Laser kontra portfel kryptowalutowy – nowy atak wykracza poza granice…
Portfele sprzętowe od lat uchodzą za jeden z najbezpieczniejszych sposobów przechowywania kryptowalut.
kapitanhack.pl
Najnowsze znaleziska z serwisu kapitanhack.pl. Pełne artykuły przeczytasz u źródła.
Microsoft zmienia zasady gry dla SSPR – sam numer telefonu w profilu użytkownika…
Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako…
Niezałatany od ośmiu wydań błąd w przeglądarce Chrome Claude umożliwia…
Manifold, firma zajmująca się bezpieczeństwem systemów sztucznej inteligencji, twierdzi, że dwie luki w zabezpieczeniach zgłoszone firmie Anthropic…
Nowy exploit zero-day dla Windows. Microsoft znów pod presją
Środowisko bezpieczeństwa IT ponownie żyje informacjami o ujawnieniu exploita typu zero-day dla systemów Microsoft Windows.
11 podpisanych przez Microsoft programów rozruchowych Linuksa umożliwia obejście…
Mechanizm UEFI Secure Boot od ponad dekady stanowi jedną z najważniejszych technologii chroniących komputery przed bootkitami i innym złośliwym…
GigaWiper – malware, który najpierw przejmuje komputer, a potem może…
Większość współczesnego złośliwego oprogramowania ma jeden główny cel – zarobić pieniądze.
Microsoft Purview – czy światowy gigant właśnie zmienia podejście do…
Microsoft Purview coraz mniej przypomina narzędzie używane wyłącznie do klasyfikacji danych, eDiscovery i klasycznego DLP.
Accenture potwierdza wyciek danych
Accenture, obecny również w Polsce gigant usług profesjonalnych, potwierdziło naruszenie bezpieczeństwa danych po tym, jak haker przyznał się do…
JADEPUFFER. Czy AI przeprowadziło pierwszy autonomiczny atak ransomware?
Sztuczna inteligencja coraz śmielej wkracza do świata cyberataków.
Koniec ery VPN? Jak sztuczna inteligencja zmienia krajobraz cyberzagrożeń i…
Przez ponad dwie dekady sieci VPN (Virtual Private Network) stanowiły podstawowy mechanizm zapewniający bezpieczny dostęp zdalny do zasobów…
Google uderza w NetNut. Wojna ze złośliwymi sieciami residential proxy dopiero…
Przez lata cyberprzestępcy do ukrywania swojej aktywności wykorzystywali głównie serwery VPS, przejęte maszyny i klasyczne botnety.
Quest przejmuje Anetac, SailPoint – Entro. Co łączy te transakcje z non-human…
W czerwcu 2026 roku doszło do dwóch transakcji w obszarze identity security.
Masowa kampania password spray wymierzona w Azure CLI
Cyberprzestępcy prowadzą zakrojoną na szeroką skalę kampanię password spray, wymierzoną w środowiska Microsoft 365 za pośrednictwem Azure CLI, o…
AirDrop i Quick Share pod lupą. Sześć nowych podatności w popularnych…
AirDrop i Quick Share od lat uchodzą za jedne z najwygodniejszych metod przesyłania plików pomiędzy urządzeniami.
Ośmioletnia luka w Samsung KNOX. Miliony urządzeń Galaxy były narażone na ataki!
Badacze odkryli ośmioletnią lukę bezpieczeństwa, dotyczącą niemal wszystkich urządzeń Samsung od Galaxy S9 do S25.
Czego nie mówią nam producenci aplikacji na Smart TV? Ponad połowa z nich…
Większość użytkowników zwraca uwagę na aplikacje instalowane w smartfonach czy komputerach, ale rzadko analizuje oprogramowanie działające na Smart…
USBLITER8. Niezałatana podatność, która podważa zaufanie do USB
Przez lata wydawało się, że bezpieczeństwo urządzeń USB jest tematem dobrze zrozumianym.
Entra Connect Sync odchodzi w cień
Przez lata Microsoft Entra Connect Sync był jednym z tych elementów infrastruktury, które po prostu miały działać.
Dziura w Defenderze! RoguePlanet i awantura z Microsoftem
W środę Microsoft opublikował ostrzeżenie, w którym potwierdzono publiczne ujawnienie luki w zabezpieczeniach programu Defender.
Microsoft Entra Connect blokuje hard match dla uprzywilejowanych kont
Microsoft wprowadza zmianę dotyczącą firm korzystających jednocześnie z lokalnego Active Directory i chmurowego Entra ID. Od 1 czerwca 2026 r.