Menu dostępności

microsoft

Proxy, obliczenia i adware. Microsoft opisuje nietypową kampanię fałszywych instalatorów

Proxy, obliczenia i adware. Microsoft opisuje nietypową kampanię fałszywych instalatorów

Pobieranie instalatorów z nieoficjalnych źródeł od zawsze wiązało się z ryzykiem zainfekowania komputera. W końcu fałszywe wersje popularnego oprogramowania, cracki czy narzędzia do gier od lat używa...
Kiedy klucz prywatny przestaje być prywatny, czyli jak indyjski urząd certyfikacji eMudhra stracił zaufanie przeglądarek

Kiedy klucz prywatny przestaje być prywatny, czyli jak indyjski urząd certyfikacji eMudhra stracił zaufanie przeglądarek

Indyjska firma eMudhra jest jednym z dostawców usług certyfikacyjnych, odpowiedzialnych między innymi za wystawianie certyfikatów SSL/TLS wykorzystywanych do zabezpieczania połączeń z witrynami intern...
Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Atak bez hasła na Microsoft 365. Przestępcy przejmowali sesje i obchodzili MFA

Kampania wykorzystująca kradzież i powtórne użycie tokenów uwierzytelniających doprowadziła do przejęcia 97 kont w 79 organizacjach. Cyberprzestępcy nie musieli łamać haseł ani ponownie przechodzić uwierzytelni...
CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of the Web

CVE-2026-96951 – Windows może nie ostrzec przed zagrożeniem. Nowa luka w Mark of the Web

Październikowy Patch Tuesday przyniósł kolejny duży zestaw poprawek od Microsoftu. Tym razem nie będziemy jednak rozbierać całego pakietu na części, bo przy takiej liczbie podatności samo przeglądanie kolejnych...
Windows i „wiszące” obiekty COM. Jak pozornie martwy wpis w rejestrze może prowadzić do przejęcia uprawnień SYSTEM

Windows i „wiszące” obiekty COM. Jak pozornie martwy wpis w rejestrze może prowadzić do przejęcia uprawnień SYSTEM

Niektóre podatności w Windows nie wynikają z pojedynczego błędu w kodzie, lecz z połączenia kilku pozornie niezależnych mechanizmów systemu. Najnowszy przykład przez Google Project Zero pokazuje, jak nieko...
Nightmare Eclipse nie zwalnia. Kolejne exploity trafiają na GitHuba

Nightmare Eclipse nie zwalnia. Kolejne exploity trafiają na GitHuba

Na Kapitanie postać badacza działającego pod pseudonimem Nightmare Eclipse pojawia się ostatnio stosunkowo często. Dotychczas kojarzony głównie z exploitami celującymi w Microsoft Defender, takimi jak Rog...
Rekordowy Patch Tuesday Microsoftu: prawie 1000 podatności i dwa aktywnie wykorzystywane zero-daye

Rekordowy Patch Tuesday Microsoftu: prawie 1000 podatności i dwa aktywnie wykorzystywane zero-daye

Za nami kolejny Patch Tuesday od Microsoftu i kolejny rekord. Wrześniowy zestaw comiesięcznych aktualizacji łata ponad 960 podatności, w tym ponad 100 sklasyfikowanych jako krytyczne. Sama liczba ocz...
TerminalFix – nowa odmiana ClickFix prowadzi do wieloetapowego ataku na systemy Windows

TerminalFix – nowa odmiana ClickFix prowadzi do wieloetapowego ataku na systemy Windows

Na Kapitanie wielokrotnie pisaliśmy już o technice ClickFix, w której użytkownik zostaje nakłoniony do samodzielnego uruchomienia złośliwego polecenia pod pozorem rozwiązania problemu lub wykonania dodatko...
Apple i Microsoft: zanim zostali rywalami, razem budowali rewolucję. Historia niezwykłej współpracy i… kasety magnetofonowej (cz.2)

Apple i Microsoft: zanim zostali rywalami, razem budowali rewolucję. Historia niezwykłej współpracy i… kasety magnetofonowej (cz.2)

W pierwszej części tekstu opisywaliśmy, jak od licencji na Microsoft BASIC dla Apple II w 1977 roku rozpoczęła się historia Apple i Microsoftu. Z tej współpracy powstał Applesoft BASIC, a w 1980 r. Micro...
Apple i Microsoft: zanim zostali rywalami, razem budowali rewolucję. Historia niezwykłej współpracy i… kasety magnetofonowej (cz.1)

Apple i Microsoft: zanim zostali rywalami, razem budowali rewolucję. Historia niezwykłej współpracy i… kasety magnetofonowej (cz.1)

Publikując na Kapitanie artykuły techniczne, informacje o zagrożeniach w cyberprzestrzeni oraz systemach informatycznych nie sposób raz na jakiś czas nie powrócić (z sentymentu i pasji) do historii IT, kt...