Cybersecurity 17 53c #6/2026 - Warszawa | The Taps

Cześć! 🤖
zapiszcie datę - 16 Lipca (czwartek) widzimy się w Warszawie, w The Taps.

Rozkład jazdy:
1. Paweł Kabata
Wordpress bez hardeningu - prosta droga do hackingu
WordPress jest najpopularniejszym CMS, więc boty i hakerzy traktują go jak stały cel, automatycznie skanują sieć 24/7 w poszukiwaniu słabych haseł, podatnych wtyczek, otwartych endpointów i błędów konfiguracji. W efekcie wiele stron „działa normalnie”, a mimo to pozostaje łatwym celem, bo po instalacji brakuje im kilku kluczowych warstw ochrony. W tej prelekcji pokażę praktycznie, co konkretnie zmienić i co dodać, żeby WordPress był realnie trudniejszy do przejęcia. Przejdziemy przez podejście warstwowe: ograniczenie powierzchni ataku, wzmocnienie dostępu (logowanie i uprawnienia), zabezpieczenie formularzy i punktów wejścia, podstawy ochrony przed botami, oraz funkcjonalności potrzebne do monitorowania niepokojących zmian i prób ataku. To nie będzie przegląd wtyczek, lecz konkretna lista obowiązkowych mechanizmów i ustawień, bez których WordPress pozostaje prostą drogą do hakingu.
2. Aleksander Karbowy
Smart contracts w służbie malware - gdy infrastruktura atakującego jest nieusuwalna
Domeny można zablokować, serwery przejąć, a IP wpisać na blacklistę. Ale co zrobić z infrastrukturą C2, która żyje na blockchainie, będącą publiczną, zdecentralizowaną i niemożliwą do usunięcia przez żadne organy ścigania? Coraz więcej kampanii malware wykorzystuje Ethereum smart contracts jako "dead drop" dla adresów C2 zaczynając od ataków na npm po dedykowane techniki jak EtherHiding. Atakujący zyskują infrastrukturę odporną na zablokowanie, a ruch sieciowy wygląda jak zwykłe zapytanie do blockchaina.

Limit miejsc: sky is the limit
Bio naszych spotkaniowo-lipcowych bohaterów:

• Paweł Kabata: Założyciel i CEO Artixen. Od ponad 15 lat pomagam firmom budować silną pozycję online, łącząc zaawansowane technologie z przemyślanymi strategiami marketingowymi. Specjalizuję się w cyberbe