IT security engineer. Deputy head of @CERT_Polska, co-founder of @p4_team. Opinions are my own.

Joined November 2012
⏰ 3... 2... 1... START! ❗ Właśnie rozpoczęły się kwalifikacje krajowe do ECSC ❗ ⏳ Od teraz macie 48 godzin na rozwiązanie zadań, które przygotowaliśmy: 🔗 hack.cert.pl/ 📜 Regulamin, zasady i trochę wskazówek również znajdziecie na powyższej stronie. Próbujcie swoich sił, razem zbudujemy silną reprezentację na europejskie finały! 🍀 Powodzenia! 🤞
6
11
5,198
Poznajcie pana Damiana Bessa, który w październiku 2023 pełnił w Ministerstwie Sprawiedliwości funkcję Zastępcy Dyrektora Biura Komunikacji i Promocji. Pan Bess z upoważnienia sami-wiecie-kogo podpisał decyzję o odmowie udostępnienia kodu źródłowego SLPS. Wątek👇🧵
54
213
35
899
132,709
Czy można pisać o cyber tak, żebyśmy nie mieli się do czego przyczepić? No można. Na co dzień robi to Iwona, z którą rozmawiać o tym będziemy już w niedzielę o 21. Zapraszamy! zaufanatrzeciastrona.pl/post…
3
19
3,478
🚨💻Jutrzejszy dzień bezpiecznego komputera to tylko pretekst. Poznajcie (i stosujcie) nasze rady dotyczące cyberbezpieczeństwa: 1️⃣ Oddzielaj urządzenia służbowe od prywatnych np. nie loguj się na laptopie prywatnym do służbowej skrzynki i nie dawaj dzieciom służbowego laptopa 💻. 2️⃣ Nie odkładaj aktualizacji systemu operacyjnego w telefonie i komputerze 🔄. Jeżeli telefon przestał otrzymywać aktualizacje, poważnie rozważ jego zmianę. 3️⃣ Używaj uwierzytelniania dwuskładnikowego, gdzie jest to możliwe, w szczególności na koncie poczty elektronicznej i kontach społecznościowych 🔐. 4️⃣ Twórz długie hasła, powyżej 14 znaków. Najłatwiej zrobisz to tworząc frazy złożone z 5 słów. Używaj menedżerów haseł (te darmowe udostępniane w przeglądarce i telefonie są w porządku) 🔑. 5️⃣ Nie używaj tego samego hasła w wielu usługach. Hasło zmień wtedy, gdy jest podejrzenie, że ktoś je poznał. 6️⃣ Weryfikuj domenę, na której wpisujesz wrażliwe dane, np. login i hasło czy dane płatności ✅. Domena to wytłuszczona nazwa w pasku adresu, zawierająca się pomiędzy https:// a pierwszym kolejnym znakiem /. 7️⃣ Ignoruj wszystkie prośby o podanie wrażliwych danych, w szczególności gdy: nie spodziewasz się wiadomości, wymaga ona natychmiastowej reakcji (np. pod groźbą blokady konta), uruchomienia programu lub otwarcia załącznika innego niż plik PDF. Zweryfikuj prośbę innym kanałem komunikacji 📧. 8️⃣ Jeżeli strona internetowa lub reklama, np. przypominająca wywiad z celebrytą, oferuje inwestycje w kryptowaluty lub spółki państwowe z bardzo wysokimi odsetkami, jest to najprawdopodobniej oszustwo 🚫. 9️⃣ W przypadku telefonu od konsultanta banku, policjanta lub innego urzędnika, mówiącego o konieczności weryfikacji podejrzanego przelewu lub wypłaty z konta pod groźbą utraty środków, przerwij połączenie i sam zadzwoń na numer swojego banku ☎️. 1️⃣0️⃣ Zadbaj o kopie bezpieczeństwa swoich najważniejszych danych 💾. Pamiętaj, że wszelkie podejrzane wiadomości SMS możesz przekazać do weryfikacji na nr 8080, a wszelkie inne zgłosić na stronie incydent.cert.pl albo za pomocą aplikacji mObywatel w usłudze Bezpiecznie w sieci. Włącz tam powiadomienia o aktualnych zagrożeniach w internecie 🔔. A nasze rady podajcie dalej!
2
52
10
151
15,750
Gościem Rozmowy Kontrolowanej jest badacz bezpieczeństwa, Adam @BonusPlay3 Kliś zaufanatrzeciastrona.pl/post… Adam to nie tylko badacz, ale także gracz w CTFy (p4 team i Poland Can Into Space) i robi dużo ciekawych rzeczy w życiu. Zapraszamy już o 21!
5
24
3,114
‼️Uwaga. Podatność w usłudze serwera wydruku CUPS w systemach Linux, *BSD, macOS pozwala na zdalne przejęcie kontroli nad urządzeniem! Rekomendujemy niezwłoczne zablokowanie dostępu sieciowego na port UDP 631 lub wyłączenie usługi cups-browsed. CVE-2024-47176,47076,47175,47177
3
22
103
16,699
Rozpoczynamy krajowe kwalifikacje do #EuropeanCyberSecurityChallenge 2024! Chcesz spróbować swoich sił? Zarejestruj się na hack.cert.pl, dołącz do naszego Discorda i zdobądź miejsce w reprezentacji Polski, która będzie walczyć o zwycięstwo w finałach #ECSC w Turynie🇮🇹!
1
3
21
2,892
🇵🇱 Polsko - 🇫🇮 fińska reprezentacja pod dowództwem @CyberWojska, w której skład wchodzili eksperci z zespołu @CERT_Polska, wśród trzech najlepszych drużyn podczas międzynarodowych ćwiczeń z cyberobronności 🛡NATO #LockedShields🎆. Gratulujemy wszystkim zaangażowanym!
16
3
74
7,549
Nagrodę im. prof. Tomasza Hofmokla, pierwszego Dyrektora NASK, w kategorii "Cyberbezpieczeństwo" otrzymała prokurator, prof. Agnieszka Gryszczyńska z @UKSW_Warszawa, koordynator postępowań dotyczących cyberprzestępczości. Serdecznie gratulujemy!
2
6
2
40
8,205
Zastanawialiście się jak najlepiej zgłosić incydenty do naszego zespołu? Poniżej znajdziecie grafiki, które pokażą Wam jak w prosty sposób możecie przekazać do nas różne rodzaje oszustw komputerowych.
34
76
11
258
91,273
I've been working recently on a new format and have finally decided to share it with you. It's called the Microsoft Security Pro Club. A closed circle for those who want to upgrade their expertise in Microsoft Security.
9
16
3
97
39,808
Jaki prezent zrobić sobie lub swoim pracownikom? Najlepiej taki, żeby można się było czegoś ciekawego nauczyć, przy okazji dobrze bawiąc, posłuchać o ciekawych atakach, spędzić miło czas a do tego wrzucić to w koszty. Niemożliwe? Potrzymaj mi kamerę. zaufanatrzeciastrona.pl/post…
1
11
1
18
8,540
😎Next up for team videos is last year's @hack_a_sat winner, Poland Can Into Space!!!! Made up of highly talented software engineers, security engineers, & students, this team is a force to be reckoned with!!! @DragonSectorCTF @p4_team @defcon @SecureAerospace
13
41
8,706
Tegoroczny konkurs kwalifikacyjny do polskiej reprezentacji na #EuropeanCyberSecurityChallenge 2023 dobiega końca! Gratulujemy finalistom, którzy już w październiku będą w Norwegii walczyć o zwycięstwo w finale, podczas którego zmierzą się z blisko 30 🇪🇺 reprezentacjami!
4
8
1
28
8,030
Na półmetku zmagań w kwalifikacjach do #EuropeanCyberSecurityChallenge 2023 wszystkie zadania mają już przynajmniej jedno rozwiązanie, a walka o miejsca w 🇵🇱 reprezentacji trwa w najlepsze. Śledź zmagania na hack.cert.pl/scoreboards i naszym Discordzie discord.gg/gAtRKa2rcn!
2
11
3,677
Rozpoczynamy krajowe kwalifikacje do #EuropeanCyberSecurityChallenge 2023! Młodzi eksperci cyberbezpieczeństwa przez następne 2 dni będą walczyć o miejsce w reprezentacji Polski🇵🇱, aby wystąpić na 🇪🇺 finałach #ECSC2023 w Norwegii! Spróbuj swoich sił na hack.cert.pl!
6
10
3,476
Rev retweeted
Get ready, set, hack! ctf.p4.team just hit the ground! ⏰ Less than 24hrs to uncover flags, conquer snacks & tackle tricky AI challenges 🤖. This year we replaced all boring crypto puzzles with 2 zajebiste tasks.
7
1
24
3,891
Rev retweeted
Tick, Tock ⏰ Tick, Tock ⏰ Only 10h remaining to start the p4 CTF teaser! Register now at ctf.p4.team/ and show your skills 💪 by beating our challenges!
7
14
2,615
🇵🇱 Polska w tegorocznych ćwiczeniach NATO #LockedShields 2023 zajmuje 3🥉 miejsce na 24 zespoły! Eksperci @CERT_Polska w polskiej reprezentacji brali udział w pracach obszarów: 🌐sieciowego, 💻aplikacji internetowych, 🏭systemów specjalnych, 🕵️informatyki śledczej i 🖊️prawnego.
2
11
2
44
11,118