Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Statystyki z działalności listy ostrzeżeń przed niebezpiecznymi stronami

Kalendarium - przegląd wydarzeń z 2021 r.

Aktywacja aplikacji IKO – Kampania złośliwego oprogramowania

Cyberbezpieczeństwo – przyszłość jest dzisiaj

Czy Pegasus jest w stanie dalej działać?

Wirtualna rzeczywistość (VR) - przyszłość świata bezpieczeństwa

Jak sprawdzić, którą wersję biblioteki Log4j używa Twój projekt (Gradle)?

Jak nie zgubić się w sieci? Rozmowa o trendach technologicznych z Natalią Hatalską

Telegram: Polski Sedes, czyli poufne rozmowy polityków

KsqlDB – magia SQL w czasie rzeczywistym – część 1

Wybór redakcji

Statystyki z działalności listy ostrzeżeń przed ni...

cert.pl 3 lat temu Prezentujemy statystyki z działalności listy ostrzeżeń przed niebezpiecznymi stronami. Na listę w 2021 roku zostało dodane 33 tys. domen, a dzięki współpracy z operatorami telekomunikacyjnymi, którzy z niej korzystają, udało się powstrzymać blisko 4 ...

Kalendarium - przegląd wydarzeń z 2021 r.

zawszeczujni.pl 3 lat temu 2021 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia, ciekawostki i artykuły dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2021 roku:

Aktywacja aplikacji IKO – Kampania złośliwego opro...

cert.pl 3 lat temu W ostatnim czasie obserwowaliśmy kolejną kampanię złośliwego systemu wymierzoną w użytkowników urządzeń mobilnych z systemem Android. Szkodliwa aplikacja, podszywa się pod aplikację banku PKO BP – IKO. Po analizie okazało się, iż w atakach wykorzysty...

Cyberbezpieczeństwo – przyszłość jest dzisiaj

monitorrynkowy.pl 3 lat temu Wyzwania związane z nasilającymi się działaniami cyberprzestępców do łatwych nie należą. Stopień zaawansowania nowych zagrożeń i mechanizmów ataków cybernetycznych nieustannie rośnie, a zagrożenie jest o tyle poważne, iż straty wizerunkowe i finansow...

Bezpieczne załączniki w Defender for O365

jakubkulikowski.pl 3 lat temu Po politykach anty-malware dziś ponownie o Defenderze for O365. Na warsztat bierzemy kolejną z jego funkcjonalności – bezpieczne załączniki (ang. safe attachment), które pozwolą nam rozszerzyć możliwości wcześniej omawianych mechanizmów. o ile nie mi...

Czy Pegasus jest w stanie dalej działać?

payload.pl 3 lat temu Ostatnie kilka dni cała Polska żyła tematem Pegasusa: okazało się, iż najpierw Ewa Wrzosek, potem Roman Giertych, a teraz Krzysztof Brejza, byli infekowani tym właśnie narzędziem.

Polityki anty-malware w Microsoft 365

jakubkulikowski.pl 3 lat temu W ostatnim wpisie poświęconym zasadom kwarantanny odbiliśmy nieco od Defendera for O365 w kierunku Exchange Online Protection. Obydwa mechanizmy są ze sobą dość mocno powiązane. Myślę, iż mogę śmiało stwierdzić, iż Defender for O365 rozszerza funkcjo...

Wirtualna rzeczywistość (VR) - przyszłość świata b...

sasmaczyliblogbezpiecznika.blogspot.com 3 lat temu Od pewnego czasu mam przyjemność pracować z goglami VR (virtual reality) i chciałbym podzielić się wrażeniami z branżą.Temat jest na tyle nowy, iż nasza branża jeszcze nie miała czasu chyba się nim zainteresować, dyskutując cały czas nad kamerami, k...

Jak sprawdzić, którą wersję biblioteki Log4j używa...

sztukakodu.pl 3 lat temu Tydzień temu – światem Javy – wstrząsnęła informacja o poważnej dziurze bezpieczeństwa w bibliotece do logowania Log4j. Podatność ta pozwalała na wstrzyknięcie na serwery aplikacji kodu dostarczonego przez atakującego.

Jak nie zgubić się w sieci? Rozmowa o trendach tec...

panoptykon.org 3 lat temu Od ponad 10 lat przyglądamy się technologii, która ma istotny wpływ na człowieka. Wiele czasu poświęciliśmy na informowanie np. o zgubnych skutkach algorytmów rekomendacyjnych, ale przecież wszyscy zdajemy sobie sprawę, iż temat jest zdecydowanie sze...

Telegram: Polski Sedes, czyli poufne rozmowy polit...

payload.pl 3 lat temu Czy mamy jeszcze szanse na Toyotę w Polsce? Kto dopuścił się zdrady tajemnicy wojskowej, a kto tajemnicy przedsiębiorstwa, kto w tym "pomagał" i czy coś realnie im za to grozi? O tych i wielu innych "poufnych" rozmowach dowiesz się...

KsqlDB – magia SQL w czasie rzeczywistym – część 1...

wiadrodanych.pl 3 lat temu ksqlDB to rozwiązanie z rodziny Apache Kafka i Confluent. Pozwala na wykorzystanie języka SQL do definiowania zadań przetwarzania strumieniowego. Wpis ten zaczyna serię o ksqlDB. Spróbujemy zrobić coś fajnego na podstawie danych z Packetbeat’a (monit...

Krytyczna podatność w bibliotece Apache Log4j (CVE...

cert.pl 3 lat temu W bibliotece Apache Log4j, w wersjach od 2.0-alpha1 do 2.16.0 włącznie, z wyłączeniem wersji 2.12.3-2.12.*, znaleziono krytyczne podatności pozwalające na zdalne wykonanie kodu oraz atak odmowy dostępu. Dodatkowo w wersji 2.17.0 znaleziono podatność ...

Analiza śledcza urządzeń mobilnych (Mobile Forensi...

forensictools.pl 3 lat temu Belkasoft to jedna z najpopularniejszych marek zajmujących się analizą śledczą urządzeń mobilnych, zwaną inaczej mobile forensics. Firma powstała w 2002 roku i w krótkim czasie zyskała zaufanie profesjonalistów działających w obszarze informatyki śle...

„Ten model to fikcja”. Sądy i politycy kontrolują ...

panoptykon.org 3 lat temu W odpowiedzi na petycję Panoptykonu dotyczącą wprowadzenia kontroli nad policją i służbami specjalnymi przeczytaliśmy, iż ich działalność już podlega odpowiedniemu nadzorowi, nie ma więc potrzeby tworzenia kolejnych instytucji. Sprawdziliśmy u źródła...