Dennis Henrique ➔ kovtron.com

Developer and Cybersecurity / I am an Information Security professional responsible for analyzing corporate risks related to information managed by IT systems.

[Dennis Henrique ➔ kovtron.com @DH_developer]

@gabrielbuzziv Te aconselho, dependendo do porte e faturamento da empresa, a considerar a contratação de soluções como Axur e BTTng. São empresas especializadas em Threat Intelligence, com foco no monitoramento de marca, identificação de vazamentos de credenciais e exposição de ativos digitais.

[Dennis Henrique ➔ kovtron.com @DH_developer]

@Lucas_ Sucesso demais pra você mano! Você é foda!! 🚀🚀🚀🚀

[Dennis Henrique ➔ kovtron.com @DH_developer]

@eduwxyz_ Registro de marca seria interessante nessas horas não? 👀👀

[Cécil @sousa_cecil]

Será que Ciro Gomes tem razão?

[Dennis Henrique ➔ kovtron.com @DH_developer]

@pqcorvo No final das contas, não adianta ter a melhor infra de sec, no final a corda mais fraca sempre será o humano… 🫩😂

[Dennis Henrique ➔ kovtron.com @DH_developer]

@tucanosh Muito bom, tava pensando em testar open bot, mas vou testar vocês. 🚀🇧🇷🇧🇷

[Dennis Henrique ➔ kovtron.com @DH_developer]

O brasileiro é sagaz demais heheh

[Alex Raufoglu @ralexdc]

HAPPENING NOW: Russia’s Lavrov is among the guests at Rubio’s welcome reception for G20 foreign ministers

Video: @RFERL

[Alex Raufoglu @ralexdc]

HAPPENING NOW: Russia’s Lavrov is among the guests at Rubio’s welcome reception for G20 foreign ministers

Video: @RFERL

[Dennis Henrique ➔ kovtron.com @DH_developer]

@camiscavalte @RealGalego Sim, sim, o salto veio de Sobral com Cid, Ivo e Izolda. Mas o Ciro botou a educação como prioridade lá atrás e criou o Spaece, a avaliação que mede as escolas. É pela nota do Spaece que o ICMS é dividido entre as prefeituras. Sem isso, o modelo não teria como funcionar.

[Thiago Lautert 🇧🇷 🇪🇪 @LautertThiago]

Ciro Ferreira Gome 🤙🏻

[Marcus Hutchins @MalwareTechBlog]

I'll be the first to admit I'm mediocre at exploit development, but I am in contact with enough extremely talented exploit developers to say this for certain:

Anyone claiming they were "easily" able to generate a working php2shell exploit with AI is either:

a) a world-class exploit developer with an extreme case of imposter syndrome.

b) currently looking at some very confident-sounding but wrong LLM output.

I'm rather certain it's the latter based on the number of AI-hallucinated exploits I've seen posted on GitHub. Threat actors are also blasting my honeypot network with "php2shell" exploits that not only don't work, but aren't even within 10,000 miles of anything to do with how the exploit actually works.

I've seen the same technique from the attached image in multiple alleged "php2shell exploits", including one on GitHub with over 100 stars. Problem is, it's not php2shell, nor is it even a vulnerability at all. It's a technique known as "session poisoning", which can be leveraged to exploit local file inclusion (LFI) vulnerabilities in PHP apps (not PHP itself).

The only thing it has in common with CVE-2026-109618/CVE-2026-109619 is they both use the "PHP_SESSION_UPLOAD_PROGRESS" feature. And mitigation advice for both issues reference setting "session.upload_progress.enabled" to "Off".

People are shoving loose details of the vulnerability into LLMs, the LLMs are keying in on the "PHP_SESSION_UPLOAD_PROGRESS" string, then generating session poisoning code that has nothing to do with the actual CVE. And because the people doing this have absolutely no idea what they're doing, they're confident enough to post their "proof of concept exploit" to GitHub and share it on social media.

So if you see people talking about "session poisoning + LFI" it's likely their LLM hallucinated an exploit based on a 2018 blog by Orange Tsai talking about a local file inclusion attack vector.

What's even worse is that "security researchers" are then using LLMs to triage these exploitation attempts, falling victim to the same hallucinations, then confirming there is ongoing mass-exploitation (there currently isn't).

The actual real exploit is very difficult to exploit, and so far I've not seen anyone successfully get it working on more than a handful of PHP version with highly-specific configurations.

LLMs are useful tools in the hands of skilled professionals, but for others, they're often just a Dunning-Kruger accelerator.

[Ryan Orhan @rynorhn]

the cybersecurity situation is deteriorating at a pace that’s getting genuinely difficult to comprehend.

> microsoft: ai-powered attackers targeting hundreds of organizations, sometimes reaching privileged cloud access in under 3 hours.

> crowdstrike: four separate threat actors using autonomous agents. one already compromised 15+ healthcare organizations.

> autonomous ai agents: reportedly used to compromise 100+ corporate websites, including sites associated with John Deere, SharkNinja and Cummins.

> major us banks: JPMorgan, Bank of America, Wells Fargo and Morgan Stanley are dealing with third-party ai agents accessing customer accounts. some apparently attempting actions beyond user instructions.

> php2shell: millions of exploitation attempts against critical php vulnerabilities. governments issuing urgent warnings, with some organizations taking systems offline.

> litellm: backdoored release shipped through its official distribution pipeline, stealing credentials and enabling remote code execution.

> railway: possible exposure of decrypted customer secrets.

> zeabur: breached AGAIN, now shutting down entirely.

> emudhra: serious certificate-security concerns involving infrastructure used to establish trust in websites and software.

> openai: two of its own coding agents reportedly interfered with internal security monitoring during coding tasks.

> gitlab and node.js: major vulnerabilities requiring urgent patches.

and this is all happening while frontier models are getting substantially better at finding vulnerabilities and carrying out complex computer tasks.

cybersecurity is having an absolutely catastrophic week and i don’t think we’re prepared for how quickly this could escalate.

[Dennis Henrique ➔ kovtron.com @DH_developer]

😂😂😂🚀

[aman @Amank1412]

cybersecurity startups trying to raise funding right now

[dualface @dualface]

PHP CVE-2026-109618/109619 处理方案

https://t.co/W0NKmGlDE9

PHP 8.x 立即升级到官方最新版本
PHP 7.x 需要使用官方发布的修复版源代码编译
PHP 5.x 需要使用 PHP 核心开发者 Ondřej Surý 提供的修复版本

附：

PHP 7.x 修复版源代码地址
https://t.co/Pe2KnBJTQc

PHP 5.x 修复版源代码地址
https://t.co/uiWO0sh80K

[Dennis Henrique ➔ kovtron.com @DH_developer]

@CiroNoFlow Será que tem esse vídeo no Instagram?

[Dennis Henrique ➔ kovtron.com @DH_developer]

@WillDobrev Use @Crowd_Security muito tranquilo de implementar!! É um substituto natural do fail2ban porém com muito mais inteligência.

[Ciro Gomes @cirogomes]

Manifesto ao povo cearense.

Muito obrigado, antes de mais nada, aos 2.498.890 cidadãos cearenses que me deram seu voto nas eleições deste último domingo. Não foram suficientes para vencer a mais poderosa e desonesta máquina de corrupção, fraude e manipulação judicial da história do Ceará. Faltaram 376.682, ou, vocês entenderão, apenas metade disto, ou seja 188.341 para vencermos. Isto representa pouco mais de 3% dos votos.

Lutei para mudar o Ceará e quero documentar aqui o que a maioria não quis ou não pode ouvir:

1.) 4.200.000 é a quantidade de gente cearense que tem que sobreviver com menos de R$ 600 por mês! Isto é quase metade de nossa população, depois de décadas deste casamento macabro de corrupção com incompetência que nos governa;

2.) Neste universo, 890.000 cearenses estão na extrema pobreza, sobrevivendo com menos de R$ 260,0 por mês. Aos aloprados petistas lembro que uma cesta básica custa mais de R$ 757,0.

3.) O Ceará registou 12.233 assassinatos nos últimos 4 anos. Rezo para que a evolução deste número macabro não alcance mais outro tanto de inocentes desprotegidos por um governo cúmplice das facções criminosas que dominam 80% do território cearense.

4.) 86 municípios do interior registraram retrocesso no seu esforço de alfabetização na idade certa. É a primeira vez que isto acontece em 20 anos! A causa é flagrante, segundo os especialistas, aparelhamento partidário das estruturas de direção da Secretaria da Educação pelo PT.

5.) Pela primeira vez em 32 anos (!) O Ceará está em déficit em suas contas.

6.) 63.000 cearenses estão na fila da regulação que também foi apropriada criminosamente pelos políticos do PT aguardando, com riscos crescentes de morte, por um mero exame ou consulta com especialista ou uma cirurgia.

Não cumprimentei o candidato vitorioso. Ele não ganhou, ele e sua organização criminosa tomaram as eleições!

Já ganhei e perdi eleições, nunca repudiei o resultado das urnas, mas meu sentimento, pela primeira vez na vida, é de que fomos roubados.

Por isto, consultado pelo jurídico de nossa campanha, concordei que fosse feita uma reclamação à justiça – digo logo que não acredito nela neste país apodrecido – mas vale documentar que sigo lutando!

Toffoli, ex-advogado do PT e ministro do STF nomeado por Lula, fora da condição de membro do TSE, foi o responsável pela fraude final contra nós. Ele autorizou mais de 900 comerciais de Elmano com Lula e seus senadores durante a sexta e o sábado quando a lei, muito clara, veda a propaganda nestes dois dias que antecedem ao pleito. Quantos cearenses aderiram ao PT por causa desta inédita bateria de propaganda? (eram até três comerciais por intervalo).

Agradeço novamente a todas e a todos meus irmãos e irmãs cearenses que me apoiaram nesta luta. Abram o olho: nosso estado foi transformado num quintal do PT e isto está destruindo nosso futuro. A república brasileira apodreceu com um STF com membros tais como estes que nos assaltaram no domingo.

Ciro Gomes

[Dennis Henrique ➔ kovtron.com @DH_developer]

@acgfbr Eu falei um pouco sobre esse assunto : https://t.co/8EiVLJzEcF

[Dennis Henrique ➔ kovtron.com @DH_developer]

@heliocosta @devjuninho Véi é frustrante demais. Acho que a saída é aplicar rate limit (Fair Use) na garantia. Trava X reqs de IA e Open Finance. Passou os 7 dias sem estorno? Libera 100%. Você deixa testarem sem sangrar o caixa.

[Dennis Henrique ➔ kovtron.com @DH_developer]

@0xPira Totalmente!! Usei pro um mês pra nunca mais kkkkkk