Paweł Farys

DevSecOps & Developer

[Paweł Farys @PawelFarys]

@AgBorysiuk A bywały i przypadki w stylu:
> Od: [email protected]
> Tytuł: CV - Kierownik działu
I weź tu takiego CV nie rozważ :P

[Sekurak @Sekurak]

~Miliony zainfekowanych repozytoriów na Github! ❌ Ktoś klonuje prawdziwe repozytoria i dodaje złośliwy kod wykradający hasła / hasła z przeglądarek / ciasteczka / portfele kryptowalut.

❌ Operacja klonowania została zautomatyzowana

❌ Schemat działania: pobierają "prawdziwe" repozytorium-cel, dodają złośliwy kod, uploadują na GitHub takie repo (pod taką samą nazwą jak oryginał) i robią tysiące forków, a finalnie rozpylają po forach / serwerach Discord linki do zainfekowanych repo

❌ ✅ GitHub próbuje walczyć z problemem, ale... różnie z tym wychodzi. Tzn. bardzo dużo udaje się usunąć, ale to co pozostaje i tak stanowi dość dużą liczbę

❌ Cała operacja zaczęła się w połowie 2023 roku, ale ostatnio znacznie przybrała na sile

✅ IoC (Indicators Of Compromise) wskazane są w tekście badaczy

❌ Do infekcji używana jest zmodyfikowana wersja projektu BlackCap-Grabber (dostępnego zresztą na GitHub)

✅ Uważajcie skąd dokładnie pobieracie kod z GitHuba (ta akurat akcja nie infekuje prawdziwych repozytoriów)

https://t.co/4HP67Fo45P

[Paweł Farys @PawelFarys]

@AgBorysiuk + memy do każdej ustawy
+ przypieczętowane łapkami 🖤🤍

[Sekurak @Sekurak]

Zhackowano infrastrukturę IT popularnego narzędzia AnyDesk, służącego do uzyskiwania zdalnego dostępu do ~serwisowanych komputerów (170 000 klientów na całym świecie!)

❌ Producent potwierdził zhackowanie systemów produkcyjnych

❌ Atakujący uzyskali dostęp do kodu źródłowego oraz certyfikat podpisujący pliki binarne

✅ Wykradziony certyfikat został unieważniony

❌ Anydesk wymusił reset haseł oraz rekomenduje zmianę haseł również w innych systemach (jeśli ktoś ma nawyk używania tych samych haseł w różnych miejscach)

https://t.co/hAbzcmbX3t

[Paweł Farys @PawelFarys]

@AgBorysiuk A to dopiero początek... roku 🤪

[Paweł Farys @PawelFarys]

@AgBorysiuk

[Paweł Farys @PawelFarys]

@Juliuszk "Porsche lubi to"
"Tesla lubi to"

[Paweł Farys @PawelFarys]

@AgBorysiuk Odnawiany w zeszłym roku, więc jeszcze 2 latka :D

[Paweł Farys @PawelFarys]

@Juliuszk Ja już dawno wpadłem w manię dbania o swojego Smerfika, od ręczników do osuszania po zestaw pędzelków, szmatek i całej chemii do detailingu 😅
Po sezonie zimowym daję tylko autko do prania tapicerki, a tak to reszta własnoręcznie 🙃

[Paweł Farys @PawelFarys]

@MartynaWolak4 @Artur_Micek A co to jest rzeka?
- Przeszkoda terenowa o wilgotności 100%
😁
Albo ile żołnierz ma par butów?
- Dwie, z czego jedną w magazynie

[Paweł Farys @PawelFarys]

@Bitwarden @firefox @opera And what about multiple accounts in the browser extensions? Any plans? That would be awesome 😎

[Aga Borysiuk @AgBorysiuk]

Odzyskanie konta Google i co ważniejsze - sprawa przejęcia i ukrycia przez jakiegoś niemiłego człowieka wszystkich filmów na YT - macie może jakiś kontakt, kogoś, kto mógłby pomóc dobrym ludziom? :(

[Paweł Farys @PawelFarys]

@AgBorysiuk Bo wie, że tylko fryty z majonezem! ;D

[Paweł Farys @PawelFarys]

@AgBorysiuk Szkoda jeżyka w to mieszać 🙁

[Paweł Farys @PawelFarys]

@AgBorysiuk Ja się czuję fajnie jak w sklepie pytają mnie o dowód 🙃

[Fabien Potencier @fabpot]

The #Symfony book for 5.4 and 6.0 is already available in 6 languages: English, French, Italian, Dutch, Polish, and Ukrainian. The translators are working even faster than for the last update. Thank you! https://t.co/snQZhTiZdh

[Paweł Farys @PawelFarys]

@AgBorysiuk @pawpanasiuk To może 0.2/10?

[Paweł Farys @PawelFarys]

@AgBorysiuk Double Cat Day 🤍🖤

[Glen Arrowsmith @garrows]

npm install...

[Paweł Farys @PawelFarys]

@AgBorysiuk Zażalenie przyjęte - pouczona i rozgrzeszona ;D