IT security engineer. Deputy head of @CERT_Polska, co-founder of @p4_team. Opinions are my own.
Joined November 2012
- Tweets936
- Following294
- Followers1.4K
- Likes1.2K
Universal exploit for #php2shell is rather impossible, but specialized exploits for known environments are coming. I tried my luck with pfSense 2.7.2 - PHP 8.2.11, FPM, 512M limit. Variant with session file write to a crafted path. Almost entirely written by an open-weights LLM.
Sięgnąłem po dane źródłowe, żeby sprawdzić z czego wynika ten słaby wskaźnik 🇵🇱 71 w "Digital public services for citizens" przy średniej 🇪🇺 82. Otóż m.in. przez to, że najwyraźniej w Polsce w usługach publicznych nie przyjął się HTTPS.
digital-strategy.ec.europa.e…
Komisja Europejska proponuje w rozporządzeniu Digital Omnibus centralny mechanizm zgłaszania incydentów z NIS2/DORA/GDPR. Nie mam na ten moment przekonania, że KE powinna mieć dostęp do treści najpoważniejszych zgłoszeń incydentów z krajów członkowskich.
ec.europa.eu/commission/pres…
Wg prawa osoby formalnie niezdolne do pełnienia funkcji prezydenta są w linii sukcesji pomijani. Dość często zdarza się, że są takie osoby, np. te, które nabyły amerykańskie obywatelstwo przez naturalizację.
Przy researchu związanym z EntrySign (czyli prawdopodobnym zwycięzcy w którejś z kategorii ;)) swój udział miał Adam Krasuski @akrasuski1! :)
🧐Ciekawostka: USA tuż po atakach z 11 września 2001 r., w obawie przed tym, że MTK będzie oskarżać amerykańskich żołnierzy o zbrodnie wojenne, przyjęły ustawę dającą Prezydentowi prawo zbrojnego odbicia z rąk MTK swoich i sojuszniczych żołnierzy, włącznie z inwazją na Holandię.
