Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kamil Grzela, Maciej Nowak: Samochody w Sieci: Jak Testy Penetracyjne Odkrywają Ukryte Zagrożenia...

Maciej Markiewicz: Software, Security i Efekt motyla | OMH 2023

Kamil Bączyk: Defenders Saga - Cloud dominance paths observed in the wild | OMH 2023

Adam Haertle: Bo to niedobra rada była, czyli rekomendacje, które szkodzą, zamiast pomagać |OMH 2023

Michał Legin, Michał Purzyński: Chaos Management 101: Scaling up your Incident Response process

Jakub Mrugalski: Hosting w ogniu - zagrożenia od hackera do... usera | OMH 2023

Gynvael Coldwind: LLM w testowaniu bezpieczeństwa | OMH 2023

Tomasz Bukowski: Exploitacja binarnej (de)serializacji Javy na nowo. Z pythona. | OMH 2023

Anna Wasilewska-Śpioch: Prawda o Killnecie - od ataków na polskie instytucje do przekształcenia w...

Ireneusz Tarnowski: MU74455: Cyberzagrożenia pisane cyrylicą | OMH 2023

Wybór redakcji

Kamil Grzela, Maciej Nowak: Samochody w Sieci: Jak...

youtube.com 9 miesięcy temu "Samochody w Sieci: Jak Testy Penetracyjne Odkrywają Ukryte Zagrożenia Kryptograficzne" Myślisz, iż Twój samochód jest bezpieczny? W dobie cyfryzacji, choćby Twoje cztery kółka mogą stać się celem dla hakerów. W naszej prelekcji zabierzemy Was w podr...

Maciej Markiewicz: Software, Security i Efekt moty...

youtube.com 9 miesięcy temu Na początku stycznia 2023 r. jeden z czołowych dostawców narzędzi CI/CD poinformował o nieautoryzowanym dostępie do swojej infrastruktury. Ten z pozoru lakonicznie wyglądający komunikat o incydencie, przesłany o 5 rano na skrzynki mailowe kilku tysię...

Kamil Bączyk: Defenders Saga - Cloud dominance pat...

youtube.com 9 miesięcy temu "Przejdziemy do chmury to będzie bezpiecznie" oczywiście często w trakcie porannej kawy pada takie stwierdzenie i powoduje uśmiech na naszej twarzy. Miało być tak pięknie po wyniesieniu się do "clouda" projekty realizowane są a "wyszło jak zwykle" :)...

Adam Haertle: Bo to niedobra rada była, czyli reko...

youtube.com 9 miesięcy temu Kolejna edycja OMH: https://omhconf.pl/

Michał Legin, Michał Purzyński: Chaos Management 1...

youtube.com 9 miesięcy temu Dwa Michały opowiedzą wam jak radzą sobie (lub nie) z zarządzaniem dużymi incydentami bezpieczeństwa, koordynacją pracy wielu analityków oraz efektywną analizą danych pochodzących z wielu różnych źródeł jednocześnie. Na przykładzie pokażemy jak używa...

Jakub Mrugalski: Hosting w ogniu - zagrożenia od h...

youtube.com 9 miesięcy temu Przyjdź i posłuchaj opowieści z głębin serwerowni - od nieoczekiwanych ataków zewnętrznych po sabotaże realizowane od środka. Jako doświadczony właściciel firmy hostingowej podzielę się swoimi historiami walki z agresorami i użytkownikami w firmie ho...

Gynvael Coldwind: LLM w testowaniu bezpieczeństwa ...

youtube.com 9 miesięcy temu LLMy radzą sobie całkiem nieźle z generowaniem składniowo-poprawnego kodu, mniej więcej na poziomie programisty juniora (tj. popełniają te same błędy, tylko szybciej). Czy można je zatem zaprząc również do testowania bezpieczeństwa systemu i/lub serw...

Tomasz Bukowski: Exploitacja binarnej (de)serializ...

youtube.com 9 miesięcy temu Czy można odkryć jeszcze coś nowego w eksploitacji starego, dobrze znanego, binarnego formatu serializacji Javy ? Można. Zapraszam na wycieczkę w niezbyt przyjemną podróż w krainę binarnych formatów i barokowych technologii :) Kolejna edycja OMH: htt...

Anna Wasilewska-Śpioch: Prawda o Killnecie - od at...

youtube.com 9 miesięcy temu Prawda o Killnecie - od ataków na polskie instytucje do przekształcenia w prywatną cyberarmię" Analiza na podstawie rosyjskojęzycznych materiałów źródłowych. Ile z tego, co słyszymy o Killnecie, jest prawdą, a ile PR-ową zagrywką lub sianiem dezinfor...

Ireneusz Tarnowski: MU74455: Cyberzagrożenia pisan...

youtube.com 9 miesięcy temu Wybuch wojny w 2022 roku nie tylko zmienił obraz współczesnego świata, ale i przemodelował działania w cyberprzestrzeni. Do tej pory mieliśmy do czynienia z wieloma operacjami zorganizowanych grup APT lub przestępczych. Czas wojny to czas intensywnie...

Michał Leszczyński: Backdoory w kryptografii asyme...

youtube.com 9 miesięcy temu "Backdoory w kryptografii asymetrycznej (wyjaśnienie niewymagające ponadprzeciętnych uzdolnień matematycznych)" UWAGA! Zrozumienie prezentacji nie wymaga wyjątkowych uzdolnień matematycznych, chociaż niewątpliwie przydatne będzie podstawowe obycie z ...

Czy oprogramowanie open source jest bezpieczne?

kapitanhack.pl 9 miesięcy temu Tytuł trochę przewrotny, zwłaszcza jak na serwis, który zwraca uwagę na błędy w aplikacjach, tytułując posty wedle schematu „łatajcie to”,...

Sprawdzamy, czy mObywatel jest tak bezpieczny, jak...

img.android.com.pl 9 miesięcy temu mObywatel jest oficjalnym rządowym projektem, za który odpowiada Ministerstwo Cyfryzacji. W aplikacji przechowywane są nasze najważniejsze elektroniczne dokumenty, dzięki niej uzyskujemy też dostęp do coraz większego katalogu usług publicznych. Mimo ...

Infrastruktura testów socjotechnicznych – Gophish ...

how2hax.pl 9 miesięcy temu W dzisiejszym wpisie omówię problematykę przygotowania infrastruktury pod testy socjotechniczne. Temat z pozoru błahy, jednak mam nadzieję, iż każdy wyciągnie coś z niego coś wartościowego. Zaczynamy! Wstęp teoretyczny Kilka słów o samych testach soc...

RK146 - Pogaduchy do cyberpoduchy! | Rozmowa Kontr...

youtube.com 9 miesięcy temu W 146 odcinku Rozmowy Kontrolowanej Adam, Maciek i gościnnie Łukasz Bromirski oraz Grzegorz Wróbel nawiedzą Warszawski #Hackroom aby porozmawiać o "home labach" - czy może być nudno? Na pewno nie będzie! Zapraszamy!

Planowane zmiany w krajowym systemie cyberbezpiecz...

brandsit.pl 9 miesięcy temu W kwietniu 2024 r. Ministerstwo Cyfryzacji opublikowało projekt nowelizacji obowiązującej w tej chwili ustawy o krajowym systemie cyberbezpieczeństwa („Nowe KSC”). Projekt jest skutkiem przyjęcia unijnej dyrektywy NIS – 2 [1], która utworzyła nowe ra...

Przyszłość prywatności cyfrowej: technologie, tren...

brandsit.pl 9 miesięcy temu Choć pojęcie prywatności funkcjonuje w naszym społeczeństwie od lat, w dobie cyfryzacji życia społecznego zarówno rozumienie tego pojęcia, a także środki ochrony prywatności podlegają stałym zmianom. Nowe technologie wdrażane na szeroką skalę, takie ...

Dlaczego nie warto zastrzegać numeru PESEL?

instalki.pl 9 miesięcy temu Ministerstwo Cyfryzacji niedawno podało, iż już 4 miliony Polaków zastrzegło numery PESEL w aplikacji mObywatel. To imponująca i dość zaskakująca zarazem liczba. O zaletach płynących z tego rodzaju działania skupiliśmy się w swoim poprzednim wpisie. ...