Ave

Hallo, ich bin der AveGa(y)mers

[Ave @AveGaymers]

An Alle Vibe-Coder: NUTZT Fucking E2E Tests mit Claude!

Ein kleiner Prompt rein, nahezu immer ein perfektes Ergebnis raus

[Felipe Daragon @FelipeDaragon]

I think we've discovered another critical vulnerability:

CVE-2026-BURNOUT: AppSec Professional Exhaustion

Severity: Critical (CVSS 10.0)

Description: A vulnerability affecting security professionals exposed to a continuous stream of critical RCEs, zero-days, emergency patches, and Friday afternoon disclosures.

Impact: Sleep deprivation, excessive caffeine consumption, and an inability to enjoy weekends.

Attack vector: Reading security advisories.

Affected versions: All AppSec professionals, regardless of experience.

Mitigation: No known patch. Air-gapping may delay the inevitable. Total system collapse remains a possibility. 🔥

[Theo - t3.gg @theo]

I asked GPT-6.1-Sol to look through my prompt history and judge me.

"You have strong engineering judgment, sharp product taste, and the scope control of a golden retriever that found an unlocked data center."

[Ave @AveGaymers]

@Yotohiii Hallo auch von Snowwy und Anni :3

[404oops @oops4041555]

THIS WHOLE DAY IS A FUCKING NIGHTMARE

FIRST THE PHP VULN, THEN NODEJS, APPARENTLY SOME GUY SET HIMSELF ON FIRE AND I SAW THE CLIP (REALLY WISH I HADN'T), RAILWAY IS COMPROMISED, HALF THE WEB IS FUCKED, I'M CRYING AS WE SPEAK I CAN'T TAKE THIS SHIT ANYMORE

[Tib3rius @0xTib3rius]

Reminder that we're only 2/3 the way through Cybersecurity Awareness Month.

Pretty sure we've outdone all of the previous months combined.

Well done everyone.

[Ave @AveGaymers]

@ConnorTalksAI Grok Bot, because its the only one available for me...

[norn🩶☔️🐚 @coelacanthstory]

half the internet is down because of this video with a shigure ui gif lol

[solst/ICE of Astarte @IceSolst]

CVE-0000-00001
Sysadmin needs a nap

CVSS: 11

[Ave @AveGaymers]

@KnoxieLuv Infear whats coming now

[Ave @AveGaymers]

Gottloser Tag

[Ave @AveGaymers]

Perfect day to burn tokens

[Ave @AveGaymers]

@zeu_dev No, not ok

[The Fault Line @faultlineworld]

This is a red alert for the entire internet.

Google, Apple, and Microsoft rushed emergency patches to protect browsers.

Security teams worldwide are in full emergency mode after a nightmare flaw was discovered.

A trusted security firm issued master web certificates with keys so weak that one was literally the number 4.

A researcher cracked all of them in under one second.

What this means?

Anyone could print valid security passes for ANY site on Earth

Hackers can build fake bank and email sites your phone trusts 100%

Traffic on Wi-Fi and VPNs can be intercepted in plain text

Millions of servers, apps, and routers are still wide open.

[Chemtrail-Pilot @ChemtrailpilotD]

Ein Denunziationswerkzeug, das selbst die Links zum AfD-Datenleak verbreitet.

Ihr erinnert euch noch an *.torrent - Filme, Spiele, Programme im Überfluss? Nicht mehr so in aller Munde, aber immer noch ein gutes Tool zur dezentralen Verteilung von großen Datenpaketen. Dort wird auch der AfD-Leak verteilt.

Und jetzt kommt jemand, der die bösen Hacker und deren Unterstützer, die seiner geliebten AfD so zusetzen, mit seiner Software stellen möchte.

Auf GitHub wird unter dem Namen „AfDLeakerCatcher“ sein Werkzeug angeboten, das automatisiert BitTorrent-Nutzer erfassen soll, die mutmaßlich Dateien aus dem AfD-Leak verbreiten.

Das Programm sammelt IP-Adressen, analysiert technische Verbindungsdaten und erstellt daraus vorbereitete Strafanzeigen.

Dass eine IP-Adresse keinen Menschen identifizieren, ist ihm egal.
Und die technischen Indizien beweisen weder einen tatsächlichen Upload noch eine strafbare Handlung durch irgend eine bestimmte Person.

Trotzdem sollen auf dieser Grundlage Strafanzeigen vorbereitet werden.

Und jetzt kommt der Knaller:

Im öffentlich zugänglichen Quellcode dieses Denunziationswerkzeugs stehen zwei vollständige Magnet-Links zu genau den Torrents, deren Verbreiter das Programm aufspüren soll. Einschließlich zahlreicher Tracker-Adressen.

Der Entwickler liefert damit selbst die technischen Verweise, über die andere Nutzer Zugang zu diesen Torrents finden können.

Natürlich ist die Veröffentlichung eines Magnet-Links nicht dasselbe wie das Seeden eines Torrents. Aber warum veröffentlicht jemand vollständige Magnet-Links, wenn er gleichzeitig Menschen wegen der möglichen Verbreitung der dahinterliegenden Dateien anzeigen lassen möchte?

Zur technischen Identifikation hätten einfach die Infohashes ausgereicht.

Wer andere wegen der Verbreitung eines Datenleaks ans Messer liefern möchte, sollte vielleicht nicht selbst die Wegbeschreibung zu diesem Leak veröffentlichen.

Das ist kein Beweis für eine Straftat des Entwicklers. Aber ein bemerkenswertes Verständnis von seiner „Verantwortung“, die er doch durch dieses Werkzeug vorgaukeln möchte.

Quelle: https://t.co/ZEc44fen92

[Ave @AveGaymers]

@k4ii_ Yep, habe gestern meine repos umgestellt auf andere mirror

[Oliver (unsensibel) 🇩🇪💻 @ohaeusler]

An alle nicht-IT-Frens: Wenn ihr auf euren Geräten noch Updates offen habt, Apps (besonders Browser!) wie auch Betriebssysteme, dann macht die möglichst zeitnah. Also in Form von am besten jetzt.

[Ave @AveGaymers]

@Sonderisfon Embrace it

[Ave @AveGaymers]

Thursday is patchday