Feed
-
habt ihr es eigentlich mitbekommen #threema war in #TheTerminalList
-
immer wieder lustig diese #mastodon experten die selbst kaum aktiv sind ....
-
so ich koch schweizerisch đ
-
RE: https://flipboard.com/@heiseonline/heise-security-vq12ghjbz/-/a-C93S3bG6TiiN8_A0ldy-Jw%3Aa%3A2831390041-%2F0 sofort von #wordpress öh #iphone #apple weg đ€Łđ€Łđ€Ł
-
#nsfw #nude #nudity #naked #nudes #boobs #tits #titties #natural #naturalboobs #thighs #thickthighs #beautiful #beauty #sexy #pretty #hot #artmet #spicy #cute More at MetArt Check this @porncollector@xscape.zclan.cc for more 18+ adult content
-
#nsfw #nude #nudity #naked #nudes #boobs #tits #titties #natural #naturalboobs #thighs #thickthighs #beautiful #beauty #sexy #pretty #hot #sphynxmv #spicy #cute #slimthick #amateur #amateurporn Check this @porncollector@xscape.zclan.cc for more 18+ adult content
-
#nsfw #nudity #nude #female #girl #bigtits #breasts #titsnthat #titjob #tits #cumshot Check this @porncollector@xscape.zclan.cc for more 18+ adult content
-
Schritte zur Verwendung sind: App auf dem Handy starten, "Kartenleser" auswĂ€hlen -> Neues GerĂ€t koppeln -> den Code merken AusweisApp auf dem PC starten -> Einstellungen -> "Smartphone als Kartenleser" GerĂ€t koppeln und den Code eingeben BundID-Login ĂŒber den Browser versuchen Wenn die App danach fragt, den Ausweis auf die RĂŒckseite des Smartphones halten & PIN eingeben. Ich empfehl...
-
A new #SteamDeck Beta Client update was released that fixes updates hanging at 99% and not completing: https://steamdeckhq.com/news/steam-deck-beta-client-update-fixes-updates/?utm_source=dlvr.it&utm_medium=mastodon
-
Rysk skurk stödjer Trump Det svenska valet Ă€r avklarat och resultatet Ă€r klart. Eller nĂ€stan klart i alla fall. Men helt kan vi inte slĂ€ppa det Ă€n. För det finns en sak alla ukrainare tar upp nĂ€r man berĂ€ttar för dem att det Ă€r val i Sverige â hur pĂ„verkar det stödet till Ukraina. Det Ă€r inte sĂ„ konstigt â för att kunna försvara sig mot Ryssland och samtidigt hĂ„lla samhĂ€llet i gĂ„ng Ă€r Ukraina helt beroende av stödet frĂ„n vĂ€st, och framför allt frĂ„n EU. Och i allt fler EU-lĂ€nder Ă€r det fortsatt...
-
Röstade ryssarna pÄ Putins parti? Vad heter gentligen Ukrainas huvudstad, Kiev eller Kyjiv? Nu har SprÄkrÄdet hoppat pÄ Kyjiv-tÄget och rekommenderar den ukrainska namnformen i stÀllet för det traditionellt svenska Kiev, efter UD som fattade samma beslut i juli. Det kanske var förvÀntat, Àven om ytterst fÄ svenskar kan uttala den första ukrainska vokalen i Kyjiv. SVT och Sveriges Radio verkar taggade, medan nyhetsbyrÄn TT, DN, SvD, Expressen, Sydsvenskan och flera andra stora dagstidningar int...
-
Valet i Ryssland Ă€r inget val â bara en charad för att ge Putin legitimitet Putin talar pĂ„ partikonferensen 2011. Foto frĂ„n rysk tv-sĂ€ndning.Ritualen Ă€r avklarad. För första gĂ„ngen sedan Ryssland i februari 2022 inledde sitt fullskaliga krig mot Ukraina har ryska medborgare deltagit i proceduren som fortfarande kallas för parlamentsval â trots att det varken finns möjlighet att vĂ€lja eller nĂ„got riktigt parlament i Ryssland. Ryssland har dessutom ordnat detta sĂ„ kallade val Ă€ven pĂ„ ockuperat u...
-
Fredsaktivister gÄr Kremls Àrenden Vi har tidigare varit försiktiga nÀr vi pratat om de ukrainska framgÄngarna kring Lyman, dÀr de ryska trupperna tryckts tillbaka norr om de strategiskt viktiga stÀderna Slovjansk och Kramatorsk, men nu stÄr det klart att Ukraina verkligen lyckats Äterta territorium med en yta som motsvarar Stockholms lÀn. Det innebÀr att Ukraina i Är har Ätertagit mer territorium Àn man förlorat. Dessutom uppges Ukraina ha tagit 250 ryska krigsfÄngar i samband med denna opera...
-
DĂ€rför vill ukrainska politiker gĂ„ Putin till mötes Det Ă€r Vladimir Putins 74:e födelsedag nĂ€r vi spelar in veckans avsnitt, men vi gratulerar honom inte. NĂ„gon sĂ€rskilt god morgon Ă€r det inte i Kiev, de ryska attackerna har fortsatt Ă€ven i natt. För första gĂ„ngen pĂ„ lĂ€nge har det i dagarna varit omfattande strömavbrott pĂ„ mĂ„nga hĂ„ll i staden. MĂ„nga ser framför sig en mycket svĂ„r vinter. Syftet Ă€r naturligtvis att kievborna ska ge upp hoppet och motstĂ„ndet â men det verkar inte lyckas sĂ€rskilt...
-
Ryssland mĂ„ste besegras â annars blir det aldrig fred Ingen förvarning gavs vid tvĂ„ attacker med ballistiska robotar mot Kiev i början av veckan. Har USA slutat att dela med sig av information frĂ„n satellitövervakning? Donald Trump har i alla fall hotat med det, samtidigt som han Ă„terigen meddelat att Ukraina och Ryssland nu kommit överens om ett energivapenvila efter diesel-dealen med Putin. Vad hĂ€nder nu? I Kiev har attackerna lett till problem med vatten och elförsörsjning, Ă€ven tunnelbana...
-
Zelenskyj försöker smocka till tungviktskungen Donald Trump fortsĂ€tter att flörta med Putin och sĂ€ger att han ”inte vill göra nĂ„got som skulle driva bort Ryssland frĂ„n förhandlingasbordet”. Samtidigt vill han inte medge att han faktiskt strypt Ukrainas tillgĂ„ng till viktig underrĂ€ttelseinformation, nĂ„got som kostat mĂ„nga ukrainare livet den senaste veckan. Varför talar han inte klarsprĂ„k? Ryssland har inlett en bombningskampanj mot sjöfarten i Svarta havet vid Bulgariens oc...
-
MFA doesn't stop device code phishing. The victim completes the MFA challenge on behalf of the attacker. What the attacker gets: a 90-day refresh token that silently pivots to mail, Teams, SharePoint, and Azure management APIs. Storm-2372 ran this against governments and defense contractors for months before it went mainstream. Issue 52 covers the RFC 8628 mechanics, the attack flow, TokenTacticsV2 commands, and Conditional Access blocking: https://www.kayssel.com/newsletter/issue-52/ #i...
-
On-prem AD foothold to Entra ID Global Admin: SyncJacking abuses Entra Connect hard match sync to hijack any cloud identity including Global Administrator. This issue covers MSOL credential extraction, PTA agent backdooring with PTASpy, the sync API abuse paths that survive Microsoft's patching, and AzureHound/ROADtools for attack path mapping. https://www.kayssel.com/newsletter/issue-53/ #InfoSec #CyberSecurity #pentesting #bugBounty #OffSec #ActiveDirector #EntraID
-
Enterprise SSO with SAML: one XML signature wrapping attack = access to every app in scope. This week I broke down XSW variants, void canonicalization bypass, NameID comment injection, and attribute-based escalation. Five quick checks that cover most real-world SAML bugs, all automatable with SAMLRaider. https://www.kayssel.com/newsletter/issue-54/ #InfoSec #CyberSecurity #Pentesting #BugBounty #OffSec #SAMl #SSo
-
eBPF rootkits: uprobe on libpam.so = cleartext creds from every sudo/ssh/VPN with zero binary modification. XDP at the NIC driver = full firewall bypass before iptables processes the packet. BPFDoor in production against telecoms since 2021. ShadowGuard hit 70+ orgs in 37 countries in Feb 2026. https://www.kayssel.com/newsletter/issue-55/ #infoSec #cyberSecurity #Pentesting #BugBounty #Offsec #Linux #ebpf
-
Most supply chain attacks need no vulnerability. They abuse how package managers resolve names and run install scripts. This issue covers dependency confusion (hit Apple and Microsoft), typosquatting, install-script RCE, maintainer account takeover (event-stream, ctx, aiocpa), and Shai-Hulud, the self-replicating npm worm that steals cloud creds and, in v2.0, wipes your home directory. https://www.kayssel.com/newsletter/issue-60/ #InfoSec #CyberSecurity #Pentesting #BugBounty #DevSecOps #SupplyC...
-
The buffer overflow was supposed to be dead. It just evolved. This issue walks the full escalation: classic stack smashing, ret2libc to survive NX, ROP chains that turn the stack into a Turing-complete program, leaking the stack canary, and the puts/GOT libc leak that unravels ASLR. Every mitigation adds a stage instead of a wall, and one memory leak is the master key to most of them. https://www.kayssel.com/newsletter/issue-63/ #InfoSec #CyberSecurity #BinaryExploitation #Pentesting #CTF #pwn
-
Mass assignment lives in the gap between the form the user sees and the object the server saves. The framework binds your whole request body to the user model. So you add "role":"admin" to a normal profile update, and the server writes it. This gave Egor Homakov commit access to rails/rails on GitHub in 2012. Every write endpoint is a candidate: enumerate what the object holds, not what the UI shows. https://www.kayssel.com/newsletter/issue-64/ #InfoSec #Cy...
-
SQL injection is not one payload, it's a spectrum of readout channels over the same primitive. Output on the page? UNION. No output? Boolean blind with binary search. Identical responses? Time-based. No channel at all? Exfil over DNS. And a read-only SQLi is never the ceiling: INTO OUTFILE, xp_cmdshell, and COPY FROM PROGRAM turn a query into a shell. MOVEit was one unauthenticated SQLi that became mass RCE. https://www.kayssel.com/newsletter/issue-65/ #InfoSec #CyberSecurity #Pentest...
-
Heap exploitation is metadata corruption, not data corruption. The stack gives you a return address. The heap gives you glibc's allocator, whose freelist pointers live inside the chunks you control. Overwrite a freed chunk's fd pointer and malloc hands you an arbitrary address. Version is everything: tcache (2.26), key check (2.29), safe-linking (2.32), hooks removed (2.34). Same bug, different difficulty on each. https://www.kayssel.com/newsletter/issue-66/ #InfoSec #CyberSec...