MSBuild w rękach atakujących. Legalne narzędzie, które omija klasyczne detekcje
Apple usuwa lukę umożliwiającą przechowywanie usuniętych danych
Apple opublikowało aktualizacje bezpieczeństwa dla systemów iOS oraz iPadOS, eliminujące istotną lukę związaną z prywatnością użytkowników. Zgodnie z oficjalnym biuletynem producenta problem dotyczył me...
Threat hunting w mailach. Jeden nagłówek, który może zdradzić całą kampanię
W świecie threat huntingu często szukamy skomplikowanych wzorców, korelacji i anomalii. Tymczasem czasami najwięcej mówi… pojedynczy nagłówek wiadomości.
InternetMessageId to jeden z tych elementów...
Twoja rezerwacja bronią cyberprzestępców – kulisy ataku na Booking.com
Wyobraź sobie, że dostajesz wiadomość od hotelu, w którym masz zarezerwowany pobyt. Wszystko wygląda wiarygodnie: dane się zgadzają, termin pasuje, a treść brzmi jak standardowa prośba o potwierdzenie. Problem w...
Trzy aktywnie wykorzystywane zero-daye w Microsoft Defender
Microsoft Defender przez lata wyrósł na podstawową linię obrony w Windowsie. Problem w tym, że w kwietniu 2026 to właśnie on stał się celem - i to nie jednego, a trzech zero-dayów wykorzystywanych w realnyc...
Zero-day w SharePoint. Łatajcie Microsoft!
Najnowsze aktualizacje Microsoftu, opublikowane w ramach Patch Tuesday, naprawiają aż 165 podatności, w tym lukę typu zero-day w SharePoint, która była już wykorzystywana w rzeczywistych atakach.
Podatność w ShareP...
