Advertise on podcast: Mateusz Chrobok

📍Pięć tysięcy czterysta firm. Tyle ukrytych trackerów naliczył Geoffrey Fowler z Washington Post, gdy w 2019 podpiął do swojego iPhona soft pokazujący, dokąd telefon wysyła dane. I to tylko w ciągu jednego tygodnia. Joseph Cox w tym roku zapłacił trzysta dolarów łowcy nagród i poprosił o zlokalizowanie znajomego. Dostał screenshota z Google Maps w kilka minut. Marcin, dziennikarz z Krakowa, dostał coś innego. Chcesz zmniejszyć swój ślad cyfrowy, ale nie wiesz od czego zacząć? Zerknij do mojego ebooka 👉 https://moje.uczmnie.pl/checkout/poradnik-zmniejsz-swoj-slad-cyfrowy Linki: 🗄️ Acxiom https://www.acxiom.com/ 📊 Data Broker Market (2025 - 2033) https://www.grandviewresearch.com/industry-analysis/data-broker-market-report 💸 Data Brokers and the Sale of Data on U.S. Military Personnel https://techpolicy.sanford.duke.edu/data-brokers-and-the-sale-of-data-on-us-military-personnel/ ✝️ How the Alleged Outing of a Catholic Priest Shows the Sorry State of Data Privacy in America https://time.com/6083323/bishop-pillar-grindr-data/ ❤️ Catholic priest outed for using Grindr sues app for not maintaining his privacy https://www.friendlyatheist.com/p/catholic-priest-outed-for-using-grindr 🤔 Jakie prawa daje Ci RODO? https://uodo.gov.pl/pl/p/dla-obywatela © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:22 Brokerzy 03:06 Dane 05:35 Ekonomia 09:43 Skala 11:57 Co Robić i Jak Żyć? #databrokers #trackery #dane #raport #śledzenie

👺 W wakacje dowiedzieliśmy się o incydencie bezpieczeństwa OpenAI i Huggingface. Z czasem internet obiegły dowody na to, że takich ataków było zdecydowanie więcej, a agenty przejmowały choćby różne pomniejsze serwisy. Pamiętam, jak powiedziałem wtedy, że to największa imba w AI w tym roku. No to przepraszam, myliłem się. Linki: 💬 Discovery of a new OpenAI agent message board https://collusion.wiki 📑 Tristan’s Statement https://cims.nyu.edu/~tristanb/statement.pdf 🧮 O milenijnym problemie Naviera–Stokesa https://openai.com/pl-PL/index/navier-stokes-solution/ ➗ AI Token Calculator https://tokencalculator.ai 🫷A Modest Proposal https://www.math.columbia.edu/~woit/wordpress/?p=15864 🤔 Inapproximability of actions and Kazhdan's property (T) https://arxiv.org/abs/1901.03963 🗄️ Data controls in ChatGPT https://help.openai.com/en/articles/7730893-data-controls-in-chatgpt © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:11 Problem milenijny 03:03 2026-09-08 09:07 2026-09-03 10:52 2026-09-06 15:26 2026-09-08 18:20 2026-09-09 21:16 2026-09-10 23:04 Co Robić i Jak Żyć? #OpenAI #Tristan #Levant #Navier-Stokes #kradzież

🔒 Wykorzystywanie służbowego sprzętu - telefonów, laptopów czy samochodów - do prywatnych celów to w wielu firmach codzienność. Tak za przyzwoleniem przełożonych, jak i bez niego. Ale czy spotkaliście się kiedyś z modelem BYOD, Bring Your Own Device, w pracy? 👉 Prowadzisz jednoosobową działalność gospodarczą? Z kodem UCZMNIE nowi użytkownicy otrzymają 4 miesiące Orange Flex dla Firm za 0 zł. Promocja obowiązuje do 31 grudnia 2026 roku i dotyczy planów w subskrypcji miesięcznej. Szczegóły znajdziecie na flex.orange.pl. Link do pobrania apki: https://flex.onelink.me/66sn/mateuszc… Regulamin promocji https://flex.orange.pl/flex-dla-firm Linki: 🟡 Customer Updates: Stryker Network Disruption https://www.stryker.com/us/en/about/news/2026/a-message-to-our-customers-03-2026.html 🇮🇷 Cork Stryker plants hit by suspected global Iranian-linked cyberattack https://www.corkbeo.ie/news/local-news/cork-stryker-plants-hit-suspected-33571864 🥷 Iranian Hacktivists Strike Medical Device Maker Stryker in "Severe" Attack that Wiped Systems https://www.zetter-zeroday.com/iranian-hacktivists-strike-medical-device-maker-stryker-in-severe-attack-that-wiped-systems/ 🇺🇸 Pro-Iran hackers claim cyberattack on major US medical device maker https://edition.cnn.com/2026/03/11/politics/pro-iran-hackers-cyberattack-medical-device-maker 🌐 FBI seizes website tied to Iranian cyberattack on U.S. company https://www.nbcnews.com/tech/security/iran-cyber-attack-stryker-us-company-risk-war-fbi-handala-rcna264332 🧑🏻‍⚖️ Justice Department Disrupts Iranian Cyber Enabled Psychological Operations https://www.justice.gov/usao-md/pr/justice-department-disrupts-iranian-cyber-enabled-psychological-operations 🔓 Iran appears to have conducted a significant cyberattack against a U.S. company, a first since the war started https://www.nbcnews.com/world/iran/iran-appears-conducted-significant-cyberattack-us-company-first-war-st-rcna263084 🎵 What is Microsoft Intune? https://learn.microsoft.com/en-us/intune/fundamentals/what-is-intune 🚫 Systemy MDM w smartfonie pracownika: granica między kontrolą a prywatnością https://pgmys.edu.pl/systemy-mdm-w-smartfonie-pracownika-granica-miedzy-kontrola-a-prywatnoscia 📱 Preventing full wipe on BYOD devices when using Intune Company Portal https://www.reddit.com/r/Intune/comments/1s8lvny/preventing_full_wipe_on_byod_devices_when_using/?solution=72c5298e7619309372c5298e76193093&js_challenge=1&jsc_token=7afd7253fec22262ff1c52b1703fe9ec7925a0e28dc49ddb80ad1f2fc4c850bb&jsc_orig_r= 🪬 Intune Administrator Is the New Domain Admin https://skiptotheendpoint.co.uk/intune-administrator-is-the-new-domain-admin/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:55 BYOD 02:25 SEGMENT SPONSOROWANY 04:31 Stryker 07:02 Iran 08:52 Problem 12:33 Co Robić i Jak Żyć? #BYOD #telefon #praca #cyberbezpieczeństwo #bezpieczeństwo

🤳🏻 Nie potrzeba viralowego deepfake'a z premierem, żeby AI wpłynęła na wynik wyborów. Wystarczy masa, tempo i algorytm, który dopasuje przekaz dokładnie pod ciebie. Moim gościem jest Jakub Szymik — prawnik, szef Fundacji Obserwatorium Demokracji Cyfrowej (Digital Democracy Watch), współautor raportu o wpływie sztucznej inteligencji na całą drogę wyborcy: od pierwszej informacji aż do urny. Rozmawiamy o tym, co już się wydarzyło — nie o tym, co może się kiedyś stać. O deepfake'u audio wypuszczonym na Słowacji dokładnie w momencie ciszy wyborczej, kiedy nikt nie zdążył zareagować. O 25 tysiącach robotelefonów z syntetycznym głosem Joe Bidena, które zniechęcały ludzi do głosowania. O Rumunii, gdzie sąd unieważnił pierwszą turę wyborów na podstawie utajnionego raportu, a Komisja Europejska wzięła pod lupę TikToka. Ale najciekawsze zaczyna się poza nagłówkami. Badacze z Demos sprawdzili, jak modele językowe odpowiadają na pytania wyborcze — do 30% odpowiedzi zawierało nieprecyzyjne informacje. Daty przesunięte o dwa miesiące. Cytaty, których kandydaci nigdy nie wypowiedzieli. Kandydaci, którzy w ogóle nie istnieli. Rozmawiamy też o slopagandzie, o tym dlaczego Meta i Google wycofały reklamę polityczną z Europy i dlaczego to wcale nie musi być dobra wiadomość, o AI Akcie, DSA i o tym, czy jako pojedynczy obywatel mamy jakiekolwiek szanse w starciu z platformami — czy potrzebujemy do tego całej Unii. I o pytaniu, na które ani ja, ani Jakub nie mamy dobrej odpowiedzi: w którym momencie dopasowanie treści do ciebie staje się manipulacją? Linki: 📃 Raport "The Road to the Ballot: AI Governance and the Integrity of Democratic Choice" https://ceeddw.org/new-policy-paper-the-road-to-the-ballot/  📃  Raport "Polub, udostępnij, głosuj. O przejrzystości politycznych współprac influencerów" https://ceeddw.org/wp-content/uploads/2025/11/Polub-Udostepnij-Glosuj_PL-internet.pdf 🤖 Caucus AI: https://caucus-ai.com/ 🧔🏻‍♂️ Linkedin Jakuba: https://www.linkedin.com/in/jakubszymik/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:57 Deepfake, którego nie zdążono zdementować — Słowacja i głos Bidena 18:13 Grok, halucynacje wyborcze i slopaganda 29:38 Rumunia: unieważniona tura i TikTok pod lupą Komisji 35:53 Digital Democracy Watch: DSA, AI Act i suwerenność Europy 49:17 Masa i tempo — skala produkcji i (nie)skuteczność oznaczeń 59:05 Chatbot jako wyrocznia i koniec wspólnego oka 1:13:57 Reklama polityczna, targetowanie i „Ministerstwo Prawdy" 1:29:54 Czy Polska jest gotowa? Trzy życzenia i rada dla wyborcy

🔓 W połowie lipca HuggingFace poinformowało w oświadczeniu o incydencie bezpieczeństwa. Ktoś niepowołany uzyskał dostęp do ich produkcyjnej infrastruktury wysyłając do serwisu złośliwy, specjalnie spreparowany zestaw danych treningowych, którego automatyczne sprawdzenie doprowadziło do zdalnego wykonania kodu. A w konsekwencji - eskalacji uprawnień, przechwycenia poświadczeń oraz dalszego rozejścia się po infrastrukturze ofiary. Jak do tego doszło? Czy to właśnie ten moment w historii, kiedy Skynet budzi się do życia? I jak w ogóle wygląda coś na kształt społeczeństwa, które wykształciła AI? 👉 Otwórz Konto Mój Biznes online w Banku Millennium i zyskaj do 5000 zł premii po spełnieniu warunków promocji, korzystając z rzeczy, które i tak robisz na co dzień jak opłacanie ZUS-u czy płatności kartą w telefonie, czy przyjmowanie płatności na terminalu płatniczym .🚀 Do tego nie płacisz za prowadzenie Konta Mój Biznes i otrzymujesz bezpłatne przelewy internetowe w PLN i EUR – przez 2 lata w promocji. Do tego pakiet Obsługi księgowej z dedykowanym księgowym już od 99 zł miesięcznie przez pierwsze 2 miesiące. Szczegóły i wniosek o założenie konta znajdziecie na https://www.bankmillennium.pl/konto-firmowe-v Dostawcą usługi zakładania firmy w CEIDG jest Bank Millennium S.A. Usługa polega na udostępnieniu i przekazaniu do Ministerstwa Rozwoju i Technologii wniosku o wpis działalności gospodarczej do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Wniosek dostępny jest w aplikacji mobilnej i Millenecie. Szczegółowe warunki świadczonej usługi opisane są w regulaminie „Załóż firmę przez internet z Bankiem Millennium”. Warunki promocji na pakiet księgowy „Obsługa księgowa” opisuje regulamin promocji „Księgowość za 99 zł”, która trwa do 30.09.2026 r. Opłaty i zakres pakietów księgowych znajdziesz “Regulaminie serwisu Millennium Księgowość”. Usługi księgowe świadczy CashDirector S.A.Możesz zyskać do 5000 zł premii, jeśli spełnisz wszystkie warunki promocji opisane w regulaminie “Nawet 5000 zł premii dla przedsiębiorców z Kontem Mój Biznes”, która trwa do 30.09.2026 r. Pozostałe informacje na temat Konta Mój Biznes zawarte są w Cenniku Usług dla Klientów Biznes oraz Ogólnych warunkach otwierania i prowadzenia rachunków bankowych dla Klientów Biznes w Banku Millennium S.A. Regulaminy promocji i wyżej wymienione dokumenty dostępne są w placówkach Banku i na www.bankmillennium.pl. Linki: ⛓️‍💥 Security incident disclosure — July 2026 https://huggingface.co/blog/security-incident-july-2026 🗣️ OpenAI and Hugging Face partner to address security incident during model evaluation https://openai.com/index/hugging-face-model-evaluation-security-incident/ 🩻 Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident https://huggingface.co/blog/agent-intrusion-technical-timeline ❗️ The 'Breaking' News: The OpenAI–Hugging Face Incident - A Technical Reconstruction and Its Implications for AI https://blackhat.com/us-26/briefings/schedule/index.html#the-breaking-news--the-openaihugging-face-incident---a-technical-reconstruction-and-its-implications-for-ai-57401 🛣️ The Hugging Face incident and the road ahead https://openai.com/index/hugging-face-incident-and-the-road-ahead/ 🔎 Brief independent investigation of agents’ behavior, reasoning and collaboration in the OpenAI / Hugging Face hacking incident https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/ 🤖 The Rise and Fall of Agent Civilizations https://www.dwarkesh.com/p/openai-huggingface © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:27 Zaskoczenie 03:55 REKLAMA 06:34 Alignment 10:38 Zadanie 14:54 Root 17:36 Rój 22:41 HuggingFace 25:43 OpenAI 30:21 Refleksja 34:48 Co Robić i Jak Żyć? #huggingface #OpenAI #Skynet #bezpieczeństwo #przyszłość

🪱 Diuna to świetny film, a jeszcze lepsza książka. No i tak się widocznie Rosjanom spodobała, że postanowili mieć swojego własnego Szej-Huluda, piaskowego Czerwia - Sandworma. To właśnie Sandworm jest kryptonimem jednostki 74455, czyli cyberszpiegów operujących w obrębie rosyjskiego wywiadu wojskowej GRU. Jak to w przypadku grup APT, Advanced Persistent Threat bywa, mają one wiele nazw, ale najczęściej spotykam się z nazwą Sandworm. Zresztą pasuje mi ona najlepiej scenerii odcinka i to absolutnie nie jest przypadek. Linki: 📖 Sandworm: A tale of disruption told anew https://www.welivesecurity.com/2022/03/21/sandworm-tale-disruption-told-anew/ ⚫️ Back in BlackEnergy *: 2014 Targeted Attacks in Ukraine and Poland https://www.welivesecurity.com/2014/09/22/back-in-blackenergy-2014/ 🔍 iSIGHT discovers zero-day vulnerability CVE-2014-4114 used in Russian cyber-espionage campaign https://web.archive.org/web/20141014083644/http://www.isightpartners.com/2014/10/cve-2014-4114/ ⚡️ BlackEnergy by the SSHBearDoor: attacks against Ukrainian news media and electric industry https://www.welivesecurity.com/2016/01/03/blackenergy-sshbeardoor-details-2015-attacks-ukrainian-news-media-electric-industry/ 🔌 BlackEnergy trojan strikes again: Attacks Ukrainian electric power industry https://www.welivesecurity.com/2016/01/04/blackenergy-trojan-strikes-again-attacks-ukrainian-electric-power-industry/ 🖲️ Industroyer: Biggest threat to industrial control systems since Stuxnet https://www.welivesecurity.com/2017/06/12/industroyer-biggest-threat-industrial-control-systems-since-stuxnet/ ❗️TeleBots are back: Supply-chain attacks against Ukraine https://www.welivesecurity.com/2017/06/30/telebots-back-supply-chain-attacks-against-ukraine/ 🌍 New WannaCryptor-like ransomware attack hits globally: All you need to know https://www.welivesecurity.com/2017/06/27/new-ransomware-attack-hits-ukraine/ 🔘 The Untold Story of NotPetya, the Most Devastating Cyberattack in History https://www.wired.com/story/notpetya-cyberattack-ukraine-russia-code-crashed-the-world/ ❓What was the WannaCry ransomware attack? https://www.cloudflare.com/learning/security/ransomware/wannacry-ransomware/ 📑 The Shadow Brokers Leaked Exploits Explained https://www.rapid7.com/blog/post/2017/04/18/the-shadow-brokers-leaked-exploits-faq/ 📃 UNITED STATES DISTRICT COURT WESTERN DISTRICT OF PENNSYLVANIA Criminal No. 20-316 https://www.justice.gov/archives/opa/press-release/file/1328521/dl?inline= 🇷🇺 Grand Jury Indicts 12 Russian Intelligence Officers for Hacking Offenses Related to the 2016 Election https://www.justice.gov/archives/opa/pr/grand-jury-indicts-12-russian-intelligence-officers-hacking-offenses-related-2016-election 👁️ New Sandworm Malware Cyclops Blink Replaces VPNFilter https://www.cisa.gov/news-events/cybersecurity-advisories/aa22-054a 🇺🇦 HermeticWiper: New data-wiping malware hits Ukraine https://www.welivesecurity.com/2022/02/24/hermeticwiper-new-data-wiping-malware-hits-ukraine/ 📍IsaacWiper and HermeticWizard: New wiper and worm targeting Ukraine https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/ 📂 Industroyer2: Industroyer reloaded https://www.welivesecurity.com/2022/04/12/industroyer2-industroyer-reloaded/ 🖥️ Плани UAC-0133 (Sandworm) щодо кібердиверсії на майже 20 об'єктах критичної інфраструктури України https://cert.gov.ua/article/6278706 📰 Back in BlackEnergy *: 2014 Targeted Attacks in Ukraine and Poland https://www.welivesecurity.com/2014/09/22/back-in-blackenergy-2014/ 🔗 Uzupełnienie raportu z incydentu w sektorze energii w grudniu 2025 roku https://cert.pl/posts/2026/08/uzupelnienie-raportu-incydent-sektor-energii-2025/ 🐚 The BadPilot campaign: Seashell Blizzard subgroup conducts multiyear global access operation https://www.microsoft.com/en-us/security/blog/2025/02/12/the-badpilot-campaign-seashell-blizzard-subgroup-conducts-multiyear-global-access-operation/ 📁 ESET APT Activity Report Q4 2025–Q1 2026 https://www.welivesecurity.com/en/eset-research/eset-apt-activity-report-q4-2025-q1-2026/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:25 Kalendarium 27:12 Wyjątki 27:37 Co Robić i Jak Żyć? #Sandworm #Rosja #cyberszpiedzy #GRU #rosyjski

👁️‍🗨️ Wie, o której wyszedłeś dziś rano z domu, ile zrobiłeś kroków, jak długo spałeś. Wie, że biegasz w czwartki, gdzie pracujesz i co robisz w niedzielne popołudnia. I nie, nie mówię teraz o twojej mamie czy partnerze lub partnerce, a o niepozornym smartwatchu, który masz na ręce. Tak, twoje życiówki i wykręcane na nich tętno są na sprzedaż. I dziś opowiemy sobie, jak ten proceder nieco ukrócić. 👉 Prowadzisz jednoosobową działalność gospodarczą? Z kodem UCZMNIE nowi użytkownicy otrzymają 4 miesiące Orange Flex dla Firm za 0 zł. Promocja obowiązuje do 31 grudnia 2026 roku i dotyczy planów w subskrypcji miesięcznej. Szczegóły znajdziecie na flex.orange.pl. Linki: 🗺️ Strava fitness app reportedly reveals location of France aircraft carrier at sea https://www.euronews.com/2026/03/20/strava-fitness-app-reportedly-reveals-location-of-france-aircraft-carrier-at-sea 🏥 Complying with FTC’s Health Breach Notification Rule https://www.ftc.gov/business-guidance/resources/complying-ftcs-health-breach-notification-rule-0 📊 FTC Hits Pair of Data Brokers for Unlawfully Tracking and Selling Consumer Data https://www.insurancejournal.com/news/national/2024/12/04/803360.htm © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:18 Dane 02:38 Bieganie 04:11 Strava 08:35 Sprzedaż 12:22 Data brokerzy 16:02 Co Robić i Jak Żyć? #Strava #namierzanie #lokalizacja #geolokalizacja #bezpieczeństwo

🛸 Przelew z banku. Kod, który bank wysłał ci esemesem. Twój dowód osobisty w mObywatelu. Rozmowa z bliskimi na WhatsAppie. Mejl z laboratorium, który otworzyłeś przy śniadaniu z wynikami krwi. Dwadzieścia lat temu to wszystko było zaszyfrowane i nie do ruszenia. Dziś ktoś czyta to jak otwartą książkę. Nie, to nie żadna podróż w czasie. To już znana nam przyszłość. Linki: 🔒 Quantum Resistance and the Signal Protocol https://signal.org/blog/pqxdh/ 🔑 The PQXDH Key Agreement Protocol https://signal.org/docs/specifications/pqxdh/ 💬 iMessage with PQ3: The new state of the art in quantum-secure messaging at scale https://security.apple.com/blog/imessage-pq3/ 📑 Announcing Approval of Three Federal Information Processing Standards (FIPS) for Post-Quantum Cryptography https://csrc.nist.gov/news/2024/postquantum-cryptography-fips-approved 🔗 Algorithms for Quantum Computation: Discrete Logarithms and Factoring https://greencompute.uk/References/QuantumComputing/Shor (1994) - algorithms for QC, discrete logarithms and factoring.pdf 🔗 “Harvest Now Decrypt Later”: Examining Post-Quantum Cryptography and the Data Privacy Risks for Distributed Ledger Networks https://www.federalreserve.gov/econres/feds/files/2025093pap.pdf 📊 The state of the post-quantum Internet https://blog.cloudflare.com/pq-2024/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:57 Czas 02:36 Komputer kwantowy 06:38 Inwestycja 08:59 Post-quantum 10:56 Polska 13:27 Horyzonty 15:52 Co Robić i Jak Żyć? #QDay #komputery #kwantowe #post-quantum #przyszłość

💔 Oszustwo na miłość - mechanika tej operacji jest zaskakująco prosta i przez ostatnich piętnaście lat właściwie się nie zmieniła, zmieniły się tylko narzędzia, którymi się ją prowadzi. Jak wygląda romance scam? Linki: 🇰🇭 Cambodia: Government allows slavery and torture to flourish inside hellish scamming compounds https://www.amnesty.org/en/latest/news/2025/06/cambodia-government-allows-slavery-torture-flourish-inside-scamming-compounds/ 💸 Treasury Sanctions Southeast Asian Networks Targeting Americans with Cyber Scams https://home.treasury.gov/news/press-releases/sb0237 🪖 Military consumers and romance scams https://consumer.ftc.gov/consumer-alerts/2023/07/military-consumers-romance-scams ⛓️ Chairman of Prince Group Indicted for Operating Cambodian Forced Labor Scam Compounds Engaged in Cryptocurrency Fraud Schemes https://www.justice.gov/opa/pr/chairman-prince-group-indicted-operating-cambodian-forced-labor-scam-compounds-engaged 🎭 A deepfake ‘CFO’ tricked the British design firm behind the Sydney Opera House in $25 million scam https://fortune.com/europe/2024/05/17/arup-deepfake-fraud-scam-victim-hong-kong-25-million-cfo/ 💔 Romance scam, czyli oszustwo romantyczne https://wszystkoconajwazniejsze.pl/pepites/romance-scam-czyli-oszustwo-romantyczne/ 👨🏿‍🦲 Are West Africa’s ‘Yahoo boys’ and BEC scammers creating the next cybercrime hotbed? https://www.scworld.com/news/are-west-africas-yahoo-boys-and-bec-scammers-creating-the-next-cybercrime-hotbed © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:49 Love story 02:23 Lagos 04:15 Skrypt 07:42 Pętla 11:46 Co Robić i Jak Żyć? #romance #scam #oszustwo #matrymonialne #yahoo

📝 „Chciałem tylko szybciej przygotować raport, spersonalizować maila, ocenić ofertę.” Tak zaczyna się większość historii o wyciekach danych przez narzędzia AI. Bo materiały okraszone NDA, które przeczyta darmowy ChatGPT, przestają być tajne. Lądują na serwerach w Stanach, a następnie są ponownie wykorzystywane. Cały proces został już nawet nazwany – Shadow AI. Linki: 👉 BHP AI, czyli jak się obchodzić ze sztuczną inteligencją 👈 https://www.uczmnie.pl/kursy/bhp-ai/ 🏴 Czym jest shadow AI i czy firmy powinny się go obawiać? https://www.parp.gov.pl/component/content/article/88414:czym-jest-shadow-ai-i-czy-firmy-powinny-sie-go-obawiac 📂 Cyberportret polskiego biznesu 2026 https://in.eset.pl/cyberportret-polskiego-biznesu 🚰 Samsung bans use of generative AI tools like ChatGPT after April internal data leak https://techcrunch.com/2023/05/02/samsung-bans-use-of-generative-ai-tools-like-chatgpt-after-april-internal-data-leak/ ⛓️‍💥 March 20 ChatGPT outage: Here’s what happened https://openai.com/index/march-20-chatgpt-outage/ 📈 Enterprise AI and SaaS Data Security Report 2025 https://go.layerxsecurity.com/hubfs/LayerX_Enterprise_AI_and_SaaS_Data_Security_Report.pdf 🤖 How your data is used to improve model performance https://openai.com/policies/how-your-data-is-used-to-improve-model-performance/ 🤝 Technologia musi być zgodna z RODO https://uodo.gov.pl/pl/138/2823 🤌 ChatGPT banned in Italy over privacy concerns https://www.bbc.com/news/technology-65139406 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:07 Szybciej 03:20 Gdzie problem? 04:54 Prompt 07:46 Samsung 10:23 Którędy? 14:15 Prawo 17:35 Co Robić i Jak Żyć? #shadowai #narzędzia #użycie #nieautoryzowane #ai

⚡️ Wiele ostatnio słyszymy o atakach na rosyjskie rafinerie. Drony, wybuchy, wielkie słupy czarnego dymu. Wygląda to spektakularnie a zarazem przerażająco, ale przeróżnym rafineriom, fabrykom, elektrowniom - infrastrukturze krytycznej - zaszkodzić można też w mniej widowiskowy sposób. Cyberatakiem. Czym różnią się one od tych znanych nam z domowych komputerów? 👉 Zajrzyj na https://stormshield.pl/ 👈 Linki: 🇺🇸 The White House is dictating access to frontier AI models, shifting power from tech giants, sources say https://www.cnbc.com/2026/07/17/white-house-ai-access-anthropic-openai.html 🇵🇱 Komunikat Pełnomocnika Rządu do spraw Cyberbezpieczeństwa ws. ataków na przemysłowe systemy sterowania https://www.gov.pl/web/cyfryzacja/komunikat-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-ws-atakow-na-przemyslowe-systemy-sterowania3 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:45 Zagrożenie 04:37 Powód 09:38 Segmenty 11:36 Ratunek 15:46 Ochrona 18:03 Europa 19:42 Suwerenność 21:50 Robić i Jak Żyć? #energetyka #infrastruktura #krytyczna #cyberbezpieczeństwo #firewall

🦆 Mozilla poinformowała niedawno, że wdrożyła wsparcie dla mechanizmu QWAC. Ale co to w ogóle takiego jest ten cały QWAC? Czy mnożenie bytów ma jakiś sens? I czy coś, co kwacze jak kaczka, zawsze jest kaczką? 👉 Sprawdź 2FAS Pass https://2fas.com/pass/ Linki: 🦊 Firefox Nightly 🔥 @ Twitter https://x.com/FirefoxNightly/status/2061716346895786203 🖥️ enable QWACs by default on desktop - bugzilla https://bugzilla.mozilla.org/show_bug.cgi?id=2043399 ❓ What is a QWAC? https://eidas.ec.europa.eu/efda/discover/qwac 🔒 We need to talk about the “green padlock” https://medium.com/@ScottMcGready/we-need-to-talk-about-the-green-padlock-ca0ea433b61b 🔏 An Update on the Lock Icon https://blog.chromium.org/2023/05/an-update-on-lock-icon.html 🔑 Certyfikat SSL a QWAC – różnice i zastosowanie https://eurocert.pl/certyfikat-ssl-a-qwac-roznice-i-zastosowanie/ 🦃 Entire Internet's Security Jeopardized by Single Mistake https://www.nbcnews.com/id/wbna50357357 💌 e-Doręczenia: Dla Kwalifikowanych Dostawców Usług https://www.gov.pl/web/e-doreczenia/dla-kwalifikowanych-dostawcow-uslug 🦆 What the Duck? Why an EU Proposal to Require "QWACs" Will Hurt Internet Security https://www.eff.org/deeplinks/2022/02/what-duck-why-eu-proposal-require-qwacs-will-hurt-internet-security 🇪🇺 Experts urge EU not to force insecure certificates in web browsers https://www.bleepingcomputer.com/news/security/experts-urge-eu-not-to-force-insecure-certificates-in-web-browsers/ ✅ QWAC Validator https://eidas.ec.europa.eu/efda/qwac-validation-tool © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:52 Historia 04:12 QWAC 12:54 Zmiany 15:44 Wątpliwości 17:11 Co Robić i Jak Żyć? #QWAC #Mozilla #Europa #szyfrowanie #regulacje

💣 Instalujesz w przeglądarce wtyczkę o nazwie "Claude Assistant – Code Helper". Niezłe oceny. Ponad pięćdziesiąt tysięcy pobrań. Tydzień później Twoje dokumenty krążą sobie po internecie. Jak to się stało? ❓ Dowiedz się więcej, jak AI wchodzi w cyberbezpieczeństwo. 👉 https://www.uczmnie.pl/kursy/hackowanie-ai/ 👈 Linki: 🖼️ “AiFrame”- Fake AI Assistant Extensions Targeting 260,000 Chrome Users via injected iframes https://layerxsecurity.com/blog/aiframe-fake-ai-assistant-extensions-targeting-260000-chrome-users-via-injected-iframes/ 🧩 Złośliwa kampania 30 wtyczek – “narzędzi AI” w Chrome. Wspólny kod, infrastruktura i anonimowy twórca https://sekurak.pl/zlosliwa-kampania-30-wtyczek-narzedzi-ai-w-chrome-wspolny-kod-infrastruktura-i-anonimowy-tworca/ 🔍 mozilla / readability @ GitHub https://github.com/mozilla/readability 👓 QuickLens Chrome extension steals crypto, shows ClickFix attack https://www.bleepingcomputer.com/news/security/quicklens-chrome-extension-steals-crypto-shows-clickfix-attack/ 🤔 Think before you Click(Fix): Analyzing the ClickFix social engineering technique https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique/ 🗯️ 108 Malicious Chrome Extensions Steal Google and Telegram Data, Affecting 20,000 Users https://thehackernews.com/2026/04/108-malicious-chrome-extensions-steal.html 📊 Stealer Log Statistics 2025: The Rise of Credential Theft at Scale https://deepstrike.io/blog/stealer-log-statistics-2025 © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:17 Wtyczki 03:33 AiFrame 06:34 QuickLens 08:57 ClickFix 10:41 Skala 12:07 Co Robić i Jak Żyć? #ai #asystent #przeglądarka #produktywność #wtyczka

📹 Nad biurkiem w pokoju ośmioletniego dziecka stoi nowiutka kamera Ring. Tata zamontował ją kilka dni wcześniej, żeby z aplikacji w telefonie móc sprawdzić, czy córka już zasnęła. Z głośnika tej kamery, bez ostrzeżenia, wybrzmiewa dziecięca piosenka. Po niej, w tym samym głośniku, odzywa się męski głos. „Jestem twoim najlepszym przyjacielem. Jestem Mikołajem". Co zrobić, aby nie pozwolić obcym podglądać na żywo widoku z Twoich kamer? 👉 Sprawdź 2FAS Pass https://2fas.com/pass/ Linki: 🎅 A hacker accessed a family’s Ring security camera and told their 8-year-old daughter he was Santa Claus https://edition.cnn.com/2019/12/12/tech/ring-security-camera-hacker-harassed-girl-trnd/index.html 🐦 Paul Moore - Security Consultant @ Twitter https://x.com/Paul_Reviews ❌ FTC Says Ring Employees Illegally Surveilled Customers, Failed to Stop Hackers from Taking Control of Users' Cameras https://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-says-ring-employees-illegally-surveilled-customers-failed-stop-hackers-taking-control-users 📃 Cheok Ieng, Natalie Ng - Measuring the Security and Privacy of IP Cameras on Shodan https://www.royalholloway.ac.uk/media/puolqp2m/techreport-2024-5.pdf 🎥 Mandiant Discloses Critical Vulnerability Affecting Millions of IoT Devices https://cloud.google.com/blog/topics/threat-intelligence/mandiant-discloses-critical-vulnerability-affecting-iot-devices 🐮 Moobot botnet spreads by exploiting CVE-2021-36260 flaw in Hikvision products https://securityaffairs.com/125409/malware/moobot-botnet-hikvision.html 🧑‍🍼 Critical Vulnerabilities in Mi-Cam Baby Monitors Could Expose 53,000 Victims https://www.bitdefender.com/en-gb/blog/hotforsecurity/critical-vulnerabilities-mi-cam-baby-monitors-expose-53000-victims © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 03:32 Ring 06:40 REKLAMA 08:57 Eufy 12:17 Otwartość 16:46 Tunel 21:32 Skala 23:47 Co Robić i Jak Żyć? #kamera #IoT #bezpieczeństwo #dziecko #Ring

📰 Newsy, clickbaity, dezinformacja — wszyscy mamy z nimi dziś do czynienia. Jak działa fałsz, dlaczego tak łatwo w niego wierzymy i czy w czasach generatywnego AI da się jeszcze odróżnić prawdę od fejka? Moim gościem jest Mateusz Cholewa z Demagoga — fact checker i zastępca redaktora naczelnego, autor książki „Fake Off". Rozmawiamy o tym, jak buduje się fałszywe autorytety, czemu fake newsy rozchodzą się szybciej niż fakty, jak AI zmieniło skalę dezinformacji i co każdy z nas może zrobić, żeby się nie dać. 📚 KONKURS Pod koniec odcinka rozdajemy 3 egzemplarze książki Mateusza, „Fake Off". Jak wziąć udział — napiszcie w komentarzu, jaka była ostatnia informacja, przy której się zatrzymaliście, zastanawiając się, czy jest prawdziwa, i co z nią zrobiliście. Najlepsze odpowiedzi nagrodzimy. Linki: 📕 Odcinek powstał we współpracy z Wydawnictwem Znak. Książka „Fake Off": https://rebrand.ly/bf2ad8_mc 🕵 Analizy Mateusza znajdziecie tutaj https://demagog.org.pl/autorzy/mateusz-cholewa/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00:50 Jak działa dezinformacja i fałszywe autorytety 00:10:10 Praca fact checkera w czasach AI 00:23:50 Anatomia fake newsa: emocje, gniew i kryzysy 00:38:51 Kto kłamie i jak go zdemaskować: eksperci, szarlatani, oszustwa AI 00:54:08 Dywidenda kłamstwa 00:55:58 Jak się bronić i co daje nadzieję? #fakenews #deepfake #ai #fact-checking #dziennikarze