Menu dostępności

kapitanhack

Microsoft wycofuje memberOf z Entra ID. Co stanie się z grupami dynamicznymi po 3 listopada?

Microsoft wycofuje memberOf z Entra ID. Co stanie się z grupami dynamicznymi po 3 listopada?

Microsoft ogłosił zakończenie publicznej wersji zapoznawczej dla wykorzystania atrybutu memberOf w Microsoft Entra ID. Po 3 listopada 2026 roku konfiguracje wykorzystujące ten mechanizm przestaną być...
CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of the Web

CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of the Web

Październikowy Patch Tuesday przyniósł kolejny duży zestaw poprawek od Microsoftu. Tym razem nie będziemy jednak rozbierać całego pakietu na części, bo przy takiej liczbie podatności samo przeglądanie kolejnych...
AI, które kopiuje samo siebie. Nowe zagrożenie może ukrywać się w Twoim Smart TV

AI, które kopiuje samo siebie. Nowe zagrożenie może ukrywać się w Twoim Smart TV

Sztuczna inteligencja może wkrótce zmienić oblicze cyberprzestępczości. Badacze Anthropic ostrzegają, że modele AI stają się coraz lepsze w samopowielaniu na kolejnych urządzeniach. Potencjalnym celem nie...
Cyberbezpieczeństwo wymierzone przeciwko bezpieczeństwu? Aresztowanie znanego menedżera może mieć związek z grupą ShinyHunters

Cyberbezpieczeństwo wymierzone przeciwko bezpieczeństwu? Aresztowanie znanego menedżera może mieć związek z grupą ShinyHunters

Świat cyberbezpieczeństwa mierzy się z wyjątkowo niepokojącą sprawą. Edward Dubrovsky, kanadyjski menedżer związany z firmami pomagającymi organizacjom reagować na ataki ransomware i negocjować z cyberprze...
Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej konsekwencje

Gdy dostawca tożsamości przestaje działać. Globalna awaria serwisu PingOne i jej konsekwencje

6 października 2026 r. firma Ping Identity doświadczyła sporych zakłóceń w świadczeniu usług, spowodowanych nieoczekiwanymi problemami, które dotknęły platform PingOne i PingID i uniemożliwiły klientom kor...
Uwaga! Backdoor na Linuksa wykorzystuje protokół STUN i dziesiątki luk

Uwaga! Backdoor na Linuksa wykorzystuje protokół STUN i dziesiątki luk

Maszyny działające na Linuksie nie unikają już infekcji – pojawiają się coraz bardziej wyrafinowane malware na ten system. FortiGuard Labs odkrył niedawno backdoor, który przekształca zainfekowane maszyny w...
Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu

Claude otwiera się na offensive security. Anthropic wprowadza trzy poziomy dostępu

Ostatnie miesiące nie należą do najłatwiejszych dla zespołów odpowiedzialnych za podatności i aktualizacje. Liczba publikowanych CVE rośnie, a wraz z nią ilość pracy związanej z oceną ryzyka, testowaniem...
Jeden niezałatany patch i FBI ma problem. Zerwana współpraca z Accenture po ataku ShinyHunters

Jeden niezałatany patch i FBI ma problem. Zerwana współpraca z Accenture po ataku ShinyHunters

Jak się okazuje, nawet najbardziej zaawansowane organizacje nie są odporne na podstawowe błędy w cyberbezpieczeństwie. Najnowszy incydent w FBI udowadnia, że pojedynczy niezałatany patch, pozostawiony na sys...
Jak ograniczyć ważność sekretów aplikacji w Microsoft Entra ID

Jak ograniczyć ważność sekretów aplikacji w Microsoft Entra ID

Sekret aplikacji ważny przez dwa lata nie musi być akceptowany w Twojej organizacji. Microsoft Entra ID pozwala ograniczyć okres ważności nowych sekretów, a nawet zablokować ich dodawanie. Służą do tego z...
Wyciek danych z Pentagonu – dotyczy trzech milionów osób!

Wyciek danych z Pentagonu – dotyczy trzech milionów osób!

Nie tylko polskie dane medyczne, ale również dane z Pentagonu znalazły się niedawno w Internecie. Amerykańskie Centrum Danych Kadrowych resortu obrony (Defense Manpower Data Center – DMDC), prowadzące ewidenc...