Kapitan Hack

Zawody Pwn2Own w hakowaniu branży automotive – zwy...

3 miesięcy temu Hakowanie samochodów i ich elektroniki może być nie tylko przyjemne, ale też bardzo dochodowe. Już w pierwszym dniu zawodów Pwn2Own...

Złodziejaszek o nazwie WhiteSnake dostarczany na W...

3 miesięcy temu Badacze zajmujący się cyberbezpieczeństwem zidentyfikowali w repozytorium open source Python Package Index (PyPI) szkodliwe pakiety, które dostarczają popularny kradnący informacje...

Największe amerykańskie i brytyjskie firmy wodocią...

3 miesięcy temu Cyberprzestępcy coraz częściej atakują wodociągi. Takie ataki dotknęły właśnie dwie duże spółki: Veolia North America w Stanach Zjednoczonych i Southern...

6 prognoz na 2024 rok w branży cyberbezpieczeństwa...

3 miesięcy temu Początek roku to dobry czas na snucie różnych przypuszczeń. Jako iż stale czytamy na temat cyberbezpieczeństwa i dużo o nim...

Nowy atak na Outlooka

3 miesięcy temu Varonis to firma zajmująca się bezpieczeństwem danych – na Kapitanie pisaliśmy o niej wielokrotnie. Okazją do kolejnej wzmianki jest jej...

Nowe zero-daye w Apple i Chrome. Łatajcie systemy!...

3 miesięcy temu Zapewne wielu użytkowników urządzeń z logo nadgryzionego jabłka podczas porannej kawy i sprawdzania aktualizacji dla systemów zauważyło, iż znalazły się...

Chińscy hakerzy od 2 lat przygotowywali lukę zero-...

3 miesięcy temu Po publicznym zgłoszeniu i załataniu w październiku 2023 r. luki CVE-2023-34048 Mandiant i VMware Product Security odkryły, iż UNC3886 (zaawansowana...

Uwaga – nowe ataki ATP grup powiązanych z Rosją!

3 miesięcy temu ColdRiver W czwartek 18 stycznia Google ostrzegło, iż rosyjscy hakerzy z grupy ColdRiver, znanej z ataków phishingowych, opracowują niestandardowe złośliwe...

Nowe narzędzie dla systemu iOS do wykrywania infek...

3 miesięcy temu Kaspersky udostępnił narzędzie do wykrywania infekcji oprogramowaniem szpiegującym Pegasus (i innymi) dla systemu iOS. Poniżej opisujemy aplikację oraz zamieszczamy wskazówki,...

Czym jest zdalny ransomware i jak go zatrzymać?

4 miesięcy temu Zdalne oprogramowanie ransomware, znane również jako zdalne złośliwe szyfrowanie, to złożony atak wykorzystujący zainfekowane punkty końcowe do szyfrowania danych w...

Podatny plug-in w WordPressie znowu spowodował mas...

4 miesięcy temu Tysiące witryn WordPress korzystających z podatnej na ataki wersji wtyczki Popup Builder zostało zainfekowanych złośliwym oprogramowaniem o nazwie Balada Injector....

Co w cyberbezpieczeństwie oznacza taktyka LoTS ora...

4 miesięcy temu W dzisiejszym artykule przybliżymy Wam nowy termin w cybersecurity – LoTS. Na przykładzie GitHuba opiszemy też metody działania cyberprzestępców. Co...

Jak wyglądał rok 2023 w kontekście podatności? Uję...

4 miesięcy temu Informacja, iż liczba przypisanych identyfikatorów Common Vulnerabilities and Exposures (CVE), a także liczba organizacji posiadających uprawnienia do nadawania numerów CVE...

Apple AirDrop zhakowane. Można uzyskać dostęp do p...

4 miesięcy temu Chińska instytucja wspierana przez państwo złamała funkcję Apple AirDrop, umożliwiając władzom identyfikowanie nadawców udostępniających „niepożądane treści” za pośrednictwem tego bezprzewodowego...

Co to jest User-Agent i dlaczego warto go analizow...

4 miesięcy temu Z punktu widzenia bezpieczeństwa i analizy ruchu sieciowego pole w nagłówku HTTP o nazwie User-Agent może być istotne. Wiele osób...

Jak się nie zakopać w RBAC?

4 miesięcy temu Dzisiaj nawiążemy do artykułu Kto jest kim w systemie IGA? i postaramy się przybliżyć zagadnienie analizy oraz budowy modelu ról...

Jakie wyzwania dotyczące bezpieczeństwa stawiają a...

4 miesięcy temu Skuteczne działania marketingowe są dziś napędzane przez wykorzystanie aplikacji typu Software-as-a-Service (SaaS). Aplikacje marketingowe, takie jak Salesforce, Hubspot, Outreach, Asana,...

Palestyńscy hakerzy zaatakowali 100 izraelskich or...

4 miesięcy temu W ciągu ostatnich kilku miesięcy grupa hakerska o nazwie Cyber Toufan zaatakowała ponad 100 organizacji publicznych i prywatnych w Izraelu...