Leszek Kępa

Strona główna
Polska
Warsaw
Leszek Kępa

Wskazówki dojazdu Strona internetowa Kontakt: firmę

Opis pojawi się wkrótce.

04/10/2026

Ostatnio jest wysyp wycieków, jeden goni drugi, a za chwilę kolejny. Mam przeczucie, że stoi za tym AI - pozwalając szybciej ogarniać rekonesans czy wykorzystywanie podatności...

Ciekawe, że jeśli zostanie zhackowany dostawca usług, to zgłoszenia naruszenia do Prezesa Urzędu lecą też od klientów tego dostawcy - myślę ze tam sa już zasypani zgłoszeniami, bo z jednego naruszenia robi się / zrobiło się dziesiątki/setki tysięcy naruszeń.

03/10/2026

Haha, reklamy w AI przyszły szybciej niż myśleliśmy. Na razie są małe, ale to kwestia czasu kiedy będą na cały ekran i przysłaniać wszystko. A może już tak jest, a ja nic nie wiem?

24/09/2026

Jak to było.... "Miałeś, chamie, złoty róg, miałeś, chamie, czapkę z piór: czapkę wicher niesie, róg huka po lesie, ostał ci się ino sznur, ostał ci się ino sznur"...

Mogłeś mieć 72 tysiące złotych i jakieś 350 de-es czegoś, miałeś 48 godzin na potwierdzenie - a teraz to d*pa blada - ni ma. Pamiętaj - klikaj i potwierdzaj od razu.

Status: oczekiwańju na potwjerdzeńje. Co ciekawe, gdzieś widziałem statsy że większość tych pfiszingów robią somsiady ze wschodów, głównie rossija.

No nie mogę odżałować, że tyle kasy przepadło 🤣🤣🤣

=====

a na serio - nie dawajcie się nabrać na takie bzdury! bądźcie czujni!

19/09/2026

Jak widzisz, że nadawca to Amazon Prime - to wiedz, że coś się dzieje. Od kiedy Amazon pisze z nomv.org???

Ale nawet jak klikniesz - są znaki. Bo wystarczy patrzeć na pasek adresu - a tam cuda na kiju! I na captchy (no tym udowadnianiu, że nie jesteś robotem) i na polu logowania!

Jak bardzo trzeba być ślepym, żeby tego nie zauważyć? Ale są - niestety - tacy - nieostrożni.

07/09/2026

Bardzo fajny phishing. Już witałem się z gąską, aaaa.... przecież już w mailu widać, że coś jest nie tak. A jednak kliknąłem... a tu jeszcze bardziej widać - w pasku adresu - co to za adres? Phi! Phi! Phishing!

A skoro jesteśmy przy Phi - wiecie, że jeden z przekładów Kubusia Puchatka ma tytuł "Fredzia Phi-Phi"...? Jak dla mnie - totalny szok! Gdzie Kubuś, a gdzie Fredzia?

Na phishing trzeba uważać, bo dobrze "wycelowany" może zadziałać.

07/09/2026

Leciałem samolotem. Przede mną Pan robił ważną prezentację (branża samochodowa) na laptopie, a czataGPT na iPhonie podpytywał, jak zrobić to ładnie. Na pokładzie AirFrance był Internet od Starlinka za friko.

I wiecie co sobie myślę? Że najbardziej trzeba obowiać się pasażerów z tyłu. Po podglądaczy po boku łatwo wypatrzyć, a Ci z tyłu... Hm.... Mógłbym niepostrzeżenie nagrywać pracę tego Pana przez cały lot...

Nie wiem co praktycznie doradzić, bo z jednej strony lot do/z pracy do idealny czas do pracy. Z drugiej w teorii nie powinno się pracować nad niczym, co jest powyżej kluzuli "publiczne". Ale jeśli już, to może warto wybierać coś co nie ma wysokiej klauzuli tajności? Jakieś dokumenty "wewnętrzne", do tego albo filtr prywatności, albo przyciemnienie ekranu? Może małe czcionki? Ja kiedyś ustawiałem sobie jasno szare tło i ciemnoszary tekst - ale nie ma jakiegoś łatwego ustawienia aby to zrobić "jednoklikiem".

Tak czy siak, uważajcie na siebie (i na informacje) w podróży!

02/09/2026

Biedronka nie chce gwiazdkować numeru telefonu, a Allegro nie ma z tym problemu. Mogłem sprawdzić, czy po wpisaniu wymyślonego numeru telefonu będzie krzyczało, że nie ma takiego numeru w bazie. Bo pole na kod odbioru pojawiło się po wpisaniu numeru telefonu.... Bo jakby krzyczało - to można enumerować (wylistować) sobie numery, które korzystają z usługi? Chyba?

01/09/2026

Jest puls? Jest! To super - żyje! Taka jest rola takiej wiadomości. Nic się nie wydarzyło, ale wiedz, że jesteś informowany.

Kiedyś widziałem taki przypadek że firma żyła sobie szczęśliwa, że w AWS nic się nie dzieje - bo ma SOC, SOC monitoruje wszystko i jakby coś się działo, to by dawał znać - ten SOC wydawał się być gwarancją otrzymania alertów. I za to się płaciło! A po pół roku okazało się, że alertów było wiele, ale szły "na Berdyczów" (znacie to powiedzenie?). Ktoś podał adres skrzynki, do której nikt nie zaglądał.

Więc taki mail dający znać, że wszystko żyje - dobra sprawa! U nas odpowiednikiem Early Warnings od NCSC jest chyba n6 CERT Polska https://cert.pl/n6/

31/08/2026

Ohohoho, wygląda na to, że w Lidl Polska reklamy robią ludzie z IT :-)

29/08/2026

Coraz częściej zostawiony bagaż jest powodem wyłączenia jakiejś stacji z ruchu. Ito też jest (problem) security. Czy to będzie incydentem - takim z ustawy o krajowym systemie cyberbezpieczeństwa? No to zależy....

W UKSC "incydent – zdarzenie, które ma lub może mieć niekorzystny wpływ na
bezpieczeństwo systemów informacyjnych". Zatem jeśli zamkniemy stację na godzinę lub dwie, pociągi ją omijają, ale systemy sterowania ruchem, łączności, monitoringu czy inne działają prawidłowo - to raczej incydentu nie ma. Ale jak torba z podejrzaną zawartością znajdzie się przy lub w pomieszczeniu technicznym i konieczne będzie wyłączenie urządzeń - to już mamy wpływ na "bezpieczeństwo systemów informacyjnych".

Tak że tak - nie ma rzeczy od razu czarnych albo białych... Ot, takie przemyślenia na stacji metra :-)

Adres

Kamionkowska 45
Warsaw
03-812

Strona internetowa

http://www.leszek-kepa.com/

Powiadomienia

Bądź na bieżąco: wyślemy Ci e-mail, gdy Leszek Kępa opublikuje nowości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu, a subskrypcję możesz anulować w dowolnym momencie.