Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Google publikuje pilną aktualizację bezpieczeństwa. Łata krytyczną podatność w Chrome

Michał Purzyński: Życie z telefonem opancerzonym mitygacją | OMH 2024

Piotr Bazydło: Szukanie podatności w Microsoft SharePoint: Case Study | OMH 2024

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój Power-Up w Świecie Bezpieczeństwa IT | OMH 2024

Wojciech Reguła: Izolacja aplikacji na macOS i jej exploitacja | OMH 2024

Michał Bentkowski: Jak zabezpieczyć tysiące aplikacji webowych naraz | OMH 2024

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu wstaw dowolny kraj), ale tylko na 21,37%? | OMH 2024

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak zmienił się krajobraz technik i taktyk grup APT

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzard kontra Microsoft: Analiza i wnioski | OMH 2024

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Channelach | OMH 2024

Wybór redakcji

Europa na progu rewolucji? Dania wprowadza zakaz d...

dobierajka.pl 5 godzin temu Dania, która przejęła przewodnictwo w Radzie UE, przygotowuje się do wprowadzenia pierwszego w Europie zakazu tworzenia deepfake’ów z udziałem rzeczywistych osób. „To pierwsza taka ustawa w Europie” – skomentował Wojtek Kardyś, ekspert social mediów,...

Google publikuje pilną aktualizację bezpieczeństwa...

img.android.com.pl 7 godzin temu Na początku lipca 2025 roku Google wydał pilną aktualizację zabezpieczeń dla przeglądarki Chrome, usuwając czwartą w tym roku aktywnie wykorzystywaną lukę typu zero-day. Luka ta pozwalała atakującym na przejęcie kontroli nad urządzeniem ofiary poprze...

Michał Purzyński: Życie z telefonem opancerzonym m...

youtube.com 16 godzin temu Michał Purzyński rozbiera na części nową technologię MTE do wykrywania błędów pamięci, porównując ją z HWSan pod kątem dokładności i wydajności. Przedstawi testy na Androidzie, cofnie się do ery Sun SPARC i omówi zabezpieczenia iPhone’a oraz Androida...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

youtube.com 16 godzin temu Zobacz, jak znaleźć podatności w Microsoft SharePoint - produkcie trudnym i dobrze badanym. Piotr Bazydło omawia techniki szukania luk oraz analiza dwóch rzeczywistych podatności: deserializacji umożliwiającej zdalne wykonanie kodu oraz nietypowego a...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

youtube.com 16 godzin temu Dowiedz się, jak zbudować izolowaną, odporną na ataki strefę dla kopii zapasowych, jak automatycznie weryfikować ich integralność oraz jak błyskawicznie odzyskiwać sprawność operacyjną po kryzysie. To praktyczny przewodnik po rozwiązaniach, które pom...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

youtube.com 16 godzin temu Czy sandbox i notaryzacja na macOS naprawdę działają? Nie do końca. Prezentacja pokaże, jak złośliwe aplikacje mogą wykradać dane z menedżerów haseł mimo zabezpieczeń Apple. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji Oh M...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

youtube.com 16 godzin temu Jak chronić tysiące aplikacji webowych jednocześnie? Michał Bentkowski pokaże, jak dzięki sprytnym rozwiązaniom w CICD i automatyzacji zabezpieczeń odciążyć inżyniera bezpieczeństwa i zadbać o spójny poziom ochrony - bez manualnego testowania każdej ...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

youtube.com 16 godzin temu Jak przypisać cyberatak konkretnemu państwu? Marcin Ratajczyk opowiada o metodach atrybucji cyberoperacji, wyzwaniach analityków i ograniczeniach „cyfrowych odcisków palców” - na przykładach ataków wymierzonych w Polskę. 🎥 To jedno z kilkudziesięciu ...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

youtube.com 16 godzin temu Czy phishing to już przeszłość? Ireneusz Tarnowski pokaże, jak zmieniają się techniki APT - odchodząc od phishingu na rzecz exploitów 0-day i ataków typu supply chain. Prezentacja oparta na realnych przykładach i codziennych obserwacjach z obszaru cy...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

youtube.com 16 godzin temu Analiza głośnego ataku grupy APT29 (Midnight Blizzard) na Microsoft - Konrad Kałużny i Wojciech Lesicki omawiają możliwy przebieg incydentu, zastosowane techniki oraz najważniejsze wnioski dla organizacji korzystających z chmury. Szczególny nacisk na...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

youtube.com 16 godzin temu Na styku fizyki i informatyki kryje się świat ataków “bocznego kanału”. Mateusz Chrobok zaprasza na przegląd najciekawszych technik side-channelowych. Idealna prelekcja dla tych, którzy (nie)lubią, gdy bezpieczeństwo "przechodzi bokiem". 🎥 To jedno z...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

youtube.com 16 godzin temu Zanurz się w kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - backdoora w bibliotece liblzma (XZ Utils). Bartosz Kisiel opowiada o analizie złośliwego kodu, technikach ukrywania backdoora i procesie inżynierii wstecznej, który p...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

youtube.com 16 godzin temu Poznaj zaawansowane techniki i narzędzia, jakich grupy APT używają do ataków na urządzenia brzegowe - VPN, routery, firewalle i konsole zdalnego dostępu. Prezentacja oparta na prawdziwych, najnowszych incydentach pokazuje, jak te słabo monitorowane p...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

youtube.com 16 godzin temu Poznaj strategiczne metody odstraszania cyberprzestępców, od sankcji i akty oskarżenia po doktrynę persistent engagement, czyli proaktywne działania przeciwko infrastrukturze przeciwnika. Prezentacja analizuje skuteczność tych działań na przykładzie ...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

youtube.com 16 godzin temu Poznaj kulisy styczniowego ataku z 2024 roku, kiedy rosyjskie służby włamały się do infrastruktury Microsoftu, a polska organizacja NGO straciła kontrolę nad Office 365. Prezentacja pokazuje, jak przebiegają takie incydenty - od infekcji malware, prz...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

youtube.com 16 godzin temu Poznaj nowe podejście do testów Red Team - TLPT, które łączy działania Threat Intelligence, współpracę Purple Team i nadzór zewnętrzny, aby kompleksowo ocenić bezpieczeństwo organizacji. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji kon...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

youtube.com 16 godzin temu Dowiedz się, jak zbierać dowody i ślady w internecie, które pomagają zidentyfikować osoby odpowiedzialne za hejt. Prezentacja pokaże proste sposoby na zebranie materiału dowodowego, ułatwiającego pracę organom ścigania - choćby dla osób bez specjalis...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

youtube.com 16 godzin temu Poznaj prawne i etyczne aspekty działalności hakerskiej - od wolności słowa i prawa do prywatności, przez kwestie przestępstw komputerowych i dowodów, po regulacje dotyczące systemu podwójnego przeznaczenia i inżynierii wstecznej. 🎥 To jedno z kilkud...