Grzechu

[CERT Polska @CERT_Polska]

🚨 php2shell - krytyczne podatności umożliwiające zdalne wykonanie kodu 🚨

Dziś rano informowaliśmy o krytycznych podatnościach w PHP. Autorzy opublikowali aktualizację, której instalacja jest jedynym sposobem ochrony przed wykorzystaniem podatności.

Do czasu wdrożenia rozwiązania, aby zminimalizować ryzyko padnięcia ofiarą skutecznego ataku w pierwszej fali masowych prób, przygotowaliśmy rekomendacje: https://t.co/4KOrpVPwgT

[Grzechu @Grzechu83]

polecam uwadze

[MindCrafters @mindcraftersi]

W najnowszym numerze magazynu „Programista” coś dla fanów cyberbezpieczeństwa i CTF-ów! Cyber Apocalypse CTF 2026 – opis wybranych zadań. Do tego artykuł o tym, jak stworzyć bota na Discordzie. Oba teksty kapitana – Marcina „Kersziego” Sznurkowskiego. https://t.co/a9lHpmKAxo

[CERT Polska @CERT_Polska]

‼️Uwaga administratorzy, wymagana pilna aktualizacja!

Zespół CERT Polska zidentyfikował oraz koordynował ujawnienie podatności w MikroTik RouterOS.

🚨Połączenie dwóch najpoważniejszych, którym dla ułatwienia identyfikacji nadaliśmy nazwę "MikroTrick", umożliwia całkowite ominięcie uwierzytelnienia w protokole SSH, co może doprowadzić do zdalnego wykonania dowolnych komend, a w konsekwencji przejęcia kontroli nad urządzeniem.

Podatności są już aktywnie wykorzystywane przez atakujących, wydane poprawki uniemożliwiają przeprowadzanie tych ataków. Zalecamy pilne działania.

Więcej w naszym artykule ➡️ https://t.co/5hqnmI2ahc

A dowiecie się z niego także, że podatności zostały odnalezione przez nasz zespół przy użyciu LLM.

[Grzechu @Grzechu83]

best ctf team

[MindCrafters @mindcraftersi]

BrunnerCTF 2026 — finished!
5th place / 1103 active teams
74/74 flags — FULL CLEAR
Amazing event with plenty of tough challenges and rabbit holes. Huge thanks to the organizers and authors!
#BrunnerCTF #CTF #CyberSecurity #MindCrafters

[Sekurak @Sekurak]

ℹ️PixelSmash to potencjalnie zły sen… każdego, kto korzysta z jakichkolwiek multimediów w jakiejkolwiek formie. Podatność wykryta w FFmpeg pozwala na łatwy atak DoS, a w określonych warunkach możliwe jest także RCE.

⚠️Do eksploitacji wystarczy dowolny kontener (AVI, MKV lub MOV). W praktyce nie jest nawet konieczne otwarcie pliku.

🤬Łataj się, kto może. Niestety, nie każdy będzie mógł…

https://t.co/49PbGzFjIS

[Grzechu @Grzechu83]

Together with @mindcraftersi, we secured 6th place in an awesome CTF from Jordan, organized by Kali Team 🇯🇴🚩

It was a great competition with plenty of challenging tasks and a lot of fun along the way. Huge thanks to the organizers for putting together such a great event!

#CTF

[Grzechu @Grzechu83]

@grace_sele57512 wrong Richard

[Grzechu @Grzechu83]

@HMarvellousE @CauseDeathVids Peugeot 308

[Grzechu @Grzechu83]

Had a great time participating in Athena CTF! Really enjoyed the challenges and the overall experience. See you next year! 👋

@athena_ctf @astraqcd

[Grzechu @Grzechu83]

@mindcraftersi best team in Poland

[Grzechu @Grzechu83]

Waiting for start

[TJCTF @tjctf]

TJCTF 2026 STARTS NOW! From May 15-17, compete in our annual cybersecurity competition for awesome prizes!

Register: https://t.co/bgkPs9O7gi
CTFTime: https://t.co/frgr19c7rG

A huge thanks to @zellic_io, @googlecloud, @tryhackme, @HexRaysSA, and @apisecu for supporting TJCTF!

[Grzechu @Grzechu83]

Grzechu reklamuje grzechy. Darmowe szkolenie z sieci z certem uczestnictwa od najlepszej ekipy ITSec w Polsce
https://t.co/j42QZB1kji
@Sekurak @sekurak_academy

[HACKTORIA @hacktoria]

NEW Certification CTF ⛴️⚓ #osint

Intro to Maritime OSINT. Complete a total of 9 challenges, covering the basics of maritime open source intelligence. Unlock the certificate and show yourself what you can do.

🔗 https://t.co/aZU6AnsKo2

[Grzechu @Grzechu83]

the best osint community in web today

[HACKTORIA @hacktoria]

You can now subscribe to Hacktoria 🥳

Get all our OSINT Practice Labs and CTF Events delivered to your inbox!

🔗 https://t.co/lG2JrWW8Oa

[HACKTORIA @hacktoria]

You can now subscribe to Hacktoria 🥳

Get all our OSINT Practice Labs and CTF Events delivered to your inbox!

🔗 https://t.co/lG2JrWW8Oa

[Kto umarł? @KtoUmarl]

Jarosław Lach (65) - 🇵🇱 muzyk, współzałożyciel i pierwszy gitarzysta zespołu Aya RL, z zespołem tym nagrał m. in. znany utwór "Skóra". Wcześniej tworzył, wraz z Pawłem Kukizem, zespół Hak.

[Grzechu @Grzechu83]

@InfZakladowy AdGuard

[Sekurak @Sekurak]

🔴 Serwer aktualizacji Notepad++ był przejęty przez atakujących przez pół roku (!)

❌ atakujący utrzymywali dostęp od czerwca do początku grudnia 2025
❌ wypuszczali zainfekowaną aktualizację (i infekowali użytkowników)
❌ atakujący bazowali na „niepoprawnych mechanizmach weryfikacji integralności aktualizacji” w starszych wersjach Notepad++
❌ Twórca Notepad++ wskazuje, że prawdopodobnie była to działalność Chińczyków (info na podstawie kilku zewnętrznych analiz)
❌ Metoda uzyskania dostępu jest jeszcze w trakcie analiz, ale wskazuje się na podatność (lub błędy konfiguracji) po stronie firmy hostingowej. Którą obecnie twórca N++ zmienił na inną.

https://t.co/N5E04ac0cW

[Grzechu @Grzechu83]

@TheGoldenDays Workbench 1.3

[Grzechu @Grzechu83]

@elonmusk Aurora :)