Konferencje SEC

CONFIDENCE 2025: Career in cybersecurity

youtube.com 6 dni temu From hands-on learning and curiosity to the power of community and fresh ideas - the message is clear: the #cybersecurity manufacture needs you. That’s just 1 of many inspiring takeaways from the assurance 2025 speakers who shared their insights.....

CONFidence 2025: Future of cybersecurity

youtube.com 3 tygodni temu The future of cybersecurity is here! Our speakers - Or Yair, Kai Iyer, Łukasz Gaweł, Michał Kłaput, Jorge Martin Jarrin Zak and Michal Sajdak - shared insights on how the manufacture is transforming, from threat detection to fresh challenges...

Michał Purzyński: Życie z telefonem opancerzonym m...

youtube.com 4 tygodni temu Michał Purzyński rozbiera na części nową technologię MTE do wykrywania błędów pamięci, porównując ją z HWSan pod kątem dokładności i wydajności. Przedstawi testy na Androidzie, cofnie się do ery Sun SPARC i omówi zabezpieczenia iPhone’a oraz Androida...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

youtube.com 4 tygodni temu Zobacz, jak znaleźć podatności w Microsoft SharePoint - produkcie trudnym i dobrze badanym. Piotr Bazydło omawia techniki szukania luk oraz analiza dwóch rzeczywistych podatności: deserializacji umożliwiającej zdalne wykonanie kodu oraz nietypowego a...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

youtube.com 4 tygodni temu Dowiedz się, jak zbudować izolowaną, odporną na ataki strefę dla kopii zapasowych, jak automatycznie weryfikować ich integralność oraz jak błyskawicznie odzyskiwać sprawność operacyjną po kryzysie. To praktyczny przewodnik po rozwiązaniach, które pom...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

youtube.com 4 tygodni temu Czy sandbox i notaryzacja na macOS naprawdę działają? Nie do końca. Prezentacja pokaże, jak złośliwe aplikacje mogą wykradać dane z menedżerów haseł mimo zabezpieczeń Apple. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji Oh M...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

youtube.com 4 tygodni temu Jak chronić tysiące aplikacji webowych jednocześnie? Michał Bentkowski pokaże, jak dzięki sprytnym rozwiązaniom w CICD i automatyzacji zabezpieczeń odciążyć inżyniera bezpieczeństwa i zadbać o spójny poziom ochrony - bez manualnego testowania każdej ...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

youtube.com 4 tygodni temu Jak przypisać cyberatak konkretnemu państwu? Marcin Ratajczyk opowiada o metodach atrybucji cyberoperacji, wyzwaniach analityków i ograniczeniach „cyfrowych odcisków palców” - na przykładach ataków wymierzonych w Polskę. 🎥 To jedno z kilkudziesięciu ...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

youtube.com 4 tygodni temu Czy phishing to już przeszłość? Ireneusz Tarnowski pokaże, jak zmieniają się techniki APT - odchodząc od phishingu na rzecz exploitów 0-day i ataków typu supply chain. Prezentacja oparta na realnych przykładach i codziennych obserwacjach z obszaru cy...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

youtube.com 4 tygodni temu Analiza głośnego ataku grupy APT29 (Midnight Blizzard) na Microsoft - Konrad Kałużny i Wojciech Lesicki omawiają możliwy przebieg incydentu, zastosowane techniki oraz najważniejsze wnioski dla organizacji korzystających z chmury. Szczególny nacisk na...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

youtube.com 4 tygodni temu Na styku fizyki i informatyki kryje się świat ataków “bocznego kanału”. Mateusz Chrobok zaprasza na przegląd najciekawszych technik side-channelowych. Idealna prelekcja dla tych, którzy (nie)lubią, gdy bezpieczeństwo "przechodzi bokiem". 🎥 To jedno z...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

youtube.com 4 tygodni temu Zanurz się w kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - backdoora w bibliotece liblzma (XZ Utils). Bartosz Kisiel opowiada o analizie złośliwego kodu, technikach ukrywania backdoora i procesie inżynierii wstecznej, który p...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

youtube.com 4 tygodni temu Poznaj zaawansowane techniki i narzędzia, jakich grupy APT używają do ataków na urządzenia brzegowe - VPN, routery, firewalle i konsole zdalnego dostępu. Prezentacja oparta na prawdziwych, najnowszych incydentach pokazuje, jak te słabo monitorowane p...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

youtube.com 4 tygodni temu Poznaj strategiczne metody odstraszania cyberprzestępców, od sankcji i akty oskarżenia po doktrynę persistent engagement, czyli proaktywne działania przeciwko infrastrukturze przeciwnika. Prezentacja analizuje skuteczność tych działań na przykładzie ...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

youtube.com 4 tygodni temu Poznaj kulisy styczniowego ataku z 2024 roku, kiedy rosyjskie służby włamały się do infrastruktury Microsoftu, a polska organizacja NGO straciła kontrolę nad Office 365. Prezentacja pokazuje, jak przebiegają takie incydenty - od infekcji malware, prz...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

youtube.com 4 tygodni temu Poznaj nowe podejście do testów Red Team - TLPT, które łączy działania Threat Intelligence, współpracę Purple Team i nadzór zewnętrzny, aby kompleksowo ocenić bezpieczeństwo organizacji. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji kon...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

youtube.com 4 tygodni temu Dowiedz się, jak zbierać dowody i ślady w internecie, które pomagają zidentyfikować osoby odpowiedzialne za hejt. Prezentacja pokaże proste sposoby na zebranie materiału dowodowego, ułatwiającego pracę organom ścigania - choćby dla osób bez specjalis...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

youtube.com 4 tygodni temu Poznaj prawne i etyczne aspekty działalności hakerskiej - od wolności słowa i prawa do prywatności, przez kwestie przestępstw komputerowych i dowodów, po regulacje dotyczące systemu podwójnego przeznaczenia i inżynierii wstecznej. 🎥 To jedno z kilkud...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

youtube.com 4 tygodni temu Poznaj podstawy kryptografii kwantowej i jej potencjał w zapewnieniu bezpiecznej komunikacji w erze komputerów kwantowych. Prezentacja omawia najnowsze osiągnięcia, wyzwania oraz przyszłość technologii w kontekście nowych standardów post-kwantowego s...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

youtube.com 4 tygodni temu Poznaj drogę Allegro do wdrożenia efektywnego procesu modelowania zagrożeń, który łączy tradycyjny cykl życia systemu (SDLC) z nowoczesnymi inicjatywami AI. Prezentacja pokazuje, jak zacząć z minimalnymi zasobami i jak skalować proces, opierając się ...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

youtube.com 4 tygodni temu Ciekawi Was czasem jak bezpieczny jest protokół routingu, na którym zbudowany jest internet? A protokoły routingu w sieciach wewnętrznych? Czy segmentacja coś daje? Czy mój telewizor powinien rozmawiać z chmurą Amazona? A router brzegowy akceptować p...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

youtube.com 4 tygodni temu Eksfiltracja danych to najważniejszy element zaawansowanych ataków na organizacje - zarówno z perspektywy atakującego, jak i obrońcy. Paweł Maziarz sprawdza, czy da się wyprowadzić dane z firmy w sposób bardziej „elegancki” niż popularne metody wykor...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

youtube.com 4 tygodni temu Poznaj najpopularniejsze metody oszustw internetowych i telefonicznych. Dowiesz się, jak rozpoznać te zagrożenia i skutecznie się przed nimi bronić, aby nie dać się złapać na proste sztuczki oszustów. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocz...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

youtube.com 4 tygodni temu W dobie dynamicznego rozwoju AI narzędzia do automatycznego generowania kodu stają się powszechne, ale czy zawsze są bezpieczne? Prezentacja analizuje zarówno korzyści, jak i ryzyka związane z AI Code Generatorem - potencjalne luki bezpieczeństwa, ja...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

youtube.com 4 tygodni temu Poznaj najczęstsze błędy i pułapki związane z implementacją Single Sign-On (SSO) oraz protokołów OAuth i OpenID Connect. Dowiedz się, jak niuanse i multitenancja wpływają na bezpieczeństwo uwierzytelniania, ilustrowane przykładami z Azure, GCP i znan...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

youtube.com 4 tygodni temu Dowiedz się, jak dzięki zaangażowaniu i determinacji zespołu IT udało się w ciągu kilku lat zmodernizować infrastrukturę i wdrożyć zaawansowane procedury bezpieczeństwa w urzędzie miejskim - bez ogromnych nakładów finansowych. 🎥 To jedno z kilkudzies...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

youtube.com 4 tygodni temu Zobacz, jak dzięki retro konsoli i Raspberry Pi Pico można odzyskać klucze TPM i „otworzyć” chroniony dysk twardy. Michał Kłaput pokazuje, jak taki atak działa w praktyce, omawia skalę zagrożenia oraz sposoby skutecznej ochrony. 🎥 To jedno z...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

youtube.com 4 tygodni temu Zobacz, jakie scenariusze eksploitacji są możliwe gdy znane podatności webowe występują w aplikacji związanej z blockchainem i jak można przez to stracić swoje wirtualne waluty. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji ...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

youtube.com 4 tygodni temu Red Team to nie tylko hackowanie - to planowanie, kooperacja i cierpliwość. Tomasz Bukowski opowie o wyzwaniach i mitach związanych z budowaniem kompetencji redteamowych w organizacjach różnej wielkości. Dowiedz się, jak skutecznie rozwijać zespół, b...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

youtube.com 4 tygodni temu Co się dzieje, gdy na rosyjskim darknetowym rynku znika jego największy gracz? Anna Wasilewska-Śpioch opowiada o konsekwencjach zamknięcia Hydry - monopolisty rynku narkotykowego - i o rywalizacji innych forów, ich relacjach z rosyjskimi służbami ora...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

youtube.com 4 tygodni temu Co naprawdę kryje chiński sprzęt sieciowy? Wojciech Cybowski opowiada o ryzykach, potencjale i inżynierii wstecznej chińskiego hardware’u. Sprawdzimy obecność backdoorów, poznamy tajniki modyfikacji i możliwości wykorzystania. 🎥 To jedno z kilkudzies...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

youtube.com 4 tygodni temu Kto kontroluje systemy, które nagrywają użytkowników? Marek Szustak dzieli się doświadczeniami z zarządzania ryzykiem i badania podatności w popularnych narzędziach do rejestracji sesji webowych oraz oprogramowaniu do nagrywania ekranów pracowników. ...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

youtube.com 4 tygodni temu Zaskakująca historia odkrycia luki w starym oprogramowaniu BBS, prowadząca do uzyskania dostępu do shella. Mateusz Kocielski pokazuje, jak „demony przeszłości” mogą stanowić skuteczną ochronę, a wykorzystanie podatności bywa bardziej skomplikowane, n...

Dominik Konopacki: Rozpracowywanie Przestępczości ...

youtube.com 4 tygodni temu W dobie rosnącej popularności kryptowalut przestępczość cyfrowa staje się coraz bardziej złożona. Dominik Konopacki omawia zaawansowane techniki śledcze służące rozpracowywaniu prania pieniędzy, mikserów kryptowalutowych i warstwowania transakcji. 🎥 ...

Karol Molenda: Na Teatrze cyber działań - broniąc ...

youtube.com 4 tygodni temu Cyberobrona wschodniej flanki NATO to najważniejszy element bezpieczeństwa regionalnego. Generał Karol Molenda przedstawia wyzwania i działania Polski oraz sojuszników w ochronie infrastruktury krytycznej, zwalczaniu cyberszpiegostwa i dezinformacji....

Bartosz Wawrzyniak: Infostealer Log Injection - po...

youtube.com 4 tygodni temu Czy można kontrolować przepływ informacji w sieci infostealerów? Bartosz Wawrzyniak prezentuje innowacyjne podejście do aktywnego OSINT-u: wstrzykiwanie fałszywych logów do komunikacji C2 z malware takimi jak Lumma, Redline czy Agent Tesla. Zaawansow...

Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deep...

youtube.com 4 tygodni temu Deepfake, choć technicznie możliwy, dzisiaj jest częściej wymówką oszukanego niż metodą ataku. Analizujemy wiele takich przypadków, od arabskich biznesmenów, przez prominentnych polskich polityków, po pracowników korporacji. 🎥 To jedno z kilkudziesię...

Iwona Prószyńska: Krótka prezentacja o tym, iż kom...

youtube.com 4 tygodni temu Czy można mówić o cyberbezpieczeństwie zrozumiale, rzetelnie i skutecznie? Iwona Prószyńska pokazuje, jak unikać komunikacyjnych wpadek w czasie incydentów, jak mówić o DDoS-ach, wyciekach czy „atakach hakerów” i jak dostosować przekaz do odbiorcy - ...

Jakub Mrugalski: Oszustwa, malware i pseudo modera...

youtube.com 4 tygodni temu Jakub Mrugalski zamienia Facebooka w poligon doświadczalny: rozmawia z oszustami, testuje złośliwe pliki, traci dane i pieniądze, żeby pokazać, jak social media wspierają działania cyberprzestępców. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłoroczne...

Paweł Srokosz, Piotr Zarzycki: Scambook | OMH 2024...

youtube.com 4 tygodni temu Fałszywe reklamy, oszustwa i manipulacje - Facebook to idealne miejsce dla scammerów. Piotr Zarzycki i Paweł Srokosz pokazują, jak działają najgroźniejsze sztuczki internetowych naciągaczy i co się stanie, gdy sami wcielą się w rolę oszustów. 🎥 To je...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 4 tygodni temu Jak testować modele LLM i frameworki ML z pomocą… innych modeli? Kamil Frankowicz pokazuje, jak wygląda nowoczesny fuzzing w erze GPT-4o, Gemini i narzędzi AI, a także jak automatyzować testowanie systemów uczących się - ofensywnie i skutecznie. 🎥 To...

Maciej Ogórkiewicz: Trudne sprawy: Ransomware reco...

youtube.com 4 tygodni temu Jak wygląda realne zagrożenie ransomware w firmie, która nie może sobie pozwolić na przestój? Na przykładzie cyfrowego banku Maciej Ogórkiewicz pokazuje wyzwania związane z zapewnieniem ciągłości działania w obliczu ataku. To prezentacja dla specjali...

Tomasz Zieliński: Dostałeś z ministerstwa 10 milio...

youtube.com 4 tygodni temu Jak przetworzyć 10 milionów plików PDF z ministerialnych raportów i zbudować z tego działający serwis publiczny? Tomasz Zieliński opowiada o kulisach powstania https://slps.pl - od walki z danymi, przez ekstrakcję tekstu i analizę niezgodności, po bu...

[#109] SSDLC i DORA: Jak zbudować cyberfortecę zan...

youtube.com 4 tygodni temu Czy DORA i SSDLC brzmią jak kolejny biurokratyczny koszmar? Niekoniecznie! W trakcie prezentacji Michał Kłaput pokaże, jak zbudować solidny proces bezpieczeństwa, który nie tylko spełni regulacje, ale też realnie ochroni Twój kod. Dowiesz się, jak wd...

Witamy naszego nowego Partnera Wspierającego – fir...

issa.org.pl 4 tygodni temu 🤝 Mamy to! Bank Pekao S.A. (ten z żubrem) dołączył do grona Partnerów Wspierających ISSA Polska! Z ogromną euforią witamy Bank Pekao S.A. jako nowego Partnera Wspierającego naszego Stowarzyszenia!🎈 Pierwszym wspólnym obszarem działań będzie projekt C...

Witamy naszego nowego Partnera Wspierającego – fir...

issa.org.pl 4 tygodni temu 🤝 Do grona Partnerów Wspierających ISSA Polska dołącza kolejny europejski lider cyberbezpieczeństwa - firma Stormshield! Stormshield to producent zaawansowanych rozwiązań w zakresie bezpieczeństwa sieciowego, należący do grupy Airbus. Firma oferuje c...

CONFidence Conference 2025: authoritative Video

youtube.com 1 miesiąc temu 20 Years of hacking, learning, and community - this was assurance 2025! The 20th anniversary and 25th edition of assurance set a fresh record. Almost 2000 cybersecurity professionals gathered in Kraków to celebrate 2 decades of hacking culture, r...

🎬 PLNOG 2025 – relacja z konferencji ICT!

youtube.com 2 miesięcy temu 🔥 Poczuj klimat PLNOG 2025 – największej konferencji dla branży ICT, łączącej różne ścieżki tematyczne. Dynamiczne ujęcia, energia uczestników i nowoczesne technologie – wszystko to w 78 sekundowym aftermovie! 📍 Więcej o wydarzeniu: https://plnog.pl/...

MedSec Summit - Konkurs na bilet

issa.org.pl 2 miesięcy temu MedSec Summit konferencja poruszająca tematykę cyberbezpieczeństwa i ochrony danych w sektorze opieki zdrowotnej MedSec Summit to miejsce wymiany wiedzy i doświadczeń, które ma pomóc specjalistom z sektora opieki zdrowotnej w stawianiu czoła wyzwani...

2️⃣9️⃣/0️⃣5️⃣ Akademia ISSA: Cybeer - Rzut oka na ...

issa.org.pl 2 miesięcy temu Wspólnie z naszym Partnerem Wspierającym firmą Netia SA zapraszamy na majowe spotkanie z ramach cyklu Akademia ISSA: CyBeer. Spotkanie odbędzie się w czwartek 29 maja o g.18:00 w formule on-line. Rejestracja >>> Prelegent: Piotr Moroz, Dyrek...

Konferencje SEC

CONFIDENCE 2025: Career in cybersecurity

CONFidence 2025: Future of cybersecurity

Michał Purzyński: Życie z telefonem opancerzonym m...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

Dominik Konopacki: Rozpracowywanie Przestępczości ...

Karol Molenda: Na Teatrze cyber działań - broniąc ...

Bartosz Wawrzyniak: Infostealer Log Injection - po...

Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deep...

Iwona Prószyńska: Krótka prezentacja o tym, iż kom...

Jakub Mrugalski: Oszustwa, malware i pseudo modera...

Paweł Srokosz, Piotr Zarzycki: Scambook | OMH 2024...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

Maciej Ogórkiewicz: Trudne sprawy: Ransomware reco...

Tomasz Zieliński: Dostałeś z ministerstwa 10 milio...

[#109] SSDLC i DORA: Jak zbudować cyberfortecę zan...

Witamy naszego nowego Partnera Wspierającego – fir...

Witamy naszego nowego Partnera Wspierającego – fir...

CONFidence Conference 2025: authoritative Video

🎬 PLNOG 2025 – relacja z konferencji ICT!

MedSec Summit - Konkurs na bilet

2️⃣9️⃣/0️⃣5️⃣ Akademia ISSA: Cybeer - Rzut oka na ...

Popularne

Profesor Harvardu ostrzega: coś przyleciało i może mieć złe ...

Twórca ChatGPT ma złe wieści. „Ten zawód przestanie istnieć ...

POLSKA CHCE ZBUDOWAĆ GIGAFABRYKĘ SZTUCZNEJ INTELIGENCJI I TE...

Następca SMS-a ma nowe funkcje, ale polskie telekomy blokują...

Przeglądarka kupiła mi bilet do kina i wysłała maila. Wielki...