Serwisy SEC

Metawersum atrakcyjny dla biznesu i inwestorów. Je...

monitorrynkowy.pl 4 lat temu Od grudnia użytkownicy z USA i Kanady mogą korzystać z aplikacji Horizon Worlds, która jest platformą spotkań towarzyskich i rozrywki oraz stanowi zaczyn wirtualnego świata. To właśnie Meta (dawniej Facebook) chce być liderem w jego budowaniu. Według...

Lithnet AMS czyli prawie jak PAM

how2hax.pl 4 lat temu Ostatni wpis na moim blogu zamieściłem 22 października ubiegłego roku. Chciałbym więc słowem wstępu krótko wytłumaczyć się skąd wzięła się tak duża przerwa pomiędzy postami. Z reguły jestem zaangażowany jednocześnie w kilka projektów, więc zwyczajnie...

28 numerków pana Macieja, czyli łańcuszek z KRS-u

ciemnastrona.com.pl 4 lat temu Witajcie w kolejnym odcinku serii poświęconej cudom i dziwom z Krajowego Rejestru Sądowego!

Jak wykryć phishing – feed CERT Polska w SIEM Elas...

wiadrodanych.pl 4 lat temu Phishing to oszutwo, w którym przestępca podszywa się pod inną osobę lub instytucję w celu wyłudzenia poufnych informacji lub pieniędzy. Zespół CERT Polska chroni nas przed niebezpiecznymi stronami publikując listy. Dostępne są w wielu formatach. jeż...

Porady zwiększające bezpieczeństwo w sieci

my127001.pl 4 lat temu W ostatnim czasie niepokojąco dużo dostaje od was wiadomości z prośbą o pomoc – "ktoś mnie zhakował, co mogę zrobić?". Pamiętaj, iż żadna firma nie będzie dbała o bezpieczeństwo Twoich danych o ile nie będzie mieć w tym interesu. To...

CYBERSEC GLobal 2022 SUMMARY

cybersecforum.eu 4 lat temu Every one of us, our valuable digital assets and critical infrastructure can be affected by unregulated, irresponsible, and malicious use of digital tools and technologies by ... Read Article

Avoiding Secure Boot and injecting malware into th...

youtube.com 4 lat temu Prezentacja Kamila Dudka z Motorola Solutions podczas SECURE 2021.

CERT PL OSS, czyli co można znaleźć na Githubie CE...

youtube.com 4 lat temu Prezentacja Pawła Srokosza z CERT Polska podczas SECURE 2021 o projektach publikowanych na platformie Github na otwartych licencjach.

Uwaga na czerwonych-czyli Red Team w akcji

sasmaczyliblogbezpiecznika.blogspot.com 4 lat temu Bez obaw nie będzie o polityce, tym razem skupimy się na tym czym jest Red Team w organizacji.W świecie bezpieczeństwa kolorem czerwonym określa się tych złych, tych których musimy się obawiać, z którymi musimy walczyć, czy też których działania...

Zestawy rakietowe "Piorun" i amunicja – to Ukraina...

osintquest.pl 4 lat temu Sytuacja wokół Ukrainy wciąż jest napięta. Codziennie pojawiają się nowe informacje na temat ruch wojsk rosyjskich przy ukraińskiej granicy. W odpowiedzi NATO ostrzega Władimira Putina, iż atak spotka się z reakcją. Mariusz Błaszczak, szef MON, poinf...

Polska przekaże broń Ukrainie; Rosja sprowadza zap...

osintquest.pl 4 lat temu Szef BBN Paweł Soloch poinformował, iż Polska przekaże Ukrainie broń o charakterze defensywnym. Taka decyzja miała zapaść w porozumieniu z Andrzejem Dudą. Paweł Soloch podkreślił podczas briefingu prasowego, iż podczas posiedzenia Rady Bezpieczeństwa...

W Polsce odbyło się posiedzenie Rady Bezpieczeństw...

osintquest.pl 4 lat temu 28 stycznia 2021 r. odbyło się niejawne posiedzenie Rady Bezpieczeństwa Narodowego. Podczas spotkania, w którym wzięli udział m.in. przewodniczący klubów i kół parlamentarnych, omówiono bieżącą sytuację związaną z groźbą inwazji rosyjskiej na Ukrainę...

Spotkanie czwórki normandzkiej w Paryżu; Stoltenbe...

osintquest.pl 4 lat temu Przedstawiciele Ukrainy, Rosji, Francji i Niemiec we środę, 26 stycznia, rozmawiali w Paryżu przez osiem godzin i zgodzili się co do potrzeby wprowadzenia trwałego i bezwarunkowego zawieszenia broni w Donbasie. Choć Rosjanie uznali, iż szczyt w Paryż...

CYBERSEC GLOBAL 2022 behind us!

cybersecforum.eu 4 lat temu The fifteenth edition of the CYBERSEC conference is behind us. Top speakers and topical issues, including a discussion around security in Eastern Europe, brought together nearly ... Read Article

Wirtualizacja – czym jest i dlaczego warto z niej ...

jakubkulikowski.pl 4 lat temu W dzisiejszym wpisie odbiegniemy trochę od narzędzi chmurowych i zajmiemy się kwestią wirtualizacji. Potraktujcie ten artykuł jako wstęp do Hyper-V – narzędzia, które pozwala nam na tworzenie i zarządzanie maszynami wirtualnymi. Korzystając z niego b...

USA, Australia, Wielka Brytania i Estonia wycofują...

osintquest.pl 4 lat temu W niedzielę Departament Stanu polecił rodzinom całego personelu amerykańskiego ambasady USA na Ukrainie opuszczenie kraju w obliczu zwiększonych obaw przed rosyjską inwazją. Prezydent USA Joe Biden rozważa wysłanie do państw wschodniej flanki NATO do...

Parlamentarzyści FR chcą niepodległości Donbasu; S...

osintquest.pl 4 lat temu Grupa 11 rosyjskich deputowanych wezwała Dumę Państwową, aby ta zaapelowała do prezydenta Rosji o uznanie niepodległości dwóch prorosyjskich separatystycznych regionów we wschodniej Ukrainie. Jednym z pomysłodawców uznania Donbasu za niepodległy jest...

Big Data + Cyberbezpieczeństwo = Data-Driven SOC

wiadrodanych.pl 4 lat temu Jak pewnie wiesz, na co dzień łączę Big Data i Cybersecurity. Czy taka fuzja ma sens? Niektórzy nie do końca rozumieli czemu przechodzę do CSIRT’u. Przecież to różne bajki. Oj byli w błędzie… wolumen danych jest ogromny. Jest też...

Kalendarium - przegląd wydarzeń z 2021 r.

zawszeczujni.pl 4 lat temu 2021 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia, ciekawostki i artykuły dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2021 roku:

Aktywacja aplikacji IKO – Kampania złośliwego opro...

cert.pl 4 lat temu W ostatnim czasie obserwowaliśmy kolejną kampanię złośliwego systemu wymierzoną w użytkowników urządzeń mobilnych z systemem Android. Szkodliwa aplikacja, podszywa się pod aplikację banku PKO BP – IKO. Po analizie okazało się, iż w atakach wykorzysty...

Cyberbezpieczeństwo – przyszłość jest dzisiaj

monitorrynkowy.pl 4 lat temu Wyzwania związane z nasilającymi się działaniami cyberprzestępców do łatwych nie należą. Stopień zaawansowania nowych zagrożeń i mechanizmów ataków cybernetycznych nieustannie rośnie, a zagrożenie jest o tyle poważne, iż straty wizerunkowe i finansow...

Bezpieczne załączniki w Defender for O365

jakubkulikowski.pl 4 lat temu Po politykach anty-malware dziś ponownie o Defenderze for O365. Na warsztat bierzemy kolejną z jego funkcjonalności – bezpieczne załączniki (ang. safe attachment), które pozwolą nam rozszerzyć możliwości wcześniej omawianych mechanizmów. o ile nie mi...

Polityki anty-malware w Microsoft 365

jakubkulikowski.pl 4 lat temu W ostatnim wpisie poświęconym zasadom kwarantanny odbiliśmy nieco od Defendera for O365 w kierunku Exchange Online Protection. Obydwa mechanizmy są ze sobą dość mocno powiązane. Myślę, iż mogę śmiało stwierdzić, iż Defender for O365 rozszerza funkcjo...

KsqlDB – magia SQL w czasie rzeczywistym – część 1...

wiadrodanych.pl 4 lat temu ksqlDB to rozwiązanie z rodziny Apache Kafka i Confluent. Pozwala na wykorzystanie języka SQL do definiowania zadań przetwarzania strumieniowego. Wpis ten zaczyna serię o ksqlDB. Spróbujemy zrobić coś fajnego na podstawie danych z Packetbeat’a (monit...

Analiza śledcza urządzeń mobilnych (Mobile Forensi...

forensictools.pl 4 lat temu Belkasoft to jedna z najpopularniejszych marek zajmujących się analizą śledczą urządzeń mobilnych, zwaną inaczej mobile forensics. Firma powstała w 2002 roku i w krótkim czasie zyskała zaufanie profesjonalistów działających w obszarze informatyki śle...

11 prezentów, które możesz podarować bliskim, aby ...

kwestiabezpieczenstwa.pl 4 lat temu Pomysły na prezenty, które zwiększą bezpieczeństwo online i prywatność obdarowanych.

SPARTA Project - dr Natalie Coull

youtube.com 4 lat temu During SECURE 2021 we had a special track dedicated to the SPARTA project. Natalie Coull from Abertay University presented her experience in developing cybersecurity study programs.

SPARTA project - doc ing Jan Hajny

youtube.com 4 lat temu During SECURE 2021 we had a special track dedicated to the SPARTA project. Jan Hajny from Brno University of Technology presented his experience in developing cybersecurity study programs.

Jak podnieść poziom cyberbezpieczeństwa w ramach p...

blog.specfile.pl 4 lat temu Zapraszamy na bezpłatny webinar Cyberbezpieczna Gmina – jak podnieść poziom cyberbezpieczeństwa w ramach programu Cyfrowa Gmina, który odbędzie się w [...]

Polak mądry po kradzieży jak nie sprzedawać w serw...

youtube.com 4 lat temu Podczas SECURE 2021 prezentacja Karoliny Wrońskiej i Mikołaja Kowalskiego z CyberRescue "Polak mądry po kradzieży jak nie sprzedawać w serwisach aukcyjnych".

Jak podejrzeć linki z wiadomości na iPhonie?

bezpieczny.blog 4 lat temu Na przeczytanie potrzebujesz 2 minut(y). Jarek (imię zmienione), jeden z czytelników naszego bloga, zadał nam pytanie: jak podejrzeć linki w wiadomościach e-mail na iPhonie? Na komputerze sprawa jest prosta - najeżdżasz myszką na link i, zależnie od ...

Powierzenie obowiązków nowemu kierownikowi CERT Po...

cert.pl 4 lat temu Sebastian Kondraszuk, dotychczasowy zastępca kierownika CERT Polska, przyjął 10. listopada z rąk Dyrektora NASK Wojciecha Pawlaka nominację do pełnienia obowiązków kierownika CERT Polska. Powierzenie Sebastianowi Kondraszukowi nowych obowiązków i zad...

List otwarty pracowników CERT Polska w sprawie Prz...

cert.pl 4 lat temu Pracownicy CERT Polska wystosowali list otwarty w sprawie ostatnich doniesień medialnych dotyczących kierownika zespołu CERT Polska, Przemysława Jaroszewskiego. Zapraszamy do zapoznania się z jego treścią

Top 10 security items to improve in your AWS accou...

youtube.com 4 lat temu Prezentacja Daniela Grabskiego, AWS, podczas SECURE 2021 "Top 10 security items to improve in your AWS account.

Gen. W. Nowak: Wskazanie dostawcy wysokiego ryzyka...

monitorrynkowy.pl 4 lat temu [DEPESZA] – Każdy system, nieważne z jakich urządzeń się składa, można odpowiednio zabezpieczyć – ocenia gen. Włodzimierz Nowak, ekspert ds. cyberbezpieczeństwa, nawiązując do proponowanej przez rząd oceny ryzyka dostawców sprzętu i technologii. Jego...

Bezpieczeństwo wspierane maszynowo, czyli jak mnie...

youtube.com 4 lat temu Prezentacja Kamila Frankowicza, Standard Chartered Bank, podczas SECURE 2021 "Bezpieczeństwo wspierane maszynowo, czyli jak mniej pracować i zachować stanowisko".

Linki The Hack Summit 2021

my127001.pl 4 lat temu Linki do prezentacji z The Hack Summit 2021

Jak przed otwarciem sprawdzić, czy plik ma wirusa?...

kwestiabezpieczenstwa.pl 4 lat temu Jak zminimalizować ryzyko infekcji wirusem czy złośliwym oprogramowaniem i jak sprawdzić przed otwarciem dowolny plik w 57 antywirusach na raz?

Kampania złośliwego systemu Vidar skierowana przec...

cert.pl 4 lat temu Podczas pracy nad naszym systemem automatycznej ekstrakcji konfiguracji złośliwego oprogramowania, natrafiliśmy na dziwnie wyglądającą próbkę stealera z rodziny Vidar. W próbce, po odszyfrowaniu, znaleźliśmy łańcuchy znakowe zawierające nazwy domenow...

Łamanie haseł online - nowa usługa + próbki łamani...

blaszczakm.blogspot.com 4 lat temu Uruchomiłem dla Was możliwość łamania haseł on-line na moich urządzeniach. Zbudowałem 4 komputery obliczeniowe złożone z: 1) 10 x GPU RX 6600 XT 2) 10 x GPU RX 6600 XT 3) 3 x GPU RX 6600 i 3 x...

AudioCast M5 stream music from linux/windows

blaszczakm.blogspot.com 4 lat temu 1) set music: http://192.168.51.173/httpapi.asp?command=setPlayerCmd:play:http://192.168.51.5/music/mata.mp32) loop(1)/or noloop(0)http://192.168.51.173/httpapi.asp?command=setPlayerCmd:loopmode:13) listen radio internet http://192.168.51.173/httpap...

Koncepcja Zero Trust w ochronie danych, J.Niedział...

youtube.com 4 lat temu Zapraszamy do obejrzenia prezentacji Jacka Niedziałkowskiego i Zbigniewa Szmiegiero z IBM Polska "Koncepcja Zero Trust w ochronie danych", którą omówiona podczas SECURE 2021.

BloodHound – analiza infrastruktury AD cz. 1

how2hax.pl 4 lat temu Wstęp W ostatnim wpisie obiecałem opowiedzieć nieco o narzędziach przydatnych przy pracy z infrastrukturą IT opartą o Active Directory. Chciałbym w najbliższym czasie skupić się na następujących rozwiązaniach: BloodHound Ping Castle PowerSploit (modu...

Przyszłość ochrony fizycznej (czy taka jest?)

sasmaczyliblogbezpiecznika.blogspot.com 4 lat temu Jesień zawsze sprzyja branżowym spotkaniom, to tradycyjnie okres konferencji czy też imprez branży security.Tej jesieni tematem przewodnim była przyszłość ochrony fizycznej, sytuacja związana z COVID-19, co spowodowało dodatkową motywację by ten tem...

Podsumowanie CYBERSEC CEE Regions & Cities 2021

cybersecforum.eu 4 lat temu Za nami jedna z najbardziej wpływowych konferencji w Europie w obszarze cyberbezpieczeństwa i nowych technologii – CYBERSEC CEE Regions & Cities 2021. W ciągu trzech dni wypełnionych ponad 60 różnymi formatami angażującymi przeszło 200 ekspertów ...

O czym pamiętać konfigurując router

bezpieczny.blog 4 lat temu Na przeczytanie potrzebujesz 9 minut(y). Dzisiejsze routery domowe to skomplikowane urządzenia. Mają wiele różnych funkcji, które często chowają się za zagadkowymi akronimami. Postaram się wyjaśnić działanie najpopularniejszych funkcji oraz doradzić,...

Automatyczne wykrywanie dowolnego ciągu znaków (kl...

my127001.pl 4 lat temu BurpSuite mimo bycia najlepszym narzędziem do testów penetracyjnych web aplikacji, z jakim dane mi było pracować, posiada przez cały czas obszary, do rozwoju. Niedawno został on uzupełniony w moduł "Logger", który de facto działa tak samo co wtyczka ...

Red Teaming Gitbook Notes

blaszczakm.blogspot.com 4 lat temu Przydaje się podczas red teamingu https://kwcsec.gitbook.io/the-red-team-handbook/

SamSite Cookie

blaszczakm.blogspot.com 4 lat temu SameSite=None— plik cookie jest wysyłany we "wszystkich kontekstach" — mniej więcej tak, jak działały rzeczy przed wynalezieniem SameSite. SameSite=Strict—plik cookie jest wysyłany tylko w przypadku żądań pochodzących z tej samej domeny. choćby wch...

15 polskich blogów, stron, podcastów i kanałów na ...

kwestiabezpieczenstwa.pl 4 lat temu Skąd zdobywać wiedzę o bezpieczeństwie w sieci? Subiektywna lista 15 świetnych polskich źródeł wiedzy dla wszystkich: Blogi, serwisy, podcasty, kanały YouTube.