Wazuh, fail2ban i analiza nietypowych logów
Dawno nie było na blogu trochę bardziej technicznego wpisu poświęconego narzędziom bezpieczeństwa rozwijanym na zasadach open source. Z przyjemnością więc zapraszam do lektury artykułu…
Czytaj dalej
Najnowsze wpisy
Budowanie odporności na zagrożenia – rola samorządów w zarządzaniu kryzysowym
W obliczu dynamicznie zmieniającej się sytuacji geopolitycznej i technologicznej, istotne staje się zapewnienie bezpieczeństwa.
Czytaj dalej
Euro 2024 – na tropie cyberzagrożeń
Cyberprzestępcy nie śpią. Bacznie obserwują świat i zachodzące na nim zmiany, jak i śledzą najnowsze wydarzenia. Wszystko po to, by dostosować swoje metody i techniki ataku (tzw. TTP’s) do aktualnych trendów.
Czytaj dalej
Poznań Security Meetup #3 2024 – przekraczamy granice
Kolejny meetup za nami. Zapomniałem chyba o tym wspomnieć publicznie, że tym razem przekroczyliśmy granice Poznania i ściągnęliśmy uczestników m.in. z Wrocławia i Katowic.
Czytaj dalej
Wrażliwe dane medyczne milionów Polaków na wyciągnięcie ręki
Tekst ten zacząłem pisać na początku roku ze świadomością, że będę mógł go opublikować dopiero za parę miesięcy. Jest 10 czerwca i właśnie z CERT Polska otrzymałem powiadomienie o upublicznieniu…
Czytaj dalej
Security bez tabu – skandal, dramat czy pasmo niepowodzeń?
Długo wahałem się czy napisać ten tekst. Trochę mi niezręcznie i trochę wolałbym by nie było takiej potrzeby.
Czytaj dalej
Biuletyn Harakiri #2 2024
Tym razem nieco dłuższa przerwa, a zatem i biuletyn dużo obszerniejszy. Zapraszam do przeglądu incydentów, z którymi mieliśmy do czynienia w ostatnich 3 miesiącach.
Czytaj dalej
Poznań Security Meetup #2 2024 – rozkręcamy się
09 kwietnia z sukcesem udało nam się zorganizować trzecie już po reaktywacji spotkanie w ramach Poznań Security Meetup. Tym razem zawitaliśmy w gościnnych progach kampusu Beyond.pl.
Czytaj dalej
Podatności stron na WordPress – jak proste rozwiązania powodują wielkie problemy?
O podatnościach najpopularniejszego systemu zarządzania treścią – Wordpressa napisano już wiele, a sam system zyskał sławę dziurawego jak szwajcarski ser. Tymczasem statystyki podają, że to nie sam CMS jest winny większości błędów
Czytaj dalej
INSECON – nowy punkt w kalendarzu imprez związanych z cyberbezpieczeństwem
Jako redaktor bloga OpenSecurity.pl zostałem niedawno zapytany o możliwośc nawiązania współpracy medialnej przy organizacji kongresu INSECON.
Czytaj dalej