Hasła lepiej zapisywać w zeszycie czy w przeglądarce? Zmieniać czy nie zmieniać? Jak zmieniać, to które? Lepsze hasła długie czy skomplikowane? Menedżer offline czy online? A jeśli online, to który lepszy?

https://z3s.pl/hasla

Już wkrótce odpowiem na te pytania na żywo!

Ktoś był miły popsuć Lockbita - zrzut panelu zawiera np. portfele BTC czy czaty z ofiarami.

Nowość w SO/DO! W maju do MeetUpowej mapy SysOps/DevOps Polska dołącza Bydgoszcz. Możecie zapisać się na ich spotkania w aż 5 lokalizacjach! A w każdym mieście czeka na Was solidna dawka wiedzy, networking i pizza! 🍕

✅ 08.05.2025 SysOps/DevOps Warszawa MeetUp #75

Posłuchacie m.in o o samodzielnie hostowanych runnerach bez Kubernetes i zarządzaniu VM-kami w Azure z pomocą Ansible.

Agenda: http://bit.ly/SODOWaw75

🔔🔥✅ 14.05.2025 SysOps/DevOps Bydgoszcz MeetUp #1

Dowiecie się, jak zarządzać infrastrukturą AWS z użyciem GitOps i CloudFormation oraz jak chronić dane w erze AI.

Agenda: http://bit.ly/SODOBdg1

Gdzie? biuro Huuuge Games, budynek DanHouse, ul. Towarowa 36, wejście A, IV piętro

✅ 14.05.2025 SysOps/DevOps Wrocław MeetUp #22

Poznacie serverless hosting od podstaw i nauczycie się, czym są operatory w Kubernetesie oraz jak je tworzyć.

Agenda: http://bit.ly/SODOWro22

✅ 15.05.2025 SysOps/DevOps Poznań MeetUp #23

Zaczniecie od podstaw platform engineeringu, a potem wejdziecie głębiej w temat zaawansowanego użycia Azure Bicep.

Agenda: http://bit.ly/SODOPoz23

✅ 22.05.2025 SysOps/DevOps Gdańsk MeetUp #24

Zajrzycie do Semaphore UI w Ansible, poznacie zalety Ansible i przetestujecie Chainsaw do Kubernetesowych testów.

Agenda: http://bit.ly/SODOGda24

PS. Pamiętajcie o zapisach :)

Planujesz odpalić biznes w obszarze cyberbezpieczeństwa? Wydarzenie Aula Polska jest dla Ciebie!

Już w najbliższą środę 14.05 w Warszawie usłyszeć będziecie mogli prezentację Maćka Broniarza oraz panel dyskusyjny w którym pojawi się Krzysztof Zieliński i Konrad Latkowski.

Zaufana Trzecia Strona jako patron wydarzenia ma dla Was specjalny kod rabatowy! Na kod "Z3S" otrzymacie tańszy bilet! Polecamy!

https://app.evenea.pl/event/aula196/

Już 2-3 czerwca 2025 w EXPO Kraków odbędzie się 25. edycja konferencji CONFidence! To jedno z najważniejszych wydarzeń w Europie Środkowo-Wschodniej poświęcone cyberbezpieczeństwu.

W programie:
🔹 wystąpienia ekspertów z całego świata
🔹 warsztaty praktyczne i live hacking
🔹 tematy takie jak cyberwojna, hakowanie samochodów, AI w security i wiele więcej
🔹 okazja do networkingu z przedstawicielami branży IT

🎟️ Podczas rejestracji skorzystaj z 15% zniżki z kodem: PW_Z3S_CONFIDENCE

Program oraz bilety ➡️ https://bit.ly/3RlCcH6

Dlaczego wybory przez internet to nie jest dobry pomysł - wyjaśnia @mateuszchrobok z gościnnym udziałem Anny Wittenberg, Adama Haertlé i Macieja Broniarza

https://www.youtube.com/watch?v=UK3-wB68ZGk

#cyberbezpieczenstwo #wybory #wybory2025

IT Security Weekend Catch Up – May 3, 2025

https://badcyber.com/it-security-weekend-catch-up-may-3-2025/

#infosec #cybersecurity #catchup

Weekendowa Lektura: odcinek 622 [2025-05-03]. Bierzcie i czytajcie

https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-622-2025-05-03-bierzcie-i-czytajcie/

Nudzi się komuś majówka? Przybywamy z ratunkiem, czyli świeżą porcją newsów, analiz i raportów o zagrożeniach 🔥

#infosec #cyberbezpieczenstwo #WeekendowaLektura

Analiza rosyjskich cyberoperacji w II połowie 2024 r. przygotowana przez CERT-UA

https://docs.google.com/viewer?url=https://cip.gov.ua/services/cm/api/attachment/download?id=68753&embedded=true&a=bi

New: Mike Waltz appears to be using an unofficial fork of Signal in the cabinet meeting, which archives messages elsewhere, off device. Unclear what potential security implications of this are:

https://www.404media.co/mike-waltz-accidentally-reveals-obscure-app-the-government-is-using-to-archive-signal-messages/

Dla tych, co przegapili ostatnio wydane raporty polskich CERT-ów i CSIRT-ów, polecam ich przystępne omówienie w formie wideo od @mateuszchrobok

https://www.youtube.com/watch?v=ldXnmO8IYjA

A tu parę linków, jeśli ktoś chciałby sięgnąć do źródeł:
👉 https://www.knf.gov.pl/knf/pl/komponenty/img/Raport_Roczny_CSIRT_KNF_2024_93226.pdf
👉 https://cert.pl/uploads/docs/Raport_CP_2024.pdf
👉 https://cert.orange.pl/wp-content/uploads/2025/04/Raport_CERT_Orange_Polska_2024.pdf

#infosec #cyberbezpieczenstwo

Cześć. Jako osoba samohostująca @Castopod [https://castopod.org/] wpadłem na pomysł utworzenia listy polskich Castopodów. Jeszcze nie wiem po co, ale potencjalnie można z taką listą zrobić różne rzeczy. Przykładowo utworzyć, gdzieś forum samopomocy, podręcznik polskojęzyczny albo samopomocową grupę / gupika na Fediwersie. Minimalistycznie po prostu to opublikuje dla potomnych. Moja propozycja: rozpowszechniajcie i dopisujcie się do listy siebie i innych. Będę uzupełniał w tym wątku pod hasztagiem: #PolskiCastopod

1. @warroza: https://castopod.warroza.pl
2. @zaufanatrzeciastrona: https://podcast.zaufanatrzeciastrona.pl/
3. @arek: https://podcast.internet-czas-dzialac.pl
4. @lazik https://szmeryferia.pl
5. @lukaso666: https://myslimowa.diy.net.pl/
6. @StacjaAteizm: https://podcast.stacja-ateizm.pl
7.@czastki: https://castopod.instytut.fi
8.@adamkam: https://podcast.popomoc.org

#PolskiPodkast #Podcast #Castopod #selfhost

2 grudnia ponownie spotykamy się na PGE Narodowym w Warszawie… Ale w tym roku mamy dla Was coś więcej, niż tylko udział w Oh My Hack. 🔥 Kupując bilet na konferencję, możecie wybrać pakiet z rocznym dostępem do Klubu Bezpiecznika Adama Haertle - miejsca, gdzie wiedza, praktyka i społeczność idą w parze!

🎫 BILET I Runda + KLUB = 1199 PLN
🎟 Liczba biletów w tej puli jest ograniczona!
➡️ Szczegóły i rejestracja: https://omhconf.pl

W pakiecie macie:

🎟 udział w konferencji Oh My Hack 2025
🔐 roczny dostęp do Klubu Bezpiecznika
📄 certyfikat uczestnictwa w konferencji

Skorzystajcie z okazji, by dołączyć do Klubu Bezpiecznika i spotkać społeczność na żywo podczas #OMHconf

Mądrego to i fajnie posłuchać 😉 czyli Cybergadki z Irkiem Tarnowskim, któremu w przeszłości nieraz się zdarzyło napisać coś do z3s

https://www.youtube.com/watch?v=AN0YM4Ud4Bs

Blackout w Portugalii i Hiszpanii - poważna awaria sieci energetycznej:

https://euronews.com/my-europe/2025/04/28/spain-portugal-and-parts-of-france-hit-by-massive-power-outage

Trwają niezapowiedziane testy procedur awaryjnych w wielu organizacjach.

Najczęściej używany wektor wejścia przestępców w 2025? Exploity na podatności. Najczęściej używane podatności? Palo Alto, Ivanti, Ivanti, Fortinet. Tak, dostawcy sprzętu bezpieczeństwa. Dziwne czasy. Aktualizujcie te pudełka.

https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2025/

Jesteście ciekawi, jakie linki otrzymują w ramach bonusu odbiorcy newsletterowej wersji Weekendowej Lektury? W tym tygodniu były takie:

👉 Hoaxy - narzędzie pozwalające zwizualizować rozprzestrzenianie się dezinformacji na Twitterze i Bluesky - https://hoaxy.osome.iu.edu/

👉 Śledź Wyborczy, czyli seria krótkich filmów pokazujących kampanię prezydencką na TikToku - dezinformacja ze strony kandydatów, analiza trendów i próby zagranicznej ingerencji - https://www.youtube.com/playlist?list=PLC4NKf0KvFkKtmvUT7HQV2ynYtuJjA587

👉 Doppelganger w natarciu, czyli jak naprawdę wyglądają zagraniczne próby wpływania na wyniki wyborów w Polsce - https://alliance4europe.eu/doppelganger-poland-elections

👉 rozmowa z Anną Marią Dyner, specjalistką od spraw wschodnich, o białoruskim KGB i nie tylko - https://www.youtube.com/watch?v=FfFhL73sH-4

👉 ponad 20 wartych uwagi wykładów z konferencji Infoshare 2024, w tym np. prelekcja Mateusza Chroboka o monetyzacji, prywatności i tożsamości cyfrowej w nowej erze technologii - https://www.youtube.com/watch?v=-_XGoTHtBjQ&list=PLmM51wkBlj0qz68ETHzVZ3X6svADPE8Du&index=3

👉 Recycling Cowboys z GRU, czyli dziennikarskie śledztwo pokazujące, jak oszuści z Rosji stworzyli piramidę finansową na śmieciach - https://frontstory.pl/recyclix-juicy-fields-piramida-finansowa/

👉 druga część powyższego reportażu: Marihuana Cowboys. Namawiali do inwestycji w medyczną trawkę, wyłudzili miliardy - https://frontstory.pl/juicy-fields-piramida-finansowa/

Zainteresowani taką dodatkową porcją linką? Dopisać się można tutaj: https://z3s.pl/wl

#WeekendowaLektura #cyberbezpieczenstwo

IT Security Weekend Catch Up – April 27, 2025

https://badcyber.com/it-security-weekend-catch-up-april-27-2025/

Afraid of missing important security news during the week? We’re here to help! Every week we put together a curated list of all important security news in one place, for your reading pleasure. Enjoy!

#infosec #cybersecurity #catchup

Weekendowa Lektura: odcinek 621 [2025-04-27]. Bierzcie i czytajcie

https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-621-2025-04-27-bierzcie-i-czytajcie/

Jakoś chłodno dziś, nie? Zaparzcie sobie kawę lub herbatę i zagłębcie się lekturze 😊

#infosec #cyberbezpieczenstwo #WeekendowaLektura