Aggregated public profile · Not an official account.

Niebezpiecznik reported that someone attacked refrigerators in about 500 French supermarkets and raised their temperature to 50°C. According to the author, food had to be thrown away, and the losses reached millions. He explained that the devices were connected to the internet and not updated, and the administrator password changed daily to the current date. He added that an internet scan showed the presence of the same Danfoss drivers in the network also in Poland, where several French supermarkets operate. #cyberbezpieczeństwo #supermarkety #technologia (translated)

Niebezpiecznik wrote that the ABW report on the "radical decline in the activity of Russian bots" will likely not be made public because — as inferred from the spokesperson's words — such a document does not exist. According to the author, ABW analysts noted a decline in bot traffic understood as crawlers, similar to the terminology used by Cloudflare, and someone misinterpreted the meaning of this word in the report. Niebezpiecznik added that the matter has been clarified. #ABW #boty #media (translated)

Niebezpiecznik wrote that a German journalist found the original graphic that triggered reports yesterday and today about a decline in the activity of Russian bots and trolls. According to the author, it was created by "24-year-old steward Frank" and marked as AI-generated. Niebezpiecznik added that the politicians sharing the graphic did not maintain this designation nor indicate the source. The author reported that the German institute Cemas, the Hasso Plattner institute, and the think tank Polisphere denied observing a decrease in the number of posts that could be associated with the attack on Yandex. As he quoted, these institutions stated that the data they collected did not show a decline in the activity of existing bots or the rate of new ones being created. Niebezpiecznik reminded that Minister Tomasz Siemoniak said that the ABW recorded a radical decrease in the activity of Russian bots online, observed worldwide after the bombing of three data centers. He noted that the ABW has not yet published data on this matter and expressed hope that it would. He added that according to available information, the term "worldwide" did not include Germany. #dezinformacja #boty #AI (translated)

Niebezpiecznik stated that the movement of Russian bots dropped dramatically after the third bombing of Yandex's server rooms. He noted that this referred to crawler bots, not social media accounts, such as the account of user Mariusz092727. According to the author, Cloudflare described this traffic as known automata used for spam and brute force attacks via HTTP. Niebezpiecznik allowed for the possibility that accounts used for conducting influence operations on social media were hosted in Yandex data centers, but he assessed that the bombings would have little to no impact on Russian hybrid operations. He added that missiles striking data centers are more effective than anti-spam systems. #Yandex #boty #spam (translated)

Niebezpiecznik wrote that Wakacje.pl informed customers about a breach in which the perpetrators had obtained their personal data, including passport information. The author added that a joke about an attack targeting an industry other than healthcare would not be funny. https://t.co/BoylpFoj3s #cyberbezpieczeństwo #hacking #daneosobowe (translated)

This was just what this series was missing: ALAB is back in the game, searching for those responsible for its leak from its infrastructure. And demands that UODO appoint experts 🫠 What absolute cinema. #seriale #ALAB #UODO (translated)

Niesamowita historia: Słowacy właśnie znaleźli w fotoradarach backdoora (z możliwością sterowania przez 🇷🇺 rosyjskie numert tel.) i masę innych błędów. Czy chodziło o "operację służb specjalnych" czy to może zwykła kompilacja nieudolności oraz braku wyobraźni? Tłumaczymy to tu: https://t.co/D6kMjGbWE8 PS. Żeby było śmieszniej, każdy mógł zobaczyć to co widzi jeden z tych fotoradarów. Bo został podpięty do internetu i od marca był na Shodanie... #Słowacja #Bezpieczeństwo #Technologia

Kiedy do jazdy po Mecie dołącza się Google - w najgorszy możliwy sposób :D To screen zrobiony przez naszego czytelnika Wojtka, który podczas lektury artykułu na @SpidersWebPL krytykującego Facebook za scamerskie reklamy zobaczył ...scamerskie reklamy Google :D https://t.co/TZzOFoN502 #Google #Facebook #scam

Rafał @RBrzoska znów czołgiem po Mecie i Facebooku. I słusznie! Reklamy z jego wizerunkiem wróciły. Napisał więc posta, w którym wymienił z nazwiska wysoko postawionych polskich pracowników Mety. I Meta się oburzyła, że jak tak można, że zagraża to pracownikom. No ale dane były publicznie dostępne na LinkedIN... Tu opisujemy całość perypetii aż od 2024 roku, czyli pierwszych scamerskich reklam, przez wyroki sądowe, aż po pełne oświadzcenie Mety. A jako wisienka na torcie - scamerska reklama z Piotrkiem :D https://t.co/Kxeu343qsn #RafałBrzoska #Meta #Reklama

Zazwyczaj na Niebezpieczniku informujemy o smutnych sprawach, ale dziś informujemy o sprawie wyjątkowo smutnej. Wczoraj odszedł Paweł "kravietz" Krawczyk, jeden z pionierów polskiego IT security i prawdziwy hacker w dobrym tego słowa znaczeniu. Paweł zawsze chętnie dzielił się wiedzą, inspirował setki osób i swoimi działaniami oraz kodem realnie wpłynął na stan polskiego cyberbezpieczeństwa. Był też mocno zaangażowany w budowę krakowskiej społeczności bezpieczników i aktywnie udzielał się w sieci. Lata temu na stronie https://t.co/011K6Kp69U, ostatnio także na Twitterze i Mastodonie. Pawła możecir pożegnać 21 sierpnia o 13:00 w kaplicy na cmentarzu w Batowicach (ul. Reduta w Krakowie). Pracowałem z Pawłem ramię w ramię przez kilka lat. Przegadaliśmy wiele wieczorów i nocy. Przez ostatnie 20 (!) lat dyskutowalismy o różnych tematach. Jego spojrzenie na wiele kwestii było nieszablonowe i dające do myślenia. Będzie mi Pawle brakować tych skłaniających do poszerzenia horyzontu rozmów. dpd timeout ipsec down Do zobaczenia po drugiej stronie tunelu Kravietz! -- Piotrek #Cyberbezpieczeństwo #ITsecurity #PamiętamyKravietza

Posłuchajcie rady wicepremiera @KGawkowski i zastrzeżcie sobie PESEL. Chociaż pewnie większość z Was ma go już zastrzeżonego od dawna. Niestwty nic więcej sensownego nie da się zrobić w Polsce, kiedy wyciekną wasze dane medyczne (albo inne, które PESEL zawierają) Jeśli przed kwietniem 2024 byliście u lekarza, to przypomnijcie sobie u którego. Możecie zapytać go czy korzystał z systemu MyDr. A jeśli tak, to przypomnijcie sobie jakie dane mu podawaliście. To nie oznacza, że lekarz faktycznie wpisał te wszystkie dane (np. niektórzy nie wpisują adresu) no ale to jest wasz "worst case scenario". Na koniec trzymajcie kciuki, żeby być w tej części pacjentów, do której atakujący nie uzyskał dostępu. #PESEL #BezpieczeństwoDanych #OchronaDanych

Nie mogłem włączyć 🚨 syren alarmowych, bo utknąłem w korku. "W jednym powiecie dyżurny nie zdążył dojechać do urzędu, w drugim nie usłyszał SMS-a i się nie obudził, w trzecim czekał, aż dodzwoni się do przełożonego. Do powiatu biłgorajskiego, gdzie rakieta Ch-101 spadła na pole w Tarnawie-Kolonii, polecenie włączenia syren przyszło mailem cztery minuty po wybuchu - ustaliła Wirtualna Polska." Tym się chyba powinna zająć prokuratura. Czy ktoś wreszcie zrobi porządek z polskim systemem ostrzegania przed zagrożeniami? Coś, co powinno być niezawodne, jest tak zawodne jak rozkład PKP albo fachowiec, który mówi że na pewno będzie jutro rano. ❌ Schronów nie ma. ❌ Syren na czas nie ma. A jak są to ❌ komunikatu z powodem nie ma. Dobrze że w cyber się jakoś trzymamy (choć nie dotyczy to urządzeń polityków...). O tym jak naprawić/poprawić Alert RCB i system ostrzegania nagraliśmy krótki film: 🟢Zobaczcie: https://t.co/uL4tTMhSD1 Jest tam o rozwiązaniu które mogłoby przyspieszyć ostrzeganie Polaków (a może nawet zastąpić syreny, na wypadek gdyby dyżurny stał w korku). #Bezpieczeństwo #Ostrzeganie #Polska

🚨 Żabka zhackowana. Sieć sklepów potwierdziła nam, że doszło do nieautoryzowanego dostępu do infrastruktury. Co wyciekło i czy ma to związek z błędnie naliczanymi w sklepach rabatami? Przeczytajcie naszą analizę: https://t.co/9oGOHzFdf3 https://t.co/23HVGoQa3g #cybersecurity #hack #wyciekdanych

⚠️ Żabka została zhackowana! I to poważnie. Wyciekły dane osobowe pracowników i partnerów, którzy mieli dostęp i konta na infrastrukturze Żabki. Prawdopodobnie wyciekły też dane części klientów bo atakujący mieli też uzyskać dostęp do kodu źródłowego (kilkadziesiąt repozytoriów) oraz dokumentacji i danych z różnych krytycznych systemów oraz serwerów, z których część dane klientów przetwarzało. To wygląda na naprawdę poważny i głęboki atak... :( Jeśli korzystacie z jakichś usług Żabki: 🐸 zmieńcie hasła w każdym miejscu w którym mieliście takie samo jak do Żabki 🐸 uważajcie na komunikację "od Żabki", oszuści wciąż mogą mieć dostęp i możliwość wiarygodnych prób kontaktu 🐸 nie instalujcie poprawek do aplikacji Nie wiemy czy problem z rabatami w sklepach Żabki jest powiązany z atakiem. Więcej szczegółów podamy później - czekamy na odpowiedź Żabki na nasze pytania. Zaobserwujcie nas aby nie przegapić kolejnych informacji. #Cybersecurity #DataBreach #Zabka

Ale... szukając pozytywów: przynajmniej teraz wiemy, że jeśli chcemy zDDoS-ować jakieś wrogie Polsce serwisy, to wystarczy jak RCB podeśle do nich linka w alercie :-D Ja: potrzebujemy krajowych zdolności cyber do skutecznego ddosowania wrogów Mama: mamy RCB-DDOS-botnet w domu #cyberbezpieczeństwo #RCB #DDoS