Wybór redakcji

Facebook Cambridge Analytica

Facebook Cambridge Analytica

dariusz.wieckiewicz.org 7 lat temu Obecny tydzień spowodował spore zamieszanie wokół Facebooka w związku z nadużyciem wykorzystywania danych zbieranych przez firmę Cambridge Analytica.
Jak wygląda korespondencja z informatorem, oferentem, agentem - na przykładzie materiałów z okresu PRL

Jak wygląda korespondencja z informatorem, oferent...

zawszeczujni.pl 7 lat temu Kim jest informator, oferent i agent? Rozróżniliśmy te funkcje w tytule artykułu, ale w zasadzie one się ze sobą wiążą. Według definicji słownika wywiadowczego Służby Bezpieczeństwa z 1970 r. agent jest to obywatel obcego państwa, bezpaństwowiec, oby...
Techno Mode – najszybsza droga dostępu do materiału dowodowego z uszkodzonych SSD

Techno Mode – najszybsza droga dostępu do materiał...

forensictools.pl 7 lat temu Pojawiające się ostatnio statystyki pokazują, iż dyski półprzewodnikowe mają znaczny udział w rynku pamięci masowych. Zakłada się, iż popularność dysków SSD wzrośnie, co spowoduje, iż pojawi się więcej mało znanych producentów – w rezultacie na rynek...
Mtracker – nasz sposób na śledzenie złośliwego oprogramowania

Mtracker – nasz sposób na śledzenie złośliwego opr...

cert.pl 7 lat temu Opis rozwiązania CERT Polska jest uczestnikiem projektu SISSDEN (Secure Information Sharing Sensor Delivery event Network). Jednym z naszych celów w projekcie jest stworzenie różnych źródeł informacji związanych z bezpieczeństwem komputerowym, które ...
Analiza polskiego BankBota

Analiza polskiego BankBota

cert.pl 7 lat temu Analiza polskiego BankBota Niedawno zaobserwowaliśmy kampanie z wykorzystaniem złośliwego systemu na systemy Android skierowane do polskich użytkowników. Malware stanowi wariant popularnej rodziny BankBot, różniący się od oryginalnego systemu kilkoma...
Kalendarium - przegląd wydarzeń z 2017 r.

Kalendarium - przegląd wydarzeń z 2017 r.

zawszeczujni.pl 7 lat temu 2017 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2017 roku:
Git jest git: Rozwiązywanie konfliktów

Git jest git: Rozwiązywanie konfliktów

kurzyniec.pl 7 lat temu Podczas pracy z systemem kontroli wersji czasem zdarza się, iż nasz pull request ma konflikty. Konflikty powstają gdy ten sam plik został zmieniony w różny sposób w tym samym miejscu w obu scalanych ze sobą branchach. Wpis ten pokazuje...
Rozwiązania zadań z konkursu Capture The Flag w ramach ECSM 2017

Rozwiązania zadań z konkursu Capture The Flag w ra...

cert.pl 7 lat temu Na koniec października, czyli wybranego przez Komisję Europejską oraz ENISA miesiąca poświęconego bezpieczeństwu teleinformatycznemu, zorganizowaliśmy mały konkurs typu Capture The Flag. Na zakończenie konkursu mamy przyjemność zaprezentować zwycięzc...
Wikileaks opublikowało dzisiaj kod źródłowy HIVE - platformy CIA do kontroli malware

Wikileaks opublikowało dzisiaj kod źródłowy HIVE -...

zawszeczujni.pl 7 lat temu Niemal dwa miesiące po wydaniu aż 23 różnych narzędzi CIA do hakowania w ramach serii o nazwie "Vault 7", portal Wikileaks ogłosił w dniu dzisiejszym nową serię: "Vault 8". Seria ta ma ujawnić kody źródłowe i inne informacje o...
DevWarsztaty: Electron

DevWarsztaty: Electron

kurzyniec.pl 7 lat temu Wczoraj (tj. 28.10.2017) odbyło się kolejne spotkanie z cyklu devWarsztaty. Tym razem tematem warsztatów był Electron, framework pozwalający pisać aplikacje desktopowe na wiele platform (Windows, Linux, macOS) przy użyciu języka JavaScript. Prowadząc...
Konkurs Capture The Flag w ramach ECSM 2017

Konkurs Capture The Flag w ramach ECSM 2017

cert.pl 7 lat temu Na koniec października, czyli wybranego przez Komisję Europejską oraz ENISA miesiąca poświęconego bezpieczeństwu teleinformatycznemu, chcielibyśmy zaprosić Państwa do wzięcia udziału w naszym małym konkursie typu Capture The Flag. Rozwiązanie zadań k...
Głębsze spojrzenie na moduły Tofsee

Głębsze spojrzenie na moduły Tofsee

cert.pl 7 lat temu Tofsee jest złośliwym oprogramowaniem z wieloma funkcjami – może kopać bitcoiny, wysyłać emaile, kraść dane dostępowe, wykonywać ataki DDoS i wiele więcej. Pisaliśmy już o Tofsee/Ghegu kilka miesięcy temu – nasza analiza znajduje się pod adresem http...
Podatność w protokole WPA2 – "Key Reinstallation Attacks: Forcing Nonce Reuse in WPA2"

Podatność w protokole WPA2 – "Key Reinstallation A...

cert.pl 7 lat temu Niektóre implementacje protokołów WPA i WPA2 używanych do uwierzytelniania i szyfrowania komunikacji w sieciach WiFi pozwalają atakującym na jej podsłuchanie oraz wstrzyknięcie spreparowanych pakietów. Podatne na atak są m.in. urządzenia z niektórymi...
Ramnit – dogłębna analiza

Ramnit – dogłębna analiza

cert.pl 7 lat temu Ramnit rozpoczął swoją działalność w 2010 roku. Rozprzestrzeniał się wtedy głównie infekując pliki wykonywalne i dołączając się do plików HTML. Rok później ukazała się jego groźniejsza wersja – autor wykorzystał kod złośliwego systemu Zeus, który wyc...
Współdzielenie czynności analitycznych z wykorzystaniem platformy Magnet AXIOM

Współdzielenie czynności analitycznych z wykorzyst...

forensictools.pl 7 lat temu Rosnąca stale, niemalże zgodnie z prawem Moore’a pojemność dysków twardych, malejące każdego roku ceny za gigabajt ich pojemności, zwiększająca się różnorodność nośników danych i urządzeń elektronicznych – te kwestie z pewnością mniej lub bardziej fr...
CVE-2017-9805 – Zdalne wykonanie kodu w Apache Struts 2 REST Plugin XStream

CVE-2017-9805 – Zdalne wykonanie kodu w Apache Str...

cert.pl 7 lat temu Parę dni temu została opublikowana łatka oraz exploit na podatność CVE-2017-9805. Luka ta obecna od ośmiu lat w kodzie pluginu REST, pozwala na zdalne wykonanie kodu na serwerze hostującym aplikację we frameworku Apache Struts 2. Według szacunków fi...
Gyrfalcon i BothanSpy - implanty CIA do wykradania poświadczeń SSH

Gyrfalcon i BothanSpy - implanty CIA do wykradania...

zawszeczujni.pl 8 lat temu W dniu wczorajszym, tj. 06.07.2017 r. portal WikiLeaks opublikował kolejną, piętnastą już serię wycieku oznaczonego jako Vault 7, prezentując materiały z 2013 i 2015 roku dotyczące dwóch narzędzi (implantów) CIA, które umożliwiają tej amerykańskiej a...
Atak Petya & Mischa

Atak Petya & Mischa

cert.pl 8 lat temu Duet Petya & Mischa jest na rynku ransomware od końcówki 2015 roku. Po sukcesie ataku WannaCry, ostatni wariant został wzbogacony o funkcje propagacji wewnątrz sieci dzięki exploita EternalBlue, PsExec oraz Windows Management Instrumentation Comm...

Popularne

Tak zmieni się mObywatel. Ministerstwo odkrywa karty

Tak zmieni się mObywatel. Ministerstwo odkrywa karty

1 tydzień temu 138
Chcą nas nauczyć rozmawiać ze zwierzętami. To już się dzieje

Chcą nas nauczyć rozmawiać ze zwierzętami. To już się dzieje...

1 tydzień temu 137
Sztuczna inteligencja nie zabierze pracy wszystkim. Oto 20 zawodów, które są najbezpieczniejsze

Sztuczna inteligencja nie zabierze pracy wszystkim. Oto 20 z...

1 tydzień temu 131
Android miał ostrzegać świat przed trzęsieniami ziemi. Wyszło inaczej

Android miał ostrzegać świat przed trzęsieniami ziemi. Wyszł...

6 dni temu 129
Czy ktoś może sprawdzić, na jakie strony wchodzę?

Czy ktoś może sprawdzić, na jakie strony wchodzę?

1 tydzień temu 124
English (US) English (US) · Polish (PL) Polish (PL) · Russian (RU) Russian (RU) ·
Kontakt · Regulamin · O nas ·

© Społeczność PAYLOAD 2025. Wszelkie prawa zastrzeżone.