Proxy, obliczenia i adware. Microsoft opisuje nietypową kampanię fałszywych instalatorów
Cisco myślało, że za włamania odpowiada stara podatność, tymczasem to nowy zero-day
Cisco myślało, że za włamania odpowiada stara podatność, tymczasem to nowy zero-day
Atak na ConnectWise Cloud Backup i Storm-0940 – tysiące zagrożonych tenantów Entra ID
15 października 2026 roku w logach Microsoft Entra ID u części klientów ConnectWise pojawiły się uwierzytelnienia, których nie wykonywał ani administrator, ani użytkownik. Logowała się aplikacja służąca do...
Jak hakerzy wykorzystują PHP2Shell do uzyskania uprawnień administratora (root) na Firewallach
Nie tak dawno obszernie analizowaliśmy dwie krytyczne luki dotyczące silnika PHP wykorzystywanego przez miliony stron internetowych. W artykule dostępnym tutaj opisywaliśmy, jak mogą być eksploatowane te po...
Kiedy klucz prywatny przestaje być prywatny, czyli jak indyjski urząd certyfikacji eMudhra stracił zaufanie przeglądarek
Indyjska firma eMudhra jest jednym z dostawców usług certyfikacyjnych, odpowiedzialnych między innymi za wystawianie certyfikatów SSL/TLS wykorzystywanych do zabezpieczania połączeń z witrynami intern...
Badacz uzyskał uprawnienia roota w najnowszym Samsung Smart TV i odkrył zaskakujące fakty
Współczesne Smart TV korzystają z systemów operacyjnych, łączą się z Internetem, analizują sposób korzystania z aplikacji i mogą wspierać personalizację reklam. Pojawia się jednak pytanie, gdzie kończy...
Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA
Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
Popularne
