Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty
WPSplinter – 16-letnia luka w Broadcom Wi-Fi pozwala przejąć router bez hasła
Błąd w oprogramowaniu Broadcom wykorzystywany w routerach i punktach dostępowych może umożliwić atakującemu znajdującemu się w zasięgu sieci bezprzewodowej wykonanie kodu z uprawnieniami root. Nie jest...
Hakerzy podmienili narzędzia OVHcloud, by wykraść sekrety
Atak na łańcuch dostaw oprogramowania nie musi zaczynać się od luki w kodzie ani przejęcia całej infrastruktury producenta. Czasem wystarczy dostęp do konta jednego współpracownika i możliwość podmiany pl...
Zero-day w BeyondTrust Remote Support. Jak ARMORY CASTLE wykorzystało do ataku narzędzie zdalnego wsparcia
Systemy zdalnego wsparcia mają przede wszystkim ułatwiać pracę zespołom wsparcia i administratorom. Jedna konsola pozwala łączyć się z komputerami użytkowników, przesyłać pliki i rozwiązywać problemy bez k...
Microsoft wycofuje memberOf z Entra ID. Co stanie się z grupami dynamicznymi po 3 listopada?
Microsoft ogłosił zakończenie publicznej wersji zapoznawczej dla wykorzystania atrybutu memberOf w Microsoft Entra ID. Po 3 listopada 2026 roku konfiguracje wykorzystujące ten mechanizm przestaną być...
Cyberatak na supermarkety we Francji. Hakerzy zamienili chłodnie w piekarniki
Cyberatak na setki francuskich supermarketów pokazał, że przejęcie systemów przemysłowych nie musi oznaczać kradzieży danych ani zaszyfrowania komputerów. Wystarczy uzyskać dostęp do urządzeń sterujących...
Popularne
Tematy na czasie
Sztuczna inteligencja a cyberbezpieczeństwo
AI, które kopiuje samo siebie. Nowe zagrożenie może ukrywać się w Twoim Smart TV
Sztuczna inteligencja może wkrótce zmienić oblicze cyberprzestępczości. Badacze Anthropic ostrzegają, że modele AI stają się coraz lepsze w samopowielaniu na kolejnych urządzeniach. Potencjalnym celem nie...
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu
Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje. Liczba publikowanych CVE rośnie, a wraz z nią ilość pracy związanej z oceną ryzyka, testowaniem...
CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware
Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogramowania. Na Kapitanie op...
