Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Epokowa zmiana w Windowsie! „Blue Screen of Death” nie będzie już niebieski!

Z wizytą w fabryce Axiom Space. Nowa stacja kosmiczna zastąpi ISS

Kontrola graniczna UE jest podatna na ataki hakerskie. Do sieci trafiają niepokojące raporty

Świetny CTF dla młodych ludzi startuje już w piątek – warto!

Google publikuje pilną aktualizację bezpieczeństwa. Łata krytyczną podatność w Chrome

Michał Purzyński: Życie z telefonem opancerzonym mitygacją | OMH 2024

Piotr Bazydło: Szukanie podatności w Microsoft SharePoint: Case Study | OMH 2024

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój Power-Up w Świecie Bezpieczeństwa IT | OMH 2024

Wojciech Reguła: Izolacja aplikacji na macOS i jej exploitacja | OMH 2024

Michał Bentkowski: Jak zabezpieczyć tysiące aplikacji webowych naraz | OMH 2024

Wybór redakcji

Epokowa zmiana w Windowsie! „Blue Screen of Death”...

kapitanhack.pl 8 miesięcy temu Przekazujemy tego newsa z prawdziwym żalem. Po ponad 40 latach wyświetlania na niebieskim tle zaktualizowany komunikat o błędzie niedługo będzie...

Z wizytą w fabryce Axiom Space. Nowa stacja kosmic...

facet.interia.pl 8 miesięcy temu Międzynarodowa Stacja Kosmiczna została wyniesiona na orbitę w 1998 roku i początkowo zakładano, iż misja będzie trwać 15 lat. Minęło już ponad 25. W planach jest zakończenie misji i deorbitacja ISS, choć co do dokładnego terminu toczą się spory....

Kontrola graniczna UE jest podatna na ataki hakers...

img.android.com.pl 8 miesięcy temu Granice Unii Europejskiej od lat są zabezpieczane nie tylko fizycznie, ale także cyfrowo. Kluczową rolę odgrywa w tym procesie system Schengen Information System II (SIS II). Najnowsze raporty ujawniają, iż rozwiązanie jest narażone na ataki hakerski...

Świetny CTF dla młodych ludzi startuje już w piąte...

zaufanatrzeciastrona.pl 8 miesięcy temu Lubisz rozwiązywać zagadki i sprawdzać swoje umiejętności? Już w piątek ruszają (online!) kwalifikacje krajowe do European Cybersecurity Challenge – jednego z najbardziej prestiżowych konkursów cyberbezpieczeństwa dla młodzieży. Od 11 lat Europejska ...

Europa na progu rewolucji? Dania wprowadza zakaz d...

dobierajka.pl 8 miesięcy temu Dania, która przejęła przewodnictwo w Radzie UE, przygotowuje się do wprowadzenia pierwszego w Europie zakazu tworzenia deepfake’ów z udziałem rzeczywistych osób. „To pierwsza taka ustawa w Europie” – skomentował Wojtek Kardyś, ekspert social mediów,...

Google publikuje pilną aktualizację bezpieczeństwa...

img.android.com.pl 8 miesięcy temu Na początku lipca 2025 roku Google wydał pilną aktualizację zabezpieczeń dla przeglądarki Chrome, usuwając czwartą w tym roku aktywnie wykorzystywaną lukę typu zero-day. Luka ta pozwalała atakującym na przejęcie kontroli nad urządzeniem ofiary poprze...

Krajobraz zagrożeń 23/06-29/06/25

cert.orange.pl 8 miesięcy temu Nie daj się oszukać w wakacje, ORBy w rękach chińskich APT, dostarczanie malware przez Signal, trojanizowane narzędzia, Citrix Bleed 2.

Michał Purzyński: Życie z telefonem opancerzonym m...

youtube.com 8 miesięcy temu Michał Purzyński rozbiera na części nową technologię MTE do wykrywania błędów pamięci, porównując ją z HWSan pod kątem dokładności i wydajności. Przedstawi testy na Androidzie, cofnie się do ery Sun SPARC i omówi zabezpieczenia iPhone’a oraz Androida...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

youtube.com 8 miesięcy temu Zobacz, jak znaleźć podatności w Microsoft SharePoint - produkcie trudnym i dobrze badanym. Piotr Bazydło omawia techniki szukania luk oraz analiza dwóch rzeczywistych podatności: deserializacji umożliwiającej zdalne wykonanie kodu oraz nietypowego a...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

youtube.com 8 miesięcy temu Dowiedz się, jak zbudować izolowaną, odporną na ataki strefę dla kopii zapasowych, jak automatycznie weryfikować ich integralność oraz jak błyskawicznie odzyskiwać sprawność operacyjną po kryzysie. To praktyczny przewodnik po rozwiązaniach, które pom...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

youtube.com 8 miesięcy temu Czy sandbox i notaryzacja na macOS naprawdę działają? Nie do końca. Prezentacja pokaże, jak złośliwe aplikacje mogą wykradać dane z menedżerów haseł mimo zabezpieczeń Apple. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji Oh M...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

youtube.com 8 miesięcy temu Jak chronić tysiące aplikacji webowych jednocześnie? Michał Bentkowski pokaże, jak dzięki sprytnym rozwiązaniom w CICD i automatyzacji zabezpieczeń odciążyć inżyniera bezpieczeństwa i zadbać o spójny poziom ochrony - bez manualnego testowania każdej ...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

youtube.com 8 miesięcy temu Jak przypisać cyberatak konkretnemu państwu? Marcin Ratajczyk opowiada o metodach atrybucji cyberoperacji, wyzwaniach analityków i ograniczeniach „cyfrowych odcisków palców” - na przykładach ataków wymierzonych w Polskę. 🎥 To jedno z kilkudziesięciu ...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

youtube.com 8 miesięcy temu Czy phishing to już przeszłość? Ireneusz Tarnowski pokaże, jak zmieniają się techniki APT - odchodząc od phishingu na rzecz exploitów 0-day i ataków typu supply chain. Prezentacja oparta na realnych przykładach i codziennych obserwacjach z obszaru cy...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

youtube.com 8 miesięcy temu Analiza głośnego ataku grupy APT29 (Midnight Blizzard) na Microsoft - Konrad Kałużny i Wojciech Lesicki omawiają możliwy przebieg incydentu, zastosowane techniki oraz najważniejsze wnioski dla organizacji korzystających z chmury. Szczególny nacisk na...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

youtube.com 8 miesięcy temu Na styku fizyki i informatyki kryje się świat ataków “bocznego kanału”. Mateusz Chrobok zaprasza na przegląd najciekawszych technik side-channelowych. Idealna prelekcja dla tych, którzy (nie)lubią, gdy bezpieczeństwo "przechodzi bokiem". 🎥 To jedno z...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

youtube.com 8 miesięcy temu Zanurz się w kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - backdoora w bibliotece liblzma (XZ Utils). Bartosz Kisiel opowiada o analizie złośliwego kodu, technikach ukrywania backdoora i procesie inżynierii wstecznej, który p...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

youtube.com 8 miesięcy temu Poznaj zaawansowane techniki i narzędzia, jakich grupy APT używają do ataków na urządzenia brzegowe - VPN, routery, firewalle i konsole zdalnego dostępu. Prezentacja oparta na prawdziwych, najnowszych incydentach pokazuje, jak te słabo monitorowane p...