Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

CONFidence 2025: Bartosz Michalski - Quishing vs Użytkownik: pościg za „nie”zeskanowanym kodem QR

CONFidence 2025: Wiktor Szymański, Anna Gut-Mostowy - Wyciek, którego nie było...

CONFidence 2025: Rahul Vashisht, Himanshu Sharma - Adversarial Phishing

CONFidence 2025: Kamil Bączyk, Kacper Syguła, Tomasz Bukowski - Papier przyjmie wszystko

CONFidence 2025: Or Yair - fast Shell: Sharing is caring about an RCE attack chain on fast Share

CONFidence 2025: Marta Rusek, Grzegorz Kmita - Evolution of Threat Modeling

CONFidence 2025: Michał Kłaput - Akuku, Mam Cię! – Jak Namierzyć Operatora Drona w Sercu Wojny

CONFidence 2025: Paweł Nagas, Jakub Plusczok - Red vs Blue: The Time for IAM

CONFidence 2025: Fabian Bobicz, Mateusz Półtorak - LummaC2: dogłębna analiza i ewolucja infostealera

CONFidence 2025: Tomer Peled - Abusing VBS enclaves to make evasive malware

Wybór redakcji

CONFidence 2025: Bartosz Michalski - Quishing vs U...

youtube.com 9 miesięcy temu Kod QR, który prawie zadziałał. Analiza prawdziwego zdarzenia z perspektywy SOC i praktyczne metody wykrywania oraz zapobiegania atakom typu quishing. Więcej na: https://confidence-conference.org/

CONFidence 2025: Wiktor Szymański, Anna Gut-Mostow...

youtube.com 9 miesięcy temu Fałszywy wyciek, prawdziwy kryzys. Kulisy incydentu widziane oczami zespołów PR i IT Security - presja czasu, chaos informacyjny i decyzje, które trzeba było podjąć natychmiast. Więcej na: https://confidence-conference.org/

CONFidence 2025: Rahul Vashisht, Himanshu Sharma -...

youtube.com 9 miesięcy temu From MFA bypass to AI-driven detection. A full phishing attack lifecycle - offense first, defence second - showing how attackers adapt and how defenders can respond with modern tooling. Find out more at: https://confidence-conference.org/

CONFidence 2025: Kamil Bączyk, Kacper Syguła, Toma...

youtube.com 9 miesięcy temu Strategie, cele i rzeczywistość bezpieczeństwa w dużych organizacjach. Więcej na: https://confidence-conference.org/

CONFidence 2025: Or Yair - fast Shell: Sharing is...

youtube.com 9 miesięcy temu Ten vulnerabilities. 1 RCE chain. A deep method journey through protocol reverse engineering, fuzzing, logic bugs, and a full distant code execution on Windows. Find out more at: https://confidence-conference.org/

CONFidence 2025: Marta Rusek, Grzegorz Kmita - Evo...

youtube.com 9 miesięcy temu Can AI improve threat modeling, or just add fresh risks? A hands-on comparison of human vs AI-generated threat models and what it means for safe SDLC. Find out more at: https://confidence-conference.org/

CONFidence 2025: Michał Kłaput - Akuku, Mam Cię! –...

youtube.com 9 miesięcy temu Drony na polu walki to nie tylko hardware. Prelekcja pokazuje, jak analizować protokoły komunikacyjne i namierzać operatorów w warunkach trwającego konfliktu. Find out more at: https://confidence-conference.org/

CONFidence 2025: Paweł Nagas, Jakub Plusczok - Red...

youtube.com 9 miesięcy temu IAM is simply a battlefield. Real attack and defence scenarios show why identity has become the most critical control point in modern cybersecurity. Find out more at: https://confidence-conference.org/

CONFidence 2025: Fabian Bobicz, Mateusz Półtorak -...

youtube.com 9 miesięcy temu LummaC2 to przykład malware, które gwałtownie ewoluuje. Szczegółowa analiza jego rozwoju, technik ukrywania i omijania zabezpieczeń na przestrzeni jednego roku. Więcej na: https://confidence-conference.org/

CONFidence 2025: Tomer Peled - Abusing VBS enclave...

youtube.com 9 miesięcy temu VBS enclaves were built for defense, but attackers can usage them too. Discover how enclave malware works, why it evades EDRs, and what “Bring Your Own susceptible Enclave” truly means. Find out more at: https://confidence-conference.org/

CONFidence 2025: Paweł Maziarz - Czy programowanie...

youtube.com 9 miesięcy temu Postapokaliptyczna historia, decyzje podejmowane przez publiczność i konkretne techniki ofensywne. Praktyczna odpowiedź na pytanie, czy (i jak bardzo) kodowanie pomaga w pentestach i red teamingu. Więcej na: https://confidence-conference.org/

Ukryty most: jak błąd w Cloudflare ACME omijał zap...

kapitanhack.pl 9 miesięcy temu Automatyczne zarządzanie certyfikatami SSL/TLS stanowi dziś podstawę bezpiecznej komunikacji w Internecie. Kiedy więc specjaliści od cyberbezpieczeństwa z FearsOff odkryli poważną wadę w implementacji tego mechanizmu przez Cloudflare, świat IT zadrża...

CONFidence 2025: Kai Iyer - Local LLMs in Action: ...

youtube.com 9 miesięcy temu From natural reports to actionable CTI. Learn how local LLMs automate threat analysis, MITRE mapping, attribution, and visualization without sending data to the cloud. Find out more at: https://confidence-conference.org/

Kolejna nowelizacja KSC? Bruksela chce zmian ws. d...

cyberdefence24.pl 9 miesięcy temu Nieodłącznym elementem dyskusji o unijnych regulacjach dotyczących cyberbezpieczeństwa są kwestie związane z dostawcami wysokiego ryzyka (DWR).

Galaxy S23 i S24 z dopuszczeniem dla wojska: wybra...

itreseller.com.pl 9 miesięcy temu Wybrane mechanizmy bezpieczeństwa Samsung Knox na platformach mobilnych Galaxy S23 i Galaxy S24 uzyskały dopuszczenie do wykorzystania w środowisku wojskowym w Polsce. Samsung podkreśla, iż proces ewaluacji potwierdził spełnienie wymagań w obszarze m...

CVE-2026-20045: ataki na zero-day w Cisco Unified ...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki Cisco załatało krytyczną podatność typu zero-day oznaczoną jako CVE-2026-20045, która była próbowana/wykorzystywana w środowiskach produkcyjnych. Błąd dotyczy kluczowych komponentów ekosystemu komunikacji (m....

Atlassian, GitLab i Zoom łatają krytyczne luki: XX...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W trzecim tygodniu stycznia 2026 trzy duże ekosystemy używane masowo w firmach — Atlassian (Data Center/Server), GitLab (self-managed) oraz Zoom (Zoom Node) — opublikowały poprawki bezpieczeństwa adresujące p...

SmarterMail WT-2026-0001: obejście uwierzytelniani...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. wykryto i załatano w SmarterTools SmarterMail podatność typu authentication bypass, oznaczoną przez watchTowr Labs jako WT-2026-0001. Błąd pozwalał zdalnie (przed uwierzytelnieniem) doprowa...