Menu dostępności

Ukryte konto w urządzeniach Zyxel to backdoor!

Ukryte konto w urządzeniach Zyxel to backdoor!

W urządzeniach sieciowych Zyxel odkryto krytyczną podatność, której prostota aż kłuje oczy. Chodzi o wbudowane konto z uprawnieniami administratora, istniejące na ponad 100 000 różnych urządzeniach, takich jak...
Zestawienie tygodniowe 28 grudnia – 4 stycznia

Zestawienie tygodniowe 28 grudnia – 4 stycznia

Nowy Rok 2021!!! Ponieważ jest to pierwszy post w Nowym Roku chcielibyśmy Tobie, Drogi Czytelniku, życzyć gremialnie całą Redakcją Kapitana Hacka, Wszystkiego Najlepszego w 2021! Bezwarunkowej akcept...
Jak działa trojan „Supernova” w ataku SolarWinds?

Jak działa trojan „Supernova” w ataku SolarWinds?

Ostatni atak za pomocą automatycznych aktualizacji SolarWinds Orion okazał się jednym z najbardziej wyrafinowanych i szkodliwych ataków w 2020 roku, składającym się z wielu artefaktów i zaawansowanych TTP. Pi...
0-day Windows nadal groźny, pomimo próby łatania luki

0-day Windows nadal groźny, pomimo próby łatania luki

Błąd umożliwia osobie atakującej instalowanie programów, przeglądanie, zmienianie lub usuwanie danych oraz pozwala na tworzenie nowych kont z pełnymi prawami użytkownika. Lokalny błąd eskalacji uprawnie...
Jak chronić się przed cyber-zagrożeniami?

Jak chronić się przed cyber-zagrożeniami?

Na przestrzeni kilku ostatnich lat obserwujemy wykładniczy wzrost oszustów phishingowych oraz wszelkiego rodzaju ataków opartych o socjotechnikę. Światowy kryzys Covid-19 dodatkowo przyspieszył przyr...
Zestawienie tygodniowe 21 – 28 grudnia

Zestawienie tygodniowe 21 – 28 grudnia

Amerykanie zapowiadają zemstę za cyberatak na Agencje rządowe „Nie możemy pozwolić, aby to co się stało pozostało bez odpowiedzi” - powiedział Prezydent elekt Joe Biden we wtorek, komentując m...
5G – jak bezpieczny jest nowy, telekomunikacyjny standard

5G – jak bezpieczny jest nowy, telekomunikacyjny standard

Podczas gdy sieci 5G są stopniowo wdrażane w największych miastach na całym świecie, analiza architektury sieci ujawniła szereg potencjalnych słabych punktów, które można wykorzystać do przeprowadzenia wielu cybe...
Krytyczne podatności Dell Wyse pozwalają atakującym uzyskać zdalny dostęp do plików i poświadczeń

Krytyczne podatności Dell Wyse pozwalają atakującym uzyskać zdalny dostęp do plików i poświadczeń

Badacze bezpieczeństwa z CyberMDX odkryli krytyczne błędy w kodzie kilkunastu modeli terminali klienckich Dell Wyse. Podatności mogą zostać wykorzystane przez atakującego do zdalnego uruchomienia złośli...
Zamiast mobilnej wersji Cyberpunk 2077 dostaniesz ransomware!

Zamiast mobilnej wersji Cyberpunk 2077 dostaniesz ransomware!

Aby nakłonić użytkowników do zainstalowania złośliwego oprogramowania, cyberprzestępcy często rozpowszechniają je jako instalatory aplikacji wzbudzającej duże zaufanie bądź zachęcającej do instalacji...
Zestawienie tygodniowe 14 – 21 grudnia

Zestawienie tygodniowe 14 – 21 grudnia

Facebook vs Apple Facebook rozpowszechnia swoją opinię na temat nowej polityki prywatności Apple, promując banery w górnej części aplikacji na iOS. Baner ostrzega użytkowników iOS o nadchodz...