Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Aktualizacja dla produktów Apache

Nowe aktualizacje od Citrix

Microsoft łata trzy wykorzystane luki zero-day i 73 inne błędy (w tym dla MS Exchange serwer i MS Word)

Google Cloud Days – charytatywna konferencja budowana na praktycznym podejściu do chmury

Techniki anti-forensics – timestomping rejestru

Ochrona infrastruktury informatycznej

HTTP Request Smuggling – podatność złożonych systemów

Scam w wyszukiwarce Google. Walka z wiatrakami?

Cisco informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny

Veeam Data Platform daje gwarancję 5 mln dolarów na wypadek cyberataku

Wybór redakcji

Aktualizacja dla produktów Apache

cert.pse-online.pl 3 lat temu Firma Apache wydała aktualizację dla swojego produktu Apache Kafka.

Nowe aktualizacje od Citrix

cert.pse-online.pl 3 lat temu Citrix wydaję aktualizację do swoich produktów. Wykorzystanie podatności umożliwia atakującemu podniesienie swoich uprawnień.

Microsoft łata trzy wykorzystane luki zero-day i 7...

kapitanhack.pl 3 lat temu Aktualizujcie Windowsy i aplikacje od Microsoft! Podczas ostatniego Patch Tuesday Microsoft załatał trzy aktywnie eksploitowane na wolności zero-daye. Ich numery...

Google Cloud Days – charytatywna konferencja budow...

programistamag.pl 3 lat temu Google Cloud Days to charytatywna konferencja budowana na praktycznym podejściu do chmury. Jej organizatorem jest partner Google Cloud – firma FOTC. Przez dwa dni warszawska siedziba Google (Warsaw HUB) stanie się miejscem wymiany myśli – dzielenia s...

Techniki anti-forensics – timestomping rejestru

counterintelligence.pl 3 lat temu W poprzednim poście zajmowaliśmy się jedną z popularniejszych technik anti-forensic – timestompingiem. Zmienialiśmy więc sygnatury czasowe plików tak aby zmylić analityków i sprawić aby pliki wydawały się niepowiązane ze złośliwą aktywnością. Tym raz...

Ochrona infrastruktury informatycznej

pushsec.pl 3 lat temu Wstęp W ostatnim czasie poznaliśmy grupy przestępcze, rodzaje zagrożeń, lokalizacje grup przestępczych oraz listę ataków na przestrzeni ostatnich 12 lat. Teraz kontynuując serie dotyczącą cyberbezpieczeństwa, rozpoczniemy cykl jak się ochraniać, jak ...

HTTP Request Smuggling – podatność złożonych syste...

programistamag.pl 3 lat temu Błędy bezpieczeństwa w oprogramowaniu są wypadkową wielu zdarzeń – intencjonalnych zaniedbań narastających przez lata, priorytetyzacji rozwoju biznesowego czy losowych zdarzeń w postaci tykających bomb istniejących w zewnętrznych bibliotekach. Mogą o...

Scam w wyszukiwarce Google. Walka z wiatrakami?

cyberdefence24.pl 3 lat temu W wyszukiwarce Google nie sposób nie trafić na strony, których zadaniem jest odebranie nam naszych danych i pieniędzy. Czy istnieje szansa na to, iż scamu będzie mniej?

Cisco informuje o nowych podatnościach w swoich pr...

cert.pse-online.pl 3 lat temu Firma Cisco opublikowała informacje o lukach w swoich produktach.

Veeam Data Platform daje gwarancję 5 mln dolarów n...

avlab.pl 3 lat temu Veeam Data Platform to zintegrowana platforma oferująca zaawansowane możliwości w zakresie bezpieczeństwa, odzyskiwania danych i chmury hybrydowej. W jej skład wchodzą Veeam Backup & Replication (VBR) v12, zapewniając rozwiązanie do bezpiecznego ...

Chińskie szpiegostwo w ofensywie. Tym razem w Nide...

cyberdefence24.pl 3 lat temu Niderlandzka firma produkująca maszyny dla branży czipowej ASML twierdzi, iż jeden z jej byłych pracowników – obywatel Chin – wykradł poufne dane dotyczące wytwarzanych przez przedsiębiorstwo technologii.

Weź udział w szkoleniach Niebezpiecznika całkowici...

niebezpiecznik.pl 3 lat temu Pewnie nie wiecie, ale wielu z Was kwalifikuje się do darmowego udziału we wszystkich naszych silnie praktycznych, szkoleniach i warsztatach z bezpieczeństwa: Bezpieczeństwo Sieci Komputerowych Atakowanie i Ochrona Webaplikacji Bezpieczeństwo Systemu...

Zaawansowane zagrożenia dla użytkowników kryptowal...

kapitanhack.pl 3 lat temu Istnieją dowody, iż rosyjscy cyberprzestępcy atakują użytkowników branży kryptograficznej z Europy Wschodniej, przesyłając fałszywe oferty pracy jako przynętę do instalowania...

CONFidence 2022: Jak przechwytywać ruch w Internec...

youtube.com 3 lat temu Ostatnie miesiące obfitują w incydenty bezpieczeństwa polegające na przejmowaniu przestrzeni adresowej ofiary. Cele i motywacje w trakcie tej sytuacji interesować będą nas znacznie mniej, zajmiemy się praktyczną stroną przeprowadzenia takiego ataku, ...

CONFidence 2022: Pwning AWS Lambdas & GCP Cloud Fu...

youtube.com 3 lat temu Is persistence on serverless even possible?! Pwning AWS Lambdas & GCP Cloud Functions Serverless computing is not only a popular option in the cloud environments, but besides a suggested method for creating quite a few things! Did you even...

CONFidence 2022: How to find more than 150 vulnera...

youtube.com 3 lat temu How to find more than 150 vulnerabilities in WordPress plugins installed on 15 million websites WordPress is the most popular open-source content management system. It can be extended with almost 60,000 plugins providing various features specified a...

CONFidence 2022: Hitachi Energy fresh Acquisition...

youtube.com 3 lat temu During this presentation you will get the solution and the method details of each step required to solve the Hitachi Energy Capture the Flag task. Website: https://confidence-conference.org Facebook: https://www.facebook.com/confidence.conference Tw...

CONFidence 2022: How Attackers Abused DNS in 2021/...

youtube.com 3 lat temu DNS saga continues. This time we will review most interesting cases of DNS usage by attackers in 2021 and beyond. Attack targeting Ukraine, first malware for AWS Lambda, bots switching to DoH, malicious payload in software packages and who...

Aktualizacja dla produktów Apache

Nowe aktualizacje od Citrix

Microsoft łata trzy wykorzystane luki zero-day i 73 inne błędy (w tym dla MS Exchange serwer i MS Word)

Google Cloud Days – charytatywna konferencja budowana na praktycznym podejściu do chmury

Techniki anti-forensics – timestomping rejestru

Ochrona infrastruktury informatycznej

HTTP Request Smuggling – podatność złożonych systemów

Scam w wyszukiwarce Google. Walka z wiatrakami?

Cisco informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny

Veeam Data Platform daje gwarancję 5 mln dolarów na wypadek cyberataku

Wybór redakcji

Aktualizacja dla produktów Apache

Nowe aktualizacje od Citrix

Microsoft łata trzy wykorzystane luki zero-day i 7...

Google Cloud Days – charytatywna konferencja budow...

Techniki anti-forensics – timestomping rejestru

Ochrona infrastruktury informatycznej

HTTP Request Smuggling – podatność złożonych syste...

Scam w wyszukiwarce Google. Walka z wiatrakami?

Cisco informuje o nowych podatnościach w swoich pr...

Veeam Data Platform daje gwarancję 5 mln dolarów n...

Chińskie szpiegostwo w ofensywie. Tym razem w Nide...

Weź udział w szkoleniach Niebezpiecznika całkowici...

Zaawansowane zagrożenia dla użytkowników kryptowal...

CONFidence 2022: Jak przechwytywać ruch w Internec...

CONFidence 2022: Pwning AWS Lambdas & GCP Cloud Fu...

CONFidence 2022: How to find more than 150 vulnera...

CONFidence 2022: Hitachi Energy fresh Acquisition...

CONFidence 2022: How Attackers Abused DNS in 2021/...

Popularne

USA i Japonia położą łapę na metalach ziem rzadkich. Mamy pr...

Koniec obowiązkowych aktualizacji Windowsa. Serio, serio

Rosjanie atakują iPhone’y. Sprawdź, czy twój jest zagrożony

DarkSword – cichy zabójca iPhone’ów. Nowy exploit, który prz...

Oracle łata krytyczną lukę CVE-2026-21992. Zdalne wykonanie ...