Uwaga! Coraz więcej ataków LOLBin i na błędy w konfiguracji!
W dzisiejszym poście opiszemy dwa rodzaje ataków, które stają się standardem w cyberwojnie. Brak zapewnienia odpowiedniej ochrony poważnie zagraża bezpieczeństwu. … Czytaj dalej
Tag: microsoft
Majowe aktualizacje systemu Windows powodują błędy uwierzytelniania w AD
Microsoft ostrzega klientów, że majowa aktualizacja Patch Tuesday może powodować błędy uwierzytelniania i awarie związane z usługami domenowymi Windows Active … Czytaj dalej
Już wkrótce logowanie bez haseł?
Problemem haseł zajmowaliśmy się wielokrotnie. Pisaliśmy jak dodatkowo można hasła wzbogacić, żeby je zabezpieczyć. Obszernie opisaliśmy jakim problemem są niewłaściwe … Czytaj dalej
Programiści Azure celem ataku
Ponad 20000 złośliwych pakietów NPM zostało spreparowanych w celu wykradania danych osobowych (PII) programistów. Badacze bezpieczeństwa z firmy JFrog twierdzą, … Czytaj dalej
Microsoft naprawia 3 zero-day’e oraz inne krytyczne błędy
Microsoft wydał we wtorek poprawki naprawiające aż 71 błędów, w tym 3 zero-day. Tak się złożyło, że w tym miesiącu … Czytaj dalej
Cyfrowa wojna, czyli Ukraina odpowiada
Trwa inwazja Rosji na Ukrainę. Po Apple, Mastercard i VISA o wycofaniu się z rosyjskiego rynku poinformował Microsoft. Klienci w … Czytaj dalej
Malware „Electron Bot” do pobrania z Microsoft App Store
Szkodliwe oprogramowanie typu backdoor, które umożliwia przejęcie konta w mediach społecznościowych – w tym Facebooka, Google i Soundcloud – przeniknęło … Czytaj dalej
Microsoft zablokuje możliwość uruchamiania makr w MS Office
Microsoft postanowił domyślnie zablokować uruchamianie makr VBA w pięciu aplikacjach pakietu Microsoft Office, w celu „zmniejszenia” możliwości przeprowadzania ataków hackerskich … Czytaj dalej
Microsoft o trojanie na Mac-a
Współczesne złośliwe oprogramowanie jest rozwijane bardzo podobnie do projektów komercyjnych. Deweloperzy dodają nowe funkcjonalności, tworząc „produkty” coraz bardziej szkodliwe i … Czytaj dalej
Nowy atak na pocztę użytkowników Microsoft 365! Analiza złośliwego pliku
W sieci zaobserwowaliśmy nowy atak na użytkowników poczty elektronicznej w chmurze Microsoft 365 (dawniej Office 365). Złośliwa wiadomość e-mail przechodzi … Czytaj dalej
