalizował irańskie ataki ransomware...

2 lat temu W ostatnim tygodniu zespół ds. analizy zagrożeń Microsoft wyśledził wiele kampanii ransomware i powiązał ataki z hakerami DEV-0270, znanymi również...

Jak chronić produkcję oprogramowania?

2 lat temu W zeszłotygodniowym artykule pisaliśmy o bezpieczeństwie kodu systemu – dzisiaj chcielibyśmy do tego nawiązać, niejako pogłębiając temat. Jest ku temu...

Kapitan Hack

Błąd w sterownikach sprzętowych DELL wykorzystywan...

Rodzina malware atakująca hosty VMware ESXi