ZaufanaTrzeciaStrona.pl

Spowiedź bezpieczeństwa AD 2026 - poznaj sekrety moich zabezpieczeń: https://z3s.pl/spowiedz

z3s: https://zaufanatrzeciastrona.pl
discord: https://discord.gg/zaufana

Last Notes

2026-08-29 05:07:47 UTC

W serwisie Bezpieczne Dane znienacka pojawiła się długo zapowiadana możliwość sprawdzenia, czy wasz PESEL znalazł sie w wycieku z MyDr. Brawa dla wszystkich, którzy sprawili, że stało się to możliwe.
Sprawdźcie swój PESEL, póki serwis wytrzymuje, a potem podajcie dalej wiadomość, bo tym razem pewnie jest dobrze przygotowany na spodziewane obciążenie.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/117/177/061/320/380/076/original/b009137d603ac479.jpeg
https://media.infosec.exchange/infosec.exchange/media_attachments/files/117/177/061/328/778/015/original/b72d6ad1ae6737b2.jpeg

2026-08-27 11:22:10 UTC

6 września w Warszawie szansa posłuchać na żywo rozmowy z bardzo mądrym człowiekiem. Promować swoją książkę "Gównowacenie" (ang. "Enshittification") przyjedzie do nas Cory Doctorow. Warto.
#enshittification #corydoctorow #spotkanieautorskie @npub1fdr…lvhs
https://media.infosec.exchange/infosec.exchange/media_attachments/files/117/167/192/410/082/509/original/6fbfe5cf08cbcf00.jpeg

2026-08-14 09:34:16 UTC

Kilka słów o ostatnim incydencie - od @npub16ks…cydw dla portalu Rynek Zdrowia:
https://www.rynekzdrowia.pl/E-zdrowie/Dane-waznego-polityka-wsrod-19-mln-wykradzionych-rekordow-To-informacja-na-pierwsze-strony-gazet,287712,7.html
Przy okazji - po social mediach krąży poniższy zrzut ekranu uzasadnienia z 2024 r. Wyjaśniamy: w 2024 fragment systemu MyDr został użyty do wykradania danych pacjentów z systemu EWUŚ. Choć liczba ofiar się (prawie) zgadza, to zdarzenia z 2024 i sprzed paru dni to zupełnie inne incydenty.
https://media.infosec.exchange/infosec.exchange/media_attachments/files/117/093/167/204/036/203/original/3c9560f7f3fc1cf6.jpeg

2026-02-27 11:53:00 UTC

Ugh, badacze pokazują, jak LLM-y świetnie radzą sobie z deanonimizacją internautów na podstawie korpusu ich wypowiedzi.
https://arxiv.org/abs/2602.16800

2026-02-11 12:38:46 UTC

Druga część analizy narzędzi użytych w najnowszej kampanii APT28, dotykającej także Polski.
https://malware.prevenity.com/2026/02/kampania-apt28-analiza-techniczna_10.html?m=1

2025-11-20 15:17:55 UTC

- reply

https://x.com/RnaudBertrand/status/1991352574390227129
"In a normal world, this should be an immense scandal in Europe.
Le Monde has a long article (https://lemonde.fr/international/article/2025/11/19/nicolas-guillou-juge-francais-de-la-cpi-sanctionne-par-les-etats-unis-face-aux-attaques-les-magistrats-de-la-cour-tiendront_6654016_3210.html) describing the hellish life of Nicolas Guillou, a French judge at the ICC in The Hague, due to U.S. sanctions punishing him for authorizing arrest warrants against Netanyahu and Gallant for war crimes in Gaza.
Guillou's daily existence has been transformed into a Kafkaesque nightmare. He cannot: open or maintain accounts with Google, Amazon, Apple, or any US company; make hotel reservations (Expedia canceled his booking in France hours after he made it); conduct online commerce, since he can't know if the packaging is American; use any major credit card (Visa, Mastercard, Amex are all American); access normal banking services, even with non-American banks, as banks worldwide close sanctioned accounts; conduct virtually any financial transaction.
He describes it as being "economically banned across most of the planet," including in his own country, France, and where he works, the Netherlands.
That's the real shocking aspect of this: the Americans are:
- punishing a European citizen
- for doing his job in Europe
- applying laws Europe officially supports
- at an institution based in Europe
- that Europe helped create and fund
and Europe is not only doing essentially nothing to protect him, they're actively enforcing America's sanctions against their own citizen - European banks closing his accounts, European companies refusing him service, European institutions standing by while Washington destroys a European judge's life on European soil.
Again, in a normal world, European leaders and citizens should be absolutely outraged about this. But we've so normalized the hollowing out of European sovereignty that the sight of a European citizen being economically executed on European soil for upholding European law is treated, at best, as an unfortunate technical complication in transatlantic relations."
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/582/660/996/972/161/original/5cb480d88eb04c27.png

2025-11-20 15:05:24 UTC

Niesamowita historia, jak możemy zostać “wyłączeni” z systemu. Amerykańskie sankcje blokują życie sieciowe i finansowe sędziego Międzynarodowego Trybunału Karnego, który wydał nakaz aresztowania Netanyahu.
https://www.lemonde.fr/international/article/2025/11/19/nicolas-guillou-juge-francais-de-la-cpi-sanctionne-par-les-etats-unis-face-aux-attaques-les-magistrats-de-la-cour-tiendront_6654016_3210.html

2025-11-15 22:28:51 UTC

Weekendowa Lektura: odcinek 650 [2025-11-15]. Bierzcie i czytajcie
https://zaufanatrzeciastrona.pl/post/weekendowa-lektura-odcinek-650-2025-11-15-bierzcie-i-czytajcie/
Linków jest dużo, a czasu mało, materiały są jak zwykle całkiem ciekawe, zaparzcie więc kawę lub herbatę i bierzcie się do czytania. Miłego klikania!
#infosec #cyberbezpieczenstwo #WeekendowaLektura
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/556/056/569/673/723/original/8c95e98a0b1cd928.jpg

2025-10-17 08:34:49 UTC

Kulisy jednego z najpoważniejszych ataków supply chain ostatnich lat - Bartosz Kisiel opowiedział o backdoorze w bibliotece liblzma (XZ Utils):
▶️ https://www.youtube.com/watch?v=YcRrbLlYR9s
Więcej aktualnych tematów ze świata #cybersecurity na #OhMyHack 2025! 🎫 Zarezerwuj miejsce już teraz ➡️ https://bit.ly/OMHbilet
#OMHconf #OMH #cyberbezpieczenstwo #infosec

2025-01-09 15:41:56 UTC

Świetne oświadczenie w kwestii ostatnich fikołków Mety
https://demagog.org.pl/analizy_i_raporty/efcsn-rozczarowane-decyzja-meta-o-zakonczeniu-wspolpracy-z-niezaleznymi-weryfikatorami-faktow/

2024-11-18 05:43:31 UTC

Kiedy szykujesz webinar o oszustach z Telegrama, wchodzisz na Telegrama i czytasz jak oszuści z Telegrama szykują pytania do ciebie na twój webinar o oszustach z Telegrama.
https://z3s.pl/dzieci
Zbliżam się niebezpiecznie do 500 slajdów ;) To już w środę!
/Adam
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/502/362/582/387/512/original/a511f4fbec8cf5ca.png
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/502/362/627/041/362/original/3789d61e0dd204f9.png

2024-10-17 19:48:37 UTC

To jest dobre. Wrzucanie fałszywych kredek phisherom, żeby ich wykrywać i blokować, gdy ich używają.
https://www.youtube.com/watch?v=78qnM_ZzpNc&t=686s

2024-09-19 09:19:08 UTC

26 listopada 2024 roku zapraszamy na kolejną (już 6!) edycję konferencji Oh My Hack tworzonej pod patronatem Zaufanej Trzeciej Strony.
W tym roku na scenie wystąpią między innymi: Paweł Maziarz (Alphasec), Dominik Rodziałowski (MON), Karol Molenda (DKWOC), Jakub Mrugalski (MIKR.US), Ireneusz Tarnowski (CERT Orange Polska), Grzegorz Tworek (Standard Chartered) oraz Adam Haertle i Anna Wasilewska-Śpioch (Z3S).
To dopiero początek - jak zawsze, szykujemy dla Was ogrom aktualnej wiedzy z wiarygodnych źródeł. W programie znajdziecie kilkadziesiąt sesji poruszających kluczowe tematy z obszaru cyberbezpieczeństwa ⚠️ Nie zabraknie również kontynuacji pewnej głośnej sprawy z pociągami w tle.
Chcecie spotkać się z setkami specjalistek i specjalistów cybersecurity? Dołączcie do nas na PGE Narodowym w Warszawie. Jako współorganizator mamy dla Was 15% zniżki na bilety 🙂
Rejestrujcie się na https://omhconf.pl z kodem: ZAUFANA15
#OhMyHack #OMHconf #OMH
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/163/460/017/187/703/original/ee78a3c8cd0f0bac.png

2024-09-13 11:04:27 UTC

Dlaczego rządowe strony pozwalają big techom śledzić polskich obywateli?
https://zaufanatrzeciastrona.pl/post/dlaczego-rzadowe-strony-pozwalaja-big-techom-sledzic-polskich-obywateli/
Czy da się prowadzić stronę zupełnie bez ciasteczek i skryptów śledzących? No da się. Skoro nam się udało, to może rząd tez podoła?
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/129/912/195/766/951/original/fa7b581ed785dade.png