#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.05.md

NTLM Relaying – Making the Old New Again - https://labs.jumpsec.com/ntlm-relaying-making-the-old-new-again/
Hiding In PlainSight - Proxying DLL Loads To Hide From ETWTI Stack Tracing - https://0xdarkvortex.dev/proxying-dll-loads-for-hiding-etwti-stack-tracing/
NativeBypassCredGuard - Bypassing Credential Guard in 2024 - https://ricardojoserf.github.io/nativebypasscredguard/
0x00 - Introduction to Windows Kernel Exploitation - https://wetw0rk.github.io/posts/0x00-introduction-to-windows-kernel-exploitation/
Hacking Barcodes for Fun & Profit - https://blog.mantrainfosec.com/blog/16/hacking-barcodes-for-fun-profit

#informatyka

Ciekawy wywiad z Eric Emerson Schmidt na temat AI.

W szczególności fragment od 10:00 do 12:00.

Eric Emerson Schmidt – inżynier, od 2015 roku przewodniczący komitetu wykonawczego rady dyrektorów Alphabet, w latach 2011–2015 prezes zarządu Google, były członek zarządu Apple Inc. W latach 2001–2011 był dyrektorem generalnym Google. Jest współautorem programu lex, standardu Uniksa pozwalającemu tworzyć analizatory składniowe. Zasiada w senacie Carnegie Mellon University oraz Princeton University.

Przyszłość sztucznej inteligencji wyjawia Eric Schmidt
https://youtu.be/8FSuIILpm40

#ai #komputery #informatyka #nauka #sztucznainteligencja

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.03.md

Patch Tuesday Diffing: CVE-2024-20696 - Windows Libarchive RCE - https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/
Bootkitty: Analyzing the first UEFI bootkit for Linux - https://www.welivesecurity.com/en/eset-research/bootkitty-analyzing-first-uefi-bootkit-linux/
From XSS Vulnerability to Full Admin Access - https://haymiz.dev/security/2024/11/25/stored-xss-takeover/
Hacking a Smart Home Device - https://jmswrnr.com/blog/hacking-a-smart-home-device
Tales From The Crypt: Microsoft Unicode Collation Oddities Leading to Software Vulnerabilities - https://pulsesecurity.co.nz/articles/mssql-unicode-collation-bugs

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.12.01.md

Heap exploitation, glibc internals and nifty tricks - https://blog.quarkslab.com/heap-exploitation-glibc-internals-and-nifty-tricks.html
OtterRoot: Netfilter Universal Root 1-day - https://osec.io/blog/2024-11-25-netfilter-universal-root-1-day
GRUB LUKS Bypass and Dump - https://remyhax.xyz/posts/luks-vm-dump/
badmalloc (CVE-2023-32428) - a macOS LPE - https://gergelykalman.com/badmalloc-CVE-2023-32428-a-macos-lpe.html
The Curious Case of nltest and LmOwfPassword/NtOwfPassword - https://www.jonaslieb.de/blog/nltest-ntowfpassword/

#informatyka

Wzorzec projektowy Flyweight pozwala na współdzielenie danych między obiektami, redukując ilość zużytej pamięci przez aplikację. Z najnowszego artykułu na moim blogu dowiesz się, jakie są założenia wzorca Flyweight oraz kiedy warto z niego skorzystać. Przygotowałem również

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.29.md

Spoofing Call Stacks To Confuse EDRs - https://labs.withsecure.com/publications/spoofing-call-stacks-to-confuse-edrs
ShadowHound: A SharpHound Alternative Using Native PowerShell - https://blog.fndsec.net/2024/11/25/shadowhound/
From Exploits to Forensics: Unraveling the Unitronics Attack - https://claroty.com/team82/research/from-exploits-to-forensics-unraveling-the-unitronics-attack
Create your own C2 using Python- Part 1 - https://g3tsyst3m.github.io/c2/python/Create-your-own-C2-using-Python-Part-1/
Salt Typhoon: Churning Up a Storm of Consternation - https://nattothoughts.substack.com/p/salt-typhoon-churning-up-a-storm

#informatyka

Czy ktos ma

Ram
Sodimm
800mhz
Kosci 4gb
Najlepiej parke.

(Laptopowe krotkie).

Ew 1*2gb.

#komputery #informatyka

Adam Karczmarz, Krzysztof Kotowski i Maciej Wołczyk zostali wyróżnieni Nagrodą im. Witolda Lipskiego, jedną z najbardziej prestiżowych w polskiej informatyce. Doceniono ich badania, które znacząco wpływają na teoretyczny i praktyczny rozwój tej dziedziny. Nagroda im. Witolda Lipskiego

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.27.md

Reconnaissance: Scanning and DoSing with Scapy - https://en.iguru.gr/reconnaissance-scanning-kai-dosing-scapy/
DFIR Breakdown: Kerberoasting - https://www.cybertriage.com/blog/dfir-breakdown-kerberoasting/
How to Emulate a Ransomware Attack - https://practicalsecurityanalytics.com/how-to-emulate-a-ransomware-attack/
Increase your stealth capabilities - part 1 - https://sokarepo.github.io/redteam/2024/01/04/increase-your-stealth-capabilities-part1.html
Extracting Credentials From Windows Logs - https://practicalsecurityanalytics.com/extracting-credentials-from-windows-logs/

#informatyka

Nie od razu zbudowano komputer Deep Blue, który pokonał Kasparowa. Leon Łukaszewicz skonstruował pierwszy polski sprzęt już w latach 50. Co potrafił XYZ? Leon Łukaszewicz, pionier polskiej informatyki, urodził się 20 listopada 1923 roku w Warszawie. Zdolności matematyczne miał w genach.

Często w nieskończoność odkładałem stawianie jakiegoś systemu, bo nie chciało mi się szukać pendrive z osem. To już przeszłość.

Można użyć jako prezent dla znajomego informatyka. Ja zamawiałem przez allegro.

Poprzednia iteracja pomysłu w lewym dolnym rogu.

#programowanie #programista15k #devops #informatyka #tworczoscwlasna

Czyzby moj Sasiad to fanatyk hardware?
Jest cos tam ciekawego? wyglada jak moje lekcje z informatyki w 97
Nie znam sie wiec wybaczcie za tagi
#informatyka #hardware #retrogaming #komputery

Wiecie, że wszystko, co wpisujecie w Wordzie, Excelu, PowerPoincie, czy Outlooku, może zostać użyte przez Microsoft do trenowania AI, czy skuteczniejszego wciskania ci reklamowanych produktów? Wiecie, że nie wiadomo, kto jeszcze wasze teksty czyta?

Może zdarzyć się np. tak, że opisujesz jakieś swoje plany biznesowe, a uczynne AI podpowie twoje zamiary (oczywiście zanonimizowane) twojej konkurencji. A jeśli piszesz w Wordzie powieść, to AI Microsoftu zna ją na długo zanim ją wydasz, i może np. wkleić jej fragmenty do wypracowania jakiemuś dzieciakowi, albo innemu pisarzowi do jego powieści.

To już wiecie. Oczywiście można to łatwo wyłączyć, w bardzo intuicyjny zresztą sposób, oczywisty dla każdego z IQ powyżej 75 (ale na wszelki wypadek omówi procedurę):

* stwórz nowy dokument
* File
* Options (jest na samym dole)
* Trust Center
* Trust Center Settings…
* Privacy Options
* Privacy Settings…
* odptaszkuj Turn on optional connected experiences

Prawda, że proste i intuicyjne? A linuksiarze pewnie dalej wpisują te swoje komendy w konsoli, hłe hłe hłe :grinning:
Są co prawda doniesienia, że to się potrafi samo zaptaszkować z powrotem, no ale to jest przecież tak widoczne dla wszystkich miejsce, że każdy to natychmiast zauważy :grinning:

Linki:

* https://www.osnews.com/story/141196/microsoft-word-is-using-you-to-train-ai/
* https://answers.microsoft.com/en-us/msoffice/forum/all/does-microsoft-word-scan-my-documents-to-train/88ed5ccb-7890-40eb-b55f-d59e5d0b43af

#informatyka #microsoft #office

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.25.md

WebVM 2.0: A complete Linux Desktop Environment in the browser via WebAssembly - https://labs.leaningtech.com/blog/webvm-20
GoMLX: ML in Go without Python - https://eli.thegreenplace.net/2024/gomlx-ml-in-go-without-python/
Obfuscating API Patches to Bypass New Windows Defender Behavior Signatures - https://practicalsecurityanalytics.com/obfuscating-api-patches-to-bypass-new-windows-defender-behavior-signatures/
How To Use MSSQL CLR Assembly To Bypass EDR - https://blog.pyn3rd.com/2024/11/22/How-to-use-MSSQL-CLR-assembly-to-bypass-EDR/
Breaking Down Multipart Parsers: File upload validation bypass - https://blog.sicuranext.com/breaking-down-multipart-parsers-validation-bypass/

#informatyka

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.23.md

Unpatched Remote Code Execution in Gogs - https://fysac.github.io/posts/2024/11/unpatched-remote-code-execution-in-gogs/
A New Era of macOS Sandbox Escapes: Diving into an Overlooked Attack Surface and Uncovering 10+ New Vulnerabilities - https://jhftss.github.io/A-New-Era-of-macOS-Sandbox-Escapes/
Extracting Plaintext Credentials from Palo Alto Global Protect - https://shells.systems/extracting-plaintext-credentials-from-palo-alto-global-protect/
Helldown Ransomware: an overview of this emerging threat - https://blog.sekoia.io/helldown-ransomware-an-overview-of-this-emerging-threat/
Microsoft Bookings – Facilitating Impersonation - https://www.cyberis.com/article/microsoft-bookings-facilitating-impersonation

#informatyka

Cześć,

chcę odejść od gmaila, na rzecz innego mniejszego rozwiązania. Budżet to 1-3 euro miesięcznie. Czego szukam?
-Usługi kalendarza(aby ograniczyć śledzenie przez Googla :P)
-Trochę aliansów
-Dobry filr antyspamowy
-Możliwość otwierania tej poczty w zewnętrznym kliencie pocztowym(więc tutanota odpada). Na ultra prywatności mi nie zależy.

EDIT: Obsługa Yubikeya mile widziana

#email #informatyka #prywatnosc

#linux (dla zasięgu?)

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.21.md

Hacking Kia: Remotely Controlling Cars With Just a License Plate - https://samcurry.net/hacking-kia
SELinux bypasses - https://klecko.github.io/posts/selinux-bypasses/
One weird trick to get the whole planet to send abuse complaints to your best friend(s) - https://delroth.net/posts/spoofed-mass-scan-abuse/
Parrot Anafi Drone Reverse Engineering - https://www.hardbreak.wiki/network-analysis/protocols/application-layer/proprietary-protocols/parrot-anafi-drone-reverse-engineering
CVE-2024-8956, CVE-2024-8957: How to Steal a 0-Day RCE (With a Little Help from an LLM) - https://www.labs.greynoise.io/grimoire/2024-10-31-sift-0-day-rce/

#informatyka

Vmware ogłosiło 11 listopada 2024 roku, że ich produkty Vmware Workstation Pro dla Windows i Linux oraz Vmware Fusion dla macOS stają się bezpłatne dla wszystkich użytkowników do użytku komercyjnego oraz dla edukacji.u komercyjnego!

#programowanie #informatyka #komputery

Link on Github --> https://github.com/Nieuport/news-and-links/blob/gh-pages/docs/2024.11.19.md

Autonomous Discovery of Critical Zero-Days - https://zeropath.com/blog/0day-discoveries
Inside Intelligence Center: Financially Motivated Chinese Threat Actor SilkSpecter Targeting Black Friday Shoppers - https://blog.eclecticiq.com/inside-intelligence-center-financially-motivated-chinese-threat-actor-silkspecter-targeting-black-friday-shoppers
UAL = Unaligned Activity Logs - https://kqlquery.com/posts/ual/
New Zero-Detection Variant of Melofee Backdoor from Winnti Strikes RHEL 7.9 - https://blog.xlab.qianxin.com/analysis_of_new_melofee_variant_en/
UEVR: An Exploration of Advanced Game Hacking Techniques - https://praydog.com/reverse-engineering/2023/07/03/uevr.html

#informatyka

( ͡~ ͜ʖ ͡°)

#perfumy #informatyka