Mateusz Chrobok

🩸 W życiu pewne są trzy rzeczy. Śmierć, podatki, i to, że posiadając w swojej infrastrukturze urządzenia Fortineta mamy zagwarantowane więcej emocji niż na mundialu. No i nie inaczej było tym razem, gdy gruchnęła wiadomość, że jest naprawdę grubo. Siedemset pięćdziesiąt tysięcy wykradzionych haseł, ponad czterysta tysięcy przejętych urządzeń, dziewięćdziesiąt tysięcy organizacji, baza danych na ponad sto milionów wpisów. Sęk w tym, że w sumie z Fortinetem jako firmą i jakimiś ewentualnymi błędami bezpieczeństwa w ich urządzeniach nie ma to zbyt wiele wspólnego. Co tak właściwie się stało i co już wiemy na ten temat?

🩸 FortiBleed Check

🩸 FortiBleed: SOCRadar’s Investigation into 86,644 Compromised Fortinet Firewalls

#️⃣ Hashtopolis

🔫 CyberStrikeus / CyberStrike @ GitHub

💦 More Than a Leak: What SpyCloud Found Inside the FortiBleed Threat Actor Infrastructure

🌎 FortiBleed: How a Russian-Speaking Threat Group Quietly Compromised 75,000 Fortinet Firewalls Worldwide

☁️ Cybercrime: A Multifaceted National Security Threat

🔓 FortiBleed — 75k Fortinet firewalls have admin passwords cracked

📰 Analysis of Reported Credential Compromise of FortiGate Devices

🏥 An update on FortiBleed — what’s happening with victim orgs

💊 FortiBleed – kluczowe informacje w pigułce

🤖 Mniej o demach i proof conceptach, więcej o tym, jak AI realnie przekłada się na pieniądze. Rozmawiamy o GTM Engineeringu, budowaniu „queryable company", mentalności polskich founderów i o tym, dlaczego „jak boli, to rośnie". Moim gościem jest Artur Wala — związany z AI Tinkerers, działający na styku AI, enterprise'u i go-to-market, współtwórca GTM Tech Week.

Daj znać w komentarzu, co najbardziej blokuje wzrost Twojej firmy: brak sprzedaży, brak procesu, brak wiedzy o tym, jak firma działa — czy może brak odwagi? Jeśli odcinek Ci się przyda — zostaw suba i łapkę w górę. 🙌

Kod rabatowy: UCZMNIE-50

Słowniczek pojęć, bo dzisiejszy odcinek jest mocno techniczny:

🗯️ Co i rusz słyszymy, że zhakowano Signala. Ale za każdym razem, jak się w to nieco zagłębić, okazuje się, że z samym Signalem nie ma to niczego wspólnego. O co więc chodzi TYM RAZEM? Czy skala CVSS zawsze mówi pełnię prawdy? Dlaczego macOS kłamie, że Cię chroni? I dlaczego to ostatnia podatność, którą odkrywcy zgłosili do Apple?

Sprawdź 2FAS Pass

🇩🇪 Konta niemieckich polityków na komunikatorze Signal miały zostać zhakowane

👁️‍🗨️ Signal zhakowany w Niemczech. Rosyjscy hakerzy czytają prywatne wiadomości niemieckich elit

👀 Hackers are trying to steal Signal users’ backups in new wave of widespread attacks

🗽 Powrót Signalgate! Komunikator i linia deportacyjna Trumpa zhakowane

🔗 Prevent account takeovers with Device Bound Session Credentials (DBSC), now generally available in the Chrome browser for Windows

⌨️ ClickFix w akcji: jak fake captcha może zaszyfrować całą firmę

🔐 About the security content of macOS Tahoe 26.4

🐦 Ferdous Saljooki @ Twitter

🐦 Mysk @ Twitter

🐝 Mythos, rewolucyjna sztuczna inteligencja skupiona na wyszukiwaniu luk w oprogramowaniu od Anthropika miał zmienić wszystko. Tak potężny - rzekomo - że musi być trzymany za kratami. Inaczej przecież świat mógłby z dnia na dzień lec w gruzach. Czy rzeczywiście Mythos jest taką rewolucją, jak nas straszono, przepraszam - obiecywano? Przekonajmy się, bo opublikowano już pierwsze raporty z jego działania.

📐 Measuring LLMs’ ability to develop exploits

🌤️ Project Glasswing: what Mythos showed us

👀 Behind the Scenes Hardening Firefox with Claude Mythos Preview

🍹 Browser fuzzing at Mozilla

🔒 Hardening Firefox with Anthropic’s Red Team

🤔 Mythos for Offensive Security: XBOW's Evaluation

🏎️ How fast is autonomous AI cyber capability advancing?

🧠 Usiedliśmy z Piotrem Brzyskim (współzałożycielem Generatywnych) na ponad 1,5 godziny szczerej i bardzo technicznej rozmowy o tym, jak naprawdę wygląda wdrażanie AI w polskich firmach.

Rozmawiamy o neurosymbolice i o tym, czy da się raz na zawsze zabić halucynacje (a właściwie konfabulacje) modeli. O tym, jak ekipa Generatywnych postawiła statusksef.pl szybciej, niż urzędnicy zdążyli odświeżyć repo. O zespołach 3-osobowych, które dowożą robotę dawnych działów na 50 ludzi i o brudnych danych w „trójwymiarowym Excelu" — bo, jak się okazuje, najtrudniejszy przeciwnik modelu to nie matematyka, tylko ekipa z administracji kolorująca komórki na pomarańczowo.

To odcinek dla wszystkich, którzy nie chcą tylko słuchać o AI, ale faktycznie ją budować.

💬 TWOJA KOLEJ Co najbardziej blokuje wdrożenie AI w Waszej firmie? Compliance? Bezpiecznicy? Brak właściciela tematu, czy zwykły chaos? Napiszcie w komentarzu — Piotr nakreślił sporo z tych pułapek, a my chcemy sprawdzić, jak to wygląda u Was.

🔓 Dbanie o swoją prywatność to ciężka praca. I to na pełny etat! Czasami okazuje się jednak, że nie ze swojej winy stajemy się nadzy w internecie. To nie przez nasz błąd, a przez zaniedbanie wielomiliardowej korporacji okazało się się, że VPNy w najnowszej wersji Androida niby działają, ale tak nie do końca. Jakie to może mieć konsekwencje? Na czym ten błąd polega? Dlaczego czasami szybciej nie oznacza wcale bezpieczniej? I w końcu - czemu Google jeszcze nie załatało tej luki?

🔒 The Tiny UDP Cannon: An Android VPN Bypass

👨‍💼 The IETF QUIC Working Group

📃 The QUIC Transport Protocol: Design and Internet-Scale Deployment

🏃 QUIC

🐦 @cybaqkebm

🚨 Google Issue Tracker

📑 GrapheneOS

🚨 Nie klikasz żadnych dziwnych linków, nie uruchamiasz żadnych załączników ani w sumie żadnego badziewia, nie odwiedzasz podejrzanych serwisów? Świetnie. Robisz dokładnie to, co wszyscy - w tym ja - mówią Ci, że trzeba robić, aby być bezpiecznym. I co? No i nic, nadal padasz ofiarą ataku.

❗️ Trivy Security incident 2026-03-19 conclusion

2️⃣ Trivy Compromised a Second Time - Malicious v0.69.4 Release, aquasecurity/setup-trivy, aquasecurity/trivy-action GitHub Actions Compromised

🐦 Ahmad Nassri @ Twitter

⛓️‍💥 Trivy Supply Chain Attack Expands to Compromised Docker Images

🔓 TeamPCP Is Systematically Targeting Security Tools Across the OSS Ecosystem

🚨 Checkmarx Security Update

🔫 Weaponizing the Protectors: TeamPCP’s Multi-Stage Supply Chain Attack on Security Infrastructure

⚙️ GitHub Actions. Automate your workflow from idea to production

💻 How LiteLLM Turned Developer Machines Into Credential Vaults for Attackers

⛓️ Security Update: Suspected Supply Chain Incident

🪱 TeamPCP deploys CanisterWorm on NPM following Trivy compromise

⛄️ The Team PCP Snowball Effect: A Quantitative Analysis

🐦 @vxunderground @ Twitter

🐦 @ishaan_jaff @ Twitter

🚪 Popular AI gateway startup LiteLLM ditches controversial startup Delve

🚦 Silicon Valley’s two biggest dramas have intersected: LiteLLM and Delve

😭 Cisco source code stolen in Trivy-linked dev environment breach

🔑 TeamPCP Campaign Spreads to npm via a Hijacked Bitwarden CLI

📃 Bitwarden Statement on Checkmarx Supply Chain Incident

📊 A running tracker for the coordinated supply chain attack campaign attributed to TeamPCP

🇪🇺 European Commission cloud breach: a supply-chain compromise

🌩️ Security Notice: Impact of CVE-2026-33634 on ownCloud Build Infrastructure

🇮🇷 ‘CanisterWorm’ Springs Wiper Attack Targeting Iran

🦷 CanisterWorm Gets Teeth: TeamPCP's Kubernetes Wiper Targets Iran

🐦 Itay Shakury (@itaysk) is leaving

🦻 Wszyscy nas podsłuchują. A telewizor to już w ogóle! Dlatego choć rady takie jak “Wyłącz telewizor, włącz myślenie” bawią, to wiecie - w niektórych teoriach spiskowych znajdziemy czasem jakieś ziarno prawdy. Co prawda małe, zasuszone i takie, z którego nic nie wyrośnie - no ale jednak.

🛌 Mon(IoT)r Testbed

💰 VIZIO to Pay $2.2 Million to FTC, State of New Jersey to Settle Charges It Collected Viewing Histories on 11 Million Smart Televisions without Users’ Consent

🤝 Attor­ney Gen­er­al Pax­ton Secures Major Agree­ment with Sam­sung to Ensure that Tex­ans are Pro­tect­ed from Smart TVs Col­lect­ing Their Data With­out Their Knowledge

🐦 Nav Toor @ Twitter

👦 Myślisz, że twoje dziecko jest bezpieczne w internecie? Ekspertka od CSAM mówi: nie możemy spać spokojnie. Amanda na co dzień identyfikuje sprawców przestępstw seksualnych wobec dzieci i opiniuje w sprawach karnych. Rok rocznie pojawia się nawet 300 milionów nowych pokrzywdzonych dzieci, a na jednego podejrzanego przypada 60 000(!) materiałów. Filmik z treściami samobójczymi wisi na TikToku 5 lat i ma 37 milionów wyświetleń. Na TikToku w Polsce jest ponad 700 tysięcy dzieci w wieku 7–13 lat. To nie jest Darknet, to telefon twojego dziecka.

⛓️‍💥 Ataki kategorii side-channel to zdecydowanie jest to, co tygryski lubią najbardziej. No, przynajmniej takie zainteresowane cyberbezpieczeństwem. I jak pewnie wiecie nie jestem tutaj wyjątkiem, bo lubię czasem posłuchać jak w całkowicie nieoczywisty sposób przełamuje się przeróżne zabezpieczenia. Nawet jeśli nie jest to wybitnie praktyczne.

👉 Zajrzyj na https://uczmnie.pl!

🌐 Network and Distributed System Security (NDSS) Symposium

🌬️ LANTENNA: Exfiltrating Data from Air-Gapped Networks via Ethernet Cables

🧲 Data Exfiltration through Electromagnetic Covert Channel of Wired Industrial Control Systems

🖲️ Low-overhead and Non-invasive Electromagnetic Side-Channel Monitoring for Forensic-ready Industrial Control Systems

🪢 Acoustic Eavesdropping with Telecom Fiber Optic Cables

🐦 John Scott-Railton @ Twitter