Marcin Grzesiak

Yet another #security guy, keep scrolling. Opinions my own.

[/ˈziːf-kɒn/ @x33fcon]

#Workshop at #x33fcon 2026 - "#Entra ID Takeover: Advanced Techniques for Tenant Compromise and Defense" delivered by Wojciech Lesicki and Marcin Grzesiak - https://t.co/Lsy57pDtLF - #cloud, #Azure, #CTF, #phishing

[Bad Cyber @badcybercom]

Dieselgate, but for trains - some heavyweight hardware hacking.

https://t.co/cUiuABYXks

Story about trains that broke down and analysis that discovered it was not a coincidence.

[Oh My Hack @OMHconf]

🔥🔥🔥 AGENDA #OMHconf ➡️ https://t.co/OyBMZKeFmk

Przed Wami 1 dzień i niemal 50 gorących tematów z zakresu #cybersecurity w ramach 6 ścieżek: #main #cyberwar #cybercrime #pwn #incidents #malware

Łapcie bilety➡️ https://t.co/plUIWkOZb2 i dołączajcie do nas 5.12 w Warszawie!

[/ˈziːf-kɒn/ @x33fcon]

🔥#x33fcon 2024. The date and location are known. Allocate time for it in your calendars.
🚀Conference: June 13-14.⚡Training: June 10-12.
🏴‍☠️A hacker pirate ship: June 13 🍻
CU in Gdynia! :)

[Hack-A-Sat @hack_a_sat]

And, the results are in!!! The winners of the first CTF competition IN SPACE are...

🥇 mHACKeroni @mhackeroni
🥈 Poland Can Into Space @DragonSectorCTF @p4_team
🥉 jmp fs: [rcx] @pfs_ctf

Thanks to all the teams who worked so hard & made this year’s #HAS4Finals one to remember!

[CERT Polska @CERT_Polska]

🎆Zostaliśmy CNA czyli CVE Numbering Authority! Od dziś nadajemy podatnościom numery i dbamy o jakość bazy, która jest publiczna i dostępna za darmo. Baza CVE to podstawa dla organizacji z całego świata w identyfikacji i śledzeniu informacji o nowych lukach bezpieczeństwa.

[Karol Molenda @MolendaKarol]

Polscy eksperci z zakresu #cyber po raz kolejny udowodnili, że należą do najlepszych na świecie❗️

3 miejsce🥉z 38 krajów, w tak złożonym ćwiczeniu, jak #LockedShields23 pokazuje, że potrafimy grać zespołowo i walczyć do końca❗️

Wielkie brawa 🇵🇱💪

📌 https://t.co/9dgs3sfMdf

[Luc van Donkersgoed @donkersgood]

How a single-line bug cost us $2000 in AWS spend...

We recently refactored a Lambda Function. We extensively tested its functionality and released it into production. And everything still worked as expected. But then the billing alarm went off..

(repost with sanitized images)

[Adam Haertle @[email protected] @adamhaertle]

Jest sprawa. Zbieramy na auto do medycznej ewakuacji rannych z ukraińskiego frontu. Każdą wpłatę PODWAJAM do kwoty 17 500. Wpłacasz 100, do zbiórki trafi 200. Auto trafi do tych ludzi: https://t.co/MIeqtU1w8n

Zbiórka tu: https://t.co/j6sxA63838

plz like & RT!

/Adam

[Troy Hunt @troyhunt]

Love that @1Password disclosure timeline 😎

[Marcin Grzesiak @m4rtPL]

Warto pamiętać, że „cloud” jest często sieciowo dostępny z Internetu, zatem „backup w cloudzie” może okazać się „backupem w Internecie” 😕

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Bardzo, bardzo, bardzo grubo. LastPass przyznał, że wykradziono bazy haseł klientów. Teraz ich bezpieczeństwo zależy już tylko od tego, jak silne było wasze hasło i ile mocy obliczeniowej ma sprawca ataku. Chyba najciekawszy incydent 2022. https://t.co/hsk5HEiSa7

[Dragon Sector @DragonSectorCTF]

Poland Can Into Space confirmed!
Together with @p4_team we have just won @hack_a_sat🛰️hacking competition and $50000!
Good game 💪!
#HackASat3

🌌🌌🌌🌌🌌🌌🌌
🌌🌌🌌🛰️🐲🌌🌌
🌌🌌🌌🌌🌌🌌🌌
⬛️⬛️⬛️⬛️⬛️⬛️⬛️
🌃🌃📡🌃🌃🌃🌉

[Keidii / Tomasz Bukowski @_keidii]

Do you hate when you need to use Java to produce payload for (exploiting) #deserialization ? Have a break, have a dessert :) No more. Pure #python Java de-and-serialization toolkit (warning: beta version !) . https://t.co/F6mnndbFes Produces ugly code ... that just works :)

[Keidii / Tomasz Bukowski @_keidii]

My slides from @x33fcon : https://t.co/VZHpeYX82q and github repo : https://t.co/tmeukFKD0N . All comments are welcomed :-) ๛๛๛

[Troy Hunt @troyhunt]

Just blogged: Welcoming the Polish Government to Have I Been Pwned https://t.co/wc1X9R0OlS

[Informatyk Zakładowy @InfZakladowy]

WYGRAŁEM PROCES! Pamiętacie, jak w marcu 2021 pisałem, że zostałem pozwany o ochronę dóbr osobistych za artykuł o komunikatorze Usecrypt Messenger? Wygrałem tę sprawę.

Proszę o lajki i masowy RT, aby się poniosło.

Krótki wątek o procesie i pieniądzach 🧵👇

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Czy to jeż? Czy to wydra? Nie, to nowy podcast Adama :) W nim to co w tym tygodniu ważne: polskie sukcesy w cyber, powrót (?) REvila, wpadka LAPSUS$a, nowe ofiary Pegasusa. Wszystko w 13:37
https://t.co/Otzb6DDTlg
Oglądajcie, subskrybujcie, komentujcie a będą następne odcinki :)

[Marcin Grzesiak @m4rtPL]

So... this year I participated in #LockedShields2022 exercise organised by @CCDCOE as part of joint team from POL🇵🇱 and LTU🇱🇹, led by officer from @CyberWojska. We scored 2nd place and it was a great time spent on defending web apps - big thanks to everyone involved! 😃

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Wiemy, że to niepopularna opinia, ale nie powinniście hakować ani DDoSować rosyjskiej infrastruktury IT. Oto powody:

https://t.co/vkMLAb0Hh1

[Nicolas Krassas @Dinosn]

Attacking Active Directory: 0 to 0.9 https://t.co/8RJxEi5qYA