Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Współdzielenie czynności analitycznych z wykorzystaniem platformy Magnet AXIOM

Gyrfalcon i BothanSpy - implanty CIA do wykradania poświadczeń SSH

Aplikacje mobilne nie zawsze bezpieczne ale zawsze pożądane

Kotlin + Lambda z Odbiorcą. Czyli ostatni składnik Idealnej Bezkosztowej Enkapsulacji

Mole ransomware: analiza i dekryptor

Analiza złośliwego systemu Emotet v4

HTTPS w Stack Overflow. Koniec długiej drogi

WannaCry Ransomware

Informatyczna nowelizacja prawa cywilnego. Prawo cywilne a informatyka śledcza.

Mobile Forensics A.D. 2017 już nie zawsze kieszonkowy

Wybór redakcji

Współdzielenie czynności analitycznych z wykorzyst...

forensictools.pl 7 lat temu Rosnąca stale, niemalże zgodnie z prawem Moore’a pojemność dysków twardych, malejące każdego roku ceny za gigabajt ich pojemności, zwiększająca się różnorodność nośników danych i urządzeń elektronicznych – te kwestie z pewnością mniej lub bardziej fr...

CVE-2017-9805 – Zdalne wykonanie kodu w Apache Str...

cert.pl 7 lat temu Parę dni temu została opublikowana łatka oraz exploit na podatność CVE-2017-9805. Luka ta obecna od ośmiu lat w kodzie pluginu REST, pozwala na zdalne wykonanie kodu na serwerze hostującym aplikację we frameworku Apache Struts 2. Według szacunków fi...

Gyrfalcon i BothanSpy - implanty CIA do wykradania...

zawszeczujni.pl 7 lat temu W dniu wczorajszym, tj. 06.07.2017 r. portal WikiLeaks opublikował kolejną, piętnastą już serię wycieku oznaczonego jako Vault 7, prezentując materiały z 2013 i 2015 roku dotyczące dwóch narzędzi (implantów) CIA, które umożliwiają tej amerykańskiej a...

Atak Petya & Mischa

cert.pl 7 lat temu Duet Petya & Mischa jest na rynku ransomware od końcówki 2015 roku. Po sukcesie ataku WannaCry, ostatni wariant został wzbogacony o funkcje propagacji wewnątrz sieci dzięki exploita EternalBlue, PsExec oraz Windows Management Instrumentation Comm...

Aplikacje mobilne nie zawsze bezpieczne ale zawsze...

forensictools.pl 7 lat temu Dzisiejsze urządzenia mobilne posiadają magazyny pamięci, na których zainstalowane są m.in. systemy operacyjne pozwalające użytkownikowi na łatwą pracę wśród bogatych zbiorów aplikacji mobilnych. Aplikacje mobilne pisane są przy użyciu różnych platfo...

Kotlin + Lambda z Odbiorcą. Czyli ostatni składnik...

blog.geekydevs.com 7 lat temu W poprzednich wpisach omówiliśmy sobie rozszerzenia i funkcje inline. Wiemy również, iż Kotlin ma bardzo przyjemnie zaimplementowane wyrażenia lambda. Czas połączyć te wszystkie rzeczy, dodać do nich jeszcze jedną, i zobaczyć co z tego wyjdzie… 😉 Zap...

Mole ransomware: analiza i dekryptor

cert.pl 7 lat temu Mole to ransomware, które ma już prawie miesiąc, więc z naszego punktu widzenia (jako analityków) jest już dość stare. Było dystrybuowane głównie przez strony udające dokumenty Worda, namawiające ludzi do pobrania i zainstalowania złośliwego pluginu....

Analiza złośliwego systemu Emotet v4

cert.pl 7 lat temu Wstęp Emotet jest modularnym koniem trojańskim, który po raz pierwszy został zaobserwowany w czerwcu 2014 roku przez Trend Micro. Ten rodzaj złośliwego systemu jest ściśle powiązany z innymi rodzajami, takimi jak Geodo, Bugat czy Dridex, które uznawa...

SECURE 2017 – Call for Speakers

cert.pl 7 lat temu Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. o ile posiadasz wiedzę na interesujący temat i chciałbyś przedstawić go w gronie światowej klasy ekspertów ds. bezpieczeństwa IT, zachęcamy do zapoznania się z zasadami z...

HTTPS w Stack Overflow. Koniec długiej drogi

randomseed.pl 7 lat temu Nick Craver opisuje przeprowadzoną w roku 2017 operację wdrożenia domyślnego korzystania z protokołu HTTPS w popularnym serwisie Stack Overflow. Dowiemy się jak wiele punktów infrastruktury i komponentów systemu usługowego trzeba było przygotować na ...

WannaCry Ransomware

cert.pl 7 lat temu WannaCry (inne nazwy WCry, WannaCrypt, WanaCrypt0r) jest bardzo skutecznym w swoim działaniu złośliwym oprogramowaniem typu ransomware, które 12 maja swoim zasięgiem objęło ponad 100 państw i 200 tysięcy komputerów z systemem operacyjnym Windows. Ofi...

Krajobraz bezpieczeństwa polskiego Internetu w 201...

cert.pl 7 lat temu Już po raz 21. publikujemy raport roczny z działalności naszego zespołu. Tak jak poprzednio staramy się przy tej okazji przedstawić stan bezpieczeństwa polskiej części Internetu, patrząc z perspektywy obsługiwanych przez nas incydentów, działalności ...

Przystąpienie do projektu No More Ransom

cert.pl 7 lat temu Na początku kwietnia tego roku nasz zespół oficjalnie dołączył do projektu No More Ransom walczącego z ransomware’em. Projekt, koordynowany m.in. przez Europol, zrzesza organy ścigania oraz firmy sektora prywatnego z całego świata i umożliwia ofiarom...

Informatyczna nowelizacja prawa cywilnego. Prawo c...

forensictools.pl 7 lat temu Jesienią zeszłego roku, dnia 8 września 2016 r., po rocznym vacatio legis, w życie weszła większa część ustawy z dnia 10 lipca 2015 r. o zmianie ustawy – Kodeks cywilny, ustawy – Kodeks postępowania cywilnego oraz niektórych innych ustaw,...

Mobile Forensics A.D. 2017 już nie zawsze kieszonk...

forensictools.pl 7 lat temu Nowy 2017 rok trwa już w najlepsze. Zdążyliśmy się przyzwyczaić do tego, iż czas płynie bardzo gwałtownie przynosząc ze sobą nowe technologie w bardzo dynamicznym rynku mobilnym. Rynku, który dalej pozostaje i prawdopodobnie jeszcze długo pozostanie ...

Pomysł na Raspberry Pi – SonarQube

simplecoding.pl 7 lat temu Cześć czytelniku. Chciałbym Ci dzisiaj pokazać interesujące zastosowanie Raspberry Pi. Część osób, która kupuje ten minikomputer łapie zajawkę na początku, świat IoT, mnóstwo zastosowań…jednak niektórzy mają takie Raspberry, podepną diodę,...

Hello, World! Powitanie z blogosferą

simplecoding.pl 7 lat temu Witaj! Nareszcie, udało się! Witam bardzo serdecznie wszystkich przybyłych na mojego bloga. Blog będzie głównie poświęcony programowaniu. Będę tutaj regularnie zamieszczał posty, które wierzę, iż będą miały dużo dobrej wartości...

Analiza Sage 2.0

cert.pl 7 lat temu Wstęp Sage jest nową rodziną ransomware, wariantem CryLockera. w tej chwili jest rozprowadzany przez tych samych aktorów, którzy zwykle rozsyłają Cerbera, Locky’ego oraz Sporę. Głównym wektorem infekcji jest malspam i złośliwe załączniki. Emaile z ka...

Współdzielenie czynności analitycznych z wykorzystaniem platformy Magnet AXIOM

Gyrfalcon i BothanSpy - implanty CIA do wykradania poświadczeń SSH

Aplikacje mobilne nie zawsze bezpieczne ale zawsze pożądane

Kotlin + Lambda z Odbiorcą. Czyli ostatni składnik Idealnej Bezkosztowej Enkapsulacji

Mole ransomware: analiza i dekryptor

Analiza złośliwego systemu Emotet v4

HTTPS w Stack Overflow. Koniec długiej drogi

WannaCry Ransomware

Informatyczna nowelizacja prawa cywilnego. Prawo cywilne a informatyka śledcza.

Mobile Forensics A.D. 2017 już nie zawsze kieszonkowy

Wybór redakcji

Współdzielenie czynności analitycznych z wykorzyst...

CVE-2017-9805 – Zdalne wykonanie kodu w Apache Str...

Gyrfalcon i BothanSpy - implanty CIA do wykradania...

Atak Petya & Mischa

Aplikacje mobilne nie zawsze bezpieczne ale zawsze...

Kotlin + Lambda z Odbiorcą. Czyli ostatni składnik...

Mole ransomware: analiza i dekryptor

Analiza złośliwego systemu Emotet v4

SECURE 2017 – Call for Speakers

HTTPS w Stack Overflow. Koniec długiej drogi

WannaCry Ransomware

Krajobraz bezpieczeństwa polskiego Internetu w 201...

Przystąpienie do projektu No More Ransom

Informatyczna nowelizacja prawa cywilnego. Prawo c...

Mobile Forensics A.D. 2017 już nie zawsze kieszonk...

Pomysł na Raspberry Pi – SonarQube

Hello, World! Powitanie z blogosferą

Analiza Sage 2.0

Popularne

unid FSK 50Bd/612 bursts

Zabezpieczenie sieci Wi-Fi to Podstawa! 11 Skutecznych Metod...

Brave Browser – między prywatnością a kontrowersjami – skrót...

Wieści z Darknetu 17.11.2024 #3

Proxmox – kompleksowe narzędzie do wirtualizacji