We hacked the AWS JavaScript SDK, a core library powering the entire @AWScloud ecosystem - including the AWS Console itself 🤯
How did we do it? Just two missing characters was all it took.
This is the story of #CodeBreach 🧵👇
J'ai commencé à lire EPOCH, un livre qui retrace 350 technologies sur trois siècles (1703-2025) De la carte perforée à l'IA générative. Le livre est dispo ici: https://t.co/H4krmVdKUJ
Aux @restosducoeur nous recherchons activement (en don) :
- des ordinateurs portables pour nos centres d’activités
- des écrans (idéalement hdmi)
Pour l’infra :
- des disques (hdd/ssd)
- des cartes réseau 10G fibre
- des firewalls
Si vous avez, n’hésitez pas à me contacter. 🩷🙏🏼
🤯 The level of sophistication of the XZ attack is very impressive! I tried to make sense of the analysis in a single page (which was quite complicated)!
I hope it helps to make sense of the information out there. Please treat the information "as is" while the analysis progresses! 🧐 #infosec #xz
🚨 Alerte CERT-FR 🚨
Une porte dérobée (backdoor) a été découverte dans la bibliothèque Linux xz dans les versions 5.6.0 et 5.6.1. Son utilisation semble permettre de contourner l'authentification ssh.
Veuillez consulter les avis de sécurité des éditeurs.
⚠️Alerte CERT-FR⚠️
La vulnérabilité critique CVE-2023-7028 affecte GitLab et permet à un attaquant de prendre le contrôle d'un compte dont il connait le courriel.
https://t.co/PcfHAg63aa
@Korben oui, tu vas voir c'est vraiment pas mal et comme c'est les memes API que OpenAI donc apres tu peux utiliser chatbot-ui par ex https://t.co/XbWieEs0X9