Mateusz Chrobok Bezpieczeństwo, Startupy i Sz 6ls6q

Krótka opowieść o tym, dlaczego zacząłem robić YouTube'a. Dzięki @KubaKlawiter! (wspomniane szkolenie znajdziecie na uczmnie.pl) #wystąpieniapubliczne #youtube #klawiter #shorts

Trenuj z Metą, czy tego chcesz, czy nie. Źródła: https://zurl.co/xL7Mj https://zurl.co/QkCMs #meta #ai #korporacje #rodo #shorts

⌨ Wojna dziś nie toczy się jedynie na karabiny i czołgi, bo równolegle trwa również w cyberprzestrzeni. Niedługo po wejściu rosyjskich wojsk na tereny Ukrainy po obu stronach konfliktu powstały różne ruchy chcące wesprzeć swoje państwa nie ostrą amunicją, a klawiaturami. W tym wszystkim jest także Polska, która w ostatnim czasie stała się jednym z celów rosyjskich cyberataków. Źródła: 🎥 Rosyjski wywiad wojskowy przyłapany na hakowaniu firm logistycznych i kamer internetowych https://zaufanatrzeciastrona.pl/post/rosyjski-wywiad-wojskowy-przylapany-na-hakowaniu-firm-logistycznych-i-kamer-internetowych/ 📺 Kremlin website goes down as Russian TV channels ‘hacked to play Ukrainian songs’ https://www.independent.co.uk/news/world/europe/ukraine-russia-kremlin-website-hacked-b2024046.html 🏭 Hackers use Conti's leaked ransomware to attack Russian companies https://www.bleepingcomputer.com/news/security/hackers-use-contis-leaked-ransomware-to-attack-russian-companies/ 💥 Ukraine’s IT Army keeps up attacks on Russia despite waning media hype https://therecord.media/it-army-keeps-up-attacks-on-russia-ukraine 📆 Russia-Ukraine War Hacktivist Update #30 - Year 3: 2022-2025. https://x.com/Cyberknow20/status/1896350784599839016 🦯 Unmasking NoName057(16). A ransomware guide. https://cybelangel.com/unmasking-noname05716/ 💭 Russia-Ukraine war: Telegram-based hacktivism in 2023 https://www.secalliance.com/blog/russia-ukraine-war-telegram-based-hacktivism-in-2023 🧺 DDosia Project: Volunteers Carrying out NoName(057)16’s Dirty Work https://decoded.avast.io/martinchlumecky/ddosia-project/ 🐺 What's in a NoName? Researchers see a lone-wolf DDoS group https://therecord.media/noname-hacking-group-targets-ukraine-and-allies 💰 The State of State-Sponsored Hacktivist Attacks https://www.forescout.com/blog/the-state-of-state-sponsored-hacktivist-attacks/ 🐦 Jakub Krysiewicz @ Twixxer https://x.com/9groszy/status/1923409366310584457 ❗️ Dobre praktyki w zakresie przeciwdziałania atakom DDoS https://www.knf.gov.pl/dla_rynku/CSIRT_KNF/Aktualnosci?articleId=77245&p_id=18 ❕ Denial of Service (DoS) guidance https://www.ncsc.gov.uk/collection/denial-service-dos-guidance-collection Relevant xkcd: https://xkcd.com/351/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Rozdziały: 00:00 Intro 01:35 Nomenklatura 05:14 NoName057 08:07 Cele 11:50 DDoSia 19:17 Spisek 21:46 Co Robić i Jak Żyć? #NoName057 #dezinformacja #Polska #wybory #Rosja

Jesteś robotem? To nie oglądaj dalej. Link do filmu https://zurl.co/4iALA. #shorts #cybersecurity #captcha

Na bank widzieliście już newsa o bezprzewodowej dłoni. Czy można ją zhakować? Źródła: https://zurl.co/QUsw2 #cyberbezpieczeństwo #proteza #hakowanie #shorts

🍀 Dziś opowiem Wam w jaki sposób zdemaskowano jednego z ów 4chana, który chciał pewnie pozostać anonimowy. Ale wyszło jak zawsze, bo o OPSEC trzeba dbać, a nie liczyć na łut szczęścia. Linki: Nie chcesz przegapić możliwości wykupienia subskrypcji? Zapisz się do newslettera: https://newsletter.uczmnie.pl/ Źródła: 👀 4chan Operator unmasked - The Behind the Curtain https://leakd.com/exclusives/4chan-operator-unmasked-the--behind-the-curtain/ 📇 Still Standing - 4chan Blog https://blog.4chan.org/post/781845918774394880/still-standing 🗑️ 4chan, the 'internet’s litter box,' appears to have been pillaged by rival forum https://www.the.com/2025/04/15/4chan_breached/ 🗄️ 4chan/Staff - Bibliotheca Anonoma https://wiki.bibanon.org/4chan/Staff 🌪️ Inside the Chaos: Unmasking 4chan’s Hidden Power Structure After the 2025 Breach https://www.osinord.com/post/inside-the-chaos-unmasking-4chan-s-hidden-power-structure-after-the-2025-breach 🌑 How Gamergate foreshadowed the toxic hellscape that the internet has now become https://edition.cnn.com/2025/03/23/us/gamergate-harassment-reddit-twitter-cec/index.html 🐦 twitter @ plsstoptalk https://x.com/plsstoptalk/status/1912055719341543462 Relevant xkcd: https://xkcd.com/591/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Rozdziały: 00:00 Intro 01:01 4chan 06:12 Reakcja 09:43 Co Robić i Jak Żyć? #4chan #włamanie #deanonimizacja #wyciek #Apple

W sieci pojawiły się informacje o OGROMNYM wycieku ze Steama, który objął blisko 90 milionów użytkowników. Czy Twoje konto jest zagrożone? Źródła: https://zurl.co/sLjX6 #wyciek #steam #cyberbezpieczeństwo #shorts

🗳️ Na temat wyborów prezydenckich pojawia się w mediach coraz więcej materiałów. Niestety często przekazujących półprawdy, czy wręcz kłamstwa, a w najlepszym wypadku po prostu będących zwykłym clickbaitem próbującym grać na naszych emocjach. Przede wszystkim strasząc. Czym? Źródła: 🪪 mObywatel i fałszowanie wyborów prezydenckich przez masowe oddawanie głosów https://niebezpiecznik.pl/post/mobywatel-i-falszowanie-wyborow-prezydenckich-przez-masowe-oddawanie-glosow/ 📸 Jak potwierdzać dokumenty w mObywatelu 2.0? https://info.mobywatel.gov.pl/assets//Jak potwierdzać dokumenty w mObywatelu 2.0.pdf 🐦 twitter @ InfZakladowy https://x.com/InfZakladowy/status/1922369748718764345 ❗️Komunikat w sprawie nieprawdziwych informacji dotyczących wyborów Prezydenta Rzeczypospolitej Polskiej rozpowszechnianych w przestrzeni publicznej https://wybory.gov.pl/prezydent2025/pl/pkw_aktualnosci/69686 ❗️Komunikat Pełnomocnika Rządu do spraw Cyberbezpieczeństwa ws. wycieku danych w wyniku cyberataku wobec firmy EUROCERT Sp. z o.o. https://www.gov.pl/web/cyfryzacja/komunikat-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-ws-wycieku-danych-w-wyniku-cyberataku-wobec-firmy-eurocert-sp-z-oo 🤔 Wyrok w sprawie mObywatela. Co oznacza dla wyborców? https://demagog.org.pl/na-biezaco/wyrok-w-sprawie-mobywatela-co-oznacza-dla-wyborcow/ 🇷🇺 Chcieli wykoleić pociąg z transportem wojskowym. Wiemy jak działała rosyjska siatka szpiegowska w Polsce https://infosecurity24.pl/sluzby-specjalne/agencja-bezpieczenstwa-wewnetrznego/chcieli-wykoleic-pociag-z-transportem-wojskowym-wiemy-jak-dzialala-rosyjska-siatka-szpiegowska-w-polsce ⛔️ GRU rekrutuje sabotażystów za pośrednictwem Telegramu i TikToka do ataków w Europie https://defence24.pl/polityka-obronna/gru-rekrutuje-sabotazystow-za-posrednictwem-telegramu-i-tiktoka-do-atakow-w-europie 🎵 TikTok @ gordongwr https://vm.tiktok.com/ZNdMf6bFy/ Relevant xkcd: https://xkcd.com/2030/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Rozdziały: 00:00 Intro 01:03 mObywatel 05:44 Atak? 09:10 Realne problemy 12:02 Co Robić i Jak Żyć? #wybory #mObywatel #manipulacja #tożsamość #oszustwo

Ośrodek Analizy Dezinformacji NASK poinformował o politycznej serii reklam na Facebooku, która według nich mogła być finansowana przez obcy kapitał. Ale czy tak jest w istocie? Źródła: https://zurl.co/vNy3M https://zurl.co/E5Piz #dezinformacja #wybory #NASK #shorts

To może banalne, ale żeby tworzyć w Internecie... trzeba zacząć tworzyć w Internecie. A, że social media teraz stoją na autentyczności - warto wtedy pokazać swoją twarz. Ja swoją już prezentuję od kilku lat, na razie nikt mnie za to nie zbanował, więc chyba nie jest tak źle. Dlatego jeśli myślicie np. o założeniu własnego profilu/kanału i potrzebujecie znaku - oto on. Oprócz samego szkolenia (czyli: jak mówić do kamery bez strachu), dostaniecie też: 👉 twórczą grupę wsparcia, na której można ponarzekać i zapytać o opinię (też tam jestem), 👉 workbook na 14 dni, 👉 parę bonusów, które wiele ułatwią. Wpadajcie na https://zurl.co/klPC8 i zobaczcie, co to za petarda ten kurs. PS: Kto pamięta film z początku? 👋 #uczmnie #pewnośćsiebie #szkolenie #przedkamerą #shorts

😎 Pewnie słyszeliście już o robiącym ostatnio zawrotną karierę określeniu vibe-coding. Wystarczy powiedzieć sztucznej inteligencji jaki rewolucyjny projekt mamy w głowie a ona po prostu go za nas przygotuje. To przecież przyszłość, futuryzm, rozwiązanie wszelkich problemów świata. Tylko czy to prawda? Źródła: ✏️ I took a 2-day ‘vibe coding’ class and successfully built a product. Here are my biggest takeaways https://www.cnbc.com/2025/05/08/i-took-a-2-day-vibe-coding-class-and-successfully-built-a-product.html 🫵 Vibe Coding and You https://thenewstack.io/vibe-coding-and-you/ 💲 I use vibe coding and AI to run my Etsy and Shopify store. It's helped me more than double my revenue in a year. https://www.businessinsider.com/vibe-coding-etsy-seller-ai-boost-revenue-2025-4 😻 I started ‘vibe coding’ my own apps with AI. I’m absolutely loving it https://www.pcworld.com/article/2660539/i-started-vibe-coding-my-own-apps-with-ai-im-absolutely-loving-it.html 🐦 Andrej Karpathy @ Twixxer https://x.com/karpathy/status/1886192184808149383 🤘 Not all AI-assisted programming is vibe coding (but vibe coding rocks) https://simonwillison.net/2025/Mar/19/vibe-coding/ 🤑 The vibe coded game that went from $0 to $1M ARR in 17 days, and the people who are livid about it https://linton.ai/the-vibe-coded-game-that-went-from-0-to-1m-arr-in-17-days-and-the-people-who-are-livid-about-it-f8adb49c4b21 🐦 Pieter Levels @ Twixxer https://x.com/levelsio 💰 A game developed via “Vibe-coding” brings $52.000/Month https://www.reddit.com/r/singularity/comments/1j3y0gx/a_game_developed_via_vibecoding_brings_52000month/ 🍜 Vibe coding MenuGen https://karpathy.bearblog.dev/vibe-coding-menugen/ 🍕 MenuGen - Turn Menus into Magic https://www.menugen.app 📈 Y Combinator startups are fastest growing, most profitable in fund history because of AI https://www.cnbc.com/2025/03/15/y-combinator-startups-are-fastest-growing-in-fund-history-because-of-ai.html 💭 Cursor and Vibe Coding https://www.dannymorabito.com/post/cursor-and-vibe-coding-ihtfvs/ 🐞 The Downsides of Vibe Coding (And How to Keep Your Sanity) https://www.vibecodecareers.com/blog/downsides-of-vibe-coding ⛓️‍💥 When Vibe Coding Goes Wrong https://techstartups.com/2025/03/26/when-vibe-coding-goes-wrong/ 💭 LLMs can't stop making up software dependencies and sabotaging everything https://www.the.com/2025/04/12/ai_code_suggestions_sabotage_supply_chain/ 🗑️ Vibe Coding is not an excuse for low-quality work https://addyo.substack.com/p/vibe-coding-is-not-an-excuse-for 🧑‍💻 Google takes on Cursor with Firebase Studio, its AI builder for vibe coding https://www.bleepingcomputer.com/news/google/google-takes-on-cursor-with-firebase-studio-its-ai-builder-for-vibe-coding/ 🩼 Avoiding Skill Atrophy in the Age of AI https://addyo.substack.com/p/avoiding-skill-atrophy-in-the-age Relevant xkcd: https://xkcd.com/378/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Rozdziały: 00:00 Intro 00:46 VibeCoding 03:26 Efekty 08:03 Pozytywy 09:34 Zagrożenia 13:07 Przewidywania 15:23 Co Robić i Jak Żyć? #vibe #coding #ai #Hakaton #programowanie

Polska drużyna znów w czołówce NATO Locked Shield! #cyberbezpieczeństwo #lockedshield #nato #PolskaGurom #shorts

SignalGate to nie jedyna wtopa Mike’a Waltza. Źródła: https://zurl.co/Lgljv https://zurl.co/aTIff #signalgate #cyberbezpieczeństwo #MikeWaltz #USA #shorts

Tysiące serwerów, dziesiątki zespołów, a wszystko po to, by obronić Berylię - fikcyjny kraj aspirujący do członkostwa w NATO. #NATO #lockedshields #cyberbezpieczeństwo #shorts

🗳️ Idą wybory. A to oznacza, że kolejny już raz padają propozycje, aby przeprowadzić je przez internet. No bo przecież trzeba iść z duchem czasu! Pomysł z pozoru świetny, jednak czym bardziej zaczynamy się zagłębiać w technikalia, tym ciemniejszą jego stronę odkrywamy. Źródła: ❓Głosowanie przez Internet. Wyzwania, ryzyka, korzyści https://www.batory.org.pl/wydarzenia/glosowanie-przez-internet-wyzwania-ryzyka-korzysci/ ❌ Głosowanie internetowe. Dlaczego nie teraz? https://www.batory.org.pl/publikacja/glosowanie-internetowe-dlaczego-nie-teraz/ ❗️Awaria systemu zliczania głosów. Eksperci ostro o wykonawcy i PKW https://wiadomosci.wp.pl/awaria-systemu-zliczania-glosow-eksperci-ostro-o-wykonawcy-i-pkw-6027707626968193a 🛡️ Security Vulnerability of Switzerland’s E-Voting System https://www.schneier.com/blog/archives/2023/10/security-vulnerability-of-switzerlands-e-voting-system.html 📮 Release of source code leads to discovery of flaw in Swiss Post’s new e-voting system https://www.news..ch/en/nsb?id=74307 🗄️ EPI Center. Center for scientific evidence in public issues https://www.aaas.org/sites/default/files/2021-01/Utah_State_Legislator_1_26_2021.pdf 🔑 Hacked Voting System Stored Accessible , Encryption Key https://www.wired.com/2010/10/voting-system-hacked/ 🚨 Security flaw in New South Wales puts thousands of online votes at risk https://blog.citp.princeton.edu/2015/03/22/ivote-vulnerability/ 🇪🇪 How did Estonia carry out the world’s first mostly online national elections https://e-estonia.com/how-did-estonia-carry-out-the-worlds-first-mostly-online-national-elections/ 🪪 Estonia suspends national 760,000 ID cards found prone to encryption vulnerability https://www.scworld.com/news/estonia-suspends-national-760000-id-cards-found-prone-to-encryption-vulnerability Relevant xkcd: https://xkcd.com/2030/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Rozdziały: 00:00 Intro 00:43 Postulaty 04:22 Bezpieczeństwo 08:55 Niezawodność 11:29 Bezpośredniość 14:04 Tajność 19:41 Zamach 22:57 Kotrargument 28:58 Co Robić i Jak Żyć? #wybory #online #Polska #głosowanie #prezydent

Jak głosować za pomocą mObywatela? Na pewno nie tak, jak pokazuje rząd. Źródło: https://zurl.co/FOuSj #mobywatel #wybory #cyberbezpieczeństwo #shorts

Tak, utknąłem w Barcelonie w czasie Blackoutu - wynieśmy z tego coś dobrego 👇 Zostawiam Wam listę rzeczy, o których warto pomyśleć nieco wcześniej, żeby porządnie przygotować się na taką "niedogodność": - Latarka, świece, zapas baterii. - Apteczka (Podstawowe leki, gaza, środki higieniczne, rękawiczki). - Mapa okolicy (Panie, nie ma Google Maps). - Dokumenty i gotówka. - Zapas wody pitnej (20l na osobę). - Gwizdek (np. do komunikacji). - Jedzonko z długim terminem ważności (Żadnych makaronów! Konserwy, suszone owocki etc.). - Zasilanie awaryjne - np. powerbank, agregat, e słoneczne. - Turystyczna kuchenka gazowa (Przyda się też na kamping). - Ciepłe ubrania, koce, śpiwory, ogrzewacze chemiczne. - Radio na baterie (Żeby wiedzieć, co się dzieje). Niektórzy zalecają też mieć pod ręką multitool/scyzoryk oraz np. łom. Śmiało dodawajcie swoje pomysły do listy! #blackout #przygotowanie #brakprądu #bezpieczeństwo #shorts

Na początku myślałem, że to krótka przerwa w dostawie prądu - potem zabrakło zasięgu i przestała działać sygnalizacja świetlna. Tak się złożyło, że akurat dziś wylądowałem w Barcelonie. Posłuchajcie. #blackout #energia #bezpieczeństwo #prąd #shorts

📜 Raporty, raporty, raporty. Kto by to wszystko czytał? Ale czytać jest co, bo opublikowano cyberbezpiecznikowe raporty polskich CERTów i CSIRTów. Stron sporo, bo łącznie ze trzysta, majówka tuż za rogiem, więc pozwólcie, że je Wam streszczę aby było o czym porozmawiać przy grillu albo w trakcie remontu mieszkania. Jak wygląda krajobraz cyberzagrożeń w naszym kraju? Źródła: 💰 Raport Roczny CSIRT KNF 2024 https://www.knf.gov.pl/aktualnosci?articleId=93227&p_id=18 🇵🇱 Raport roczny z działalności CERT Polska w 2024 roku https://cert.pl/posts/2025/04/raport-roczny-2024/ 🍊 Raport CERT Orange Polska 2024 już dostępny! https://cert.orange.pl/aktualnosci/raport-cert-orange-polska-2024-juz-dostepny/ 🇪🇺 Digital Operational Resilience Act (DORA) https://www.eiopa.europa.eu/digital-operational-resilience-act-dora_en 🚨 Zgłoszenia do CSIRT NASK https://incydent.cert.pl/ 📸 Zdjęcie Donalda Tuska: Alina Zienowicz https://commons.wikimedia.org/wiki/File:Donald_Tusk_13-05-2011_(3).JPG Relevant xkcd: https://xkcd.com/838/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Rozdziały: 00:00 Intro 00:42 CSIRT KNF 07:40 CERT Polska 19:57 CERT Orange Polska 23:04 Co Robić i Jak Żyć? #raport #NASK #CERT #CSIRT #bezpieczeństwo

AI od Mety ma czytać Twoje posty? Można tego zabronić. Źródła: https://zurl.co/oiHlV #AI #Meta #RODO #cyberbezpieczeństwo #shorts