Mateusz Chrobok

🚨 Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego prowadzony przez Agencję Bezpieczeństwa Wewnętrznego uraczył raportem, opisującym co działo się w minionym roku w polskiej cyberprzestrzeni. A był to rok bezprecedensowy, bo przez dwanaście miesięcy wszystkie kluczowe instytucje państwowe musiały działać w trybie podwyższonej czujności implementując dodatkowe środki bezpieczeństwa i procedury ochronne. Utrzymanie stanu alarmowego przez tak długi okres to nie przelewki i pokazuje skalę zagrożenia, z jakim codziennie się mierzymy. Raport donosi o nowych trendach, wojnie hybrydowej, grupach APT, złośliwym oprogramowaniu, autorskim systemie ARAKIS i paru innych kwestiach. Są nawet prognozy na przyszłość!

Źródła:

🚨 Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT GOV

https://csirt.gov.pl/

👟 Locked Shields to coroczne ćwiczenie(…), które ma na celu przetestowanie i doskonalenie umiejętności obrony przed cyberatakami.

https://www.wojsko-polskie.pl/articles/tym-zyjemy-v/2024-04-243-locked-shields-2024/

Relevant xkcd: https://xkcd.com/1573/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Chcesz wiedzieć co u mnie słychać? Zapisz się do newslettera 👇

https://newsletter.uczmnie.pl/

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite https://patronite.pl/MateuszChrobok

Rozdziały:

00:00 Intro

01:55 Raport

03:04 Phishing

05:46 DDoSy

07:34 APT

11:11 Podatności

11:59 ARAKIS

15:02 Osiągnięcia

15:53 Co Robić i Jak Żyć?

#Polska #CSIRT #ABW #raport #zagrożenie

Picka z ananasem najsilniejsza, najmocniejsza.

TW: można zgłodnieć od tego materiału (ja zgłodniałem).

Źródła:

https://zurl.co/GJEcD

https://zurl.co/ndRnz

#osint #pizza #cyberbezpieczeństwo #pizzaindex #shorts

Ależ wieje.

Źródło:

https://zurl.co/BfF8W

#piractwo #cyberbezpieczeństwo #retrogry #retrokonsole #shorts

Jak myślicie, co będzie następne?

Źródła:

https://zurl.co/vaYM5

https://zurl.co/qNY9y

#cyberbezpieczeństwo #cenzura #vpn #rosja #shorts

Chyba musimy porozmawiać o Groku.

Źródło:

https://zurl.co/7YljU

#grok #cyberbezpieczeństwo #ai #elonmusk #shorts

🐛 Rozwój technologii co do zasady czyni ją nie tylko przyjaźniejszą, ale też bezpieczniejszą. Nie inaczej jest w przypadku kart SIM, gdzie odchodzimy od plastikowych kart na rzecz tych wirtualnych - eSIMów. Ale to nie oznacza oczywiście, że eSIMki są idealne, bo niedawno nasi rodacy odnaleźli w ich implementacji poważną lukę.

Źródła:

🚨 AG Security Research - autorzy odkrycia

https://agsecurityresearch.com/

🥼 Security Explorations - badawcze ramię AG Security Research

https://security-explorations.com

💳 LaForge: Security Issues regarding GSMA eSIMs / eUICCs + Javacard

https://laforge.gnumonks.org/blog/20250709-gsma-esim-euicc-security/

👮 Lawful Interception in mobile networks

https://www.3gpp.org/technologies/li

📶 Stowarzyszenie GSMA

https://www.gsma.com/about-us/

Relevant xkcd: https://xkcd.com/1465/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite https://patronite.pl/MateuszChrobok

Rozdziały:

00:00 Intro

01:32 Poland-stronk!

03:18 Błąd

08:45 Atak

11:29 Efekty

14:28 Co Robić i Jak Żyć?

#eSIM #telefon #atak #karta #Java

Tak, wiem, że prawdopodobnie chodziło o to, żeby wywołać szum medialny wokół tej fundacji. Ale czy zostawienie tego bez komentarza to dobry pomysł? Też nie. Konflikt tragiczny, ale jeśli mój statement przekona choć jedną osobę to czemu nie.

#cyberbezpieczeństwo #bezpiecznedzieci #sharenting #shorts

👉 Zerknij na https://uczmnie.pl gdzie czeka nowy kurs o bezpieczeństwie dzieci! 👈

Pewnie już słyszeliście te legendy, że północnokoreańscy szpiedzy rekrutują się na zdalne stanowiska w obszarze IT. W przeróżnych firmach dookoła całego świata, aby wykradać z nich dane, przeprowadzać dywersję czy po prostu robić to, co szpiedzy w zasadzie robią - szpiegować. Takie Dżejmsy Bondy, ale na miarę możliwości Kima. No tylko, że to niestety nie są żadne legendy kina akcji, bo proceder ten całkiem dokładnie opisał na swoim blogu zespół przeciwdziałania zagrożeniom Microsoftu.

Źródła:

🪟 Jasper Sleet: North Korean remote IT workers’ evolving tactics to infiltrate organizations

https://www.microsoft.com/en-us/security/blog/2025/06/30/jasper-sleet-north-korean-remote-it-workers-evolving-tactics-to-infiltrate-organizations/

📃 Exposing DPRK’s Cyber Syndicate and Hidden IT Workforce

https://reports.dtexsystems.com/DTEX-Exposing+DPRK+Cyber+Syndicate+and+Hidden+IT+Workforce.pdf

📰 Tech companies have a big remote worker problem: North Korean operatives

https://www.politico.com/news/2025/05/12/north-korea-remote-workers-us-tech-companies-00340208

🗞️ DPRK 'IT Workers' Pivot to Europe for Employment Scams

https://www.darkreading.com/threat-intelligence/dprk-it-workers-europe-employment

🔓 Tak wyłudzają informacje hakerzy z Korei Północnej. Bez łamania haseł

https://businessinsider.com.pl/technologie/tak-wyludzaja-informacje-hakerzy-nie-lamia-do-tego-hasla/zx8g998

👀 Szokujący raport Google. Zatrudnili programistów, a okazało się, że to szpiedzy

https://spidersweb.pl/2024/09/szokujacy-raport-google-unc5267.html

Relevant xkcd: https://xkcd.com/1293/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite https://patronite.pl/MateuszChrobok

Rozdziały:

00:00 Intro

01:09 Partia

02:56 Rekrutacja

04:57 Słup

06:54 Pieniądze

07:53 Zwalczanie

10:54 Co Robić i Jak Żyć?

#Korea #Północna #szpieg #Microsoft #rekrutacja

Tak, mieliśmy już podobne przypadki - ale okoliczności były... nieco inne.

Źródła: https://zurl.co/hrdt2 https://zurl.co/fxhBU

#cyberbezpieczeństwo #ai #naturespringer

Sytuacja jest dynamiczna. Polska ma zgłosić sprawę Groka do Komisji Europejskiej, a minister cyfryzacji mówi o rozważaniu blokady X. Stay tuned.

Źródła:

https://zurl.co/XSEQE

https://zurl.co/OPy1z

https://zurl.co/RJcVe

#shorts #grok #cyberbezpieczeństwo #AI #x