Lato za nami, jesień rusza na pełnych obrotach, a my nie zwalniamy tempa, będąc na ostatniej prostej przed kolejną edycją naszej kultowej konferencji – Mega Sekurak Hacking Party (MSHP). Tym razem, po ...

Ma to na celu złagodzić (ang. mitigation) możliwość odczytania haseł w postaci czystego tekstu z pamięci procesu LSASS. Jako przykład zrzutu haseł z pamięci, będący wynikiem złej konfiguracji WDigest ...

Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W ...

Roundcube to otwartoźródłowy, samodzielnie hostowany webowy klient poczty. Stanowi wygodny sposób na dostęp do własnego ...

Akcja była wycelowana w dostawy od autoryzowanego sprzedawcy Ledgera – firmę CryptoBilis. Sama firma została kupiona w tym ...

Dwóch badaczy: Robert Kruczek i Kamil Szczurowski przesłało nam ciekawe znalezisko (wszystkie wytłuszczenia w tekście ...

O tym, że modele sztucznej inteligencji potrafią podchodzić nieszablonowo do stawianych im zadań wiemy nie od dziś.

Ostatnie dni nie były łaskawe dla producentów urządzeń sieciowych. Nie tak dawno słyszeliśmy o serii podatności występujących ...

Zacznijmy od razu z grubej rury: ktoś wykorzystał podatność SQL injection i ukradł bazę od dostawcy oprogramowania medycznego (Medyc). Jak czytamy w jednym z oświadczeń: W bazie danych systemowej pola ...

Złośliwe wiadomości e-mail to nie tylko ataki phishingowe. Atakujący próbują sprawiać, że wysyłane przez nich maile wyglądają jak wiarygodne powiadomienia skierowane do potencjalnych ofiar, chociażby ...

Minęło już kilka miesięcy od „afery mailowej”, w wyniku której grupa UNC1151 uzyskała dostęp do kont e-mail polskich polityków, w tym do skrzynki pocztowej szefa Kancelarii Prezesa Rady Ministrów ...

Tym razem mamy dla Was tekst publikowany wcześniej w magazynie Programista Junior. Przeczytajcie i podrzućcie swoim dzieciakom :-) Cyfrowy świat, podobnie jak ten za oknem, pełen jest niebezpieczeństw ...