zrnko pisku

Opinions are my own.

[dawgyg - WoH @thedawgyg]

They spent $20k finding their bugs, while I spend less than $1000 on my fuzzing setup and found alot of the same bugs (several in their announcements i found and have in my 'to report' docs since they werent exploitable beyond DoS). i havent found 'thousands' but i have found nearly 1000 since December. And the VAST majority that have been found with AI and fuzzing are Null Ptr Derefs. and as mentioned, they are almost never exploitable on modern systems since memory at 0x0000000 cant be mapped to anything anymore. (it cant with like +8/16/32/64 offsets either, i forget what the first usable spot is but its not anywhere near a null ptr deref location). Mythos might be good at finding bugs, but it is not finding things that would set the internet on fire in most instances. im sure they found some nice bugs in their thousands, but most of them would be DoS impact at absolute most.

[Black Hills Information Security @BHinfoSecurity]

🚨 It’s back! 🚨

The INFOSEC SURVIVAL GUIDE has returned!

Read our FREE Orange Book: Incident Response below or at the link here -- https://t.co/tjjri1e2MY

In the United States?

Get a physical copy shipped to you for FREE -- https://t.co/wDtQkFOIZC

If you loved our Yellow and Green book or it's your first time hearing about our survival guides — now’s your chance. If you didn’t… you already know why this one’s worth grabbing. 🟧💥

[Mehmet Ergene @Cyb3rMonk]

🚨I've released my new course:
Practical Threat Hunting for Beginners

👇 What the course covers:

• Fundamental threat hunting techniques like searching, stack counting, and grouping
• Contextual enrichment and temporal hunting models
• How to leverage AI for threat hunting (Spoiler: it's not about writing queries)

As a bonus, you also get 30 days of access to a full threat hunting and incident response case with 34 questions covering 15+ TTPs to practice independently.

Similar courses: $$$$
This course: $$

Link in comments

#ThreatHunting #DetectionEngineering

[Petr Pavel @prezidentpavel]

Ministr zahraničních věcí Petr Macinka se už delší dobu snaží ovlivnit můj postoj ke jmenování navrženého člena vlády. Ať už komunikací se mnou, mými spolupracovníky nebo poradci. Zatím jsem všechny tyto pokusy posuzoval shovívavě.  

Nyní mi ale v nočních hodinách doručil prostřednictvím mého poradce Petra Koláře – přestože adresu do Kanceláře prezidenta zná – dvě textové zprávy. Informace, které obsahují, považuji za mimořádně závažné. Proto jsem se rozhodl je celé zveřejnit.  

Považuji slova ministra zahraničních věcí v textových zprávách za pokus o vydírání. To pokládám za nepřípustné a v našich demokratických podmínkách za naprosto neakceptovatelné.

Ministr navíc v textu uvádí, že pro svůj postup má podporu předsedy vlády České republiky a strany SPD Tomia Okamury.

Pokud skutečně má ve svém postupu podporu premiéra, pak jsou vyjádření Petra Macinky nejen ilustrací přístupu nové vlády ke sdílení moci v našem ústavním pořádku, ale také důkazem, že se zásadní otázky naší zahraniční a bezpečnostní politiky staly rukojmím osobních animozit a zájmů.  

Pokud však nemá podporu Andreje Babiše – a já věřím, že ne - pak je ilustrací svévolného a naprosto nezodpovědného postupu strany Motoristé sobě, které nejde o zájem České republiky a jejich občanů, ale jen a pouze o naplnění vlastní ambice udělat z kontroverzní postavy ministra. A to za jakoukoliv cenu.

Vyhrožování a vydírání prezidenta republiky ministrem vlády považuji za naprosto nepřijatelné v jakékoliv demokratické zemi. Zároveň považuji za důležité, aby občané viděli, jak zvolení zástupci a jakým způsobem zastupují jejich zájmy. Takové jednání zároveň může poškozovat obraz a důvěryhodnost České republiky vzahraničí.

Za sebe mohu říct, že na mě zastrašování neplatí a budu se i nadále řídit především ústavou a zájmy České republiky.

Podávám podnět bezpečnostním složkám a hodlám postoupit zaslané zprávy právníkům k posouzení, zda se nejedná o naplnění skutkové podstaty trestného činu vydírání.

[Arik Nachmias @M0teki]

https://t.co/RrYc4xxx8Z

If you wanna know if you are affected by Sha1 Hulud campaign , i managed to download a significant amount of data in order to parse and understand who might be affected , I Censored the important data (no secret data is available) - and left repo names , users , affected machines and such - reach out if you need any help with searching a specific IOC , stay safe ! and Thanks @shakedko @rotemreiss @df1r633k and the rest who helped

[zrnko pisku @ciasek]

@vondraczech_cz Srovnavate nesrovnatelne a taky se podivejte na datum ;) Ale chapu soudruh Bures zahlasil, tak se vsichni minite posrat.

[zrnko pisku @ciasek]

@hela65001 @MusilJosef3 @SnowWhite_Dream Jo komunista Babis by tady nemel kecat do niceho ;) A na vsechno ostatni je tady mastercard a nebo ustava. Kdyz tohle delal/vyuzil Zeman tak Vam to nevadilo?

[zrnko pisku @ciasek]

@PeulnaMarkvart1 Protoze je tady hromada ��chytraku” jako ses ty. 🤷 Jo a malem sem zapomnel, na ty ruske farmicky ovlivnujici hlupaky. Ale co uz, ted jen cekame vsichni na ten totalni balahobyt co nam Babisek zaridi.

[zrnko pisku @ciasek]

@JZdesena @prezidentpavel Ty ses naproste dno tehle spolecnosti!

[zrnko pisku @ciasek]

@kolorozec Ste jen troll nebo tak blbej? Ptam se pro kamarada.

[zrnko pisku @ciasek]

@Sedlacek_Jan Clovece, vy musite mit fakt smutnej zivot. Takovejhle blabol napsat to chce nemit aspon pulku mozku.

[zrnko pisku @ciasek]

@JiriSmetana3 @prezidentpavel @PetrKol15555896 Tak si tu ustavu prvne precti a pak se tady ztrapnuj. A Zemanem bych se neohanel, ten ustavu totalne ignoroval.

[zrnko pisku @ciasek]

@PanenkaRadim Tipuju ze odpoved nepride, protoze dle vzoru ano odpoved maximalne vlezdoprdelkam. Ale muzete bejt trosku presnejsi, jakeze totalitni manevry tady kdo zavadel? Celkem me to zajima.

[zrnko pisku @ciasek]

@alenaschillerov @rozpoctova_rada @min_dopravy @Zbynek_Stanjura A ted zas jen zaplavite twitter narkama a nebo se ukazete s lepsim resenim? Nebo klasicky zustane jen u slibu tak jako to umite jen v ANO?

[zrnko pisku @ciasek]

@alenaschillerov @P_Fiala @Zbynek_Stanjura Tahle chyba nás bude stát hodně peněz. Ještě ani nejsou ve vládě a už se to nedá sledovat to ubrečený stádo rádoby odborníků.

[zrnko pisku @ciasek]

@alenaschillerov @AndrejBabis @Zbynek_Stanjura @makupka @snemovna Si tak trošku připravujete půdu pro vaše směly a průsery co? 🥲

[Paralelní listy @Paralelni_Listy]

Takhle si teď stojíme

Současná vláda není dokonalá. Udělala spoustu chyb, nesplnila mnoho slibů, komunikace jí dělá problémy. Chyby reflektuji a budu si je pamatovat, některé nesplněné sliby jim odpouštím, protože na rovinu, s válkou na Ukrajině a energetickou krizí nikdo nepočítal. Tak jako tak jde objektivně o nejlepší vládu, jakou jsme zde od roku 2021 mohli mít. Tato vláda se totiž nebála dělat nepříjemná rozhodnutí, kterými ztratí na popularitě. Nebála se kašlat na to, co si myslí přes 50 % dezinformacemi vystrašené, sobecké nebo slaboduché části populace. Mohla dělat populistická rozhodnutí, mohla rozdávat dárečky, závést zdarma jízdné pro všechny, zvednout důchody o nesmyslnou částku, laborovat, zda vůbec podpořit stát bránící se agresorovi, mluvit s kohoutem na TikToku, nechutně nahánět volební hlasy v domovech důchodců, kašlat na zbrojení a nalubrikovat nás Putinovi, ať do nás lehce vkloune poté, co se vyřádí na Slovácích.

Ale neudělala to. Jednala v zájmu nás všech, pomáhala napadenému a myslela na budoucnost s vědomím, že další volby s vysokou pravděpodobností prohraje. To, že se jim některé věci nepovedly, nepopírám. Dokonalá vláda neexistuje, neexistovala a existovat nebude.

Pokud jste na současnou vládu naštvaní, což být můžete (já jakožto pravičák a živnostník také nejsem nadšený například se skokovým zvýšením odvodů), máte alternativu.

Můžete se vládním stranám pomstít volbou multimiliardáře, který tvrdí, že je v politice kvůli vám, ale věřte, ze je v politice jenom kvůli moci a penězům. Miliardářem se totiž nestal tím, že by si řekl “už mám dost, jdu do politiky pomoct chudým”. A už vůbec ho nebaví podepisovat se na umělé kyčle babičkám. Ty jsou pro něj jen laciné hlasy a nebýt v politice, nezavadí o ně pohledem. Jeho jedinou zbraní je rozdávání dárků ze státní kasy na úkor dalších generací. Ty už ho nezajímají, protože až budou vaši vnuci dospělí, on se bude rozkládat v hlíně a kandidovat na starostu nějaké trapné okrajové části pekla.

Volit můžete také Tomia, který za 12 let v politice neudělal nic. Vůbec nic. Ajo, postavil si vilu za vaše prachy. Spolu s ním můžete volit také Rajchla, který si za vaše prachy vilu nepostavil. Zatím.

Pak tady máte možnost volit komunisty. Ti chtějí v době, kdy lítají ruské drony nad Polskem, vystupovat z NATO. Spolu s nimi kandidují oportunisté v čele s Janou Maláčovou a Lubomírem Zaorálkem. Ti jsou ještě horší, protože by s Rusáky nekoketovali z přesvědčení, ale čistě pro peníze. Úžasná volba, pokud se chcete za 5 let probudit v zemi, kde je v módě lepit koberce na zdi, splachovat kýblem s vodou a bát se vyjádřit svůj názor jako to děláte dnes na náměstích.

Za úvahu stojí také Motoristé, kteří už teď v europarlamentu hlasují stejně jako komunisté.

Tak tohle jsou ty alternativy.

Tyto strany se vás navíc snaží přesvědčit o tom, že volby budou zmanipulované. V reálu vás straší tím, co oni sami za 4 roky zavedou. Vzpomeňte si na to, až za týden ty “zmanipulované” volby jako zázrakem, zejména díky vám, vyhrají.

Takže do toho. Volte z pomsty. Ale pomstíte se všem. Vám samotným asi nejvíc, jen si to ještě neuvědomujete.

#Švýcarák

[PraSec @PraSec_conf]

And we continue with the second day! Great talks, people and atmosphere. Thank you all 🙏

[zrnko pisku @ciasek]

@PraSec_conf @JakubUrbanec Just do pirate/prasec flag ;)

[zrnko pisku @ciasek]

@PraSec_conf @abh4t Maybe some bag based on the fabric :)