Kapitan Hack

Rekordowa kradzież kryptowalut o wartości 1,5 mld ...

5 miesięcy temu Bybit, czyli jedna z największych i najpopularniejszych giełd kryptowalut, ujawniła w piątek, iż zaawansowany atak hakerski doprowadził do kradzieży aktywów...

DeepSeek a problemy z socjotechniką

5 miesięcy temu O DeepSeek w kontekście podatności modelu R1 już na Hacku pisaliśmy. Postanowiliśmy jednak wrócić do tematu, by zwrócić uwagę na...

Przejęcie uprawnień z poziomu SYSTEM w Windowsie. ...

5 miesięcy temu Mamy kolejny scenariusz na przejęcie najwyższych uprawnień w systemie Windows. W omawianym dziś przypadku winowajcą będzie błąd w narzędziu do...

Android 16 wprowadza nowe metody ochrony przed osz...

5 miesięcy temu Google pracuje nad nową funkcją bezpieczeństwa dla systemu Android, która ma blokować możliwość zmiany niektórych wrażliwych ustawień telefona podczas połączeń...

Nowy zero-day w Windowsie wykorzystywany w atakach...

5 miesięcy temu W czwartek 13 lutego ClearSky Cyber Security – izraelska firma zajmująca się cyberwywiadem – ujawniła, iż zaobserwowano powiązaną z Chinami...

Nowa podatność SQL injection w PostgreSQL

5 miesięcy temu Kilka dni temu specjalista Rapid7 odkrył podatność SQL injection o wysokim poziomie krytyczności, dotyczącą interaktywnego narzędzia PostgreSQL psql. Luka otrzymała...

Apple ostrzega – krytyczna luka wykorzystywana w a...

5 miesięcy temu W poniedziałek 10 lutego Apple wydało pilną poprawkę dla swoich flagowych platform iOS i iPadOS, jednocześnie ostrzegając, iż krytyczna luka...

Kolejny zero-day w systemie Palo Alto PAN-OS, tym ...

5 miesięcy temu Palo Alto Networks nie ma ostatnio szczęścia. Tym razem firma ujawniła krytyczną lukę w swoim oprogramowaniu PAN-OS (CVE-2025-010). Może ona...

Ogromny zorganizowany atak brute-force wykryty prz...

5 miesięcy temu Jak się okazuje, w Internecie realizowane są aktualnie zakrojone na ogromną skalę ataki brute-force na hasła z wykorzystaniem prawie 2,8 miliona...

USB Army Knife – narzędzie Red Team do zadań specj...

5 miesięcy temu USB Army Knife to idealne rozwiązanie dla specjalistów ds. cyberbezpieczeństwa, którzy potrzebują elastycznego i wydajnego narzędzia do testów penetracyjnych oraz...

Microsoft identyfikuje tysiące ujawnionych kluczy ...

5 miesięcy temu Microsoft ostrzega przed niebezpieczną praktyką – twórcy systemu implementują ujawnione klucze maszynowe ASP.NET z publicznie dostępnych zasobów, wystawiając w ten...

Hakerska kronika policyjna

5 miesięcy temu W poniedziałek postanowiliśmy nie męczyć Cię, Drogi Czytelniku, kolejną porcją opowieści o podatnościach. Zamiast tego poświęcimy dzisiejszy post swego rodzaju...

Nowe podatności SNMP w urządzeniach F5 BIG-IP oraz...

5 miesięcy temu Wykorzystanie przez atakujących szeregu luk o wysokim stopniu zagrożenia w implementacji Simple Network Management Protocol (SNMP) może pozwolić nieuwierzytelnionym zdalnym...

2025 rokiem ataków szyfrowanych

5 miesięcy temu Krajobraz cyberzagrożeń w 2024 roku pełen był wyrafinowanych technik ataków, a szyfrowanie odgrywało w nich kluczową rolę. Według Zscaler oszałamiające...

Nowa technika ataku pozwalająca obejść EDR

5 miesięcy temu Pojawiła się nowa interesująca technika cyberataków, umożliwiająca atakującym omijanie systemów Endpoint Detection and Response (EDR) podczas działania na standardowym koncie...

Krytyczne podatności zero-day w aplikacji BeyondTr...

5 miesięcy temu Znana w branży cyberbezpieczeństwa firma BeyondTrust, producent systemów do zdalnego dostępu, ujawniła, iż zakończyło się dochodzenie w sprawie niedawnego incydentu...

Cyberatak na DeepSeek a doniesienia o podatności m...

5 miesięcy temu Z całą pewnością tematem branżowym numer jeden poprzedniego tygodnia był DeepSeek – chińska firma zajmująca się sztuczną inteligencją. Najczęściej pisano...

Zaczynamy odliczanie! Apple łata pierwszy zero-day...

6 miesięcy temu Tytuł trochę prowokacyjny. Przecież nie będziemy liczyć wszystkich zero-dayów naszego ulubionego producenta spod znaku nadgryzionego jabłka. Niemniej bez satysfakcji informujemy,...