Kapitan Hack

Jak zabezpieczyć sklep internetowy na Black Friday...

5 miesięcy temu Black Friday oraz Cyber Monday to dwa najbardziej wyczekiwane wydarzenia zakupowe w roku na praktycznie całym świecie. Cyberprzestępcy wiedzą o...

Najnowsze luki zero-day w Firefoksie i Windowsie w...

5 miesięcy temu Hakerska grupa RomCom wykorzystuje luki typu zero-day w przeglądarce Firefox oraz systemie Windows, aby stworzyć tylną furtkę (backdoor) w systemach...

6 najlepszych rad przy wdrażaniu zarządzania konta...

5 miesięcy temu Poradnik zakupowy Gartner dla Privileged Access Management charakteryzuje zarządzanie kontami i sesjami uprzywilejowanymi (PASM) jako podkategorię zarządzania dostępem uprzywilejowanym (PAM)....

Krajobraz ATP. Najnowszy raport ESET!

5 miesięcy temu Na początek definicja. APT (advanced persistent threat) to ukryty aktor zagrożeń, zwykle państwo lub grupa sponsorowana przez państwo, która uzyskuje...

Living off the VPN, czyli jak atakujący omijają za...

5 miesięcy temu Poniższy artykuł jest kontynuacją naszego wcześniejszego tekstu, w którym pisaliśmy o tym, czy VPN powinien zostać uśmiercony, jaką mamy alternatywę...

Ważne poprawki bezpieczeństwa od Apple łatają akty...

5 miesięcy temu Korporacja Apple wydała poprawki zabezpieczeń dla większości swoich systemów operacyjnych, w tym iOS, Mac, iPadOS, Safari i visionOS. Aktualizacje dla...

Zero-day w Palo Alto! Nie pierwszy w tym roku

5 miesięcy temu Palo Alto Networks potwierdziło w piątek 8 listopada, iż w atakach wykorzystywana jest nowo odkryta luka typu zero-day. Tego dnia...

Dlaczego analiza behawioralna znów jest na topie?

5 miesięcy temu Analityka behawioralna, od dawna kojarzona z wykrywaniem zagrożeń (tj. UEBA lub UBA), przeżywa swój renesans. Kiedyś używana głównie do identyfikacji...

Dwa aktywnie wykorzystywane poważne zero-daye oraz...

5 miesięcy temu Podczas listopadowego Patch Tuesday Microsoft opublikował poprawki dotyczące 89 nowych luk w zabezpieczeniach swoich produktów. Dwie z tych luk –...

Seria luk w Zoom. Możliwe choćby zdalne wykonanie ...

5 miesięcy temu Zoom ujawnił niedawno szereg podatności w zabezpieczeniach dotyczących jego pakietu aplikacji, w tym krytyczną lukę umożliwiającą atakującym zdalne wykonanie kodu....

Co o podatnościach typu zero-day powinni wiedzieć ...

5 miesięcy temu Ryzyko związane z podatnościami typu zero-day jest niemal niemożliwe do uniknięcia, ale ataki bazujące na zero-dayach można wykryć, a ich...

Jedna z agencji rządowych USA wzywa pracowników do...

5 miesięcy temu W pierwszym tygodniu listopada br. amerykańskie Biuro Ochrony Konsumentów Finansowych (CFPB) nakazało pracownikom ograniczenie korzystania z telefonów komórkowych do czynności...

Najpopularniejsze techniki malware w 2024 roku

6 miesięcy temu Taktyki, techniki i procedury (TTP) stanowią podstawę nowoczesnych strategii obronnych. W przeciwieństwie do IOC TTP są bardziej ustandaryzowane, co czyni...

Złośliwa kampania wykorzystuje kontrakty Ethereum ...

6 miesięcy temu Dzisiejszy tekst poświęcimy obserwowanej aktualnie interesującej kampanii malware, która skierowana jest przeciwko programistom npm (paczek JavaScript). Opiera się na podrzucaniu...

Aktualizujcie Androida. Wykryto dwie aktywnie wyko...

6 miesięcy temu Odkryto dwie luki typu zero-day, wykorzystywane w tej chwili w ukierunkowanych atakach na urządzenia z systemem Android. Podatności oznaczone jako CVE-2024-43047 i...

Jailbreak ChatGPT: Naukowcy omijają zabezpieczenia...

6 miesięcy temu W dzisiejszym poście opiszemy, jak nowa technika jailbreaku oszukała ChatGPT, zmuszając go do wygenerowania exploitów Pythona i złośliwego narzędzia do...

Cyberportret polskiego biznesu

6 miesięcy temu Na Kapitanie Hacku często piszemy o konkretnych zagrożeniach. Niemniej bardzo dobrze jest popatrzeć bardziej holistycznie. Zobaczyć twarde dane. To jak...

100 milionów obywateli USA oficjalnie dotkniętych ...

6 miesięcy temu Zgodnie z informacją z kwietnia dane wrażliwe „znacznej części” Amerykanów mogły zostać wykradzione w wyniku naruszenia bezpieczeństwa organu Change Healthcare,...