🫓 Realistyczne awatary AI od Microsoftu

19. i 20. czerwca, w Krakowskim EXPO odbędzie się konferencja Cybersec Forum. Zapraszam! Źródła: https://cscee24.cybersecforum.eu/pl/ #zaproszenie #konferencja #cybersecforum #współpracareklamowa https://www.youtube.com/watch?v=G15g6Rusyk0

Na StackOverflow, którego pewnie nie trzeba przedstawiać żadnemu programiście, wybuchł bunt. Z powodu sztucznej inteligencji. Źródła: https://tinyurl.com/2utz5vjv https://tinyurl.com/54bz4ea6 #programowanie #chatGPT #OpenAI #StackOverflow https://www.youtube.com/watch?v=MFC2RfQgnM4

☠️ Jak zatruć cały internet? Jaką rolę w tym procesie odgrywają wielkie modele językowe? I co ma z tym wspólnego nowopodpisana umowa pomiędzy redditem a Google? Źródła: 🤝 Google: An expanded partnership with Reddit https://blog.google/inside-google/company-announcements/expanded-reddit-partnership ↕️ Reddit: Expanding our Partnership with Google https://www.redditinc.com/blog/reddit-and-google-expand-partnership ☠️ AI Is Poisoning Reddit to Promote Products and Game Google With 'Parasite SEO’ https://www.404media.co/ai-is-poisoning-reddit-to-promote-products-and-game-google-with-parasite-seo 💻 Poisoning Web-Scale Training Datasets is Practical N. Carlini, M. Jagielski, C. A. Choquette-Choo, D. Paleka, W. Pearce, H. Anderson, A. Terzis, K. Thomas, F. Tramèr https://doi.org/10.48550/arXiv.2302.10149 🤬 A lot of Redditors hate the Reddit IPO https://www.theverge.com/2024/2/24/24081441/reddit-shares-redditor-ipo-user-risk Jeżeli nie ufasz skracanym linkom (bardzo dobrze!) to dodaj na ich końcu plusik ‘+’. W ten sposób podejrzysz na stronie bit.ly/tinyurl dokąd prowadzą. Relevant xkcd: https://xkcd.com/1838/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok Podcasty na: Anchor https://anchor.fm/mateusz-chrobok Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR Apple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 00:31 Współpraca 02:33 Treść 05:07 Dane 09:46 Domena 12:46 Zrzut 16:07 Atak 18:42 CRJŻ #reddit #ai #monopol #Google #LLM https://www.youtube.com/watch?v=EXk0IYtSpes

Wielka Brytania postanowiła zakazać słabych haseł. Prawnie. Źródła: https://tinyurl.com/3k8tc6cp #hasło #bezpieczeństwo #IoT #Internet https://www.youtube.com/watch?v=jhRhjHY5kS0

Ostatnio na wizerunku Protona pojawiła się jednak spora rysa. Źródła: https://tinyurl.com/3kmsra2t #Proton #prywatność #Hiszpania #aresztowanie https://www.youtube.com/watch?v=OI2j3qEvO0E

Znowu ktoś twierdzi, że Signal nie jest bezpiecznym komunikatorem. Tym kimś jest tym razem… Elon Musk? Źródła: https://tinyurl.com/4cpt9rvy #signal #Twitter #szyfrowanie #Musk https://www.youtube.com/watch?v=DZzwNO0v8MU

🪆 Na czym to ja ostatnio skończyłem? A, racja. Opowiadałem o tym, jak w niezwykle wyrafinowany sposób grupa APT29, czyli cyberszpiedzy ze Służby Wywiadu Zagranicznego Federacji Rosyjskiej, przejęła kontrolę nad oprogramowaniem Orion, produkowanym przez firmę Solarwinds. Zapraszam na ciąg dalszy tej historii i kolejny odcinek serii opowieści z mchu i paproci o grupach cyberprzestępczych powiązanych z wywiadami różnych krajów. Tym razem Polska też odegra w niej pewną rolę. Źródła: 🐤 Early Bird Catches the Wormhole: Observations from the StellarParticle Campaign https://www.crowdstrike.com/blog/observations-from-the-stellarparticle-campaign/ 🗑️ OS Credential Dumping, MITRE ATT&CK https://attack.mitre.org/techniques/T1003/ 🕵🏻 Russian cyberspies targeted the Slovak government for months https://therecord.media/russian-cyberspies-targeted-slovak-government-for-months 🤔 What Is Cobalt Strike and How Does It Work? https://www.cynet.com/network-attacks/cobalt-strike-white-hat-hacker-powerhouse-in-the-wrong-hands/ 🇫🇷 France warns of Nobelium cyberspies attacking French orgs https://www.bleepingcomputer.com/news/security/france-warns-of-nobelium-cyberspies-attacking-french-orgs/ 😶‍🌫️ FoggyWeb: Targeted NOBELIUM malware leads to persistent backdoor https://www.microsoft.com/en-us/security/blog/2021/09/27/foggyweb-targeted-nobelium-malware-leads-to-persistent-backdoor/ 🖲️ Trello From the Other Side: Tracking APT29 Phishing Campaigns https://www.mandiant.com/resources/blog/tracking-apt29-phishing-campaigns 💾 Russian APT29 Hackers Use Online Storage Services, DropBox and Google Drive https://unit42.paloaltonetworks.com/cloaked-ursa-online-storage-services-campaigns/ ☑️ MagicWeb: NOBELIUM’s post-compromise trick to authenticate as anyone https://www.microsoft.com/en-us/security/blog/2022/08/24/magicweb-nobeliums-post-compromise-trick-to-authenticate-as-anyone/ 🇵🇱 NOBELIUM Uses Poland's Ambassador’s Visit to the U.S. to Target EU Governments Assisting Ukraine https://blogs.blackberry.com/en/2023/03/nobelium-targets-eu-governments-assisting-ukraine 🇷🇺 CERT Polska i SKW ostrzegają przed działaniami rosyjskich szpiegów https://cert.pl/posts/2023/04/kampania-szpiegowska-apt29/ 🔎 Kampania szpiegowska wiązana z rosyjskimi służbami specjalnymi https://www.gov.pl/web/baza-wiedzy/kampania-szpiegowska-wiazana-z-rosyjskimi-sluzbami-specjalnymi 🧑‍💻 Midnight Blizzard conducts targeted social engineering over Microsoft Teams https://www.microsoft.com/en-us/security/blog/2023/08/02/midnight-blizzard-conducts-targeted-social-engineering-over-microsoft-teams/ 💥 APT29 Attacks Embassies Using CVE-2023-38831 https://www.rnbo.gov.ua/files/2023_YEAR/CYBERCENTER/november/APT29 attacks Embassies using CVE-2023-38831 - report en.pdf 👍🏻 AlessandroZ / LaZagne @ GitHub - PublicCredentials recovery project https://github.com/AlessandroZ/LaZagne Relevant xkcd: https://xkcd.com/1573/ © Wszystkie znaki handlowe należą do ich prawowitych właścicieli. ❤️ Dziękuję za Waszą uwagę. Znajdziecie mnie również na: Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/ Twitterze @MateuszChrobok https://twitter.com/MateuszChrobok Mastodonie https://infosec.exchange/@mateuszchrobok LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/ Patronite @MateuszChrobok https://patronite.pl/MateuszChrobok Podcasty na: Anchor https://anchor.fm/mateusz-chrobok Spotify https://open.spotify.com/show/6y6oWs20HwRejktOWHTteR Apple Podcasts https://apple.co/3OwjvOh Rozdziały: 00:00 Intro 01:10 2021 StellarParticle 05:50 2021 Dyplomacja 09:13 2022 Trello 14:43 2023 ADFS 16:53 2023 Polska 18:10 2023 Inaczej 20:55 2023 TeamCity 22:35 Co Robić i Jak Żyć? #Rosja #SVR #APT29 #szpiedzy #cyberwojna https://www.youtube.com/watch?v=2Tm1eP8QqYQ

Niedługo zapaść ma wyrok, czy Google ma nielegalny monopol, czy też nie. Źródła: https://tinyurl.com/4v9ebwdd https://tinyurl.com/3envd2yp #Google #monopol #proces #USA https://www.youtube.com/watch?v=rm9feJqjpLU

Czy Rosja próbuje wpływać na różne, w tym nielegalne sposoby na politykę innych krajów? Źródła: https://tinyurl.com/5n99w6nd https://tinyurl.com/mrzjcjsb #APT28 #Rosja #cyberbezpieczeństwo #atak https://www.youtube.com/watch?v=JzVhlUTg3ho

Gracze masowo odinstalowują swoją ukochaną grę, League of Legends. Dlaczego? Źródła: https://tinyurl.com/3ed6u4j9 https://tinyurl.com/2cn6meyb #LoL #Vanguard #Valorant #antycheat https://www.youtube.com/watch?v=Qs2OXZzL5LY