MongoBleed (CVE-2025-14847) is basically Heartbleed for MongoDB
- unauthenticated memory disclosure
- public POC, trivial to exploit
- leaks creds, tokens, cloud keys straight from RAM
- huge exposed surface on the internet
Good writeups and technical details here:
https://t.co/LgK4RABmJu
https://t.co/DWtByJQ3au
https://t.co/LUwfnF6uXG
Patch fast, rotate secrets, and assume exposed instances were scanned(!)
CyScope's PTaaS model enables strengthening the security of your financial systems and services. We (cordially) invite you to read our blog. Click the following link to learn more about: https://t.co/BA8G8SFQRR
Let's end the week on a high note!
👀 Check out our latest video featuring Nidal, our incredible Team Leader, as he delves into the topic of abusing LoLbin to exfiltrate data
https://t.co/3beOVwW5nM
#Infosec || Esta semana pasó de todo 💣
- Ciberataque contra IFX, 🇨🇱🇨🇴 y quizás 🇦🇷 [supply chain]
- #Ransomware contra MGM y Caesars Palace (dicen que pagó)
- Zero-days en Adobe, Chrome y Microsoft
- Lazarus robó 54M USD en cripto
Resumen, en #SecOps 📧
https://t.co/J9Gn5bkgof
A team of Israeli contractors who claim to have manipulated more than 30 elections around the world using hacking, sabotage and automated disinformation on social media has been exposed in a new investigation. https://t.co/CvjdrHSdEl
ACTI presentó su feedback respecto al borrador de la Política Nacional de Ciberseguridad ante el Comité Interministerial de Ciberseguridad, junto al coordinador nacional de ciberseguridad Daniel Álvarez. Asistieron x ACTI @tdesaint, presidente; Carlos Bustos y Rodrigo Ríos.
#HackerTalk: ¿Estás listo para comenzar tu aventura en el mundo del #bugbounty? Alejandro nos cuenta su historia: como comenzó, que ha aprendido y recomendaciones para aquellos interesados en convertirse en un #hackerético ▶️ https://t.co/oLsTtVKa1A
#bugbountytips#ciberseguridad
Conferencia de 💻🔒#Ciberseguridad#HackemCON 100% ONLINE y #GRATIS.
Con 🧑🏫Expertos de Clase Mundial de +12 países: 🇪🇨🇨🇱🇨🇴🇧🇷🇵🇪🇷🇺🇪🇸🇺🇸🇦🇷🇬🇹🇲🇽🇩🇴
🗒️ Info:
https://t.co/JQnZmPfdID
⚠️ Diploma e Insignia (Digitales) por Participación.
¡COMPARTE!
#HackemCON2022#Hackem#Seguridad