
IT security engineer. Deputy head of @CERT_Polska, co-founder of @p4_team. Opinions are my own.
Joined November 2012
- Tweets936
- Following294
- Followers1.4K
- Likes1.2K
Rev retweeted
⏰ 3... 2... 1... START!
❗ Właśnie rozpoczęły się kwalifikacje krajowe do ECSC ❗
⏳ Od teraz macie 48 godzin na rozwiązanie zadań, które przygotowaliśmy:
🔗 hack.cert.pl/
📜 Regulamin, zasady i trochę wskazówek również znajdziecie na powyższej stronie. Próbujcie swoich sił, razem zbudujemy silną reprezentację na europejskie finały!
🍀 Powodzenia! 🤞
Rev retweeted
Poznajcie pana Damiana Bessa, który w październiku 2023 pełnił w Ministerstwie Sprawiedliwości funkcję Zastępcy Dyrektora Biura Komunikacji i Promocji. Pan Bess z upoważnienia sami-wiecie-kogo podpisał decyzję o odmowie udostępnienia kodu źródłowego SLPS. Wątek👇🧵
Czy można pisać o cyber tak, żebyśmy nie mieli się do czego przyczepić? No można. Na co dzień robi to Iwona, z którą rozmawiać o tym będziemy już w niedzielę o 21. Zapraszamy!
zaufanatrzeciastrona.pl/post…
Rev retweeted
🚨💻Jutrzejszy dzień bezpiecznego komputera to tylko pretekst. Poznajcie (i stosujcie) nasze rady dotyczące cyberbezpieczeństwa:
1️⃣ Oddzielaj urządzenia służbowe od prywatnych np. nie loguj się na laptopie prywatnym do służbowej skrzynki i nie dawaj dzieciom służbowego laptopa 💻.
2️⃣ Nie odkładaj aktualizacji systemu operacyjnego w telefonie i komputerze 🔄. Jeżeli telefon przestał otrzymywać aktualizacje, poważnie rozważ jego zmianę.
3️⃣ Używaj uwierzytelniania dwuskładnikowego, gdzie jest to możliwe, w szczególności na koncie poczty elektronicznej i kontach społecznościowych 🔐.
4️⃣ Twórz długie hasła, powyżej 14 znaków. Najłatwiej zrobisz to tworząc frazy złożone z 5 słów. Używaj menedżerów haseł (te darmowe udostępniane w przeglądarce i telefonie są w porządku) 🔑.
5️⃣ Nie używaj tego samego hasła w wielu usługach. Hasło zmień wtedy, gdy jest podejrzenie, że ktoś je poznał.
6️⃣ Weryfikuj domenę, na której wpisujesz wrażliwe dane, np. login i hasło czy dane płatności ✅. Domena to wytłuszczona nazwa w pasku adresu, zawierająca się pomiędzy https:// a pierwszym kolejnym znakiem /.
7️⃣ Ignoruj wszystkie prośby o podanie wrażliwych danych, w szczególności gdy: nie spodziewasz się wiadomości, wymaga ona natychmiastowej reakcji (np. pod groźbą blokady konta), uruchomienia programu lub otwarcia załącznika innego niż plik PDF. Zweryfikuj prośbę innym kanałem komunikacji 📧.
8️⃣ Jeżeli strona internetowa lub reklama, np. przypominająca wywiad z celebrytą, oferuje inwestycje w kryptowaluty lub spółki państwowe z bardzo wysokimi odsetkami, jest to najprawdopodobniej oszustwo 🚫.
9️⃣ W przypadku telefonu od konsultanta banku, policjanta lub innego urzędnika, mówiącego o konieczności weryfikacji podejrzanego przelewu lub wypłaty z konta pod groźbą utraty środków, przerwij połączenie i sam zadzwoń na numer swojego banku ☎️.
1️⃣0️⃣ Zadbaj o kopie bezpieczeństwa swoich najważniejszych danych 💾.
Pamiętaj, że wszelkie podejrzane wiadomości SMS możesz przekazać do weryfikacji na nr 8080, a wszelkie inne zgłosić na stronie incydent.cert.pl albo za pomocą aplikacji mObywatel w usłudze Bezpiecznie w sieci. Włącz tam powiadomienia o aktualnych zagrożeniach w internecie 🔔. A nasze rady podajcie dalej!
Gościem Rozmowy Kontrolowanej jest badacz bezpieczeństwa, Adam @BonusPlay3 Kliś
zaufanatrzeciastrona.pl/post…
Adam to nie tylko badacz, ale także gracz w CTFy (p4 team i Poland Can Into Space) i robi dużo ciekawych rzeczy w życiu. Zapraszamy już o 21!
Rev retweeted
‼️Uwaga. Podatność w usłudze serwera wydruku CUPS w systemach Linux, *BSD, macOS pozwala na zdalne przejęcie kontroli nad urządzeniem! Rekomendujemy niezwłoczne zablokowanie dostępu sieciowego na port UDP 631 lub wyłączenie usługi cups-browsed.
CVE-2024-47176,47076,47175,47177
Attacking UNIX Systems via CUPS, Part I
evilsocket.net/2024/09/26/At…
Rev retweeted
Rozpoczynamy krajowe kwalifikacje do #EuropeanCyberSecurityChallenge 2024! Chcesz spróbować swoich sił? Zarejestruj się na hack.cert.pl, dołącz do naszego Discorda i zdobądź miejsce w reprezentacji Polski, która będzie walczyć o zwycięstwo w finałach #ECSC w Turynie🇮🇹!
Rev retweeted
🇵🇱 Polsko - 🇫🇮 fińska reprezentacja pod dowództwem @CyberWojska, w której skład wchodzili eksperci z zespołu @CERT_Polska, wśród trzech najlepszych drużyn podczas międzynarodowych ćwiczeń z cyberobronności 🛡NATO #LockedShields🎆. Gratulujemy wszystkim zaangażowanym!
Rev retweeted
Nagrodę im. prof. Tomasza Hofmokla, pierwszego Dyrektora NASK, w kategorii "Cyberbezpieczeństwo" otrzymała prokurator, prof. Agnieszka Gryszczyńska z @UKSW_Warszawa, koordynator postępowań dotyczących cyberprzestępczości. Serdecznie gratulujemy!
Rev retweeted
Zastanawialiście się jak najlepiej zgłosić incydenty do naszego zespołu? Poniżej znajdziecie grafiki, które pokażą Wam jak w prosty sposób możecie przekazać do nas różne rodzaje oszustw komputerowych.
Rev retweeted
I've been working recently on a new format and have finally decided to share it with you.
It's called the Microsoft Security Pro Club. A closed circle for those who want to upgrade their expertise in Microsoft Security.
Jaki prezent zrobić sobie lub swoim pracownikom? Najlepiej taki, żeby można się było czegoś ciekawego nauczyć, przy okazji dobrze bawiąc, posłuchać o ciekawych atakach, spędzić miło czas a do tego wrzucić to w koszty. Niemożliwe? Potrzymaj mi kamerę.
zaufanatrzeciastrona.pl/post…
Rev retweeted
😎Next up for team videos is last year's @hack_a_sat winner, Poland Can Into Space!!!!
Made up of highly talented software engineers, security engineers, & students, this team is a force to be reckoned with!!!
@DragonSectorCTF @p4_team
@defcon @SecureAerospace
Rev retweeted
Tegoroczny konkurs kwalifikacyjny do polskiej reprezentacji na #EuropeanCyberSecurityChallenge 2023 dobiega końca! Gratulujemy finalistom, którzy już w październiku będą w Norwegii walczyć o zwycięstwo w finale, podczas którego zmierzą się z blisko 30 🇪🇺 reprezentacjami!
Rev retweeted
Na półmetku zmagań w kwalifikacjach do #EuropeanCyberSecurityChallenge 2023 wszystkie zadania mają już przynajmniej jedno rozwiązanie, a walka o miejsca w 🇵🇱 reprezentacji trwa w najlepsze. Śledź zmagania na hack.cert.pl/scoreboards i naszym Discordzie discord.gg/gAtRKa2rcn!
Rev retweeted
Rozpoczynamy krajowe kwalifikacje do #EuropeanCyberSecurityChallenge 2023! Młodzi eksperci cyberbezpieczeństwa przez następne 2 dni będą walczyć o miejsce w reprezentacji Polski🇵🇱, aby wystąpić na 🇪🇺 finałach #ECSC2023 w Norwegii!
Spróbuj swoich sił na hack.cert.pl!
Rev retweeted
Eight Teams of Hackers Will Compete to Breach U.S. Satellite in Space
newsweek.com/eight-teams-hac…
Rev retweeted
Get ready, set, hack! ctf.p4.team just hit the ground! ⏰ Less than 24hrs to uncover flags, conquer snacks & tackle tricky AI challenges 🤖. This year we replaced all boring crypto puzzles with 2 zajebiste tasks.
Rev retweeted
Tick, Tock ⏰ Tick, Tock ⏰ Only 10h remaining to start the p4 CTF teaser! Register now at ctf.p4.team/ and show your skills 💪 by beating our challenges!
Rev retweeted
🇵🇱 Polska w tegorocznych ćwiczeniach NATO #LockedShields 2023 zajmuje 3🥉 miejsce na 24 zespoły! Eksperci @CERT_Polska w polskiej reprezentacji brali udział w pracach obszarów: 🌐sieciowego, 💻aplikacji internetowych, 🏭systemów specjalnych, 🕵️informatyki śledczej i 🖊️prawnego.
























