CSIRT MON

86 posts

CSIRT MON banner
CSIRT MON

CSIRT MON

@CSIRT_MON

CSIRT MON - Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie krajowym, prowadzony przez Ministra Obrony Narodowej

Polska 가입일 Ağustos 2020
7 팔로잉4.4K 팔로워
고정된 트윗
CSIRT MON
CSIRT MON@CSIRT_MON·
Witamy na oficjalnym profilu Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego Ministerstwa Obrony Narodowej #CSIRTMON. Będziemy na nim publikować ważne informacje, raporty i publicystykę CSIRT MON. Zapraszamy do obserwowania profilu i strony csirt-mon.wp.mil.pl/pl/
Polski
8
19
52
0
Paulina Matysiak 🇵🇱
Paulina Matysiak 🇵🇱@PolaMatysiak·
Co tu się dzieje? Co @MON_GOV_PL zamierza z tym zrobić? CC: @KosiniakKamysz @pawelbejda @CTomczyk
SluzbyiObywatel.pl@SluzbyiObywatel

Kończąc temat rozlokowania dowództw to dokumentami opisującymi jak to dokładnie wykonać są "Instrukcja organizacji i funkcjonowania Wojennego Systemu Dowodzenia SZ RP" i "Instrukcja Komendanta Stanowiska Dowodzenia". Zostały wymienione w niejawnym dokumencie "Doktryna systemu dowodzenia Siłami Zbrojnymi Rzeczypospolitej Polskiej", który z jakiegoś powodu obok kilku innych tego typu lata na docer i scribd. Opisuje on funkcjonowanie SZ w czasie wojny. "Instrukcja organizacji i funkcjonowania WSyd SZ RP" jest uszczegóławiana opracowaniem wytycznych, kolejno przez sztaby dywizji i brygad. Przykład dla 11DKPanc i jej 17BZ także na scribd i docer. Takie dokumenty przygotowano dla każdej JW. Wpływ na ich kształtowanie ma "Zarządzenie MON w sprawie doboru i stosowania środków bezpieczeństwa fizycznego do ochrony informacji niejawnych". Faktycznie, jak wskazano w dyskusji, o sposobach ochrony decyduje ocena ryzyka, czyli np. klauzul przetwarzanych w systemach teleinformatycznych informacji i stopnia narażenia. Jest to więc system, w którym akty prawne są przekuwane na konkretne Stałe Procedury Operacyjne(SOP), czyli listę zadań do wykonania. Ponieważ celem ćwiczeń jest "zgranie w ramach WSyD WLąd: SD dywizji i SD jednostek bezpośrednio podległych" lub "zgranie w ramach WSyD ŻW: SD/GO jednostek bezpośrednio podległych" to zastanawia czemu mimo to widzimy tak dziwne rozwinięcia stanowisk dowodzenia. Choć wszyscy wojskowi, którzy zabrali głos, mają świadomość, że w przypadku wojny trzeba będzie całkowicie odejść od takich praktyk. Na sribd można też trafić na niejawne załączniki do wytycznych dla brygad na czas wojny, np. system meldunkowy na SD, który reguluje częstotliwość składania meldunków. Jako platformy wymiany informacji między studentami kierunków wojskowych, sribd i docer, mają charakter wysoko informatywny i pozwalają zajrzeć za kulisy deklaratywnie niejawnego rozkazodawstwa. Co jest kolejną sprawą, która wyszła przy okazji serii tych wpisów.

Polski
25
24
166
15.1K
Jarosław Wolski
Jarosław Wolski@wolski_jaros·
O japierd… co prawda tylko zastrzeżone ale i tak… jakiś bystrzak wrzucił to do neta.
SluzbyiObywatel.pl@SluzbyiObywatel

Kończąc temat rozlokowania dowództw to dokumentami opisującymi jak to dokładnie wykonać są "Instrukcja organizacji i funkcjonowania Wojennego Systemu Dowodzenia SZ RP" i "Instrukcja Komendanta Stanowiska Dowodzenia". Zostały wymienione w niejawnym dokumencie "Doktryna systemu dowodzenia Siłami Zbrojnymi Rzeczypospolitej Polskiej", który z jakiegoś powodu obok kilku innych tego typu lata na docer i scribd. Opisuje on funkcjonowanie SZ w czasie wojny. "Instrukcja organizacji i funkcjonowania WSyd SZ RP" jest uszczegóławiana opracowaniem wytycznych, kolejno przez sztaby dywizji i brygad. Przykład dla 11DKPanc i jej 17BZ także na scribd i docer. Takie dokumenty przygotowano dla każdej JW. Wpływ na ich kształtowanie ma "Zarządzenie MON w sprawie doboru i stosowania środków bezpieczeństwa fizycznego do ochrony informacji niejawnych". Faktycznie, jak wskazano w dyskusji, o sposobach ochrony decyduje ocena ryzyka, czyli np. klauzul przetwarzanych w systemach teleinformatycznych informacji i stopnia narażenia. Jest to więc system, w którym akty prawne są przekuwane na konkretne Stałe Procedury Operacyjne(SOP), czyli listę zadań do wykonania. Ponieważ celem ćwiczeń jest "zgranie w ramach WSyD WLąd: SD dywizji i SD jednostek bezpośrednio podległych" lub "zgranie w ramach WSyD ŻW: SD/GO jednostek bezpośrednio podległych" to zastanawia czemu mimo to widzimy tak dziwne rozwinięcia stanowisk dowodzenia. Choć wszyscy wojskowi, którzy zabrali głos, mają świadomość, że w przypadku wojny trzeba będzie całkowicie odejść od takich praktyk. Na sribd można też trafić na niejawne załączniki do wytycznych dla brygad na czas wojny, np. system meldunkowy na SD, który reguluje częstotliwość składania meldunków. Jako platformy wymiany informacji między studentami kierunków wojskowych, sribd i docer, mają charakter wysoko informatywny i pozwalają zajrzeć za kulisy deklaratywnie niejawnego rozkazodawstwa. Co jest kolejną sprawą, która wyszła przy okazji serii tych wpisów.

Polski
38
17
360
140K
Sławomir Mentzen
Sławomir Mentzen@SlawomirMentzen·
W Internecie wylądowały rok temu niejawne dokumenty dotyczące funkcjonowania Sił Zbrojnych RP w trakcie wojny! Nasze państwo z tektury, sklejane na trytytki po raz kolejny się kompromituje! Dlatego ponownie domagam się ujawnienia raportu NIK z 2022 r., dotyczącego zdolności Sił Zbrojnych RP do realizacji zadań w trakcie wojny. Ta wiedza jest dostępna naszym sojusznikom i przeciwnikom. Prawda o stanie naszego wojska jest ukrywana tylko przed polską opinią publiczną!
Polski
48
82
750
51.4K
SluzbyiObywatel.pl
SluzbyiObywatel.pl@SluzbyiObywatel·
Kończąc temat rozlokowania dowództw to dokumentami opisującymi jak to dokładnie wykonać są "Instrukcja organizacji i funkcjonowania Wojennego Systemu Dowodzenia SZ RP" i "Instrukcja Komendanta Stanowiska Dowodzenia". Zostały wymienione w niejawnym dokumencie "Doktryna systemu dowodzenia Siłami Zbrojnymi Rzeczypospolitej Polskiej", który z jakiegoś powodu obok kilku innych tego typu lata na docer i scribd. Opisuje on funkcjonowanie SZ w czasie wojny. "Instrukcja organizacji i funkcjonowania WSyd SZ RP" jest uszczegóławiana opracowaniem wytycznych, kolejno przez sztaby dywizji i brygad. Przykład dla 11DKPanc i jej 17BZ także na scribd i docer. Takie dokumenty przygotowano dla każdej JW. Wpływ na ich kształtowanie ma "Zarządzenie MON w sprawie doboru i stosowania środków bezpieczeństwa fizycznego do ochrony informacji niejawnych". Faktycznie, jak wskazano w dyskusji, o sposobach ochrony decyduje ocena ryzyka, czyli np. klauzul przetwarzanych w systemach teleinformatycznych informacji i stopnia narażenia. Jest to więc system, w którym akty prawne są przekuwane na konkretne Stałe Procedury Operacyjne(SOP), czyli listę zadań do wykonania. Ponieważ celem ćwiczeń jest "zgranie w ramach WSyD WLąd: SD dywizji i SD jednostek bezpośrednio podległych" lub "zgranie w ramach WSyD ŻW: SD/GO jednostek bezpośrednio podległych" to zastanawia czemu mimo to widzimy tak dziwne rozwinięcia stanowisk dowodzenia. Choć wszyscy wojskowi, którzy zabrali głos, mają świadomość, że w przypadku wojny trzeba będzie całkowicie odejść od takich praktyk. Na sribd można też trafić na niejawne załączniki do wytycznych dla brygad na czas wojny, np. system meldunkowy na SD, który reguluje częstotliwość składania meldunków. Jako platformy wymiany informacji między studentami kierunków wojskowych, sribd i docer, mają charakter wysoko informatywny i pozwalają zajrzeć za kulisy deklaratywnie niejawnego rozkazodawstwa. Co jest kolejną sprawą, która wyszła przy okazji serii tych wpisów.
SluzbyiObywatel.pl tweet mediaSluzbyiObywatel.pl tweet mediaSluzbyiObywatel.pl tweet mediaSluzbyiObywatel.pl tweet media
Polski
44
45
279
258.4K
CSIRT MON
CSIRT MON@CSIRT_MON·
Przypominamy, że zagrożenia związane z atakami phishingowymi na komunikatory nie dotyczą tylko aplikacji Signal. Przedstawiony w komunikacie mechanizm ataku może potencjalnie dotyczyć innych komunikatorów. Zalecamy zachowanie szczególnej ostrożności i zasad bezpieczeństwa.
Polski
0
1
8
1.3K
CSIRT MON
CSIRT MON@CSIRT_MON·
Ujawnione incydenty bezpieczeństwa komputerowego oraz prowadzone przez @CSIRT_MON analizy wykazują rosnące zagrożenie związane z atakami #phishing na użytkowników aplikacji #Signal. Zalecamy zachowanie szczególnej ostrożności, a także podjęcie poniższych środków bezpieczeństwa:
CSIRT MON tweet media
Polski
1
16
40
16.4K
CSIRT MON 리트윗함
CERT Polska
CERT Polska@CERT_Polska·
‼️Szkodliwe oprogramowanie wymierzone w polskie instytucje rządowe było w tym tygodniu dystrybuowane przez grupę APT28, wiązaną ze służbami rosyjskimi. Wrogą działalność odnotowały i opisały zespoły @CERT_Polska oraz @CSIRT_MON. Sprawdźcie rekomendacje⤵️ cert.pl/posts/2024/05/…
CERT Polska tweet media
Polski
1
37
80
18.5K
CSIRT MON
CSIRT MON@CSIRT_MON·
Grupa #UNC1151 zwiększa dynamikę ataków w Polsce. Wiadomości phishingowe zawierają załącznik ze złośliwym oprogramowaniem, którego uruchomienie prowadzi do kradzieży danych i przejęcia kontroli nad komputerem ofiary. #BADPICK. CSiRT MON zaleca szczególną ostrożność:
CSIRT MON tweet media
Polski
0
27
49
12.2K
CSIRT MON
CSIRT MON@CSIRT_MON·
Zespoły CSIRT NASK i CSIRT MON ostrzegają przed szeroką kampanią dezinformacyjną polegającą na dystrybucji fałszywych informacji o rekrutacji do @MNBHQ. Ma ona rzekomo zaangażować się w walki na terenie Ukrainy. Brygada dementuje te doniesienia i nie prowadzi rekrutacji.
NASK@NASK_pl

⚠️ CSIRT NASK i @CSIRT_MON ostrzegają przed szeroką kampanią dezinformacyjną polegającą na dystrybucji informacji o rekrutacji do Litewsko-Polsko-Ukraińskiej Brygady. Wiadomości są fałszywe. Brygada nie prowadzi rekrutacji. Więcej ➡️ nask.pl/pl/aktualnosci… #WłączWeryfikację @CERT_Polska

Polski
0
4
16
2.7K
CSIRT MON
CSIRT MON@CSIRT_MON·
Każdego roku odkrywane są tysiące nowych podatności, które wymagają od organizacji przedsięwzięcia odpowiednich kroków w celu zapewnienia bezpieczeństwa. Zapraszamy do lektury publikacji, w której przybliżamy proces zarządzania podatnościami. csirt-mon.wp.mil.pl/pl/articles6-a…
CSIRT MON tweet media
Polski
0
13
26
0
CSIRT MON
CSIRT MON@CSIRT_MON·
Została wydana najnowsza wersja przeglądarki Google Chrome 100.0.4896.127. Starsze wersje są podatne na 0day CVE-2022-1364. Google ostrzega o możliwości aktywnego wykorzystywania tego exploita.
Polski
0
19
32
0
CSIRT MON
CSIRT MON@CSIRT_MON·
Dostępna jest nowa wersja #iOS - 15.4.1. Aktualizacja łata podatność CVE-2022-22675, która umożliwia aplikacjom wykonanie dowolnego kodu z uprawnieniami jądra. #CSIRTMON
Polski
0
14
20
0
CSIRT MON 리트윗함
Wojska Obrony Cyberprzestrzeni
Wojska Obrony Cyberprzestrzeni@CyberWojska·
Naszą tarczą jest @CSIRT_MON, który w trybie 24/7 monitoruje nasze systemy wojskowe i reaguje na wszelkie próby ataku. CSIRT MON współpracuje z innymi CSIRT-ami poziomu krajowego oraz z CSIRT-ami innych krajów w ramach umów sojuszniczych, wymieniając informacje o zagrożeniach.
Polski
1
7
19
0
CSIRT MON
CSIRT MON@CSIRT_MON·
Zespół CSIRT MON zaleca aktualizację przeglądarki Chrome do najnowszej wersji - 99.0.4844.84, niepodatnej na aktywnie wykorzystywany exploit opisany w luce CVE-2022-1096
Polski
1
35
83
0
CSIRT MON
CSIRT MON@CSIRT_MON·
Nowa luka w jądrze Linuxa (CVE-2022-0847) znana jako "Dirty Pipe" może umożliwić atakującemu wgranie dowolnych danych oraz przejęcie całkowitej kontroli nad systemem. Podatność dotyczy wersji Linux kernel od 5.8 do 5.16.11
Polski
0
23
47
0