Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Jak w sprytny sposób włamać się do wielu świetnie chronionych firm naraz

Uwaga, dwa krytyczne exploity na urządzenia Cisco. IOS XE / konsola webowa. Trwa aktywna exploitacja. CVE-2023-20198 / CVE-2023-20273

Elon Musk wycofa platformę X z Europy? To bardzo prawdopodobny scenariusz

Ten ruch pogrąży X (Twitter)? Pierwsi użytkownicy już płacą

Nietypowy atak na Okta. Przez portal support zdobywali uprawnienia adminów klientów Okty

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie największym zagrożeniem?

Hamas współpracuje z hakerami. Chodzi o obecność online

FBI: wykradanie technologii to priorytet chińskich szpiegów

Fałszywe reklamy w Google. Oszuści podszywają się pod znany menedżer haseł

TOP 10 filmów i seriali o bezpieczeństwie i prywatności – niekoniecznie dla technicznych

Wybór redakcji

I Plugin più Utili per Burp Suite

my127001.pl 1 rok temu Questo articolo presenta una raccolta dei plugin più utili per Burp Suite che utilizzo. Alcuni di essi non sono disponibili nel BApp Store integrato, ma è possibile trovarli facilmente su GitHub. Se conosci altri plugin che semplificano notevolmente ...

Les Plugins les Plus Utiles pour Burp Suite

my127001.pl 1 rok temu Cet article est un complément à ma présentation dans le cadre du Hack Summit 2023, où je montrerai comment accélérer et simplifier les tests de pénétration d’applications web en utilisant quelques plugins pour Burp Suite. Voici une compilation des......

Przemyt pamięci podręcznej przeglądarek - dostarcz...

blaszczakm.blogspot.com 1 rok temu Wpis o tym w jak sprytny sposób dostarczyć c2 na komputer użytkownika Podczas spotkań zespołu Red Team często korzystam z inżynierii społecznej, aby nakłonić jednego z pracowników mojego klienta do uruchomienia mojego złośliwego kodu na swoich komput...

Jak w sprytny sposób włamać się do wielu świetnie ...

zaufanatrzeciastrona.pl 1 rok temu Jest jedna kategoria ataków, która fascynuje mnie od lat. Trudne do przygotowania, wymagające ponadprzeciętnych umiejętności napastników, ale dających także ponadprzeciętne sukcesy. Już we wtorek opowiem wam o najciekawszych atakach na łańcuch dostaw...

Most useful plugins for Burp Suite

my127001.pl 1 rok temu This post is a supplement to my presentation at The Hack Summit 2023, where I will demonstrate how to accelerate and streamline web application penetration testing using several plugins for Burp Suite. Below is a compilation of the most...

Uwaga, dwa krytyczne exploity na urządzenia Cisco....

sekurak.pl 1 rok temu Sporo detali podrzuciła nam ekipa Talos, a chodzi o luki: CVE-2023-20198 oraz CVE-2023-20273. W skrócie, można startując zupełnie od zera (wystarczy anonimowy dostęp do panelu webowego urządzenia) uzyskać dostęp do pełnych uprawnień (root) na urządze...

Elon Musk wycofa platformę X z Europy? To bardzo p...

bithub.pl 1 rok temu Elon Musk rozważa wycofanie dawnego Twittera z państw europejskich ze względu na przepisy Unii Europejskiej dotyczące dużych platform internetowych.

Ten ruch pogrąży X (Twitter)? Pierwsi użytkownicy ...

bithub.pl 1 rok temu X (Twitter) wprowadza program testowy płatnych subskrypcji. Ma to zlikwidować problem dużej ilości botów na platformie.

Nietypowy atak na Okta. Przez portal support zdoby...

sekurak.pl 1 rok temu W dość suchym oświadczeniu tutaj, Okta pisze o ataku na swój system helpdesk. Okta Security zidentyfikowała wrogie działanie, które wykorzystywało wykradzione dane uwierzytelniające – w celu uzyskania dostępu do systemu pomocy technicznej Okta. Okta ...

#CyberMagazyn: Cyberbezpieczeństwo 2030. Co będzie...

cyberdefence24.pl 1 rok temu Europejska Agencja ds. Bezpieczeństwa Sieci i Informacji (ENISA) opublikowała raport, w którym zaprezentowała możliwe największe zagrożenia dla cyberbezpieczeństwa w roku 2030. Na co w sposób szczególny powinny być zwrócone oczy osób dbających o bezp...

Hamas współpracuje z hakerami. Chodzi o obecność o...

cyberdefence24.pl 1 rok temu Badacze cyberbezpieczeństwa z firmy Recorded Future odkryli, iż Hamas zwrócił się do hakerów, by wsparli ich w utrzymaniu online strony internetowej, powiązanej z ich zbrojnym skrzydłem – Brygadami Al-Kassam. Chodzi oczywiście o wojnę z Izraelem, w k...

FBI: wykradanie technologii to priorytet chińskich...

cyberdefence24.pl 1 rok temu Ponad połowa aktów chińskiego szpiegostwa ukierunkowana jest na wykradanie nowych technologii i ma miejsce w Dolinie Krzemowej - twierdzi amerykańskie Federalne Biuro Śledcze.

Aktywnie wykorzystywana krytyczna podatność w opro...

cert.pl 1 rok temu Firma Cisco opublikowała informację o krytycznej podatności CVE-2023-20198 w funkcjonalności Web User Interface systemu Cisco IOS XE. Luka umożliwia nieautoryzowanemu złośliwemu użytkownikowi utworzenie konta administratora z poziomu interfejsu użytk...

Fałszywe reklamy w Google. Oszuści podszywają się ...

cyberdefence24.pl 1 rok temu Oszuści szukają sposobów, by pozyskać dane dające możliwość zdobycia kluczowych informacji takich jak login i hasło czy dostęp do bankowości elektronicznej. Teraz podszywają się pod znany menedżer haseł za pośrednictwem fałszywych reklam w Google.

* P4 zapłaci 1,6 mln kary za naruszenie RODO przez...

niebezpiecznik.pl 1 rok temu Czy pamiętacie problemy Virgin Mobile z atakiem na system rejestracji pre-paidów? Miało być 1,9 mln złotych kary, ale spółka poszła do sądu. Ostatecznie zapłaci 1,6 mln, a adekwatnie nie ona zapłaci tylko P4, który tę spółkę przejął. O karze...

TOP 10 filmów i seriali o bezpieczeństwie i prywat...

kwestiabezpieczenstwa.pl 1 rok temu Poznaj zestawienie 10 filmów i seriali o bezpieczeństwie i prywatności w sieci. Fikcja i dokumenty. Niekoniecznie dla technicznych.

Cyber, Cyber… – 356 – Raport – Signal Zero Day?

cybsecurity.org 1 rok temu Cyber, Cyber… Raport powraca po wakacyjnej przerwie! Jest to specjalna edycja naszego podcastu, w której co tydzień opowiadamy o najważniejszych wydarzeniach z cyberprzestrzeni. Dzisiejszy odcinek prowadzi Ewa Budka. Zapraszamy! Dzisiejsze tematy: Be...

Optymalizacja wykorzystania procesora na routerze ...

dariusz.wieckiewicz.org 1 rok temu Moje przygody z OpenWrt rozpocząłem od routera ASUS RT-AC56U. Był to dość dobry, tani router z dwurdzeniowym procesorem Broadcom BCM4708A0 taktowanym 800MHz. Dodatkowo posiadał 128MB pamięci flash oraz 256MB RAM. Wraz z jedzeniem wzrasta apetyt, jak ...