Kapitan Hack / kapitanhack.pl

kapitanhack.pl · cybernews

Apple łata groźny zero-day. Luka w CoreGraphics była wykorzystywana w wyrafinowanych atakach

Apple opublikowało pilne aktualizacje bezpieczeństwa dla iPhone’ów, iPadów i komputerów Mac. Powodem jest podatność zero-day w komponencie CoreGraphics, mogąca prowadzić do wykonan...

30.09.2026 kapitanhack.pl

kapitanhack.pl · cybernews

Fałszywe reklamy Google atakują użytkowników Ledgera. Cyberprzestępcy kradli frazy odzyskiwania portfeli

Cyberprzestępcy wykorzystali reklamy Google do przeprowadzenia kampanii phishingowej wymierzonej w użytkowników sprzętowych portfeli Ledger. Zamiast instalacji złośliwego oprogramo...

29.09.2026 kapitanhack.pl

kapitanhack.pl · cybernews

Protected Actions w Entra ID

Wyobraźmy sobie, że administrator loguje się do Microsoft Entra ID, ma aktywną odpowiednią rolę i może zwyczajnie korzystać z centrum administracyjnego. Kiedy jednak próbuje zmodyf...

28.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Fałszywe instalatory LastPass rozpowszechniają narzędzie do wyłączania EDR na poziomie jądra oraz dystrybuują oprogramowanie kradnące dane!

Fałszywa aplikacja LastPass Authenticator, rozpowszechniana za pośrednictwem serwisu GitHub, była źródłem kampanii podszywania się pod znane marki. Celem było dostarczanie złośliwe...

25.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

CLOSEDQUORUM. Kolejny sposób wykorzystania AI w malware

Wykorzystanie modeli AI w malware nie jest już nowym pomysłem. Coraz częściej można zauważyć różne techniki włączania modeli językowych bezpośrednio w działanie złośliwego oprogram...

24.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Windows i „wiszące” obiekty COM. Jak pozornie martwy wpis w rejestrze może prowadzić do przejęcia uprawnień SYSTEM

Niektóre podatności w Windows nie wynikają z pojedynczego błędu w kodzie, lecz z połączenia kilku pozornie niezależnych mechanizmów systemu. Najnowszy przykład przez Google Project...

23.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Krytyczna podatność CVSS 10.0 w Azure AI Foundry pozwalała na zdalną eskalację uprawnień

Microsoft załatał krytyczną lukę bezpieczeństwa w Azure AI Foundry, której nadano maksymalny wynik CVSS 10.0. Podatność oznaczona jako CVE-2026-85889 umożliwiała nieuwierzytelnione...

22.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Dwa rodzaje dostępu, których użytkownik nie powinien mieć jednocześnie. Jak działa SoD w Microsoft Entra ID?

Użytkownik może mieć prawo do utworzenia nowego dostawcy w systemie finansowym. Ktoś inny może zatwierdzać płatności dla tego dostawcy. Problem zaczyna się, gdy obydwa uprawnienia...

21.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Nowy toolkit na Linuksa wykorzystywany w atakach

Jak donosi SecurityWeek, korzystając z publikacji Rapid7, hakerzy wykorzystują nowy zestaw narzędzi dla systemu Linux w atakach wymierzonych w południowokoreańskie organizacje z br...

18.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Nightmare Eclipse nie zwalnia. Kolejne exploity trafiają na GitHuba

Na Kapitanie postać badacza działającego pod pseudonimem Nightmare Eclipse pojawia się ostatnio stosunkowo często. Dotychczas kojarzony głównie z exploitami celującymi w Microsoft...

17.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Backdoor w większości tanich urządzeń Wi-Fi. Jak go odkryto?

Ekstremalnie tanie urządzenia sieciowe dostępne na popularnych platformach zakupowych mogą kryć znacznie więcej zagrożeń, niż sugerowałaby ich prosta funkcja. Badacz bezpieczeństwa...

16.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Status Shadow AI w firmach

Jeszcze niedawno „Shadow IT” oznaczało przede wszystkim prywatny Dropbox, niezatwierdzoną aplikację SaaS albo własny router podłączony do firmowej sieci. Dziś do tego zestawu dołąc...

15.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Co zastąpi Microsoft Identity Managera? MIM odchodzi, a następcy nie ma

Microsoft Identity Manager przez lata był jednym z tych systemów, które pracowały w tle i dopiero ich awaria uświadamiała, jak wiele procesów organizacji od nich zależy. Import uży...

14.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

Analiza 12-letniej podatności w PostgreSQL. Luka umożliwia przejęcie bazy danych i serwera!

Wydania systemu PostgreSQL od 2014 roku zawierają poważną lukę w zabezpieczeniach, umożliwiającą atakującemu z niskimi uprawnieniami przejęcie kontroli nad bazami danych i serweram...

11.09.2026 kapitanhack.pl

kapitanhack.pl · cybernews

Rekordowy Patch Tuesday Microsoftu: prawie 1000 podatności i dwa aktywnie wykorzystywane zero-daye

Za nami kolejny Patch Tuesday od Microsoftu i kolejny rekord. Wrześniowy zestaw comiesięcznych aktualizacji łata ponad 960 podatności, w tym ponad 100 sklasyfikowanych jako krytycz...

10.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

AI w rękach hakera. Jak zaatakować inteligentnego agenta obsługi klienta?

Sztuczna inteligencja coraz częściej nie tylko odpowiada klientom, ale również czyta wiadomości e-mail, korzysta z baz wiedzy, wykonuje operacje na kontach i uruchamia narzędzia w...

09.09.2026 kapitanhack.pl tl;dr

kapitanhack.pl · cybernews

FalconFlank. Gdy EDR sam staje się narzędziem do eskalacji uprawnień

Rozwiązania EDR mają zatrzymywać ataki, analizować podejrzane pliki i izolować zagrożenia. Trudno więc wyobrazić sobie bardziej niepokojący scenariusz niż taki, w którym jedna z fu...

08.09.2026 kapitanhack.pl tl;dr