Mateusz Chrobok

🪟 Microsoft nie ma ostatnio dobrej passy. Chociaż, w sumie, czy kiedykolwiek miał? Wciąż nie milkną echa imby z recallem, czyli zwykłym szpiegiem, którego jakiś geniusz postanowił domyślnie załączyć na najnowszych laptopach pod kontrolą okienek. Oczywiście pod płaszczykiem wsparcia przez asystenta AI, a jak. Społeczność nie zostawiła jednak na pomyśle suchej nitki. W szczególności na wszystkich aspektach związanych z jego bezpieczeństwem, a właściwie to jego całkowitym braku. To nie była jedyna poważna wtopa Microsoftu w ostatnich tygodniach w zakresie bezpieczeństwa, bo okazało się, że można było zdalnie przejąć kontrolę nad praktycznie każdym Windowsowym komputerem. Tylko co tak naprawdę się stało?

Źródła:

👨‍✈️ Microsoft Drops Its Recall AI Tool From PC Launch of Copilot+

https://www.cnet.com/tech/services-and-software/microsoft-drops-recall-from-copilot-plus-pc-launch/

📑 NVD CVE-2024-30078 Detail

https://nvd.nist.gov/vuln/detail/CVE-2024-30078

📟 Remote code execution vulnerability in Windows WiFi driver CVE-2024-30078

https://bobistheoilguy.com/forums/threads/remote-code-execution-vulnerability-in-windows-wifi-driver-cve-2024-30078.384034/

🛜 Windows Wi-Fi Driver Remote Code Execution Vulnerability

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30078

📃 CVE-2024-30078 Detection and Command Execution Script

https://github.com/lvyitian/CVE-2024-30078-

💰 Threat Actor Claims to Sell Exploit for Windows WiFi RCE (CVE-2024-30078)

https://dailydarkweb.net/threat-actor-claims-to-sell-exploit-for-windows-wifi-rce-cve-2024-30078/

📄 NVD CVE-2024-38063 Detail

https://nvd.nist.gov/vuln/detail/CVE-2024-38063

🐦 @XiaoWei___ @ Twixxer

https://x.com/XiaoWei___/status/1823532146679799993

🇨🇳 How China Demands Tech Firms Reveal Hackable Flaws in Their Products

https://www.wired.com/story/china-vulnerability-disclosure-law/

🦾 Cyber Kunlun

https://www.cyberkl.com/en/about

📎 This is a (rather flaky) poc for CVE-2024-38063, a RCE in tcpip.sys

https://github.com/ynwarcs/CVE-2024-38063

🐦 @f4rmpoet @ Twixxer

https://x.com/f4rmpoet/status/1825472703223992323

Relevant xkcd: https://www.xkcd.com/2259/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:37 WiFi

06:00 Zasięg

09:03 IPv6

12:16 Co Robić i Jak Żyć?

#Windows #WiFi #ipv6 #podatność #luka

https://www.youtube.com/watch?v=uHYgX-jXprE

rosyjskie grupy cyberszpiegowskie APT wykorzystują podatności zbliżone do tych, z których korzystał Pegasus.

Źródła:

https://tinyurl.com/hjbpxt27

https://tinyurl.com/3hndva7m

#Rosja #APT29 #Pegasus #szpiegowanie

https://www.youtube.com/watch?v=tQLUBaKQNV4

Wdrażając rozwiązania oparte o AI można zautomatyzować wiele procesów.

#AI #webinar #mindbox #współpracareklamowa

https://www.youtube.com/watch?v=5-Dn3CSCE9o

Z badaczami po prostu warto dobrze żyć.

Źródła:

https://tinyurl.com/43es9jp5

#Apple #Docker #bezpieczeństwo #oprogramowanie

https://www.youtube.com/watch?v=iRXBJ5Z5DbM

Newag niespodziewanie wycofał swoje zarzuty.

Źródła:

https://tinyurl.com/26n397nz

#Newag #DragonSector #oprogramowanie #zarzuty

https://www.youtube.com/watch?v=JND-OAmgmyQ

Kto stoi za firmami dostarczającymi narzędzia do inwigilacji?

Źródła:

https://www.surveillancewatch.io/

#inwigilacja #Pegasus #szpiegowanie #pieniądze

https://www.youtube.com/watch?v=8dx6qwpSXqw

W smartfonie trzymamy całe nasze życie i wiele cennych wspomnień. Nikt nie chce ich stracić. Dlatego już teraz wejdź na Uczmnie.pl i zapisz się do newslettera - nauczę Cię jak w łatwy sposób zabezpieczyć Twój telefon.

#Cyberbezpieczeństwo #BezpiecznyTelefon #OchronaDanych #PrywatnośćTelefonu #OchronaPrywatności [#uczmnie] #MarkaWłasna #Autopromocja

https://www.youtube.com/watch?v=LcfAjSEt3xk

Twórca Telegrama został aresztowany.

Źródła:

https://tinyurl.com/23fx3cdt

https://tinyurl.com/v7ppen4

#Telegram #komunikator #DSA #Francja

https://www.youtube.com/watch?v=zpoNXmieMOw

🛑 Jakiś czas temu byłem w Kenii, gdzie spędziłem niesamowity czas na zaproszenie Radka Malinowskiego, który od lat działa na rzecz osób, będących ofiarami procederu handlu ludźmi. To spotkanie bardzo mnie poruszyło. Postanowiłem więc podzielić się z Wami tym doświadczeniem. Radek i jego organizacja od lat walczą z problemem przemytu ludzi, robiąc fantastyczną robotę pomagając ofiarom wrócić do normalnego życia. W dzisiejszym odcinku usłyszycie o jego pracy, trudnościach, z jakimi się zmaga, oraz historiach osób, którym udało się uciec z niewoli.

Źródła:

💻 Strona fundacji HAART Poland

https://haartpoland.org/

🟦 Profil na facebooku fundacji HAART Poland

https://www.facebook.com/haartpoland

🐦 Anglojęzyczny profil fundacji HAART Poland na Twixxerze

https://x.com/haartkenya

🌐 Odyseusz MSZ - zgłoś podróż zagraniczną

https://odyseusz.msz.gov.pl/

Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.

W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

00:55 Rozmowa

13:51 Co Robić i Jak Żyć?

#HaartPoland #Kenia #trafficking #pomoc #fundacja

https://www.youtube.com/watch?v=vTzoRq5l0mw