Anna Wasilewska-Śpioch

⚞ piszę do z3s, sklejam Weekendową Lekturę i fotografuję murale tosterem ⚟

#infosec editor of ZaufanaTrzeciaStrona.pl (npub1akl…l9tk)

toots mostly in Polish, sometimes in English

z3s: https://ZaufanaTrzeciaStrona.pl
discord: https://discord.gg/zaufana
murale: https://pixelfed.social/muralhunters

Last Notes

2026-04-17 15:22:18 UTC

- reply

zdecydowanie ten ostatni 😄 a tak w ogóle to wszystkiego najlepszego z okazji rocznicy!

2025-12-21 10:28:32 UTC

Hm... tak się zastanawiam 🤔 Oprócz Weekendowej Lektury na z3s istnieje jej anglojęzyczna wersja na BadCyber, no i nie linkuję w niej do tekstów w polskich źródłach. Ale może powinnam, jak myślicie?

2025-10-06 09:43:38 UTC

Ministerstwo Cyfryzacji, zamiast odnieść się do prawdziwych zarzutów, stosuje klasyczny "atak na chochoła", czyli obala argumenty, które nie padły lub zostały zniekształcone. Tymczasem chodzi o to, by na listę ostrzeżeń CERT-u trafiały strony zagrażające bezpieczeństwu internautów - i tylko one - bo inaczej ta lista nie będzie spełniać swojej funkcji.
Więcej w moim artykule: https://zaufanatrzeciastrona.pl/post/skandal-z-wrzutka-lobbystow-na-liste-ostrzezen-cert-polska/,
a jeśli ktoś woli posłuchać/pooglądać, to @npub12ak…64p4 nagrał na ten temat film: https://www.youtube.com/watch?v=jkCO5ssgb4U
#cyberbezpieczenstwo #dsa #cert #listaostrzeżen
https://media.infosec.exchange/infosec.exchange/media_attachments/files/115/326/463/189/414/515/original/d9b9d1848c6d002d.png

2025-05-14 13:21:54 UTC

Tymczasem Ministerstwo Cyfryzacji ostrzega przed atakami phishingowymi na użytkowników @npub1rkw…5q62 w Polsce (dostałam info mailem, ale widzę, że stosowny komunikat pojawił się też na stronie resortu).
Generalnie chodzi o wiadomości takie jak poniżej, czyli informujące o tymczasowym zawieszeniu konta "z powodu skargi dotyczącej spamu", którym towarzyszy link do strony wyłudzającej dane. Nie dajcie się nabrać i zgłaszajcie takie wiadomości do CERT-u.
https://www.gov.pl/web/cyfryzacja/ataki-phishingowe-na-uzytkownikow-signal-w-polsce
#cyberbezpieczenstwo #signal #phishing
https://media.infosec.exchange/infosec.exchange/media_attachments/files/114/506/324/815/487/062/original/2e517ba32fabd4e1.png

2025-05-03 09:10:25 UTC

Dla tych, co przegapili ostatnio wydane raporty polskich CERT-ów i CSIRT-ów, polecam ich przystępne omówienie w formie wideo od @npub12ak…64p4
https://www.youtube.com/watch?v=ldXnmO8IYjA
A tu parę linków, jeśli ktoś chciałby sięgnąć do źródeł:
👉 https://www.knf.gov.pl/knf/pl/komponenty/img/Raport_Roczny_CSIRT_KNF_2024_93226.pdf
👉 https://cert.pl/uploads/docs/Raport_CP_2024.pdf
👉 https://cert.orange.pl/wp-content/uploads/2025/04/Raport_CERT_Orange_Polska_2024.pdf
#infosec #cyberbezpieczenstwo

2025-01-17 13:12:16 UTC

Weryfikacja konta na fedi - potrzebna? Zwracacie na to uwagę?
(pytam z myślą o @npub1akl…l9tk)

2025-01-13 13:24:13 UTC

Miało być dobrze, a wyszło jak zawsze - tym razem w wykonaniu naszego Ministerstwa Cyfryzacji
https://techspresso.cafe/2025/01/13/ministerstwo-cyfryzacji-chce-chronic-polakow-wprowadzajac-cenzure/

2024-12-23 20:37:34 UTC

Świąt spędzonych w zgodzie ze sobą i swoimi potrzebami, a jeśli nie zamierzacie świętować, to przynajmniej dobrze sobie odpocznijcie 🎅🎄🎁
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/704/052/078/570/933/original/fc3ef7999e4d3b38.jpg

2024-11-29 14:07:45 UTC

Incepcja made by Facebook - właśnie zawiesił cały profil Sekuraka, bo ten raczył wspomnieć o usunięciu przez Facebooka wpisu CERT Polska mówiącego o oszustwach na Facebooku :blobfacepalm:
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/566/612/991/826/210/original/fa6819af20abc4ef.png

2024-11-20 14:09:10 UTC

Ciekawy wyrok Sądu Okręgowego we Wrocławiu, który pokazuje, że pisanie oprogramowania służącego do popełnienia przestępstwa, no cóż, jest przestępstwem
https://czasopismo.legeartis.org/2024/11/serwis-internetowy-zorganizowana-grupa-przestepcza-nielegalny-streaming-rozpowszechnianie-utworow-bez-zezwolenia-wyrok/

2024-11-04 10:32:32 UTC

- reply

imho nada się również infosec.exchange - https://infosec.exchange/about
pod względem moderacji bez zarzutu, wszelkie zgłoszenia rozpatrywane w trybie expressowym, limit znaków: 11 tys.

2024-10-16 09:47:26 UTC

Krótko i treściwie, dlaczego warto używać Signala i jak go zainstalować (nadaje się do podsyłania mniej technicznym znajomym, których chcemy przekonać do jedynego słusznego komunikatora ;-))
https://www.youtube.com/watch?v=iwB_zC51KlY
PS. Czy można jeszcze liczyć na jakąś instancję Invidious, czy YouTube pokonał już wszystkie?
@npub1rkw…5q62 @npub12ak…64p4 #infosec #cyberbezpieczenstwo #signal

2024-09-17 08:20:53 UTC

Wyciekły wewnętrzne dokumenty z kontrolowanego przez Kreml centrum propagandy. Dzięki temu wiemy, jak Rosja planowała wsparcie dla skrajnie prawicowych partii w wyborach do Parlamentu Europejskiego - podaje Frontstory.pl. Warto przeczytać całość
🇵🇱 https://frontstory.pl/fabryka-trolli-dezinformacja-putin-rosja-wojna-ukraina-wybory/
🇬🇧 https://vsquare.org/leaked-files-putin-troll-factory-russia-european-elections-factory-of-fakes/
#dezinformacja #disinformation #rosja #russia

2024-09-16 14:01:52 UTC

- reply

to w naszym tekście też znajdzie się trochę przykładów ;-)
https://zaufanatrzeciastrona.pl/post/dlaczego-rzadowe-strony-pozwalaja-big-techom-sledzic-polskich-obywateli/
(z niewymienionych dotychczas to np. skrypty Amazona i InteliWISE na stronie CEIDG)
@npub1afm…5gp4 @npub1akl…l9tk @npub1zdk…hmw8

2024-09-14 18:56:06 UTC

- reply

w sprawie porównania wyników sprzedaży to trzeba byłoby z Adamem pogadać, w ogóle się tą działką nie zajmuję

2024-09-13 17:23:00 UTC

- reply

akurat tematyką prywatności zajmujemy się w z3s dość intensywnie, do artykułów/podcastów Panoptykonu i ICD linkujemy często w Weekendowej Lekturze, więc powstanie takiego materiału to była kwestia czasu ;-)
@npub1ws6…3nec @npub1uzw…a560

2024-09-13 17:13:15 UTC

Lepiej późno niż później ;-) Chwilę trwało, zanim na @npub1akl…l9tk ukazał się ten artykuł, choć losy petycji ws. skryptów śledzących, którą @npub1yct…n02a i @npub1zdk…hmw8 wysłały do resortu cyfryzacji, śledziłam od początku. Nadal im kibicuję, bo sprawa nie jest jeszcze zakończona. A o co dokładniej chodzi, pokazuję na kilku wyrazistych przykładach:
https://zaufanatrzeciastrona.pl/post/dlaczego-rzadowe-strony-pozwalaja-big-techom-sledzic-polskich-obywateli/
CC: @npub1afm…5gp4 @npub132x…qnfg i @npub1nfc…kpz8 (który dzielnie walczył, by strona z3s przybrała taką postać jak na screenie)
https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/131/227/425/972/938/original/570a9ba9605cccef.png

2024-08-28 09:07:22 UTC

Relacja na żywo z rozprawy w ramach pozwu firmy kolejowej Newag przeciwko członkom zespołu Dragon Sector, którzy naprawili usterki psujące pociągi
https://szmer.info/post/4255555
Dla totalnie niezorientowanych - kulisy sprawy:
https://zaufanatrzeciastrona.pl/post/o-trzech-takich-co-zhakowali-prawdziwy-pociag-a-nawet-30-pociagow/