Kapitan Hack

Cyberatak na DeepSeek a doniesienia o podatności m...

6 miesięcy temu Z całą pewnością tematem branżowym numer jeden poprzedniego tygodnia był DeepSeek – chińska firma zajmująca się sztuczną inteligencją. Najczęściej pisano...

Zaczynamy odliczanie! Apple łata pierwszy zero-day...

6 miesięcy temu Tytuł trochę prowokacyjny. Przecież nie będziemy liczyć wszystkich zero-dayów naszego ulubionego producenta spod znaku nadgryzionego jabłka. Niemniej bez satysfakcji informujemy,...

Android zwiększa ochronę przed kradzieżą danych dz...

6 miesięcy temu W dzisiejszych czasach mnóstwo osób polega na swoich urządzeniach mobilnych w praktycznie wszystkich aspektach życia. Kontakt ze znajomymi i rodziną,...

Nowa forma ataku – można ominąć zabezpieczenia EDR...

6 miesięcy temu Odkryto nową metodę wykorzystania techniki Bring Your Own Vulnerable Driver (BYOVD), polegającą na połączeniu jej z dowiązaniami symbolicznymi systemu Windows....

Fałszywe strony Reddit i WeTransfer używane w złoś...

6 miesięcy temu Nowa kampania rozprzestrzeniająca znany malware Lumma Stealer wykorzystuje fałszywe strony Reddit oraz WeTransfer, o czym poinformował na platformie X specjalista...

SonicWall płaci bug bounty Microsoftowi

6 miesięcy temu W środę 22 stycznia SonicWall potwierdził, iż Microsoft zgłosił im krytyczną lukę w zabezpieczeniach. Podatność umożliwia zdalne wykonywanie poleceń i...

Podatność w 7-Zipie umożliwia zdalnym atakującym o...

6 miesięcy temu Odkryto groźną lukę w oprogramowaniu 7-Zip, pozwalającą zdalnym atakującym na obejście mechanizmu ochrony Windows i w rezultacie wykonanie dowolnego kodu...

Co wie o Tobie Twój samochód

6 miesięcy temu Na przestrzeni ostatnich lat powszechne stały się samochody elektryczne, a na popularności zyskują coraz bardziej pojazdy typu „smart”. Podobnie jak...

Kłopoty Fortinetu – ujawnienie danych z 15 tysięcy...

6 miesięcy temu Fortinet nie ma ostatnio dobrej passy. W poniedziałek pisaliśmy, iż luka typu zero-day śledzona jako CVE-2024-55591 była wykorzystywana w atakach...

Sneaky 2FA – zestaw narzędzi do kradzieży kont Mic...

6 miesięcy temu Specjaliści cyberbezpieczeństwa z francuskiej firmy Sekoia opisali nowy zestaw hakerskich narzędzi typu adversary-in-the-middle (AitM), który jest w stanie wykradać konta...

Nowy zero-day w Fortinet wykorzystywany w atakach!...

6 miesięcy temu 14 stycznia Fortinet opublikował kilkanaście nowych ostrzeżeń. Opisują one krytyczne i poważne luki w zabezpieczeniach odkryte niedawno w produktach firmy....

Krytyczna luka w zabezpieczeniach UEFI. Można prze...

6 miesięcy temu Badacze z firmy ESET zidentyfikowali lukę w zabezpieczeniach, która dotyczy większości systemów opartych na technologii UEFI – CVE-2024-7344. Pozwala ona...

Kto i dlaczego zhakował Departament Skarbu USA?

6 miesięcy temu W zeszłym miesiącu amerykański Departament Skarbu (ang. U.S. Department of the Treasury) potwierdził, iż w jego sieci informatycznej doszło do...

Prosty sposób przestępców na ominięcie zabezpiecze...

6 miesięcy temu Od jakiegoś czasu cyberprzestępcy stosują technikę umożliwiającą wyłączenie wbudowanej ochrony przed phishingiem w aplikacji Apple iMessage. Dzięki temu mogą nakłonić...

Poważna podatność zero-click wykryta w urządzeniac...

6 miesięcy temu Specjaliści Google ds. cyberbezpieczeństwa odkryli i opisali niedawno podatność, która dotyczy dekodera Monkey’s Audio w telefonach Samsung. Luka o wysokim...

Aresztowanie CEO zadziałało – Telegram udostępnia ...

6 miesięcy temu Do ciekawych wniosków doszli badacze analizujący prywatność. Po aresztowaniu dyrektora generalnego Telegrama latem ubiegłego roku platforma coraz częściej udostępnia dane...

Luki w zabezpieczeniach SonicWall VPN umożliwiają ...

6 miesięcy temu Opublikowano nowe ostrzeżenie dotyczące kilku luk w oprogramowaniu SonicOS firmy SonicWall, które mogą umożliwić atakującym obejście mechanizmu uwierzytelniania. Podatności dotyczą...

Wariant botnetu Mirai wykorzystuje podatność w rou...

6 miesięcy temu Wielu hakerów amatorów marzących o szybkim wzbogaceniu rzuca się na czarny rynek DDoS. Uzbrojeni w kod źródłowy Mirai wyobrażają sobie,...