Wybór redakcji

Cayman National – studium przypadku eksfiltracji infrastruktury Hyper–V z prawdziwego banku

Cayman National – studium przypadku eksfiltracji i...

payload.pl 2 lat temu Zastanawialiście się, ile mógłby dzisiaj trwać napad na bank? Nie na oddział, ale na CAŁY BANK. To studium przypadku podpowie Wam, ile potrzeba do tego czasu i pieniędzy.
Inżynieria społeczna jedną z najefektywniejszych metod cyberprzestępców

Inżynieria społeczna jedną z najefektywniejszych m...

securitybeztabu.pl 2 lat temu Coraz większe wyzwanie w obliczu tych samych zagrożeń Zwalczanie cyberprzestępczości staje się coraz większym wyzwaniem. Sposoby działania osób chcących wykraść poufne informacje każdego dnia przybierają nowe formy. Przestępcy posługują się technikam...
Najważniejsze podatności 2021 r.

Najważniejsze podatności 2021 r.

cert.pl 2 lat temu Rok 2021 był wypełniony poważnymi podatnościami, które bardzo gwałtownie były adaptowane i wykorzystywane przez cyberprzestępców, w szczególności przez grupy ransomware. Zaobserwowaliśmy wyraźny trend wzrostu wykorzystania podatności w oprogramowaniu...
Czym jest Bezpieczeństwo Informacji ?

Czym jest Bezpieczeństwo Informacji ?

pushsec.pl 2 lat temu Wstęp Zauważyłem, iż opowiadam i opowiadam o tematach bezpieczeństwa informacji, a nie wyjaśniłem adekwatnie, czym to całe bezpieczeństwo informacji jest. Dlatego dziś chciałbym naprawić to niedopatrzenie i opisać Ci w prosty sposób, czym jest właśni...
Wystartowały serwery Fediwersum Unii Europejskiej

Wystartowały serwery Fediwersum Unii Europejskiej

fediverse.pl 2 lat temu Jak informuje komunikat prasowy na stronie Europejskiego Inspektora Ochrony Danych, dzisiaj rozpoczęła się publiczna faza pilotażu dwóch platform społecznościowych wykorzystywanych przez instytucje Unii Europejskiej.
Statystyki obsługi incydentów w 2021 r.

Statystyki obsługi incydentów w 2021 r.

cert.pl 2 lat temu Sukcesywnie każdego roku CERT Polska rejestruje coraz większą liczbę zgłoszeń oraz incydentów cyberbezpieczeństwa. W 2021 r. CERT Polska zarejestrował 116 071 zgłoszeń. Spośród wszystkich zgłoszeń nasi specjaliści wytypowali 65 586, na podstawie któr...
Zapraszam na CONFidence 2022!

Zapraszam na CONFidence 2022!

counterintelligence.pl 2 lat temu Pandemia COVID wpłynęła niezwykle dramatycznie na przeróżne aspekty naszego życia, a o ile chodzi o branżę cyberbezpieczeństwa to jednym z najbardziej "widzialnych" jej skutków było odwołanie bardzo wielu konferencji branżowych. Teraz jednak nadchodz...
Czym jest self-hosting?

Czym jest self-hosting?

jaszczur.eu 2 lat temu Minął ponad rok od ostatniego wpisu więc czas na kolejny 😑 Self-hosting to, w skrócie, praktyka uruchamiania i korzystania z usług sieciowych (stron, serwerów aplikacji, baz danych, czy gier) na prywatnym sprzęcie. Pozwala w prosty (relatywnie…) spos...
Czym jest self-hosting?

Czym jest self-hosting?

jaszczur.eu 2 lat temu Minął ponad rok od ostatniego wpisu więc czas na kolejny 😑 Self-hosting to, w skrócie, praktyka uruchamiania i korzystania z usług sieciowych (stron, serwerów aplikacji, baz danych, czy gier) na prywatnym sprzęcie. Pozwala w prosty (relatywnie…) spos...
Czym jest self-hosting?

Czym jest self-hosting?

jaszczur.eu 2 lat temu Minął ponad rok od ostatniego wpisu więc czas na kolejny 😑 Self-hosting to, w skrócie, praktyka uruchamiania i korzystania z usług sieciowych (stron, serwerów aplikacji, baz danych, czy gier) na prywatnym sprzęcie. Pozwala w prosty (relatywnie…) spos...
Co To Jest MITRE ATT&CK™?

Co To Jest MITRE ATT&CK™?

securitybeztabu.pl 2 lat temu Co to jest i skąd się wzięło? Firma MITRE wprowadziła ATT&CK (Adversarial Tactics, Techniques & Common Knowledge) w 2013 roku jako sposób na opisanie i kategoryzację zachowań przeciwnika w oparciu o obserwacje w świecie rzeczywistym. ATT&...
Centrum sterowania blogiem

Centrum sterowania blogiem

informatykzakladowy.pl 2 lat temu Jedną z fajniejszych rzeczy w zawodzie programisty jest to, iż można napisać sobie oprogramowanie spełniające dowolne zachcianki – na przykład, by dodać nowe funkcje do posiadanych urządzeń peryferyjnych. Dziś opisuję taką właśnie historię. Napisałem...
Sigma (grindset?) rules – znajdujemy podejrzane zdarzenia z Sigma

Sigma (grindset?) rules – znajdujemy podejrzane zd...

counterintelligence.pl 2 lat temu W poprzednim poście przyglądaliśmy tworzeniu i funkcjonalności reguł YARA, które są nieocenioną pomocą dla analityków w wykrywaniu i klasyfikacji plików. Niektórzy mogliby jednak powiedzieć, iż dzisiaj to za mało. W końcu coraz popularniejsze są atak...
Panoptykon od środka. Rozmowa Jakuba Janiszewskiego z pracownikami Fundacji Panoptykon

Panoptykon od środka. Rozmowa Jakuba Janiszewskieg...

panoptykon.org 2 lat temu Kwiecień jest dla nas szczególnym miesiącem – właśnie mija 13. rocznica powstania Fundacji Panoptykon. Z tej okazji zapraszamy was na specjalny podcast – tym razem to my jesteśmy gośćmi i odpowiadamy na trudne pytania.
Information Protection w świecie Microsoft – etykiety poufności

Information Protection w świecie Microsoft – etyki...

jakubkulikowski.pl 2 lat temu Mechanizm Information Protection jest obecny i znany w świecie chmury Microsoft od wielu lat, choć przeszedł on pewnego rodzaju rewolucję w marcu 2021 roku. Po tej dacie etykiety pozwalające na klasyfikację i ochronę naszych danych zostały przeniesio...
Cyfrowy front. Walczymy z trollami wbrew korporacjom

Cyfrowy front. Walczymy z trollami wbrew korporacj...

ciemnastrona.com.pl 2 lat temu Dawno się nie widzieliśmy! Poprzedni wpis stworzyłem pod koniec lutego, zapowiadając kolejne "w najbliższym czasie".
Kampanie fałszywych SMS-ów ze złośliwym oprogramowaniem Flubot

Kampanie fałszywych SMS-ów ze złośliwym oprogramow...

cert.pl 2 lat temu Korzystając z zainfekowanych telefonów, przestępcy rozsyłają wiadomości SMS z informacją o konieczności podjęcia działań wraz z linkiem do złośliwej strony. jeżeli użytkownik zgodzi sie na pobranie i zainstalowanie aplikacji to po uzyskaniu odpowiedn...
Fałszywe inwestycje

Fałszywe inwestycje

cert.pl 2 lat temu Reklamy opisują platformy inwestycyjne dzięki których można rzekomo inwestować w kryptowaluty lub akcje firm. Po podaniu wymaganych danych kontaktowych, przedstawiciel firmy oferującej te fałszywe inwestycje kontaktuje się telefonicznie z zainteresow...

Popularne

Wyciek 440 GB danych firmy Fortinet

Wyciek 440 GB danych firmy Fortinet

4 dni temu 65
Niezwykłe odkrycie. Alfabet łaciński w manuskrypcie Wojnicza

Niezwykłe odkrycie. Alfabet łaciński w manuskrypcie Wojnicza...

3 dni temu 57
Zobacz premiery i nowości SecOps

Zobacz premiery i nowości SecOps

5 dni temu 45
Krytyczna podatność w Adobe. Można wykonać dowolny kod, wysyłając złośliwy PDF. Jest exploit

Krytyczna podatność w Adobe. Można wykonać dowolny kod, wysy...

5 dni temu 41
Google kasuje konta Gmail. Jak tego uniknąć?

Google kasuje konta Gmail. Jak tego uniknąć?

6 dni temu 37
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2024. Wszelkie prawa zastrzeżone.