Czym jest Microsoft Entra Backup and Recovery?
Przez długi czas odzyskiwanie zmian w Microsoft Entra opierało się głównie na kilku osobnych mechanizmach: soft-delete dla części obiektów, logach…
kapitanhack.pl
Najnowsze znaleziska z serwisu kapitanhack.pl. Pełne artykuły przeczytasz u źródła.
Masjesu – komercyjny botnet wykorzystywany do ataków na urządzenia IoT
W ostatnich tygodniach badacze bezpieczeństwa ujawnili szczegóły działania Masjesu, zaawansowanego botnetu, który funkcjonuje jako usługa…
Apple usuwa lukę umożliwiającą przechowywanie usuniętych danych
Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS oraz iPadOS, eliminujące istotną lukę związaną z prywatnością użytkowników.
Threat hunting w mailach. Jeden nagłówek, który może zdradzić całą kampanię
W świecie threat huntingu często szukamy skomplikowanych wzorców, korelacji i anomalii. Tymczasem czasami najwięcej mówi…
Twoja rezerwacja bronią cyberprzestępców – kulisy ataku na Booking.com
Wyobraź sobie, że dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt.
Trzy aktywnie wykorzystywane zero-daye w Microsoft Defender
Microsoft Defender przez lata wyrósł na podstawową linię obrony w Windowsie.
Zero-day w SharePoint. Łatajcie Microsoft!
Najnowsze aktualizacje Microsoftu, opublikowane w ramach Patch Tuesday, naprawiają aż 165 podatności, w tym lukę typu zero-day w SharePoint, która…
Krytyczna luka w Cisco Webex: atakujący mogli podszyć się pod dowolnego…
Cisco ostrzegło o jednej z najpoważniejszych podatności w swojej platformie komunikacyjnej Webex.
AI przejmuje wyszukiwanie podatności. Skala zjawiska zaskakuje
Jeszcze niedawno wykorzystanie AI w bezpieczeństwie było traktowane jako ciekawostka albo eksperyment dla najbardziej zaawansowanych zespołów.
VENOM – nowy phishing kit celuje w kadrę zarządzającą
Od wielu lat phishing jest jedną z najskuteczniejszych metod uzyskiwania dostępu do wrażliwych danych i systemów.
Mapa ataków na internetowych agentów AI
Badacze z Google DeepMind zidentyfikowali sześć typów ataków na agentów AI.
Uwaga! Nowa aktualizacja Chrome usuwa aż osiem poważnych podatności!
W poniedziałek Google ogłosiło nową aktualizację Chrome 146, usuwającą osiem poważnych podatności związanych z bezpieczeństwem pamięci.
Czy profilowanie użytkowników może wpłynąć na indywidualne ceny usług i towarów?…
Wraz z dynamicznym rozwojem technologii rozpoznawania twarzy rosną obawy dotyczące prywatności i potencjalnych nadużyć.
Krytyczna luka w Citrix NetScaler – wyciek danych bez uwierzytelnienia.…
W świecie cyberbezpieczeństwa niektóre podatności pojawiają się nagle i wymagają natychmiastowej reakcji.
Cyber Kill Chain – jak wygląda nowoczesny model ataku?
W świecie cyberbezpieczeństwa ataki rzadko są przypadkowe. Za każdym skutecznym incydentem stoi uporządkowany proces działania napastnika.
Shadow AI Risk, czyli dlaczego aplikacje SaaS są narażone na kompromitację
Dzisiaj omówimy kolejny dowód na to, że myślenie o bezpieczeństwie w kontekście tożsamości powinno być nowym paradygmatem dla działów zgodności i…
Cyberatak sparaliżował szpital w Szczecinie – placówka wróciła do dokumentacji…
Na początku marca doszło do poważnego cyberataku na Samodzielny Publiczny Wojewódzki Szpital Zespolony w Szczecinie.
Problemów klientów Saleforce ciąg dalszy
Salesforce wydał kolejne ostrzeżenie dla klientów: znana grupa cyberprzestępcza ShinyHunters ogłosiła nową kampanię, obejmującą kradzież danych i…
NIS2, DORA i RODO – dlaczego bez kontroli nad NHI trudno mówić o realnej…
W rozmowach o zgodności regulacyjnej najczęściej pojawiają się pojęcia takie jak backup, szyfrowanie, raportowanie incydentów, testy odporności czy…
Jedno kliknięcie w fałszywą aktualizację Google Meet może pozbawić nas…
Eksperci bezpieczeństwa z MalwareBytes ostrzegają przed nową kampanią phishingową, w której cyberprzestępcy rozprowadzają fałszywą aktualizację Google…