Mateusz Chrobok

🏆 Wybierzmy Bzdurę Bezpieczeństwa 2025

Wybierzmy wspólnie Największą Bzdurę Bezpieczeństwa 2025 roku! #BzduraBezpieczeństwa #shorts

Pytacie, odpowiadam.

⁉️ Pytacie - odpowiadam! Jakiś czas temu poprosiłem Was o przesłanie mi pytań, na które chcielibyście poznać odpowiedzi w formie takiego kjuendeja.
Źródła:
👾 The Dual-Use Dilemma of AI: Malicious LLMs
https://unit42.paloaltonetworks.com/dilemma-of-ai-malicious-llms/
✉️ Have I Been Pwned?
https://haveibeenpwned.com/
🔎 ClapMetrics: Decoding Users' Gender and Age Through Smartwatch Gesture Dynamics
https://ieeexplore.ieee.org/document/10935033
🕵 Human Performance in Deepfake Detection: A Systematic Review
https://onlinelibrary.wiley.com/doi/10.1155/hbe2/1833228
Relevant xkcd: https://xkcd.com/1256/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:13 Intro
00:20 PYTANIE 1
00:45 PYTANIE 2
01:33 PYTANIE 3
02:11 PYTANIE 4
03:12 PYTANIE 5
03:59 PYTANIE 6
04:35 PYTANIE 7
04:58 PYTANIE 8
05:30 PYTANIE 9
06:02 PYTANIE 10
06:12 PYTANIE 11
06:26 PYTANIE 12
07:03 PYTANIE 13
07:34 PYTANIE 14
07:52 PYTANIE 15
07:57 PYTANIE 16
09:54 PYTANIE 17
11:13 PYTANIE 18
12:40 PYTANIE 19
13:18 PYTANIE 20
14:26 PYTANIE 21
15:03 PYTANIE 22
15:11 PYTANIE 23
16:00 PYTANIE 24
16:16 PYTANIE 25
16:41 PYTANIE 26
16:45 PYTANIE 27
17:28 PYTANIE 28
17:34 OUTRO
#Q&A #pytania #odpowiedzi #Q&A #Q&A

🩺 ChatGPT zostanie lekarzem?

Uważaj kogo pytasz o poradę.Źródła:
https://zurl.co/iAugk
https://zurl.co/fwXlc
#AI #ChatGPT #openAI #shorts

👿 Dlaczego Meta to zło?

Meta oficjalnie przyznaje, że w 2024 roku około 10 procent jej przychodów, czyli ramptem jakieś 16 miliardów dolarów, pochodziło z reklam powiązanych z oszustwami.Źródła:
https://zurl.co/QTy6R
https://zurl.co/3oPjH
https://zurl.co/cpjsD
Fragment:https://zurl.co/vOs0r #shorts

🚫 Dlaczego Grok rozbiera ludzi?

Czemu AI powinno mieć jakieś ograniczenia?Źródła:
https://zurl.co/s5eTU
https://zurl.co/BtJHS
https://zurl.co/m9Bgq
Mistrz Walaszek
#cyberbezpieczeństwo #grok #elon #shorts

39th Chaos Computer Club 2025 - relacja

🍔 Rok - jak co roku - kończę w Hamburgu, na konferencji Chaos Computer Club. Ale tym razem zabieram Was na wycieczkę wraz ze mną!
Źródła:
Nagrania z 39c3 sukcesywnie pojawiają się tutaj:
https://media.ccc.de/c/39c3
1️⃣ Dzień pierwszy:
A Tale of Two Leaks: How Hackers Breached the Great Firewall of China
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/a-tale-of-two-leaks-how-hackers-breached-the-great
Who cares about the Baltic Jammer? – Terrestrial Navigation in the Baltic Sea Region
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/who-cares-about-the-baltic-jammer-terrestrial-navigation-in-the-baltic-sea-region
All my Deutschlandtickets gone: Fraud at an industrial scale
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/all-my-deutschlandtickets-gone-fraud-at-an-industrial-scale
Pwn2Roll: Who Needs a 595€ Remote When You Have wheelchair.py?
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/pwn2roll-who-needs-a-599-remote-when-you-have-wheelchair-py
DNGerousLINK: A Deep Dive into WhatsApp 0-Click Exploits on iOS and Samsung Devices
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/dngerouslink-a-deep-dive-into-whatsapp-0-click-exploits-on-ios-and-samsung-devices
Bluetooth Headphone Jacking: A Key to Your Phone
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/bluetooth-headphone-jacking-a-key-to-your-phone
2️⃣ Dzień drugi:
Skynet Starter Kit: From Embodied AI Jailbreak to Remote Takeover of Humanoid Robots
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/skynet-starter-kit-from-embodied-ai-jailbreak-to-remote-takeover-of-humanoid-robots
Lessons from Building an Open-Architecture Secure Element
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/lessons-from-building-an-open-architecture-secure-element
Recharge your batteries with us - an empowering journey through the energy transition
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/recharge-your-batteries-with-us-an-empowering-journey-through-the-energy-transition
Don’t look up: There are sensitive internal links in the clear on GEO satellites
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/don-t-look-up-there-are-sensitive-internal-links-in-the-clear-on-geo-satellites
When Vibe Scammers Met Vibe Hackers: Pwning PhaaS with Their Own Weapons
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/when-vibe-scammers-met-vibe-hackers-pwning-phaas-with-their-own-weapons
3️⃣ Dzień trzeci:
What Makes Bike-Sharing Work? Insights from 43 Million Kilometers of European Cycling Data
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/what-makes-bike-sharing-work-insights-from-43-million-kilometers-of-european-cycling-data
Watch Your Kids: Inside a Children's Smartwatch
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/watch-your-kids-inside-a-children-s-smartwatch
Making the Magic Leap past NVIDIA's secure bootchain and breaking some Tesla Autopilots along the way
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/making-the-magic-leap-past-nvidia-s-secure-bootchain-and-breaking-some-tesla-autopilots-along-the-way
There is NO WAY we ended up getting arrested for this (Malta edition)
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/there-is-no-way-we-ended-up-getting-arrested-for-this-malta-edition
Race conditions, transactions and free parking
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/race-conditions-transactions-and-free-parking
Light in the Dark(net)
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/light-in-the-dark-net
Spectre in the real world: Leaking your private data from the cloud with CPU vulnerabilities
https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/spectre-in-the-real-world-leaking-your-private-data-from-the-cloud-with-cpu-vulnerabilities
Relevant xkcd: https://xkcd.com/1399/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Dzień 1
06:19 Dzień 2
11:18 Dzień 3
#39c3 #CCC #konferencja #hacking #wiedza

💸 Psst, chcesz zarobić pieniądze?

Wyślijcie to bliskim, którzy myślą o wejściu w taki „biznes”.
#cyberbezpieczeństwo #milionerzyztiktoka #shorts

🌍 Czy AI przejmie władzę nad światem?

Jutro będziecie zajęci sylwestrem, więc skorzystam, że jeszcze tu jesteście: szczęśliwego nowego roku!
Link do pracy: https://zurl.co/55omJ #shorts

🧸 Czy misie Haribo spalą Ci dom?

Jeśli kupiliście taki powerbank to lepiej na niego uważać.
Źródło:
https://zurl.co/U7PNp
#cyberbezpieczeństwo #technologia #powerbank #shorts

Chcieli dobrze, wyszło jak zwykle

🫡 Mamy kolejną gwiazdę rocka, czyli podatność ocenioną na 10/10 w skali CVSS. React2Shell, bo o nim mowa, z początkiem grudnia postawił w mgnieniu oka na nogi całą branżę cyberbezpieczeństwa.
Źródła:
🖥️ React2Shell (CVE-2025-55182)
https://react2shell.com/
🚨 Critical Security Vulnerability in React Server Components
https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components
📑 CVE-2025-55182: React2Shell Analysis, Proof-of-Concept Chaos, and In-the-Wild Exploitation
https://www.trendmicro.com/en_us/research/25/l/CVE-2025-55182-analysis-poc-itw.html
📑 React2Shell and related RSC vulnerabilities threat brief: early exploitation activity and threat actor techniques
https://blog.cloudflare.com/react2shell-rsc-vulnerabilities-exploitation-threat-brief/
🇨🇳 China-nexus cyber threat groups rapidly exploit React2Shell vulnerability (CVE-2025-55182)
https://aws.amazon.com/blogs/security/china-nexus-cyber-threat-groups-rapidly-exploit-react2shell-vulnerability-cve-2025-55182/
📃 Cloudflare outage on December 5, 2025
https://blog.cloudflare.com/5-december-2025-outage/
Relevant xkcd: https://xkcd.com/1957/
© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.
Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok
Rozdziały:
00:00 Intro
00:28 React.js
01:26 React2Shell
03:46 Reakcja
05:50 Cloudflare
12:08 Zakończenie
13:42 Co Robić i Jak Żyć?
#React2Shell #CVSS #podatność #Meta #cloudflare