Jak ograniczyć ważność sekretów aplikacji w Microsoft Entra ID
Blue Locker powraca. Ransomware zaatakował pakistański sektor energetyczny
Blue Locker powraca. Ransomware zaatakował pakistański sektor energetyczny
Apple łata groźny zero-day. Luka w CoreGraphics była wykorzystywana w wyrafinowanych atakach
Apple opublikowało pilne aktualizacje bezpieczeństwa dla iPhone’ów, iPadów i komputerów Mac. Powodem jest podatność zero-day w komponencie CoreGraphics, mogąca prowadzić do wykonania dowolnego kodu. Co i...
Fałszywe reklamy Google atakują użytkowników Ledgera. Cyberprzestępcy kradli frazy odzyskiwania portfeli
Cyberprzestępcy wykorzystali reklamy Google do przeprowadzenia kampanii phishingowej wymierzonej w użytkowników sprzętowych portfeli Ledger. Zamiast instalacji złośliwego oprogramowania celem ataku było...
Protected Actions w Entra ID
Wyobraźmy sobie, że administrator loguje się do Microsoft Entra ID, ma aktywną odpowiednią rolę i może zwyczajnie korzystać z centrum administracyjnego. Kiedy jednak próbuje zmodyfikować politykę Conditiona...
Fałszywe instalatory LastPass rozpowszechniają narzędzie do wyłączania EDR na poziomie jądra oraz dystrybuują oprogramowanie kradnące dane!
Fałszywa aplikacja LastPass Authenticator, rozpowszechniana za pośrednictwem serwisu GitHub, była źródłem kampanii podszywania się pod znane marki. Celem było dostarczanie złośliwego oprogramowania kradnąceg...
CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware
Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie op...
Popularne
Tematy na czasie
Sztuczna inteligencja a cyberbezpieczeństwo
CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware
Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie op...
Status Shadow AI w firmach
Jeszcze niedawno „Shadow IT” oznaczało przede wszystkim prywatny Dropbox, niezatwierdzoną aplikację SaaS albo własny router podłączony do firmowej sieci. Dziś do tego zestawu dołączył znacznie bardziej dyna...
Ghostjacking – atak odwracający zachowanie agenta AI
Tenet to izraelska firma, która na rynku pojawiła się dość nagle w czerwcu 2026 r. z sześcioma milionami dolarów finansowania zalążkowego. Współzałożycielem jest CEO Barak Sternberg, a jego zespół wywod...
