Kapitan Hack

Hakerzy wystawili na sprzedaż malware dla systemu ...

3 miesięcy temu W cyberprzestrzeni pojawiło się nowe zaawansowane złośliwe oprogramowanie o nazwie iNARi Loader, oferowane jako usługa (malware-as-a-service) na podziemnych forach hakerskich....

Dangling DNS ułatwia hakerom przejęcie subdomeny o...

3 miesięcy temu Hakerzy coraz częściej wykorzystują tak zwane rekordy Dangling DNS, by przejmować korporacyjne subdomeny, co stwarza poważne zagrożenie dla bezpieczeństwa całych...

Jak strzelić sobie w stopę, czyli reakcja Oracle n...

3 miesięcy temu Jak nie działać w dobie social mediów, pokazało właśnie Oracle. O genezie sprawy pisaliśmy 31 marca. Teraz korporacja zaczęła wysyłać...

Uwaga na nową dziurę w firewallu Palo Alto! Można ...

3 miesięcy temu W systemie operacyjnym PAN-OS, stosowanym w zaporach sieciowych Palo Alto Networks, wykryto poważną podatność typu odmowa usługi (DoS), oznaczoną jako...

Czy doczekamy się w końcu regulacji bezpieczeństwa...

3 miesięcy temu Eksperci ds. cyberbezpieczeństwa już od kilku lat ostrzegają, iż wiele urządzeń Internetu Rzeczy (IoT), inteligentnego domu i innych urządzeń modułowych...

Hakerzy posługują się plikami .RDP systemu Windows...

3 miesięcy temu W sieci wykryto nową kampanią phishingową, wykorzystującą podpisane załączniki w formacie .rdp i mającą na celu nawiązanie połączenia z komputerami...

Nowy wariant złośliwego systemu Triada instalowany...

3 miesięcy temu W podrobionych wersjach popularnych modeli telefonów, sprzedawanych po obniżonych cenach, wykryto wstępnie załadowaną zmodyfikowaną wersję złośliwego systemu na Androida o...

Korporacyjny Gmail z funkcją szyfrowania end-to-en...

3 miesięcy temu O Google pisaliśmy w tym roku już kilka razy. A to o podatności w Google Cloud Run, a to o...

Dwie grube podatności w SonicWall Firewall oraz Ci...

3 miesięcy temu Ujawnione ostatnio podatności w urządzeniach sieciowych Cisco oraz SonicWall zwracają uwagę na istotne zagrożenia związane z infrastrukturą VPN i firewalli....

Podatność w Google Cloud Run umożliwia nieautoryzo...

4 miesięcy temu Specjaliści cyberbezpieczeństwa z Tenable ujawnili szczegóły w tej chwili załatanej już podatności eskalacji uprawnień w Google Cloud Platform (GCP) Cloud Run. Luka...

Wyciek z systemów Samsung Germany

4 miesięcy temu Samsung pojawił się już w tym roku na naszym portalu – w styczniu pisaliśmy o „zerokliku” w urządzeniach tej marki...

Wykryto trzy możliwości obejścia zabezpieczeń w Ub...

4 miesięcy temu W ostatnim czasie odkryto trzy nowe obejścia zabezpieczeń w ograniczeniach przestrzeni nazw użytkowników nieuprzywilejowanych w systemie Ubuntu Linux. Podatności te...

Eksperci twierdzą, iż było włamanie. Oracle zaprze...

4 miesięcy temu Oracle kategorycznie zaprzeczyło, by jego systemy Cloud miały zostać naruszone, ale przykładowe dane udostępnione przez hakera wydają się dowodzić czegoś...

Czy używanie zakładek w przeglądarce internetowej ...

4 miesięcy temu Atak na zakładki przeglądarki może być prosty do przeprowadzenia, a jego skutki mogą prowadzić do poważnych wycieków danych, oszustw bankowych...

Jakie podatności znajdują najczęściej pentesterzy?...

4 miesięcy temu Po przeprowadzeniu ponad 10 000 zautomatyzowanych testów penetracyjnych sieci wewnętrznych w ciągu zeszłego roku firma vPenTest opisała w formie zbiorczego...

Jak ominąć systemy bezpieczeństwa AV/EDR poprzez o...

4 miesięcy temu Poprzez wprowadzenie drobnych zmian w argumentach wiersza linii poleceń (obfuskację) możliwe jest ominięcie wykrywania poleceń przez systemy EDR/AV. Badania obejmujące...

Ukraiński CERT ostrzega: Dark Crystal RAT atakuje ...

4 miesięcy temu Zespół reagowania na incydenty komputerowe Ukrainy (CERT-UA) ostrzega przed nową kampanią hakerską, która celuje w sektory obronne. Przestępcy próbują przejąć...