Pre-Auth RCE в W3 Total Cache плагине WordPress (CVE-2025-9501)

Удаленное выполнение кода путем отправки специально сформированного комментария (затрагивает более 1 млн WordPress сайтов, версии до 2.8.13) — аутентификация не требуется.

https://www.rcesecurity.com/2025/11/exploiting-a-pre-auth-rce-in-w3-total-cache-for-wordpress-cve-2025-9501

ZoomEye: app="WordPress W3 Total Cache"

Telegram  ✉️ @freedomfox

Комрады, видя это сообщение, не ведитесь. Это #грибомусора

Отдельный не привет void blizzard

Telegram  ✉️ @freedomfox

#ZeroNight

Еле нашёлся вход ;)

Telegram  ✉️ @freedomfox

#Cybercrime #logs #malware

Логи есть, и у Вас проблемы ;)

Telegram  ✉️ @freedomfox

#FuckTheSystem

Ну пиздёж же ;)))

Telegram  ✉️ @freedomfox

#atak #mesh

Telegram  ✉️ @freedomfox

#atak

Telegram  ✉️ @freedomfox

#лайк

Telegram  ✉️ @freedomfox

№2 #book #gnss

GNSS Software receivers

Telegram  ✉️ @freedomfox

#threatleak

https://rt-solar.ru/events/news/6236/

Telegram  ✉️ @freedomfox

#1337

Telegram  ✉️ @freedomfox

#malware #windows #injection

Windows Explorer DLL Injection

Иконки хранятся в файлах ресурсов внутри DLL и при загрузке файла ресурсов необходимо загрузить всю DLL. И DllMain вызовется автоматически!

Telegram  ✉️ @freedomfox

Хотите денег, учите английский.
Хотите власти, учите Русский!

Telegram  ✉️ @freedomfox

#мемас

Честно спизжено у МА ;)

Telegram  ✉️ @freedomfox

#apt #malware

Штаты кошмарят даже наши девочки

Так держать, братва 🦾🦾

Telegram  ✉️ @freedomfox

#apt #leak

Dragons in Thunder

Эксплуатация свежей CVE-2025-53770 и похек Ivanti от QuietCrabs и Thor

Telegram  ✉️ @freedomfox

📱 Вот вам и мертвый интернет

Ферма ботов под управлением ИИ — сотни аккаунтов, одновременно генерирующих тысячи сообщений.

Честно спизжено у Добермана ;)

#fuck #ai

Telegram  ✉️ @freedomfox

#Пятничное

Осинтер, хуже пидораса!

Telegram  ✉️ @freedomfox

DCOMRunAs

Боковое перемещение через DCOM DLL #hijacking. Позволяет выполняться в контексте залогиненного пользователя на удаленной машине.

#lateralmovement

Telegram  ✉️ @freedomfox

AdaptixC2

Очень достойный отечественный #C2🦾 (альтернатива Cobalt Strike). Многие #apt уже взяли на вооружение и вы, #работяги, не проморгайте😉

Подробно ознакомиться тут: https://adaptix-framework.gitbook.io/adaptix-framework

Telegram  ✉️ @freedomfox

OWASP AI Testing Guide 2025

#ai #book

Искусственный интеллект стал неотъемлемой частью современной цифровой инфраструктуры, влияя на важные решения в здравоохранении, финансах, транспорте. Организации нуждаются в стандартизированном подходе для проверки безопасности и надежности ИИ. Данное руководство задает стандарты и методологию тестирования ИИ.

Telegram  ✉️ @freedomfox