Mateusz Chrobok

📷 Meta przetworzy Twoje prywatne zdjęcia?

Meta testuje nową opcję. Czy jest się czego obawiać?
Źródła:
https://zurl.co/7aIg7
#meta #cloudprocessing #cyberbezpieczeństwo #ai #shorts

💣️ Hakerzy przechwycili pakiety NPM?

Bo phishing potrafi wyłożyć nawet osoby techniczne.
Źródła:
https://zurl.co/lWR47
https://zurl.co/hGChI
#cyberbezpieczeństwo #NPM #supplychain #shorts

🤖 Uważaj na rosyjskie boty

Nie panikujmy i uważajmy na dezinformację.
Źródło: https://zurl.co/VwqQh #shorts

🧅 Czy zgłaszanie linków do CERT działa?

Widzimy Was cyberzłole :)
#cyberbezpieczeństwo #cebulka #forum #shorts

Krytyczna podatność w bezpiecznych komunikatorach?

💭 Bezpieczeństwo i prywatność nie zawsze idą ze sobą w parze. Na minionym DEFCONie Gabriel Gegenhuber oraz Max Gunther zaprezentowali swoje odkrycia i okazuje się, że można śledzić kiedy i na jakim urządzeniu aktywny jest użytkownik WhatsAppa, Signala i w sumie pewnie nawet każdego innego komunikatora korzystającego z pełnego szyfrowania end-to-end. Czy legły w gruzach wszystkie zasady na których opiera się nowoczesna, bezpieczna komunikacja?
Źródła:
💬 DEFCON 33: Silent Signals: Exploiting Security and Privacy Side-Channels in End-to-End Encrypted Messengers
https://defcon.org/html/defcon-33/dc-33-speakers.html#content_60388
📽️ Slajdy z prezentacji
https://media.defcon.org/DEF CON 33/DEF CON 33 presentations/Gabriel Gegenhuber Maximilian Günther - Silent Signals Exploiting Security and Privacy Side-Channels in End-to-End Encrypted Messengers.pdf
💭 Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers
https://arxiv.org/abs/2411.11194
Relevant xkcd: https://xkcd.com/2582/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Intro
01:01 Szyfrowanie
04:26 Dane
05:16 WhatsApp
07:00 Rozwiązania
08:08 Co Robić i Jak Żyć?
#DEFCON #WhatsApp #Signal #komunikacja #prywatność

🦠 Nowy ransomware AI?

Na razie to proof of concept, ale zobaczymy co przyniesie przyszłość.
Źródła:
https://zurl.co/gsZXI
https://zurl.co/M7ayX
#cyberbezpieczeństwo #eset #ransomware #promptlock #shorts

🦾 Zaktualizujcie Google Chrome!

Kolejna luka znaleziona przez... agenta AI.
Źródła:
https://zurl.co/1scsq
https://zurl.co/CaJlN
https://zurl.co/Zp4JN
Mój film, o którym wspominam: https://zurl.co/HAGQQ
#chrome #google #chromium #luka #shorts

Można Cię zhakować przez… kalendarz?

🗓️ Dostajesz zaproszenie mailem do kalendarza i wszystkie Twoje sekrety wyciekają. Ktoś przejmuje Twoje maile, podsłuchuje Cię mikrofonem z telefonu a nawet otwarł sobie od środka drzwi do Twojego domu. A za wszystko odpowiada zbuntowana sztuczna inteligencja! Brzmi jak scenariusz marnego filmu o hakerach? No trochę tak, ale nie do końca. Bo okazuje się, że jest to jak najbardziej możliwe, choć oczywiście pod paroma warunkami.
Chcesz nauczyć się hackować AI? Mogę ci pomóc 👉 https://easl.ink/L10jF
Źródła:
📩 Invitation Is All You Need! Invoking Gemini for Workspace Agents with a Simple Google Calendar Invite
https://infocondb.org/con/def-con/def-con-33/invitation-is-all-you-need-invoking-gemini-for-workspace-agents-with-a-simple-google-calendar-invite
📧 SafeBreach: Invitation Is All You Need
https://www.safebreach.com/blog/invitation-is-all-you-need-hacking-gemini/
🥊 Mitigating prompt injection attacks with a layered defense strategy
https://security.googleblog.com/2025/06/mitigating-prompt-injection-attacks.html
Relevant xkcd: https://xkcd.com/1450/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Intro
00:33 AI
02:11 Atak
02:51 Działanie
05:17 Schematy
06:43 Efekty
08:51 Co Robić i Jak Żyć?
#Gemini #ai #prompt #kalendarz #hack

💔 Co robią boty w komentarzach?

Kilka słów o tym, dlaczego pod niektórymi filmami widzisz dziwne komentarze. #shorts #boty #komentarze

🔁 Grok udostępnił prywatne rozmowy?

Kilka słów o tym jak triumf Elona nad ChatGPT okazał się przedwczesny.
Źródła:
https://zurl.co/fvJJ6
https://zurl.co/ngXEA
https://zurl.co/AzoQQ
https://zurl.co/rrgQQ
#xAI #grok #ElonMusk #ChatGPT #shorts