Kapitan Hack

Włamanie, którego nie było

6 miesięcy temu Atos to francuska firma zajmująca się usługami IT, działająca również w Polsce. W zeszłym tygodniu grupa ransomware znana pod nazwą...

Exploit LDAPNightmare powoduje awarię LSASS i rest...

6 miesięcy temu Kontrolery domeny Active Directory (ang. DC) są uważane za jeden z najważniejszych obiektów w sieciach komputerowych należących do organizacji. Luki...

Uwaga na wtyczki Chrome’a! Atak na łańcuch dostaw

7 miesięcy temu W dzisiejszym poście przedstawimy atak „na łańcuch dostaw”, prawdopodobnie wymierzony w użytkowników reklam na Facebooku. Opiszemy scenariusz zdarzenia, które dotyczyło...

Groźna luka w zabezpieczeniach zapory sieciowej Pa...

7 miesięcy temu Palo Alto Networks ujawniło lukę o wysokim stopniu zagrożenia (CVE-2024-3393) w swoim oprogramowaniu PAN-OS, obsługującym zapory nowej generacji. Końcówka roku...

ChatGPT ukarany grzywną w wysokości 15 mln euro

7 miesięcy temu Włoski organ ochrony danych nałożył na producenta ChatGPT, czyli korporację OpenAI, grzywnę w wysokości 15 mln euro za sposób, w...

Wyciek danych z Cisco(?)

7 miesięcy temu Końcówka roku to nie tylko czas przecen i zakupów, ale także okres największego natężenia ataków hakerskich. Pecha w ostatnim czasie...

Wykorzystanie Microsoft Teams oraz AnyDesk do dyst...

7 miesięcy temu Nowa kampania inżynierii społecznej wykorzystuje Microsoft Teams jako narzędzie ułatwiające wdrożenie znanego złośliwego systemu o nazwie DarkGate. Atakujący posługują się...

Jakie zagrożenia czekają na posiadaczy portfeli kr...

7 miesięcy temu Przyspieszona adopcja kryptowalut w ostatnim czasie otworzyła nowe drzwi dla inwestorów, ale równocześnie uczyniła ten cyfrowy zasób bardziej atrakcyjnym celem...

Ciekawe zmiany w Windows Server 2025. Microsoft wd...

7 miesięcy temu Microsoft wdraża nowe zabezpieczenia, mające na celu zapobieganie atakom przekaźnikowym NTLM (z ang. NTLM Relay). Nowe mechanizmy ochrony wprowadzają dodatkowe...

Ponad 300 tysięcy instancji Prometheus podatnych n...

7 miesięcy temu Kilka dni temu zespół Aqua Nautilus opublikował swoje odkrycia dotyczące błędów i podatności w ekosystemie Prometheus. Obejmują one trzy główne...

AuthQuake – atak pozwalający ominąć MFA Microsoftu...

7 miesięcy temu Oasis Security to firma tworząca technologie w obszarze Non-Human Identity. Ujawniła w zeszłym tygodniu szczegóły ataku, który pozwolił jej badaczom...

Nowe luki w iOS i macOS umożliwiają obejście zabez...

7 miesięcy temu Opublikowano szczegóły dotyczące załatanej niedawno luki w zabezpieczeniach systemów iOS i macOS. Podatność, jeżeli była wykorzystywana, mogła umożliwić obejście mechanizmu...

Jak mogą nam pomóc logi w środowiskach chmurowych

7 miesięcy temu Cyberprzestępcy stale poszukują coraz bardziej wyrafinowanych metod infiltracji środowisk chmurowych. Atakujący chmurę specjalizują się w unikaniu wykrycia, od wykorzystywania błędnych...

Nowy atak na routery wykorzystujący zero-day! Anal...

7 miesięcy temu Japoński producent urządzeń I-O Data potwierdził w tym tygodniu, iż luka typu zero-day jest przedmiotem ataku w wielu routerach, i...

Botnet Socks5Systemz obsługuje nielegalne proxy dz...

7 miesięcy temu Zgodnie z nowymi ustaleniami Bitsight złośliwy botnet o nazwie Socks5Systemz odpowiedzialny jest za zasilanie usługi proxy o nazwie PROXY.AM. Opisywane...

Cisco ostrzega, iż niezałatana od 10 lat luka jest...

7 miesięcy temu W poniedziałek 2 grudnia Cisco zaktualizowało ostrzeżenie dotyczące znanej od 10 lat luki w zabezpieczeniach. Firma informuje klientów, iż podatność...

Deloitte zhakowane – gang cyberprzestępców wykradł...

7 miesięcy temu Gang cyberprzestępczy specjalizujący się w oprogramowaniu ransomware, posługujący się nazwą Brain Cipher opublikował w czwartek w nocy na swojej stronie...

Jak dziś od początku stworzyć politykę haseł w org...

7 miesięcy temu Wiele organizacji walczy z politykami dotyczącymi haseł, które wyglądają na silne na papierze, ale zawodzą w praktyce. Głównie dlatego,...