Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Sophos: "Im mniejsza firma, tym hackerzy dłużej są w stanie przetrwać w sieci (średnio 15 dni)"

Liczniki czasu w e-mailach

Internetowa inwigilacja 11 – JavaScript, cz.3

Jak na stałe zadomowić się w cudzej sieci? Kilka słów o persistence.

Q&A: IT Service Desk Manager

Polskie oprogramowanie do backupu oficjalnym partnerem GitLab

4 polecane darmowe antywirusy na rok 2022

Szykują nam profilowanie na poziomie operatora internetu (super-cookie)

Historyczna naprawa Internetu. Rozmowa z Różą Thun

Ataki z użyciem wizerunku Poczty Polskiej, InPost, Allegro… Jak sprawdzić, czy komputer i sieć są chronione przez listę CERT Polska?

Wybór redakcji

Sophos: "Im mniejsza firma, tym hackerzy dłużej są...

avlab.pl 2 lat temu Duże, dobrze prosperujące przedsiębiorstwa to niejedyne cele cyberprzestępców. Z raportu Sophos wynika, iż im mniejsza firma, tym dłużej atakujący są w stanie przetrwać w sieci – choćby ponad miesiąc. Badanie wskazuje też, iż do szkodliwej działalnoś...

Liczniki czasu w e-mailach

informatykzakladowy.pl 2 lat temu Czasem obojętnie przechodzimy obok wynalazków, których sposób działania wydaje się oczywisty. Gdy jednak przyjrzymy im się dokładniej, następuje konsternacja: "hej, to przecież nie może funkcjonować w ten sposób!". Potem poznajemy faktycznie zastosow...

Internetowa inwigilacja 11 – JavaScript, cz.3

ciemnastrona.com.pl 2 lat temu Witajcie w trzecim i ostatnim wpisie poświęconym JavaScriptowi – językowi programowania internetu! A we wścibskich rękach lingua franca śledzenia internautów.

Zarządzanie incydentami bezpieczeństwa informacji

pushsec.pl 2 lat temu Wstęp Jakiś czas już nie pisałem, ponieważ zająłem się tworzeniem innych materiałów. ale uznałem, iż nie może być tak, iż nie do dostajesz nowych artykułów do przeczytania. Tak więc tym razem pomyślałem, iż troszkę popiszę o incydentach, bo w...

Czym jest RAID?

pushsec.pl 2 lat temu Czym jest RAID? Kilka lat temu zastanawiałem się, w jaki sposób dane potrafią być przetrzymywane w danej lokalizacji przez dłuższy okres czasu bez utraty, chociaż części danych. Awarie dysków nie są bardzo częste, ale anihilacja ważnych informacji mo...

5 ciekawostek związanych z Active Directory

sii.pl 2 lat temu Active Directory upublicznione zostało w 1999 roku. Jest więc znane i powszechnie używane już od ponad 20 lat. Choć wiedza …

Jak na stałe zadomowić się w cudzej sieci? Kilka s...

how2hax.pl 2 lat temu Poprzedni wpis w całości poświęcony był obfuskacji, czyli technice, która zapewnia nam wykonanie złośliwego kodu na komputerze ofiary. Biorąc pod uwagę stopień skomplikowania operacji prowadzonych przez grupy APT, sam "code execution" to zdecydowanie...

Q&A: IT Service Desk Manager

eskom.eu 2 lat temu Jakie możliwości oferuje ESKOM, co czeka branżę w najbliższych latach oraz co sprawia, iż jest tak wyjątkowa? O tym wszystkim opowiada Marcin Łabuz, który przez […]

Polskie oprogramowanie do backupu oficjalnym partn...

avlab.pl 2 lat temu Polski GitProtect.io dołączył do GitLab Alliance Partner Program. Jest to platforma DevOps, która pozwala na tworzenie innowacyjnego oprogramowania. Ta strategiczna relacja pozwoli zapewnić użytkownikom GitLab zautomatyzowaną ochronę danych, natychmi...

4 polecane darmowe antywirusy na rok 2022

avlab.pl 2 lat temu Lista najlepszych darmowych antywirusów na rok 2022 przygotowana przez redakcję Fundacji AVLab dla Cyberbezpieczeństwa jest podsumowaniem całego roku 2021, połowy roku 2022 i lat poprzednich. Polecane darmowe antywirusy do zabezpieczania komputerów z...

Szykują nam profilowanie na poziomie operatora int...

avlab.pl 2 lat temu Największy operator telekomunikacyjny — Vodafone — planuje wdrożyć system śledzenia aktywności swoich klientów na poziomie własnej infrastruktury. Aktualnie do projektu TrustPid dołączył Deutsche Telekom (największy operator w Unii Europejskiej) oraz...

Historyczna naprawa Internetu. Rozmowa z Różą Thun...

panoptykon.org 2 lat temu W tym odcinku podcastu Panoptykon 4.0 poruszymy tematy niewygodne dla platform i rządów, a zarazem ogromnie istotne dla konsumentów. Rozmawiamy o unijnych regulacjach, które zmienią oblicze Internetu: akcie o usługach cyfrowych (DSA) i akcie o rynkac...

Ataki z użyciem wizerunku Poczty Polskiej, InPost,...

avlab.pl 2 lat temu Statystyki CERT Polska nie kłamią. Tylko w tym roku (od 1 stycznia do czerwca 2022) przestępcy, aby dopiąć swego, wykorzystywali najczęściej wizerunek InPost, Allegro, Poczty Polskiej oraz banków PKO BP i Pekao S.A. Łącznie zarejestrowali oni blisko ...

[#62] Lightning talk - "Hackowanie na żywo: Kubern...

youtube.com 2 lat temu Nagranie z SecOps Polska Online MeetUp #29 z dn. 18.05.2022 r. Strona www projektu SecOps Polska: https://secopspolska.pl/ Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska Szkolenia: https://sysopspolska.pl/szkolenia/

Jak skutecznie i bez kosztów obronić się przed ran...

payload.pl 2 lat temu Zajmujemy się odzyskiwaniem danych po atakach ransomware od 2016 i przez te 6 lat widzieliśmy mnóstwo ciekawych przypadków. Niestety wiele poradników podpowiada mniej lub bardziej drogie techniki ochrony, na które małych firm po prostu nie stać.

Follina: Exploit 0-day w Microsoft Office prosto z...

avlab.pl 2 lat temu Badacze z grupy nao_sec znaleźli w serwisie VirusTotal plik w formacie DOC przesłany z adresu IP wskazującego na Białoruś, który wykorzystuje nieznaną wcześniej podatność pozwalającą na zdalne wykonanie kodu w systemie Windows. Lukę nazwano "Follina"...

Wywiad W "Kwadrans Z Ochroną Sygnalistów"

securitybeztabu.pl 2 lat temu O czym rozmawialiśmy? Temat dotyczący ochrony sygnalistów co jakiś czas pojawiał się zwłaszcza przy okazji mojej pracy jako administratora systemów i audytora wewnętrznego. Chociaż nie jest to typowo techniczne zagadnienie to również ma ono swoje mie...

Sophos: "Im mniejsza firma, tym hackerzy dłużej są w stanie przetrwać w sieci (średnio 15 dni)"

Liczniki czasu w e-mailach

Internetowa inwigilacja 11 – JavaScript, cz.3

Jak na stałe zadomowić się w cudzej sieci? Kilka słów o persistence.

Q&A: IT Service Desk Manager

Polskie oprogramowanie do backupu oficjalnym partnerem GitLab

4 polecane darmowe antywirusy na rok 2022

Szykują nam profilowanie na poziomie operatora internetu (super-cookie)

Historyczna naprawa Internetu. Rozmowa z Różą Thun

Ataki z użyciem wizerunku Poczty Polskiej, InPost, Allegro… Jak sprawdzić, czy komputer i sieć są chronione przez listę CERT Polska?

Wybór redakcji

Sophos: "Im mniejsza firma, tym hackerzy dłużej są...

Liczniki czasu w e-mailach

Internetowa inwigilacja 11 – JavaScript, cz.3

Zarządzanie incydentami bezpieczeństwa informacji

Czym jest RAID?

5 ciekawostek związanych z Active Directory

Jak na stałe zadomowić się w cudzej sieci? Kilka s...

Q&A: IT Service Desk Manager

Polskie oprogramowanie do backupu oficjalnym partn...

4 polecane darmowe antywirusy na rok 2022

Szykują nam profilowanie na poziomie operatora int...

Historyczna naprawa Internetu. Rozmowa z Różą Thun...

Ataki z użyciem wizerunku Poczty Polskiej, InPost,...

[#62] Lightning talk - "Hackowanie na żywo: Kubern...

Jak skutecznie i bez kosztów obronić się przed ran...

Follina: Exploit 0-day w Microsoft Office prosto z...

Wywiad W "Kwadrans Z Ochroną Sygnalistów"

[#61] "Quarkus + Keycloak - autentykacja i autoryz...

Popularne

Wieści z Darknetu 17.11.2024 #3

Proxmox – kompleksowe narzędzie do wirtualizacji

Coś (lub ktoś) niszczy kable na dnie mórz. Międzynarodowa ko...

Zablokowane SMS-y? To nie cenzura, to CERT Polska. Zablokowa...

Dlaczego bezpieczeństwo poczty e-mail jest dziś nadal tak zł...