Kiedy klucz prywatny przestaje być prywatny, czyli jak indyjski urząd…
Indyjska firma eMudhra jest jednym z dostawców usług certyfikacyjnych, odpowiedzialnych między innymi za wystawianie certyfikatów SSL/TLS…
kapitanhack.pl
Najnowsze znaleziska z serwisu kapitanhack.pl. Pełne artykuły przeczytasz u źródła.
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył…
Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać…
Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA
Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach.
LiteLLM znów przejęty. Złośliwa aktualizacja wykradała klucze API i…
21 października 2026 r. doszło do kolejnego poważnego incydentu bezpieczeństwa związanego z LiteLLM, popularnym rozwiązaniem open source…
PHP2Shell: dwie krytyczne luki w jednym z fundamentów Internetu
21 października w świecie cyberbezpieczeństwa zrobiło się niezwykle nerwowo.
WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła
Błąd w oprogramowaniu Broadcom wykorzystywany w routerach i punktach dostępowych może umożliwić atakującemu znajdującemu się w zasięgu sieci…
Hakerzy podmienili narzędzia OVHcloud, by wykraść sekrety
Atak na łańcuch dostaw oprogramowania nie musi zaczynać się od luki w kodzie ani przejęcia całej infrastruktury producenta.
Zero-day w BeyondTrust Remote Support. Jak ARMORY CASTLE wykorzystało do ataku…
Systemy zdalnego wsparcia mają przede wszystkim ułatwiać pracę zespołom wsparcia i administratorom.
Microsoft wycofuje memberOf z Entra ID. Co stanie się z grupami dynamicznymi…
Microsoft ogłosił zakończenie publicznej wersji zapoznawczej dla wykorzystania atrybutu memberOf w Microsoft Entra ID.
Cyberatak na supermarkety we Francji. Hakerzy zamienili chłodnie w piekarniki
Cyberatak na setki francuskich supermarketów pokazał, że przejęcie systemów przemysłowych nie musi oznaczać kradzieży danych ani zaszyfrowania…
CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of…
Październikowy Patch Tuesday przyniósł kolejny duży zestaw poprawek od Microsoftu.
AI, które kopiuje samo siebie. Nowe zagrożenie może ukrywać się w Twoim Smart TV
Sztuczna inteligencja może wkrótce zmienić oblicze cyberprzestępczości.
Cyberbezpieczeństwo wymierzone przeciwko bezpieczeństwu? Aresztowanie znanego…
Świat cyberbezpieczeństwa mierzy się z wyjątkowo niepokojącą sprawą.
Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej…
6 października 2026 r. firma Ping Identity doświadczyła sporych zakłóceń w świadczeniu usług, spowodowanych nieoczekiwanymi problemami, które dotknęły…
Uwaga! Backdoor na Linuksa wykorzystuje protokół STUN i dziesiątki luk
Maszyny działające na Linuksie nie unikają już infekcji – pojawiają się coraz bardziej wyrafinowane malware na ten system.
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy…
Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje.
Jeden niezałatany patch i FBI ma problem. Zerwana współpraca z Accenture po…
Jak się okazuje, nawet najbardziej zaawansowane organizacje nie są odporne na podstawowe błędy w cyberbezpieczeństwie.
Blue Locker powraca. Ransomware zaatakował pakistański sektor energetyczny
Blue Locker to rodzina ransomware, która po kilku latach względnej ciszy ponownie znalazła się w centrum zainteresowania badaczy bezpieczeństwa.
Jak ograniczyć ważność sekretów aplikacji w Microsoft Entra ID
Sekret aplikacji ważny przez dwa lata nie musi być akceptowany w Twojej organizacji.
Wyciek danych z Pentagonu – dotyczy trzech milionów osób!
Nie tylko polskie dane medyczne, ale również dane z Pentagonu znalazły się niedawno w Internecie.