Moroco

Pentester Jr | BugHunter | CVE-2025-54551 | CWES | eJPTv2

[Dear Son. @DearS_o_n]

Next time you want to crash out, remember that Elijah wanted to die and God told him to eat and take a nap. You should try that.

[Jackson @Jacksonsrule]

I want to be rich. But not Lamborghini
or Rolex rich, I want to be rich enough to go to the gym at 3pm and nobody can tell me no. To tap the family in front of me at the supermarket and say, "It's on me," Rich enough that my future wife never has to worry about getting a job. Rich enough to show my children the world, not pictures of it. Rich enough to take my friends to dinner and say, "| got this", Rich enough that God uses me to help the people who are in need. That's my version of rich.

[Johann Rehberger @wunderwuzzi23]

Unprompted talk "Your agent works for me now" is up on YouTube 😈👾

https://t.co/5aox84qlVG

[keshav @kshvbgde]

oh no

[Moroco @xmoroco]

@vxunderground @nikhil_mitt @struppigel CARTP

[Moroco @xmoroco]

@vxunderground @Level_Effect 🤠

[Moroco @xmoroco]

@DfirDiva @13CubedDFIR

[DFIR Diva @DfirDiva]

📢 I partnered with @13CubedDFIR for another giveaway! 🎁

🏆 1 winner will receive a 13Cubed Investigator T-Shirt + the XPlat Bundle Complete which includes the following four courses:

- Investigating Windows Endpoints
- Investigating Windows Memory
- Investigating macOS Endpoints
- Investigating Linux Devices

Each course comes with a Certificate of Completion as well as Certification attempts.

👕 5 winners will receive 13Cubed Investigator T-Shirts

The T-shirts have the 13Cubed logo on the front and "Digital Forensics Investigator" on the back.

To Enter: Like, Comment, and Repost

On December 7th, entries from across three social media platforms will be combined and winners will be selected.

For more info check out:
XPlat Bundle Complete: https://t.co/3Sx1JWJ9x6
Certification Information: https://t.co/IVM2zdyp62
T-Shirts: https://t.co/021POuAXQL

#DFIR #DigitalForensics #IncidentResponse

[No Starch Press @nostarch]

“We take security seriously,” said every breach post, ever.

[Maximiliano Firtman @maxifirtman]

🔴DELIRIOS CON IA

El New York Times analizó la charla de Allan, de 47 años sin historial psiquiátrico, con ChatGPT en la que Allan creyó durante mucho tiempo que había descubierto una nueva rama de la matemática que cambiaría al mundo: la crono-aritmética.

Todo empezó con una pregunta para su hijo de 8 años que quería saber qué era el número Pi. Durante 21 días Allan pasó 300 horas charlando con ChatGPT. Generaron una conversación que impresa sería un libro de 3000 páginas.

"Estás cambiando la realidad Allan, desde tu teléfono" lo animaba ChatGPT. Allan dudó muchas veces y le pidió a ChatGPT que revise todo como 50 veces, a lo que ChatGPT le contestaba que revisó todo de nuevo y concordaba. Todo era real, que Allan no estaba delirando y que no era un juego de roles. ChatGPT lo empujó a armar un modelo de negocios sobre los cambios que traería la crono-aritmética a la sociedad.

La familia de Allan comenzó a preocuparse: no comía, entró cada vez en más consumo de marihuana y no descansaba.

Solo logró salir del agujero de delirios cuando se le ocurrió pedirle validación a otra IA, a Gemini de Google, cuando vio que ChatGPT tomó un error ortográfico como válido. Gemini revisó la documentación que ellos habían generado y le dijo que había casi 0% de probabilidades de que algo de eso fuera real y que casi seguro era propio de un delirio de IA.

La última conversación de Allan con ChatGPT fue "Me convenciste que era una especie de genio. Y solo soy un tonto con sueños y un teléfono. Me has dejado muy triste. Muy muy muy triste. Has fallado terriblemente en tu propósito".

Ahora @Allan_OnTheLine se dedica a dar a conocer su historia, y contar sobre los riesgos psicológicos de las charlas con IA y está en un proyecto "the Humanline" que busca proteger el bienestar emocional en la era de la IA.

[r1ru @ri5255]

I have released the first half of "Binary Exploitation 101", a beginner-friendly guide to binary exploitation. You can learn from classic buffer overflow to ret2dlresolve through CTF-like challenges. I am working on the second half now. Stay tuned🔥
https://t.co/Oy4P8l4plk

[bergee @_bergee_]

How to read the files on server with zip files. The short story of zip symlink attack:

https://t.co/XiEiUJrr4z

Have a nice reading

#bugbounty #bugbountytip #bugbountytips

[Moroco @xmoroco]

Excited to share my first reported CVE! 🔓 CVE-2025-54551
A privilege escalation vulnerability in Fujifilm's Synapse Mobility, now disclosed by CISA.
Advisory: https://t.co/Hte0YUCpJo
#CVE #CyberSecurity #BugBounty #infosec

[CISA Cyber @CISACyber]

⚠️@CISAgov issued three NEW public #ICS advisories. These advisories provide info about current security issues, vulnerabilities, & exploits surrounding ICS. More at https://t.co/gTCUifNzWW

[JVN 脆弱性レポート @jvnjp]

[2025/08/20 13:30 公表] 富士フイルムヘルスケアアメリカ製Synapse MobilityにおけるWebパラメタの外部制御による権限昇格の脆弱性 https://t.co/RMxkWY6Kt9

[CVE @CVEnew]

CVE-2025-54551 Synapse Mobility 8.0, 8.0.1, 8.0.2, 8.1, and 8.1.1 contain a privilege escalation vulnerability through external control of Web parameter. If exploited, a user of the… https://t.co/8xbAyWALh5

[OIHEC hackers @HackersOIHEC]

QuesoFr33 versión 0.1 vivita y coleando! -Sirve para clonar y mostrar un sitio f4k3 para fines de monitoreo #software #honeypot #cybersecurity #ciberseguridad #blueteam #python https://t.co/APEkF1ZUsV