Mateusz Chrobok

🪱 Diuna to świetny film, a jeszcze lepsza książka. No i tak się widocznie Rosjanom spodobała, że postanowili mieć swojego własnego Szej-Huluda, piaskowego Czerwia - Sandworma. To właśnie Sandworm jest kryptonimem jednostki 74455, czyli cyberszpiegów operujących w obrębie rosyjskiego wywiadu wojskowej GRU. Jak to w przypadku grup APT, Advanced Persistent Threat bywa, mają one wiele nazw, ale najczęściej spotykam się z nazwą Sandworm. Zresztą pasuje mi ona najlepiej scenerii odcinka i to absolutnie nie jest przypadek.

⚫️ Back in BlackEnergy *: 2014 Targeted Attacks in Ukraine and Poland

🔍 iSIGHT discovers zero-day vulnerability CVE-2014-4114 used in Russian cyber-espionage campaign

⚡️ BlackEnergy by the SSHBearDoor: attacks against Ukrainian news media and electric industry

🔌 BlackEnergy trojan strikes again: Attacks Ukrainian electric power industry

🖲️ Industroyer: Biggest threat to industrial control systems since Stuxnet

❗️TeleBots are back: Supply-chain attacks against Ukraine

🌍 New WannaCryptor-like ransomware attack hits globally: All you need to know

🔘 The Untold Story of NotPetya, the Most Devastating Cyberattack in History

❓What was the WannaCry ransomware attack?

📑 The Shadow Brokers Leaked Exploits Explained

📃 UNITED STATES DISTRICT COURT WESTERN DISTRICT OF PENNSYLVANIA Criminal No. 20-316

🇷🇺 Grand Jury Indicts 12 Russian Intelligence Officers for Hacking Offenses Related to the 2016 Election

👁️ New Sandworm Malware Cyclops Blink Replaces VPNFilter

🇺🇦 HermeticWiper: New data-wiping malware hits Ukraine

📍IsaacWiper and HermeticWizard: New wiper and worm targeting Ukraine

📂 Industroyer2: Industroyer reloaded

🖥️ Плани UAC-0133 (Sandworm) щодо кібердиверсії на майже 20 об'єктах критичної інфраструктури України

📰 Back in BlackEnergy *: 2014 Targeted Attacks in Ukraine and Poland

🔗 Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku

🐚 The BadPilot campaign: Seashell Blizzard subgroup conducts multiyear global access operation

📁 ESET APT Activity Report Q4 2025–Q1 2026

👁️‍🗨️ Wie, o której wyszedłeś dziś rano z domu, ile zrobiłeś kroków, jak długo spałeś. Wie, że biegasz w czwartki, gdzie pracujesz i co robisz w niedzielne popołudnia. I nie, nie mówię teraz o twojej mamie czy partnerze lub partnerce, a o niepozornym smartwatchu, który masz na ręce. Tak, twoje życiówki i wykręcane na nich tętno są na sprzedaż. I dziś opowiemy sobie, jak ten proceder nieco ukrócić.

👉 Prowadzisz jednoosobową działalność gospodarczą? Z kodem UCZMNIE nowi użytkownicy otrzymają 4 miesiące Orange Flex dla Firm za 0 zł. Promocja obowiązuje do 31 grudnia 2026 roku i dotyczy planów w subskrypcji miesięcznej. Szczegóły znajdziecie na flex.orange.pl.

🏥 Complying with FTC’s Health Breach Notification Rule

📊 FTC Hits Pair of Data Brokers for Unlawfully Tracking and Selling Consumer Data

🛸 Przelew z banku. Kod, który bank wysłał ci esemesem. Twój dowód osobisty w mObywatelu. Rozmowa z bliskimi na WhatsAppie. Mejl z laboratorium, który otworzyłeś przy śniadaniu z wynikami krwi. Dwadzieścia lat temu to wszystko było zaszyfrowane i nie do ruszenia. Dziś ktoś czyta to jak otwartą książkę. Nie, to nie żadna podróż w czasie. To już znana nam przyszłość.

🔑 The PQXDH Key Agreement Protocol

💬 iMessage with PQ3: The new state of the art in quantum-secure messaging at scale

📑 Announcing Approval of Three Federal Information Processing Standards (FIPS) for Post-Quantum Cryptography

🔗 Algorithms for Quantum Computation:

🔗 “Harvest Now Decrypt Later”: Examining Post-Quantum

📊 The state of the post-quantum Internet

💔 Oszustwo na miłość - mechanika tej operacji jest zaskakująco prosta i przez ostatnich piętnaście lat właściwie się nie zmieniła, zmieniły się tylko narzędzia, którymi się ją prowadzi. Jak wygląda romance scam?

💸 Treasury Sanctions Southeast Asian Networks Targeting Americans with Cyber Scams

🪖 Military consumers and romance scams

⛓️ Chairman of Prince Group Indicted for Operating Cambodian Forced Labor Scam Compounds Engaged in Cryptocurrency Fraud Schemes

🎭 A deepfake ‘CFO’ tricked the British design firm behind the Sydney Opera House in $25 million scam

💔 Romance scam, czyli oszustwo romantyczne

👨🏿‍🦲 Are West Africa’s ‘Yahoo boys’ and BEC scammers creating the next cybercrime hotbed?

📝 „Chciałem tylko szybciej przygotować raport, spersonalizować maila, ocenić ofertę.” Tak zaczyna się większość historii o wyciekach danych przez narzędzia AI. Bo materiały okraszone NDA, które przeczyta darmowy ChatGPT, przestają być tajne. Lądują na serwerach w Stanach, a następnie są ponownie wykorzystywane. Cały proces został już nawet nazwany – Shadow AI.

🏴 Czym jest shadow AI i czy firmy powinny się go obawiać?

📂 Cyberportret polskiego biznesu 2026

🚰 Samsung bans use of generative AI tools like ChatGPT after April internal data leak

⛓️‍💥 March 20 ChatGPT outage: Here’s what happened

📈 Enterprise AI and SaaS Data Security Report 2025

🤖 How your data is used to improve model performance

🤝 Technologia musi być zgodna z RODO

🤌 ChatGPT banned in Italy over privacy concerns

⚡️ Wiele ostatnio słyszymy o atakach na rosyjskie rafinerie. Drony, wybuchy, wielkie słupy czarnego dymu. Wygląda to spektakularnie a zarazem przerażająco, ale przeróżnym rafineriom, fabrykom, elektrowniom - infrastrukturze krytycznej - zaszkodzić można też w mniej widowiskowy sposób. Cyberatakiem. Czym różnią się one od tych znanych nam z domowych komputerów?

👉 Zajrzyj na https://stormshield.pl/ 👈

🇵🇱 Komunikat Pełnomocnika Rządu do spraw Cyberbezpieczeństwa ws. ataków na przemysłowe systemy sterowania

🦆 Mozilla poinformowała niedawno, że wdrożyła wsparcie dla mechanizmu QWAC. Ale co to w ogóle takiego jest ten cały QWAC? Czy mnożenie bytów ma jakiś sens? I czy coś, co kwacze jak kaczka, zawsze jest kaczką?

👉 Sprawdź 2FAS Pass

🖥️ enable QWACs by default on desktop - bugzilla

❓ What is a QWAC?

🔒 We need to talk about the “green padlock”

🔏 An Update on the Lock Icon

🔑 Certyfikat SSL a QWAC – różnice i zastosowanie

🦃 Entire Internet's Security Jeopardized by Single Mistake

💌 e-Doręczenia: Dla Kwalifikowanych Dostawców Usług

🦆 What the Duck? Why an EU Proposal to Require "QWACs" Will Hurt Internet Security

🇪🇺 Experts urge EU not to force insecure certificates in web browsers

✅ QWAC Validator

💣 Instalujesz w przeglądarce wtyczkę o nazwie "Claude Assistant – Code Helper". Niezłe oceny. Ponad pięćdziesiąt tysięcy pobrań. Tydzień później Twoje dokumenty krążą sobie po internecie. Jak to się stało?

❓ Dowiedz się więcej, jak AI wchodzi w cyberbezpieczeństwo.

🧩 Złośliwa kampania 30 wtyczek – “narzędzi AI” w Chrome. Wspólny kod, infrastruktura i anonimowy twórca

🔍 mozilla / readability @ GitHub

👓 QuickLens Chrome extension steals crypto, shows ClickFix attack

🤔 Think before you Click(Fix): Analyzing the ClickFix social engineering technique

🗯️ 108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 Users

📊 Stealer Log Statistics 2025: The Rise of Credential Theft at Scale

📹 Nad biurkiem w pokoju ośmioletniego dziecka stoi nowiutka kamera Ring. Tata zamontował ją kilka dni wcześniej, żeby z aplikacji w telefonie móc sprawdzić, czy córka już zasnęła. Z głośnika tej kamery, bez ostrzeżenia, wybrzmiewa dziecięca piosenka. Po niej, w tym samym głośniku, odzywa się męski głos. „Jestem twoim najlepszym przyjacielem. Jestem Mikołajem". Co zrobić, aby nie pozwolić obcym podglądać na żywo widoku z Twoich kamer?

👉 Sprawdź 2FAS Pass

🐦 Paul Moore - Security Consultant @ Twitter

❌ FTC Says Ring Employees Illegally Surveilled Customers, Failed to Stop Hackers from Taking Control of Users' Cameras

📃 Cheok Ieng, Natalie Ng - Measuring the Security and Privacy of IP Cameras on Shodan

🎥 Mandiant Discloses Critical Vulnerability Affecting Millions of IoT Devices

🐮 Moobot botnet spreads by exploiting CVE-2021-36260 flaw in Hikvision products

🧑‍🍼 Critical Vulnerabilities in Mi-Cam Baby Monitors Could Expose 53,000 Victims

📰 Newsy, clickbaity, dezinformacja — wszyscy mamy z nimi dziś do czynienia. Jak działa fałsz, dlaczego tak łatwo w niego wierzymy i czy w czasach generatywnego AI da się jeszcze odróżnić prawdę od fejka?

📚 KONKURS

🕵 Analizy Mateusza znajdziecie tutaj