Artur Maj

Prevenity

[prevenity @prevenity]

Prevenity Team is very proud to be a part of #PolandTeam led by #NCBC, in the world largest cybersecurity exercise #LockedShields2021.

#Poland was ranked #4 among 22 #NATO teams!

Thank you @ccdcoe for such a great exercise! 👏

#LockedShields #NATO #Poland

[Artur Maj @artur_maj]

Creativity during pandemics 🤔

[prevenity @prevenity]

Merry Christmas and a Happy New Year 2020!

[prevenity @prevenity]

We are happy and proud that some of our specialists joined the national team of Poland in this greatest cyber-exercise in the World! Congratulations to all teams! 👏👏👏

[Artur Maj @artur_maj]

Sounds like an interesting MS Windows-based alternative to Kali Linux: https://t.co/vR5DwltQrJ

[prevenity @prevenity]

Merry Christmas and a Happy New Year 2019!

[Artur Maj @artur_maj]

@OWASP_MSTG Thanks for a great work!

[Artur Maj @artur_maj]

New version of MSTG available.

[OWASP Mobile App Security @OWASP_MAS]

Spread the word! We just released version 1.1.0 of the #OWASP #MSTG. We would like to thank all of our contributors for their hard work!
Come and check it out at https://t.co/3wRyZNMNw4 .

[Artur Maj @artur_maj]

@lolamby @debian Thanks, I will.

[Artur Maj @artur_maj]

@certbund The main issue with the MS telemetry is that you CANNOT DISABLE it, if you let your MS hosts to use automatic updates. Of course, you can blackhole IPs, disable services, follow hardenings etc. But a single update can add a completely new telemetry mechanism you have not foreseen

[Mariusz Burdach @m_burdach]

One more phishing targeting PL -> malware@prevenity: Spear phishing attack on GOV in Poland https://t.co/MYFyRkfHhe

[Artur Maj @artur_maj]

@AdamLangePL More disappointing may be the lack of assembly on the list.. Where all those romantic programmers have gone these days... 😀

[Artur Maj @artur_maj]

Nice repository, excellent for learning purposes

[Brendan Dolan-Gavitt @moyix]

OK I'm not sure how I missed this, but it's great – a collection of more than 300 vulnerabilities in Linux software, *with* test cases to reproduce and a VM environment with the right version of the software installed! https://t.co/511sv9zjKy

[Artur Maj @artur_maj]

@Fox0x01 @roadsec Awesome presentation, thanks for sharing! Helps to realise why some people (myself included) find themselves much more productive when working at late night rather than during a day - not a 'night owl' style of person but the state of 'no distractions' is the key to deep work.

[Artur Maj @artur_maj]

@MirekMaj @jbswiatkowska @KrzysztofSurgut Dlatego na całym świecie jest tylko garstka firm, które są w stanie realizować tego typu badania profesjonalnie. Może właśnie takimi obszarami powinna zająć się @enisa_eu? W końcu zapewnienie zaufania do sprzętu leży w interesie całej Unii Europejskiej.

[Artur Maj @artur_maj]

@MirekMaj @jbswiatkowska @KrzysztofSurgut Tak, ale takiego know-how nie zbuduje się niskokosztowo, jak np. w przypadku RE software'u czy pentestów. Sam mikroskop elektronowy to minimum $100K i to początek kosztów. Nie znam firmy, która by chciała wejść w ten obszar nie widząc szans, że on się zwróci.

[Artur Maj @artur_maj]

@jbswiatkowska @KrzysztofSurgut @MirekMaj Ustawa ustawą, ale jaka instytucja w PL będzie gotowa ponieść koszt rzędu setek tysięcy PLN lub nawet kilku mln za profesjonalne badanie hardware'u? Podczas gdy np. MSW lub MON ma braki w podstawowym uposażeniu?

[Artur Maj @artur_maj]

@jbswiatkowska @KrzysztofSurgut @MirekMaj Inżynieria wsteczna układów elektronicznych o dużym stopniu złożoności (np. procesorów) jest możliwa, ale KOSZTOWNA. Wymaga specjalistycznego (i drogiego) sprzętu i zbudowania know-how, które jest niedostępne na rynku. Inwestycja - kilkanaście lub nawet klkadziesiąt mln zł?

[Artur Maj @artur_maj]

Dla zainteresowanych bezpieczeństwem IPv6. Prezentację można pobrać stąd: https://t.co/PDWLAHkdKd

[Artur Maj @artur_maj]

@jeremiahg Even in the case of confirmed breach, people cannot truly know what data about them was stolen. Privacy in the cloud does not exist - most people just do not realise that.