Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.08.md

Decrypting the Forest From the Trees - https://specterops.io/blog/2025/03/06/decrypting-the-forest-from-the-trees/

Anatomy of an LLM RCE - https://www.cyberark.com/resources/all-blog-posts/anatomy-of-an-llm-rce

NimDump - Stealthy LSASS Dumping Using Only NTAPIs in Nim - https://ricardojoserf.github.io/nimdump/

Full Disclosure: Multiple Rundeck Job Command Injections - https://insinuator.net/2025/05/full-disclosure-multiple-rundeck-job-command-injections/

CrushFTP Authentication Bypass - CVE-2025-2825 - https://projectdiscovery.io/blog/crushftp-authentication-bypass

#informatyka

#elektronika  #budujzhejto  #technologia #monitoring  #informatyka #majsterkowanie #budownictwo

Jakiś czas temu wrzuciłem wpis że szukam monitoringu posesji w związku z incydentami w okolicy - wołam piorunujących ku przestrodze

@Belzebub @Panda @Yes_Man @kace29 @xepo @k0201pl @Hoszin @Panda @cododiaska @TrzymamKredens @trixx.420 @macgajster @roadie @Belzebub @bojowonastawionaowca

Taki c⁎⁎j se dzisiaj wszedł do mnie o 1:30 w nocy i spacerował po placu

Wybiegiem na zewnątrz i go zwyzywalem że ma spierdalać i se poszedł (miałem łopatę w rękach)

Na nagraniu widać że koleś przyszedł gazem w dłoni

Dzieło zna każdy, ale samego twórcę już nie.

Przemysław Matoga, ten od słynnego phpBB by Przemo.

#ciekawostki #informatyka #internet

Wiecie jak bardzo pracowitych jest 5 bobrów? Filmik z bardzo fajnego kanału naukowego - o Maszynach Turinga i problemiei znanym jako Busy Beaver

https://www.youtube.com/watch?v=pQWFSj1CXeg

#komputery #informatyka #algorytmy

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.06.md

Unattributed Shellcode Loader Likely Targeting Cambodia - https://dmpdump.github.io/posts/Unattributed_Downloader_Cambodia/

Patch-Gapping the Google Container-Optimized OS for $0 - https://h0mbre.github.io/Patch_Gapping_Google_COS/

Finding SHA256 - https://irisc-research-syndicate.github.io/2025/02/10/finding-sha256/

Pupkin: A Simple .NET Info-Stealer Exfiltrating Data via Telegram - https://muff-in.github.io/blog/pupkin-info-stealer-analysis/

Exploring the DOMPurify library: Bypasses and Fixes (1/2) - https://mizu.re/post/exploring-the-dompurify-library-bypasses-and-fixes

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.04.md

Exploring Hell's Gate - https://redops.at/en/blog/exploring-hells-gate

Next.js and the corrupt middleware: the authorizing artifact - https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware

Advanced Cryptography - https://www.ncsc.gov.uk/whitepaper/advanced-cryptography

Inside Riot Vanguard's Dispatch Table Hooks - https://archie-osu.github.io/2025/04/11/vanguard-research.html

Another method of bypassing ETW and Process Injection via ETW registration entries - https://modexp.wordpress.com/2020/04/08/red-teams-etw/

#informatyka

[ANKIETA] Lepszy monitor do gier singleplayer? Pokój całkowicie ciemny.

AGON AG274UXP - Fast IPS, 4K, 27", 144Hz, 450 nitów jasności (SDR)

Aourus FO27Q3 - QD-OLED, 1440p, 27", 360Hz, 250 nitów jasności (SDR), 1000 nitów jasności (HDR)

Obawy? ( ͡° ͜ʖ ͡°)

• Słaba jasność QD-OLED w SDR
  

• Że nie będę często korzystać z HDR (wiadomo jak z tym na PC, raz lepiej raz gorzej...)
  

• Że QD-OLED się wypali po 3 latach i akurat 1 dniu ( ͡° ͜ʖ ͡°)
  

#gry #pcmasterrace #komputery #informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.05.02.md

Fault Injection – Down the Rabbit Hole - https://security.humanativaspa.it/fault-injection-down-the-rabbit-hole/

Doing the Due Diligence: Analyzing the Next.js Middleware Bypass (CVE-2025-29927) - https://slcyber.io/assetnote-security-research-center/doing-the-due-diligence-analysing-the-next-js-middleware-bypass-cve-2025-29927/

Design issues of modern EDRs: bypassing ETW-based solutions - https://www.binarly.io/blog/design-issues-of-modern-edrs-bypassing-etw-based-solutions

Story of a Pentester Recruitment 2025 - https://blog.silentsignal.eu/2025/01/14/pentester-recruitment-2025-mushroom/

How to scan a full commit history to detect sensitive secrets - https://about.gitlab.com/blog/2025/02/06/how-to-scan-a-full-commit-history-to-detect-sensitive-secrets/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.30.md

Zig Strike: The ultimate toolkit for payload creation and evasion - https://kpmg.com/nl/en/home/insights/2024/12/zig-strike-the-ultimate-toolkit-for-payload-creation-and-evasion.html

The Problem With Browser Bookmark Security - https://webcull.com/blog/2025/03/the-problems-with-browser-bookmark-security

TP-Link Firmware Decryption - https://watchfulip.github.io/28-12-24/tp-link_c210_v2.html

Windows Kernel Introspection (WKI) - https://amonsec.net/posts/2022/09/0000000d/

Exploiting eneio64.sys Kernel Driver on Windows 11 by Turning Physical Memory R/W into Virtual Memory R/W - https://xacone.github.io/eneio-driver.html

#informatyka

Ta płyta DVD programuje lepiej niż 90% #programista15k

#programowanie #heheszki #technologia #ciekawostki #informatyka #sztucznainteligencja #ai

Wykłada pani Prof. Anna Dawid, o noblu 2024 za fundamentalne odkrycia i wynalazki które umożliwiają uczenie

maszynowe z wykorzystaniem sieci neuronowych.

Trochę o badaniach z lat 80 (których początek sięga lat 60tych) które dały podstawy dzisiejszym LLM'om (chat gpt i inne).

,,Ktokolwiek widział, ktokolwiek wie! (Ukradziony) Nobel 2024''

https://www.youtube.com/watch?v=9Iwav_9Vqtc

Poniżej trochę ode mnie:

Dlaczego wcześniej nie było chata GPT skoro już wtedy były znane te technologie?

Wymagają one absurdalnych ilości danych treningowych których kiedyś nie było,

Wymagają one absurdalnie ogromnych mocy obliczeniowych oraz absurdalnej ilości pamięci których kiedyś nie było,

Wymagają absurdalnie dużych zasobów finansowych których kiedyś nikt nie był w stanie poświecić, ponieważ nie było szans na zwrot z inwestycji,

Obecnie w/w trzy są "dostępne" więc powstają LLM'y.

#gruparatowaniapoziomu #nauka #fizyka #informatyka #ai #sztucznainteligencja

Chciałbym zrobić "upgrade" kompa. Co warto zmienić? Korci mnie dokupić 4TB HDD, pada od Xbox'a i może wymienić monitor na OLED... ale boję się wypalenia i drażni mnie że OLED w "sRGB" ma jasność na poziomie 250 nitów (mój IPS ma 450 nitów jasności) a HDR raczej używać nie będę bo wiadomo jak wygląda implementacja HDR na PC - raz wygląda to spoko a raz wygląda jak gówno...

Płyta główna - MSI B650 Tomahawk WiFi

Procesor - AMD Ryzen 7 7800X3D - Zrobiłem UV

Chłodzenie procesora - Navis F280 ARGB

Karta graficzna - PNY RTX 4080 Super Verto OC - Zrobiłem UV

Pamięć RAM - Patriot Viper Venom 6000 Mhz CL36 - Zrobiłem OC

Dysk twardy - A-DATA Legend 900 2TB

Zasilacz - XPG Kyber 850W

Obudowa - Shadow Base 800 DX

Monitor - AOC Agon Pro AG274UXP 27" 4K 144Hz - zrobiłem kalibrację kolorymetrem

Klawiatura - Logitech K650

Myszka - Logitech G305

Głośniki - Edifier R1700BT - używam Equalizer APO / Peace + profil "Flat" EQ z reddita pod te głośniki by brzmiały jak "studyjne"

#pcmasterrace #komputery #informatyka #gry

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.28.md

Detecting Abuse of VSCode Remote Tunnels - https://newtonpaul.com/vscode-remote-tunnels-abuse-and-detections/

Deobfuscation techniques: Peephole deobfuscation - https://cert.pl/en/posts/2025/04/peephole-deobfuscation/

Palo Alto Cortex XDR bypass - https://cybercx.com.au/blog/palo-alto-cortex-xdr-bypass/

Abusing VS Code’s Bootstrapping Functionality To Quietly Load Malicious Extensions - https://casvancooten.com/posts/2025/02/abusing-vs-codes-bootstrapping-functionality-to-quietly-load-malicious-extensions/

How I Got Hacked: A Warning about Malicious PoCs - https://chocapikk.com/posts/2025/s1nk/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.26.md

NASA cFS version Aquila Software Vulnerability Assessment - https://visionspace.com/nasa-cfs-version-aquila-software-vulnerability-assessment/

Local Privilege Escalation via Unquoted Search Path in Plantronics Hub - https://www.8com.de/cyber-security-blog/local-privilege-escalation-via-unquoted-search-path-in-plantronics-hub

Chrome Browser Exploitation, Part 1: Introduction to V8 and JavaScript Internals - https://jhalon.github.io/chrome-browser-exploitation-1/

Linux rootkits explained – Part 1: Dynamic linker hijacking - https://www.wiz.io/blog/linux-rootkits-explained-part-1-dynamic-linker-hijacking

Zen and the Art of Microcode Hacking - https://bughunters.google.com/blog/5424842357473280/zen-and-the-art-of-microcode-hacking

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.24.md

A Hands-On Guide to Active Directory Enumeration and Modification with ldap3 - https://mostafatoumi.github.io/posts/LDAP3_ADDC/

Windows LNK - Analysis & Proof-of-Concept - https://zeifan.my/Windows-LNK/

SSD Advisory – Linux kernel hfsplus slab-out-of-bounds Write - https://ssd-disclosure.com/ssd-advisory-linux-kernel-hfsplus-slab-out-of-bounds-write/

Exploitation of AIxCC Nginx bugs: Part I - https://roundofthree.github.io/posts/nginx-aixcc-pwn/

Bypass WDAC WinDbg Preview - https://cerbersec.com/2025/04/07/bypass-wdac-windbg-preview.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.22.md

Pre-authentication SQL injection to RCE in GLPI (CVE-2025-24799/CVE-2025-24801) - https://blog.lexfo.fr/glpi-sql-to-rce.html

The Art of Linux Kernel Rootkits - https://inferi.club/post/the-art-of-linux-kernel-rootkits

Memory Corruption in Delphi - https://blog.includesecurity.com/2025/03/memory-corruption-in-delphi/

PowerShell AMSI Bypass: Implementing a Runtime Hook with Frida - https://rootfu.in/powershell-amsi-bypass-implementing-a-runtime-hook-with-frida/

Control Flow Hijacking via Data Pointers - https://www.legacyy.xyz/defenseevasion/windows/2025/04/16/control-flow-hijacking-via-data-pointers.html

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.20.md

Cybersecurity ROI Explained: “Why Investing in Penetration Testing Saves Your Business” - https://laburity.com/cybersecurity-roi-explained-why-investing-in-penetration-testing-saves-your-business/

Pwn everything Bounce everywhere all at once (part 1) - https://blog.quarkslab.com/pwn-everything-bounce-everywhere-all-at-once-part-1.html

Fake Reddit and WeTransfer pages are spreading stealer malware - https://moonlock.com/fake-reddit-wetransfer-lumma-stealer

Around the World in 90 Days: State-Sponsored Actors Try ClickFix - https://www.proofpoint.com/us/blog/threat-insight/around-world-90-days-state-sponsored-actors-try-clickfix

Analysis of CVE-2025-24813 Apache Tomcat Path Equivalence RCE  - https://scrapco.de/blog/analysis-of-cve-2025-24813-apache-tomcat-path-equivalence-rce.html

#informatyka

Wyobraź sobie, że całą wiedzę ludzkości – od egipskich hieroglifów po najnowsze filmy na Netflixa – można zmieścić w pudełku po butach. Brzmi jak scenariusz science fiction? A jednak! Naukowcy od lat pracują nad technologią, która zamienia pliki komputerowe w… sekwencje DNA. Za 20 lat, kupując nowy telefon, zapytasz o wersję z pamięcią DNA. To będzie tak normalne, jak dziś pytanie o SSD w laptopie.

-Naukowcy opracowują technologię przechowywania danych w sekwencjach DNA, która może zrewolucjonizować pamięć masową.

- 1 g DNA jest w stanie pomieścić 215 petabajtów danych — równowartość 100 mln filmów HD, co czyni go niezwykle efektywnym nośnikiem.

Tradycyjne nośniki danych są podatne na zniszczenie i generują ogromne zużycie energii, np. branża IT może do 2030 r. zużywać 20 proc. globalnej energii.

- DNA jest bardziej trwałe niż klasyczne nośniki, a jego zapisu nie da się zdezaktualizować, co rozwiązuję problem kompatybilności przyszłych technologii.

- Firmy takie jak Microsoft i naukowcy z University of Washington pracują nad komercjalizacją zapisów DNA, kładąc podwaliny pod przyszłość tej technologii.

Artykuł płatny, ale dostępny w pełnej wersji https://www.onet.pl/technologie/komputerswiat/dna-jako-nosnik-danych-przyszlosc-pamieci-masowej-w-kropli-plynu/62z0bbk,c31ca9bc #informatyka #dyskitwarde #ciekawostki #technologia #dna

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.18.md

Github scam investigation: Thousands of "mods" and "cracks" stealing your data - https://timsh.org/github-scam-investigation-thousands-of-mods-and-cracks-stealing-your-data/

Making TOCTOU Great again - X(R)IP - https://www.onekey.com/resource/making-toctou-great-again-xrip

Code execution inside PID 0 - https://archie-osu.github.io/2025/04/13/powerhook.html

Supermega - https://blog.deeb.ch/posts/supermega/

Writing a Ghidra processor module - https://irisc-research-syndicate.github.io/2025/02/14/writing-a-ghidra-processor-module/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2025.04.16.md

Abusing libxml2 quirks to bypass SAML authentication on GitHub Enterprise (CVE-2025-23369) - https://repzret.blogspot.com/2025/02/abusing-libxml2-quirks-to-bypass-saml.html

SAP Emarsys SDK for Android Sensitive Data Leak (CVE-2023-6542) - https://www.rcesecurity.com/2025/04/sap-emarsys-sdk-for-android-sensitive-data-leak-cve-2023-6542/

Client-Side Path Traversal - https://www.verylazytech.com/client-side-path-traversal

Leaking the email of any YouTube user for $10,000 - https://brutecat.com/articles/leaking-youtube-emails

Compiler Design Principles in V8 - https://w1redch4d.github.io/post/compiler-design-principles-in-v8/

#informatyka