Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

RK 158 - twórca Not The Hidden Wiki, Michał Błaszczak | Rozmowa Kontrolowana

[#105] Cyberprzestępczość - perspektywa prawno-karna - Zbigniew Krüger

Jak skonfigurować wysyłkę wiadomości poprzez SMTP w PrestaShop?

Nowe luki w iOS i macOS umożliwiają obejście zabezpieczeń TCC. Nieautoryzowany dostęp do poufnych danych

Rekordowy rok cyberataków. „Zablokowaliśmy 75 milionów wejść na strony i milion SMS-ów”

Najważniejsze zmiany w antywirusie mks_vir (Q4 2024)

Ignat Korchagin: What is Linux kernel keystore and why you should usage it in your next application

Dominik Czarnota: Linux privesc via arbitrary x86 MSRs read/write bug: case survey from CTF challenge

Mateusz Jurczyk: Windows Registry Deja Vu: The Return of Confused Deputies | CONFidence

Kamil Frankowicz: Automatyzacja automatyzacji czyli o fuzzingu w dobie GPT-5 & Gemini i innych

Wybór redakcji

RK 158 - twórca Not The Hidden Wiki, Michał Błaszc...

youtube.com 11 miesięcy temu W naszej branży nie brakuje ludzi, którzy jak sobie coś postanowią, to muszą dowieźć temat do końca, choćby koszt ostatnich kroków był ogromny. Mało kto jednak robi to tak skrupulatnie jak nasz dzisiejszy gość, który jako jedyny człowiek na...

[#105] Cyberprzestępczość - perspektywa prawno-kar...

youtube.com 11 miesięcy temu Prezentacja dotycząca prawnokarnych aspektów cyberbezpieczenstwa. ln: Zbigniew Krüger 👉 https://www.linkedin.com/in/zbigniew-kr%C3%BCger-797886?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=ios_app 📲 Śledź Social ...

Jak skonfigurować wysyłkę wiadomości poprzez SMTP ...

zenbox.pl 11 miesięcy temu Każdy sklep internetowy wymaga niezawodnej komunikacji z klientami. Domyślnie w aplikacji PrestaShop wiadomości są wysyłane poprzez funkcję mail(), przez co nie są dodatkowo autoryzowane i mogą trafiać do spamu. Aby rozwiązać ten problem, można skonf...

Oszustwo “na Binance” – szczegółowa analiza

cert.orange.pl 11 miesięcy temu W ostatnich tygodniach w mediach internetowych i społecznościowych można zauważyć sporo informacji na temat dziwnych SMS-ów, rzekomo od Binance. CERT Orange Polska przyjrzał się tematowi bardzo dokładnie. W efekcie dowiedzieliśmy się na czym dokładni...

Nowe luki w iOS i macOS umożliwiają obejście zabez...

kapitanhack.pl 11 miesięcy temu Opublikowano szczegóły dotyczące załatanej niedawno luki w zabezpieczeniach systemów iOS i macOS. Podatność, jeżeli była wykorzystywana, mogła umożliwić obejście mechanizmu...

Rekordowy rok cyberataków. „Zablokowaliśmy 75 mili...

img.android.com.pl 11 miesięcy temu – 2024 rok będzie rekordowym pod względem incydentów odnotowywanych przez CERT Polska. Już przekroczyliśmy liczbę z poprzedniego roku, a liczba samych zgłoszeń także przekracza tę z 2023 roku – mówiła w magazynie Technologicznie mówiąc na antenie Pol...

Najważniejsze zmiany w antywirusie mks_vir (Q4 202...

avlab.pl 11 miesięcy temu Polski „kultowy” program antywirusowy mks_vir od października posiada nowe i interesujące funkcjonalności. Największe zmiany, które jednak nie są bezpośrednio widoczne dla użytkownika, objęły zaktualizowane wymagania Microsoft dla systemów Windows zw...

Ignat Korchagin: What is Linux kernel keystore and...

youtube.com 11 miesięcy temu Did you know that Linux has a full-featured keystore ready to be utilized by any application or service it runs? Applications can securely store and share credentials, secrets and cryptographic keys, sign and encrypt data, negociate a common encr...

Dominik Czarnota: Linux privesc via arbitrary x86 ...

youtube.com 11 miesięcy temu In this talk we will see how we can exploit linux kernel to escalate privileges if we had an arbitrary MSR (Model circumstantial Register) read/write capability on X86 CPUs which was given to us on a "Msrable" challenge from...

Mateusz Jurczyk: Windows Registry Deja Vu: The Ret...

youtube.com 11 miesięcy temu Software safety is an ongoing battle. During assurance 2010, Gynvael Coldwind and I gave a presentation titled "Case survey of fresh Windows vulnerabilities", in which we discussed a number of issues in the Windows kernel implementation of the r...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 11 miesięcy temu Ostatnie lata to rosnące zainteresowanie i zastosowanie technologii uczenia maszynowego oraz modeli językowych, które przyczyniło się do odkrycia nowych wyzwań w dziedzinie bezpieczeństwa tego typu systemu - w tym zarówno testowania jak i osiągnięcia...

Leo Valentic: Hide and Seek in Windows' Closet: Un...

youtube.com 11 miesięcy temu The cybersecurity landscape faces a new challenge with the advent of sophisticated techniques exploiting trusted system components, notably the Windows Side by Side (WinSxS) directory. Our research presents a pioneering analysis of an evolved DLL Sea...

Shmuel Cohen: The Dark Side of EDR: Repurpose EDR ...

youtube.com 11 miesięcy temu As EDR solutions have become an integral part of the cybersecurity landscape, operating on millions of endpoints and servers, their function in advanced threat detection is undisputed. However, with large power comes large responsibility, an incor...

Raunak Parmar: Hacker's communicative from Reade...

youtube.com 11 miesięcy temu We late performed an Azure Cloud Red squad Assessment where we were granted a basic reader role. In this talk we will be giving a detailed walkthrough of how we managed to execute enumeration over 2000+ Azure Services, 8000+...

Geri Revay: Don’t flatten yourself: deobfuscating ...

youtube.com 11 miesięcy temu Control-Flow Flattening (CFF) is an obfuscation/anti-analysis method utilized by malware authors. Its goal is to alter the control flow of a function to hinder reverse engineering. utilizing CFF makes static analysis complex and increases the time ...

Szymon Chadam: Elektroniczny, ale czy bezpieczny? ...

youtube.com 11 miesięcy temu Pewnie korzystasz z mObywatela, ale czy na pewno powinieneś? Czy dowód osobisty, prawo jazdy i dane medyczne przechowywane w Twoim telefonie są bezpieczne? Jakie zagrożenia niosą ze sobą rozwiązania tożsamości cyfrowej i jak prosto mogą zostać wykorz...

Piotr Jabłoński: Istio's safety policy breach | C...

youtube.com 11 miesięcy temu Istio's safety policy breach - the function of isolation in modern Cloud Native architectures Cloud Native architectures are distributed with scalable functionalities supporting applications. However, it involves an increased level of strategy co...

Hiroshi Takeuchi: Beyond Attack Surface Management...

youtube.com 11 miesięcy temu Beyond Attack Surface Management (ASM): Attack Surfaces Targeted by Cyber Espionage Groups "Attack Surface" refers to the IT assets and attack vectors that can be targeted to compromise the systems of an organization or the devices of individuals. Re...