Forwarded from vx-underground
Two members of the infamous Scattered Spider group (a sub-group of ALPHV ransomware group) have plead guilty to the attack on TfL (Transport for London).
Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2).
Flowers was initially released from custody on strict conditions, which the courts note he violated on two occasions in March, 2025 and May, 2025.
According to the National Crime Agency, Mr. Jubair and Mr. Flowers initially intended to take their cases to a trial in Woolwich Crown Court. However, both individuals later switched to a guilty plea.
Both individuals are scheduled for sentencing July 16th, 2026.
While both fall under the United Kingdom's Computer Misuse Act, and is capable of delivering life in prison for both individuals, due to their young age and guilty plea, Mr. Jubair and Mr. Flowers are likely facing 10 years in prison.
Images via United Kingdom National Crime Agency, see subsequent post for more information and case details.
Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2).
Flowers was initially released from custody on strict conditions, which the courts note he violated on two occasions in March, 2025 and May, 2025.
According to the National Crime Agency, Mr. Jubair and Mr. Flowers initially intended to take their cases to a trial in Woolwich Crown Court. However, both individuals later switched to a guilty plea.
Both individuals are scheduled for sentencing July 16th, 2026.
While both fall under the United Kingdom's Computer Misuse Act, and is capable of delivering life in prison for both individuals, due to their young age and guilty plea, Mr. Jubair and Mr. Flowers are likely facing 10 years in prison.
Images via United Kingdom National Crime Agency, see subsequent post for more information and case details.
vx-underground
Two members of the infamous Scattered Spider group (a sub-group of ALPHV ransomware group) have plead guilty to the attack on TfL (Transport for London). Thalha Jubair, 20 (image 1) and Owen Flowers, 18 (image 2). Flowers was initially released from custody…
Dos miembros del infame grupo Scattered Spider (un subgrupo del grupo de ransomware ALPHV) han declarado culpables por el ataque a TfL (Transport for London).
Thalha Jubair, de 20 años (imagen 1) y Owen Flowers, de 18 años (imagen 2).
Flowers fue inicialmente liberado bajo estrictas condiciones, las cuales, según indican los tribunales, violó en dos ocasiones en marzo de 2025 y mayo de 2025.
Según la Agencia Nacional de Delitos, el Sr. Jubair y el Sr. Flowers inicialmente tenían la intención de llevar sus casos a juicio en la Corte de la Corona de Woolwich. Sin embargo, ambas personas cambiaron posteriormente a una declaración de culpabilidad.
Ambos individuos están programados para ser sentenciados el 16 de julio de 2026.
Aunque ambos caen bajo la Ley de Uso Indebido de Computadoras del Reino Unido, que es capaz de imponer cadena perpetua a ambas personas, debido a su joven edad y a su declaración de culpabilidad, el Sr. Jubair y el Sr. Flowers probablemente enfrentarán 10 años de prisión.
Imágenes proporcionadas por la Agencia Nacional de Delitos del Reino Unido; consulte la publicación posterior para más información y detalles del caso.
Thalha Jubair, de 20 años (imagen 1) y Owen Flowers, de 18 años (imagen 2).
Flowers fue inicialmente liberado bajo estrictas condiciones, las cuales, según indican los tribunales, violó en dos ocasiones en marzo de 2025 y mayo de 2025.
Según la Agencia Nacional de Delitos, el Sr. Jubair y el Sr. Flowers inicialmente tenían la intención de llevar sus casos a juicio en la Corte de la Corona de Woolwich. Sin embargo, ambas personas cambiaron posteriormente a una declaración de culpabilidad.
Ambos individuos están programados para ser sentenciados el 16 de julio de 2026.
Aunque ambos caen bajo la Ley de Uso Indebido de Computadoras del Reino Unido, que es capaz de imponer cadena perpetua a ambas personas, debido a su joven edad y a su declaración de culpabilidad, el Sr. Jubair y el Sr. Flowers probablemente enfrentarán 10 años de prisión.
Imágenes proporcionadas por la Agencia Nacional de Delitos del Reino Unido; consulte la publicación posterior para más información y detalles del caso.
😱4❤1
Dirtyclone Nueva vulnerabilidad para la escalada de privilegios en Linux 🐧💣
Nuava vulnerabilidad (CVE-2026-46331) LPE para linux encontrada, sin modificar ni un fichero del sistema puede obtener Root.
Altera la copia almacenada en caché de /bin/su en la memoria. El binario del disco permanece intacto. Las comprobaciones de integridad de los archivos no detectan ningún problema.
Compilación
Uso:
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#exploit #lpe #linux #prives
Nuava vulnerabilidad (CVE-2026-46331) LPE para linux encontrada, sin modificar ni un fichero del sistema puede obtener Root.
Altera la copia almacenada en caché de /bin/su en la memoria. El binario del disco permanece intacto. Las comprobaciones de integridad de los archivos no detectan ningún problema.
Compilación
gcc -O0 -w -o dirtyclone dirtyclone.c
Uso:
timeout 25 ./dirtyclone -v </dev/null >/dev/null 2>&1 || true
echo id | /usr/bin/su
https://github.com/rafaeldtinoco/security/tree/main/exploits/dirtyclone
#exploit #lpe #linux #prives
🔥6
Miembro de Scattered Spider arrestado en Finlandia es extraditado a EEUU 🚨
Peter Stokes de 19 años fue arrestado en el aereopuerto de Finlandia cuando se disponía a viejar hacia Japón, Scattered Spider a estado involucrado en mas de 100 intrusiones usando técnicas de Phishing y optando por extorsiones a sus victimas.
Peter se encuentra a la espera de un juicio en los EEUU para responder por los ciberataques cometidos a nombre de Scattered Spider.
https://www.justice.gov/opa/pr/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited
#busted #scatteredspider #hacker #fbi
Peter Stokes de 19 años fue arrestado en el aereopuerto de Finlandia cuando se disponía a viejar hacia Japón, Scattered Spider a estado involucrado en mas de 100 intrusiones usando técnicas de Phishing y optando por extorsiones a sus victimas.
Peter se encuentra a la espera de un juicio en los EEUU para responder por los ciberataques cometidos a nombre de Scattered Spider.
https://www.justice.gov/opa/pr/alleged-member-criminal-cyber-hacking-group-scattered-spider-arrested-finland-and-extradited
#busted #scatteredspider #hacker #fbi
😱5
Forwarded from vx-underground
> Peter Stokes
> Scattered Spider guy
> Arrested
> Microsoft helps FBI
> Read court documents
> Page 12
> Microsoft tracks Stokes from GDID
> Microsoft Global Device Identifier (GDID)
> Stokes used Windows
> Page 34
> GDID assigned to each OS install
> GDID unique to each device
> GDID only change if OS wiped
> Stokes GDID 6755467234350028
> GDID reported internet activity to Microsoft
> GDID showed Stokes using Ngrok
> GDID reported Stokes IP address
> GDID showed Stokes web activity
> GDID showed timestamps of web activity
> GDID mapped with video game activity
> GDID showed games played
> GDID undocumented
> GDID only mentioned in one MSDN document
> Azure UCDOStatus
> Azure Monitor Logging
> Scattered Spider guy
> Arrested
> Microsoft helps FBI
> Read court documents
> Page 12
> Microsoft tracks Stokes from GDID
> Microsoft Global Device Identifier (GDID)
> Stokes used Windows
> Page 34
> GDID assigned to each OS install
> GDID unique to each device
> GDID only change if OS wiped
> Stokes GDID 6755467234350028
> GDID reported internet activity to Microsoft
> GDID showed Stokes using Ngrok
> GDID reported Stokes IP address
> GDID showed Stokes web activity
> GDID showed timestamps of web activity
> GDID mapped with video game activity
> GDID showed games played
> GDID undocumented
> GDID only mentioned in one MSDN document
> Azure UCDOStatus
> Azure Monitor Logging
❤4
vx-underground
> Peter Stokes > Scattered Spider guy > Arrested > Microsoft helps FBI > Read court documents > Page 12 > Microsoft tracks Stokes from GDID > Microsoft Global Device Identifier (GDID) > Stokes used Windows > Page 34 > GDID assigned to each OS install > GDID…
Traducción:
> Peter Stokes
> El tipo de «Scattered Spider»
> Detenido
> Microsoft colabora con el FBI
> Leer los documentos judiciales
> Página 12
> Microsoft localiza a Stokes a través del GDID
> Identificador global de dispositivos de Microsoft (GDID)
> Stokes utilizaba Windows
> Página 34
> Se asigna un GDID a cada instalación del sistema operativo
> El GDID es único para cada dispositivo
> El GDID solo cambia si se borra el sistema operativo
> GDID de Stokes: 6755467234350028
> El GDID informó a Microsoft de la actividad en Internet
> El GDID mostró que Stokes utilizaba Ngrok
> El GDID informó de la dirección IP de Stokes
> El GDID mostró la actividad web de Stokes
> El GDID mostró las marcas de tiempo de la actividad web
> El GDID se relacionó con la actividad de videojuegos
> El GDID mostró los juegos a los que se jugó
> El GDID no está documentado
> El GDID solo se menciona en un documento de MSDN
> Azure UCDOStatus
> Registro de Azure Monitor
https://www.justice.gov/usao-ndil/media/1450651/dl?inline
> Peter Stokes
> El tipo de «Scattered Spider»
> Detenido
> Microsoft colabora con el FBI
> Leer los documentos judiciales
> Página 12
> Microsoft localiza a Stokes a través del GDID
> Identificador global de dispositivos de Microsoft (GDID)
> Stokes utilizaba Windows
> Página 34
> Se asigna un GDID a cada instalación del sistema operativo
> El GDID es único para cada dispositivo
> El GDID solo cambia si se borra el sistema operativo
> GDID de Stokes: 6755467234350028
> El GDID informó a Microsoft de la actividad en Internet
> El GDID mostró que Stokes utilizaba Ngrok
> El GDID informó de la dirección IP de Stokes
> El GDID mostró la actividad web de Stokes
> El GDID mostró las marcas de tiempo de la actividad web
> El GDID se relacionó con la actividad de videojuegos
> El GDID mostró los juegos a los que se jugó
> El GDID no está documentado
> El GDID solo se menciona en un documento de MSDN
> Azure UCDOStatus
> Registro de Azure Monitor
https://www.justice.gov/usao-ndil/media/1450651/dl?inline
❤3
Recientemente la pandilla de Ransomware The Gentlemen añadio a la multinacional argentina Mercado Libre a su lista de victimas 🇦🇷🔐
The Gentlemen Ransomware entro en escena el año pasado y ha ido creciendo rápidamente desde entonces, actualmente cuenta con mas de 500 victimas en su sitio Web, otra cosa que llama la atención es el esquema RaaS que ofrece dando el 90% de las ganancias a sus afiliados.
http://tezwsse5czllksjb7cwp65rvnk4oobmzti2znn42i43bjdfd2prqqkad.onion/
#ransomware #thegentlemen #onion
The Gentlemen Ransomware entro en escena el año pasado y ha ido creciendo rápidamente desde entonces, actualmente cuenta con mas de 500 victimas en su sitio Web, otra cosa que llama la atención es el esquema RaaS que ofrece dando el 90% de las ganancias a sus afiliados.
http://tezwsse5czllksjb7cwp65rvnk4oobmzti2znn42i43bjdfd2prqqkad.onion/
#ransomware #thegentlemen #onion
🔥7😁1
La Policia Nacional Española en cooperacion con el FBI arrestan a un miembro español del grupo Hacktivista Pro-Rusia CyberArmy of Russia Reborn y Z-Pentest 🇪🇸
En los comunicados no se proporciona ninguna información del detenido, lo unico que se sabe es que el pasado mes de Marzo en el municipio de Palencia un hombre fue arrestado por la participación en delitos informaticos. Segun las autoridades la investigación ha permitido identificar al arrestado como una persona estrechamente vinculada a los grupos hacktivistas prorrusos CyberArmy of Russia Reborn (CARR) y Z-Pentest.
https://policia.es/_es/comunicacion_prensa_detalle.php?ID=16937
https://x.com/FBICyberDiv/status/2074191909799497775
#españa #hacktivismo #rusia
En los comunicados no se proporciona ninguna información del detenido, lo unico que se sabe es que el pasado mes de Marzo en el municipio de Palencia un hombre fue arrestado por la participación en delitos informaticos. Segun las autoridades la investigación ha permitido identificar al arrestado como una persona estrechamente vinculada a los grupos hacktivistas prorrusos CyberArmy of Russia Reborn (CARR) y Z-Pentest.
https://policia.es/_es/comunicacion_prensa_detalle.php?ID=16937
https://x.com/FBICyberDiv/status/2074191909799497775
#españa #hacktivismo #rusia
❤1
Media is too big
VIEW IN TELEGRAM
Hoy se estrena la nueva serie de Ghost in Shell en Prime Video. Lo que encanta a los frikis del anime es su estilo de animacion fiel al primer manga de la serie.
❤8
PowerShell ofensivo para Red Team con técnicas de evasión de defensa 🏴☠️
https://screetsec.com/blog/offensive-powershell-for-red-teamer-with-defense-evastion-techniques
#redteam #powershell #recursos
https://screetsec.com/blog/offensive-powershell-for-red-teamer-with-defense-evastion-techniques
#redteam #powershell #recursos
Llegamos a los 1K en Twitter de manera orgánica sin nada de cuenta verificada 🎉
En los últimos meses estaremos dando mas preferencia en esta red social.
Saludos Haxxors y Hack the planet!!.
https://x.com/FsecIntelEs
En los últimos meses estaremos dando mas preferencia en esta red social.
Saludos Haxxors y Hack the planet!!.
https://x.com/FsecIntelEs
👏15🔥4
M3RX Data Leak Site 🔐
http://4k6plf4h2cm2nco6ae3inrsxnmqgl6lllmwefydhnlcq4tuhwbj4qpad.onion/
#ransomware #onion
http://4k6plf4h2cm2nco6ae3inrsxnmqgl6lllmwefydhnlcq4tuhwbj4qpad.onion/
#ransomware #onion
Forwarded from ZoomEye Chat
🚨 CVE-2026-8732: WP Maps Pro <= 6.1.0 - Unauthenticated Privilege Escalation via Administrator Account Creation to wpgmp_temp_access_ajax AJAX Action
Critical Vulnerability Alert!
WordPress Maps Pro Plugin is affected by CVE-2026-8732.
Full Vulnerability Details & Analysis at DarkEye:
🔗 https://darkeye.org/vuln/cve/CVE-2026-8732
🔍 Identify Targets via ZoomEye:
Filter: vul.cve="CVE-2026-8732"
Search Dork: app="WordPress Maps Pro Plugin"
Exposure: 2.9k instances identified globally.
ZoomEye Search Link:
👉 https://www.zoomeye.ai/searchResult?q=YXBwPSJXb3JkUHJlc3MgTWFwcyBQcm8gUGx1Z2luIg==&t=host&utm_source=telegram&utm_medium=community&utm_campaign=cve_ops_20260603
Critical Vulnerability Alert!
WordPress Maps Pro Plugin is affected by CVE-2026-8732.
Full Vulnerability Details & Analysis at DarkEye:
🔗 https://darkeye.org/vuln/cve/CVE-2026-8732
🔍 Identify Targets via ZoomEye:
Filter: vul.cve="CVE-2026-8732"
Search Dork: app="WordPress Maps Pro Plugin"
Exposure: 2.9k instances identified globally.
ZoomEye Search Link:
👉 https://www.zoomeye.ai/searchResult?q=YXBwPSJXb3JkUHJlc3MgTWFwcyBQcm8gUGx1Z2luIg==&t=host&utm_source=telegram&utm_medium=community&utm_campaign=cve_ops_20260603
🔥3
Piratas informáticos ponen a la venta credenciales de varias plataformas gubernamentales argentinas 🇦🇷🏴☠️
El grupo de piratas informaticos Vleaks se encuentra vendiendo credenciales para varias plataformas gubernamentales argentinas en foro de piratas informaticos.
Vleaks es un grupo el cual entro en escena este año y tiene conexion con otro grupo de Hackers presumiblemente Uruguayos.
https://spear.cx/Thread-Selling-ARGENTINA-21-GOVERNMENTAL-LOGIN-BUNDLE-gov-ar-gob-ar-org-ar
https://t.me/vnsleaks
#argentina #hacking #fuckgob #vnsleaks
El grupo de piratas informaticos Vleaks se encuentra vendiendo credenciales para varias plataformas gubernamentales argentinas en foro de piratas informaticos.
Vleaks es un grupo el cual entro en escena este año y tiene conexion con otro grupo de Hackers presumiblemente Uruguayos.
https://spear.cx/Thread-Selling-ARGENTINA-21-GOVERNMENTAL-LOGIN-BUNDLE-gov-ar-gob-ar-org-ar
https://t.me/vnsleaks
#argentina #hacking #fuckgob #vnsleaks
😱4🤡3