⚡ Severe flaws have been uncovered in the popular Jenkins Automation Server, affecting all versions prior to 2.319.2.

Dubbed "CorePlague," the flaws could lead to code execution attacks and potentially compromise your server completely.

https://thehackernews.com/2023/03/jenkins-security-alert-new-security.html

Команда Мінцифри приділяє багато уваги та ресурсів проєкту Армія дронів. Мета — максимально забезпечити Сили оборони потужними безпілотниками та сфокусувати українські стартапи на розвиток military-tech.

Влітку спільно з Фондом розвитку інновацій провели перший міжнародний Drone Hackathon. До івенту долучилися 150 учасників. Кожен з них прийшов з ідеєю технологічних рішень у сфері БПЛА. Із 30 сформованих команд 6 стали переможцями. За пів року вони втілили свої ідеї у продукт, який продемонстрували на полігоні.

Як в Армії дронів народжуються military-tech стартапи, дивіться в репортажі United24 media.

#windows #cve #lpe

CVE-2023-21768

https://github.com/chompie1337/Windows_LPE_AFD_CVE-2023-21768

https://link.medium.com/edFsfx9C0xb
#курим_ман #кробчик

https://t.me/+0TT6gXl939NkNDNi
крч залетайте, пока софт продавать не начали

CVE-2023-21768: Windows 11 LPE

https://github.com/chompie1337/Windows_LPE_AFD_CVE-2023-21768

#exploit #lpe #redteam #pentest #git

Если вы вдруг почему-то пользуетесь Дискордом

Cyber detective #OSINT tools Newsletter #3(2023):

Tools for video analysis
Nuclei for OSINT 5 minutes guide
"Juicy info" Nuclei templates
Gravar + Google Apps Script
Working with presentations and video reports in foreign languages

Subscribe free https://cybdetective.substack.com/p/cyber-detective-osint-tools-newsletter-2d1

🚨Attention! Fortinet has released security patches for 15 new flaws, including a critical vulnerability (CVE-2023-25610) affecting FortiOS and FortiProxy that could allow attackers to take control of affected systems.

Details: https://thehackernews.com/2023/03/new-critical-flaw-in-fortios-and.html

🚨Attention! Fortinet has released security patches for 15 new flaws, including a critical vulnerability (CVE-2023-25610) affecting FortiOS and FortiProxy that could allow attackers to take control of affected systems.

Details: https://thehackernews.com/2023/03/new-critical-flaw-in-fortios-and.html

🔶 staticwebsite-cli

This CLI tool makes it easy to deploy a static website to AWS. It builds and hosts the website, sets up a CDN and DNS, and provisions an SSL certificate.

https://github.com/awslabs/staticwebsite-cli

#aws

Выпуск Samba 4.18.0 https://opennet.ru/58764/

Выпуск Samba 4.18.0 https://opennet.ru/58764/

/ Prevent phishing based on domain registrations

Based on Microsoft Defender SmartScreen and Enhanced Phishing Protection:

— https://cloudbrothers.info/en/prevent-phishing-based-domain-registrations/

За последние два дня в открытом доступе появилось несколько дампов российских сервисов:

1️⃣ Такси willway.ru - 7,788 строк: ФИО, адрес эл. почты, телефон, хешированный пароль. Актуальность 07.03.2023.

2️⃣ Бургерная farshburger.ru/profarsh.ru - 14,209 строк: имя, адрес эл. почты, телефон, IP-адрес, комментарий к заказу. Актуальность 03.07.2023.

3️⃣ Образовательный форум для поступающих в ВУЗы propostuplenie.ru - 521,353 строки: имя/фамилия, адрес эл. почты, телефон, хешированный пароль. Актуальность 06.03.2023.

/ Samba 4.18.0 Available for Download

https://lists.samba.org/archive/samba-announce/2023/000630.html

/ Samba 4.18.0 Available for Download

https://lists.samba.org/archive/samba-announce/2023/000630.html

До речі, половина штату Molfar - жінки. Вони не прикрашають і не тішать, а розйобують русню.

А ще вони ініціювали цей збір і дуже сподіваються закрити його якомога швидше

23 березня — Non-equity бізнес акселератор Challenger AI | Demo Day

Ми раді запросити вас на Demo Day, аби ви на власні очі побачили інноваційні рішення стартапів у сфері AI/ML та відчули якого прогресу командам вдалося досягти за час роботи в акселераторі. Ви також матимете нагоду послухати панельну дискусію на тему стійкості української бізнес екосистеми та персонально поспілкуватись із командами, міжнародними інвесторами та представниками корпорацій.

👉 https://dou.ua/calendar/46480/?from=tgke

Второй предварительный выпуск Android 14 https://opennet.ru/58766/