Rev @RevToJa

IT security engineer. Deputy head of @CERT_Polska, co-founder of @p4_team. Opinions are my own. p4.team Joined November 2012

Tweets

932
Followers

1K
Following

302
Likes

1K

Rev @RevToJa

4 days ago

@takaradariku Microsoft most likely required the hardware button for the "Copilot+ PC" branding/certification.

1 0 2 83 0

View Details

@piotrmiecz Sięgnąłem po dane źródłowe, żeby sprawdzić z czego wynika ten słaby wskaźnik 🇵🇱 71 w "Digital public services for citizens" przy średniej 🇪🇺 82. Otóż m.in. przez to, że najwyraźniej w Polsce w usługach publicznych nie przyjął się HTTPS. digital-strategy.ec.europa.eu/en/library/dig…

0 0 1 102 0

View Details

Rev @RevToJa

3 weeks ago

@sjanus_pl To co na wideo to wygląda raczej na zvibecode'owany interfejs demo na potrzeby nagrania. Nie wygląda też zbyt podobnie do innych znanych interfejsów systemów Palantira.

2 0 4 816 0

View Details

Rev @RevToJa

3 months ago

@MolendaKarol Gratulacje!

0 1 1 242 0

View Details

Rev @RevToJa

7 months ago

W teorii przepisy zabraniają ENISA dostępu do treści zgłoszeń, ale technicznie jest to trudne, bo wymaga np. szyfrowania e2e zgłoszenia na frontendzie kluczami instytucji z krajów członkowskich. Mam nadzieję, że zostanie to zastąpione centralnym zgłaszaniem, ale w każdym kraju.

0 0 2 283 0

View Details

Rev @RevToJa

7 months ago

Komisja Europejska proponuje w rozporządzeniu Digital Omnibus centralny mechanizm zgłaszania incydentów z NIS2/DORA/GDPR. Nie mam na ten moment przekonania, że KE powinna mieć dostęp do treści najpoważniejszych zgłoszeń incydentów z krajów członkowskich. ec.europa.eu/commission/pre…

1 0 9 551 0

View Details

Rev @RevToJa

8 months ago

@OnyouEverything @p_zuchowski @Tomcio_Paluch Wg prawa osoby formalnie niezdolne do pełnienia funkcji prezydenta są w linii sukcesji pomijani. Dość często zdarza się, że są takie osoby, np. te, które nabyły amerykańskie obywatelstwo przez naturalizację.

0 0 2 154 0

View Details

Rev @RevToJa

9 months ago

Z całym szacunkiem, ale przedstawione w tym "raporcie" dane zupełnie nie wskazują na żaden atak, a cała reszta to dorobione do tezy bzdury wygenerowane z ChatGPT.

8 8 82 17K 5

View Details

Rev @RevToJa

10 months ago

@dsredford @gf_256 46 here :D

0 0 1 105 0

View Details

Rev @RevToJa

11 months ago

@Zaufana3Strona x.com/RevToJa/status…

Rev @RevToJa

11 months ago

Przy researchu związanym z EntrySign (czyli prawdopodobnym zwycięzcy w którejś z kategorii ;)) swój udział miał Adam Krasuski @akrasuski1! :)

0 0 2 4K 0

0 0 1 147 0

View Details

Rev @RevToJa

11 months ago

Przy researchu związanym z EntrySign (czyli prawdopodobnym zwycięzcy w którejś z kategorii ;)) swój udział miał Adam Krasuski @akrasuski1! :)

ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona

11 months ago

W tym roku niestety brak polskich nazwisk na liście nominowanych.

2 0 10 9K 0

0 0 2 4K 0

View Details

Rev @RevToJa

11 months ago

Kto w finale Wimbledonu wygrywa ze szczególnym okrucieństwem podlega karze jedzenia makaronu z truskawkami i tiramisu.

0 0 7 391 0

View Details

Rev @RevToJa

11 months ago

Sytuacja powinna być prosta. Jeżeli państwo wymaga udostępniania pewnego rodzaju informacji, to państwo powinno dostarczyć platformę, która jest wygodna i dla twórców treści i dla jej użytkowników, bezpieczna i gwarantująca, że dane nie znikną.

0 0 3 221 0

View Details

Rev @RevToJa

11 months ago

Treści na nadal wspierane systemy BIP zmigrować nie jest łatwo, a informacje zgodnie z prawem muszą być dostępne (a czasem treści historyczne giną razem z systemem). Niby istnieje centralny SSDIP, ale to system z poprzedniej epoki i toporny, z którego podmioty nie chcą korzystać.

1 0 3 238 0

View Details

Rev @RevToJa

11 months ago

Zaraz po państwowym e-dzienniku powinniśmy stworzyć nowoczesny system Biuletynu Informacji Publicznej. Obecnie wiele podmiotów zobowiązanych do ich prowadzenia korzysta z przestarzałych systemów, w których pełno podatności bezpieczeństwa, często porzuconych przez ich dostawców.

anna wittenberg @annawitten

11 months ago

Minister @barbaraanowacka w @tvn24plus zapowiada, że myśli nad państwowym e-dziennikiem i że spotka się w tej sprawie z @KGawkowski. Moje źródła mówią natomiast, że Centralny Ośrodek Informatyki od co najmniej ROKU deklaruje że jest w stanie zrobić takie rozwiązania. W styczniu

14 12 123 23K 11

2 1 11 599 0

View Details

CERT Polska @CERT_Polska

12 months ago

⏰ 3... 2... 1... START! ❗ Właśnie rozpoczęły się kwalifikacje krajowe do ECSC ❗ ⏳ Od teraz macie 48 godzin na rozwiązanie zadań, które przygotowaliśmy: 🔗 hack.cert.pl 📜 Regulamin, zasady i trochę wskazówek również znajdziecie na powyższej stronie. Próbujcie swoich sił, razem zbudujemy silną reprezentację na europejskie finały! 🍀 Powodzenia! 🤞

0 6 11 5K 1

View Details

Rev @RevToJa

12 months ago

@RussianPanda9xx @CERT_Polska More reading and some public extractors: - malduck.readthedocs.io/en/latest/extr… - jsac.jpcert.or.jp/archive/2025/p… - cert.pl/en/posts/2021/… - github.com/c3rb3ru5d3d53c…

0 0 2 149 1

View Details

Rev @RevToJa

12 months ago

@RussianPanda9xx At @CERT_Polska we have that kind of infrastructure for automatic config extraction for all samples uploaded to mwdb.cert.pl. Memory dumps from a sandbox are processed by Malduck-based extractors, e.g. github.com/CERT-Polska/ma…. YARA + small Python script, pretty handy.

2 2 32 962 12

View Details

Rev @RevToJa

a year ago

@CyberDefence24 @PawelMak_Jr @CYFRA_GOV_PL @MKiS_GOV_PL @Energetyka_24 ISAC i CSIRT to dwa różne rodzaje podmiotów. Ogłoszony dzisiaj podmiot nie jest CSIRT-em.

0 0 0 72 0

View Details

Rev @RevToJa

a year ago

@GosiaFraser W Polsce zalążek programu, w którym sięga się po cywilnych specjalistów w cyber zaczynają tworzyć płk Jarosław Wacko i @MolendaKarol z DKWOC w ramach projektu Cyber Legion. Pozostaje życzyć powodzenia i obserwować efekty :)!

0 0 2 105 0

View Details

Rev @RevToJa

a year ago

@GosiaFraser I widać, że amerykańskie siły zbrojne coraz częściej szukają doświadczonych ekspertów w sektorze prywatnym. W 2018 program DCO w US Army rozszerzono właśnie o cyber (obok prawników czy lekarzy) i możliwość przyjęcia w stopniu do pułkownika raptem po 6-tygodniowym kursie.