Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

PATRONAT MEDIALNY: InfraSEC Forum 2023

Jedna platforma do współpracy europejskich zespołów reagowania na cyberincydenty

Oszuści szantażują kobiety. Wyłudzają intymne zdjęcia

Wyciek ponad 200 mln adresów e-mail z Twittera. Użytkownicy narażeni na cyberataki

Samochód zmieniający kolory. BMW zaprezentowało nową technologię

Co to jest protokół i certyfikat SSL? Jak działa? Przed czym chroni?

Czy prywatność to najwyższa wartość w internecie?

Meta z kolejną grzywną

Paweł Dziuba, ECSC: Największym wyzwaniem jest brak cyberspecjalistów

Threat Hunting a Threat Intelligence

Wybór redakcji

CompTIA Security+: Buffer overflows

vilya.pl 3 lat temu Swego czasu, bardzo popularne było wykorzystywanie podatności związanych z niewłaściwym zarządzaniem pamięci poprzez tzw. przepełnienie bufora (ang. buffer overflow). Nie wdając się w szczegóły techniczne, atakujący był w stanie wprowadzić więcej dan...

CompTIA Security+: Privilege escalation

vilya.pl 3 lat temu Eskalacja uprawnień (ang. privilege escalation) polega na wykorzystaniu podatności (ang. vulnerability), błędu lub niepoprawnej konfiguracji w systemie bądź aplikacji, żeby uzyskać szersze (niż normalnie przysługują) uprawnienia/przywileje (ang. perm...

PATRONAT MEDIALNY: InfraSEC Forum 2023

politykabezpieczenstwa.pl 3 lat temu Spotkamy się już po raz siódmy, 9 -10 lutego 2023 roku, gdzie pierwszy dzień odbędzie się w formule stacjonarnej w warszawskim hotelu Marriott, natomiast drugiego dnia, 10 lutego odbędą się praktyczne warsztaty stacjonarne i online.

CompTIA Security+: Cross-site scripting (XSS)

vilya.pl 3 lat temu Termin cross-site scripting (XSS) odnosi się generalnie do ataków polegających na wstrzyknięciu (ang. injection) złośliwego skryptu w strukturę zaufanej strony internetowej. Atak XSS następuje w momencie gdy atakujący przemyca złośliwy kod (w formie ...

Jedna platforma do współpracy europejskich zespołó...

cyberdefence24.pl 3 lat temu Przez trzy lata trwały prace nad projektem MeliCERTes, którego celem było stworzenie platformy wspierającej działanie europejskich zespołów CSIRT (Zespółów Reagowania na Incydenty Bezpieczeństwa Komputerowego). Prace zostały sfinalizowane wraz z końc...

Oszuści szantażują kobiety. Wyłudzają intymne zdję...

cyberdefence24.pl 3 lat temu Oszuści rozsyłają do kobiet SMS-y z nieprzyzwoitym tekstem w ramach nowej kampanii cyberprzestępczej. Sprawcy starają się grać na emocjach ofiar, uciekając się do szantażu.

Wyciek ponad 200 mln adresów e-mail z Twittera. Uż...

cyberdefence24.pl 3 lat temu Do sieci miało trafić ponad 200 mln adresów e-mail użytkowników Twittera, które zostały opublikowane na jednym z forów hakerskich. Prawdziwość wielu danych już potwierdzono. Wyciek może spowodować zmasowaną kampanię phishingową, zagrożeniem jest też ...

Samochód zmieniający kolory. BMW zaprezentowało no...

cyberdefence24.pl 3 lat temu Samochody zmieniające kolory w zależności od humoru kierowcy? To coraz bardziej realne. BMW zaprezentowało technologię, która może ubarwić ruch uliczny i zmienić podejście do aut.

Co to jest protokół i certyfikat SSL? Jak działa? ...

kwestiabezpieczenstwa.pl 3 lat temu Czym jest protokół i certyfikat SSL, jakie są jego rodzaje i dlaczego to ważne, żeby sprawdzać, co kryje się za kłódką w pasku adresowym.

Czy prywatność to najwyższa wartość w internecie?

cyberdefence24.pl 3 lat temu Prywatność to najwyższa wartość w internecie – sądzą osoby zarządzające komuniukatorem Signal. Czy rzeczywiście mają rację i czy takie myślenie nie jest niebezpieczne?

Meta z kolejną grzywną

cyberdefence24.pl 3 lat temu Irlandzki organ nadzoru ds. prywatności danych ukarał spółkę Meta grzywną w wysokości 390 mln euro za naruszenia w usługach Facebooka i Instagrama. Chodzi o zasady profilowania reklamy na platformach.

Paweł Dziuba, ECSC: Największym wyzwaniem jest bra...

cyberdefence24.pl 3 lat temu "Największym wyzwaniem dla branży cyberbezpieczeństwa na świecie jest niewystarczająca liczba cyberspecjalistów, działających na jej rzecz. Ocenia się, iż brakuje 2,7 mln specjalistów mających odpowiednie kompetencje do realizacji zadań związanych z ...

Threat Hunting a Threat Intelligence

kapitanhack.pl 3 lat temu Określenie Threat Hunting, czyli "polowanie na zagrożenia", odnosi się do praktyki stosowanej wewnątrz dużych organizacji, gdzie zakłada się, iż zawsze...

Google Workspace – wszystko co musisz wiedzieć o a...

politykabezpieczenstwa.pl 3 lat temu Google Workspace to ulokowany w chmurze pakiet aplikacji biurowych, który powstał z myślą o przedsiębiorstwach z całego świata. Oczywiście poszczególne firmy różnią się od siebie, a co za tym idzie – mają różne potrzeby. Dlatego pakiet od Google dost...