Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Microsoft po cichu łata błąd, który umożliwia przeprowadzenia ataku NTLM Relay

Ktoś wysyła Ci chrześcijański spam i prosi o odpisanie "JEZU UFAM TOBIE"?

Kilka technik OSINT-u do namierzania informacji o właścicielu numeru telefonu

Microsoft ostrzega przed złośliwym oprogramowaniem na Androida, które wykrada Twoje pieniądze.

Kaspersky na tropie backoodora wymierzonego w cele rządowe i organizacje pozarządowe m.in. w Polsce

Złośliwy dokument MS Office przechowuje kod w adekwatnościach oraz omija zabezpieczenia Microsoft

Uwaga na e-maile o naruszeniu praw autorskich! Instalują ransomware LockBit

Pracownik platformy bug bounty podglądał i kradł zgłoszenia błędów. Zarabiał na nich na boku…

10 najważniejszych źródeł MITRE ATT&CK dzięki Pandas jedym klikiem

Cyber, Cyber… – 238 – Raport (30.06.2022 r.) – EPEC obiektem ataku ransomware

Wybór redakcji

Microsoft po cichu łata błąd, który umożliwia prze...

kapitanhack.pl 2 lat temu Microsoft naprawił wcześniej ujawnioną lukę "ShadowCoerce" w ramach zbiorczych aktualizacji z czerwca 2022 r., która umożliwiała atakującym wykorzystanie techniki NTLM...

Wywiad z Arturem Markiewiczem — Cyfrowy Skaut

pushsec.pl 2 lat temu Wstęp Dzisiejszym gościem wywiadu będzie Artur Markiewicz. Artur od lat zajmuje się ogólnie pojętym IT oraz bezpieczeństwem, prowadzi szkolenia z bezpieczeństwa dla pracowników i nie tylko. Więcej znajdziecie u niego na stronie tutaj. jeżeli chcecie ...

Zostań prelegentem Advanced Threat Summit 2022!

issa.org.pl 2 lat temu Dołącz do najlepszych ekspertów cybersecurity! Zostań prelegentem Advanced Threat Summit 2022! Otwieramy Call For Presentations – zgłoś swoje wystąpienie do 31 lipca!

Ktoś wysyła Ci chrześcijański spam i prosi o odpis...

niebezpiecznik.pl 2 lat temu Od tygodnia różni Czytelnicy i Czytelniczki zgłaszają nam, iż otrzymują SMS-y o takiej treści: Dziękujemy za aktywację naszej usługi "chrześcijański cytat na każdy wieczór". Koszt usługi 19.90 / tydzień. Usługę możesz w każdej chwili wyłączyć odpisuj...

Kilka technik OSINT-u do namierzania informacji o ...

niebezpiecznik.pl 2 lat temu Dziękujemy wszystkim za udział w naszym wczorajszym webinarze. W pewnym momencie jednocześnie oglądało go ~6000 osób, co jak na tak niszowy temat jakim jest OSINT uważamy za prawdziwy sukces :-) Aktualnie, nagranie webinara jest do obejrzenia na nasz...

Yubikey – czym jest i jak poprawnie skonfigurować ...

avlab.pl 2 lat temu Czym jest klucz Yubikey i dlaczego nazywa się go kluczem bezpieczeństwa? Do czego służy? Kto może z niego skorzystać? Na jakich urządzeniach i systemach operacyjnych zadziała oraz ile kosztuje? Jak działa kryptografia klucza publicznego i czy to jest...

Microsoft ostrzega przed złośliwym oprogramowaniem...

kapitanhack.pl 2 lat temu Microsoft ostrzega, iż złośliwe oprogramowanie typu Toll Fraud Malware jest jednym z najbardziej rozpowszechnionych na Androida. Staje się coraz bardziej...

Kaspersky na tropie backoodora wymierzonego w cele...

avlab.pl 2 lat temu Analitycy bezpieczeństwa z firmy Kaspersky są na tropie backdoora SessionManager, który został skonfigurowany na serwerze Microsoft IIS, aby utrudnić swoje wykrywanie przez mechanizmy zabezpieczające różnych dostawców systemu ochronnego. Kiedy backdo...

Złośliwy dokument MS Office przechowuje kod w adek...

kapitanhack.pl 2 lat temu W dzisiejszym artykule pokażemy na przykładzie specjalnie skonstruowanego dokumentu Microsoft Office (Word) jak atakujący mogą ominąć wbudowane zabezpieczenia Windows oraz...

Uwaga na e-maile o naruszeniu praw autorskich! Ins...

kapitanhack.pl 2 lat temu Grupy przestępcze korzystające z ransomware LockBit 2.0 wykorzystują ciekawą sztuczkę, aby nakłonić ludzi do zainfekowania swoich urządzeń. Ukrywają ransomware w...

Pracownik platformy bug bounty podglądał i kradł z...

niebezpiecznik.pl 2 lat temu Hackerone to jedna z platform Bug Bounty, przy pomocy której różne firmy zachęcają pentesterów do atakowania swoich systemów i szukania w nich dziur, oferując w zamian pieniądze. Jeden z pracowników podglądał opisy błędów zgłaszane przez pentesterów,...

Zostań z ISSA Polska – przedłuż Członkostwo

issa.org.pl 2 lat temu Otrzymujemy pozytywne info od naszych Członków w kwestii atmosfery panującej w ISSA Polska oraz naszych aktywnościach. Czy możecie Nam pomóc i przypomnieć znajomym o płatności zaległych składek? W lipcu wyślemy ostatnią ‘przypominajkę’ e-mailem o z...

Security First CEE 2022

issa.org.pl 2 lat temu We would like to invite you to participate in the cybersecurity conference entitled Security First CEE! This well-known online event, this time covering Central and Eastern Europe, will take place on 15th September ONLINE.

10 najważniejszych źródeł MITRE ATT&CK dzięki Pand...

wiadrodanych.pl 2 lat temu MITRE ATT&CK to źródło wiedzy o taktykach i technikach adwersarzy. Jest wspólnym językiem domenowym w świecie cyberbezpieczeństwa. Każda organizacja jest inna, korzysta z innych systemów operacyjnych i interesuje się nią inna grupa adwersarzy. W ...

Cyber, Cyber… – 238 – Raport (30.06.2022 r.) – EPE...

cybsecurity.org 2 lat temu Kontynuujemy specjalną edycję naszego podcastu w nowej formule codziennych raportów. Od poniedziałku do piątku relacjonujemy dla Was najważniejsze wydarzenia z zakresu działań podejmowanych w cyberprzestrzeni. Dzisiejszy odcinek poprowadził Piotr Kęp...

Symulator ataków w Defender for O365, czyli edukac...

jakubkulikowski.pl 2 lat temu Nie od dziś wiadomo, iż phishing od wielu lat pozostaje najpopularniejszą i najskuteczniejszą metodą ataku, która jest wykorzystywana przez cyberprzestępców. Stali czytelnicy z pewnością wiedzą, iż napisałem już wiele artykułów na temat samego phishi...

Cyber, Cyber… – 237 – Raport (29.06.2022 r.) – Evi...

Co To Jest OSINT?

securitybeztabu.pl 2 lat temu Jak wiele jesteś w stanie znaleźć? OSINT to skrót od angielskiego open-source intelligence. Oznacza zdobywanie informacji z różnych źródeł w legalny i etyczny sposób. Wyklucza to wszelkie przełamywanie zabezpieczeń – informacje muszą pochodzić ze źró...