Mateusz Chrobok

⚡️ Wiele ostatnio słyszymy o atakach na rosyjskie rafinerie. Drony, wybuchy, wielkie słupy czarnego dymu. Wygląda to spektakularnie a zarazem przerażająco, ale przeróżnym rafineriom, fabrykom, elektrowniom - infrastrukturze krytycznej - zaszkodzić można też w mniej widowiskowy sposób. Cyberatakiem. Czym różnią się one od tych znanych nam z domowych komputerów?

👉 Zajrzyj na https://stormshield.pl/ 👈

Linki:
🇺🇸 The White House is dictating access to frontier AI models, shifting power from tech giants, sources say
https://www.cnbc.com/2026/07/17/white-house-ai-access-anthropic-openai.html

🇵🇱 Komunikat Pełnomocnika Rządu do spraw Cyberbezpieczeństwa ws. ataków na przemysłowe systemy sterowania
https://www.gov.pl/web/cyfryzacja/komunikat-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-ws-atakow-na-przemyslowe-systemy-sterowania3

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
01:45 Zagrożenie
04:37 Powód
09:38 Segmenty
11:36 Ratunek
15:46 Ochrona
18:03 Europa
19:42 Suwerenność
21:50 Robić i Jak Żyć?

#energetyka #infrastruktura #krytyczna #cyberbezpieczeństwo #firewall

🦆 Mozilla poinformowała niedawno, że wdrożyła wsparcie dla mechanizmu QWAC. Ale co to w ogóle takiego jest ten cały QWAC? Czy mnożenie bytów ma jakiś sens? I czy coś, co kwacze jak kaczka, zawsze jest kaczką?

👉 Sprawdź 2FAS Pass
https://2fas.com/pass/

Linki:
🦊 Firefox Nightly 🔥 @ Twitter
https://x.com/FirefoxNightly/status/2061716346895786203

🖥️ enable QWACs by default on desktop - bugzilla
https://bugzilla.mozilla.org/show_bug.cgi?id=2043399

❓ What is a QWAC?
https://eidas.ec.europa.eu/efda/discover/qwac

🔒 We need to talk about the “green padlock”
https://medium.com/@ScottMcGready/we-need-to-talk-about-the-green-padlock-ca0ea433b61b

🔏 An Update on the Lock Icon
https://blog.chromium.org/2023/05/an-update-on-lock-icon.html

🔑 Certyfikat SSL a QWAC – różnice i zastosowanie
https://eurocert.pl/certyfikat-ssl-a-qwac-roznice-i-zastosowanie/

🦃 Entire Internet's Security Jeopardized by Single Mistake
https://www.nbcnews.com/id/wbna50357357

💌 e-Doręczenia: Dla Kwalifikowanych Dostawców Usług
https://www.gov.pl/web/e-doreczenia/dla-kwalifikowanych-dostawcow-uslug

🦆 What the Duck? Why an EU Proposal to Require "QWACs" Will Hurt Internet Security
https://www.eff.org/deeplinks/2022/02/what-duck-why-eu-proposal-require-qwacs-will-hurt-internet-security

🇪🇺 Experts urge EU not to force insecure certificates in web browsers
https://www.bleepingcomputer.com/news/security/experts-urge-eu-not-to-force-insecure-certificates-in-web-browsers/

✅ QWAC Validator
https://eidas.ec.europa.eu/efda/qwac-validation-tool

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
00:52 Historia
04:12 QWAC
12:54 Zmiany
15:44 Wątpliwości
17:11 Co Robić i Jak Żyć?

#QWAC #Mozilla #Europa #szyfrowanie #regulacje

💣 Instalujesz w przeglądarce wtyczkę o nazwie "Claude Assistant – Code Helper". Niezłe oceny. Ponad pięćdziesiąt tysięcy pobrań. Tydzień później Twoje dokumenty krążą sobie po internecie. Jak to się stało?

❓ Dowiedz się więcej, jak AI wchodzi w cyberbezpieczeństwo.
👉 https://www.uczmnie.pl/kursy/hackowanie-ai/ 👈

Linki:
🖼️ “AiFrame”- Fake AI Assistant Extensions Targeting 260,000 Chrome Users via injected iframes
https://layerxsecurity.com/blog/aiframe-fake-ai-assistant-extensions-targeting-260000-chrome-users-via-injected-iframes/

🧩 Złośliwa kampania 30 wtyczek – “narzędzi AI” w Chrome. Wspólny kod, infrastruktura i anonimowy twórca
https://sekurak.pl/zlosliwa-kampania-30-wtyczek-narzedzi-ai-w-chrome-wspolny-kod-infrastruktura-i-anonimowy-tworca/

🔍 mozilla / readability @ GitHub
https://github.com/mozilla/readability

👓 QuickLens Chrome extension steals crypto, shows ClickFix attack
https://www.bleepingcomputer.com/news/security/quicklens-chrome-extension-steals-crypto-shows-clickfix-attack/

🤔 Think before you Click(Fix): Analyzing the ClickFix social engineering technique
https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/

🗯️ 108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 Users
https://thehackernews.com/2026/04/108-malicious-chrome-extensions-steal.html

📊 Stealer Log Statistics 2025: The Rise of Credential Theft at Scale
https://deepstrike.io/blog/stealer-log-statistics-2025

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
01:17 Wtyczki
03:33 AiFrame
06:34 QuickLens
08:57 ClickFix
10:41 Skala
12:07 Co Robić i Jak Żyć?

#ai #asystent #przeglądarka #produktywność #wtyczka

📹 Nad biurkiem w pokoju ośmioletniego dziecka stoi nowiutka kamera Ring. Tata zamontował ją kilka dni wcześniej, żeby z aplikacji w telefonie móc sprawdzić, czy córka już zasnęła. Z głośnika tej kamery, bez ostrzeżenia, wybrzmiewa dziecięca piosenka. Po niej, w tym samym głośniku, odzywa się męski głos. „Jestem twoim najlepszym przyjacielem. Jestem Mikołajem". Co zrobić, aby nie pozwolić obcym podglądać na żywo widoku z Twoich kamer?

👉 Sprawdź 2FAS Pass
https://2fas.com/pass/

Linki:
🎅 A hacker accessed a family’s Ring security camera and told their 8-year-old daughter he was Santa Claus
https://edition.cnn.com/2019/12/12/tech/ring-security-camera-hacker-harassed-girl-trnd/index.html

🐦 Paul Moore - Security Consultant @ Twitter
https://x.com/Paul_Reviews

❌ FTC Says Ring Employees Illegally Surveilled Customers, Failed to Stop Hackers from Taking Control of Users' Cameras
https://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-says-ring-employees-illegally-surveilled-customers-failed-stop-hackers-taking-control-users

📃 Cheok Ieng, Natalie Ng - Measuring the Security and Privacy of IP Cameras on Shodan
https://www.royalholloway.ac.uk/media/puolqp2m/techreport-2024-5.pdf

🎥 Mandiant Discloses Critical Vulnerability Affecting Millions of IoT Devices
https://cloud.google.com/blog/topics/threat-intelligence/mandiant-discloses-critical-vulnerability-affecting-iot-devices

🐮 Moobot botnet spreads by exploiting CVE-2021-36260 flaw in Hikvision products
https://securityaffairs.com/125409/malware/moobot-botnet-hikvision.html

🧑‍🍼 Critical Vulnerabilities in Mi-Cam Baby Monitors Could Expose 53,000 Victims
https://www.bitdefender.com/en-gb/blog/hotforsecurity/critical-vulnerabilities-mi-cam-baby-monitors-expose-53000-victims

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
03:32 Ring
06:40 REKLAMA
08:57 Eufy
12:17 Otwartość
16:46 Tunel
21:32 Skala
23:47 Co Robić i Jak Żyć?

#kamera #IoT #bezpieczeństwo #dziecko #Ring

📰 Newsy, clickbaity, dezinformacja — wszyscy mamy z nimi dziś do czynienia. Jak działa fałsz, dlaczego tak łatwo w niego wierzymy i czy w czasach generatywnego AI da się jeszcze odróżnić prawdę od fejka?
Moim gościem jest Mateusz Cholewa z Demagoga — fact checker i zastępca redaktora naczelnego, autor książki „Fake Off". Rozmawiamy o tym, jak buduje się fałszywe autorytety, czemu fake newsy rozchodzą się szybciej niż fakty, jak AI zmieniło skalę dezinformacji i co każdy z nas może zrobić, żeby się nie dać.

📚 KONKURS
Pod koniec odcinka rozdajemy 3 egzemplarze książki Mateusza, „Fake Off". Jak wziąć udział — napiszcie w komentarzu, jaka była ostatnia informacja, przy której się zatrzymaliście, zastanawiając się, czy jest prawdziwa, i co z nią zrobiliście. Najlepsze odpowiedzi nagrodzimy.


Linki:
📕 Odcinek powstał we współpracy z Wydawnictwem Znak.
Książka „Fake Off": https://rebrand.ly/bf2ad8_mc

🕵 Analizy Mateusza znajdziecie tutaj
https://demagog.org.pl/autorzy/mateusz-cholewa/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00:50 Jak działa dezinformacja i fałszywe autorytety
00:10:10 Praca fact checkera w czasach AI
00:23:50 Anatomia fake newsa: emocje, gniew i kryzysy
00:38:51 Kto kłamie i jak go zdemaskować: eksperci, szarlatani, oszustwa AI
00:54:08 Dywidenda kłamstwa
00:55:58 Jak się bronić i co daje nadzieję?

#fakenews #deepfake #ai #fact-checking #dziennikarze