F5 BIG-IP pod ostrzałem cyberprzestępców. Hakerzy zdobywają dostęp SSH i…
Cyberprzestępcy coraz częściej omijają klasyczne zabezpieczenia endpointów (o których pisaliśmy w zeszłym tygodniu tutaj i koncentrują się na…
kapitanhack.pl
Najnowsze znaleziska z serwisu kapitanhack.pl. Pełne artykuły przeczytasz u źródła.
Google pokazuje, jak AI zaczyna wspierać nowoczesne cyberataki
Kilka lat temu pisaliśmy o potencjale wykorzystania AI w malware i cyberatakach.
YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala…
Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów…
Kolejny poważny zero-day. Nowe luki omijają BitLockera i pozwalają przejąć…
Eksperci ds. cyberbezpieczeństwa alarmują o dwóch nowych lukach typu zero-day w systemie Windows, mogących mieć poważne konsekwencje dla…
PowerShell bez powershell.exe. Dlaczego klasyczne detekcje coraz częściej…
Przez lata wykrywanie aktywności PowerShella było stosunkowo proste.
Ponad 500 organizacji padło ofiarą wieloletniej kampanii phishingowej
Prowadzona od ponad czterech lat kampania phishingowa pociągnęła za sobą setki ofiar w wielu branżach, o czym informuje SOCRadar.
MuddyWater wraca z nową kampanią. Tym razem wykorzystuje Microsoft Teams
Grupa MuddyWater po raz kolejny pokazuje, że skuteczny phishing nie musi opierać się na skomplikowanych exploitach ani malware pisanym od zera.
Krytyczny zero-day w systemach Palo Alto! Pierwsza łatka dopiero 13 maja
Palo Alto Networks pracuje nad poprawkami dla krytycznej luki zero-day w systemie PAN-OS, wykorzystanej do włamań na niektóre modele firewalli tej…
False positive w Microsoft Defender usuwa certyfikaty root DigiCert
Aktualizacja definicji Microsoft Defender z 30 kwietnia wprowadziła niemałe zamieszanie w systemach wielu organizacji.
Cisco tworzy narzędzie do kategoryzacji modeli AI!
Cisco zaprezentowało nowe narzędzie open source, o nazwie Model Provenance Kit.
MSBuild w rękach atakujących. Legalne narzędzie, które omija klasyczne detekcje
Coraz więcej ataków nie polega już na dostarczeniu malware w klasycznej formie.
Czym jest Microsoft Entra Backup and Recovery?
Przez długi czas odzyskiwanie zmian w Microsoft Entra opierało się głównie na kilku osobnych mechanizmach: soft-delete dla części obiektów, logach…
Masjesu – komercyjny botnet wykorzystywany do ataków na urządzenia IoT
W ostatnich tygodniach badacze bezpieczeństwa ujawnili szczegóły działania Masjesu, zaawansowanego botnetu, który funkcjonuje jako usługa…
Apple usuwa lukę umożliwiającą przechowywanie usuniętych danych
Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS oraz iPadOS, eliminujące istotną lukę związaną z prywatnością użytkowników.
Threat hunting w mailach. Jeden nagłówek, który może zdradzić całą kampanię
W świecie threat huntingu często szukamy skomplikowanych wzorców, korelacji i anomalii. Tymczasem czasami najwięcej mówi…
Twoja rezerwacja bronią cyberprzestępców – kulisy ataku na Booking.com
Wyobraź sobie, że dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt.
Trzy aktywnie wykorzystywane zero-daye w Microsoft Defender
Microsoft Defender przez lata wyrósł na podstawową linię obrony w Windowsie.
Zero-day w SharePoint. Łatajcie Microsoft!
Najnowsze aktualizacje Microsoftu, opublikowane w ramach Patch Tuesday, naprawiają aż 165 podatności, w tym lukę typu zero-day w SharePoint, która…
Krytyczna luka w Cisco Webex: atakujący mogli podszyć się pod dowolnego…
Cisco ostrzegło o jednej z najpoważniejszych podatności w swojej platformie komunikacyjnej Webex.
AI przejmuje wyszukiwanie podatności. Skala zjawiska zaskakuje
Jeszcze niedawno wykorzystanie AI w bezpieczeństwie było traktowane jako ciekawostka albo eksperyment dla najbardziej zaawansowanych zespołów.