Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.18.md

CVE-2024-46507: Yeti Platform Server-Side Template Injection (SSTI) - https://rhinosecuritylabs.com/research/cve-2024-46507-yeti-server-side-template-injection-ssti/

Linux Kernel Attack Surface: beyond IOCTL. DMA-BUF-  https://slavamoskvin.com/linux-kernel-attack-surface-beyond-ioctl.-dma-buf/

Parser Workflow - https://w1redch4d.github.io/post/parser-workflow/

Introducing Early Cascade Injection: From Windows Process Creation to Stealthy Injection - https://www.outflank.nl/blog/2024/10/15/introducing-early-cascade-injection-from-windows-process-creation-to-stealthy-injection/

Block YouTube Ads on AppleTV by Decrypting and Stripping Ads from Profobuf - https://ericdraken.com/pfsense-decrypt-ad-traffic/

#informatyka

Marcin Wiązowski zajął 4 miejsce w pierwszym dniu zawodów PWN2own. Wykorzystał lukę out-of-bounds write w Windows, aby uzyskać uprawnienia system.

#hacking #ctf #polska #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.16.md

Leakymetry: Circumventing GLPI Authentication - https://sensepost.com/blog/2025/leakymetry-circumventing-glpi-authentication/

China-Nexus Nation State Actors Exploit SAP NetWeaver (CVE-2025-31324) to Target Critical Infrastructures - https://blog.eclecticiq.com/china-nexus-nation-state-actors-exploit-sap-netweaver-cve-2025-31324-to-target-critical-infrastructures

AES & ChaCha — A Case for Simplicity in Cryptography - https://phase.dev/blog/chacha-and-aes-simplicity-in-cryptography/

How I ruined my vacation by reverse engineering WSC - https://blog.es3n1n.eu/posts/how-i-ruined-my-vacation/

SAP Emarsys SDK for Android Sensitive Data Leak (CVE-2023-6542) - https://www.rcesecurity.com/2025/04/sap-emarsys-sdk-for-android-sensitive-data-leak-cve-2023-6542/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.14.md

A First Glimpse of the Starlink User Ternimal - https://www.darknavy.org/blog/a_first_glimpse_of_the_starlink_user_ternimal/

How hard is it to port Frida to an unsupported platform? (Let’s find out) - https://zetier.com/porting-frida-software-on-openwrt/

Reverse-engineering Fujitsu M7MU RELC hardware compression - https://op-co.de/blog/posts/fujitsu_relc_compression/

Recovering Metadata from .NET Native AOT Binaries - https://blog.washi.dev/posts/recovering-nativeaot-metadata/

MCTF 2025 - Write-up Sec Mem - Pwn - https://blog.itarow.xyz/posts/mctf_2025_sec_mem/

#informatyka

#wojsko #informatyka ilosc godzin w #csgo sie liczy ?

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.12.md

Recursion kills: The story behind CVE-2024-8176 / Expat 2.7.0 released, includes security fixes - https://blog.hartwork.org/posts/expat-2-7-0-released/

Bypass AMSI in 2025 - https://www.r-tec.net/r-tec-blog-bypass-amsi-in-2025.html

Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages - https://googleprojectzero.blogspot.com/2025/05/breaking-sound-barrier-part-i-fuzzing.html

Defeating String Obfuscation in Obfuscated NodeJS Malware using AST - https://dinohacks.com/posts/2025/2025-03-17-defeating-string-obfuscation-in-obfuscated-nodejs-malware/

Aiding reverse engineering with Rust and a local LLM - https://security.humanativaspa.it/aiding-reverse-engineering-with-rust-and-a-local-llm/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.10.md

An inside look at NSA (Equation Group) TTPs from China’s lense - https://www.inversecos.com/2025/02/an-inside-look-at-nsa-equation-group.html

The Evolution of HTTPS Adoption in Firefox - https://attackanddefense.dev/2025/03/31/https-first-in-firefox-136.html

Hunting Bugs in Linux Kernel With KASAN: How to Use it & What's the Benefit? - https://slavamoskvin.com/hunting-bugs-in-linux-kernel-with-kasan-how-to-use-it-whats-the-benefit/

Control Flow Hijacking via Data Pointers - https://www.legacyy.xyz/defenseevasion/windows/2025/04/16/control-flow-hijacking-via-data-pointers.html

Almost famous: behind the scenes of a feature that didn’t make the cut - https://blog.thinkst.com/2025/02/almost-famous-behind-the-scenes-of-a-feature-that-didnt-make-the-cut.html

#informatyka

Rząd otwiera furtkę do fałszerstw wyborczych!

Cyfryzacja po tuskowemu. PKW oraz Ministerstwo Cyfryzacji pokazały nową metodę głosowania, która budzi olbrzymie kontrowersje, ponieważ otwiera furtkę do głosowania w czyimś imieniu! Chodzi o wykorzystanie skanera kodów QR zawartego w aplikacji mObywatel.

Nowa metoda polegać ma na tym, że uprawnieni do głosowania będą skanować kod QR w komisji wyborczej przez aplikacje mObywatel, po czym wyświetlą się jego dane jako osoby, która już pobrała kartę do głosowania. Tiktoker Gordon GWR wykazał, że grożą nam fałszerstwa z kilku powodów. Jego zdaniem to otwiera furtkę do manipulacji wszystkim osobom, które będą chciały zagłosować więcej niż jeden raz lub zagłosować pomimo nieposiadania praw wyborczych.

Po pierwsze, członkowie komisji nie będą kontrolować na własnym sprzęcie danych osoby, która chce oddać głos. Bez problemu ktoś może utworzyć specjalną aplikację udającą mObywatela, która wyświetli nieprawdziwe dane np. sąsiada, któremu w takim wypadku zostanie zabrane uprawnienie do głosowania. Gordon GWR taką aplikację napisał w… 7 minut.

Inny wariant fałszerstwa przewidywałby również utworzenie innej aplikacji, która udawałaby mObywatela i tworzyłaby fałszywe błędy po zeskanowaniu kodu. Co w takiej sytuacji zrobiliby członkowie komisji? Po prostu by odmówili komuś wzięcia udziału w wyborach, narażając się na skargi i donosy? A może by machnęli ręką, udając, że kod „przeszedł”? Dodatkowo manipulacjom w wyborach sprzyja fakt, że odbywają się w niedziele, czyli w dzień tygodnia, gdy Polacy tłumnie chodzą do kościołów. W efekcie lokale wyborcze po godzinie mszy świętej przeżywają prawdziwe oblężenie. Czy w takich warunkach członkowie komisji będą niewzruszenie odmawiać wydania kart do głosowania potencjalnym oszustom, czy zrobią wszystko, aby „odkorkować” kolejkę?

Kolejny raz rząd chwali się pseudocyfryzacją, za którą kryje się fuszerka i zagrożenie dla legalności wyboru Prezydenta RP.

#wybory #cyfryzacja #informatyka #mobywatel #cyberbezpieczenstwo

#informatyka #siecikomputerowe

Czy ktoś mógłby zerknąć na tego loga z my traceroute? Na jego podstawie Vectra próbuje mi wmówić, że problem jest po mojej stronie. Ekspertem od sieci nie jestem, ale nie widzę tu nic alarmującego.

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.08.md

Decrypting the Forest From the Trees - https://specterops.io/blog/2025/03/06/decrypting-the-forest-from-the-trees/

Anatomy of an LLM RCE - https://www.cyberark.com/resources/all-blog-posts/anatomy-of-an-llm-rce

NimDump - Stealthy LSASS Dumping Using Only NTAPIs in Nim - https://ricardojoserf.github.io/nimdump/

Full Disclosure: Multiple Rundeck Job Command Injections - https://insinuator.net/2025/05/full-disclosure-multiple-rundeck-job-command-injections/

CrushFTP Authentication Bypass - CVE-2025-2825 - https://projectdiscovery.io/blog/crushftp-authentication-bypass

#informatyka

#elektronika  #budujzhejto  #technologia #monitoring  #informatyka #majsterkowanie #budownictwo

Jakiś czas temu wrzuciłem wpis że szukam monitoringu posesji w związku z incydentami w okolicy - wołam piorunujących ku przestrodze

@Belzebub @Panda @Yes_Man @kace29 @xepo @k0201pl @Hoszin @Panda @cododiaska @TrzymamKredens @trixx.420 @macgajster @roadie @Belzebub @bojowonastawionaowca

Taki c⁎⁎j se dzisiaj wszedł do mnie o 1:30 w nocy i spacerował po placu

Wybiegiem na zewnątrz i go zwyzywalem że ma spierdalać i se poszedł (miałem łopatę w rękach)

Na nagraniu widać że koleś przyszedł gazem w dłoni

Dzieło zna każdy, ale samego twórcę już nie.

Przemysław Matoga, ten od słynnego phpBB by Przemo.

#ciekawostki #informatyka #internet

Wiecie jak bardzo pracowitych jest 5 bobrów? Filmik z bardzo fajnego kanału naukowego - o Maszynach Turinga i problemiei znanym jako Busy Beaver

https://www.youtube.com/watch?v=pQWFSj1CXeg

#komputery #informatyka #algorytmy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.06.md

Unattributed Shellcode Loader Likely Targeting Cambodia - https://dmpdump.github.io/posts/Unattributed_Downloader_Cambodia/

Patch-Gapping the Google Container-Optimized OS for $0 - https://h0mbre.github.io/Patch_Gapping_Google_COS/

Finding SHA256 - https://irisc-research-syndicate.github.io/2025/02/10/finding-sha256/

Pupkin: A Simple .NET Info-Stealer Exfiltrating Data via Telegram - https://muff-in.github.io/blog/pupkin-info-stealer-analysis/

Exploring the DOMPurify library: Bypasses and Fixes (1/2) - https://mizu.re/post/exploring-the-dompurify-library-bypasses-and-fixes

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.04.md

Exploring Hell's Gate - https://redops.at/en/blog/exploring-hells-gate

Next.js and the corrupt middleware: the authorizing artifact - https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware

Advanced Cryptography - https://www.ncsc.gov.uk/whitepaper/advanced-cryptography

Inside Riot Vanguard's Dispatch Table Hooks - https://archie-osu.github.io/2025/04/11/vanguard-research.html

Another method of bypassing ETW and Process Injection via ETW registration entries - https://modexp.wordpress.com/2020/04/08/red-teams-etw/

#informatyka

[ANKIETA] Lepszy monitor do gier singleplayer? Pokój całkowicie ciemny.

AGON AG274UXP - Fast IPS, 4K, 27", 144Hz, 450 nitów jasności (SDR)

Aourus FO27Q3 - QD-OLED, 1440p, 27", 360Hz, 250 nitów jasności (SDR), 1000 nitów jasności (HDR)

Obawy? ( ͡° ͜ʖ ͡°)

• Słaba jasność QD-OLED w SDR
  

• Że nie będę często korzystać z HDR (wiadomo jak z tym na PC, raz lepiej raz gorzej...)
  

• Że QD-OLED się wypali po 3 latach i akurat 1 dniu ( ͡° ͜ʖ ͡°)
  

#gry #pcmasterrace #komputery #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.02.md

Fault Injection – Down the Rabbit Hole - https://security.humanativaspa.it/fault-injection-down-the-rabbit-hole/

Doing the Due Diligence: Analyzing the Next.js Middleware Bypass (CVE-2025-29927) - https://slcyber.io/assetnote-security-research-center/doing-the-due-diligence-analysing-the-next-js-middleware-bypass-cve-2025-29927/

Design issues of modern EDRs: bypassing ETW-based solutions - https://www.binarly.io/blog/design-issues-of-modern-edrs-bypassing-etw-based-solutions

Story of a Pentester Recruitment 2025 - https://blog.silentsignal.eu/2025/01/14/pentester-recruitment-2025-mushroom/

How to scan a full commit history to detect sensitive secrets - https://about.gitlab.com/blog/2025/02/06/how-to-scan-a-full-commit-history-to-detect-sensitive-secrets/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.30.md

Zig Strike: The ultimate toolkit for payload creation and evasion - https://kpmg.com/nl/en/home/insights/2024/12/zig-strike-the-ultimate-toolkit-for-payload-creation-and-evasion.html

The Problem With Browser Bookmark Security - https://webcull.com/blog/2025/03/the-problems-with-browser-bookmark-security

TP-Link Firmware Decryption - https://watchfulip.github.io/28-12-24/tp-link_c210_v2.html

Windows Kernel Introspection (WKI) - https://amonsec.net/posts/2022/09/0000000d/

Exploiting eneio64.sys Kernel Driver on Windows 11 by Turning Physical Memory R/W into Virtual Memory R/W - https://xacone.github.io/eneio-driver.html

#informatyka

Ta płyta DVD programuje lepiej niż 90% #programista15k

#programowanie #heheszki #technologia #ciekawostki #informatyka #sztucznainteligencja #ai

Wykłada pani Prof. Anna Dawid, o noblu 2024 za fundamentalne odkrycia i wynalazki które umożliwiają uczenie

maszynowe z wykorzystaniem sieci neuronowych.

Trochę o badaniach z lat 80 (których początek sięga lat 60tych) które dały podstawy dzisiejszym LLM'om (chat gpt i inne).

,,Ktokolwiek widział, ktokolwiek wie! (Ukradziony) Nobel 2024''

https://www.youtube.com/watch?v=9Iwav_9Vqtc

Poniżej trochę ode mnie:

Dlaczego wcześniej nie było chata GPT skoro już wtedy były znane te technologie?

Wymagają one absurdalnych ilości danych treningowych których kiedyś nie było,

Wymagają one absurdalnie ogromnych mocy obliczeniowych oraz absurdalnej ilości pamięci których kiedyś nie było,

Wymagają absurdalnie dużych zasobów finansowych których kiedyś nikt nie był w stanie poświecić, ponieważ nie było szans na zwrot z inwestycji,

Obecnie w/w trzy są "dostępne" więc powstają LLM'y.

#gruparatowaniapoziomu #nauka #fizyka #informatyka #ai #sztucznainteligencja