Konferencje SEC

The Hack Summit – konferencja środowiska #cybersec...

android.com.pl 2 godzin temu W tym roku odbędzie się już VIII edycja The Hack Summit. To wydarzenie skierowane do wszystkich skupionych wokół bardzo szeroko pojętego ekosystemu cyberbezpieczeństwa – od ataku i obrony, poprzez bezpieczeństwo rozwoju oprogramowania, aż po ryzyko, ...

AI w architekturze aplikacji – jak polskie zespoły...

4developers.org.pl 5 dni temu Sztuczna inteligencja w roli katalizatora zmian Sztuczna inteligencja (AI) zmienia sposób, w jaki powstają aplikacje. Według InfoQ Software Architecture and Design Trends Report 2025 [1], technologie takie jak Agentic AI, duże modele językowe (LLM) o...

CONFIDENCE 2025: Andrzej Grabowski - what's up wit...

youtube.com 1 tydzień temu Phishing was, is, and will be. 🎯 Andrzej Grabowski from Bank PEKAO, 1 of our expert speakers at CONFidence, shared eye-opening insights on why phishing remains the root of most cyberattacks - and why knowing your domains could be...

CONFIDENCE 2025: Career in cybersecurity

youtube.com 4 tygodni temu From hands-on learning and curiosity to the power of community and fresh ideas - the message is clear: the #cybersecurity manufacture needs you. That’s just 1 of many inspiring takeaways from the assurance 2025 speakers who shared their insights.....

CONFidence 2025: Future of cybersecurity

youtube.com 1 miesiąc temu The future of cybersecurity is here! Our speakers - Or Yair, Kai Iyer, Łukasz Gaweł, Michał Kłaput, Jorge Martin Jarrin Zak and Michal Sajdak - shared insights on how the manufacture is transforming, from threat detection to fresh challenges...

Michał Purzyński: Życie z telefonem opancerzonym m...

youtube.com 1 miesiąc temu Michał Purzyński rozbiera na części nową technologię MTE do wykrywania błędów pamięci, porównując ją z HWSan pod kątem dokładności i wydajności. Przedstawi testy na Androidzie, cofnie się do ery Sun SPARC i omówi zabezpieczenia iPhone’a oraz Androida...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

youtube.com 1 miesiąc temu Zobacz, jak znaleźć podatności w Microsoft SharePoint - produkcie trudnym i dobrze badanym. Piotr Bazydło omawia techniki szukania luk oraz analiza dwóch rzeczywistych podatności: deserializacji umożliwiającej zdalne wykonanie kodu oraz nietypowego a...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

youtube.com 1 miesiąc temu Dowiedz się, jak zbudować izolowaną, odporną na ataki strefę dla kopii zapasowych, jak automatycznie weryfikować ich integralność oraz jak błyskawicznie odzyskiwać sprawność operacyjną po kryzysie. To praktyczny przewodnik po rozwiązaniach, które pom...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

youtube.com 1 miesiąc temu Czy sandbox i notaryzacja na macOS naprawdę działają? Nie do końca. Prezentacja pokaże, jak złośliwe aplikacje mogą wykradać dane z menedżerów haseł mimo zabezpieczeń Apple. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji Oh M...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

youtube.com 1 miesiąc temu Jak chronić tysiące aplikacji webowych jednocześnie? Michał Bentkowski pokaże, jak dzięki sprytnym rozwiązaniom w CICD i automatyzacji zabezpieczeń odciążyć inżyniera bezpieczeństwa i zadbać o spójny poziom ochrony - bez manualnego testowania każdej ...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

youtube.com 1 miesiąc temu Jak przypisać cyberatak konkretnemu państwu? Marcin Ratajczyk opowiada o metodach atrybucji cyberoperacji, wyzwaniach analityków i ograniczeniach „cyfrowych odcisków palców” - na przykładach ataków wymierzonych w Polskę. 🎥 To jedno z kilkudziesięciu ...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

youtube.com 1 miesiąc temu Czy phishing to już przeszłość? Ireneusz Tarnowski pokaże, jak zmieniają się techniki APT - odchodząc od phishingu na rzecz exploitów 0-day i ataków typu supply chain. Prezentacja oparta na realnych przykładach i codziennych obserwacjach z obszaru cy...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

youtube.com 1 miesiąc temu Analiza głośnego ataku grupy APT29 (Midnight Blizzard) na Microsoft - Konrad Kałużny i Wojciech Lesicki omawiają możliwy przebieg incydentu, zastosowane techniki oraz najważniejsze wnioski dla organizacji korzystających z chmury. Szczególny nacisk na...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

youtube.com 1 miesiąc temu Na styku fizyki i informatyki kryje się świat ataków “bocznego kanału”. Mateusz Chrobok zaprasza na przegląd najciekawszych technik side-channelowych. Idealna prelekcja dla tych, którzy (nie)lubią, gdy bezpieczeństwo "przechodzi bokiem". 🎥 To jedno z...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

youtube.com 1 miesiąc temu Zanurz się w kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - backdoora w bibliotece liblzma (XZ Utils). Bartosz Kisiel opowiada o analizie złośliwego kodu, technikach ukrywania backdoora i procesie inżynierii wstecznej, który p...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

youtube.com 1 miesiąc temu Poznaj zaawansowane techniki i narzędzia, jakich grupy APT używają do ataków na urządzenia brzegowe - VPN, routery, firewalle i konsole zdalnego dostępu. Prezentacja oparta na prawdziwych, najnowszych incydentach pokazuje, jak te słabo monitorowane p...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

youtube.com 1 miesiąc temu Poznaj strategiczne metody odstraszania cyberprzestępców, od sankcji i akty oskarżenia po doktrynę persistent engagement, czyli proaktywne działania przeciwko infrastrukturze przeciwnika. Prezentacja analizuje skuteczność tych działań na przykładzie ...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

youtube.com 1 miesiąc temu Poznaj kulisy styczniowego ataku z 2024 roku, kiedy rosyjskie służby włamały się do infrastruktury Microsoftu, a polska organizacja NGO straciła kontrolę nad Office 365. Prezentacja pokazuje, jak przebiegają takie incydenty - od infekcji malware, prz...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

youtube.com 1 miesiąc temu Poznaj nowe podejście do testów Red Team - TLPT, które łączy działania Threat Intelligence, współpracę Purple Team i nadzór zewnętrzny, aby kompleksowo ocenić bezpieczeństwo organizacji. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji kon...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

youtube.com 1 miesiąc temu Dowiedz się, jak zbierać dowody i ślady w internecie, które pomagają zidentyfikować osoby odpowiedzialne za hejt. Prezentacja pokaże proste sposoby na zebranie materiału dowodowego, ułatwiającego pracę organom ścigania - choćby dla osób bez specjalis...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

youtube.com 1 miesiąc temu Poznaj prawne i etyczne aspekty działalności hakerskiej - od wolności słowa i prawa do prywatności, przez kwestie przestępstw komputerowych i dowodów, po regulacje dotyczące systemu podwójnego przeznaczenia i inżynierii wstecznej. 🎥 To jedno z kilkud...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

youtube.com 1 miesiąc temu Poznaj podstawy kryptografii kwantowej i jej potencjał w zapewnieniu bezpiecznej komunikacji w erze komputerów kwantowych. Prezentacja omawia najnowsze osiągnięcia, wyzwania oraz przyszłość technologii w kontekście nowych standardów post-kwantowego s...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

youtube.com 1 miesiąc temu Poznaj drogę Allegro do wdrożenia efektywnego procesu modelowania zagrożeń, który łączy tradycyjny cykl życia systemu (SDLC) z nowoczesnymi inicjatywami AI. Prezentacja pokazuje, jak zacząć z minimalnymi zasobami i jak skalować proces, opierając się ...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

youtube.com 1 miesiąc temu Ciekawi Was czasem jak bezpieczny jest protokół routingu, na którym zbudowany jest internet? A protokoły routingu w sieciach wewnętrznych? Czy segmentacja coś daje? Czy mój telewizor powinien rozmawiać z chmurą Amazona? A router brzegowy akceptować p...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

youtube.com 1 miesiąc temu Eksfiltracja danych to najważniejszy element zaawansowanych ataków na organizacje - zarówno z perspektywy atakującego, jak i obrońcy. Paweł Maziarz sprawdza, czy da się wyprowadzić dane z firmy w sposób bardziej „elegancki” niż popularne metody wykor...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

youtube.com 1 miesiąc temu Poznaj najpopularniejsze metody oszustw internetowych i telefonicznych. Dowiesz się, jak rozpoznać te zagrożenia i skutecznie się przed nimi bronić, aby nie dać się złapać na proste sztuczki oszustów. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocz...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

youtube.com 1 miesiąc temu W dobie dynamicznego rozwoju AI narzędzia do automatycznego generowania kodu stają się powszechne, ale czy zawsze są bezpieczne? Prezentacja analizuje zarówno korzyści, jak i ryzyka związane z AI Code Generatorem - potencjalne luki bezpieczeństwa, ja...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

youtube.com 1 miesiąc temu Poznaj najczęstsze błędy i pułapki związane z implementacją Single Sign-On (SSO) oraz protokołów OAuth i OpenID Connect. Dowiedz się, jak niuanse i multitenancja wpływają na bezpieczeństwo uwierzytelniania, ilustrowane przykładami z Azure, GCP i znan...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

youtube.com 1 miesiąc temu Dowiedz się, jak dzięki zaangażowaniu i determinacji zespołu IT udało się w ciągu kilku lat zmodernizować infrastrukturę i wdrożyć zaawansowane procedury bezpieczeństwa w urzędzie miejskim - bez ogromnych nakładów finansowych. 🎥 To jedno z kilkudzies...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

youtube.com 1 miesiąc temu Zobacz, jak dzięki retro konsoli i Raspberry Pi Pico można odzyskać klucze TPM i „otworzyć” chroniony dysk twardy. Michał Kłaput pokazuje, jak taki atak działa w praktyce, omawia skalę zagrożenia oraz sposoby skutecznej ochrony. 🎥 To jedno z...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

youtube.com 1 miesiąc temu Zobacz, jakie scenariusze eksploitacji są możliwe gdy znane podatności webowe występują w aplikacji związanej z blockchainem i jak można przez to stracić swoje wirtualne waluty. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłorocznej edycji konferencji ...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

youtube.com 1 miesiąc temu Red Team to nie tylko hackowanie - to planowanie, kooperacja i cierpliwość. Tomasz Bukowski opowie o wyzwaniach i mitach związanych z budowaniem kompetencji redteamowych w organizacjach różnej wielkości. Dowiedz się, jak skutecznie rozwijać zespół, b...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

youtube.com 1 miesiąc temu Co się dzieje, gdy na rosyjskim darknetowym rynku znika jego największy gracz? Anna Wasilewska-Śpioch opowiada o konsekwencjach zamknięcia Hydry - monopolisty rynku narkotykowego - i o rywalizacji innych forów, ich relacjach z rosyjskimi służbami ora...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

youtube.com 1 miesiąc temu Co naprawdę kryje chiński sprzęt sieciowy? Wojciech Cybowski opowiada o ryzykach, potencjale i inżynierii wstecznej chińskiego hardware’u. Sprawdzimy obecność backdoorów, poznamy tajniki modyfikacji i możliwości wykorzystania. 🎥 To jedno z kilkudzies...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

youtube.com 1 miesiąc temu Kto kontroluje systemy, które nagrywają użytkowników? Marek Szustak dzieli się doświadczeniami z zarządzania ryzykiem i badania podatności w popularnych narzędziach do rejestracji sesji webowych oraz oprogramowaniu do nagrywania ekranów pracowników. ...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

youtube.com 1 miesiąc temu Zaskakująca historia odkrycia luki w starym oprogramowaniu BBS, prowadząca do uzyskania dostępu do shella. Mateusz Kocielski pokazuje, jak „demony przeszłości” mogą stanowić skuteczną ochronę, a wykorzystanie podatności bywa bardziej skomplikowane, n...

Dominik Konopacki: Rozpracowywanie Przestępczości ...

youtube.com 1 miesiąc temu W dobie rosnącej popularności kryptowalut przestępczość cyfrowa staje się coraz bardziej złożona. Dominik Konopacki omawia zaawansowane techniki śledcze służące rozpracowywaniu prania pieniędzy, mikserów kryptowalutowych i warstwowania transakcji. 🎥 ...

Karol Molenda: Na Teatrze cyber działań - broniąc ...

youtube.com 1 miesiąc temu Cyberobrona wschodniej flanki NATO to najważniejszy element bezpieczeństwa regionalnego. Generał Karol Molenda przedstawia wyzwania i działania Polski oraz sojuszników w ochronie infrastruktury krytycznej, zwalczaniu cyberszpiegostwa i dezinformacji....

Bartosz Wawrzyniak: Infostealer Log Injection - po...

youtube.com 1 miesiąc temu Czy można kontrolować przepływ informacji w sieci infostealerów? Bartosz Wawrzyniak prezentuje innowacyjne podejście do aktywnego OSINT-u: wstrzykiwanie fałszywych logów do komunikacji C2 z malware takimi jak Lumma, Redline czy Agent Tesla. Zaawansow...

Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deep...

youtube.com 1 miesiąc temu Deepfake, choć technicznie możliwy, dzisiaj jest częściej wymówką oszukanego niż metodą ataku. Analizujemy wiele takich przypadków, od arabskich biznesmenów, przez prominentnych polskich polityków, po pracowników korporacji. 🎥 To jedno z kilkudziesię...

Iwona Prószyńska: Krótka prezentacja o tym, iż kom...

youtube.com 1 miesiąc temu Czy można mówić o cyberbezpieczeństwie zrozumiale, rzetelnie i skutecznie? Iwona Prószyńska pokazuje, jak unikać komunikacyjnych wpadek w czasie incydentów, jak mówić o DDoS-ach, wyciekach czy „atakach hakerów” i jak dostosować przekaz do odbiorcy - ...

Jakub Mrugalski: Oszustwa, malware i pseudo modera...

youtube.com 1 miesiąc temu Jakub Mrugalski zamienia Facebooka w poligon doświadczalny: rozmawia z oszustami, testuje złośliwe pliki, traci dane i pieniądze, żeby pokazać, jak social media wspierają działania cyberprzestępców. 🎥 To jedno z kilkudziesięciu nagrań z ubiegłoroczne...

Paweł Srokosz, Piotr Zarzycki: Scambook | OMH 2024...

youtube.com 1 miesiąc temu Fałszywe reklamy, oszustwa i manipulacje - Facebook to idealne miejsce dla scammerów. Piotr Zarzycki i Paweł Srokosz pokazują, jak działają najgroźniejsze sztuczki internetowych naciągaczy i co się stanie, gdy sami wcielą się w rolę oszustów. 🎥 To je...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 1 miesiąc temu Jak testować modele LLM i frameworki ML z pomocą… innych modeli? Kamil Frankowicz pokazuje, jak wygląda nowoczesny fuzzing w erze GPT-4o, Gemini i narzędzi AI, a także jak automatyzować testowanie systemów uczących się - ofensywnie i skutecznie. 🎥 To...

Maciej Ogórkiewicz: Trudne sprawy: Ransomware reco...

youtube.com 1 miesiąc temu Jak wygląda realne zagrożenie ransomware w firmie, która nie może sobie pozwolić na przestój? Na przykładzie cyfrowego banku Maciej Ogórkiewicz pokazuje wyzwania związane z zapewnieniem ciągłości działania w obliczu ataku. To prezentacja dla specjali...

Tomasz Zieliński: Dostałeś z ministerstwa 10 milio...

youtube.com 1 miesiąc temu Jak przetworzyć 10 milionów plików PDF z ministerialnych raportów i zbudować z tego działający serwis publiczny? Tomasz Zieliński opowiada o kulisach powstania https://slps.pl - od walki z danymi, przez ekstrakcję tekstu i analizę niezgodności, po bu...

[#109] SSDLC i DORA: Jak zbudować cyberfortecę zan...

youtube.com 1 miesiąc temu Czy DORA i SSDLC brzmią jak kolejny biurokratyczny koszmar? Niekoniecznie! W trakcie prezentacji Michał Kłaput pokaże, jak zbudować solidny proces bezpieczeństwa, który nie tylko spełni regulacje, ale też realnie ochroni Twój kod. Dowiesz się, jak wd...

Witamy naszego nowego Partnera Wspierającego – fir...

issa.org.pl 1 miesiąc temu 🤝 Mamy to! Bank Pekao S.A. (ten z żubrem) dołączył do grona Partnerów Wspierających ISSA Polska! Z ogromną euforią witamy Bank Pekao S.A. jako nowego Partnera Wspierającego naszego Stowarzyszenia!🎈 Pierwszym wspólnym obszarem działań będzie projekt C...

Witamy naszego nowego Partnera Wspierającego – fir...

issa.org.pl 1 miesiąc temu 🤝 Do grona Partnerów Wspierających ISSA Polska dołącza kolejny europejski lider cyberbezpieczeństwa - firma Stormshield! Stormshield to producent zaawansowanych rozwiązań w zakresie bezpieczeństwa sieciowego, należący do grupy Airbus. Firma oferuje c...

CONFidence Conference 2025: authoritative Video

youtube.com 2 miesięcy temu 20 Years of hacking, learning, and community - this was assurance 2025! The 20th anniversary and 25th edition of assurance set a fresh record. Almost 2000 cybersecurity professionals gathered in Kraków to celebrate 2 decades of hacking culture, r...

Konferencje SEC

The Hack Summit – konferencja środowiska #cybersec...

AI w architekturze aplikacji – jak polskie zespoły...

CONFIDENCE 2025: Andrzej Grabowski - what's up wit...

CONFIDENCE 2025: Career in cybersecurity

CONFidence 2025: Future of cybersecurity

Michał Purzyński: Życie z telefonem opancerzonym m...

Piotr Bazydło: Szukanie podatności w Microsoft Sha...

Anna Rydel, Artur Kamiński: Cyber Recovery: Twój P...

Wojciech Reguła: Izolacja aplikacji na macOS i jej...

Michał Bentkowski: Jak zabezpieczyć tysiące aplika...

Marcin Ratajczyk: Kto to zrobił? I dlaczego (tu ws...

Ireneusz Tarnowski: Phishing? – nie dziękuję. Jak ...

Konrad Kałużny, Wojciech Lesicki: Midnight Blizzar...

Mateusz Chrobok: Przejdzie bokiem, czyli o Side Ch...

Bartosz Kisiel: Przygody w analizowaniu backdoora ...

Łukasz Lamparski: Jak grupy APT wykorzystują urząd...

Kamil Bojarski: Odstraszanie i strategiczna odpowi...

Maciej Broniarz: Secret? Midnight? Zamieć? | OMH 2...

Krzysztof Zieliński, Paweł Piekutowski: Testy TLPT...

Krzysztof Bińkowski: Hejt w internecie - dowody i ...

Zbigniew Krüger: Między hashem a paragrafem | OMH ...

Łukasz Dolny: Czy kryptografia kwantowa jest przys...

Piotr Żabrowski: Modelowanie zagrożeń w skali Alle...

Łukasz Bromirski: Życie, 42, globalna tablica rout...

Paweł Maziarz: Eksfiltracja: Level hard | OMH 2024...

Adam Paciuszkiewicz: Vishing, Likejacking, Quishin...

Marek Zmysłowski, Konrad Jędrzejczyk, Piotr Duszyń...

Mateusz Olejarka: Grzechy główne aplikacji webowyc...

Paweł Jałowiczor, Damian Kuczaty: Kiedyś | OMH 202...

Michał Kłaput: Hardware Hacking - odzyskiwanie klu...

Łukasz Mikuła, Jakub Heba: Jakie podatności webowe...

Tomasz Bukowski: Wyzwania, fakty i mity o budowani...

Anna Wasilewska-Śpioch: Wojna w rosyjskim darkneci...

Wojciech Cybowski: Chiński sprzęt sieciowy: ryzyka...

Marek Szustak: Niekończąca opowieść: kto pilnuje s...

Mateusz Kocielski: Emacsem przez BBSa | OMH 2024

Dominik Konopacki: Rozpracowywanie Przestępczości ...

Karol Molenda: Na Teatrze cyber działań - broniąc ...

Bartosz Wawrzyniak: Infostealer Log Injection - po...

Anna Wasilewska-Śpioch, Adam Haertle: Fejkowe deep...

Iwona Prószyńska: Krótka prezentacja o tym, iż kom...

Jakub Mrugalski: Oszustwa, malware i pseudo modera...

Paweł Srokosz, Piotr Zarzycki: Scambook | OMH 2024...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

Maciej Ogórkiewicz: Trudne sprawy: Ransomware reco...

Tomasz Zieliński: Dostałeś z ministerstwa 10 milio...

[#109] SSDLC i DORA: Jak zbudować cyberfortecę zan...

Witamy naszego nowego Partnera Wspierającego – fir...

Witamy naszego nowego Partnera Wspierającego – fir...

CONFidence Conference 2025: authoritative Video

Popularne

Żałuję, że nie urodziłem się 100 lat później. Życie w 2125 b...

RDP i słabe hasła przyciągają cyberprzestępców – AV Killer w...

Oszustwo udające zabezpieczenie CAPTCHA. Absolutnie nie wcis...

CONFIDENCE 2025: Andrzej Grabowski - what's up with phishing...

Jakie zabezpieczenia OT na produkcji? „Od spawalni do robotó...