Kapitan Hack

Co powinniśmy wiedzieć o ostatnich podatnościach w...

2 lat temu 26 października twórcy projektu OpenSSL poinformowali o istnieniu luki w swojej niemal wszechobecnej bibliotece do szyfrowania komunikacji w Internecie. Zapowiedzieli,...

Jak standaryzować ocenę ochrony infrastruktury kry...

2 lat temu Zacznijmy od banału, by później mogło być tylko lepiej. Chyba już wszyscy zdajemy sobie sprawę, jak ważne jest bezpieczeństwo infrastruktury...

Malware dostarczany dzięki szyfrowanego samorozpak...

2 lat temu Analitycy Trustwave SpiderLabs zidentyfikowali ostatnio znaczny wzrost zagrożeń dostarczanych w archiwach chronionych hasłem, przy czym około 96% z nich jest...

Złośliwe aplikacje na Androida pobrane z Google Pl...

2 lat temu Cyberprzestępcy coraz częściej wybierają drogę na skróty. Zamiast przeprowadzać złożone ataki kończące się kradzieżą danych czy wdrożeniem ransomware, korzystają z...

Co mówi o Tobie Twój komputer, czyli do czego służ...

2 lat temu Czy wiesz, iż Twój komputer posiada wystarczająco dużo unikalnych cech, aby utworzyć profil umożliwiający jego identyfikację? Witaj w nowym, wspaniałym...

Jak atakujący mogą utworzyć backdoor w chmurze Goo...

2 lat temu Badacze bezpieczeństwa z IBM Security X-Force Red znaleźli w Google Cloud Platform (GCP) metodę, której potencjalnie mogą użyć atakujący do...

5 powszechnych błędów bezpieczeństwa w chmurze

2 lat temu Temat cyberbezpieczeństwa środowisk chmurowych w wielu obszarach pokrywa się z zagadnieniami występującymi w środowiskach on-premise. Są też jednak między nimi...

Zdalne uruchomienie kodu w oprogramowaniu Microsof...

2 lat temu Badacze bezpieczeństwa z MDSec odkryli w chmurowej wersji pakietu Microsoft Office ciekawą lukę, która pozwoliła im przejąć uprawnienia administracyjne i...

Rosyjskie problemy Niemiec

2 lat temu Czasami, obserwując to, co dzieje się za naszą zachodnią granicą, porównuję, ile wykrytych cyberataków lub zwykłych aktów terroryzmu trafia do...

Dwa nowe LOLBiny pozwalające uruchomić zewnętrzny ...

2 lat temu Możemy szczerze pogratulować naszemu rodakowi Grzegorzowi Tworkowi kolejnego odkrycia – tym razem dwóch nowych LOLBinów, pozwalających uruchomić zewnętrzny kod i...

Problemy z szyfrowaniem od Microsoftu

2 lat temu Jak podaje SecurityWeek, badacz WithSecure Harry Sintonen opublikował poradnik dotyczący problemów z szyfrowaniem wiadomości Microsoft Office 365. OME służy do...

Malware samorozprzestrzeniający się na YouTube

2 lat temu Naszą uwagę przykuł ostatnio nietypowy szkodliwy pakiet w postaci samorozpakowującego się archiwum oraz jego propagacja poprzez serwis YouTube. Głównym ładunkiem...

Jak zadbać o bezpieczeństwo Kubernetes w 5 krokach...

2 lat temu Kubernetes gwałtownie staje się wiodącą technologią orkiestracji i zarządzania kontenerami. Jak w przypadku wszystkich nowinek, przyciąga on wiele uwagi —...

LofyGang – kolejny atak na łańcuch dostaw

2 lat temu Piszą o tym najpopularniejsze angielskojęzyczne portale poświęcone technologii i bezpieczeństwu, poczynając od SecurityWeek, poprzez Media i Thehackernews, aż do Bleeping...

Jak przeprowadzić prostą analizę malware?

2 lat temu Analiza złośliwego systemu to proces badania próbki wirusa, która trafiła w nasze posiadanie. Celem takiej operacji jest zrozumienie typu, funkcji,...

Co to jest XDR?

2 lat temu Zgodnie z analizą Gartner Extended Detection and Response (XDR) to "oparte na SaaS, specyficzne dla dostawcy narzędzie do wykrywania zagrożeń...

Nowa podatność krytyczna w interfejsie administrac...

2 lat temu Jeśli korzystasz w firmie z urządzeń od Fortigate, powinieneś je jak najszybciej zaktualizować. 7 października producent ostrzegł administratorów, aby zaktualizowali...