Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

SmarterMail WT-2026-0001: obejście uwierzytelniania i aktywne ataki 2 dni po wydaniu poprawki

Zautomatyzowane ataki na FortiGate: nadużycie FortiCloud SSO do zmian konfiguracji i kradzieży ustawień firewalla (styczeń 2026)

CONFidence 2025: Szymon Drosdzol - API Authorization Antipatterns

CONFidence 2025: Wojciech Dworakowski - Pułapki autoryzacji transakcji

CONFidence 2025: Szymon Chadam - Zero day w Twojej kieszeni - atakowanie budżetowych Androidów

CONFidence 2025: Paweł Zegartowski, Piotr Wawryka - Agentic Approaches to safety Analysis

CONFidence 2025: Tomasz Joniak - Privileged Access Reimagined: Moving Beyond conventional PAM

CONFidence 2025: Julia Puczyńska, Joanna Gajewska - Jakościowe podejście do wykrywania fejków

CONFidence 2025: Dominic Haussmann - Trust Nothing. safe Everything

CONFidence 2025: Krystian Paszek - Test dojrzałości

Wybór redakcji

SmarterMail WT-2026-0001: obejście uwierzytelniani...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 r. wykryto i załatano w SmarterTools SmarterMail podatność typu authentication bypass, oznaczoną przez watchTowr Labs jako WT-2026-0001. Błąd pozwalał zdalnie (przed uwierzytelnieniem) doprowa...

Zautomatyzowane ataki na FortiGate: nadużycie Fort...

securitybeztabu.pl 9 miesięcy temu Wprowadzenie do problemu / definicja luki W styczniu 2026 zespoły threat intel odnotowały nową falę zautomatyzowanych intruzji na urządzenia Fortinet FortiGate, w których napastnicy wykonują nieautoryzowane zmiany konfiguracji, tworzą konta do utrzym...

CONFidence 2025: Szymon Drosdzol - API Authorizati...

youtube.com 9 miesięcy temu Authorization bugs are everywhere - even in mature systems. Real-world examples, architectural root causes, and applicable advice on how to halt authorization bypasses before attackers find them. Find out more at: https://confidence-conference.org/...

CONFidence 2025: Wojciech Dworakowski - Pułapki au...

youtube.com 9 miesięcy temu Smartfon stał się kluczem do naszej tożsamości i pieniędzy. Ta prezentacja pokazuje realne podatności w systemach płatniczych, zmieniający się krajobraz zagrożeń i praktyczne sposoby ochrony transakcji online. Więcej na: https://confidence-conference...

CONFidence 2025: Szymon Chadam - Zero day w Twojej...

youtube.com 9 miesięcy temu Tani telefon może kosztować więcej, niż myślisz. Prezentacja nowych podatności w budżetowych Androidach i praktyczne wskazówki, jak się chronić. Więcej na: https://confidence-conference.org/

CONFidence 2025: Paweł Zegartowski, Piotr Wawryka ...

youtube.com 9 miesięcy temu AI agents as safety testers. A applicable look at single-agent, multi-agent, and adversarial systems - what they find, what they miss, and how they compare to classical tools. Find out more at: https://confidence-conference.org/

CONFidence 2025: Tomasz Joniak - Privileged Access...

youtube.com 9 miesięcy temu Privileged accounts stay a prime attack vector. This session explores modern approaches to securing, monitoring, and knowing privileged access - beyond classical PAM and into real-time, behavior-driven control. Find out more at: https://confidence...

CONFidence 2025: Julia Puczyńska, Joanna Gajewska ...

youtube.com 9 miesięcy temu Większy model ≠ lepsza detekcja. Ta prelekcja pokazuje, dlaczego masowe podejścia zawodzą i jak łączyć AI z analizą lingwistyczną i human-in-the-loop, by skutecznie walczyć z dezinformacją. Więcej na: https://confidence-conference.org/

CONFidence 2025: Dominic Haussmann - Trust Nothing...

youtube.com 9 miesięcy temu Zero Trust without buzzwords. Real architectures, real attack paths, and real-world patterns that scale - from on-prem to cloud. A method keynote for those who build, break, and defend modern systems. Find out more at: https://confidence-conference....

CONFidence 2025: Krystian Paszek - Test dojrzałośc...

youtube.com 9 miesięcy temu SIM3 to coś więcej niż certyfikat. To praktyczny model oceny dojrzałości zespołów SOC i IR, pokazujący gdzie jesteś dziś i co musisz poprawić, aby skutecznie reagować na realne incydenty. Sprawdź, czy Twój zespół jest gotowy, by przejść test SIM3.......

CONFidence 2025: Bartosz Wawrzyniak - Clientless T...

youtube.com 9 miesięcy temu Czy da się korzystać z Tor bez instalacji klienta Tor na urządzeniu końcowym? Techniczny deep dive w clientless torification, detekcję przez EDR-y oraz implikacje OPSEC i Threat Intelligence - z praktycznym demo i wynikami testów. Więcej na: https://...

CONFidence 2025: Krzysztof Gajewski - Unlocking Fo...

youtube.com 9 miesięcy temu $UsnJrnl is simply a uncommon gem in Windows forensics. Learn how to extract deep visibility into file activity, process execution, and even detect malicious actions live during an incident. Find out more at: https://confidence-conference.org/

CONFidence 2025: Kamil Kicka - Klasyczny phishing ...

youtube.com 9 miesięcy temu Użytkownik sam uruchamia malware - wystarczy jeden klik. Analiza nowej techniki Fake CAPTCHA z perspektywy blue teamu, prawdziwych incydentów oraz skutecznych metod detekcji. Więcej na: https://confidence-conference.org/

CONFidence 2025: Maciej Broniarz - SOC z listka fi...

youtube.com 9 miesięcy temu Czy posiadanie SOC faktycznie zwiększa bezpieczeństwo, czy tylko spełnia wymagania regulacyjne? Prelekcja oparta na realnych incydentach pokazuje, dlaczego czasami SOC zawodzi i jak zbudować taki, który naprawdę działa - a nie tylko dobrze wygląda na...

CONFidence 2025: Maciej Zarski, Aleksander Pawlick...

youtube.com 9 miesięcy temu A real attack communicative tied to a major global event. Learn how modern APTs bypass MFA and EDR, what defenders miss - and what actually improves cyber resilience erstwhile it matters most. Find out more at: https://confidence-conference.org/

CONFidence 2025: Andrzej Agria - Ghost in the Mach...

youtube.com 9 miesięcy temu AI systems are becoming privileged infrastructure - and attackers have noticed. Learn how AI agents are being attacked today, what real-world compromises look like, and discover proven safety frameworks. Find out more at: https://confidence-conferen...

CONFidence 2025: Thomas Fischer - car Hacking: 2...

youtube.com 9 miesięcy temu From cloned car keys to software-defined vehicles. This talk takes you through 20 years of car hacking evolution, featuring live demos and method insights that show how modern automotive safety has become a hacker’s playground. Find out more a...

CONFidence 2025: Piotr Zarzycki - Scambook v1.1

youtube.com 9 miesięcy temu Facebook to nie tylko memy i kotki. To także doskonale zaprojektowane oszustwa. Przegląd najnowszych scamów, fałszywych reklam i manipulacji - z dystansem, przykładami i gorzką dawką rzeczywistości. Więcej na: https://confidence-conference.org/