Nowy wariant Spectre v2. Czym jest Branch Target Reuse
Spectre wraca w kolejnej odsłonie. Szczegóły techniki nazwanej Branch Target Reuse, w skrócie BTR, przedstawili w publikacji badacze z VUSec oraz…
kapitanhack.pl
Najnowsze znaleziska z serwisu kapitanhack.pl. Pełne artykuły przeczytasz u źródła.
Apple łata groźny zero-day. Luka w CoreGraphics była wykorzystywana w…
Apple opublikowało pilne aktualizacje bezpieczeństwa dla iPhone’ów, iPadów i komputerów Mac.
Fałszywe reklamy Google atakują użytkowników Ledgera. Cyberprzestępcy kradli…
Cyberprzestępcy wykorzystali reklamy Google do przeprowadzenia kampanii phishingowej wymierzonej w użytkowników sprzętowych portfeli Ledger.
Protected Actions w Entra ID
Wyobraźmy sobie, że administrator loguje się do Microsoft Entra ID, ma aktywną odpowiednią rolę i może zwyczajnie korzystać z centrum…
Fałszywe instalatory LastPass rozpowszechniają narzędzie do wyłączania EDR na…
Fałszywa aplikacja LastPass Authenticator, rozpowszechniana za pośrednictwem serwisu GitHub, była źródłem kampanii podszywania się pod znane marki.
CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware
Wykorzystanie modeli AI w malware nie jest już nowym pomysłem.
Windows i „wiszące” obiekty COM. Jak pozornie martwy wpis w rejestrze może…
Niektóre podatności w Windows nie wynikają z pojedynczego błędu w kodzie, lecz z połączenia kilku pozornie niezależnych mechanizmów systemu.
Krytyczna podatność CVSS 10.0 w Azure AI Foundry pozwalała na zdalną eskalację…
Microsoft załatał krytyczną lukę bezpieczeństwa w Azure AI Foundry, której nadano maksymalny wynik CVSS 10.0.
Dwa rodzaje dostępu, których użytkownik nie powinien mieć jednocześnie. Jak…
Użytkownik może mieć prawo do utworzenia nowego dostawcy w systemie finansowym. Ktoś inny może zatwierdzać płatności dla tego dostawcy.
Nowy toolkit na Linuksa wykorzystywany w atakach
Jak donosi SecurityWeek, korzystając z publikacji Rapid7, hakerzy wykorzystują nowy zestaw narzędzi dla systemu Linux w atakach wymierzonych w…
Nightmare Eclipse nie zwalnia. Kolejne exploity trafiają na GitHuba
Na Kapitanie postać badacza działającego pod pseudonimem Nightmare Eclipse pojawia się ostatnio stosunkowo często.
Backdoor w większości tanich urządzeń Wi-Fi. Jak go odkryto?
Ekstremalnie tanie urządzenia sieciowe dostępne na popularnych platformach zakupowych mogą kryć znacznie więcej zagrożeń, niż sugerowałaby ich…
Status Shadow AI w firmach
Jeszcze niedawno „Shadow IT” oznaczało przede wszystkim prywatny Dropbox, niezatwierdzoną aplikację SaaS albo własny router podłączony do firmowej…
Co zastąpi Microsoft Identity Managera? MIM odchodzi, a następcy nie ma
Microsoft Identity Manager przez lata był jednym z tych systemów, które pracowały w tle i dopiero ich awaria uświadamiała, jak wiele procesów…
Analiza 12-letniej podatności w PostgreSQL. Luka umożliwia przejęcie bazy danych…
Wydania systemu PostgreSQL od 2014 roku zawierają poważną lukę w zabezpieczeniach, umożliwiającą atakującemu z niskimi uprawnieniami przejęcie…
Rekordowy Patch Tuesday Microsoftu: prawie 1000 podatności i dwa aktywnie…
Za nami kolejny Patch Tuesday od Microsoftu i kolejny rekord.
AI w rękach hakera. Jak zaatakować inteligentnego agenta obsługi klienta?
Sztuczna inteligencja coraz częściej nie tylko odpowiada klientom, ale również czyta wiadomości e-mail, korzysta z baz wiedzy, wykonuje operacje na…
FalconFlank. Gdy EDR sam staje się narzędziem do eskalacji uprawnień
Rozwiązania EDR mają zatrzymywać ataki, analizować podejrzane pliki i izolować zagrożenia.
Service Principal zablokowany, ale token nadal żyje. Jak CAE odcina dostęp w…
W przypadku przejęcia konta użytkownika administrator ma do dyspozycji kilka utartych schematów reakcji: może zablokować logowanie, zresetować…
Znowu oni! SonicWall ostrzega przed nowymi zero-dayami wykorzystywanymi w…
SonicWall, opisywany przez nas wielokrotnie producent, wzywa użytkowników swojego gatwaya z serii SMA1000 oraz urządzenia SSL-VPN do załatania dwóch…