Menu dostępności

Story Hack’a

W Polsce istnieje wiele świetnych serwisów poświęconych bezpieczeństwu IT. Wiele z nich koncentruje się na newsach, przydatnych informacjach dla nas wszystkich, jednak w naszej opinii zbyt mało jest skondensowanej i kompleksowej wiedzy z obszaru bezpieczeństwa w firmach.

Środowiska IT w dużych organizacjach stale się powiększają. Przybywa danych, urządzeń, rozbudowuje się sieć. Powstają nowe aplikacje, model biznesu zmienia się na cyfrowy. Działy audytu i bezpieczeństwa, analizy ryzyka stają przed pytaniami jak w dobie mobilności, otwartej komunikacji zapewnić najwyższe standardy działania.

Jednocześnie użytkownicy starają się wypróbować na ile swobody pozwala architektura IT organizacji, bo przecież jest tyle ciekawych tematów „Jak przeczytać pocztę kolegi z pokoju?”, „Jak zdobyć dowolne uprawnienie do zasobu?”, „Jak ukryć swoje działanie przed przełożonym?” W filmach i w artykułach pokażemy przykłady „white hackingu”, ostrzegając o najpopularniejszych hackerskich trickach i narzędziach.

Właśnie po to powstał nasz serwis. Pomyślany jako:

Po pierwsze wprowadzenie do wiedzy o bezpieczeństwie IT. Z wskazaniem inspirujących artykułów i elementarnych informacji o problemach z zakresu security.

Po drugie jako repozytorium mocno eksperckiej wiedzy. Informacje eksperckie znajdują się w sekcji „Okiem Eksperta” oraz są pogrupowane tematycznie w Kampanie. (Kampanie informacyjne)

Nie tylko będziemy pisać i filmować jak hakować w „środowisku korpo”. Kapitan Hack jest serwisem, który skupia się na wyzwaniach i zagrożeniach związanych z bezpieczeństwem w tym bezpieczeństwem informacji w dowolnej, rozległej organizacji. Chcemy pokazywać nie tylko problemy, nie tylko straszyć zagrożeniami, ale przede wszystkim w przystępny sposób wskazywać na rozwiązania: narzędzia, najnowsze technologie, pomysły i trendy dotyczące pracy działów bezpieczeństwa, ochrony informacji, oraz działów Compliance i Analizy Ryzyka.

Popularne

7-Zip podatny na NTFS Heap Overflow

7-Zip podatny na NTFS Heap Overflow

Jaroslav Lobačevski z GitHub Security Lab opublikował analizę nowej podatności odnalezionej w 7-Zip, oznaczonej jako GHSL-2026-140. Luka dotyczy parsera NTFS i prowadzi do uszkodzenia pamięci procesu, co w...
Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Krytyczna luka w Windows Search ujawnia hashe NTLMv2. Microsoft nie wydał jeszcze poprawki

Eksperci z Huntress ujawnili nową podatność, umożliwiającą wyciek poświadczeń NTLMv2 za pośrednictwem mechanizmu Windows Search. Problem dotyczy obsługi schematu URI wykorzystywanego przez Eksplorator Windows d...
19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

19-letnia luka w jądrze Linuksa naraża systemy na dostęp root

Właśnie opublikowano kod exploita Proof-of-Concept (PoC) dla luki CIFSwitch, która umożliwia użytkownikom o niskich uprawnieniach uzyskanie dostępu root w podatnych systemach Linux. Luka w zabezpieczeniach jądra...
YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

YellowKey: koniec mitu o bezpieczeństwie BitLockera? Nowy zero-day pozwala ominąć szyfrowanie przy użyciu zwykłego pendrive’a

Jeszcze w piątek opisywaliśmy nowe podatności typu zero-day, o nazwach YellowKey oraz GreenPlasma, uderzające w mechanizmy bezpieczeństwa systemów Windows. Najnowsze informacje pokazują jednak, że spr...
Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Fałszywe ChatGPT i Claude infekują komputery. Cyberprzestępcy wykorzystują boom na AI

Popularność sztucznej inteligencji rośnie w niespotykanym tempie. Narzędzia takie jak ChatGPT czy Claude stały się codziennym wsparciem dla programistów, analityków, studentów i firm. Miliony użytkown...