Jose

Computest is een vriendengroep met een gedeelde passie voor Testen. Gespecialiseerd in Security testen, Performance testen, Geautomatiseerd testen en Monitoring

[Daniël Verlaan @danielverlaan]

De FBI heeft de ransomwaregroep Hive gehackt. Of zoals ze het zeggen: "We hacked the hackers!"

FBI neusde al een halfjaar mee in de systemen van Hive en stuurde stiekem de decryptiesleutels naar slachtoffers om hun computers weer toegankelijk te maken.

https://t.co/6Ymhll4mA9

[Computest Security @computest]

Geweldig nieuws! 🎉 Wij gaan samen met CloseSure. Onze Computest DevOps unit wordt samengevoegd met CloseSure, dienstverlener op het gebied van data- en test engineering. Klanten kunnen hierdoor gebruik maken van een breder dienstenportfolio.

Lees meer: https://t.co/OlNwD9Svl2

[Computest Security @computest]

Op internationale hackerconferenties @BlackHatEvents en @defcon presenteert collega @xnyhps deze week de kwetsbaarheid die hij vond in Apple’s macOS. Het betrof een ‘process injection vulnerability’.

@ADnl schreef hierover: https://t.co/L7B5mFKGUG

[TrendAI Zero Day Initiative @thezdi]

#Pwn2Own Miami wraps up. We awarded $400,000 over the 3 days for 26 unique exploits (and a few bug collisions). We'll be on Stage 2 of #S4x22 to award the Master of Pwn trophy and jackets to @daankeuper & @xnyhps from @sector7_nl who earned 90 points (and $90K!).

[TrendAI Zero Day Initiative @thezdi]

Computest Sector 7 vs the OPC Foundation OPC UA .NET Standard https://t.co/NPT1e0KBde

[TrendAI Zero Day Initiative @thezdi]

Another double success! @chudyPB got RCE on Iconincs Genesis64, and @daankeuper & @xnyhps from @sector7_nl were able to show their trusted application bypass on the OPC Foundation OPC UA .NET Standard. Both are off to the disclosure room to go through the detiails. #Pwn2Own

[TrendAI Zero Day Initiative @thezdi]

Conformed! @daankeuper and @xnyhps from Computest Sector 7 (@sector7_nl) used a missing authentication for critical function vuln to execute code on Inductive Automation Ignition . They win $20,000 and 20 Master of Pwn points. #Pwn2Own #P2O

[Computest Security @computest]

Update #Pwn2Own Miami: de eerste 20 punten voor @daankeuper en @xnyhps zijn binnen! 💪🏻💪🏻🎉

Vanavond nog 2 rondes te gaan! Volg hier de tussenstand: https://t.co/kDoN0tvQf6

#hacken #wedstrijd #trots

[Computest Security @computest]

En weer 20 punten erbij! 🎉 #Pwn2Own

[Computest Security @computest]

#Spring4Shell - Ernstige kwetsbaarheid (zero day) in #Java Framework Spring Core.

De pagina https://t.co/HOz2ZJmdle wordt regelmatig door Spring bijgewerkt met de laatste informatie.

Inmiddels is er patch beschikbaar. Snel updaten dus!

#kwetsbaarheid #Spring #cybersecurity

[Thijs Alkemade @xnyhps]

We have published the details of our Zoom exploit in this quite long writeup: https://t.co/ijw5RbKfX9 tl;dr: heap buffer overflow when handling key exchange messages for chat encryption.

[Jose @JoseBruins]

@xnyhps Nice!

[Computest Security @computest]

Partial masters of Pwn! Congratulations Daan and @xnyhps ! #pwn2own @thezdi

[TrendAI Zero Day Initiative @thezdi]

And the Master of Pwn is.....

A tie!

Congrats to Team DEVCORE, OV, and Daan Keuper and Thijs Alkemade. All are considered Master of Pwn and receive Platinum status next year. Thanks again to all who participated. It was an amazing contest, & we couldn't have don it without you.

[TrendAI Zero Day Initiative @thezdi]

We're still confirming the details of the #Zoom exploit with Daan and Thijs, but here's a better gif of the bug in action. #Pwn2Own #PopCalc

[Computest Security @computest]

We're so proud! Tonight our colleagues Daan Keuper and @xnyhps have successfully demonstrated taking over laptops through serious vulnerabilities in #Zoom #Pwn2Own. Congratulations guys! @theZDI https://t.co/LouTvSsOwH.

[Computest Security @computest]

Met onze dienst 'Computest Security Assurance' krijg je een pakket aan securitydiensten waarmee jouw organisatie ieder jaar de juiste preventieve maatregelen neemt tegen cybercrime. Lees meer over de voordelen: https://t.co/SebrriQ0q8 #cybersecurity #cybercrime

[Jose @JoseBruins]

@florianoverkamp @widodh @computest Bedankt Florian! We kunnen zeker helpen, misschien even contact hebben?

[Twinkle @RedactieTwinkle]

Hoe deden de webshops het qua performance in responstijd? #BlackFriday
https://t.co/7JVkBFqAAk

[Computest Security @computest]

Gisteren waren wij aanwezig tijdens het #Cybercrime congres van @HetCCV in Barendrecht. Hacker Laurens B. gaf de 180 aanwezige ondernemers praktische handvatten om hun digitale veiligheid te vergroten. Peter R. de Vries stelde interessante vragen en praatte de avond aan elkaar.