Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Cyber, Cyber… – 310 – Raport (12.12.2022 r.) – Krytyczna podatność w telefonach IP CISCO

Amerykańska żołnierka w akcji. Miała być miłość, był scam. Polak wysłał przelew "na piękne oczy". Stracił ~40 000 złotych.

HackYeah 2022 -- The Official Aftermovie

Kolory zespołów ds. cyberbezpieczeństwa

SQL injection, wykonanie kodu w OS, problemy z Kubernetesem, sekrety w obrazach Dockera. Można było podmieniać bazowe obrazy w części cloudu IBMa

Biletomat w Rzeszowie został zhakowany?

Uwaga – uniwersalna metoda omijania najważniejszych WAF-ów!

Startery T-Mobile i Heyah dostępne w automatach

Problem z paczką? Uważaj na oszusta

Zdalny root na routerze Netgeara. Zawiniło IPv6 oraz konto support, którego hasło można złamać w ułamek sekundy…

Wybór redakcji

Cyber, Cyber… – 310 – Raport (12.12.2022 r.) – Kry...

cybsecurity.org 1 rok temu Cyber, Cyber… Raport to specjalna edycja naszego podcastu. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Piotr Kępski. Zapraszamy! Dzisiejsz...

Amerykańska żołnierka w akcji. Miała być miłość, b...

sekurak.pl 1 rok temu Sam przekręt nie jest ani nowy, ani jakiś specjalnie innowacyjny. Chociaż ostatnio obserwujemy wzmożenie działalności oszustów podszywających się pod "amerykańskich żołnierzy". Tym razem stargardzka policja relacjonuje: Z jego relacji wynikało, iż ki...

HackYeah 2022 -- The Official Aftermovie

youtube.com 1 rok temu An official aftermovie of HackYeah - the Biggest Stationary Hackathon in Europe!

Kolory zespołów ds. cyberbezpieczeństwa

politykabezpieczenstwa.pl 1 rok temu

SQL injection, wykonanie kodu w OS, problemy z Kub...

sekurak.pl 1 rok temu Niebanalny research tutaj. Pierwszym krokiem było zlokalizowanie podatności SQL injection (z poziomu zwykłego użytkownika cloudu IBMa): Ale w sumie co daje SQL injection, jak przecież wykupując swoją bazę danych w IBM cloud i tak mamy możliwość wykon...

Biletomat w Rzeszowie został zhakowany?

cyberdefence24.pl 1 rok temu Przyzwyczailiśmy się już do cyberataków na większe systemy informatyczne. Okazuje się jednak, iż hakerzy są zainteresowani również mniejszymi celami. Przekonał się o tym Rzeszów, gdzie prawdopodobnie zhakowano... biletomat.

Uwaga – uniwersalna metoda omijania najważniejszyc...

kapitanhack.pl 1 rok temu Naukowcy z Claroty – firmy zajmującej się bezpieczeństwem przemysłowym i IoT – zidentyfikowali uniwersalną metodę omijania zapór sieciowych aplikacji internetowych...

Startery T-Mobile i Heyah dostępne w automatach

politykabezpieczenstwa.pl 1 rok temu Startery T-Mobile i Heyah będzie można kupić w automatach.

Problem z paczką? Uważaj na oszusta

tygodnikprzeglad.pl 1 rok temu Okres przedświąteczny to idealny czas dla oszustów, którzy wyczyszczą ci konto pod pretekstem problemów z przesyłką

Zdalny root na routerze Netgeara. Zawiniło IPv6 or...

sekurak.pl 1 rok temu Bohaterem jest tym razem router Netgear RAX30, a podatność (czy seria podatności), załatana została właśnie w firmware 1.0.7.78. W telegraficznym skrócie: Od strony WANu żadna usługa nie nasłuchiwała… na IPv4. Jednak skanowanie nmapem publicznego adr...

$Bitdefender wykrył w październiku 189 odmian ransomware\'u$

Bitdefender wykrył w październiku 189 odmian ranso...

di.com.pl 1 rok temu Bitdefender na podstawie badań telemetrycznych przeprowadzonych w październiku opublikował listę najczęściej występujących cyberzagrożeń, w tym między innymi różnych odmian złośliwego systemu ransomware.

Polska firma na celowniku rosyjskich hakerów, oszu...

youtube.com 1 rok temu Strona podcastu: https://z3s.pl/1337 Rozmowa Kontrolowana: https://z3s.pl/live już o 21 01:07 Polska firma na celowniku rosyjskich hakerów: https://blog.sekoia.io/calisto-show-interests-into-entities-involved-in-ukraine-war-support/ 02:31 Czy ChatGPT...

RK120 - Security Researcher, Zbyszek Tenerowicz | ...

youtube.com 1 rok temu Cybersecurity Tools Researcher & Supply Chain Security Nerd, Zbyszek Tenerowicz, jest gościem 120 odcinka podcastu Rozmowa Kontrolowana.

Techniczne SEO - co musisz wiedzieć?

politykabezpieczenstwa.pl 1 rok temu Techniczne SEO sprawia, iż strony internetowe są lepiej zoptymalizowane pod kątem robotów Googla, a także bardziej przystępne dla użytkowników. Na SEO techniczne składa się wiele istotnych czynników, które w połączeniu pozwalają na osiągnięcie bardzo...

Cyber, Cyber… – 309 – Chiny, pendrajwy i polskie k...

cybsecurity.org 1 rok temu 309 odcinek podkastu Cyber, Cyber…, w którym Mirek Maj i Łukasz Jachowicz narzekają na braki w edukacji użytkowników, nieuwagę dużych dostawców sprzętu, legislatorów i (trochę) na pogodę. Ale rozmawiają też o konkretach – czyli atakach prowadzonych p...

Threat Hunting LOLBAS w Elastic Stack na 2 sposoby...

wiadrodanych.pl 1 rok temu Indeksowania danych do klastra Elastic Stack to dobry moment na wyłuskanie wartości z danych. W przypadku Threat Hunting‘u, dobrze przygotowane dane mogą znacznie przyśpieszyć proces wyszukiwania zagrożeń i anomalii. W artykule uprościmy wyszukiwanie...

DOM Invader – automtyzacja wyszukiwania DOM XSS wr...

my127001.pl 1 rok temu Chociaż nie jestem fanem przeglądarki wbudowanej w Burp Suite to ma ona chociaż jedną zaletę, dla której warto z niej czasami skorzystać. Jest nim wprowadzone w zeszłym roku rozszerzenie – "DOM Invader". Służy ono do szybkiego i prostego wyszukiwania...

Cyber, Cyber… – 310 – Raport (12.12.2022 r.) – Krytyczna podatność w telefonach IP CISCO

Amerykańska żołnierka w akcji. Miała być miłość, był scam. Polak wysłał przelew "na piękne oczy". Stracił ~40 000 złotych.

HackYeah 2022 -- The Official Aftermovie

Kolory zespołów ds. cyberbezpieczeństwa

SQL injection, wykonanie kodu w OS, problemy z Kubernetesem, sekrety w obrazach Dockera. Można było podmieniać bazowe obrazy w części cloudu IBMa

Biletomat w Rzeszowie został zhakowany?

Uwaga – uniwersalna metoda omijania najważniejszych WAF-ów!

Startery T-Mobile i Heyah dostępne w automatach

Problem z paczką? Uważaj na oszusta

Zdalny root na routerze Netgeara. Zawiniło IPv6 oraz konto support, którego hasło można złamać w ułamek sekundy…

Wybór redakcji

Cyber, Cyber… – 310 – Raport (12.12.2022 r.) – Kry...

Amerykańska żołnierka w akcji. Miała być miłość, b...

HackYeah 2022 -- The Official Aftermovie

Kolory zespołów ds. cyberbezpieczeństwa

SQL injection, wykonanie kodu w OS, problemy z Kub...

Biletomat w Rzeszowie został zhakowany?

Uwaga – uniwersalna metoda omijania najważniejszyc...

Startery T-Mobile i Heyah dostępne w automatach

Problem z paczką? Uważaj na oszusta

Zdalny root na routerze Netgeara. Zawiniło IPv6 or...

Bitdefender wykrył w październiku 189 odmian ranso...

Polska firma na celowniku rosyjskich hakerów, oszu...

RK120 - Security Researcher, Zbyszek Tenerowicz | ...

Techniczne SEO - co musisz wiedzieć?

Cyber, Cyber… – 309 – Chiny, pendrajwy i polskie k...

Threat Hunting LOLBAS w Elastic Stack na 2 sposoby...

DOM Invader – automtyzacja wyszukiwania DOM XSS wr...

DOM Invader – automatyzacja wyszukiwania DOM XSS w...

Popularne

Niezwykłe odkrycie. Alfabet łaciński w manuskrypcie Wojnicza...

Ciekawy atak na pagery Hezbollahu

Śmierdzące Wi-Fi jej zaszkodziło!

Pilna aktualizacja zabezpieczeń w Chrome. Najlepiej pobierz ...

Poznaliśmy zwycięzców IV sezonu Ligi CyberBastion!