Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

HTTPS w Stack Overflow. Koniec długiej drogi

WannaCry Ransomware

Informatyczna nowelizacja prawa cywilnego. Prawo cywilne a informatyka śledcza.

Mobile Forensics A.D. 2017 już nie zawsze kieszonkowy

Analiza Sage 2.0

Przestępstwa związane z kryptowalutami. Kryptowaluty na celowniku

Nymaim atakuje ponownie

Evil: prosty ransomware, napisany w języku JavaScript

Ulotne zabawy z Androidem, czyli o akwizycji pamięci RAM słów kilka

Live Forensic

Wybór redakcji

SECURE 2017 – Call for Speakers

cert.pl 7 lat temu Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. o ile posiadasz wiedzę na interesujący temat i chciałbyś przedstawić go w gronie światowej klasy ekspertów ds. bezpieczeństwa IT, zachęcamy do zapoznania się z zasadami z...

HTTPS w Stack Overflow. Koniec długiej drogi

randomseed.pl 7 lat temu Nick Craver opisuje przeprowadzoną w roku 2017 operację wdrożenia domyślnego korzystania z protokołu HTTPS w popularnym serwisie Stack Overflow. Dowiemy się jak wiele punktów infrastruktury i komponentów systemu usługowego trzeba było przygotować na ...

WannaCry Ransomware

cert.pl 7 lat temu WannaCry (inne nazwy WCry, WannaCrypt, WanaCrypt0r) jest bardzo skutecznym w swoim działaniu złośliwym oprogramowaniem typu ransomware, które 12 maja swoim zasięgiem objęło ponad 100 państw i 200 tysięcy komputerów z systemem operacyjnym Windows. Ofi...

Krajobraz bezpieczeństwa polskiego Internetu w 201...

cert.pl 7 lat temu Już po raz 21. publikujemy raport roczny z działalności naszego zespołu. Tak jak poprzednio staramy się przy tej okazji przedstawić stan bezpieczeństwa polskiej części Internetu, patrząc z perspektywy obsługiwanych przez nas incydentów, działalności ...

Przystąpienie do projektu No More Ransom

cert.pl 7 lat temu Na początku kwietnia tego roku nasz zespół oficjalnie dołączył do projektu No More Ransom walczącego z ransomware’em. Projekt, koordynowany m.in. przez Europol, zrzesza organy ścigania oraz firmy sektora prywatnego z całego świata i umożliwia ofiarom...

Informatyczna nowelizacja prawa cywilnego. Prawo c...

forensictools.pl 7 lat temu Jesienią zeszłego roku, dnia 8 września 2016 r., po rocznym vacatio legis, w życie weszła większa część ustawy z dnia 10 lipca 2015 r. o zmianie ustawy – Kodeks cywilny, ustawy – Kodeks postępowania cywilnego oraz niektórych innych ustaw,...

Mobile Forensics A.D. 2017 już nie zawsze kieszonk...

forensictools.pl 7 lat temu Nowy 2017 rok trwa już w najlepsze. Zdążyliśmy się przyzwyczaić do tego, iż czas płynie bardzo gwałtownie przynosząc ze sobą nowe technologie w bardzo dynamicznym rynku mobilnym. Rynku, który dalej pozostaje i prawdopodobnie jeszcze długo pozostanie ...

Pomysł na Raspberry Pi – SonarQube

simplecoding.pl 7 lat temu Cześć czytelniku. Chciałbym Ci dzisiaj pokazać interesujące zastosowanie Raspberry Pi. Część osób, która kupuje ten minikomputer łapie zajawkę na początku, świat IoT, mnóstwo zastosowań…jednak niektórzy mają takie Raspberry, podepną diodę,...

Hello, World! Powitanie z blogosferą

simplecoding.pl 7 lat temu Witaj! Nareszcie, udało się! Witam bardzo serdecznie wszystkich przybyłych na mojego bloga. Blog będzie głównie poświęcony programowaniu. Będę tutaj regularnie zamieszczał posty, które wierzę, iż będą miały dużo dobrej wartości...

Analiza Sage 2.0

cert.pl 7 lat temu Wstęp Sage jest nową rodziną ransomware, wariantem CryLockera. w tej chwili jest rozprowadzany przez tych samych aktorów, którzy zwykle rozsyłają Cerbera, Locky’ego oraz Sporę. Głównym wektorem infekcji jest malspam i złośliwe załączniki. Emaile z ka...

Przestępstwa związane z kryptowalutami. Kryptowalu...

forensictools.pl 7 lat temu Bitcoin, ethereum, litecoin, dash, monero, ripple, zcash… Kryptowaluty oparte na technologii blockchain z impetem wkroczyły na salony. BTC powstały zaledwie w 2009 r., jednak gwałtownie zyskały globalną popularność, lansowane jako uczciwa, przejrzyst...

Nymaim atakuje ponownie

cert.pl 7 lat temu Wstęp Nymaim nie jest nową rodziną złośliwego systemu – pierwszy raz został napotkany w 2013 roku. Wtedy był wykorzystywany jedynie jako dropper, używany głównie do dystrybucji TorrentLockera. W lutym 2016 ponownie stał się popularny, po tym jak do j...

Evil: prosty ransomware, napisany w języku JavaScr...

cert.pl 7 lat temu Evil: prosty ransomware, napisany w języku JavaScript Wstęp Evil jest nową odmianą ransomware, którą pierwszy raz zaobserwowaliśmy ósmego stycznia 2017 roku – wtedy został nam zgłoszony pierwszy incydent z nią związany. Było to wtedy zupełnie nowe za...

Analiza techniczna rodziny CryptoMix/CryptFile2

cert.pl 7 lat temu Kampania CryptoMix to kolejna rodzina ransomware która próbuje zdobyć pieniądze dla swoich twórcow przez szyfrowanie plików ofiar i wymuszanie na nich okupu za odszyfrowanie ich. Do niedawna była znana bardziej jako CryptFile2, ale z nieznanych nam p...

Ulotne zabawy z Androidem, czyli o akwizycji pamię...

forensictools.pl 7 lat temu Akwizycja danych z urządzeń mobilnych to w dzisiejszym świecie rzecz zupełnie normalna. Co więcej, rzecz obowiązkowa przy zabezpieczaniu wszelkich dowodów elektronicznych. Pamięci tych pozornie małych urządzeń są olbrzymie, a zgromadzone w nich d...

Live Forensic

forensictools.pl 7 lat temu Metodologia live forensic polega na zabezpieczaniu dowodów elektronicznych z uruchomionych systemów komputerowych. Metoda ta jest alternatywą do standardowego zabezpieczenia materiału dowodowego, kiedy badane urządzenie jest wyłączone. Może ono tak...

Zadanie Capture The Flag w ramach ECSM 2016 – wyni...

cert.pl 7 lat temu Na przełomie października i listopada organizowaliśmy dla Państwa konkurs typu Capture The Flag w ramach Europejskiego Miesiąca Bezpieczeństwa Cybernetycznego. Pierwszy etap zadania rozpoczęło ponad 300 osób, do ostatniego dotarło ponad 60 osób, a tr...

LatentBot – modularny i silnie zaciemniony bot

cert.pl 7 lat temu LatentBot jest widoczny w sieci od 2013 roku, a na początku października rozpoczął swoją drugą młodość – dodany został jako payload do bardzo aktywnego exploit-kita Rig i jest serwowany zamiennie z takim złośliwym oprogramowaniem jak: Cerber, CryptFi...

HTTPS w Stack Overflow. Koniec długiej drogi

WannaCry Ransomware

Informatyczna nowelizacja prawa cywilnego. Prawo cywilne a informatyka śledcza.

Mobile Forensics A.D. 2017 już nie zawsze kieszonkowy

Analiza Sage 2.0

Przestępstwa związane z kryptowalutami. Kryptowaluty na celowniku

Nymaim atakuje ponownie

Evil: prosty ransomware, napisany w języku JavaScript

Ulotne zabawy z Androidem, czyli o akwizycji pamięci RAM słów kilka

Live Forensic

Wybór redakcji

SECURE 2017 – Call for Speakers

HTTPS w Stack Overflow. Koniec długiej drogi

WannaCry Ransomware

Krajobraz bezpieczeństwa polskiego Internetu w 201...

Przystąpienie do projektu No More Ransom

Informatyczna nowelizacja prawa cywilnego. Prawo c...

Mobile Forensics A.D. 2017 już nie zawsze kieszonk...

Pomysł na Raspberry Pi – SonarQube

Hello, World! Powitanie z blogosferą

Analiza Sage 2.0

Przestępstwa związane z kryptowalutami. Kryptowalu...

Nymaim atakuje ponownie

Evil: prosty ransomware, napisany w języku JavaScr...

Analiza techniczna rodziny CryptoMix/CryptFile2

Ulotne zabawy z Androidem, czyli o akwizycji pamię...

Live Forensic

Zadanie Capture The Flag w ramach ECSM 2016 – wyni...

LatentBot – modularny i silnie zaciemniony bot

Popularne

Wyciek 440 GB danych firmy Fortinet

Niezwykłe odkrycie. Alfabet łaciński w manuskrypcie Wojnicza...

Zobacz premiery i nowości SecOps

Krytyczna podatność w Adobe. Można wykonać dowolny kod, wysy...

Ciekawy atak na pagery Hezbollahu