Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kilka technik OSINT-u do namierzania informacji o właścicielu numeru telefonu

Microsoft ostrzega przed złośliwym oprogramowaniem na Androida, które wykrada Twoje pieniądze.

Kaspersky na tropie backoodora wymierzonego w cele rządowe i organizacje pozarządowe m.in. w Polsce

Złośliwy dokument MS Office przechowuje kod w adekwatnościach oraz omija zabezpieczenia Microsoft

Uwaga na e-maile o naruszeniu praw autorskich! Instalują ransomware LockBit

Pracownik platformy bug bounty podglądał i kradł zgłoszenia błędów. Zarabiał na nich na boku…

10 najważniejszych źródeł MITRE ATT&CK dzięki Pandas jedym klikiem

Cyber, Cyber… – 238 – Raport (30.06.2022 r.) – EPEC obiektem ataku ransomware

Symulator ataków w Defender for O365, czyli edukacja użytkowników przez praktykę

Cyber, Cyber… – 237 – Raport (29.06.2022 r.) – Evilnum powraca w nowej operacji

Wybór redakcji

Kilka technik OSINT-u do namierzania informacji o ...

niebezpiecznik.pl 2 lat temu Dziękujemy wszystkim za udział w naszym wczorajszym webinarze. W pewnym momencie jednocześnie oglądało go ~6000 osób, co jak na tak niszowy temat jakim jest OSINT uważamy za prawdziwy sukces :-) Aktualnie, nagranie webinara jest do obejrzenia na nasz...

Yubikey – czym jest i jak poprawnie skonfigurować ...

avlab.pl 2 lat temu Czym jest klucz Yubikey i dlaczego nazywa się go kluczem bezpieczeństwa? Do czego służy? Kto może z niego skorzystać? Na jakich urządzeniach i systemach operacyjnych zadziała oraz ile kosztuje? Jak działa kryptografia klucza publicznego i czy to jest...

Microsoft ostrzega przed złośliwym oprogramowaniem...

kapitanhack.pl 2 lat temu Microsoft ostrzega, iż złośliwe oprogramowanie typu Toll Fraud Malware jest jednym z najbardziej rozpowszechnionych na Androida. Staje się coraz bardziej...

Kaspersky na tropie backoodora wymierzonego w cele...

avlab.pl 2 lat temu Analitycy bezpieczeństwa z firmy Kaspersky są na tropie backdoora SessionManager, który został skonfigurowany na serwerze Microsoft IIS, aby utrudnić swoje wykrywanie przez mechanizmy zabezpieczające różnych dostawców systemu ochronnego. Kiedy backdo...

Złośliwy dokument MS Office przechowuje kod w adek...

kapitanhack.pl 2 lat temu W dzisiejszym artykule pokażemy na przykładzie specjalnie skonstruowanego dokumentu Microsoft Office (Word) jak atakujący mogą ominąć wbudowane zabezpieczenia Windows oraz...

Cyberbezpieczeństwo na urządzeniach mobilnych

sii.pl 2 lat temu Znaczna część użytkowników komputerów osobistych stosuje dodatkowe zabezpieczenia jak np. antywirusy czy szyfrowane komunikatory. Często jednak zapominamy, iż to nasze …

Uwaga na e-maile o naruszeniu praw autorskich! Ins...

kapitanhack.pl 2 lat temu Grupy przestępcze korzystające z ransomware LockBit 2.0 wykorzystują ciekawą sztuczkę, aby nakłonić ludzi do zainfekowania swoich urządzeń. Ukrywają ransomware w...

Pracownik platformy bug bounty podglądał i kradł z...

niebezpiecznik.pl 2 lat temu Hackerone to jedna z platform Bug Bounty, przy pomocy której różne firmy zachęcają pentesterów do atakowania swoich systemów i szukania w nich dziur, oferując w zamian pieniądze. Jeden z pracowników podglądał opisy błędów zgłaszane przez pentesterów,...

Zostań z ISSA Polska – przedłuż Członkostwo

issa.org.pl 2 lat temu Otrzymujemy pozytywne info od naszych Członków w kwestii atmosfery panującej w ISSA Polska oraz naszych aktywnościach. Czy możecie Nam pomóc i przypomnieć znajomym o płatności zaległych składek? W lipcu wyślemy ostatnią ‘przypominajkę’ e-mailem o z...

Security First CEE 2022

issa.org.pl 2 lat temu We would like to invite you to participate in the cybersecurity conference entitled Security First CEE! This well-known online event, this time covering Central and Eastern Europe, will take place on 15th September ONLINE.

10 najważniejszych źródeł MITRE ATT&CK dzięki Pand...

wiadrodanych.pl 2 lat temu MITRE ATT&CK to źródło wiedzy o taktykach i technikach adwersarzy. Jest wspólnym językiem domenowym w świecie cyberbezpieczeństwa. Każda organizacja jest inna, korzysta z innych systemów operacyjnych i interesuje się nią inna grupa adwersarzy. W ...

Cyber, Cyber… – 238 – Raport (30.06.2022 r.) – EPE...

cybsecurity.org 2 lat temu Kontynuujemy specjalną edycję naszego podcastu w nowej formule codziennych raportów. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Piotr Kęp...

Symulator ataków w Defender for O365, czyli edukac...

jakubkulikowski.pl 2 lat temu Nie od dziś wiadomo, iż phishing od wielu lat pozostaje najpopularniejszą i najskuteczniejszą metodą ataku, która jest wykorzystywana przez cyberprzestępców. Stali czytelnicy z pewnością wiedzą, iż napisałem już wiele artykułów na temat samego phishi...

Cyber, Cyber… – 237 – Raport (29.06.2022 r.) – Evi...

Co To Jest OSINT?

securitybeztabu.pl 2 lat temu Jak wiele jesteś w stanie znaleźć? OSINT to skrót od angielskiego open-source intelligence. Oznacza zdobywanie informacji z różnych źródeł w legalny i etyczny sposób. Wyklucza to wszelkie przełamywanie zabezpieczeń – informacje muszą pochodzić ze źró...

Cyber, Cyber… – 236 – Raport (28.06.2022 r.) – Cyb...

Advanced In The Wild Malware Test: Sprawdzamy blok...

avlab.pl 2 lat temu W maju 2022 roku zakończyliśmy XVIII edycję badania z serii Advanced In The Wild Malware Test. Wykonujemy tę analizę dla was systematycznie, aby w długim okresie czasu pokazać skuteczność zabezpieczeń różnych producentów. Tym razem do sprawdzenia mec...