Rapid7 dropped a write-up on the Notepad++ update-chain abuse and - finally - it comes with real IOCs
- update.exe downloaded from 95.179.213[.]0 after notepad++.exe -> GUP.exe
- file hashes for update.exe / log.dll / BluetoothService.exe / conf.c / libtcc.dll
- network IOCs incl. api[.]skycloudcenter[.]com (-> 61.4.102[.]97), api[.]wiresguard[.]com, 59.110.7[.]32, 124.222.137[.]114
by @rapid7
https://t.co/rrespJ9Ju0
It's easy to feel imposter syndrome as a hacker when you don't find bugs, but remember this.
You're looking for something that shouldn't even exist in the first place, and might not exist! It's a tough game!
One of those side projects I could never justify the effort for in the last years was writing a new graph viewer for Ghidra backed by yFiles, but now with Claude this took me maybe 2 hours to prototype and it already looks so much better than Ghidra's default(pics are same graph)
Proving #XSS with a REMOTE CALL is better (especially in a #BugBounty report) because you show that you can load any exploit script.
Our https://t.co/sPexUkaZik domain executes alert(1) by default but accepts custom code after the # to help you.
Example: https://t.co/zYUnvX0QPE
بيان صادر عن وزارة الدفاع
نفت وزارة الدفاع في دولة الإمارات العربية المتحدة نفياً قاطعاً ما ورد في المؤتمر الصحفي الذي عقده محافظ حضرموت سالم الحنبشي، من مزاعم وادعاءات باطلة ومضللة لا تستند إلى أي دليل أو حقيقة، بشأن اكتشاف كميات من الأسلحة والمتفجرات يُزعم ارتباطها بدولة الإمارات في مطار الريان بمدينة المكلا اليمنية.
وأكدت الوزارة أن هذه الادعاءات عارية تماماً عن الصحة، وتمثل محاولة مرفوضة لتزييف الوقائع وتضليل الرأي العام، وتشويه متعمد لسمعة القوات المسلحة الإماراتية والنيل من التزاماتها العسكرية وسجلها المشهود.
وأوضحت الوزارة أن القوات الإماراتية أنهت انسحابها الكامل من اليمن بشكل رسمي وعلني بتاريخ الثاني من يناير 2026، وقد شمل ذلك نقل جميع المعدات والأسلحة والأجهزة وفقاً للإجراءات العسكرية المعتمدة والمتعارف عليها، وبما يقطع الطريق أمام أي تأويل أو ادعاء بوجود أي حضور عسكري أو لوجستي أو تقني تابع لدولة الإمارات على الأراضي اليمنية.
وفيما يتعلق بما أُثير من مزاعم حول وجود “سجون سرية” داخل مطار الريان، شددت الوزارة على أن هذه الادعاءات لا تعدو كونها افتراءً وتضليلاً متعمداً يهدف إلى صناعة روايات مفبركة تفتقر إلى الدقة والمهنية. وأكدت أن المرافق المشار إليها ليست سوى سكنات عسكرية، وغرف عمليات، وملاجئ محصنة، بعضها يقع تحت سطح الأرض، وهو أمر معتاد ومعروف في مختلف المطارات والمنشآت العسكرية حول العالم، ولا يحمل أي دلالات خارجة عن السياق العسكري الطبيعي.
وشددت وزارة الدفاع على أن الزج باسم دولة الإمارات في مثل هذه الادعاءات يثير تساؤلات حول الدوافع الحقيقية والجهات التي تقف وراء ترويج هذه الأكاذيب، معتبرة أن ذلك يعكس محاولة مكشوفة لتمرير أجندات سياسية على حساب الحقيقة، وجزءاً من حملة ممنهجة لتشويه صورة دولة الإمارات وتضحيات جنودها في سبيل دعم اليمن وحماية أمنه واستقراره على مدى أكثر من عشر سنوات.
#وزارة_الدفاع
#وزارة_الدفاع_الإماراتية
#MOD
#UAEMinistryOfDefence