Opowiem Wam dzisiaj o błędach w oprogramowaniu, ale z dość rzadko pokazywanej perspektywy. Mam na myśli ich katalogowanie. To wcale nie jest taka prosta sprawa jak mogłoby się wydawać. Dlaczego w niektórych przypadkach centralizacja jest dobrym rozwiązaniem? I co powinieś zrobić, jeżeli...

Mozilla kładzie coraz mocniejszy nacisk na kwestię prywatności w przeglądarce Firefox. Funkcja Total Cookie Protection nie jest jednak taka nowa, ale teraz ....

Istnieje wiele bardzo poważnych zagrożeń dla każdej aplikacji internetowej. Z istnienia tzw. zagrożeń wysokiego ryzyka powinni sobie zdawać sprawę głównie przedsiębiorcy oraz jednostki przetwarzające dane osobowe. Dzisiaj to omówimy.

Co to jest NDR? Jakie zadania spełnia NDR? Jak sondy typu NDR mogą wspomóc nas w procesie podnoszenia bezpieczeństwa?

Jakie działania poprzedziły konflikt zbrojny na Ukrainie? Jakie działania w cyberprzestrzeni podjęli przestępcy?

Co To Jest MITRE ATT&CK? W jaki sposób może Ci pomóc? Jakie znajdziesz dodatkowe materiały wspomagające? To wszystko znajdziesz w artykule.

Podczas wykonywania testów penetracyjnych zawsze staram się eskalować uprawnienia tak bardzo jak mogę. Oczywiście istnieją różne przeszkadzajki, jedną z nich jest flaga HttpOnly. A więc jak to ominąć?

Kiedy słyszymy o kartach zbliżeniowych to u większości wyłania się obraz kart płatniczych. Karty zbliżeniowe ma olbrzymie spektrum innych zastosowań.

Tych narzędzi używa się podczas rzeczywistych testów penetracyjnych. Niektóre z nich są także używane przez administratorów systemowych.

Poradnik, jak obronić się przed zaszyfrowaniem swoich plików przed ransomware metodami amatorsko-januszowymi, bez kupowania rozwiązań profesjonalnych. Pisany z perspektywy firmy, która zajmuje się odzyskiwaniem danych po atakach ransomware od 2016, czyli coś tam wiedzą...

Podatne są Windowsy 7 do 11 oraz Windows Server 2008 do 2022. Działanie exploita jest nowatorskie: wykorzystano technikę template injection do pobrania pliku HTML zawierającego składnię msdt (narzędzie diagnostyczne pomocy technicznej Microsoft) uruchamiające polecenia w PowerShell.

W trakcie moich badań widziałem, że służby były zainteresowane złamaniem rozwiązań, opracowanych dzięki kryptografii kwantowej. Bo jeśli te rozwiązania wpadną…

Postanowiłem zastanowić się, w jaki sposób bym obchodził uwierzytelnianie dwuskładnikowe.

Klienci największych banków w Polsce są stale atakowani przez oszustów, którzy technicznymi i socjotechnicznymi sposobami wyłudzają dane dostępowe do kont, a później kradną z nich pieniądze. Teraz na podobny atak narażeni się klienci fintechu Revolut.