Mateusz Chrobok

Mamy lukę 10/10. W WordPressie.

Źródła:

https://tinyurl.com/325wskrm

#wordpress #podatność #luka #bezpieczeństwo

https://www.youtube.com/watch?v=ftS-9oCVxEY

📢 Chcesz jako pierwszy nauczyć się bezpiecznej komunikacji?

Zapisz się do newslettera na https://uczmnie.pl ‼️

❕Świat stanął przed potężnym zagrożeniem, z którego nie wiadomo, czy da radę wyjść cało. Influencerzy zaczęli się rozmnażać. A to oznacza masowy wysyp radosnych ogłoszeń, że jest się w ciąży, wrzucania zdjęć USG na instagrama, ale też vlogów i relacji w których ich pociechy, często od pierwszych minut swojego życia, stają przed oczami szerokiej publiczności śledzącej codziennie każdy ich ruch. Problem ten jednak, o ile niesamowicie wręcz w tym przypadku przejaskrawiony, dotyczy tak naprawdę wszystkich wrzucających zdjęcia czy nagrania swoich dzieci do internetu. A w internecie nic nie ginie.

Źródła:

👤 W jaki sposób i dlaczego sharenting wpływa na wizerunek Twojego dziecka

https://cyberprofilaktyka.pl/blog/w-jaki-sposob-i-dlaczego-sharenting-wplywa-na-wizerunek-twojego-dziecka_i28.html

🗂️ Sharenting po polsku, czyli ile dzieci wpadło do sieci? Pierwszy raport w Polsce na temat wizerunku dzieci w internecie na zlecenie Clue PR

https://cluepr.pl/wp-content/uploads/2019/10/Sharenting-czyli-dzieci-w-sieci-pierwszy-raport-w-Polsce.pdf

💵 Mama Ginekolog przeprasza i deklaruje, że zapłaci karę

https://cowzdrowiu.pl/aktualnosci/post/mama-ginekolog-przeprasza-i-deklaruje-ze-zaplaci-kare

😱 Youtuberka Andziaks pokazała FILM Z PORODU: "Rozwarła się szyjka. Jezu, jak boli!”

https://www.pudelek.pl/youtuberka-andziaks-pokazala-film-z-porodu-rozwarla-sie-szyjka-jezu-jak-boli-6510801095764896a

🤔 Do you know where your child's image is? Pedophiles sharing photos from parents' social media accounts

https://nationalpost.com/news/canada/photos-shared-on-pedophile-sites-taken-from-parents-social-media-accounts

📜 Konwencja o prawach dziecka

https://brpd.gov.pl/konwencja-o-prawach-dziecka/

📋 Karta praw podstawowych Unii Europejskiej

https://fra.europa.eu/pl/eu-charter

🤳🏻 SHARENTING A PRAWA DZIECKA – ROZWAŻANIA NAD WŁADZĄ RODZICIELSKĄ W DOBIE MEDIÓW SPOŁECZNOŚCIOWYCH, Joanna Maniszewska-Ejsmont

https://palestra.pl/pl/czasopismo/wydanie/4-2022/artykul/sharenting-a-prawa-dziecka-rozwazania-nad-wladza-rodzicielska-w-dobie-mediow-spolecznosciowych

📽️ Praca dzieci na planie filmowym

https://filmowcy.art/praca-dzieci-na-planie/

📸 Warto wiedzieć… Udostępnianie przez rodziców zdjęć dzieci w sieci, czyli kilka słów na temat sharenting’u

https://www.tdgjar.edu.pl/wp-content/uploads/2024/03/Porada-SHARENTING.pdf

⚠️ Sharenting jako jedno z niebezpieczeństw dla dzieci, Magdalena Gadamska-Kyrcz

https://www.researchgate.net/publication/377987973_Sharenting_jako_jedno_z_niebezpieczenstw_dla_dzieci

👥 Sharenting - kreowanie i ochrona wizerunku dzieci w social mediach, Patrycja Uram, Małgorzata Reiter, Olga Graf

https://www.researchgate.net/publication/343240089_Sharenting-_kreowanie_i_ochrona_wizerunku_dzieci_w_social_mediach

🧑‍🧑‍🧒 Sharenting - pomiędzy prawem rodzica do wyrażania siebie w mediach społecznościowych a ochroną prywatności dziecka, Małgorzata Kierzkowska

http://cejsh.icm.edu.pl/cejsh/element/bwmeta1.element.ojs-doi-10_25312_2083-2923_22_04mk/c/articles-2186200.pdf.pdf

👨‍⚖️ O perspektywie prawnej rozpowszechniania wizerunku małego dziecka w internecie, Adriana Denys-Starzec

https://dzieckokrzywdzone.fdds.pl/index.php/DK/article/view/851/698

❔Sharenting, co się dzieje gdy udostępniasz zdjęcia swojego dziecka w internecie

https://sexed.pl/udostepniasz-zdjecia-swojego-dziecka-w-internecie-policjantka-tlumaczy-jakie-konsekwencje-moze-miec-sharenting/

⚖️ Prawne i kryminologiczne aspekty zjawiska sharentingu, Wiktoria Grabalska, Rafał Wielki

https://pwd.iws.gov.pl/wp-content/uploads/2022/05/PWD_Nr-49_Art-04.pdf

Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.

W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.

Relevant xkcd: https://xkcd.com/674/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Dziękuję za gościnę...

Rozdziały:

00:00 Intro

00:53 Sharenting

03:03 Cel

07:52 Granica

10:43 Prawo

13:44 Konsekwencje

18:32 Co Robić i Jak Żyć?

#sharenting #prywatność #dziecko #Instagram #influencerzy

https://www.youtube.com/watch?v=xJbBv8JmjlE

😲 Badacze z Qualysa odkryli coś naprawdę interesującego w serwerze openSSH. Okazało się, że wszystkie sprzęty, będące pod kontrolą Linuksów - a więc miliony urządzeń na całym świecie, prawie cały internet - można w dość prosty sposób przejąć. Zdalnie. Bez łamania jakichkolwiek haseł. Brzmi jak coś z najgorszego koszmaru administratora? No bo dokładnie tak jest.

Źródła:

❔ What is SSH? | Secure Shell (SSH) protocol

https://www.cloudflare.com/en-gb/learning/access-management/what-is-ssh/

🔰 Qualys Security Advisory. regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems CVE-2024-6387

https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

📟 Qualys. The regreSSHion Bug. An Unauthenticated Remote Code Execution (RCE) vulnerability in OpenSSH’s server (sshd) on glibc-based Linux systems.

https://www.qualys.com/regresshion-cve-2024-6387/

✔️ CVE-2024-6387: Critical OpenSSH Unauthenticated RCE Flaw ‘regreSSHion’ Exposes Millions of Linux Systems

https://securityonline.info/cve-2024-6387-critical-openssh-unauthenticated-rce-flaw-regresshion-exposes-millions-of-linux-systems/

📑 CVE-2024-6387 Detail, NIST National Vulnerability Database

https://nvd.nist.gov/vuln/detail/CVE-2024-6387

📄 CVE-2024-6409: OpenSSH: Possible remote code execution in privsep child

due to a race condition in signal handling

https://www.openwall.com/lists/oss-security/2024/07/08/2

📄 CVE-2024-6387, Ubuntu Security

https://ubuntu.com/security/CVE-2024-6387

🌋 CVE-2024-6409: Yet another OpenSSH vulnerability

https://vulcan.io/how-to-fix-cve-2024-6409-in-openssh

📃 OpenSSH 9.8 was released on 2024-07-01

https://www.openssh.com/txt/release-9.8

Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.

W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.

Relevant xkcd: https://xkcd.com/894/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

00:44 SSH

02:38 regreSSHion

09:10 Regres

11:03 OpenSSH

13:02 Co Robić i Jak Żyć?

#luka #regreSSHion #zagrożenie #openSSH #Qualys

https://www.youtube.com/watch?v=kQrihQNCkJA

Na popularnym forum z wyciekami pojawiła się kompilacja prawie dziesięciu miliardów unikalnych haseł

Źródła:

https://tinyurl.com/y5cdexrx

https://tinyurl.com/yrkhvp6p

#hasło #bezpieczeństwo #uwierzytelnianie #wyciek

https://www.youtube.com/watch?v=jGWfyhOVuJM

📇 O spoofingu, czyli nielegalnym podszywaniu się pod cudze numery telefonu jest co jakiś czas głośno w mediach. Szczególnie, kiedy ofiarą takiego procederu padnie ktoś znany. Ale to nie tylko głupie dowcipy, bo zdecydowanie bardziej niebezpieczne są połączenia podszywające się pod banki. Niestety jeśli ktoś połknie haczyk, to najczęściej skończy się to dla niego utratą oszczędności całego życia. Ale czy takie przestępstwa stały się już zwyczajnie elementem codziennego krajobrazu z którymi nic nie można zrobić? I po prostu to my sami musimy być stale niesamowicie czujni?

Źródła:

📲 Plaga oszustw telefonicznych. Spoofing wymierzony w Stanowskiego, Mentzena

https://www.rp.pl/dane-osobowe/art40160921-plaga-oszustw-telefonicznych-spoofing-wymierzony-w-stanowskiego-wczesniej-m-in-w-mentzena

📱Spoofing, podszywanie się pod telefony. Janusz Cieszyński: sam padłem ofiarą

https://tvn24.pl/polska/spoofing-podszywanie-sie-pod-telefony-janusz-cieszynski-sam-padlem-ofiara-st5599185

📑 Ta lista numerów miała chronić Polaków przed spoofingiem. Pojawiły się... dwa

https://cyberdefence24.pl/cyberbezpieczenstwo/ta-lista-numerow-miala-chronic-polakow-przed-spoofingiem-pojawily-sie-dwa

🟦 BIK przestrzega przed telefonicznymi próbami wyłudzania danych

https://bank.pl/bik-przestrzega-przed-telefonicznymi-probami-wyludzania-danych/

🤔 Czym jest spoofing? Jak go rozpoznać i nie dać się nabrać?

https://www.gov.pl/web/baza-wiedzy/czym-jest-spoofing-jak-go-rozpoznac-i-nie-dac-sie-nabrac

🔰 Operatorzy wdrożą skuteczne rozwiązania przeciwdziałające podszywaniu się pod numery telefonów. Podpisaliśmy porozumienie.

https://uke.gov.pl/blog/operatorzy-wdroza-skuteczne-rozwiazania-przeciwdzialajace-podszywaniu-sie-pod-numery-telefonow-podpisalismy-porozumienie,109.html

🆘 Zgłaszanie incydentów bezpieczeństwa co CSIRT NASK

https://incydent.cert.pl/

❓Jak uzyskać wpis lub dokonać zmiany albo wykreślenia z wykazu numerów służących wyłącznie do odbierania połączeń głosowych (DNO)

https://bip.uke.gov.pl/jak-uzyskac-wpis-w-wykazie-dno/

📋 Projekt ustawy o zwalczaniu nadużyć w komunikacji elektronicznej.

https://orka.sejm.gov.pl/Druki9ka.nsf/0/602DD177E6A37A94C125896B00397BAA/%24File/3069.pdf

🗂️ Rekomendacje Prezesa UKE dotyczące CLI spoofing

https://bip.uke.gov.pl/bezpieczenstwo/rekomendacje-prezesa-uke-dotyczace-cli-spoofing,23.html

🇸🇪 The Swedish National Post and Telecom Agency’s regulations and general advice(…)

https://technical-regulation-information-system.ec.europa.eu/en/notification/25727

W materiale wykorzystałem sampel z utworu Fokusa - SMSy, z albumu Alfa i Omega.

Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.

W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą.

Relevant xkcd: https://xkcd.com/1694/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

01:15 Zatoka

03:19 SMSy

05:08 Telefon

10:56 Zatoka

13:45 Co Robić i Jak Żyć?

#spoofing #oszustwo #telefon #bezpieczeństwo #przestępstwo

https://www.youtube.com/watch?v=-pLn-Ii3Dmk

OpenAI zablokowało konta wykorzystywane w ich usługach przez irańskie służby.

Źródła:

https://tinyurl.com/mrxfrerx

#OpenAI #szpieg #Iran #wybory

https://www.youtube.com/watch?v=PdiiAjRlgvc

Microsoft wymusza szersze wykorzystanie uwierzytelniania wieloetapowego.

Źródła:

https://tinyurl.com/yc6k7y8f

#Microsoft #Azure #bezpieczeństwo #logowanie

https://www.youtube.com/watch?v=dVR4k3UXFFw

🪟 Microsoft odwalił ostatnio naprawdę niezłą manianę. Jakoś pod koniec maja odbyła się w Seattle jedna z ich dorocznych konferencji, taka skierowana bardziej do deweloperów. W jej trakcie skupiono się przede wszystkim na tym jak i gdzie jeszcze wepchnąć AI. Nawet na siłę i tym, którzy go wcale nie chcą. Niejako w związku z tym swoją szumną premierę miały też najnowsze laptopy, które w końcu wydajnością miały przewyższać maki z procesorami M. Nazwano je dumnie Copilot+PC. No i kiedy wydawało się, że to Copilot właśnie będzie głównym aktorem całego tego zamieszania, pierwsze skrzypce zaczął grać… Recall. Niestety wcale nie w sposób, którego oczekiwał Microsoft.

Źródła:

👨‍✈️ Introducing Copilot+ PCs

https://blogs.microsoft.com/blog/2024/05/20/introducing-copilot-pcs/

⛓️‍💥 Stealing everything you’ve ever typed or viewed on your own Windows PC is now possible with two lines of code — inside the Copilot+ Recall disaster.

https://doublepulsar.com/recall-stealing-everything-youve-ever-typed-or-viewed-on-your-own-windows-pc-is-now-possible-da3e12e9465e

🧿 Mastodon Kevina Beaumont @[email protected]

https://cyberplace.social/@GossiTheDog/112535509953161486

✖️ Windows Recall demands an extraordinary level of trust that Microsoft hasn’t earned

https://arstechnica.com/ai/2024/06/windows-recall-demands-an-extraordinary-level-of-trust-that-microsoft-hasnt-earned/

🔓 Microsoft Recall is a Privacy Disaster

https://securityboulevard.com/2024/06/microsoft-recall-privacy-richixbw/

⚒️ Working your way Around an ACL

https://www.tiraniddo.dev/2024/06/working-your-way-around-acl.html

📃 Read Satya Nadella’s Microsoft memo on putting security first

https://www.theverge.com/24148033/satya-nadella-microsoft-security-memo

🔐 Microsoft Chose Profit Over Security and Left U.S. Government Vulnerable to Russian Hack, Whistleblower Says

https://www.propublica.org/article/microsoft-solarwinds-golden-saml-data-breach-russian-hackers

🖇️ ReRecall is a PoC for an open-source implementation of Microsoft's Windows Recall

https://github.com/AbdBarho/ReRecall

Relevant xkcd: https://xkcd.com/1093/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Rozdziały:

00:00 Intro

00:56 Copilot+PC

04:00 Lustro

07:36 Bezpieczeństwo

12:16 Reakcja

16:26 Co Robić i Jak Żyć?

#Recall #ai #asystent #drama #Microsoft

https://www.youtube.com/watch?v=G-sPf2VR4aM

Dni adblokerów wydają się policzone

Źródła:

https://tinyurl.com/4myrz46z

#Youtube #reklamy #adblock #ublock

https://www.youtube.com/watch?v=LZ9vShhYXmA

Startup Synthesia AI wziął sobie za cel stworzenie awatarów

Źródła:

https://tinyurl.com/3kvf6u4u

#AI #LLM #deepfake #awatar

https://www.youtube.com/watch?v=mAmhKriYAgw