🍔 Rok - jak co roku - kończę w Hamburgu, na konferencji Chaos Computer Club. Ale tym razem zabieram Was na wycieczkę wraz ze mną! Źródła: Nagrania z 39c3 sukcesywnie pojawiają się tutaj: https://media.ccc.de/c/39c3 1️⃣ Dzień pierwszy: A Tale of Two Leaks: How Hackers Breached the Great Firewall of China https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/a-tale-of-two-leaks-how-hackers-breached-the-great Who cares about the Baltic Jammer? – Terrestrial Navigation in the Baltic Sea Region https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/who-cares-about-the-baltic-jammer-terrestrial-navigation-in-the-baltic-sea-region All my Deutschlandtickets gone: Fraud at an industrial scale https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/all-my-deutschlandtickets-gone-fraud-at-an-industrial-scale Pwn2Roll: Who Needs a 595€ Remote When You Have wheelchair.py? https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/pwn2roll-who-needs-a-599-remote-when-you-have-wheelchair-py DNGerousLINK: A Deep Dive into WhatsApp 0-Click Exploits on iOS and Samsung Devices https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/dngerouslink-a-deep-dive-into-whatsapp-0-click-exploits-on-ios-and-samsung-devices Bluetooth Headphone Jacking: A Key to Your Phone https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/bluetooth-headphone-jacking-a-key-to-your-phone 2️⃣ Dzień drugi: Skynet Starter Kit: From Embodied AI Jailbreak to Remote Takeover of Humanoid Robots https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/skynet-starter-kit-from-embodied-ai-jailbreak-to-remote-takeover-of-humanoid-robots Lessons from Building an Open-Architecture Secure Element https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/lessons-from-building-an-open-architecture-secure-element Recharge your batteries with us - an empowering journey through the energy transition https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/recharge-your-batteries-with-us-an-empowering-journey-through-the-energy-transition Don’t look up: There are sensitive internal links in the clear on GEO satellites https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/don-t-look-up-there-are-sensitive-internal-links-in-the-clear-on-geo-satellites When Vibe Scammers Met Vibe Hackers: Pwning PhaaS with Their Own Weapons https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/when-vibe-scammers-met-vibe-hackers-pwning-phaas-with-their-own-weapons 3️⃣ Dzień trzeci: What Makes Bike-Sharing Work? Insights from 43 Million Kilometers of European Cycling Data https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/what-makes-bike-sharing-work-insights-from-43-million-kilometers-of-european-cycling-data Watch Your Kids: Inside a Children's Smartwatch https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/watch-your-kids-inside-a-children-s-smartwatch Making the Magic Leap past NVIDIA's secure bootchain and breaking some Tesla Autopilots along the way https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/making-the-magic-leap-past-nvidia-s-secure-bootchain-and-breaking-some-tesla-autopilots-along-the-way There is NO WAY we ended up getting arrested for this (Malta edition) https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/there-is-no-way-we-ended-up-getting-arrested-for-this-malta-edition Race conditions, transactions and free parking https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/race-conditions-transactions-and-free-parking Light in the Dark(net) https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/light-in-the-dark-net Spectre in the real world: Leaking your private data from the cloud with CPU vulnerabilities https://fahrplan.events.ccc.de/congress/2025/fahrplan/event/spectre-in-the-real-world-leaking-your-private-data-from-the-cloud-with-cpu-vulnerabilities Relevant xkcd: https://xkcd.com/1399/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję

Wyślijcie to bliskim, którzy myślą o wejściu w taki „biznes”. #cyberbezpieczeństwo #milionerzyztiktoka #shorts

Jutro będziecie zajęci sylwestrem, więc skorzystam, że jeszcze tu jesteście: szczęśliwego nowego roku! Link do pracy: https://zurl.co/55omJ #shorts

Jeśli kupiliście taki powerbank to lepiej na niego uważać. Źródło: https://zurl.co/U7PNp #cyberbezpieczeństwo #technologia #powerbank #shorts

🫡 Mamy kolejną gwiazdę rocka, czyli podatność ocenioną na 10/10 w skali CVSS. React2Shell, bo o nim mowa, z początkiem grudnia postawił w mgnieniu oka na nogi całą branżę cyberbezpieczeństwa. Źródła: 🖥️ React2Shell (CVE-2025-55182) https://react2shell.com/ 🚨 Critical Security Vulnerability in React Server Components https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components 📑 CVE-2025-55182: React2Shell Analysis, Proof-of-Concept Chaos, and In-the-Wild Exploitation https://www.trendmicro.com/en_us/research/25/l/CVE-2025-55182-analysis-poc-itw.html 📑 React2Shell and related RSC vulnerabilities threat brief: early exploitation activity and threat actor techniques https://blog.cloudflare.com/react2shell-rsc-vulnerabilities-exploitation-threat-brief/ 🇨🇳 China-nexus cyber threat groups rapidly exploit React2Shell vulnerability (CVE-2025-55182) https://aws.amazon.com/blogs/security/china-nexus-cyber-threat-groups-rapidly-exploit-react2shell-vulnerability-cve-2025-55182/ 📃 Cloudflare outage on December 5, 2025 https://blog.cloudflare.com/5-december-2025-outage/ Relevant xkcd: https://xkcd.com/1957/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:28 React.js 01:26 React2Shell 03:46 Reakcja 05:50 Cloudflare 12:08 Zakończenie 13:42 Co Robić i Jak Żyć? #React2Shell #CVSS #podatność #Meta #cloudflare

Regardless of whether you’re gamers or not, you probably heard of Larian - it’s a game studio that literally conquered the market. Sources:https://zurl.co/dkgp3 https://zurl.co/j9glm #ai #divinity #bg3 #shorts

AI w grach - jesteście na tak, czy nie?Źródła: https://zurl.co/dkgp3 https://zurl.co/j9glm #ai #divinity #bg3 #shorts

Każdy z Was może zostać takim Mateuszem, czy raczej Aniołem Stróżem Waszego domu 👼Porozmawiajcie z bliskimi i uczulcie ich na zagrożenia. Wesołych i bezpiecznych świąt życzą Mateusz i zespół uczmnie.pl 🎄 #shorts

Uwaga, TikTok podkłada dzieciom treści dla dorosłych i są na to dowody. Czy widzieliście podobne treści na platformie typu TikTok/IG/FB/X? Źródło: https://zurl.co/pLIJV #shorts

ChatControls gets cancelled?! At least for a while. Sources: https://zurl.co/OkFJ8 https://zurl.co/kb6Ue #chatcontrol #ue #cybersecurity #shorts

✊ The European Union will spy on all our conversations! But will it, actually? When it comes to ChatControl – as this new, controversial Union law is commonly known… there are many myths surrounding it. Sources: 🪙 Looking for an inexpensive VPS? Check https://tinybox.sh 👈 ✊ Fight Chat Control https://fightchatcontrol.eu/ 🇪🇺 Chat Control: The EU’s CSAM scanner proposal https://www.patrick-breyer.de/en/posts/chat-control/ ▶️ nowyekrantv: ACTA - TRZECIA WOJNA W INTERNECIE (24.01.12) https://youtu.be/tcIy3VPzg_8 📰 Why Europe is freaking out about ‘Chat Control’ https://www.politico.eu/article/eu-online-child-sexual-abuse-material-csam-privacy/ 🧑‍⚖️ Proposal for a REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL laying down rules to prevent and combat child sexual abuse https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:52022PC0209 💬 New Branding, Same Scanning: “Upload Moderation” Undermines End-to-End Encryption https://signal.org/blog/pdfs/upload-moderation.pdf 👩‍⚖️ European Human Rights Tribunal Judgment PODCHASOV v. RUSSIA https://hudoc.echr.coe.int/eng/#{"itemid":["001-230854"]} 🧟 Euroviews. Return of chat control: Something is rotten in the state of Denmark https://www.euronews.com/next/2025/08/08/return-of-chat-control-something-is-rotten-in-the-state-of-denmark 🇵🇱 Statement by the Ministry of Digitization on „Stop Chat Control” https://www.gov.pl/web/cyfryzacja/stanowisko-ministerstwa-cyfryzacji-w-zwiazku-z-akcja-stop-chat-control Relevant xkcd: https://xkcd.com/1810/ © All trademarks, logos and brand names are the property of their respective owners. All company, product and service names used in this website are for identification purposes only. Use of these names, trademarks and brands does not imply endorsement. My socials: Instagram @mattchrobok https://www.instagram.com/mattchrobok/ Twixxer @ChrobokMatt https://twitter.com/ChrobokMatt Mastodon https://infosec.exchange/@mateuszchrobok LinkedIn @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ TikTok @mattchrobok Facebook https://www.facebook.com/mattchrobok Chapters: 00:00 Intro 00:40 Chat Control 02:40 Pros? 05:12 Privacy 10:23 Future 12:01 What To Do And How To Live? #privacy #censorship #Chat #communication #EuropeanUnion

AI is also playing games - specifically, Among Us! A group of researchers wanted to check what would happen if they throw popular language models into the game. Sources: https://www.4wallai.com/amongais #AI #AmongUs #competition #impostor

Is this some kind of tech world long-running soap opera? Until recently, OpenAI got their chips from Nvidia, paying tens of millions of dollars. Then - OpenAI cuts the deal of the century with… AMD. Sources: https://openai.com/index/openai-amd-strategic-partnership/ #Nvidia #AMD #OpenAI #computing

🐻 I wanted to learn more about the Russian APT group codenamed Turla, so I turned to my source at ESET, Tony Anscombe, to answer a few questions. Sources: 🔐 DAGMA IT Security https://dagma.eu/en 🤝 Gamaredon X Turla collab https://www.welivesecurity.com/en/eset-research/gamaredon-x-turla-collab/ 🕵️‍♀️ ESET APT Activity Report Q2 2025–Q3 2025 https://www.welivesecurity.com/en/eset-research/eset-apt-activity-report-q2-2025-q3-2025/ 🇮🇷 Iran-aligned BladedFeline spies on Iraqi and Kurdish officials, ESET Research discovers https://www.eset.com/us/about/newsroom/research/iran-aligned-bladedfeline-spies-on-iraqi-and-kurdish-officials-eset-research-discovers/ Relevant xkcd: https://xkcd.com/1330/ © All trademarks, logos and brand names are the property of their respective owners. All company, product and service names used in this website are for identification purposes only. Use of these names, trademarks and brands does not imply endorsement. My socials: Instagram @mattchrobok https://www.instagram.com/mattchrobok/ Twixxer @ChrobokMatt https://twitter.com/ChrobokMatt Mastodon https://infosec.exchange/@mateuszchrobok LinkedIn @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ TikTok @matt.chrobok Facebook https://www.facebook.com/mattchrobok Chapters: 00:00 Intro 01:26 Turla 02:38 Attribution 03:49 Kazuar 05:12 Collaboration 07:52 Examples 10:36 Evolution 12:10 Automation 13:22 Goals 17:03 Disaster 20:09 Recruitment 20:46 Monetisation 21:50 Marketplace 23:31 Differences 26:15 The End #Turla #Gamaredon #ESET #APT #cybersecurity

Elon Musk is evidently BIG MAD! Just now, he blocked the European Union on Twixxer – specifically, the European Commission’s advertising accounts. Sources: https://zurl.co/juRJw https://zurl.co/KWB6l https://zurl.co/86zhl #cybersecurity #elonmusk #twitter #x

🔥 Gorące, piątkowe popołudnie w Twojej firmie. Zbliża się koniec kwartału, więc cały młody, dynamiczny zespół biega jak kot z pęcherzem, żeby na asapie podowozić wszystkie taski przed dedlajnami. Telefony dzwonią, klawiatury prawie palą się pod palcami, ekspres do kawy już ledwo zipie i każdy ma wrażenie, że z niczym nie zdąży. Czy może być coś gorszego? Oj, tak. Bo co dzieje się, kiedy krzywdzą nas Ci, którzy mieli chronić przed całym złem tego świata? Źródła: 🥷 Firms That Promised High-Tech Ransomware Solutions Almost Always Just Pay the Hackers https://features.propublica.org/ransomware/ransomware-attack-data-recovery-firms-paying-hackers/ 🐦 International Cyber Digest @ Twixxer https://x.com/IntCyberDigest/status/1985843650451132809 https://x.com/IntCyberDigest/status/1991964889162932640 🫥 When the Defenders Become the Attackers: Cybersecurity Experts Indicted for BlackCat Ransomware Operations https://breached.company/when-the-defenders-become-the-attackers-cybersecurity-experts-indicted-for-blackcat-ransomware-operations/ 🇷🇺 How an ex-L3Harris Trenchant boss stole and sold cyber exploits to Russia https://techcrunch.com/2025/11/03/how-an-ex-l3-harris-trenchant-boss-stole-and-sold-cyber-exploits-to-russia/ 👺 CrowdStrike catches insider feeding information to hackers https://www.bleepingcomputer.com/news/security/crowdstrike-catches-insider-feeding-information-to-hackers/ 🤑 'You'll never need to work again': Criminals offer reporter money to hack BBC https://www.bbc.com/news/articles/c3w5n903447o 👨‍💼 Chicago firm that resolves ransomware attacks had rogue workers carrying out their own hacks, FBI says https://chicago.suntimes.com/the-watchdogs/2025/11/02/crytpo-cryptocurrency-crime-chicago-digital-mint-ransom-ransomware-hack 🇺🇸 Two men accused of hacking and extorting US companies previously worked for cybersecurity firms https://edition.cnn.com/2025/11/03/politics/cybersecurity-ransomeware-hacking 📟 US prosecutors say cybersecurity pros ran cybercrime operation https://www.reuters.com/legal/government/us-prosecutors-say-cybersecurity-pros-ran-cybercrime-operation-2025-11-03/ W materiale wykorzystałem fragment filmu Pitbull: Nowe Porządki w reżyserii Papryka Wege. Relevant xkcd: https://xkcd.com/2961/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:40 Incydent 02:23 Okup 04:33 Zdrada 07:56 FBI 09:34 Inni 11:59 Co Robić i Jak Żyć? #ransomware #Insider #ALPHV #BlackCat #okup

Grupa studentów ze odkryła, że ich kurs był prowadzony głównie przez AI. Źródła: https://zurl.co/u3ksf #cyberbezpieczeństwo #ai #sztucznainjeligencja #shorts

Jak Elon Musk wpływa na kształtowanie opinii publicznej? Fragment odcinka "Światopoglądowe imperium Muska. Grokipedia" https://zurl.co/Fk3ER #shorts

🇵🇹 Gdzieś tak w połowie listopada byłem na konferencji Web Summit w Lizbonie. Pojechałem tam na zaproszenie Unii Europejskiej, jako Cyfrowy Ambasador. Pozwoliło mi to zadać kilka pytań, na które odpowiedziami chciałbym się z Wami podzielić. Źródła: ♻️ AppMigrationKit https://developer.apple.com/documentation/appmigrationkit 🍏 Apple readies new framework to let iPhone users migrate app data to and from Android https://9to5mac.com/2025/10/22/appmigrationkit-framework-migration-betwen-android-and-ios/ ♥️ Apple and Google team up to make iPhone and Android switching easier https://9to5mac.com/2025/12/08/apple-and-google-team-up-to-make-iphone-and-android-switching-easier/ 🇪🇺 EU says easier iPhone-Android switching is proof the DMA is working https://9to5mac.com/2025/12/09/iphone-android-switching-ios-26/ 🤯 Apple’s App Store changes become EU benchmark as Google faces looming fines https://9to5mac.com/2025/12/10/apples-app-store-changes-become-eu-benchmark-as-google-faces-looming-fines/ 📤 Android and iPhone users can now share files, starting with the Pixel 10 family. https://blog.google/products/android/quick-share-airdrop/ 📂 Resources for businesses https://digital-markets-act.ec.europa.eu/questions-and-answers/resources-businesses_en 💬 Most popular global mobile messenger apps as of October 2025, based on number of monthly active users https://www.statista.com/statistics/258749/most-popular-global-mobile-messenger-apps/ Relevant xkcd: https://xkcd.com/1998/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 00:58 Lightning 01:34 DMA 03:22 Przyszłość 13:03 Wpływ 14:20 Co Robić i Jak Żyć? #EU #Lizbona #DMA #WebSummit #regulacje

🐻 Chcę dowiedzieć się więcej o rosyjskiej grupie APT pod kryptonimem Turla. Zwróciłem się więc do mojego informatora w ESETcie, Tony’ego Anscombe, aby odpowiedział na kilka moich pytań. Źródła: 🤝 Gamaredon X Turla collab https://www.welivesecurity.com/en/eset-research/gamaredon-x-turla-collab/ 🕵️‍♀️ ESET APT Activity Report Q2 2025–Q3 2025 https://www.welivesecurity.com/en/eset-research/eset-apt-activity-report-q2-2025-q3-2025/ 📈 Cyberportret polskiego biznesu 2025 https://in.eset.pl/cyberportret-polskiego-biznesu 🇮🇷 Iran-aligned BladedFeline spies on Iraqi and Kurdish officials, ESET Research discovers https://www.eset.com/us/about/newsroom/research/iran-aligned-bladedfeline-spies-on-iraqi-and-kurdish-officials-eset-research-discovers/ Relevant xkcd: https://xkcd.com/1330/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite https://patronite.pl/MateuszChrobok Rozdziały: 00:00 Intro 01:13 Turla 02:32 Atrybucja 03:43 Kazuar 05:06 Współpraca 07:45 Przykłady 10:29 Ewolucja 12:05 Automatyzacja 13:16 Cele 16:56 Katastrofa 20:01 Rekrutacja 20:38 Monetyzacja 21:43 Rynek 23:22 Różnice 26:02 Koniec #Turla #Rosja #Ukraina #Gamaredon #ESET #współpraca