Sekurak
@Sekurak
Followers
36,099
Following
533
Media
3,258
Statuses
14,434
Piszemy o bezpieczeństwie...
Krakow, Poland
Joined January 2013
Don't wanna be here?
Send us removal request.
Explore trending content on Musk Viewer
Arda
• 481218 Tweets
Portugal
• 314943 Tweets
Ronaldo
• 294873 Tweets
Zelda
• 257123 Tweets
Georgia
• 227397 Tweets
Noam Chomsky
• 100428 Tweets
Justin Timberlake
• 71151 Tweets
Juneteenth
• 63669 Tweets
Czech
• 62191 Tweets
ロマサガ2
• 52302 Tweets
#secretstory
• 50476 Tweets
Nvidia
• 47599 Tweets
Joey
• 45128 Tweets
رونالدو
• 44831 Tweets
البرتغال
• 43408 Tweets
Torres
• 42270 Tweets
Nubank
• 41119 Tweets
Leao
• 38026 Tweets
#SVFinal
• 32584 Tweets
Vitinha
• 27493 Tweets
THE LAKES
• 27058 Tweets
Francisco Conceição
• 24230 Tweets
Bernardo Silva
• 23377 Tweets
Ted Cruz
• 22270 Tweets
Jota
• 20534 Tweets
Marieta
• 16585 Tweets
Bruno Fernandes
• 16451 Tweets
República Checa
• 16232 Tweets
Alperovich
• 15575 Tweets
Cancelo
• 13511 Tweets
ポルトガル
• 12432 Tweets
Maxence
• 10180 Tweets
Czy zastrzegłeś już swój PESEL?
Od czerwca banki / telkomy / czy notariusze będą musieli respektować Twoje zastrzeżenie:
✅ Nikt nie weźmie na Ciebie lewego kredytu
✅ Nikt nie wyrobi duplikatu Twojej karty SIM (czyli nie będzie mógł nagle przejąć Twoich SMSów / Twojego
109
294
2K
Wiecie co jest na zdjęciu? Kopalnia kryptowalut. W transformatorze. Akcja ma miejsce w Głogowie. Za raportem policyjnym:
🔴 sprawca podłączył [koparki] bezpośrednio do transformatora, omijając mierniki elektryczne i główny wyłącznik z zastosowaniem specjalnych bezpieczników w
96
135
2K
Badanie zainteresowania. Czy są chętni do otrzymania (bezpłatnie 😍) zapisu filmowego z naszego szkolenia praktyczne wprowadzenie bezpieczeństwa IT? -> dla firm/gov/samorządów/edu/służb. Like lub RT.
78
60
896
Praktyczny przegląd aktualnych narzędzi AI, usprawniających pracę.
Około 2h takiego szkolenia. Byłbyś chętny? Polub.
17
12
723
Jak sprawdzić czy mój Windows jest zainfekowany? Podstawy analizy powłamaniowej.
+ narzędzia & pokazy na żywo.
Kto chętny na takie darmowe szkolenie? Polub / RT.
24
71
703
Free szkolenie: OSINTowanie na żywo.
Tj. namierzamy kogoś kto zrobił pewien fraud, analizujemy socjale, zdjęcia, adresy mailowe, nicki na socjalach, pewne jego wpadki.... I krok po kroku dochodzimy kto to jest oraz gdzie / jak działa.
Chętny na taki event? Polub wpis.
7
13
681
Udało się nam wylicytować za 25100zł statuetkę Grand Press
@DariuszRosiak
. Cała kwota idzie na pomoc dla 🇺🇦Ukraińców w Polsce i w ojczyźnie.
Poprosiliśmy również Pana Darka żeby statuetkę pozostawił u siebie 😍
16
33
606
Znowu makabra jeśli chodzi o zakłócanie sygnału GPS nad Polską. Najnowsze dane z GPSjam:
55
85
581
Planujemy zrobić wywiad z Citizen Lab (to ta ekipa od analizy telefonów pod względem infekcji Pegasusem).
Dobry pomysł? Polub wpis :) Możesz też zaproponować pytanie/pytania.
19
9
522
Free 1h szkolenie o cyberbezpieczeństwie / ochronie przed ransomware. W nawiązaniu do ransomware w ALAB.
Chętny? Polub wpis.
7
10
464
Od czerwca 2024 każdy będzie mógł zastrzec swój PESEL. Obowiązek weryfikacji będzie dotyczyć instytucji finansowych/notariuszy /operatorów telco.
TLDR: jeśli bank udzieli kredytu, a miałem zastrzeżony PESEL, to nie może domagać się spłaty.
31
52
455
Chcielibyście webinar na żywo z VMWare + PL ekipą która odzyskiwała (odzyskuje cały czas) systemy po ataku Ransomware ESXiArgs? Jeśli zbierzemy 300+ polubień wpisu, to uderzamy do nich.
13
8
446
Dlaczego hackowanie aplikacji webowych jest proste? (i jak temu zapobiec).
Chętny na taką bezpłatną prezentację z live demami? Polub wpis.
3
10
427
Taka sobie teraz reklama lata po YT. ~Deepfake z prezydentem, obiecującym rzekomo 4kpln dziennie na obywatela 🤦♂️
/podesłał Jakub
48
43
412
Uwaga incydent! :-) Propozycja free webinaru od nas:
1) analizujemy na żywo kilka serwerów, na które było włamanie
2) odtwarzamy ścieżkę włamania, wykorzystane podatności
3) Proponujemy rekomendacje ochrony
Ktoś za? Polub/RT
5
28
398
Zakłócanie GPS na Polską ponownie jest bardzo mocne.
/dane za GPSjam / 10.01.2024
25
69
391
Ukraińska policja najechała ukraińskie centra telefoniczne. Podszywali się między innymi pod konsultantów z banku.
Zatrzymania w 16 regionach Ukrainy; ~2500 osób zamieszanych w scam-telefony:
15
42
378
Badanie zainteresowania. ~1.5h darmowe 😍 szkolenie od sekuraka: Jak ransomware dostaje się do firm? Oraz jak temu zapobiec? Wbijałbyś? Daj like lub RT.
5
22
370
Po lewej GPT-4, po prawej tekst z New York Times. Na czerwono - ten sam tekst. Ciekawe, co?
A to tylko jeden z n przykładów w giga pozwie: NYT pozywa OpenAI/Microsoft w temacie praw autorskich. Foto za
@CeciliaZin
23
50
359
Badanie zainteresowania. Od 2023 ruszamy z Sekurak Academy. Co 2 tygodnie, jedno 1.5h szkolenie z danego tematu (websec,netsec,mobilesec,awareness). Nowe nieprezentowane publicznie tematy, dema na żywo
Wjazd dla wszystkich za free/symboliczną $$$. Online
Kto chętny? Polub / RT
15
31
359
ING Polska jako pierwszy w Polsce wprowadzi możliwość logowania się z wykorzystaniem kluczy U2F.
Całość ma być gotowa na przełomie Q2/Q3 2023:
27
30
358
❌ Gruba afera. Zhackowano konto twitterowe amerykańskiej agencji SEC (Komisja Papierów Wartościowych i Giełd)
❌ Następnie atakujący opublikowali fejkową informację o akceptacji Bitcoin ETFów przez SEC
❌ Kurs BTC wystrzelił do $48000 a po ujawnieniu informacji, że to fake
27
54
357
Wiecie co wygląda obecnie na największe zagrożenie w polskiej sieci? DEZINFORMACJA. Uważajcie czym się dzielicie. Nie wierzcie we wszystko, o czym czytacie.
13
65
355
Wykorzystanie AI do próby ataku / oszustwa w Polsce. Relacja czytelnika sekuraka:
❌ Niedawno moja znajoma otrzymała pewien telefon, a głos w słuchawce oznajmił, że jest prokuratorem. Po przedstawieniu się rozmówcy, pan prokurator przeszedł do rzeczy.
❌ Otóż ów Pan miał
7
86
347
Praktyczne wprowadzenie do bezpieczeństwa IT od sekuraka. Max praktyki, niezbędna teoria. 6.6.2024, online.
Bezpłatne szkolenie dla wszystkich instytucji rządowych / samorządowych / ochrony zdrowia / służb mundurowych. Zapisy: napisz z firmowego maila na ca
@securitum
.pl
13
39
352
Przegląd oszustw internetowych / wybranych metod ochrony / innych rekomendacji.
Chciałbyś takiego PDFa / plakat A3 ? Polub wpis.
#workinprogress
11
18
347
Nowa książka sekuraka (wprowadzenie do bezpieczeństwa IT) w modelu early access. Kupujesz w preorderze wersję papier, dostajesz dostęp do wersji elektronicznej (uzupełnianej na bieżąco).
Byłbyś chętny? Like i/lub RT.
27
23
346
Kto chętny na ~2h darmowe szkolenie o OWASP Top Ten 2021 od sekuraka?
-> Like i /lub RT.
4
49
343
Pytanie wstępne. Czy chciałbyś od nas bezpłatny quiz o cyberbezpieczeństwie do rozpylenia wśród pracowników swojej firmy?
Tak? Polub.
10
2
329
Darmowy event online: jak zabezpieczać swoje domowe urządzenia IoT? Jak zapewniać zdalny, bezpieczny dostęp do kamer, ...
Jesteś na tak? Polub wpis.
2
5
318
Gigantycznie dobra wiadomość ze świata cybersecurity. Służby zwinęły Lockbita - jedną z najbardziej aktywnych grup ransomware.
✅ Zatrzymano dwie osoby stojące za Lockbitem - zatrzymania miały miejsce w Polsce oraz Ukrainie
✅ W ramach infiltracji Lockbita przejęto dostęp do
8
51
314
Badanie zainteresowania. Akademia bezpieczeństwa IoT. Cykl webinarów. Zabezpieczanie swojego routera domowego, exploity webowe, exploity sieciowe, atakowanie sprzętu, pokazy na żywo.
Kto chętny do udziału? Polub/RT 😍
Zbierzmy 500 polubień i jedziemy z tematem.
2
17
304
Jak szybko i sprawnie podglądnąć komunikację, którą wysyła Twoja appka mobilna.
Kto pisze się na taki darmowy live-stream na naszym kanale YT?
Like lub RT.
10
24
295
Byłbyś chętny na darmowe szkolenie: dlaczego hackowanie aplikacji webowych jest proste? Daj like lub RT.
4
18
295
Widzieliście już może, że na wynikach Google nie można kliknąć w mapkę Google Maps? No i zniknął link 'Maps'. To jakiś błąd? Okazuje się że nie, to nowa regulacja EU...
✅ ❌ Funkcja z Google Mapsami działa poza EU, nie działa tylko w Europie (można to prosto potwierdzić
43
24
287
Można już zastrzegać PESEL z poziomu appki mObywatel
W skróćie: z zastrzeżonym PESELem nikt nie weźmie na Twoje dane kredytu. Tzn. jeśli ktoś taki kredyt udzieli – nie będzie mógł się zwrócić do Ciebie o zwrot pieniędzy.
20
53
275
Po wakacjach szykujemy darmowe szkolenie z cyberbezpieczeństwa dla wszystkich. Około 1h, online, krajobraz aktualnych zagrożeń w Polsce. 100% materiału na realnych oraz super-świeżych przykładach ataków na Polaków.
Wbijałbyś? Polub/RT.
5
31
276
GeoSpy – świetne narzędzie online wykrywające, w jakiej lokalizacji zostało zrobione wskazane zdjęcie. Rewelacja do badań OSINTowych.
Możecie popróbować swoje zdjęcia lub znajomych. Uwaga żeby nie uploadować nic poufnego.
18
27
278
Sekurakowa mapa myśli o scamach / oszustwach internetowych. Chciałbyś PDF? (polub/RT).
15
66
280
„Ja mam mnóstwo skrzynek. Nie wiem, która jest prywatna – przyznał minister edukacji Przemysław Czarnek.”
Bez komentarza.
18
24
266
Grał ktoś? :-)
48
3
258
Taki pomysł na nietypowy, dodatkowy rozdział do nowej książki sekuraka. Zaprosimy ~15 znajomych CISO do podzielenia się swoimi radami: jak najlepiej zabezpieczyć swoją (małą/średnią) firmę. Każdy dostanie do dyspozycji 3-4 strony.
Dobry pomysł? Polub wpis.
10
5
256
Kilka tricków o bezpieczeństwie Windows, które zaoszczędzą Ci masę czasu.
Ktoś chętny na takie darmowe szkolenie?
Jesteś na tak -> Like i/lub RT
(zbierze się odpowiednio dużo - odpalamy szkolenie:)
2
30
253
Byłbyś chętny na takie free szkolenie u nas?
"Deepfejki w kontekście ochrony dóbr osobistych, prawa autorskiego oraz prawa karnego."
Chętny? Polub.
3
3
257
Planujemy lekką wersję Sekuraka (pod inną domeną) - treści o bezpieczeństwie IT dla osób nietechnicznych.
Kompleksowe poradniki, info o atakach, omówienie ataków, rady co robić np. po wycieku. Regularne pisanie :)
Jesteście na tak? Like lub RT.
10
18
254
Chciałbyś takiego PDFa / magnesy na lodówkę / naklejki? Polub wpis :-)
(*) na razie projekt w wersji alfa
4
10
251
Byłbyś zainteresowany 30-40 minutowym szkoleniem live z naszym mocnym prawnikiem od RODO w temacie stricte prawnej analizy incydentu / wycieku ALAB? Polub.
6
7
253
Duże zakłócenia GPS nad Polską / Bałtykiem. Stan na 1 marca 2024.
16
47
251
Chyba ktoś na serio uważa, że rządzimy wszystkimi hasłami w Internecie 😅 Priv msg sprzed chwili
20
8
248
Kopalnia kryptowalut odnaleziona w siedzibie NSA w Warszawie.
Koparki były "ukryte były w kanale wentylacyjnym oraz w podłodze technicznej."
Zdjęcie poglądowe.
18
31
245
Hacker był w stanie złamać hasło: mAIQf0REsR3RRP43UHRx - uzyskując dostęp do portfela z kryptowalutą (~$3 000 000).
❌ Ale przecież tak długie hasło jest abolutnie niełamalne! Zgoda, przy przym błąd podczas jego generacji spowodował że nie jest ono wcale tak losowe...
✅
26
30
250
Tajny kod. Jedynki.
Widzę, że Donald Tusk zmienił hasło do telefonu. Teraz ma bardziej skomplikowany 1111 🙃
170
531
2K
15
4
247
Warto regularnie (np. co miesiąc) zmieniać hasło? Nie warto, a nawet jest to szkodliwe.
20
14
246
- Wow. AI odwali za nas masę żmudnej roboty. No to elo, czas na CSa.
- AI:
7
17
245
Atak cold boot na żywo, skutkujący odzyskaniem danych z zaszyfrowanego laptopa. Tak, taki atak z zamrażaniem kostek pamięci.
Ktoś zainteresowany takim pokazem/szkoleniem na żywo u nas? Polub.
5
9
242
Duże zakłócenia GPS nad Polską.
Powód: Aktywność słońca? Próby spoofingu? Obce działania?
Wygląda raczej na zaplanowaną akcję (ćwiczenia NATO?)
22
27
238
Głogów. Kopalnia kryptowalut. Więcej patrz w ostatnim newsie na sekuraku📟
5
17
226
Ukraińska cyberpolicja najechała farmę botów. Skonfiskowano przeszło 100 000 kart SIM, które zostały użyte do stworzenia ~1.5 miliona kont w rozmaitych serwisach. Używane były do pro-rosyjskiej propagandy.
Filmik z akcji w środku:
7
30
222
100 tys. zł kary za jednego tweeta. Nieźle.
UODO nałożył karę na Ministra Zdrowia za ujawnienie danych o stanie zdrowia jednej z osób:
14
18
225
Jak to tam szło? "Nie zapraszamy ekspertów, bo jak zaprosiliśmy ekspertów, to nie chcieli wypowiadać się zgodnie z naszą linią polityczną". Czy jakoś tak.
1/2 Komisja ds. Pegasusa wskazała doradców. Internet mówił, że na 15 osób dwie to informatycy. Przesłuchałem całość prezentacji, jest jeden inżynier informatyki (przy okazji doktor prawa), 2 osoby ze stażem w służbach a reszta to prawnicy. Drugiego informatyka nie namierzyłem.
14
20
249
8
28
222
Powtórka live streamu: Wspólny event z VMware – Ransomware ESXiArgs i dobre praktyki ochrony środowisk wirtualnych VMware.
Jeśli zbierzemy 300+ polubień to zrobimy jeszcze raz to szkolenie (bezpłatnie :)
3
10
212
Ktoś chętny na serię krótkich poradników o walce z ransomware? Pulub wpis i/lub RT.
7
24
211
Ktoś chętny na zaktualizowaną edycję darmowego szkolenia od sekuraka: jak ransomware dostaje się do firm i jak temu zapobiec?
Chętny? :) Like i/lub RT.
10
20
209
Ktoś chętny na dostęp do miejsca gdzie dyskutujemy o aktualnych atakach, ochronie, świeżych odkryciach w ITsec i takie tam?
106
4
211
Bezpieczeństwo Docker/Kubernetes. Już niebawem odpalimy praktyczne szkolenie w tym temacie :-) Wstępnie chętny? Polub/RT.
6
12
207
🔴Alert prywatnościowy. Twitter wprowadził ostatnio nową opcję (rozmowy audio/video), ale:
❌domyślne ustawienia pozwalają namierzyć Twój adres IP (wystarczy nawiązać do Ciebie połączenie audio lub video; mogą to zrobić konta, które obserwujesz plus z którymi wymieniliście
8
85
210
Ciekawostka. Chcieliśmy na FB zareklamować nasze szkolenie: nie daj się cyberzbójom (to już jutro!)
FB na to: odrzucamy - nie spełnia jakiśtam standardów społeczności
ten sam FB w przypadku reklamy scamu: wszystko spoko, zatwierdzamy, promujemy i polecamy się na przyszłość.
16
14
211
RMF ostrzega o oszustwie. A pod tym samym tekstem... reklama oszustwa, o którym mowa w tekście
15
16
206
Hackowanie urządzeń IoT na żywo. Darmowe szkolenie sekuraka. Kto wstępnie zainteresowany? -> Like lub Rt.
9
15
204
Jakieśtam stare, nieprodukcyjne konto, ze słabym hasłem w infrastrukturze IT Microsoftu. Co może pójść nie tak? Czytajcie:
❌ Rosyjska grupa hackerska związana z rządem (APT) zhackowała część infrastruktury Microsoftu
❌ Aby uzyskać pierwszy dostęp, wykorzystali słabe hasło (!)
8
42
206
Jednak ostatnie zakłócenia GPS mają źródło w Kaliningradzie? Info niepotwierdzone.
I think I found the location of the Baltic Jammer. In Kaliningrad, Russia.
Since Dec 15 aircrafts have suffered from navigation errors over south Baltic Sea, on and off.
By plotting an assumed max jamming-range for each bad position there is one area standing out: Kaliningrad.
338
3K
18K
12
22
201
Weszło właśnie nowe prawo – w przypadku promocji sklepy muszą dodatkowo informować o najniżej cenie z ostatnich 30 dni
8
35
200
~Chińscy hackerzy siedzieli w infrastrukturze IT Volkswagena latami (!). W tym czasie wykradali poufne dane giganta branży motoryzacyjnej.
🔴 Tak wynika z doniesień niemieckiej prasy - Spiegel oraz ZDF. Relacja:
❌ Jako pierwszą datę "kradzieży danych" wskazuje się rok 2011;
8
36
201
Dlaczego hackowanie sieci jest proste? :-) (I jak temu zapobiec).
Niedługo odpalamy taki darmowy event. TLDR: Będzie parę godzin ostrego hackowania na żywo! Kto wstępnie chętny? Like/RT.
3
25
197
[badanie zainteresowania] chciałbyś uzyskać bezpłatny dostęp do nagrania szkolenia: nie daj się cyberzbójom v1 [4h szkolenia o zagrożeniach w sieci]? Polub / RT.
4
12
200
Cloudflare informuje o grubym incydencie bezpieczeństwa. Zhackowali ich wewnętrzną Jirę, Wiki oraz uzyskano dostęp do repozytoriów kodu.
❌ Atakujący uzyskali dostęp w listopadzie 2023 oraz siedzieli niezauważeni w sieci przez około tydzień
❌ Skorzystali z wyciekniętych danych
4
39
199
1h, bezpłatny webinar o cyberbezpieczeństwie w podróży. Kto chętny? Like lub RT.
1
17
195
Ponownie spore zakłócenia GPS nad Polską (mapka na zrzucie to stan z 2. lutego 2024).
❌ Cały czas nie jest publicznie znane i w pełni potwierdzone źródło problemów.
Jednocześnie:
✅ Polska Agencja Żeglugi Powietrznej wydała właśnie komunikat NOTAM z adnotacją: "nieplanowane
12
40
199
>ABW próbowała przeszkolić posłów z cyberbezpieczeństwa. Ci nie przyszli, bo "nie mieli czasu"<
Bez komentarza.
9
24
198
Dwie informacje.
Dobra: od 17 listopada 2023 będzie można zastrzec swój nr PESEL.
Zła: do 1 czerwca 2024 nie będzie to miało żadnych skutków prawnych.
12
18
195