Boophi2

[Boophi2 @boophi2]

https://t.co/hYI3VRKrCZ

[Gi7w0rm @Gi7w0rm]

One has to admire @circl_lu for truthfully sharing their opinion regarding #Ivanti 's handling of the 2 #0day s
#CVE-2023-46805
and
#CVE-2024-21887

#Hownottohandlecriticalvulnerabilities

[Boophi2 @boophi2]

@freebox Ma belle-mère est décédée le 09/07/23, j'annule son abonnement le 01/08 et le 02 @Free envoie la facture pour août. Vous pourriez faire preuve de compréhension... RIP!

[Boophi2 @boophi2]

@_mattata Thanks for the heads-up!
It does not seem related to CVE-2022-42475. Is it ?

[Boophi2 @boophi2]

@CERT_FR Dead link. Correct link seems to be : https://t.co/EB3dcB0Lxm

[Loïs Samain🌐 @lsamain]

Habile

[Boophi2 @boophi2]

@mynameisv_ Donc "exploit probable", mais pour ceux qui savent les fabriquer je pense. PS: je cherche juste à évaluer la menace. Mais je suis d'accord que cela va arriver bientôt..

[Boophi2 @boophi2]

@mynameisv_ L'exploit public est "désarmé" et contient un pic envoyé à Vmware (à cause du leak de l'exploit précédent sur Confluence ?) : « VMware can't steal this PoC »

[Boophi2 @boophi2]

@mynameisv_ Celui de @testanull.
Censys ne donne que la moitié de l'attaque.
Internet dit qu'il y a des attaque, mais je n'ai pas connaissance d'un exploit public.

[Boophi2 @boophi2]

Crévindiou, faut que je m'y mette au bug-bounty !

[Boophi2 @boophi2]

@jpgaulier @Zythom Duplicateur Tableau TX1 (3000 euros)
Ditto dx forensic (un peu moins cher)

[Boophi2 @boophi2]

Dur dehors et mou dedans...

[Daniel Cuthbert @dcuthbert]

When you look at F5's code and truly want to say strong adult words at them

Really? you run extractTarCommand as root and do sweet FA validation?

1999 called, Britney is about to be huge, let's partaaaay

[Boophi2 @boophi2]

@ValeryMarchive IMHO Cette base ne contient pas les sites infectés par Emotet, mais plutôt les adresses mails (senders et recipients) qui apparaissent dans les campagnes de spam Emotet.

[Boophi2 @boophi2]

@ConanUnofficial @CyberWarship @MsftSecIntel @kmkz_security @msftsecresponse Wrong: read the FAQ again... The August patch is enough to stop the ZeroLogon atatck (PERIOD)

[Boophi2 @boophi2]

@SwitHak - They did not understand they really need to patch. Especially patching internet facing system...
- expertise ? Fear to break something

[Boophi2 @boophi2]

@matthieugarin @jpgaulier Read it again, Sam : c’est encore et toujours SMBghost et un second exploit rce. Rien qui ne change réellement la menace (qui est forte)

[Troy Hunt @troyhunt]

Someone just delivered me a massive data breach. It’s all there - names, addresses, phone numbers - huge!!!

[Steve Ragan ⚠️ @SteveD3]

I'm a dad. As such, dad jokes make me laugh. I admit, this image made me laugh quite a bit, and I'm still laughing.

[Boophi2 @boophi2]

@jeromesaiz @ValeryMarchive @Redge_67 @onyphe @OVHcloud Shodan a corrigé ses données et revu à la baisse ce chiffre : ils avaient compté les ipv6 alors qu'avant ils comptaient juste ipv4.

[Boophi2 @boophi2]

@jeromefra @_saadk : Perfect "Class Break" example !