Serwisy SEC
Analiza złośliwego systemu Emotet v4
8 lat temu
Wstęp Emotet jest modularnym koniem trojańskim, który po raz pierwszy został zaobserwowany w czerwcu 2014 roku przez Trend Micro. Ten rodzaj złośliwego systemu jest ściśle powiązany z innymi rodzajami, takimi jak Geodo, Bugat czy Dridex, które uznawa...
SECURE 2017 – Call for Speakers
8 lat temu
Rozpoczynamy poszukiwanie prelegentów na tegoroczną edycję konferencji SECURE. o ile posiadasz wiedzę na interesujący temat i chciałbyś przedstawić go w gronie światowej klasy ekspertów ds. bezpieczeństwa IT, zachęcamy do zapoznania się z zasadami z...
HTTPS w Stack Overflow. Koniec długiej drogi
8 lat temu
Nick Craver opisuje przeprowadzoną w roku 2017 operację wdrożenia domyślnego korzystania z protokołu HTTPS w popularnym serwisie Stack Overflow. Dowiemy się jak wiele punktów infrastruktury i komponentów systemu usługowego trzeba było przygotować na ...
Jak wykraść hasło z telefonu?
8 lat temu
Czy wydaje ci się, iż jeżeli nie stoisz pod kamerą i nikt nie zagląda ci przez ramię, to twoja aktywność na telefonie jest tajemnicą? I iż bezpieczniej jest wpisywać hasła na telefonie, niż na komputerze? jeżeli tak, możesz zacząć...
Krajobraz bezpieczeństwa polskiego Internetu w 201...
8 lat temu
Już po raz 21. publikujemy raport roczny z działalności naszego zespołu. Tak jak poprzednio staramy się przy tej okazji przedstawić stan bezpieczeństwa polskiej części Internetu, patrząc z perspektywy obsługiwanych przez nas incydentów, działalności ...
LatentBot – modularny i silnie zaciemniony bot
8 lat temu
LatentBot jest widoczny w sieci od 2013 roku, a na początku października rozpoczął swoją drugą młodość – dodany został jako payload do bardzo aktywnego exploit-kita Rig i jest serwowany zamiennie z takim złośliwym oprogramowaniem jak: Cerber, CryptFi...
Uwierzytelnianie wiadomości
8 lat temu
W poprzednim wpisie dotyczącym integralności pojawił się problem sprawdzenia, czy wiadomość pochodzi z oryginalnego źródła. Innymi słowy, czy została wysłana przez podmiot, który traktujemy jako zaufany. Aby to stwierdzić musimy zastosować uwierzytel...
![Zadanie Capture The Flag w ramach ECSM 2016 – [AKTUALIZACJA 31 paź]](https://images2.polskie.ai/images/29/17546/28b41498a5bcd9d7b58ad5a26699c123.jpg)
Zadanie Capture The Flag w ramach ECSM 2016 – [AKT...
8 lat temu
Na koniec października, czyli wybranego przez Komisję Europejską oraz ENISA miesiąca poświęconego bezpieczeństwu teleinformatycznemu, chcielibyśmy zaprosić Państwa do wzięcia udziału w naszym małym konkursie typu Capture The Flag. W ramach tej akcji ...
CHAR, VARCHAR i TEXT w PostgreSQL
9 lat temu
Często się zdarza, iż programista jest zmuszony zmodyfikować istniejącą strukturę bazy danych bądź zaprojektować takową od podstaw. Definiując nową tabelę musi zastanowić się jakiego typu powinna być kolumna przechowująca określone dane. Jest to dosy...
Porozumienie o powołaniu CERT-u Narodowego
9 lat temu
4 lipca w siedzibie NASK Minister Cyfryzacji Anna Streżyńska, Krzysztof Pietraszkiewicz, prezes Związku Banków Polskich oraz Wojciech Kamieniecki, dyrektor NASK podpisali porozumienie o stworzeniu CERT-u narodowego, czyli jednostki koordynującej zwal...
Raport CERT dostępny w wersji angielskiej
9 lat temu
Przedstawiamy Państwu nasz raport w wersji angielskiej. Jest to tłumaczenie udostępnionego wcześniej raportu w wersji polskiej i zawiera ono komplet danych o bezpieczeństwie polskiej sieci w 2015. Zachęcamy państwa do rozpowszechniania naszego raport...
Krajobraz bezpieczeństwa polskiego Internetu w 201...
9 lat temu
Przedkładamy Państwo raport o bezpieczeństwie polskiego Internetu i działalności CERT Polska w roku 2015. Raport podzieliliśmy na kalendarium, opisujące najważniejsze naszym zdaniem wydarzenia z bezpieczeństwa sieciowego jakie miały miejsce w zeszłym...
33 – O programowaniu z Gynvaelem Coldwindem
9 lat temu
Spotykamy się po raz 33. I jest to spotkanie bardzo wyjątkowe. Dzisiaj przepytałem dla Was legendę polskiej sceny programistycznej. Przed Wami: Gynvael Coldwind! Z pewnością większość Czytelników/Słuchaczy doskonale zna dzisiejszego Gościa. Dla forma...
Złośliwy iBanking – stary sposób infekcji, nowe po...
9 lat temu
W ostatnim czasie do CERT-owego laboratorium trafiła próbka złośliwego systemu typu iBanking podszywającego się pod mobilną aplikację skanera antymalware’owego Trusteer Rapport. Scenariusz ataku nie jest niczym nowym, był wielokrotnie wykorzystywany ...
Boty w Polsce w 2015 roku
9 lat temu
Raport Roczny CERT Polska za 2015 już niedługo zostanie opublikowany na naszych stronach. Tymczasem, postanowiliśmy podzielić się statystykami dotyczącymi liczebności botnetów w Polsce. O tym, jak liczyć botnety pisaliśmy w artykule poświęconym szaco...
Elektromagnetyczny zdrajca. Ekstrakcja kluczy ECDH...
9 lat temu
Grupie naukowców z Uniwersytetu Telawiwskiego udało się przechwycić tajny klucz szyfrujący algorytmu ECDH przez analizę zakłóceń pochodzących ze zjawiska ulotu elektromagnetycznego. Źródłem sygnału był komputer, na którym działało oprogramowanie szyf...
Następca Banatrixa: dodatek do przeglądarki
9 lat temu
W ostatnim czasie do laboratorium naszego zespołu trafiła próbka złośliwego systemu atakująca polskich użytkowników bankowości elektronicznej. Analiza tego zagrożenia daje nam podstawy twierdzić, iż jest to kolejne oprogramowanie napisane przez tego ...
Praca w CERT
9 lat temu
Czy chciał(a)byś pracować w CERT Polska? Jesteśmy dynamicznie rozwijającym się zespołem, który jest jednym z wiodących polskich podmiotów zajmujących się bezpieczeństwem w sieci Internet. Jesteśmy zawsze na bieżąco z wydarzeniami, współpracując ściśl...
Active Directory – planujmy z głową!
9 lat temu
Active Directory to usługa katalogowa stanowiąca podstawę wielu środowisk informatycznych. Zawiera informacje o
Kolejne 10 minut
1 dekada temu
7 rano, zadzwonił budzik. Ręka w czymś na kształt gestu zamawiania piwa wystartowała aby zająć pozycję bojową do ataku na przycisk drzemki gdy tylko oczy ustalą dokładne położenie budzika, i 9 minut leżenia, tak po prostu mam. Dziecko sąsiadów...
Błąd Buffer Overflow... w szczegółach
1 dekada temu
Chyba każda osoba interesująca się sieciami komputerowymi i ich bezpieczeństwem zetknęła się z atakiem typu "Buffer overflow". Idea działania większości też jest znana, jednak kojarzy się z jakimiś niesamowitymi sztuczkami. W tym artykule chcę przybl...
Atak wstrzyknięcia na stronach bez pól tekstowych
1 dekada temu
Artykuł ten jest pierwszym z serii wpisów poświęconych zagadnieniom bezpieczeństwa aplikacji Webowych. W niniejszym artykule zostanie omówiona możliwość wykorzystania podatności typu injection na stronach bez pól tekstowych oraz wykorzystanie narzędz...
Whoami
2 dekad temu
74wny0wl programista, CEH, analityk złośliwego systemu użytkownik wielu języków programowania: od assemblera do C# jachtowy sternik morski
Popularne
Elewacja łódzkiego sądu zniszczona przez wandali
3 dni temu
151
Afera GetBack. Zawiadomienie NIK w trzech prokuraturach
6 dni temu
141
KRS składa zawiadomienie ws. Waldemara Żurka
4 dni temu
137
English (US) · 
Polish (PL) · 
Russian (RU) · © PORZĄDEK 2025. Wszelkie prawa zastrzeżone.