Społeczność PAYLOAD | magazyn o ofensywnym bezpieczeństwie IT

Kamil Frankowicz: Automatyzacja automatyzacji czyli o fuzzingu w dobie GPT-5 & Gemini i innych

Leo Valentic: Hide and Seek in Windows' Closet: Unmasking the WinSxS Hijacking Hideout | CONFidence

Shmuel Cohen: The Dark Side of EDR: Repurpose EDR as an Offensive Tool | CONFidence

Raunak Parmar: Hacker's communicative from Reader to Global Admin in Azure | CONFidence

Geri Revay: Don’t flatten yourself: deobfuscating malware with Control-Flow Flattening | CONFidence

Szymon Chadam: Elektroniczny, ale czy bezpieczny? Hackowanie nowego mObywatela 2.0 | CONFidence

Piotr Jabłoński: Istio's safety policy breach | CONFidence

Hiroshi Takeuchi: Beyond Attack Surface Management (ASM) | CONFidence

Rohit Sehgal: Beyond the Kernel: eBPF's Trailblazing function in Reinventing Cloud safety Dynamics

Jakub Strykowski: Reinforcement Learning może zarówno grać w DOOMa, jak i atakować sieci

Wybór redakcji

Kamil Frankowicz: Automatyzacja automatyzacji czyl...

youtube.com 4 miesięcy temu Ostatnie lata to rosnące zainteresowanie i zastosowanie technologii uczenia maszynowego oraz modeli językowych, które przyczyniło się do odkrycia nowych wyzwań w dziedzinie bezpieczeństwa tego typu systemu - w tym zarówno testowania jak i osiągnięcia...

Leo Valentic: Hide and Seek in Windows' Closet: Un...

youtube.com 4 miesięcy temu The cybersecurity landscape faces a new challenge with the advent of sophisticated techniques exploiting trusted system components, notably the Windows Side by Side (WinSxS) directory. Our research presents a pioneering analysis of an evolved DLL Sea...

Shmuel Cohen: The Dark Side of EDR: Repurpose EDR ...

youtube.com 4 miesięcy temu As EDR solutions have become an integral part of the cybersecurity landscape, operating on millions of endpoints and servers, their function in advanced threat detection is undisputed. However, with large power comes large responsibility, an incor...

Raunak Parmar: Hacker's communicative from Reade...

youtube.com 4 miesięcy temu We late performed an Azure Cloud Red squad Assessment where we were granted a basic reader role. In this talk we will be giving a detailed walkthrough of how we managed to execute enumeration over 2000+ Azure Services, 8000+...

Geri Revay: Don’t flatten yourself: deobfuscating ...

youtube.com 4 miesięcy temu Control-Flow Flattening (CFF) is an obfuscation/anti-analysis method utilized by malware authors. Its goal is to alter the control flow of a function to hinder reverse engineering. utilizing CFF makes static analysis complex and increases the time ...

Szymon Chadam: Elektroniczny, ale czy bezpieczny? ...

youtube.com 4 miesięcy temu Pewnie korzystasz z mObywatela, ale czy na pewno powinieneś? Czy dowód osobisty, prawo jazdy i dane medyczne przechowywane w Twoim telefonie są bezpieczne? Jakie zagrożenia niosą ze sobą rozwiązania tożsamości cyfrowej i jak prosto mogą zostać wykorz...

Piotr Jabłoński: Istio's safety policy breach | C...

youtube.com 4 miesięcy temu Istio's safety policy breach - the function of isolation in modern Cloud Native architectures Cloud Native architectures are distributed with scalable functionalities supporting applications. However, it involves an increased level of strategy co...

Hiroshi Takeuchi: Beyond Attack Surface Management...

youtube.com 4 miesięcy temu Beyond Attack Surface Management (ASM): Attack Surfaces Targeted by Cyber Espionage Groups "Attack Surface" refers to the IT assets and attack vectors that can be targeted to compromise the systems of an organization or the devices of individuals. Re...

Rohit Sehgal: Beyond the Kernel: eBPF's Trailblazi...

youtube.com 4 miesięcy temu Pierwszy odcinek naszego nowego projektu jakim jest podcast PROIDEA "Kod Evnetu" In the rapidly evolving scenery of cloud computing, safety remains a paramount concern, necessitating innovative approaches to defend against sophisticated threats. ...

Jakub Strykowski: Reinforcement Learning może zaró...

youtube.com 4 miesięcy temu Kilka linijek kodu i agent, który grał w DOOMa może atakować sieci komputerowe. Dla agenta wykorzystującego Reinforcement Learning nie ma znaczenia czy zabijamy potwory czy dostajemy kolejnego roota, liczy się nagroda za osiągnięty cel. Szybki rozwój...

Krystian Matusiewicz, Daria Danieluk: How many bit...

youtube.com 4 miesięcy temu It is frequently said that a strategy is as strong as its weakest link. But what does it mean in terms of cryptography? How do we quantify the strength of cryptographic algorithms that are being used? Where are the...

Alon Leviev: The Pool organization You Will Never...

youtube.com 4 miesięcy temu The Pool organization You Will Never Forget: fresh Process Injection Techniques utilizing Windows Thread Pools Process injection is simply a method frequently utilized within malware to execute their malicious code in a mark process. This appro...

Jak mogą nam pomóc logi w środowiskach chmurowych

kapitanhack.pl 4 miesięcy temu Cyberprzestępcy stale poszukują coraz bardziej wyrafinowanych metod infiltracji środowisk chmurowych. Atakujący chmurę specjalizują się w unikaniu wykrycia, od wykorzystywania błędnych...

Kryptografia postkwantowa już istnieje, ale czy Eu...

itreseller.com.pl 4 miesięcy temu Bezpieczeństwo cyfrowe Europy jest kluczem do sukcesu starego kontynentu. Opiera się ono w głównej mierze na sile kryptografii, która ma zastosowanie prawie wszędzie – od danych używanych do czatowania, robienia zakupów i podróżowania, przesyłania in...

W dyskusji o bezpieczeństwie narodowym nie może by...

itreseller.com.pl 4 miesięcy temu Przepisy projektowane w nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa nie wykraczają poza unijne regulacje i są standardem w państwach członkowskich. Nie spowodują one także nadmiernego obciążenia dla przedsiębiorców, rząd zaplanował mec...

Dobre duchy Allegro - odcinek trust & security

podcast.allegro.tech 4 miesięcy temu Z czym Allegrowiczkom i Allegrowiczom kojarzy się świąteczna gorączka zakupów? Na czym polega phishing i jego różne odmiany? Na co uważać, aby nie paść ofiarą oszustwa? Czym jest zaufanie w kontekście Allegro i jak budujemy je z myślą o...

Poważna wpadka Netfliksa w Polsce. Dane kilku tysi...

niebezpiecznik.pl 4 miesięcy temu Jeśli chcieliście przerażającej zabawy w Squid Game Arena, to będziecie mieli przerażającą zabawę. Wasze dane wyciekły… (teraz lecą te kolorowe paski i dżingiel) OK, dość żartów, bo sprawa jest poważna. Miał być konkurs od Netfliksa, a jest wyciek da...

Kryptografia postkwantowa już istnieje. Czy Europa...

di.com.pl 4 miesięcy temu Hakerzy już kradną zaszyfrowane dane! Czekają tylko na pojawienie się komputerów kwantowych, by złamać obecne zabezpieczenia. Europa stoi przed największym wyzwaniem cyberbezpieczeństwa w historii. Czy zdążymy się przygotować na erę postkwantową?