Konferencje SEC

Eilon Bendet, Nir Swartz: The Future of Cloud Malw...

youtube.com 8 miesięcy temu "The Future of Cloud Malware Threats: Spotting Malicious Apps in Compromised Credible Tenants (MACT) and Advanced Tenant Impersonation" Our proposed talk aims to shed light on 2 emerging threats in cloud security: Malicious OAuth Apps in Compromised...

[#106]Monitorowanie pracowników i firm zewnętrznyc...

youtube.com 8 miesięcy temu Ten temat to idealne połączenie dla właścicieli firm i administratorów IT – łączy aspekty prawne i biznesowe, pokazując, jak skutecznie kontrolować podwykonawców oraz oferuje praktyczne wskazówki techniczne, takie jak wykorzystanie architektury Jump-...

Polska prezydencja UE: Luka kompetencyjna i cyberh...

cybersecforum.eu 9 miesięcy temu Polska prezydencja UE: Luka kompetencyjna i cyberhigiena jako wyzwania dla bezpieczeństwa Europy i Polski – PEŁNY RAPORT Czy wiesz, iż Europa potrzebuje 3 milionów ekspertów ds. ... Read Article.

[#105] Cyberprzestępczość - perspektywa prawno-kar...

youtube.com 9 miesięcy temu Prezentacja dotycząca prawnokarnych aspektów cyberbezpieczenstwa. ln: Zbigniew Krüger 👉 https://www.linkedin.com/in/zbigniew-kr%C3%BCger-797886?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=ios_app 📲 Śledź Social ...

Ignat Korchagin: What is Linux kernel keystore and...

youtube.com 9 miesięcy temu Did you know that Linux has a full-featured keystore ready to be utilized by any application or service it runs? Applications can securely store and share credentials, secrets and cryptographic keys, sign and encrypt data, negociate a common encr...

Dominik Czarnota: Linux privesc via arbitrary x86 ...

youtube.com 9 miesięcy temu In this talk we will see how we can exploit linux kernel to escalate privileges if we had an arbitrary MSR (Model circumstantial Register) read/write capability on X86 CPUs which was given to us on a "Msrable" challenge from...

Mateusz Jurczyk: Windows Registry Deja Vu: The Ret...

youtube.com 9 miesięcy temu Software safety is an ongoing battle. During assurance 2010, Gynvael Coldwind and I gave a presentation titled "Case survey of fresh Windows vulnerabilities", in which we discussed a number of issues in the Windows kernel implementation of the r...

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 9 miesięcy temu Ostatnie lata to rosnące zainteresowanie i zastosowanie technologii uczenia maszynowego oraz modeli językowych, które przyczyniło się do odkrycia nowych wyzwań w dziedzinie bezpieczeństwa tego typu systemu - w tym zarówno testowania jak i osiągnięcia...

Leo Valentic: Hide and Seek in Windows' Closet: Un...

youtube.com 9 miesięcy temu The cybersecurity landscape faces a new challenge with the advent of sophisticated techniques exploiting trusted system components, notably the Windows Side by Side (WinSxS) directory. Our research presents a pioneering analysis of an evolved DLL Sea...

Shmuel Cohen: The Dark Side of EDR: Repurpose EDR ...

youtube.com 9 miesięcy temu As EDR solutions have become an integral part of the cybersecurity landscape, operating on millions of endpoints and servers, their function in advanced threat detection is undisputed. However, with large power comes large responsibility, an incor...

Raunak Parmar: Hacker's communicative from Reade...

youtube.com 9 miesięcy temu We late performed an Azure Cloud Red squad Assessment where we were granted a basic reader role. In this talk we will be giving a detailed walkthrough of how we managed to execute enumeration over 2000+ Azure Services, 8000+...

Geri Revay: Don’t flatten yourself: deobfuscating ...

youtube.com 9 miesięcy temu Control-Flow Flattening (CFF) is an obfuscation/anti-analysis method utilized by malware authors. Its goal is to alter the control flow of a function to hinder reverse engineering. utilizing CFF makes static analysis complex and increases the time ...

Szymon Chadam: Elektroniczny, ale czy bezpieczny? ...

youtube.com 9 miesięcy temu Pewnie korzystasz z mObywatela, ale czy na pewno powinieneś? Czy dowód osobisty, prawo jazdy i dane medyczne przechowywane w Twoim telefonie są bezpieczne? Jakie zagrożenia niosą ze sobą rozwiązania tożsamości cyfrowej i jak prosto mogą zostać wykorz...

Piotr Jabłoński: Istio's safety policy breach | C...

youtube.com 9 miesięcy temu Istio's safety policy breach - the function of isolation in modern Cloud Native architectures Cloud Native architectures are distributed with scalable functionalities supporting applications. However, it involves an increased level of strategy co...

Hiroshi Takeuchi: Beyond Attack Surface Management...

youtube.com 9 miesięcy temu Beyond Attack Surface Management (ASM): Attack Surfaces Targeted by Cyber Espionage Groups "Attack Surface" refers to the IT assets and attack vectors that can be targeted to compromise the systems of an organization or the devices of individuals. Re...

Rohit Sehgal: Beyond the Kernel: eBPF's Trailblazi...

youtube.com 9 miesięcy temu Pierwszy odcinek naszego nowego projektu jakim jest podcast PROIDEA "Kod Evnetu" In the rapidly evolving scenery of cloud computing, safety remains a paramount concern, necessitating innovative approaches to defend against sophisticated threats. ...

Jakub Strykowski: Reinforcement Learning może zaró...

youtube.com 9 miesięcy temu Kilka linijek kodu i agent, który grał w DOOMa może atakować sieci komputerowe. Dla agenta wykorzystującego Reinforcement Learning nie ma znaczenia czy zabijamy potwory czy dostajemy kolejnego roota, liczy się nagroda za osiągnięty cel. Szybki rozwój...

Krystian Matusiewicz, Daria Danieluk: How many bit...

youtube.com 9 miesięcy temu It is frequently said that a strategy is as strong as its weakest link. But what does it mean in terms of cryptography? How do we quantify the strength of cryptographic algorithms that are being used? Where are the...

Alon Leviev: The Pool organization You Will Never...

youtube.com 9 miesięcy temu The Pool organization You Will Never Forget: fresh Process Injection Techniques utilizing Windows Thread Pools Process injection is simply a method frequently utilized within malware to execute their malicious code in a mark process. This appro...

Piotr Zarzycki, Paweł Srokosz: ScamBook | OMH 2024...

youtube.com 9 miesięcy temu Myślisz, iż najgorsze, co może cię spotkać podczas niewinnego scrollowania Facebooka, to strata kilku minut? Pomyśl jeszcze raz. W naszej prezentacji zabierzemy Cię na wycieczkę po najciemniejszych zakamarkach Facebooka, gdzie fałszywe reklamy, fake ...

Z kamerą na Oh My Hack

cert.orange.pl 9 miesięcy temu Silna ekipa CERT Orange Polska to stali goście (nie tylko) największych bezpieczniackich konferencji w Polsce – nie tylko w roli uczestników, ale również prelegentów. Na jesiennym Oh My Hack nie mogło nas zabraknąć, a dodatkowo pojawiliśmy się też z....

Przyszłość technologii podwójnego zastosowania w c...

cybersecforum.eu 9 miesięcy temu Przyszłość technologii podwójnego zastosowania w centrum uwagi Zakończyło się trzecie spotkanie z cyklu Road to Polish Presidency CYBERSEC 2025, podczas którego liderzy branży, przedstawiciele administracji ... Read Article.

Spotkanie z Zarządem ISSA Polska Poniedziałek, 9 g...

issa.org.pl 9 miesięcy temu Cześć, Spotkamy się jako Zarząd ISSA Polska z naszymi Członkami. o ile chcesz, możesz zostawić informację zwrotną dla Zarządu ISSA Polska Start - zacznijmy robić …Stop - przestańmy robić…Continue - idzie Nam dobrze, róbmy więcej tego… Możesz też z...

II Edycja programu Mentoringowego ISSA Polska

issa.org.pl 9 miesięcy temu Program skierowany jest do członków Stowarzyszenia ISSA Polska, szczególnie tych, którzy chcą rozwijać swoją karierę i doskonalić kompetencje w branży cyberbezpieczeństwa. Program ma na celu wspierać Mentee w świadomym kształtowaniu kariery zawodowe...

ISSA Polska - zaangażowanie w proces konsultacji n...

issa.org.pl 9 miesięcy temu Z dumą informujemy, iż w okresie maj - wrzesień 2024 r. nasi członkowie i nasze grupy robocze brali aktywny udział w szeregu konsultacji, mając na celu wniesienie naszego doświadczenia i wiedzy do kształtowania polityki w kluczowych obszarach cyfryza...

Oh My Hack 2024: 6 edycja konferencji!

youtube.com 9 miesięcy temu 1300 uczestników, 59 prelegentów, 48 wykładów, 6 ścieżek i jedyna taka konferencja: Oh My Hack! 6 edycja to szalona przejażdżka w najbardziej odległe i niezbadane tereny cybersecurity. Zobaczcie podsumowanie efektów współpracy zespołów PROIDEA oraz Z...

Cyberbezpieczeństwo w działaniu: Wdrażanie DORA i ...

cybersecforum.eu 9 miesięcy temu Cyberbezpieczeństwo w działaniu: Wdrażanie DORA i NIS2 Zakończyło się drugie zamknięte spotkanie z cyklu CYBERSEC Road to Polish EU Presidency, poświęcone kluczowym wyzwaniom związanym z ... Read Article.

RED TEAM - OPERATIONS podsumowanie 19.11.2024 #ISS...

issa.org.pl 9 miesięcy temu "RED TEAM - OPERATIONS" jak działa #RedTeam, po co działa, jak ma wyznaczane cele i jak je osiąga. 2 godziny prezentacji duetu Dawid Golak i Artur Markiewicz na Wrocław #8721 #ISSAPolskaWrocław TRIS Pokazali jakie techniki stosuje się w...

Oh My H^ck 2024 i sporo Dragon Sector

gynvael.coldwind.pl 10 miesięcy temu Za 9 dni, tj. 26.11.2024, odbędzie się jedna z najlepszych konferencji cybersec w Polsce – Oh My Hack (stylizowane w tym roku na Oh My H^ck – całkiem fajny pomysł tbh, chyba jeszcze takiego użycia karety nie widziałem). Agenda...

RK 155 - Oh My H@ck 2024 wydanie specjalne | Rozmo...

youtube.com 10 miesięcy temu Przewodnik po programie tegorocznego Oh My H@ck - omówienie 48 zaplanowanych wykładów https://omhconf.pl

1️⃣3️⃣-1️⃣5️⃣/1️⃣1️⃣ 11. edycja Advanced Threat Su...

issa.org.pl 10 miesięcy temu 3 dni, setka prelegentów, warsztaty, spotkania wieczorne i towarzyszące – będzie się działo!🔥 Tylko podczas 11. edycji Advanced Threat Summit! SWOIMI DOŚWIADCZENIAMI PODZIELĄ SIĘ z TOBĄ WYBITNI EKSPERCI, M.IN.: Case Study Polfa Tarchomin: Wdrożenie u...

[#104] Wykorzystanie narzędzi BAS do wzmocnienia b...

youtube.com 10 miesięcy temu W dzisiejszym dynamicznym krajobrazie cyberzagrożeń, tradycyjne metody ochrony okazują się niewystarczające. Organizacje potrzebują proaktywnego podejścia, które pozwoli im identyfikować i eliminować luki w zabezpieczeniach, zanim zostaną wykorzystan...

OhMyHack coraz bliżej – mamy kod zniżkowy

cert.orange.pl 10 miesięcy temu Czy można w 3 dni zaczynając od zera stać się znanym dietetykiem? Piotr Zarzycki z CERT Orange Polska podczas ubiegłorocznej konferencji OhMyHack dowiódł, iż jeżeli się bardzo chce – to można!Za niecałe trzy tygodnie tegoroczna edycja tej imprezy. Po...

[#103] Jak regulacje determinują architekturę środ...

youtube.com 10 miesięcy temu Czy słyszeliście o nazwach DORA lub NIS2? To regulacje wdrażane przez ustawodawców, który wymuszając bezpieczeństwo danych, determinują kształt konfiguracji systemów IT. Zobaczcie najlepsze praktyki i wskazówki dotyczące zmian do jakich winniśmy adap...

HackYeah 2024 - The authoritative Aftermovie

youtube.com 11 miesięcy temu HackYeah 2024 brought together over 2600 tech enthusiasts on September 28-29, 2024, for an unforgettable 24-hour coding marathon at Tauron Arena Kraków. With 12 unique challenges, more than 400 task submissions, and a prize pool of 250 000 PLN,...

RK 151 - Programista systemów wbudowanych, Jakub „...

youtube.com 11 miesięcy temu Na scenę bezpieczeństwa wszedł przebojem podczas ostatniej edycji konferencji Oh My H@ck, kiedy wspólnie z Michałem Kowalczykiem i Sergiuszem Bazańskim ujawnili nieznane i kontrowersyjne dodatkowe funkcje zawarte w oprogramowaniu pociągów polskiej pr...

Grupy robocze - zainteresowanie

issa.org.pl 11 miesięcy temu Grupy Robocze planujemy powołanie nowych grup, odświeżenie aktualnych. Zaczynamy od zebrania informacji o zapotrzebowaniu. do jakiej grupy roboczej chcesz dołączyć? KRI, DORA, NIS2, CER RODO - reaktywacja AI - reaktywacja OPSEC - nowa. 14.10. ...

HackYeah 2024: wywiad ze Zbigniewem Wilińskim | UK...

youtube.com 11 miesięcy temu Join us for an insightful conversation with Zbigniew Wiliński from UKNF as he discusses the latest FinTech trends and how HackYeah drives innovation in the financial sector!

HackYeah 2024 - wywiad z Piotrem Godowskim | IBM

youtube.com 11 miesięcy temu Special interview with an IBM representative, sharing unique insights on quantum computing and the transformative impact of HackYeah!

The Hack Summit 2024. Dołącz do konferencji cyberb...

cyberdefence24.pl 11 miesięcy temu The Hack Summit 2024 to dwudniowe wydarzenie, które oferuje uczestnikom możliwość zdobycia najnowszej wiedzy od czołowych ekspertów, a także szansę na nawiązanie cennych kontaktów zawodowych. Pierwszy dzień konferencji odbędzie się online, umożliwiaj...

2️⃣3️⃣ / 0️⃣9️⃣ Spotkanie z Zarządem ISSA Polska -...

issa.org.pl 11 miesięcy temu Cześć, Spotkamy się jako Zarząd ISSA Polska z naszymi Członkami. o ile chcesz, możesz zostawić informację zwrotną dla Zarządu ISSA Polska Start - zacznijmy robić …Stop - przestańmy robić…Continue - idzie Nam dobrze, róbmy więcej tego… Możesz też z...

2️⃣4️⃣ / 0️⃣9️⃣ Akademia ISSA: GRC Przegląd aktual...

issa.org.pl 11 miesięcy temu Rejestracja>>> Wspólnie z naszym Partnerem Wspierającym Kancelarią Prawną Piszcz i Wspólnicy zapraszamy na pierwsze powakacyjne spotkanie z ramach cyklu Akademia ISSA: GRC. Jednym z podstawowych źródeł informacji o aktualnych wektorach atakó...

Mega Sekurak Hacking Party w Krakowie!

issa.org.pl 11 miesięcy temu 30 września zapraszamy wszystkie osoby zainteresowane tematyką cyberbezpieczeństwa na najbardziej merytoryczną konferencję IT sec w Polsce. Na uczestników czekają trzy ścieżki merytoryczne:MAIN (topowe prezentacje),INTRO (dla osób początkujących) ora...

The Hack Summit 2024 – patronat medialny

my127001.pl 11 miesięcy temu W ramach obranego patronatu medialnego informuje was, iż już w październiku odbędzie się The Hack Summit 2024 – konferencja środowiska cybersecurity na której trzeba być. Dlaczego warto wziąć udział? ✔️ Czeka na Ciebie 150+ prelekcji i ponad 16+ ście...

Oh My Hack. 6. edycja polskiej konferencji cyberbe...

cyberdefence24.pl 11 miesięcy temu **Patronat medialny**

Wprowadzenie do Testów Penetracyjnych z Burp Acade...

issa.org.pl 1 rok temu Zapraszamy do odkrycia najnowszej serii na kanale YouTube prowadzonym przez naszego członka, Michała Walkowskiego, poświęconej cyberbezpieczeństwu i testom penetracyjnym. Projekt „Wprowadzenie do Testów Penetracyjnych z Burp Academy by PortSwigger”...

[#102] Nowe obowiązki w cyberbezpieczeństwie. Co w...

youtube.com 1 rok temu W tej prezentacji Ola z Jędrzejem omówią najważniejsze zagadnienia związane z dyrektywą NIS2, z myślą o specjalistach SysOps, DevOps i SecOps. Z nagrania dowiecie się, czym jest NIS2, jakie branże i firmy obejmuje oraz jakie cele ma ta regulacja....

ISSA Polska – Szybki wgląd

issa.org.pl 1 rok temu ISSA Polska – Szybki wgląd Zapraszamy do pobrania pliku, w którym znajdziesz szczegółowe informacje o tym, jak działa Stowarzyszenie ISSA Polska. Dowiesz się tam m.in.: Jakie projekty realizujemy i z kim współpracujemy. Jakich narzędzi używamy w codz...

II Ogólnopolskie Forum ISSA Local – kongres Członk...

issa.org.pl 1 rok temu Stajonarne spotkanie w Poznaniu! Już 25-27 października. Zerejestruj się jako członek ISSA Polska na piątek i sobotę (wydarzenia tylko dla Członków ISSA Polska). Oraz poleć wydarzenia w niedzielę swoim znajomym (wydarzenia są dostępne dla wszystkich)...

Cyber.MIL z klasą 2024 – krótka relacja projektu C...

issa.org.pl 1 rok temu Po raz trzeci byliśmy uczestnikami Cyber.MIL z klasą na Akademii Marynarki Wojennej w Gdyni. Organizowaliśmy konkursy i prelekcje dla młodzieży z klas o profilu wojskowym. Pełna relacja na blogu Cyfrowy Skaut