CosmosEscape. Krytyczna podatność w Azure Cosmos DB mogła otworzyć dostęp do…
Usługi chmurowe od lat promowane są jako rozwiązania zapewniające wysoki poziom bezpieczeństwa i izolacji pomiędzy klientami.
kapitanhack.pl
Najnowsze znaleziska z serwisu kapitanhack.pl. Pełne artykuły przeczytasz u źródła.
Wnioski po dziesiątkach ataków na wodociągi w Minnesocie
Agencje stanowe i federalne prowadzą dochodzenie po tym, jak skoordynowany cyberatak uderzył w systemy technologii operacyjnej (OT) w…
Dlaczego LDAP ma ponad 30 lat, a nadal nie odchodzi na emeryturę?
Kto pamięta czasy Novell NetWare 3.12? W latach 90. był to w Polsce jeden z najpopularniejszych sieciowych systemów operacyjnych.
Jak zhakowane publiczne bramki Wi-Fi używane są do pozyskiwania poświadczeń…
SecurityWeek za ReliaQuest informuje, że cyberprzestępcy przeprowadzają ataki na urządzenia obsługujące publiczne sieci Wi-Fi z tzw.
Agent OpenAI miał rozwiązać benchmark – zamiast tego zaatakował infrastrukturę…
OpenAI oraz Hugging Face ujawniły szczegóły incydentu, do którego doszło podczas wewnętrznych testów modeli AI w benchmarku ExploitGym.
AI pomaga stworzyć exploit dla jądra Linuksa. CVE-2026-53264 umożliwia przejęcie…
Sztuczna inteligencja coraz śmielej wspiera specjalistów ds.
Jak wyglądają ataki brute force na hasła w 2026 roku
Jeszcze kilka lat temu wydawało się, że klasyczne ataki brute force powoli odchodzą do historii.
Entra Connect może przestać synchronizować konta. Co trzeba zrobić przed 30…
O planowanym przechodzeniu z Microsoft Entra Connect Sync do Cloud Sync pisaliśmy już w artykule „Entra Connect Sync odchodzi w cień”.
Zero-day w SonicWallu wykorzystane do dostarczania malware na tygodnie przed…
O SonicWallu pisaliśmy wielokrotnie. Niestety nie były to peany na jego cześć.
Wyciekły dane finansowe i osobowe z Ernst & Young
Niedawno pisaliśmy o wycieku danych z systemów Accenture. Teraz kolejny globalny gigant usług profesjonalnych – Ernst & Young (EY) rozpoczął…
Krytyczna luka w ServiceNow AI Platform. Atakujący mogą przejąć kontrolę nad…
Systemy wykorzystujące sztuczną inteligencję coraz częściej odpowiadają za realizację kluczowych procesów biznesowych – od obsługi zgłoszeń IT…
Laser kontra portfel kryptowalutowy – nowy atak wykracza poza granice…
Portfele sprzętowe od lat uchodzą za jeden z najbezpieczniejszych sposobów przechowywania kryptowalut.
Microsoft zmienia zasady gry dla SSPR – sam numer telefonu w profilu użytkownika…
Self-Service Password Reset, czyli SSPR, od lat jest jednym z podstawowych mechanizmów samoobsługowych w Microsoft Entra ID, wcześniej znanym jako…
Niezałatany od ośmiu wydań błąd w przeglądarce Chrome Claude umożliwia…
Manifold, firma zajmująca się bezpieczeństwem systemów sztucznej inteligencji, twierdzi, że dwie luki w zabezpieczeniach zgłoszone firmie Anthropic…
Nowy exploit zero-day dla Windows. Microsoft znów pod presją
Środowisko bezpieczeństwa IT ponownie żyje informacjami o ujawnieniu exploita typu zero-day dla systemów Microsoft Windows.
11 podpisanych przez Microsoft programów rozruchowych Linuksa umożliwia obejście…
Mechanizm UEFI Secure Boot od ponad dekady stanowi jedną z najważniejszych technologii chroniących komputery przed bootkitami i innym złośliwym…
GigaWiper – malware, który najpierw przejmuje komputer, a potem może…
Większość współczesnego złośliwego oprogramowania ma jeden główny cel – zarobić pieniądze.
Microsoft Purview – czy światowy gigant właśnie zmienia podejście do…
Microsoft Purview coraz mniej przypomina narzędzie używane wyłącznie do klasyfikacji danych, eDiscovery i klasycznego DLP.
Accenture potwierdza wyciek danych
Accenture, obecny również w Polsce gigant usług profesjonalnych, potwierdziło naruszenie bezpieczeństwa danych po tym, jak haker przyznał się do…
JADEPUFFER. Czy AI przeprowadziło pierwszy autonomiczny atak ransomware?
Sztuczna inteligencja coraz śmielej wkracza do świata cyberataków.