Serwisy SEC

Uwaga na czerwonych-czyli Red Team w akcji

sasmaczyliblogbezpiecznika.blogspot.com 3 years ago Bez obaw nie będzie o polityce, tym razem skupimy się na tym czym jest Red Team w organizacji.W świecie bezpieczeństwa kolorem czerwonym określa się tych złych, tych których musimy się obawiać, z którymi musimy walczyć, czy też których działania...

Windows Defender – "jedyny" program antywirusowy, ...

dariusz.wieckiewicz.org 3 years ago We wrześniu 2018 roku napisałem kilka słów o Windows Defender, jako mój domyślny antywirus dla systemu Windows 10. Minęło kilka lat, odkąd używam go w pracy (tak jak reszta osób w firmie). Każdej osobie, której pomagam przy komputerze, polecam...

Duża aktualizacja pakietu Arcabit

arcabit.pl 3 years ago Zgodnie z naszą (już nie tak) nową, świecką tradycją, styczeń upłynął nam pod znakiem publikacji dużych aktualizacji pakietu, obejmujących zmiany, poprawki i nowe moduły programu, nad którymi pracowaliśmy w ostatnim...

CYBERSEC GLOBAL 2022 behind us!

cybersecforum.eu 3 years ago The fifteenth edition of the CYBERSEC conference is behind us. Top speakers and topical issues, including a discussion around security in Eastern Europe, brought together nearly ... Read Article

Wirtualizacja – czym jest i dlaczego warto z niej ...

jakubkulikowski.pl 3 years ago W dzisiejszym wpisie odbiegniemy trochę od narzędzi chmurowych i zajmiemy się kwestią wirtualizacji. Potraktujcie ten artykuł jako wstęp do Hyper-V – narzędzia, które pozwala nam na tworzenie i zarządzanie maszynami wirtualnymi. Korzystając z niego b...

Porady zwiększające bezpieczeństwo

youtube.com 3 years ago Kilka wskazówek, które mogą zwiększyć Twoje bezpieczeństwo. Alerty BIK, konto w systemie E-sąd, weryfikacja OC w UFG, WAP Billing, cyfrowy testament, U2F i 2FA. ✨Plik PDF: https://cdn.szurek.pl/porady_kacper_szurek.pdf 🔥 Ankieta: https://szurek.tv/an...

Big Data + Cyberbezpieczeństwo = Data-Driven SOC

wiadrodanych.pl 3 years ago Jak pewnie wiesz, na co dzień łączę Big Data i Cybersecurity. Czy taka fuzja ma sens? Niektórzy nie do końca rozumieli czemu przechodzę do CSIRT’u. Przecież to różne bajki. Oj byli w błędzie… wolumen danych jest ogromny. Jest też...

100% skuteczności Arcabit w testach VB100 w 2021 r...

arcabit.pl 3 years ago Rok 2021 przeszedł do historii. Rok bez wątpienia ciężki, pełen wyzwań, wszelkiej maści zagrożeń i niewiadomych (z których spora część gładko przeszła na rok 2022) ale również dni słonecznych (w...

Kalendarium - przegląd wydarzeń z 2021 r.

zawszeczujni.pl 3 years ago 2021 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom niektóre ważne wydarzenia, ciekawostki i artykuły dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2021 roku:

Aktywacja aplikacji IKO – Kampania złośliwego opro...

cert.pl 3 years ago W ostatnim czasie obserwowaliśmy kolejną kampanię złośliwego systemu wymierzoną w użytkowników urządzeń mobilnych z systemem Android. Szkodliwa aplikacja, podszywa się pod aplikację banku PKO BP – IKO. Po analizie okazało się, iż w atakach wykorzysty...

Cyberbezpieczeństwo – przyszłość jest dzisiaj

monitorrynkowy.pl 3 years ago Wyzwania związane z nasilającymi się działaniami cyberprzestępców do łatwych nie należą. Stopień zaawansowania nowych zagrożeń i mechanizmów ataków cybernetycznych nieustannie rośnie, a zagrożenie jest o tyle poważne, iż straty wizerunkowe i finansow...

Bezpieczne załączniki w Defender for O365

jakubkulikowski.pl 3 years ago Po politykach anty-malware dziś ponownie o Defenderze for O365. Na warsztat bierzemy kolejną z jego funkcjonalności – bezpieczne załączniki (ang. safe attachment), które pozwolą nam rozszerzyć możliwości wcześniej omawianych mechanizmów. o ile nie mi...

Polityki anty-malware w Microsoft 365

jakubkulikowski.pl 3 years ago W ostatnim wpisie poświęconym zasadom kwarantanny odbiliśmy nieco od Defendera for O365 w kierunku Exchange Online Protection. Obydwa mechanizmy są ze sobą dość mocno powiązane. Myślę, iż mogę śmiało stwierdzić, iż Defender for O365 rozszerza funkcjo...

How to check which version of Log4j library your t...

sztukakodu.pl 3 years ago A week ago, the planet of Java was shaken by information about a serious safety gap in the Log4j logging library. This vulnerability allowed the application servers to be injected with the code provided by the attacker.

Internet of Things, czy Internet of Shit?

internet-czas-dzialac.pl 3 years ago Coraz trudniej jest kupić sprzęty RTV oraz AGD, które nie są "smart". Omawiamy sposoby, na jakie odbija się to na konsumentach.

KsqlDB – magia SQL w czasie rzeczywistym – część 1...

wiadrodanych.pl 3 years ago ksqlDB to rozwiązanie z rodziny Apache Kafka i Confluent. Pozwala na wykorzystanie języka SQL do definiowania zadań przetwarzania strumieniowego. Wpis ten zaczyna serię o ksqlDB. Spróbujemy zrobić coś fajnego na podstawie danych z Packetbeat’a (monit...

Analiza śledcza urządzeń mobilnych (Mobile Forensi...

forensictools.pl 3 years ago Belkasoft to jedna z najpopularniejszych marek zajmujących się analizą śledczą urządzeń mobilnych, zwaną inaczej mobile forensics. Firma powstała w 2002 roku i w krótkim czasie zyskała zaufanie profesjonalistów działających w obszarze informatyki śle...

11 prezentów, które możesz podarować bliskim, aby ...

kwestiabezpieczenstwa.pl 3 years ago Pomysły na prezenty, które zwiększą bezpieczeństwo online i prywatność obdarowanych.

SPARTA Project - dr Natalie Coull

youtube.com 3 years ago During SECURE 2021 we had a special track dedicated to the SPARTA project. Natalie Coull from Abertay University presented her experience in developing cybersecurity study programs.

SPARTA project - doc ing Jan Hajny

youtube.com 3 years ago During SECURE 2021 we had a special track dedicated to the SPARTA project. Jan Hajny from Brno University of Technology presented his experience in developing cybersecurity study programs.

Jak podnieść poziom cyberbezpieczeństwa w ramach p...

blog.specfile.pl 3 years ago Zapraszamy na bezpłatny webinar Cyberbezpieczna Gmina – jak podnieść poziom cyberbezpieczeństwa w ramach programu Cyfrowa Gmina, który odbędzie się w [...]

Polak mądry po kradzieży jak nie sprzedawać w serw...

youtube.com 3 years ago Podczas SECURE 2021 prezentacja Karoliny Wrońskiej i Mikołaja Kowalskiego z CyberRescue "Polak mądry po kradzieży jak nie sprzedawać w serwisach aukcyjnych".

Jak podejrzeć linki z wiadomości na iPhonie?

bezpieczny.blog 3 years ago Na przeczytanie potrzebujesz 2 minut(y). Jarek (imię zmienione), jeden z czytelników naszego bloga, zadał nam pytanie: jak podejrzeć linki w wiadomościach e-mail na iPhonie? Na komputerze sprawa jest prosta - najeżdżasz myszką na link i, zależnie od ...

Powierzenie obowiązków nowemu kierownikowi CERT Po...

cert.pl 3 years ago Sebastian Kondraszuk, dotychczasowy zastępca kierownika CERT Polska, przyjął 10. listopada z rąk Dyrektora NASK Wojciecha Pawlaka nominację do pełnienia obowiązków kierownika CERT Polska. Powierzenie Sebastianowi Kondraszukowi nowych obowiązków i zad...

List otwarty pracowników CERT Polska w sprawie Prz...

cert.pl 3 years ago Pracownicy CERT Polska wystosowali list otwarty w sprawie ostatnich doniesień medialnych dotyczących kierownika zespołu CERT Polska, Przemysława Jaroszewskiego. Zapraszamy do zapoznania się z jego treścią

Top 10 security items to improve in your AWS accou...

youtube.com 3 years ago Prezentacja Daniela Grabskiego, AWS, podczas SECURE 2021 "Top 10 security items to improve in your AWS account.

Gen. W. Nowak: Wskazanie dostawcy wysokiego ryzyka...

monitorrynkowy.pl 3 years ago [DEPESZA] – Każdy system, nieważne z jakich urządzeń się składa, można odpowiednio zabezpieczyć – ocenia gen. Włodzimierz Nowak, ekspert ds. cyberbezpieczeństwa, nawiązując do proponowanej przez rząd oceny ryzyka dostawców sprzętu i technologii. Jego...

Czy EDR i SOAR są przełomową superbronią… psycholo...

trecom.pl 3 years ago Czy EDR i SOAR są przełomową superbronią… psychologiczną? W walce z cyberprzestępcami nie można pomijać wymiaru odporności i podatności czynnika […]

Bezpieczeństwo wspierane maszynowo, czyli jak mnie...

youtube.com 3 years ago Prezentacja Kamila Frankowicza, Standard Chartered Bank, podczas SECURE 2021 "Bezpieczeństwo wspierane maszynowo, czyli jak mniej pracować i zachować stanowisko".

Linki The Hack Summit 2021

my127001.pl 3 years ago Linki do prezentacji z The Hack Summit 2021

Windows 11 na niewspieranym sprzęcie — dzień po dn...

dariusz.wieckiewicz.org 3 years ago Od udostępnienia oficjalnej wersji Windows 11 minęło już trochę, przyszła pora na głębsze jego poznanie. Mimo iż Windows 11 użytkuję już od jakiegoś czasu w maszynie wirtualnej na macOS, to jednak nie to samo, gdyż nie pracuję z nim...

Jak przed otwarciem sprawdzić, czy plik ma wirusa?...

kwestiabezpieczenstwa.pl 3 years ago Jak zminimalizować ryzyko infekcji wirusem czy złośliwym oprogramowaniem i jak sprawdzić przed otwarciem dowolny plik w 57 antywirusach na raz?

Kampania złośliwego systemu Vidar skierowana przec...

cert.pl 3 years ago Podczas pracy nad naszym systemem automatycznej ekstrakcji konfiguracji złośliwego oprogramowania, natrafiliśmy na dziwnie wyglądającą próbkę stealera z rodziny Vidar. W próbce, po odszyfrowaniu, znaleźliśmy łańcuchy znakowe zawierające nazwy domenow...

Łamanie haseł online - nowa usługa + próbki łamani...

blaszczakm.blogspot.com 3 years ago Uruchomiłem dla Was możliwość łamania haseł on-line na moich urządzeniach. Zbudowałem 4 komputery obliczeniowe złożone z: 1) 10 x GPU RX 6600 XT 2) 10 x GPU RX 6600 XT 3) 3 x GPU RX 6600 i 3 x...

AudioCast M5 stream music from linux/windows

blaszczakm.blogspot.com 3 years ago 1) set music: http://192.168.51.173/httpapi.asp?command=setPlayerCmd:play:http://192.168.51.5/music/mata.mp32) loop(1)/or noloop(0)http://192.168.51.173/httpapi.asp?command=setPlayerCmd:loopmode:13) listen radio internet http://192.168.51.173/httpap...

Koncepcja Zero Trust w ochronie danych, J.Niedział...

youtube.com 3 years ago Zapraszamy do obejrzenia prezentacji Jacka Niedziałkowskiego i Zbigniewa Szmiegiero z IBM Polska "Koncepcja Zero Trust w ochronie danych", którą omówiona podczas SECURE 2021.

BloodHound – analiza infrastruktury AD cz. 1

how2hax.pl 3 years ago Wstęp W ostatnim wpisie obiecałem opowiedzieć nieco o narzędziach przydatnych przy pracy z infrastrukturą IT opartą o Active Directory. Chciałbym w najbliższym czasie skupić się na następujących rozwiązaniach: BloodHound Ping Castle PowerSploit (modu...

Przyszłość ochrony fizycznej (czy taka jest?)

sasmaczyliblogbezpiecznika.blogspot.com 3 years ago Jesień zawsze sprzyja branżowym spotkaniom, to tradycyjnie okres konferencji czy też imprez branży security.Tej jesieni tematem przewodnim była przyszłość ochrony fizycznej, sytuacja związana z COVID-19, co spowodowało dodatkową motywację by ten tem...

Podsumowanie CYBERSEC CEE Regions & Cities 2021

cybersecforum.eu 3 years ago Za nami jedna z najbardziej wpływowych konferencji w Europie w obszarze cyberbezpieczeństwa i nowych technologii – CYBERSEC CEE Regions & Cities 2021. W ciągu trzech dni wypełnionych ponad 60 różnymi formatami angażującymi przeszło 200 ekspertów ...

Rosja jest odpowiedzialna za "niszczycielskie" ata...

osluzbach.pl 3 years ago Cyberataki, w których hakerzy dostają się do sieci komputerowych i blokują właścicieli, dopóki nie zapłacą okupu, stanowią "największe zagrożenie" dla brytyjskich firm w cyberprzestrzeni, ostrzegła szefowa Narodowego Centrum Cyberbezpieczeństwa (NCSC...

Cyberbezpieczeństwo polskich firm 2021

arcabit.pl 3 years ago Jak polskie firmy podchodzą do zagadnień związanych z cyberbezpieczeństwem? Jakie są główne zagrożenia dla ciągłości biznesu i jakie zabezpieczenia są najpopularniejsze i najczęściej stosowane? Zapraszamy do lektury najnowszego raportu o bezpieczeńst...

O czym pamiętać konfigurując router

bezpieczny.blog 3 years ago Na przeczytanie potrzebujesz 9 minut(y). Dzisiejsze routery domowe to skomplikowane urządzenia. Mają wiele różnych funkcji, które często chowają się za zagadkowymi akronimami. Postaram się wyjaśnić działanie najpopularniejszych funkcji oraz doradzić,...

Zielona energia zelektryzuje Twoje serwery

dataspace.pl 3 years ago Serwerownie również dostosowują się do wymagań ekologicznych. Sprawdźmy jak!.

Automatyczne wykrywanie dowolnego ciągu znaków (kl...

my127001.pl 3 years ago BurpSuite mimo bycia najlepszym narzędziem do testów penetracyjnych web aplikacji, z jakim dane mi było pracować, posiada przez cały czas obszary, do rozwoju. Niedawno został on uzupełniony w moduł "Logger", który de facto działa tak samo co wtyczka ...

Jak zostać etycznym hakerem? Gość: Maciej Cieśla -...

feeds.buzzsprout.com 3 years ago Witam w sto trzydziestym pierwszym odcinku podcastu "Porozmawiajmy o IT". Tematem dzisiejszej rozmowy jest to jak zostać etycznym hakerem.Dziś moim gościem jest Maciej Cieśla – Head of Cybersecurity Program w HackerU. Specjalista cyberbezpieczeństwa,...

Aplikacja miejska z AMD Epyc – case study qb-mobil...

dataspace.pl 3 years ago Przeczytaj jak zadbaliśmy o to, żeby aplikacja miejska z której być może korzystasz, działała zawsze sprawnie i szybko.

Red Teaming Gitbook Notes

blaszczakm.blogspot.com 3 years ago Przydaje się podczas red teamingu https://kwcsec.gitbook.io/the-red-team-handbook/

SamSite Cookie

blaszczakm.blogspot.com 3 years ago SameSite=None— plik cookie jest wysyłany we "wszystkich kontekstach" — mniej więcej tak, jak działały rzeczy przed wynalezieniem SameSite. SameSite=Strict—plik cookie jest wysyłany tylko w przypadku żądań pochodzących z tej samej domeny. choćby wch...

15 polskich blogów, stron, podcastów i kanałów na ...

kwestiabezpieczenstwa.pl 3 years ago Skąd zdobywać wiedzę o bezpieczeństwie w sieci? Subiektywna lista 15 świetnych polskich źródeł wiedzy dla wszystkich: Blogi, serwisy, podcasty, kanały YouTube.

FFUF i EyeWitness – przyśpieszenie procesu wyszuki...

my127001.pl 3 years ago Sytuacja wygląda następująco — FFUF znalazł kilkadziesiąt/kilkaset "ukrytych" zasobów. Możesz manualnie kopiować adresy do przeglądarki, żeby sprawdzić każdy z nich pod kątem ciekawych wyników albo nieco zautomatyzować cały proces. Polecam to drugie ...