Dziwne, u mnie działa | UNIX | hacking | security | networks | forensics
Joined December 2020
- Tweets12.9K
- Following682
- Followers4.8K
- Likes28.8K
Pan od Komputerow retweeted
Tailworm. We have zero-trust in our infrastructure. (Tailscale audit) tailworm.com/
Pan od Komputerow retweeted
researcher Erica Windisch is calling it "Tailworm" and i don't think people realize how serious this is
in 3 days of testing there have been 11 Tailscale flaws found in her lab and made public before any fix. not in a year. not in a month. in 3 days
the worst ONE of these would normally be big news on its own
Tailscale SSH: in her lab, one hacked device with SSH access got full control (root) of another server in 0 seconds. it checks the device, never a user password
rogue device: in her lab she stole the key that lets new machines join the private network, then added her own device under the victim's identity
the worm: in her lab it spread on its own to every device the access rules allowed. under a second per jump. no passwords. no stolen keys
experimental app connectors: an approved user could send traffic anywhere the connector can reach, even to cloud server credentials and every Kubernetes service. the network rules never checked the real destination
headscale: if this free self-run server for Tailscale is open to the internet, anyone with no account can crash it. 1,024 tiny sign-ups stop new devices from joining
tailscale serve: one line of setup can open a device's admin controls to other devices on the network
and that's not the whole list
she didn't wait for Tailscale to fix them. she says "infrastructure is vulnerable today". 6 of the 11 are rated high severity
her report says the network turns one ordinary break-in into admin access across all your machines "at machine speed"
if you use Tailscale SSH, run your own headscale server, or use the experimental app connectors you are potentially affected
turn off SSH forwarding. give SSH access one device pair at a time. make device keys expire. lock down app connectors
11 flaws are public now, and Tailscale hasn't posted a security bulletin about them yet
follow me if your company runs on Tailscale. i'm tracking all 11 until they're fixed
Pan od Komputerow retweeted
Dude, can we please stop publishing vulns before they are disclosed to the vendor!?!?!?!??!
‼️ Researcher Erica Windisch skipped coordinated vulnerability disclosure and published 11 unpatched Tailscale flaws.
In her lab, Tailscale SSH race conditions let one hacked device get root on other servers and add a rogue node.
Readers added context they thought people might want to know
The Tailscale SSH findings require prior authorized access on the tailnet per the researcher's report; Tailscale stated issues concern post-authorization behavior only and did not recommend disabling SSH for everyone.
tailworm.com
x.com/IntCyberDigest…
Ha ha ha
🚨 Palo Alto Networks warns PAN-OS is affected by PHP2Shell remote code execution flaws
CVE-2026-109618 and CVE-2026-109619 affect the PAN-OS management web interface, including the HTTPS interface and XML API service.
⠀
Affected products include:
• PAN-OS 10.2, 11.1, 11.2, 12.1 and 12.2 release trains
• All Panorama versions
• All WildFire WF-500 and WF-500-B appliances
⠀
No special configuration is required, but the risk is highest when the management interface is exposed to the internet.
Palo Alto Networks rates the product impact at CVSS 8.7. PAN-OS hotfixes are expected between October 26 and 30, while dates for Panorama and WildFire appliance fixes remain unconfirmed.
The company is not aware of malicious exploitation targeting its products.
GlobalProtect and Captive Portal are not affected.
Source:
security.paloaltonetworks.co…
Pan od Komputerow retweeted
Uwaga ⚠️ Poważne luki w oprogramowaniu PHP!
Wykryto podatności w oprogramowaniu PHP, technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie. Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią. Podatne są wszystkie wersje PHP od 5.4 w górę. Jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP.
W tej sprawie odbyło się spotkanie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa i został przygotowany plan działań, który obecnie jest wdrażany. W przypadku wykrycia śladów wykorzystania podatności proszę o niezwłoczny kontakt z zespołem CERT Polska za pomocą formularza dostępnego na stronie incydent.cert.pl.
Bieżące informacje i rekomendacje dotyczące luki w PHP udostępniane są na stronie: Strona główna – moje.cert.pl
Centralny Ośrodek Informatyki, podjął decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP). To system umożliwiający instytucjom publicznym prowadzenie stron Biuletynu Informacji Publicznej (BIP).
Czasowa niedostępność dotyczy wyłącznie stron działających w serwisie ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce. Czasowe wyłączenie serwisu pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie.
Informacje o dalszych działaniach przekazywane będą na bieżąco.
Pan od Komputerow retweeted
Ważny komunikat - luki w oprogramowaniu PHP
Zespół @CERT_Polska ostrzega przed podatnościami w oprogramowaniu PHP - technologii wykorzystywanej przez wiele serwisów internetowych na całym świecie.
Język programowania PHP jest wykorzystywany również przez wiele rodzajów popularnego oprogramowania, np. WordPress, Joomla czy WooCommerce. Oznacza to, że systemy wykorzystujące to oprogramowanie również są podatne.
Luki pozwalają atakującemu na zdalne wykonanie dowolnych poleceń systemowych poprzez błędy w mechanizmie zarządzania pamięcią. Podatne są wszystkie wersje PHP od 5.4 w górę.
Jedyną skuteczną metodą ochrony przed wykorzystaniem podatności jest instalacja poprawionej wersji PHP.
W przypadku wykrycia śladów wykorzystania podatności prosimy o niezwłoczny kontakt z zespołem CERT Polska za pomocą formularza dostępnego na stronie incydent.cert.pl.
Bieżące informacje i rekomendacje dotyczące luki w PHP udostępniane są na stronie: Strona główna – moje.cert.pl
W związku z wykryciem luk w zabezpieczeniach PHP, Centralny Ośrodek Informatyki - @COIgovPL, podjął decyzję o czasowym wyłączeniu stron Biuletynu Informacji Publicznej (BIP) działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej (SSDIP).
SSDIP to system umożliwiający instytucjom publicznym prowadzenie stron Biuletynu Informacji Publicznej (BIP). Czasowa niedostępność dotyczy wyłącznie stron działających w serwisie ssdip.bip.gov.pl, a nie wszystkich stron BIP w Polsce.
Czasowe wyłączenie serwisu pozwoli wprowadzić niezbędne zabezpieczenia i zadbać o jego bezpieczne działanie.
Informacje o dalszych działaniach przekazywane będą na bieżąco.
Pan od Komputerow retweeted
OpenBSD 8.0 is out now! See what's new: openbsd.org/80.html
Może i władze @MS_GOV_PL nie potrafią rozwiązać problemu neosędziów, ale przynajmniej pozbywają się cennych fachowców, ktorzy mają wielkie zaslugi w walce z cyberprzestępcami….
Święto cyberprzestępców nadeszło. Wczoraj z funkcji Dyrektor Departamentu do Spraw Cyberprzestępczości i Informatyzacji Prokuratury Krajowej zwolniona została prokurator Agnieszka Gryszczyńska, jedna z najbardziej zasłużonych i zaangażowanych w zwalczanie cyberprzestępczości osób w Polsce, zawzięcie goniąca przez lata internetowych złodziei. Przestępcy świętują, w CBZC i branży cybersec żałoba. Dzisiaj prokurator Gryszczyńska złożyła rezygnację ze stanowiska prokuratora. Smutny koniec pewnej epoki.
Pan od Komputerow retweeted
Co za cyrk. Rzeczpospolita na podstawie anonimowego źródła twierdzi, że fingerprint odpowiada za włamanie do Enel-Med i że koresponduje z CERT Polska. Dane kontaktowe fingerprinta są dostępne publicznie, haker odpowiada w ciągu 5 minut i pisze, że Enel-Med to nie on i że jeszcze nie napisał do CERT Polska. Jego odpowiedzi pokrywają się z naszą wiedzą z innych źródeł.
Księża w proadniach rodzinnych powinni miec dzieci… strach pomyslec co powiniej miec lekarz w poradni onkologicznej..l rece opadaja
RZECZNIK PRAW DZIECKA POWINIEN MIEĆ POTOMSTWO?
- A to ma znaczenie, że pani rzecznik nie ma dzieci?
- Ja uważam, ponieważ sama wychowywałam małe dziecko, już teraz ono jest stare, ale po prostu wiem jakie rzeczy się dzieją z małymi dziećmi. Dziecko potrafi, możesz je wychowywać, możesz tam mówić, tłumaczyć, a dziecko wytnie ci np. taki numer, że - tak jak moje wycięło, że w sklepie rzuciło się na podłogę, zaczęło wrzeszczeć i kopać nogami, i krzyczeć: kup mi najmniejsza zabawkę za złotówkę. I wszyscy ludzie patrzą na mnie jak na zbrodniarkę. Wyrodna matka, która nie chce kupić dziecku zabawki za złotówkę.
#PunktWidzeniaJankowskiego @PolsatNewsPL
Pan od Komputerow retweeted
🚨 Hackers Exploit FortiGate SSL-VPN Vulnerability to Attack Broadband Provider
Details: cybersecuritynews.com/fortig…
The apparent initial target was a FortiGate 60F SSL-VPN appliance exposed through mail.]3bb.]co[.]th:10443. Eight reconnaissance scripts fingerprinted the VPN service, examined HTTP headers and FortiGate resources, and tested several historical vulnerabilities before the actor focused on CVE-2024-21762.
According to the recovered scripts, the attacker first used controlled crashes and malformed chunked HTTP requests to determine whether the appliance was vulnerable. The final exploit reportedly combined heap spraying with a return-oriented programming chain to launch a reverse shell connecting to 92.63.180[.]133:9443, the same server hosting the exposed toolkit.
#cybersecuritynews
Pan od Komputerow retweeted
🚨 Attackers hijack MikroTik routers through internet-exposed SSH. No authentication required.
Update RouterOS immediately, then check for unknown users and scripts, CERT Polska advises.
See affected versions and recovery steps → thehackernews.com/2026/09/at…
Pan od Komputerow retweeted
Nie wiem w jakim celu udzielono zgody na udział NGOsów w posiedzeniu, skoro nie dano im możliwości zabrania jakiegokolwiek głosu. O zadaniu pytań już nie wspomnę.
Imć @mieszkomahboob zrobił coś fajnego. Warto rzucić okiem apps.apple.com/pl/app/chmurn…
Drogie @PKPIntercityPDP - jadę EIP, komunikaty nadawane z głośników w przedziale rodzinnym budzą naszego
niemowlaka. Zapytałem obsługi pociągu, czy może da się to wyciszyć w danym przedziale, tak jak kiedyś w starych wagonach. Wasza pracownica odpowiedziała: „wagon to nie sypialnia”.
Doceniam klasę, takt i kulturę. Jak w dowcipie „a mógł zabić” ;)
Może być zaraz bardzo ciekawie… ;)
A new Log4j2 vulnerability storm is brewing.Log4j2 FilteredObjectInputStream Bypass Vulnerability .This is a critical remote code execution (RCE) vulnerability affecting Log4j versions 2.11.0 through 2.26.1.#Log4j2
github.com/apache/logging-lo…
Pan od Komputerow retweeted
This will be my final entry on the subject. I'm sorry for having been so active in the last 24 hours. Nevertheless, Solidarity (Pol. Solidarność) is part of our tradition, something which we discovered the hard way through history. I believe in our shared European future. What I mean is not federations but rather the establishment of close relationships within the EU.
I've always been engaged in this activity, for instance, by co-founding the Interest Group on Algorithmic Foundations of Information Technology (IGAFIT), a pan-European initiative aimed at supporting the development of algorithms - igafit.mimuw.edu.pl/. In fact, we really did make the effort to look throughout all of Europe in order to find other people like us.
We are members of the European Laboratory for Learning and Intelligent Systems (ELLIS) - a pan-European network of excellence in the field of AI - ellis.eu/. We are giving our full support to our joint initiatives in the area of AI from Warsaw.
It is sad to note that once again there is a clear split throughout the EU, and it is surprising that 54 prominent Europeans consider this acceptable. The position I have been taking over the past 24 hours is that it is not fine.
Good luck with the Rhine Group! But, as I have already said several times:
“Even if politics and markets will not unite, we scientists and entrepreneurs need to learn how to act in the favor of Europe as a whole. Furthermore, we must ensure we train the next generation of such leaders.”
That's why I intend to carry out training such leaders in the future as well!
Mario Draghi
@patrickc
@lgaricano
@alexroulet
Alexis Kohler
@_alice_evans
Andrea Pignataro
Andreu Mas-Colell
Annette Mosman
Bastian Nominacher
Beatrice Weder di Mauro
Bengt Holmström
@BenoitCoeure
@BrunoLeMaire
Carlos Torres Vila
Cristina Garmendia
@D_Schwarzer
@FDecarolis
Francesco Giavazzi
Gerd Chrzanowski
@HeleneHuby
@Kadriilham
Jeannette zu Fürstenberg
@jzettelmeyer
Jesús Saa-Requejo
@JoaoCosta_PT
@johnvanreenen
@joergkukies
@KarienvanGennip
Lars-Hendrik Röller
@LaurenceBoone
@leopoldasch
@ldreyfus
Luca Ferrari
@LucreziaReichli
@matthewclifford
@MiebachMichael
@MSchularick
@CompetitionProf
@nzennstrom
Per Strömberg
Philippe Aghion
@pogourinchas
@RHDijkgraaf
@khalafroula
@klarnaseb
Sir Tim Besley
@tobi
@IlvesToomas
Ulrike Malmendier
Vittorio Colao
@xavier_jaravel
@Xavier75
@zannymb
