Head of @CERT_Polska, ICS/OT Security Researcher, @Info_CCI Poland Coordinator, @BEERISAC 131
Joined July 2015
- Tweets222
- Following449
- Followers1.6K
- Likes518
Marcin Dudek retweeted
🚨 Zapraszamy na SECURE 2026!🚨
🗓️ Najstarsza konferencja poświęcona cyberbezpieczeństwu w Polsce już za 6 tygodni!
✍🏻 Zapraszamy do rejestracji na wydarzenie, które odbędzie się 8 kwietnia w Muzeum Historii Polski w Warszawie:
🔗 secure.edu.pl
📌 Na stronie internetowej macie też szansę rzucić okiem na agendę, prelegentów i... motyw przewodni, który w tym roku jest naprawdę wyjątkowy! Przekonajcie się sami 👀
✅ Nie może Was tam zabraknąć!
Marcin Dudek retweeted
Miesiąc temu @dudekmar i @ZarzyckiPiotr nie używali agentów AI. Dzisiaj dalej mają o nich mgliste pojęcie, ale agenci zbierają bug bounty w testach aplikacji. Chcecie posłuchac jak to zrobili? To będzie petarda na tegorocznym Oh My H@ck. Zapraszamy! omhconf.pl.
Marcin Dudek retweeted
📣 Ważne zmiany w @CERT_Polska!
Obowiązki szefa CERT Polska przejmie 1 grudnia br. Marcin Dudek @dudekmar. Natomiast Sebastian Kondraszuk, dotychczasowy szef tego zespołu, obejmie utworzoną właśnie funkcję architekta współpracy sektorowych CSIRT-ów.
ℹ️ nask.pl/pl/aktualnosci/5524,…
How many of you host your OT virtual assets on a common hypervisor, used also for IT stuff? From my experience most organizations do, often using IT AD authentication to the console. In that case the IT domain compromise might give full access to the OT servers. 1/2
@Mandiant has just described a disruptive attack against Ukrainian power distribution attributed to Sandworm. The attackers got access to the hypervisor where MicroSCADA was hosted and used its "API" to execute commands - probably opening circuit breakers.
mandiant.com/resources/blog/…
Marcin Dudek retweeted
🎥Gościem #KSporanek był dziś @dudekmar, który opowiadał o tym jakie ryzyka niesie #IoT. Sprawdźcie czy hakowanie odkurzacza jest proste i co cyberprzestępcy mogą w ten sposób osiągnąć ➡
Marcin Dudek (NASK): 🗣️ Nie jest tajemnicą, że sprzęt podłączony do internetu może być hackowany. Np. wykradnięcie danych o planie mieszkania z odkurzacza. Jest też przypadek, gdy ktoś włamał się do elektronicznej niani i mówił w nocy do dziecka. #KSporanek #OszustNaSpalonym
Cieszę się, że pierwszym czytelnikom się podoba 😊 W rozdziale dużo praktyki i labów do wykonania, bez potrzeby kupowania sprzętu. Między innymi atak na sterownik Schneidera z wykorzystaniem protokołu UMAS.
Skończyłem czytać prawie 70str rozdział @dudekmar o bezpieczeństwie przemysłowych systemów sterowania (ICS/OT)
To ten z rozdziałów, gdzie cały czas jest pokusa: a to jeszcze przeczytam jeszcze tylko jedną stronę, a potem jeszcze 5 :-D
A całość do nowej książki sekuraka.
Marcin Dudek retweeted
New Zeek protocol parser for for S7comm, S7comm-plus, and COTP on the Industrial Control Systems Network Protocol Parsers (ICSNPP) repo by @CISAgov
github.com/cisagov/icsnpp-s7…
Interesting, new NIST 800-82 (rev.3) switched wording from "ICS" to "OT" in just released draft. Is it a clear sign that "OT" is winning the ICS vs OT battle? 🤔
NIST has released the initial public draft of NIST Special Publication (SP) 800-82r3, Guide to Operational Technology (OT) Security
csrc.nist.gov/publications/d…
Marcin Dudek retweeted
IEC-104 substation addresses and configs were hardcoded into the #Industroyer2 binary. Our sandbox analysis paired with static analysis reveal what the threat actors knew about the targeted substations.
netresec.com/?b=224e357
Marcin Dudek retweeted
Proud to announce the overall winners of #LockedShields2022:
1st: 🇫🇮 Finland, congratulations!
2nd: 🇱🇹-🇵🇱 joint team Lithuania-Poland, good job!
3rd: 🇪🇪Estonia, well done!
Congratulations to all the 24 BLUE TEAMS participating, solid effort everybody! 👏See you all next year!💪
This year PL-LT team took 2nd place🥈in the NATO #LockedShields excersise🛡️Once again I had pleasure to lead subteam responsible for defending power generation and distribution systems, water treatment plant, air defense system, satellite and 5g network. So proud of my teammates!
🇵🇱 Polska w tegorocznych ćwiczeniach NATO #LockedShields 2022 zajmuje 2🥈 miejsce na 24 zespoły!
Eksperci @CERT_Polska w polskiej reprezentacji koordynowali prace czterech obszarów: 🌐sieciowego, 💻aplikacji internetowych, 🏭systemów specjalnych i 🖊️prawnego.
Marcin Dudek retweeted
#BREAKING #ESETresearch helped analyze a #Sandworm campaign against an energy company in #Ukraine 🇺🇦 using #CaddyWiper and a new version of the infamous #Industroyer malware. #WarInUkraine welivesecurity.com/2022/04/1… 1/5
Log4Shell affects also industrial software, including Siemens WinCC < V7.4 SP1. Some updates are still pending – only workarounds and mitigations available.
This Post is from an account that no longer exists. Learn more
Schneider Electric had been hit by #LockBit 😬. SE is one of the main industrial vendors. Threat to organizations using its ICS equipment depends on the leak scope, but it's definitely smth to keep an eye on.
Screenshot comes from the official LockBit leak site. If confirmed, It's more likely to be a branch not the SE global, but we will see in 20h.
W tym roku na @OMHconf opowiem trochę więcej o samym szukaniu i procesie zgłaszania błędów w systemach przemysłowych, ale nie zabraknie też nowej podatności w jednym z paneli HMI 🤖 Zapraszam w sobotę o 16:15!
