Mateusz Chrobok

Przy okazji - będę gościem specjalnym szkolenia AI Devs. Linki:

🤖 Strona z nowo tworzonymi firmami na podstawie AI https://theresanaiforthat.com/

💻 Jak odpalić LLaMA i Alpaca na lokalnym kompie https://medium.com/@martin-thissen/llama-alpaca-chatgpt-on-your-local-computer-tutorial-17adda704c23 Github z AutoGPT https://github.com/Significant-Gravitas/Auto-GPT

📄 Whitepaper na temat "LLaMA Open and Efficient Foundation Language Models" : https://arxiv.org/pdf/2302.13971v1.pdf

🐍 Kanał Pystoku : tu wkrótce pojawi się film Mateusza Modrzejewskiego o generowaniu muzyki za pomocą AI: https://www.youtube.com/@grupa-pystok/videos

W lutym dwa tysiące dwudziestego pierwszego roku media obiegła sensacyjna wiadomość o hakerach, którzy próbowali zmienić parametry wody w zakładzie jej uzdatniania na Florydzie. Nic dziwnego, że sprawa odbiła się szerokim echem, bo to niesie za sobą potencjalnie znacznie większe konsekwencje niż zaatakowanie oprogramowaniem ransomware jakiejś korporacji.

Źródło:

http://bit.ly/3UsNgCM

#oldsmar #hackowanie #cyberprzestępczość #badactor

https://www.youtube.com/watch?v=o0QTJV5cR9k

Korzystanie z chatGPT do rozwiązywania problemów programistycznych to nie tylko domena studentów, ale jak się też okazuje, na przykład pracowników Samsunga. O co chodzi? A no o to, że kiedy trwoga, to do czata.

Źródła:

http://bit.ly/3GDCi81

#konkurencja #półprzewodniki #ochronadanych #rozwójAI

https://www.youtube.com/watch?v=4D-X9sT_QW0

Kilka dni temu OpenAI ogłosiło uruchomienie nowego programu bug-bounty, który ma na celu znalezienie luk w ichniejszej linii produktów i nagrodzenie za ich zgłoszenie poprzez platformę bezpieczeństwa Bugcrowd. Nagrody za zgłoszone błędy zależą od ich rodzaju i wynoszą od dwustu do dwudziestu tysięcy dolarów za wyjątkowe odkrycia.

Źródła:

http://bit.ly/41iEfhY

http://bit.ly/3KSKovS

#ai #bugbounty #openai #bezpieczeństwo

https://www.youtube.com/watch?v=b5cl1t_eG50

🖼️ Pewnie niejednokrotnie zdarza Wam się zrobić zrzut ekranu, wyciąć z niego tylko to, co Waszym zdaniem jest w nim istotne, i przesłać dalej. Ale czy zastanawialiście się kiedyś nad tym, czy te dodatkowe, usunięte informacje na pewno bezpowrotnie przepadły? Cóż, okazuje się, że niekoniecznie. I to nie tylko w zrzutach ekranu.

Źródła:

🔗 Strona podatności aCropalypse

https://acropalypse.app

🕊️ Profile Twitterowe odkrywców luki; Davida Buchanana i Simona Aaronsa

https://twitter.com/David3141593https://twitter.com/ItsSimonTime

🪳 Google Pixel bug lets you “uncrop” the last four years of screenshots

https://bit.ly/3nWxOTc

✔️ Pixel Update Bulletin — March 2023

https://bit.ly/3MkRpXz

⚙️ Więcej informacji na temat aCropalypse od technicznej strony

https://bit.ly/3ZQiyoc

🧹 Aplikacja sprawdzająca i czyszcząca pliki podatne na aCropalypse

https://bit.ly/3mdLDw7

⬛ Is the Information You Just Redacted Really Gone? L. Schroeder, PDF Association

https://bit.ly/3KgWP33

🪲 Jak działa podobny błąd na Windowsach? Steven Murdoch @ Twitter

https://bit.ly/3nUd3Yw

🪄 SmartDeblur autorstwa Vladimira Yuzhikova

https://bit.ly/3zGdDMg

🟪 Depix

https://bit.ly/3KmvUmm

🙈 Can Depix obfuscate your data?

https://bit.ly/405bkx3

🥷 Unredacter, podobne do Depiksa narzędzie, jednak sprawniejsze

https://bit.ly/3ZJjhaQ

🟠 Orange Polska bez zgody i wiedzy klienta rozpowszechnia pełne dane osobowe

https://bit.ly/3zGdSa8

🐛 CVE-2023-21036 w bazie MITRE

https://bit.ly/3nWyrMy

🪱 CVE-2023-28303 w bazie MITRE

https://bit.ly/3ZRIJuG

Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’.

W ten sposób podejrzysz na stronie bit.ly dokąd prowadzą.

Relevant xkcd: https://xkcd.com/2464/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.

❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:

Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/

Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok

Mastodonie https://infosec.exchange/@mateuszchrobok

LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/

Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok

Podcasty na:

Anchor https://anchor.fm/mateusz-chrobok

Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR

Apple Podcasts https://apple.co/3OwjvOh

Dziękuję za gościnę @BajkaPanaKleksa z katowickiej Fabryki Porcelany!

Rozdziały:

00:00 Intro

01:00 aCropalypse

05:35 Windows

07:38 .pdf

10:29 Obraz

15:06 Konsekwencje

17:18 Co Robić i Jak Żyć?

#podatność #aCropalypse #Android #Windows #ekranu

https://www.youtube.com/watch?v=jbuhGdwGXS4

Grupa hakerska Winter Vivern zwana także TA473 wykorzystuje luki w niezałatanym oprogramowaniu Zimbra. Jest to taki system do pracy grupowej, podobny do rozwiązań od Google i Microsoftu.

Źródło:

http://bit.ly/3GAQcrk

#Security #WinterVivern #NATO #HakerzyZRosji

https://www.youtube.com/watch?v=dPfOUKxkiVk

Czy kiedykolwiek zastanawialiście się, jak złodzieje kradną samochody z zaawansowanymi systemami zabezpieczeń? Wszyscy znamy już metodę kradzieży “na walizkę”, ale odkryto nową technikę kradzieży samochodów opartą na atakach CAN Injection.

Źródła:

http://bit.ly/3mvaUSL

#CANInjection #kradzież #samochody #technologia

https://www.youtube.com/watch?v=b_CVpullmUE

Tak samo ważnym jak przyjęcie nowego pracownika do organizacji procesem jest też ewentualne zakończenie z nim współpracy. O ile nawet nie ważniejszym. W ankiecie przeprowadzonej w marcu w Stanach prawie połowa zapytanych przyznała, że po ustaniu stosunku pracy nadal logowali się oni na swoje służbowe konta.

Źródło:

https://bit.ly/3o6dAXb

#praca #hasło #logowanie #offboarding

https://www.youtube.com/watch?v=lsa5U1eZyM0

Co dla wielu może być zaskoczeniem, nawet organizacje cyberprzestępcze przestrzegają pewnych etycznych zasad. Jakich? A no na przykład celami ataków rzadko padają instytucje odpowiadające za zdrowie czy życie, takie jak szpitale, czy jednostki edukacyjne.

Źródła:

https://bit.ly/410gn2M

https://bit.ly/410a7Iz

#Edukacja #ransomware #cyberprzestępczość #Medusa

https://www.youtube.com/watch?v=lz8ub21yVj0

Chess.com to znana chyba wielu z Was platforma, na której nawet takie beztalencia jak ja mogą czasem wygrać z kimś partię nad wirtualną szachownicą. Niestety nie każdy umie pogodzić się z niskim rankingiem, więc plagą internetowych szachów są oszuści.

Źródło:

http://bit.ly/40pubmU

#szachy #Chess.com #oszustwo #WebSocket #komunikacja

https://www.youtube.com/watch?v=HtGp5C9khPA