Serwisy SEC
SECURE 2019 – Call for Speakers
5 lat temu
Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. o ile posiadasz wiedzę na interesujący temat i chciałbyś przedstawić go w gronie światowej klasy ekspertów ds. bezpieczeństwa IT, zachęcamy do zapoznania się z zasadami zg...
Chmura hybrydowa – dokąd zmierzasz biznesie?
5 lat temu
IT jest składową każdego biznesu i to niekoniecznie najważniejszą. Może to nie popularne, ale działy IT w firmach pełnią jedną […]
Random:press #008
5 lat temu
60 milionów rekordów z serwisu LinkedIn w Internecie; Facebook przypadkiem przetworzył książki adresowe 1,5 miliona użytkowników; ataki Sea Turtle wykryte przez zespół Cisco Talos; były szef Mozilli twierdzi, iż Google sabotował rozwój Firefoksa; Mic...
5 podcastów wokół cybersecurity, których aktualnie...
5 lat temu
Poznaj pięć podcastów, które powinny spodobać się każdemu fanowi (i nie tylko) cyberbezpieczeństwa.
CCleaner do odstawki
5 lat temu
Tak to bywa na rynku oprogramowania, gdy kto wypuści coś dobrego służące wszystkim, a następnie zostanie ono przejęte przez większy konglomerat, dalszy jego rozwój nie zmierza w dobrym kierunku. Tak jak było w przypadku Skype po przejęciu przez Micro...
Random:press #002
5 lat temu
Chromecast nie pozwala ustawić serwera nazw; kolejne badanie dot. przyczyn pobierania nieautoryzowanych kopii; warsztaty życia dla pracowników IT; luka w XNU; kernel GNU Linux-Libre 5.0; zarzuty za denerwujący JavaScript.
NSA udostępniła narzędzie do inżynierii wstecznej ...
5 lat temu
Stworzone przez amerykańską NSA opensourcowe narzędzie GHIDRA zostało właśnie udostępnione publicznie. Pod względem technicznym jest to dissasembler, oprogramowanie, które rozkłada pliki wykonywalne na kod, który może być analizowany przez ludzi. GHI...
Random:press #001
5 lat temu
Zdrowie psychiczne programistów; filtr Kalmana; lobbyści Facebooka i multimilionerka; brak wartości to nie wartość brakowa; luka w dekoderach UPC; szkodliwe kable i ładowarki USB.
Błędy w menadżerach haseł
5 lat temu
Mam menadżera haseł – jestem bezpieczny? Jak się okazuje, choćby jeżeli menadżer doskonale szyfruje hasła, rozkodowuje tylko te potrzebne – i to tylko na czas potrzebny do przekopiowania sobie ich ….
Random:press #000
5 lat temu
Microsoft Edge i biała lista odtwarzających Flash; Facebook dla Androida i koniec śledzenia; poważna luka RCE w Drupalu; wyciek e-maili zarządców Facebooka; omijanie firewalla MikroTik; luka w WinRAR; mobilna autoryzacja zapobiega kradzieży; haker Da...
Rozwijamy otwarty sandbox Cuckoo
5 lat temu
Przez ostatni rok współpracowaliśmy z Hatching.io nad rozwojem projektu Cuckoo Sandbox. Skupiliśmy się głównie na wdrożeniu zaawansowanych mechanizmów analizy pamięci, opracowanych przez nasz zespół w ciągu ostatnich lat. Opublikowanie narzędzia onem...
Poważny błąd w WinRAR
5 lat temu
Pamiętacie ACE? Taki kompresor z minionej epoki. Mimo usilnych poszukiwań, w swoich archiwach nie znalazłem ani jednego pliku spakowanego tym kompresorem. Tymczasem jest jednym z powodów sporego błędu w programie ….
Techniki wykrywania sprzętowych koni trojańskich i...
5 lat temu
Wiecie, jak sprawdzić, czy w procesorze nie ukryto konia trojańskiego lub tylnej furtki? Weryfikacja tej hipotezy nie jest prostym zadaniem – nie jest to jednak niemożliwe. Poniżej znajdziecie przegląd metod używanych w takich sytuacjach przez eksper...
Masz nc+, masz problem
5 lat temu
Urządzeniem, które tylko odrobinę ustępuje popularności routerom, jest odbiornik telewizji satelitarnej. Wystarczy wyjechać poza obszar działania sieci kablowych, by na większości domów znaleźć talerz anteny satelitarnej. Co – biorąc pod ….
15. rocznica śmierci Ryszarda Kuklińskiego
5 lat temu
W dniu dzisiejszym mija piętnasta rocznica śmierci Ryszarda Kuklińskiego - oficera, który pod pseudonimami "Jack Strong" oraz "Mewa" dostarczał Amerykanom informacje o strategicznych planach Związku Sowieckiego i Układu Warszawskiego. Uprzedził ich m...
Hodowla marihuany online – czyli #ShodanSafari
5 lat temu
Bierzesz aparat i zasuwasz do Kenii. Tak wygląda typowe safari. Ale możesz też uruchomić popularną wyszukiwarkę i zacząć przeglądać ciekawostki, które udostępniono na niezabezpieczonych urządzeniach na całym świecie. A następnie ….
Wojska Obrony Cyberprzestrzeni zwiększeniem zdolno...
5 lat temu
W dniu dzisiejszym o godz. 13.00 w Wojskowej Akademii Technicznej w Warszawie podczas konferencji pt. "Cyber.mil.pl - Integracja i rozwój systemu cyberbezpieczeństwa resortu obrony narodowej" Mariusz Błaszczak, minister obrony narodowej przedstawił ...
Chiny: radar dłużników dla wszystkich
5 lat temu
Chińska Republika Ludowa inwestuje w innowacyjne pomysły z pogranicza nowych technologii i serialu telewizyjnego "Black Mirror". Od jakiegoś czasu obywatele północnej prowincji Hebei mogą używać komunikatora WeChat do wykrywania dłużników będących w ...
System kontroli wersji Git, cz. 1 – Podstawy i zas...
5 lat temu
System kontroli wersji Git jest zwinnym następcą takich tworów, jak Concurrent Versions System (CVS) czy Subversion (SVN). Od wspomnianych różni się przede wszystkim tym, iż jest systemem rozproszonym i korzysta z migawek oraz kryptograficznie poświa...
Jak cyberprzestępcy używają memów do komunikacji z...
5 lat temu
Metoda ukrywania złośliwego kodu w obrazkach w celu ominięcia zabezpieczeń i wykonania złośliwego kodu, jest już od dawna wykorzystywana przez cyberprzestępców do rozprzestrzeniania złośliwego systemu i wykonywania złośliwych operacji. O interesujący...
MWDB – nasz sposób na współdzielenie informacji na...
5 lat temu
Analiza bieżących zagrożeń w postaci złośliwego systemu stanowi jedno z najczęstszych wyzwań stojących wobec niemal każdej organizacji zajmującej się cyberbezpieczeństwem. Z roku na rok staje się ona również coraz cięższym orzechem do zgryzienia, na ...
Backdoor w architekturze x86 dla początkujących
5 lat temu
O możliwości implementacji backdoorów sprzętowych w komercyjnie dostępnych produktach, np. procesorach, dyskutuje się już od dawna. Poniższy artykuł przedstawia wprowadzenie do zasad działania zagrożeń tego typu i prezentuje szkoleniowe wdrożenie bac...
NSA udostępni narzędzie do inżynierii wstecznej o ...
5 lat temu
National Security Agency (NSA), jedna ze służb specjalnych USA udostępni bezpłatne narzędzie do inżynierii wstecznej na zbliżającej się konferencji bezpieczeństwa RSA, która odbędzie się w marcu tego roku w San Francisco. Nazwa tego systemu to GHIDRA...
Nowe ziarno random:seeda. Plany na rok 2019
5 lat temu
Po paroletniej pauzie przywracam treści, które zagubiły się w czeluściach Sieci. W 2019 roku więcej wartościowych materiałów w jednym miejscu zmieni weblog w serwis WWW.
Kalendarium - przegląd wydarzeń z 2018 roku
5 lat temu
2018 rok już za nami, dlatego zdecydowaliśmy się przypomnieć naszym czytelnikom ważne wydarzenia dotyczące służb specjalnych oraz branży IT, tworząc mini kalendarium 2018 roku:
Najdłuższy lot
5 lat temu
Kiedy zapytałem doświadczonego pilota, czy słyszał o tankowaniu małej Cessny w powietrzu, zrobił wielkie oczy. Co uświadomiło mi, iż nie pamiętamy o najciekawszym rekordzie w lotnictwie. O wielkim locie małej Cessny – 69 odcinek Świata w trzy minuty,...
![[Cyfrowy Raport Nr. 3] - Newsy, Linki i Tutoriale](https://adamkostrzewa.github.io/download/PCB_Spectrum.jpg)
[Cyfrowy Raport Nr. 3] - Newsy, Linki i Tutoriale
5 lat temu
Mój subiektywny przegląd newsów i wydarzeń z ostatniego tygodnia. Zapraszam do czytania i dyskusji!
Kontraktorka NSA skazana na 63 miesiące pozbawieni...
6 lat temu
Za przekazanie do mediów wrażliwego raportu, kontraktorka NSA (amerykańska agencja wywiadowcza) o wdzięcznym imieniu i nazwisku Reality Winner :) została skazana na 63 miesiące pozbawienia wolności. Dwudziestosześcioletnia Winner przyznała, iż wydruk...
Po 20 latach bycia cyberprzestępcą – został uznany...
6 lat temu
Część cyberprzestępstw, które popełnił Peter Yuryevich Levashov przez ponad 20 lat, w momencie ich realizacji, nie istniała choćby w kodeksach karnych :) Przestępców z tak długim rodowodem nie doprowadza się pod oblicze sądu zbyt często. Ten 38 latek...
Docker tip & scripts, czyli jak ja pracuję z konte...
6 lat temu
Pisząc oprogramowanie w .NET Core, które z założenia ma być uruchamiane w chmurze, na pewno będzie podlegało konteneryzacji. Niniejszy wpis nie będzie o tym jak tworzyć kontenery, ale o tym jak gwałtownie je budować oraz uruchamiać, a w razie...
Snickers dla sędziego
6 lat temu
Ile jest prawdy w powiedzeniu „człowiek głodny to jest zły”? A jeżeli jest, to czy ma to przełożenie na decyzje podejmowane w tak sformalizowanej dziedzinie, jaką teoretycznie jest sądownictwo? Nazywam się Łukasz Jachowicz i zapraszam do wysłuchania ...
API Platform - pierwsze endpointy
6 lat temu
Tworzenie endpointów jest zadaniem powtarzalnym. Trzeba stworzyć odpowiednią encję, zaktualizować bazę danych oraz napisać nowe kontrolery, które pozwolą pobrać dane, stworzyć nowe lub wyedytować istniejące. Jednak dzięki API Platform jesteśmy w stan...
Dyndające przecinki, czyli notacja przecinkowa
6 lat temu
Oryginalnie Dangling Commas (lub comma-dangle) to reguła pozwalająca na pozostawienie przecinka przy ostatnim elemencie typu wyliczeniowego, tablicy, czy też obiektu (podczas inicjalizacji). W związku z tym kompilatory oraz lintery w dobrej wierze ze...
Zapraszamy na konferencję SECURITY CASE STUDY 2018...
6 lat temu
To co wyróżnia moim zdaniem SCS to przede wszystkim 5 ścieżek oraz część bezpłatna, na którą można wejść bez wykupowania biletów. A dla tych, którzy zechcą kupić bilet na pozostałe sesje – kod rabatowy: Bothounters_SCS18_15 A dodatkowo w tym...
Areszt dla 32 japońskich i chińskich przestępców k...
6 lat temu
Chińska Policja aresztowała 16 pracowników firmy IT i oskarżyła ich o instalowanie systemu do wykopywania kryptowalut na setkach komputerów w kawiarniach internetowych w 30 miastach. Kopali kryptowalutę Siacoin (SC). Inną grupę 16 osób ujęto w Japoni...
Techniczne aspekty organizacji zawodów i ćwiczeń C...
6 lat temu
Zawody CTF (ang. Capture The Flag) bardzo często są znakomitą zabawą, ale pełnią również nieocenioną rolę w doskonaleniu umiejętności specjalistów IT security. Tego typu przedsięwzięcia stawiają wyzwania zarówno przed uczestnikami, jak i organizatora...
Realne statystyki kampanii spamowej
6 lat temu
Czasami spamerzy wykorzystują serwisy skracające odnośniki – zapominając, iż część z takich serwisów udostępnia szczegółowe statystyki połączeń :) Kliknij w obrazki by zobaczyć szczegóły. Poniżej przykładowa kampania mailowa: Subject: I burn wi...
Popularne
English (US) · 
Polish (PL) · 
Russian (RU) · © S.O.S. dla gospodarki 2024. Wszelkie prawa zastrzeżone.