Emacsem przez Sendmail

Linki omawiane w materiale:

https://opensecurity.pl/waf-czyli-web-application-firewall-na-przykladzie-modsecurity/ 

https://www.sans.org/cyber-security-training-events/cyber-threat-intelligence-summit-2022-live-online/?msc=summit-home 

https://www.bleepingcomputer.com/news/security/cisa-alerts-federal-agencies-of-ancient-bugs-still-being-exploited/ 

https://www.poc.org.pl/metryki

=======================================================

Czytaj naszego bloga:

https://OpenSecurity.pl

=======================================================

Jesteś początkujący w branży cybersecurity? Zapisz się na listę:

https://OpenSecurity.pl/ementoring

=======================================================

Social media:

https://www.facebook.com/opensecpl/

https://twitter.com/OpensecurityP

https://www.youtube.com/c/OpenSecurityPL

=======================================================

Linki omawiane w materiale: 

https://2021.kringlecon.com/ 

https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 

https://www.techsolvency.com/story-so-far/cve-2021-44228-log4j-log4shell/

======================================================= 

Czytaj naszego bloga: 

https://OpenSecurity.pl

=======================================================

Jesteś początkujący w branży cybersecurity? Zapisz się na listę: 

https://OpenSecurity.pl/ementoring

======================================================= 

Social media: 

https://www.facebook.com/opensecpl/ 

https://twitter.com/OpensecurityP 

https://www.youtube.com/c/OpenSecurityPL

=======================================================

Linki do materiałów omawianych w odcinku: 

https://opensecurity.pl/opnsense-i-pfsense-czyli-darmowe-firewalle-open-source/ 

https://www.isc2.org/-/media/ISC2/Research/2021/ISC2-Cybersecurity-Workforce-Study-2021.ashx 

https://services.google.com/fh/files/misc/gcat_threathorizons_full_nov2021.pdf

Czytaj bloga: https://OpenSecurity.pl

Materiały omawiane w odcinku: 

https://attack.mitre.org/ 

https://www.cybsecurity.org/pl/modelowanie-zagrozen-z-wykorzystaniem-mitre-attck-framework-w-praktyce/ 

https://www.poc.org.pl/

==================

Czytaj bloga: 

https://OpenSecurity.pl

==================

Jesteś początkujący w branży cybersecurity? 

Zapisz się na listę: 

https://OpenSecurity.pl/ementoring

==================

Social media: 

https://www.facebook.com/opensecpl/ 

https://twitter.com/OpensecurityP 

https://www.youtube.com/c/OpenSecurityPL

==================

W tym odcinku dzielimy się rozważaniami na temat zagrożeń ze strony tzw. insiderów.

---

Czytaj bloga: https://OpenSecurity.pl

Początkujący w branży cybersec? Zapisz się na listę: https://OpenSecurity.pl/ementoring

Nasze social media: 

https://www.facebook.com/opensecpl/ 

https://twitter.com/OpensecurityP 

https://www.youtube.com/c/OpenSecurityPL

W kolejnym odcinku naszej cyberpogadanki kontynuujemy temat incydentów bezpieczeństwa. Tym razem na przykładzie głośnych przypadków zastanawiamy się jakie są ich najczęstsze powody. Poniżej link do wspomnianej w odcinku listy kontrolnej CIS opracowanej przez SANS: https://www.sans.org/blog/cis-controls-v8/

W tym odcinku rozmawiamy o wpadkach (również swoich :) ), które są nieodzownym elementem budowania doświadczenia. Poszukujemy też sposobów na ich unikanie.  Więcej o bezpieczeństwie na naszym blogu: https://OpenSecurity.pl

W tym odcinku rozmawiamy o społecznościach i wydarzeniach, które warto śledzić aby rozwijać swoją wiedzę z zakresu cyberbezpieczeństwa.  Linki do materiałów, o których wspominamy w rozmowie:  

https://www.meetup.com/pl-PL/ - platforma do wyszukiwania meetup'ów 

https://www.youtube.com/watch?v=6avJHaC3C2U - The Art of Code 

https://www.youtube.com/watch?v=zprSxCMlECA - demo na stacji dyskietek 

https://www.poc.org.pl/ - Polska Obywatelska Cyberobrona 

https://issa.org.pl/ - Stowarzyszenie ISSA Polska 

https://www.hackthebox.eu/ - platforma Hack The Box 

https://OpenSecurity.pl/ementoring - email mentoring cybersecurity

W tym odcinku rozmawiamy o nowej krytycznej podatności w usłudze bufora wydruku systemów Windows. Opowiadamy też jak powinien wyglądać proces zarządzania podatnościami. Linki do omawianych stron: 

https://cve.mitre.org 

https://cvedetails.com 

https://cxsecurity.com 

https://opensecurity.pl/skanowanie-podatnosci-zrob-to-sam/ 

https://opensecurity.pl/produkt/pakiet-do-samodzielnego-przeprowadzenia-audytu-bezpieczenstwa-skanowanie-podatnosci/

W tym odcinku zastanawiamy się czy filmy o hackerach są dobrym materiałem edukacyjnym. Wspominamy też o narzędziu, dzięki któremu każdy może zostać hackerem piszącym kod z prędkością światła (https://geektyper.com) oraz o artykule dotyczącym bezpieczeństwa protokołów szyfrowanych przy pomocy STARTTLS (https://opensecurity.pl/szyfrowanie-starttls-czy-polaczenie-z-twoim-serwerem-pocztowym-na-pewno-jest-bezpieczne/).