Konferencje SEC

CONFidence 2025: Future of cybersecurity

youtube.com 1 tydzień temu The future of cybersecurity is here! Our speakers - Or Yair, Kai Iyer, Łukasz Gaweł, Michał Kłaput, Jorge Martin Jarrin Zak and Michal Sajdak - shared insights on how the manufacture is transforming, from threat detection to fresh challenges...

Michał Purzyński: Życie z telefonem opancerzonym m...

youtube.com 1 tydzień temu Michał Purzyński rozbiera na części nową technologię MTE do wykrywania błędów pamięci, porównując ją z HWSan pod kątem dokładności i wydajności. Przedstawi testy na Androidzie, cofnie się do ery Sun SPARC i omówi zabezpieczenia iPhone’a oraz Androida...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

youtube.com 1 tydzień temu Zobacz, jak znaleźć podatności w Microsoft SharePoint - produkcie trudnym i dobrze badanym. Piotr Bazydło omawia techniki szukania luk oraz analiza dwóch rzeczywistych podatności: deserializacji umożliwiającej zdalne wykonanie kodu oraz nietypowego a...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

youtube.com 1 tydzień temu Dowiedz się, jak zbudować izolowaną, odporną na ataki strefę dla kopii zapasowych, jak automatycznie weryfikować ich integralność oraz jak błyskawicznie odzyskiwać sprawność operacyjną po kryzysie. To praktyczny przewodnik po rozwiązaniach, które pom...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

youtube.com 1 tydzień temu Czy sandbox i notaryzacja na macOS naprawdę działają? Nie do końca. Prezentacja pokaże, jak złośliwe aplikacje mogą wykradać dane z menedżerów haseł mimo zabezpieczeń Apple. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji Oh M...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

youtube.com 1 tydzień temu Jak chronić tysiące aplikacji webowych jednocześnie? Michał Bentkowski pokaże, jak dzięki sprytnym rozwiązaniom w CICD i automatyzacji zabezpieczeń odciążyć inżyniera bezpieczeństwa i zadbać o spójny poziom ochrony - bez manualnego testowania każdej ...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

youtube.com 1 tydzień temu Jak przypisać cyberatak konkretnemu państwu? Marcin Ratajczyk opowiada o metodach atrybucji cyberoperacji, wyzwaniach analityków i ograniczeniach „cyfrowych odcisków palców” - na przykładach ataków wymierzonych w Polskę. 🎥 To jedno z kilkudziesięciu ...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

youtube.com 1 tydzień temu Czy phishing to już przeszłość? Ireneusz Tarnowski pokaże, jak zmieniają się techniki APT - odchodząc od phishingu na rzecz exploitów 0-day i ataków typu supply chain. Prezentacja oparta na realnych przykładach i codziennych obserwacjach z obszaru cy...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

youtube.com 1 tydzień temu Analiza głośnego ataku grupy APT29 (Midnight Blizzard) na Microsoft - Konrad Kałużny i Wojciech Lesicki omawiają możliwy przebieg incydentu, zastosowane techniki oraz najważniejsze wnioski dla organizacji korzystających z chmury. Szczególny nacisk na...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

youtube.com 1 tydzień temu Na styku fizyki i informatyki kryje się świat ataków “bocznego kanału”. Mateusz Chrobok zaprasza na przegląd najciekawszych technik side-channelowych. Idealna prelekcja dla tych, którzy (nie)lubią, gdy bezpieczeństwo "przechodzi bokiem". 🎥 To jedno z...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

youtube.com 1 tydzień temu Zanurz się w kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - backdoora w bibliotece liblzma (XZ Utils). Bartosz Kisiel opowiada o analizie złośliwego kodu, technikach ukrywania backdoora i procesie inżynierii wstecznej, który p...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

youtube.com 1 tydzień temu Poznaj zaawansowane techniki i narzędzia, jakich grupy APT używają do ataków na urządzenia brzegowe - VPN, routery, firewalle i konsole zdalnego dostępu. Prezentacja oparta na prawdziwych, najnowszych incydentach pokazuje, jak te słabo monitorowane p...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

youtube.com 1 tydzień temu Poznaj strategiczne metody odstraszania cyberprzestępców, od sankcji i akty oskarżenia po doktrynę persistent engagement, czyli proaktywne działania przeciwko infrastrukturze przeciwnika. Prezentacja analizuje skuteczność tych działań na przykładzie ...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

youtube.com 1 tydzień temu Poznaj kulisy styczniowego ataku z 2024 roku, kiedy rosyjskie służby włamały się do infrastruktury Microsoftu, a polska organizacja NGO straciła kontrolę nad Office 365. Prezentacja pokazuje, jak przebiegają takie incydenty - od infekcji malware, prz...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

youtube.com 1 tydzień temu Poznaj nowe podejście do testów Red Team - TLPT, które łączy działania Threat Intelligence, współpracę Purple Team i nadzór zewnętrzny, aby kompleksowo ocenić bezpieczeństwo organizacji. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji kon...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

youtube.com 1 tydzień temu Dowiedz się, jak zbierać dowody i ślady w internecie, które pomagają zidentyfikować osoby odpowiedzialne za hejt. Prezentacja pokaże proste sposoby na zebranie materiału dowodowego, ułatwiającego pracę organom ścigania - choćby dla osób bez specjalis...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

youtube.com 1 tydzień temu Poznaj prawne i etyczne aspekty działalności hakerskiej - od wolności słowa i prawa do prywatności, przez kwestie przestępstw komputerowych i dowodów, po regulacje dotyczące systemu podwójnego przeznaczenia i inżynierii wstecznej. 🎥 To jedno z kilkud...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

youtube.com 1 tydzień temu Poznaj podstawy kryptografii kwantowej i jej potencjał w zapewnieniu bezpiecznej komunikacji w erze komputerów kwantowych. Prezentacja omawia najnowsze osiągnięcia, wyzwania oraz przyszłość technologii w kontekście nowych standardów post-kwantowego s...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

youtube.com 1 tydzień temu Poznaj drogę Allegro do wdrożenia efektywnego procesu modelowania zagrożeń, który łączy tradycyjny cykl życia systemu (SDLC) z nowoczesnymi inicjatywami AI. Prezentacja pokazuje, jak zacząć z minimalnymi zasobami i jak skalować proces, opierając się ...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

youtube.com 1 tydzień temu Ciekawi Was czasem jak bezpieczny jest protokół routingu, na którym zbudowany jest internet? A protokoły routingu w sieciach wewnętrznych? Czy segmentacja coś daje? Czy mój telewizor powinien rozmawiać z chmurą Amazona? A router brzegowy akceptować p...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

youtube.com 1 tydzień temu Eksfiltracja danych to najważniejszy element zaawansowanych ataków na organizacje - zarówno z perspektywy atakującego, jak i obrońcy. Paweł Maziarz sprawdza, czy da się wyprowadzić dane z firmy w sposób bardziej „elegancki” niż popularne metody wykor...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

youtube.com 1 tydzień temu Poznaj najpopularniejsze metody oszustw internetowych i telefonicznych. Dowiesz się, jak rozpoznać te zagrożenia i skutecznie się przed nimi bronić, aby nie dać się złapać na proste sztuczki oszustów. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocz...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

youtube.com 1 tydzień temu W dobie dynamicznego rozwoju AI narzędzia do automatycznego generowania kodu stają się powszechne, ale czy zawsze są bezpieczne? Prezentacja analizuje zarówno korzyści, jak i ryzyka związane z AI Code Generatorem - potencjalne luki bezpieczeństwa, ja...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

youtube.com 1 tydzień temu Poznaj najczęstsze błędy i pułapki związane z implementacją Single Sign-On (SSO) oraz protokołów OAuth i OpenID Connect. Dowiedz się, jak niuanse i multitenancja wpływają na bezpieczeństwo uwierzytelniania, ilustrowane przykładami z Azure, GCP i znan...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

youtube.com 1 tydzień temu Dowiedz się, jak dzięki zaangażowaniu i determinacji zespołu IT udało się w ciągu kilku lat zmodernizować infrastrukturę i wdrożyć zaawansowane procedury bezpieczeństwa w urzędzie miejskim - bez ogromnych nakładów finansowych. 🎥 To jedno z kilkudzies...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

youtube.com 1 tydzień temu Zobacz, jak dzięki retro konsoli i Raspberry Pi Pico można odzyskać klucze TPM i „otworzyć” chroniony dysk twardy. Michał Kłaput pokazuje, jak taki atak działa w praktyce, omawia skalę zagrożenia oraz sposoby skutecznej ochrony. 🎥 To jedno z...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

youtube.com 1 tydzień temu Zobacz, jakie scenariusze eksploitacji są możliwe gdy znane podatności webowe występują w aplikacji związanej z blockchainem i jak można przez to stracić swoje wirtualne waluty. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji ...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

youtube.com 1 tydzień temu Red Team to nie tylko hackowanie - to planowanie, kooperacja i cierpliwość. Tomasz Bukowski opowie o wyzwaniach i mitach związanych z budowaniem kompetencji redteamowych w organizacjach różnej wielkości. Dowiedz się, jak skutecznie rozwijać zespół, b...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

youtube.com 1 tydzień temu Co się dzieje, gdy na rosyjskim darknetowym rynku znika jego największy gracz? Anna Wasilewska-Śpioch opowiada o konsekwencjach zamknięcia Hydry - monopolisty rynku narkotykowego - i o rywalizacji innych forów, ich relacjach z rosyjskimi służbami ora...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

youtube.com 1 tydzień temu Co naprawdę kryje chiński sprzęt sieciowy? Wojciech Cybowski opowiada o ryzykach, potencjale i inżynierii wstecznej chińskiego hardware’u. Sprawdzimy obecność backdoorów, poznamy tajniki modyfikacji i możliwości wykorzystania. 🎥 To jedno z kilkudzies...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

youtube.com 1 tydzień temu Kto kontroluje systemy, które nagrywają użytkowników? Marek Szustak dzieli się doświadczeniami z zarządzania ryzykiem i badania podatności w popularnych narzędziach do rejestracji sesji webowych oraz oprogramowaniu do nagrywania ekranów pracowników. ...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

youtube.com 1 tydzień temu Zaskakująca historia odkrycia luki w starym oprogramowaniu BBS, prowadząca do uzyskania dostępu do shella. Mateusz Kocielski pokazuje, jak „demony przeszłości” mogą stanowić skuteczną ochronę, a wykorzystanie podatności bywa bardziej skomplikowane, n...

Dominik Konopacki: Rozpracowywanie Przestępczości ...

youtube.com 1 tydzień temu W dobie rosnącej popularności kryptowalut przestępczość cyfrowa staje się coraz bardziej złożona. Dominik Konopacki omawia zaawansowane techniki śledcze służące rozpracowywaniu prania pieniędzy, mikserów kryptowalutowych i warstwowania transakcji. 🎥 ...

Karol Molenda: Na Teatrze cyber działań - broniąc ...

youtube.com 1 tydzień temu Cyberobrona wschodniej flanki NATO to najważniejszy element bezpieczeństwa regionalnego. Generał Karol Molenda przedstawia wyzwania i działania Polski oraz sojuszników w ochronie infrastruktury krytycznej, zwalczaniu cyberszpiegostwa i dezinformacji....

Bartosz Wawrzyniak: Infostealer Log Injection - po...

youtube.com 1 tydzień temu Czy można kontrolować przepływ informacji w sieci infostealerów? Bartosz Wawrzyniak prezentuje innowacyjne podejście do aktywnego OSINT-u: wstrzykiwanie fałszywych logów do komunikacji C2 z malware takimi jak Lumma, Redline czy Agent Tesla. Zaawansow...

Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deep...

youtube.com 1 tydzień temu Deepfake, choć technicznie możliwy, dzisiaj jest częściej wymówką oszukanego niż metodą ataku. Analizujemy wiele takich przypadków, od arabskich biznesmenów, przez prominentnych polskich polityków, po pracowników korporacji. 🎥 To jedno z kilkudziesię...

Iwona Prószyńska: Krótka prezentacja o tym, iż kom...

youtube.com 1 tydzień temu Czy można mówić o cyberbezpieczeństwie zrozumiale, rzetelnie i skutecznie? Iwona Prószyńska pokazuje, jak unikać komunikacyjnych wpadek w czasie incydentów, jak mówić o DDoS-ach, wyciekach czy „atakach hakerów” i jak dostosować przekaz do odbiorcy - ...

Jakub Mrugalski: Oszustwa, malware i pseudo modera...

youtube.com 1 tydzień temu Jakub Mrugalski zamienia Facebooka w poligon doświadczalny: rozmawia z oszustami, testuje złośliwe pliki, traci dane i pieniądze, żeby pokazać, jak social media wspierają działania cyberprzestępców. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłoroczne...

Paweł Srokosz, Piotr Zarzycki: Scambook | OMH 2024...

youtube.com 1 tydzień temu Fałszywe reklamy, oszustwa i manipulacje - Facebook to idealne miejsce dla scammerów. Piotr Zarzycki i Paweł Srokosz pokazują, jak działają najgroźniejsze sztuczki internetowych naciągaczy i co się stanie, gdy sami wcielą się w rolę oszustów. 🎥 To je...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 1 tydzień temu Jak testować modele LLM i frameworki ML z pomocą… innych modeli? Kamil Frankowicz pokazuje, jak wygląda nowoczesny fuzzing w erze GPT-4o, Gemini i narzędzi AI, a także jak automatyzować testowanie systemów uczących się - ofensywnie i skutecznie. 🎥 To...

Maciej Ogórkiewicz: Trudne sprawy: Ransomware reco...

youtube.com 1 tydzień temu Jak wygląda realne zagrożenie ransomware w firmie, która nie może sobie pozwolić na przestój? Na przykładzie cyfrowego banku Maciej Ogórkiewicz pokazuje wyzwania związane z zapewnieniem ciągłości działania w obliczu ataku. To prezentacja dla specjali...

Tomasz Zieliński: Dostałeś z ministerstwa 10 milio...

youtube.com 1 tydzień temu Jak przetworzyć 10 milionów plików PDF z ministerialnych raportów i zbudować z tego działający serwis publiczny? Tomasz Zieliński opowiada o kulisach powstania https://slps.pl - od walki z danymi, przez ekstrakcję tekstu i analizę niezgodności, po bu...

[#109] SSDLC i DORA: Jak zbudować cyberfortecę zan...

youtube.com 1 tydzień temu Czy DORA i SSDLC brzmią jak kolejny biurokratyczny koszmar? Niekoniecznie! W trakcie prezentacji Michał Kłaput pokaże, jak zbudować solidny proces bezpieczeństwa, który nie tylko spełni regulacje, ale też realnie ochroni Twój kod. Dowiesz się, jak wd...

Witamy naszego nowego Partnera Wspierającego – fir...

issa.org.pl 1 tydzień temu 🤝 Mamy to! Bank Pekao S.A. (ten z żubrem) dołączył do grona Partnerów Wspierających ISSA Polska! Z ogromną euforią witamy Bank Pekao S.A. jako nowego Partnera Wspierającego naszego Stowarzyszenia!🎈 Pierwszym wspólnym obszarem działań będzie projekt C...

Witamy naszego nowego Partnera Wspierającego – fir...

issa.org.pl 1 tydzień temu 🤝 Do grona Partnerów Wspierających ISSA Polska dołącza kolejny europejski lider cyberbezpieczeństwa - firma Stormshield! Stormshield to producent zaawansowanych rozwiązań w zakresie bezpieczeństwa sieciowego, należący do grupy Airbus. Firma oferuje c...

CONFidence Conference 2025: authoritative Video

youtube.com 1 miesiąc temu 20 Years of hacking, learning, and community - this was assurance 2025! The 20th anniversary and 25th edition of assurance set a fresh record. Almost 2000 cybersecurity professionals gathered in Kraków to celebrate 2 decades of hacking culture, r...

🎬 PLNOG 2025 – relacja z konferencji ICT!

youtube.com 1 miesiąc temu 🔥 Poczuj klimat PLNOG 2025 – największej konferencji dla branży ICT, łączącej różne ścieżki tematyczne. Dynamiczne ujęcia, energia uczestników i nowoczesne technologie – wszystko to w 78 sekundowym aftermovie! 📍 Więcej o wydarzeniu: https://plnog.pl/...

MedSec Summit - Konkurs na bilet

issa.org.pl 1 miesiąc temu MedSec Summit konferencja poruszająca tematykę cyberbezpieczeństwa i ochrony danych w sektorze opieki zdrowotnej MedSec Summit to miejsce wymiany wiedzy i doświadczeń, które ma pomóc specjalistom z sektora opieki zdrowotnej w stawianiu czoła wyzwani...

2️⃣9️⃣/0️⃣5️⃣ Akademia ISSA: Cybeer - Rzut oka na ...

issa.org.pl 1 miesiąc temu Wspólnie z naszym Partnerem Wspierającym firmą Netia SA zapraszamy na majowe spotkanie z ramach cyklu Akademia ISSA: CyBeer. Spotkanie odbędzie się w czwartek 29 maja o g.18:00 w formule on-line. Rejestracja >>> Prelegent: Piotr Moroz, Dyrek...

2️⃣2️⃣/0️⃣5️⃣ Akademia ISSA: ICS - Cyberbezpieczeń...

issa.org.pl 1 miesiąc temu Rejestracja >>> Zapraszamy na spotkanie, w ramach którego eksperci ICsec S.A. podzielą się unikalną wiedzą z zakresu cyberbezpieczeństwa w sieciach OT/ICS. Cyberbezpieczeństwo sieci OT jest tematem wzbudzającym emocje ze względu na poważne k...

Konferencje SEC

CONFidence 2025: Future of cybersecurity

Michał Purzyński: Życie z telefonem opancerzonym m...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

Dominik Konopacki: Rozpracowywanie Przestępczości ...

Karol Molenda: Na Teatrze cyber działań - broniąc ...

Bartosz Wawrzyniak: Infostealer Log Injection - po...

Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deep...

Iwona Prószyńska: Krótka prezentacja o tym, iż kom...

Jakub Mrugalski: Oszustwa, malware i pseudo modera...

Paweł Srokosz, Piotr Zarzycki: Scambook | OMH 2024...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

Maciej Ogórkiewicz: Trudne sprawy: Ransomware reco...

Tomasz Zieliński: Dostałeś z ministerstwa 10 milio...

[#109] SSDLC i DORA: Jak zbudować cyberfortecę zan...

Witamy naszego nowego Partnera Wspierającego – fir...

Witamy naszego nowego Partnera Wspierającego – fir...

CONFidence Conference 2025: authoritative Video

🎬 PLNOG 2025 – relacja z konferencji ICT!

MedSec Summit - Konkurs na bilet

2️⃣9️⃣/0️⃣5️⃣ Akademia ISSA: Cybeer - Rzut oka na ...

2️⃣2️⃣/0️⃣5️⃣ Akademia ISSA: ICS - Cyberbezpieczeń...

Popularne

Laserem w komary. Miniaturowa gwiazda śmierci będzie hitem k...

Google popsuł YouTube Premium. Tak możesz go naprawić

Fake Captcha – Gophish cz. 3

Rosyjscy hakerzy znów nas atakują. Zagrożenie dla milionów P...

Wiemy, co było przyczyną blackoutu w Czechach. Teraz czas na...