It’s raining CVEs 😵

Attacking Active Directory: 0 to 0.9 zer1t0.gitlab.io/posts/attackin…

Wiemy, że to niepopularna opinia, ale nie powinniście hakować ani DDoSować rosyjskiej infrastruktury IT. Oto powody: zaufanatrzeciastrona.pl/post/dlaczego-…

So... this year I participated in #LockedShields2022 exercise organised by @CCDCOE as part of joint team from POL🇵🇱 and LTU🇱🇹, led by officer from Wojska Obrony Cyberprzestrzeni. We scored 2nd place and it was a great time spent on defending web apps - big thanks to everyone involved! 😃

Czy to jeż? Czy to wydra? Nie, to nowy podcast Adama :) W nim to co w tym tygodniu ważne: polskie sukcesy w cyber, powrót (?) REvila, wpadka LAPSUS$a, nowe ofiary Pegasusa. Wszystko w 13:37 youtube.com/watch?v=VSNeQF… Oglądajcie, subskrybujcie, komentujcie a będą następne odcinki :)

WYGRAŁEM PROCES! Pamiętacie, jak w marcu 2021 pisałem, że zostałem pozwany o ochronę dóbr osobistych za artykuł o komunikatorze Usecrypt Messenger? Wygrałem tę sprawę. Proszę o lajki i masowy RT, aby się poniosło. Krótki wątek o procesie i pieniądzach 🧵👇

Just blogged: Welcoming the Polish Government to Have I Been Pwned troy.hn/3bB7x6P

My slides from /ˈziːf-kɒn/ : docs.google.com/presentation/d… and github repo : github.com/k3idii/ION . All comments are welcomed :-) ๛๛๛

Do you hate when you need to use Java to produce payload for (exploiting) #deserialization ? Have a break, have a dessert :) No more. Pure #python Java de-and-serialization toolkit (warning: beta version !) . github.com/k3idii/Deserek Produces ugly code ... that just works :)

Poland Can Into Space confirmed! Together with p4 we have just won Hack-A-Sat🛰️hacking competition and $50000! Good game 💪! #HackASat3 🌌🌌🌌🌌🌌🌌🌌 🌌🌌🌌🛰️🐲🌌🌌 🌌🌌🌌🌌🌌🌌🌌 ⬛️⬛️⬛️⬛️⬛️⬛️⬛️ 🌃🌃📡🌃🌃🌃🌉

Warto pamiętać, że „cloud” jest często sieciowo dostępny z Internetu, zatem „backup w cloudzie” może okazać się „backupem w Internecie” 😕

Love that 1Password disclosure timeline 😎

Jest sprawa. Zbieramy na auto do medycznej ewakuacji rannych z ukraińskiego frontu. Każdą wpłatę PODWAJAM do kwoty 17 500. Wpłacasz 100, do zbiórki trafi 200. Auto trafi do tych ludzi: x.com/DamianDuda17/s… Zbiórka tu: pomagam.pl/itsec plz like & RT! /Adam

How a single-line bug cost us $2000 in AWS spend... We recently refactored a Lambda Function. We extensively tested its functionality and released it into production. And everything still worked as expected. But then the billing alarm went off.. (repost with sanitized images)

Polscy eksperci z zakresu #cyber po raz kolejny udowodnili, że należą do najlepszych na świecie❗️ 3 miejsce🥉z 38 krajów, w tak złożonym ćwiczeniu, jak #LockedShields23 pokazuje, że potrafimy grać zespołowo i walczyć do końca❗️ Wielkie brawa 🇵🇱💪 📌 tiny.pl/wv38h

🎆Zostaliśmy CNA czyli CVE Numbering Authority! Od dziś nadajemy podatnościom numery i dbamy o jakość bazy, która jest publiczna i dostępna za darmo. Baza CVE to podstawa dla organizacji z całego świata w identyfikacji i śledzeniu informacji o nowych lukach bezpieczeństwa.

And, the results are in!!! The winners of the first CTF competition IN SPACE are... 🥇 mHACKeroni mhackeroni 🥈 Poland Can Into Space Dragon Sector p4 🥉 jmp fs: [rcx] PFS Thanks to all the teams who worked so hard & made this year’s #HAS4Finals one to remember!

🔥#x33fcon 2024. The date and location are known. Allocate time for it in your calendars. 🚀Conference: June 13-14.⚡Training: June 10-12. 🏴‍☠️A hacker pirate ship: June 13 🍻 CU in Gdynia! :)

🔥🔥🔥 AGENDA #OMHconf ➡️ omhconf.pl/#agenda Przed Wami 1 dzień i niemal 50 gorących tematów z zakresu #cybersecurity w ramach 6 ścieżek: #main #cyberwar #cybercrime #pwn #incidents #malware Łapcie bilety➡️ eventory.cc/event/oh-my-ha… i dołączajcie do nas 5.12 w Warszawie!

Dieselgate, but for trains - some heavyweight hardware hacking. badcyber.com/dieselgate-but… Story about trains that broke down and analysis that discovered it was not a coincidence.