dist3r

Pentester at @stm_cyber

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Bardzo, bardzo, bardzo grubo. LastPass przyznał, że wykradziono bazy haseł klientów. Teraz ich bezpieczeństwo zależy już tylko od tego, jak silne było wasze hasło i ile mocy obliczeniowej ma sprawca ataku. Chyba najciekawszy incydent 2022. https://t.co/hsk5HEiSa7

[dist3r @dist3r]

@maxDoesHacking @WilliamOsman 2 min 44 sec 😆

[Efigo @efigopl]

Konferencja In2Security już jutro! Dwóch naszych pentesterów, Maksym Brzęczek i Patryk Długajczyk, przedstawi prelekcję pt. "(Nie)bezpieczne zakupy - popularne podatności w sklepach internetowych i jak im zapobiegać". Zapraszamy!

Szczegóły pod adresem https://t.co/Ct0MjyIdQg

[Tim Tomes @LaNMaSteR53]

@PortSwigger I appreciate the effort, but when can we expect Macros and Session Handling Rules to handle headers and JSON so we can conduct proper API testing? Considering most modern apps are now client-side rendered with API backends, the inability to do this is a huge miss.

[ESET Research @ESETresearch]

In November 2021, #ESETresearch saw how #Lazarus attackers installed one of their payloads into C:\ProgramData\KMSAutoS\KMSAuto.bin and, thus, disguised it as a well-known Windows activation tool. By this camouflage as a crack, it almost slipped under our radar. @pkalnai 1/5

[dist3r @dist3r]

@pawel_lukasik Depending whether it's private or work device I use chemical elements names or NATO alphabet :)

[int eighty (of Dual Core) @int0x80]

This applies to SMB in general imo

[Dr Alina Utrata @AlinaUtrata]

I downloaded all the data Amazon has on me, and honestly the creepiest thing about it is that they sent me the *actual audio files* of every time I spoke* to Amazon Alexa

*years ago when I was young and foolish about surveillance

[Vitto Rivabella @VittoStack]

JavaScript solved the mistery.

[dist3r @dist3r]

@sajdoor Zerknij na @todoist

[Kacper Szurek @KacperSzurek]

Jak wyglądała historia zabezpieczeń konsoli #Xbox?
• ukryty ROM
• Modyfikacja zapisów gry
• eFuses
• Kamikaze hack
• King Kong exploit
• Timing Attack
• Reset Glitch Hack

#konsole #gry #historia
🧵 Wątek ↓

[dist3r @dist3r]

@KacperSzurek Fajny pomysł :) Co do sugestii to przydałaby się możliwość "odkliknięcia" pola wyszukiwarki np. klawiszem ESC, aby można było używać pozostałych skrótów klawiszowych bez konieczności sięgania po myszkę

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

Czesto dostajemy zgłoszenia o emailach, w których ktoś dał odbiorców w polu „do” zamiast do ukrytych. Najczęściej nic złego się nie dzieje, ale nie w sytuacji, gdy brytyjskie ministerstwo obrony wysyła dane swoich afgańskich tłumaczy, którzy są w ukryciu https://t.co/PvadSZhHW4

[Gynvael Coldwind @gynvael]

How to read a file in C according to NETGEAR

[Dan Norris @danielpnorris]

Silicon Valley public service announcements are in Javascript.

#covid19
#javascript
#100DaysOfCode

[TensorFlow @TensorFlow]

🏅 #TFCommunitySpotlight Winner: Olesya Chernyavskaya 🏅

Working from home and trying to improve your posture? Olesya created a tool in TF to track posture and blur the screen if a person is sitting poorly. Well done, Olesya!

Olesya's GitHub → https://t.co/7SHM1bqhvl

[dist3r @dist3r]

Chyba czas zabrać się za bugbounty 😂

[Wojciech Reguła @_r3ggi]

new macOS CVE-2020-9788 in one tweet 😂:
"<img src=1 onerror=document.documentElement.textContent=window.location>.keychain"

[j00ru//vx @j00ru]

Today I'm happy to release new research I've been working on for a while: 0-click RCE via MMS in all modern Samsung phones (released 2015+), due to numerous bugs in a little-known custom "Qmage" image codec supported by Skia on Samsung devices. Demo: https://t.co/8KRIhy4Fpk