ZaufanaTrzeciaStrona.pl

Weekendowa Lektura: odcinek 667 [2026-03-14]. Bierzcie i czytajcie 🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-667-2026-03-14-bierzcie-i-czytajcie/ 🇬🇧 https://badcyber.com/it-security-weekend-catch-up-march-14-2026/ Miłego klikania! 👨‍💻 👩‍💻 #WeekendowaLektura #cyberbezpieczenstwo #cybersecurity

Może wiecie, gdzie się podziewa Mateusz?

https://tvn24.pl/tvnwarszawa/srodmiescie/warszawa-jest-podejrzany-o-wywolywanie-falszywych-alarmow-ukrywa-sie-przed-policja-st8933055

Weekendowa Lektura: odcinek 666 [2026-03-06]. Bierzcie i czytajcie

🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-666-2026-03-06-bierzcie-i-czytajcie/

🇬🇧 https://badcyber.com/it-security-weekend-catch-up-march-6-2026/

Kilkadziesiąt linków, które umożliwią zorientowanie się w aktualnym krajobrazie czyhających na was zagrożeń, zapraszamy 👨‍💻 👩‍💻

#WeekendowaLektura #cyberbezpieczenstwo #cybersecurity

Cyfrowe media umierają na naszych oczach. Ciekawe, z czego za 10 lat AI będzie robiło streszczenia.

https://growtika.com/blog/tech-media-collapse

Weekendowa Lektura: odcinek 665 [2026-02-27]. Bierzcie i czytajcie

🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-665-2026-02-27-bierzcie-i-czytajcie/

🇬🇧 https://badcyber.com/it-security-weekend-catch-up-february-27-2026/

Nie zawsze jesteśmy w stanie przygotować je już w piątek, ale tym razem mocno się sprężyliśmy i oto jest nowa porcja linków do ciekawych informacji z minionego tygodnia.

#WeekendowaLektura #cyberbezpieczenstwo #cybersecurity

Ugh, badacze pokazują, jak LLM-y świetnie radzą sobie z deanonimizacją internautów na podstawie korpusu ich wypowiedzi.

https://arxiv.org/abs/2602.16800

Która pralnia pod przykrywką kantoru dzisiaj nieczynna?

https://cbzc.policja.gov.pl/bzc/aktualnosci/834,Koniec-dzialalnosci-kantorow-kryptowalutowych-rozbicie-zorganizowanej-grupy-prze.html

No i mamy zarzuty za dopuszczenie do używania Pegasusa. Wg prokuratury system miał spełniać wymogi związane z ochroną informacji niejawnych, a nie spełniał.

https://www.gov.pl/web/prokuratura-krajowa/zarzut-abw-skw

Dziennikarze FT zidentyfikowali sieć spółek ukrywających pochodzenie rosyjskiej ropy w celu omijania sankcji. Pomógł OSINT - wszystkie firmy używają wspólnego, nietypowego serwera poczty. https://archive.vn/KLEdU Dopasowanie domen do firm z rejestrów celnych było już proste.

Weekendowa Lektura: odcinek 664 [2026-02-20]. Bierzcie i czytajcie

🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-664-2026-02-20-bierzcie-i-czytajcie/

🇬🇧 https://badcyber.com/it-security-weekend-catch-up-february-20-2026/

Opisy nowych zmagań badaczy z cyberprzestępcami, szczegóły świeżo odkrytych luk, analizy nowych kampanii – każdy znajdzie coś dla siebie.

#weekendowaLektura #cyberbezpieczenstwo #cybersecurity

Liga CyberBastion wraca z 6. sezonem

Ponad 100 zespołów, setki uczestników, dziesiątki realistycznych scenariuszy opartych na kampaniach opisanych w raportach i analizach branżowych. Liga CyberBastion (dawniej Cyber Twierdza) rozpoczyna swój 6. sezon – i ponownie zaprasza do rywalizacji wszystkich, którzy chcą sprawdzić swoje umiejętności w warunkach symulowanego ataku, rywalizując z innymi zespołami. To nie jest klasyczny CTF. To symulacja przygotowania organizacji na ochronę i reagowanie na zaawansowany atak. Wygrywa nie ten, kto zna najwięcej komend w terminalu, ale ten, kto najlepiej zbuduje odporność organizacji i podejmie właściwe decyzje we właściwym momencie. W tym sezonie pierwszy turniej rozpocznie się od scenariusza ataku na elektrociepłownię opartego na incydencie opisanym w najnowszym raporcie CERT Polska.

Dlaczego warto wziąć udział?

✅ Nauka poprzez realistyczną symulację
✅ Rywalizacja z najlepszymi zespołami w Polsce
✅ Scenariusze oparte na prawdziwych atakach
✅ Transmisje i społeczność wokół ligi
✅ Udział bezpłatny
✅ Nagrody finansowe

To połączenie warsztatu strategicznego, analizy ryzyka i reagowania na incydenty - w formule, która angażuje znacznie bardziej niż tradycyjne szkolenie.

Jak dołączyć?
Rejestracja do 6. sezonu trwa na stronie:
👉 https://cyberbastion.org/rejestracja/
Opis sezonu i szczegóły organizacyjne:
👉 https://cyberbastion.org/6-sezon-ligi-cyberbastion/
Nowi uczestnicy mogą zapoznać się z zasadami w krótkim materiale instruktażowym:
🎬 https://youtu.be/4rFpCNxGjsQ

CyberBastion to inicjatywa Fundacji Bezpieczna Cyberprzestrzeń i społeczności ekspertów, którzy od kilku lat budują w Polsce przestrzeń do praktycznej nauki cyberodporności. Jeśli chcesz sprawdzić, czy przetrwasz realny cyberatak - dołącz do 6. sezonu.

Weekendowa Lektura: odcinek 663 [2026-02-14]. Bierzcie i czytajcie

🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-663-2026-02-14-bierzcie-i-czytajcie/

🇬🇧 https://badcyber.com/it-security-weekend-catch-up-february-14-2026/

Lepiej późno niż wcale, przybywamy więc do Was ze świeżą porcją informacji o atakach, wyciekach, podatnościach i szkodnikach, które zaobserwowali ostatnio eksperci. Miłego klikania!

#weekendowaLektura #cybersecurity #cyberbezpieczenstwo

Druga część analizy narzędzi użytych w najnowszej kampanii APT28, dotykającej także Polski.

https://malware.prevenity.com/2026/02/kampania-apt28-analiza-techniczna_10.html?m=1

To już za moment. Kliknij poniżej, by dołączyć:

https://z3s.pl/spowiedz

Możesz to zrobić za darmo - nagranie zostaje na zawsze. W bonusie są także trzy nagrania starszych wersji!

Startujemy na żywo o 20:00. Dołącz do nas na żywo, zadaj swoje pytania!

A wiecie, że Signal w końcu wdraża backupy? To tylko jedna z wielu ciekawostek, które poznają słuchacze mojego wieczornego LIVE. Tylko do końca dnia opcja "płać ile chcesz", także 0 PLN. Zapraszam!

https://z3s.pl/spowiedz

Od jutra będzie po 69 PLN, warto skorzystać dzisiaj ;)

Czy na tym ekranie jest ponad 500 slajdów? Tak, a jeszcze nie skończyłem! Spowiedź Bezpieczeństwa to mój najobszerniejszy live - a według wielu także najciekawszy. Zobacz najnowszą edycję już we wtorek!

https://z3s.pl/spowiedz

Tylko do wtorku "płać ile chcesz", potem drożej!

👉 20. Sesja Linuksowa czeka na Ciebie! 👈

Interesujesz się Linuksem, Open Source i nowoczesnymi technologiami? Masz pomysł na prelekcję lub warsztaty? To doskonała okazja, aby podzielić się wiedzą z szeroką społecznością IT.

Trwa nabór prelegentów na jubileuszową 20. Sesję Linuksową - jedną z najstarszych konferencji poświęconych Linuksowi i open source w Polsce! Zaprezentuj się przed kilkusetosobową widownią, podziel się swoim doświadczeniem i wiedzą oraz stań się częścią wydarzenia, które od lat łączy pasjonatów technologii, programistów i administratorów. To doskonała okazja do budowania rozpoznawalności, nawiązania wartościowych kontaktów i realnego wpływu na rozwój społeczności open source.

Zakres tematyczny obejmuje:
- Linux,
- Open Source,
- Open Hardware,
- Gamedev,
- Cyberbezpieczeństwo,
- Hacking,
- DevOps,
- i inne obszary IT.

📅 Termin nadsyłania zgłoszeń: do 20 lutego 2026
🌐 Zgłoszenia i bilety: https://linuksowa.pl/
@ASI@fosstodon.org

Sesja Linuksowa to świetna okazja do wystąpienia na jubileuszowej edycji wydarzenia i spotkania społeczności open source z całej Polski.

📍 25–26 kwietnia 2026, Wrocław, Politechnika Wrocławska

#SesjaLinuksowa #CfP #CallForPapers #Linux #OpenSource #FOSS

Co zabieram na dłuższe wyjazdy zagraniczne? Z reguły przydaje się podróżny router obsługujący eSIMy, VPNa i Tora, konto w zagranicznym banku, niedrogi numer telefonu w docelowym kraju. Co jeszcze? Posłuchaj na żywo już we wtorek. Zapisy tu:

https://z3s.pl/spowiedz

/Adam

Weekendowa Lektura: odcinek 662 [2026-02-07]. Bierzcie i czytajcie

🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-662-2026-02-07-bierzcie-i-czytajcie/

🇬🇧 https://badcyber.com/it-security-weekend-catch-up-february-7-2026/

Tym razem także nie zabrakło materiału do analizy – poniżej znajdziecie kilkadziesiąt linków, które mogą zapewnić Wam zajęcie na resztę weekendu.

#WeekendowaLektura #cybersecurity #cyberbezpieczenstwo

Nie ma to jak wymyślanie nowych nieistniejących ataków, jakby prawdziwych nie było (lub jak powiedzieć, że nie masz pojęcia o księgowości w firmie, nie mówiąc, że nie masz pojęcia o księgowości w firmie).

Ciekawe, czy po wejściu w życie poczty listowej ogłaszano podobne ryzyka…

Taka okazja zdarza się raz do roku - przebojowy LIVE Adama zupełnie za darmo.

https://z3s.pl/spowiedz

Systemy, VPNy, hasła, plecaki, backupy, herbaty, automatyka, apki, książki, hostingi, zegarki, banki, przeglądarki, słuchawki, wtyczki, lifehacki, kamery, szmery, bajery!

Twój pociąg odjeżdża o 21:36. A nie, o 22:35. Nie nie, jednak o 20:36. Każde odświeżenie strony daje nowy wynik, a żaden z nich nie jest prawidłowy. Koszmarny sen? Nie, tak naprawdę działa oficjalny rozkład jazdy PKP. Szczegóły:

https://zaufanatrzeciastrona.pl/post/kto-i-dlaczego-losuje-w-polsce-rozklad-jazdy-pkp/

Komedia, prawda?

Używacie Notepada++? Od czerwca do grudnia 2025 ktoś (prawdopodobnie Chińczycy) serwował dokładnie wybranym klientom złośliwe aktualizacje. W tym celu przejął kontrolę nad wynajętą infrastrukturą serwerową. Dobry strzał dla napastników.

https://notepad-plus-plus.org/news/hijacked-incident-info-update/

- Panie premierze, mamy dwie wiadomości, dobrą i złą, od której zacząć?
- Od dobrej.
- Wdrożyliśmy e-usługi publiczne!
- A zła?
- Nie działają.

We wczorajszej rozmowie ministra Krzysztofa Gawkowskiego z Piotrem Kraśko w TVN24 poruszono między innymi temat incydentów cyber. Minister opisywał, jak wygląda interwencja specjalistów w miejscu, w którym zdarzył się incydent. Cytat dosłowny:

KG: [..] jak jest tak zinfiltrowany system to wyrąbują energetykę, żeby odciąć cały system.
PK: Wyłączają po prostu ten system zupełnie?
KG: Wyłączyć z gniazdka to jest mało. Odciąć. Czyli przecina się czasami.
PK: Fizycznie?
KG: Tak
PK: Kable?
KG: Tak

Przypomniała się nam historia zupełnie bez związku, sprzed prawie 20 lat, gdy na forum d2jsp pojawił się użytkownik, któremu przeszkadzały duże opóźnienia klawiatury. Od "życzliwych" internautów dostał wtedy rekomendację skrócenia kabla klawiatury w dość bezpośrednich słowach. Delikwent kabel uciął.

Poznaj sekrety moich zabezpieczeń, czyli spowiedź bezpieczeństwa AD 2026 - w moim przebojowym występie opowiadam o wszystkim, czego używam i wyjaśniam, dlaczego.

https://zaufanatrzeciastrona.pl/post/spowiedz-bezpieczenstwa-ad-2026-poznaj-sekrety-moich-zabezpieczen/

Odpowiadam też na wszystkie pytania - zapraszam, jeszcze można dołączyć za 0 PLN :)
/Adam

Takie rozliczenie od szefostwa sztabu #WOŚP dostaliśmy 😃

Dziękujemy wszystkim za udział i do zobaczenia za rok przy okazji kolejnego finału ❤️

#wosp2026 #wosp

Weekendowa Lektura: odcinek 661 [2026-01-30]. Bierzcie i czytajcie

🇵🇱 https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-661-2026-01-30-bierzcie-i-czytajcie/

🇬🇧 https://badcyber.com/it-security-weekend-catch-up-january-30-2026/

Linków jest dużo, a czasu mało, materiały są jak zwykle całkiem ciekawe, nie będziemy zatem tracić czasu na wprowadzenie, tylko bierzcie się od razu do czytania.

#infosec #cyberbezpieczenstwo #weekendowalektura #cybersecurity

Ta krępująca sytuacja, kiedy twój antywirus instaluje ci wirusa:

https://www.morphisec.com/blog/critical-escan-threat-bulletin/

Dziwne, ktoś całkiem dobrego firewalla wyrzucił.

Kto i w jaki sposób zaatakował w grudniu 2025 polską infrastrukturę energetyczną - w końcu znamy odpowiedzi na te pytania dzięki świetnemu raportowi CERT Polska. Zapraszamy do lektury! https://zaufanatrzeciastrona.pl/post/kto-i-w-jaki-sposob-zaatakowal-w-grudniu-2025-polska-infrastrukture-energetyczna/ Sprawcy bardzo starali się popsuć, ale nie do końca im się udało.

To jedno tajne słowo, które pozwala pozbyć się "przeglądu od AI" w wynikach wyszukiwania Google. PS. Może być dowolny wulgaryzm / słowo niepoprawne politycznie. Musi być z "minusem", jako wykluczenie - nie zmieni wyników, chyba że akurat tego szukacie ;)

@kalisz79@mastodon.com.pl https://x.com/RnaudBertrand/status/1991352574390227129 "In a normal world, this should be an immense scandal in Europe. Le Monde has a long article (https://lemonde.fr/international/article/2025/11/19/nicolas-guillou-juge-francais-de-la-cpi-sanctionne-par-les-etats-unis-face-aux-attaques-les-magistrats-de-la-cour-tiendront_6654016_3210.html) describing the hellish life of Nicolas Guillou, a French judge at the ICC in The Hague, due to U.S. sanctions punishing him for authorizing arrest warrants against Netanyahu and Gallant for war crimes in Gaza. Guillou's daily existence has been transformed into a Kafkaesque nightmare. He cannot: open or maintain accounts with Google, Amazon, Apple, or any US company; make hotel reservations (Expedia canceled his booking in France hours after he made it); conduct online commerce, since he can't know if the packaging is American; use any major credit card (Visa, Mastercard, Amex are all American); access normal banking services, even with non-American banks, as banks worldwide close sanctioned accounts; conduct virtually any financial transaction. He describes it as being "economically banned across most of the planet," including in his own country, France, and where he works, the Netherlands. That's the real shocking aspect of this: the Americans are: - punishing a European citizen - for doing his job in Europe - applying laws Europe officially supports - at an institution based in Europe - that Europe helped create and fund and Europe is not only doing essentially nothing to protect him, they're actively enforcing America's sanctions against their own citizen - European banks closing his accounts, European companies refusing him service, European institutions standing by while Washington destroys a European judge's life on European soil. Again, in a normal world, European leaders and citizens should be absolutely outraged about this. But we've so normalized the hollowing out of European sovereignty that the sight of a European citizen being economically executed on European soil for upholding European law is treated, at best, as an unfortunate technical complication in transatlantic relations."

Osiem bitów to bajt. Ile tritów ma trajt? Otóż - to nieważne. Nie potrzebujemy żadnego z tych pojęć. Dlaczego dwójkowe myślenie o komputerach nie jest jedynym słusznym, jak można inaczej - i przede wszystkim - po co? 🧮 Tego dowiesz się podczas wykładu Tomasza Zielińskiego (@InfZakladowy@infosec.exchange).

Wspólnie odkryjemy niespodzianki w architekturach starych komputerów i zastanowimy się nad alternatywami. Masz ochotę trochę pokombinować?

Wpadnij na #OMH 2025 ➡️ https://bit.ly/OMHbilet

#OMHconf #OhMyHack #cybersecurity #cyberbezpieczenstwo

Chcecie być objęci nadzorem ABW? Zapraszamy na Oh My H@ck 2024! Nie pożałujecie ;)

https://omhconf.pl

Z pozwu przeciwko członkom Dragon Sector: NEWAG zwrócił się do ABW o usunięcie artykułów oraz "objęcie szczególnym nadzorem wszystkich uczestników konferencji Oh my Hack"