Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Ransomware ESXiArgs atakuje niezałatane ESXi na całym świecie [potrzebujesz pomocy – napisz do nas!]

Dwa ataki na DeFi, dwa drastycznie różne rezultaty

[#81] "Kiedy Red Team potrzebuje operacji wywiadowczych" - Tomasz Krawczyk

#CyberMagazyn: Kryptologia dzisiaj. Zapomniana dziedzina czy przyszłość pokoleń?

SEMAFOR – XVI Forum Bezpieczeństwa I Audytu IT Już 13-14 marca 2023 r. w Warszawie!

Jak przez upload zwykłego pliku .png można czytać dowolne pliki z serwera? Podatność w bibliotece ImageMagick (CVE-2022-44268)

Wyciek danych z firmy medialnej. Zagrożone poufne informacje

::ffff:127.0.0.1 – co to za dziwny adres IP? Ano taki, którym udało się zgarnąć od Cloudflare $7500 nagrody bug bounty

Cyber, Cyber… – 331 – Raport – Wyciekł kod źródłowy serwisu Yandex i Keepass

Krótki przewodnik – jak bezpiecznie zdobywać informacje w Internecie

Wybór redakcji

Ransomware ESXiArgs atakuje niezałatane ESXi na ca...

sekurak.pl 1 rok temu Francuski CERT w komunikacie z 3 lutego 2023 r. ostrzega przed aktywną kampanią, która eksploituje podatność CVE-2021-21974 (OpenSLP) w: ESXi 7.x – wersjach wcześniejszych niż ESXi70U1c-17325551, ESXi 6.7.x wcześniejszych niż ESXi670-202102401-SG, ES...

Dwa ataki na DeFi, dwa drastycznie różne rezultaty...

bithub.pl 1 rok temu BonqDAO i Mango Markets to dwa protokoły zdecentralizowanych finansów które padły ofiarą ataku. Rezultaty są jednak bardzo odmienne.

[#81] "Kiedy Red Team potrzebuje operacji wywiadow...

youtube.com 1 rok temu Nagranie z SecOps Polska Online MeetUp #37 z dn. 25.01.2023 r. Strona www projektu SecOps Polska: https://secopspolska.pl/ Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska Szkolenia: https://sysopspolska.pl/szkolenia/ Zanim ćwiczenia...

#CyberMagazyn: Kryptologia dzisiaj. Zapomniana dzi...

cyberdefence24.pl 1 rok temu Kryptologia zdecydowanie nie kończy się na deszyfracji Enigmy. Jest dziedziną wiedzy wykorzystywaną także współcześnie i ma niebagatelny wpływ na funkcjonowanie wielu systemów, bez których trudno by nam było wyobrazić sobie dzisiejszy internet.

SEMAFOR – XVI Forum Bezpieczeństwa I Audytu IT Już...

securitybeztabu.pl 1 rok temu Nadchodzi Semafor 2023! SEMAFOR to doskonała możliwość na poznanie innych praktyków z branży bezpieczeństwa i audytu IT oraz wymianę doświadczeń i pogłębienie swojej eksperckiej wiedzy. Różnorodność tematyczna, najlepsi eksperci z Polski i świata ora...

Jak przez upload zwykłego pliku .png można czytać ...

sekurak.pl 1 rok temu W telegraficznym skrócie: ImageMagick to popularna biblioteka służąca do obróbki obrazów. Podatność, o której mowa w tytule została załatana w listopadzie 2022 roku. W tytule posta jest małe oszustwo ;-] sam upload obrazka nic nie daje, obrazek musi ...

Wyciek danych z firmy medialnej. Zagrożone poufne ...

cyberdefence24.pl 1 rok temu W marcu 2022 roku firma medialna Vice Media otrzymała ostrzeżenie o cyberataku na jej zasoby. 26 i 31 stycznia tego roku poinformowała o incydencie, w ramach którego doszło do naruszenia poufnych informacji i danych finansowych.

::ffff:127.0.0.1 – co to za dziwny adres IP? Ano t...

sekurak.pl 1 rok temu Opis na serwisie Hackerone jest dość enigmatyczny: By using IPv4-mapped IPv6 addresses there was a way to bypass Cloudflare server’s network protections and start connections to ports on the loopback (127.0.0.1) or internal IP addresses (such as 10.0...

Cyber, Cyber… – 331 – Raport – Wyciekł kod źródłow...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzą Kamil Gapiński i Cyprian Gutkowski. Zapraszamy! Dzisiejsze tematy: Armia IT Ukrainy twierd...

Krótki przewodnik – jak bezpiecznie zdobywać infor...

rynekinformacji.pl 1 rok temu Zanim rozpoczniesz swój research, poświęć trochę czasu w odpowiednie przygotowanie komputera do tego zadania. Zadbaj…

Fałszywe aplikacje w Apple App Store? – Randkowicz...

mobiletrends.pl 1 rok temu Eksperci z firmy Sophos namierzyli pierwsze złośliwe oprogramowanie, którego twórcom udało się obejść restrykcyjne protokoły bezpieczeństwa Apple i umieścić je w sklepie App Store. Cyberprzestępcy próbowali z jego pomocą namawiać użytkowników aplikac...

Hakerzy Korei Północnej w operacji szpiegowskiej

cyberdefence24.pl 1 rok temu Specjaliści fińskiej firmy cyberbezpeczeństwa WithSecure wykryli nową kampanię szpiegowską, za którą stoi popularna północnokoreańska grupa Lazarus. Eksperci wrogie działania nazwali "No Pineapple!".

Co to jest adres IP? Jak sprawdzić IP i ustalić lo...

kwestiabezpieczenstwa.pl 1 rok temu Co to jest IP, jak działa i do czego służy? Zobacz, jak sprawdzić adres IP dla komputera, telefonu, routera, drukarki czy strony internetowej i jak ustalić lokalizację adresu IP.

XVI Forum Bezpieczeństwa i Audytu IT – SEMAFOR

sysopspolska.pl 1 rok temu Wydarzenie odbędzie się w Warszawie już 13-14 marca! Zostaliśmy Patronami Medialnymi wydarzenia SEMAFOR, które jest idealnym miejscem na poznanie innych praktyków z branży bezpieczeństwa i audytu IT oraz wymianę doświadczeń i pogłębienie swojej ekspe...

Koszmar dla firm związany z wykrytymi lukami w zab...

kapitanhack.pl 1 rok temu Cisco przystąpiło do naprawienia dwóch luk w zabezpieczeniach, które mogły doprowadzić do ataków na łańcuch dostaw użytkowników. Błędy zostały odkryte...

Ukraińscy uchodźcy zdobędą kompetencje cyfrowe

security-ops.pl 1 rok temu Wyższa Szkoła Informatyki i Zarządzania w Rzeszowie razem z Cisco Networking Academy zainaugurowała program Start IT – Cisco4Ukraine. Jego celem jest budowanie umiejętności cyfrowych m.in. w zakresie programowania i cyberbezpieczeństwa. W ciągu 2 lat...

Najgłośniejsze ataki hakerskie na świecie w styczn...

politykabezpieczenstwa.pl 1 rok temu Jakie były najgłośniejsze ataki hakerskie w styczniu 2023 r.? Co hakerzy najczęściej obierali sobie za cel i jak ma się do tego wojna w Ukrainie?

Atak hakerski na protokół DeFi; skradziono 500 mil...

bithub.pl 1 rok temu Kolejny protokół padł ofiarą zuchwałych cyberprzestępców. Ogromna skradziona suma nie zniechęciła jednak twórców projektu.