Recent searches

No recent searches

Search options

Only available when logged in.
toad.social is one of the many independent Mastodon servers you can use to participate in the fediverse.
Mastodon server operated by David Troy, a tech pioneer and investigative journalist addressing threats to democracy. Thoughtful participation and discussion welcome.

Administered by:

Server stats:

211
active users

toad.social: AboutProfiles directoryPrivacy policy

Mastodon: AboutGet the appKeyboard shortcutsView source codev4.4.1

#remotecodeexecution

0 posts0 participants0 posts today
OTX Bot

The Sharp Taste of Mimo'lette: Analyzing Mimo's Latest Campaign targeting Craft CMS

Between February and May, multiple exploitations of CVE-2025-32432, a Remote Code Execution vulnerability in Craft CMS, were observed. The attack chain involves deploying a webshell, downloading an infection script, and executing malicious payloads including a loader, crypto miner, and residential proxyware. The Mimo intrusion set is believed responsible, using distinctive identifiers like '4l4md4r' and 'n1tr0'. The group deploys XMRig for cryptomining and IPRoyal for bandwidth monetization. Two potential operators, 'EtxArny' and 'N1tr0', were identified through social media analysis. While showing interest in Middle Eastern affairs, the group's primary motivation appears financial. Detection opportunities include monitoring for unusual processes in temporary directories and kernel module alterations.

Pulse ID: 68360c3f4169ef29b7c93f6f
Pulse Link: otx.alienvault.com/pulse/68360
Pulse Author: AlienVault
Created: 2025-05-27 19:02:23

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

LevelBlue Open Threat ExchangeLevelBlue - Open Threat ExchangeLearn about the latest cyber threats. Research, collaborate, and share threat intelligence in real time. Protect yourself and the community against today's emerging threats.
#CryptoMining#CyberSecurity#InfoSec
Stefan Müller :verified:

1/ War heute im @blnensemble und habe mir #RCE angesehen. Ich hatte den Roman von Sibylle Berg ja letztes Jahr gelesen. War sehr gut. Wir waren auch bei der Einführung:

Aus dem 700seitigen Roman wurde mit KI eine 50seitige Zusammenfassung erzeugt. Diese wurde dann mit Text to Speech vorgelesen. Ein Mensch hat Musik darufgepackt. Mehrere Videokünstler aus verschiedenen europäischen Ländern haben dann mit KI Videos und Bilder dazu gemacht.

Das Stück ist ein dystopisches mit Revolution durch Nerds. Alles ist digitalisiert und dadurch angreifbar. Stromnetze, Transport, Lebensmittelversorgung, Heizung im #Smarthome.

Laut Aussage des Einführenden gab es auch bei den Proben Stromausfälle. Das Buch ist der Bauplan für die Weltrevolution.

Paar so Fetzen aus dem Stück:

„Es braucht eine Revolution zu der man tanzen kann.“

„Nerds retten die Welt.“

„Verzichten kann wieder Spass machen.“

Nach dem Stück haben alle geklatscht und sind dann nach Hause gefahren.

Sie träumen davon, dass die Nerds demnächst Revolution machen.

Vielleicht träumen sie auch nichts, weil sie zu viel Alkohol trinken oder zu starke Schlaftabletten nehmen.

Wenn Ihr weder träumt noch schlaft, dann lest mal #RemoteCodeExecution. Ist lustig. Oder traurig. Je nachdem, wie Ihr so seid.

Ach so: Wir waren uns nicht ganz einig, ob die erste Zusammenfassung mit KI gemacht wurde, oder per Hand. Vielleicht kann das BE das ja noch mal aufklären.

Ich finde es auf einer Meta-Ebene lustig, dass die Menschen, die Angst davor haben, von KI ersetzt zu werden, diese benutzen, um die dystopische Welt zu zeigen.

ITSEC News

Vulnerability in Tencent WeChat custom browser could lead to remote code execution - Certain versions of WeChat, a popular messaging app created by tech giant Tencent, contai... blog.talosintelligence.com/vul #remotecodeexecution #vulnerability

Cisco Talos Blog · Vulnerability in Tencent WeChat custom browser could lead to remote code execution* Certain versions of WeChat, a popular messaging app created by tech giant Tencent, contain a type confusion vulnerability that could allow an adversary to execute remote code.  * While this issue, CVE-2023-3420, was disclosed and patched in the V8 engine in June 2023, the WeChat Webview component was not updated, and
Stefan Müller :verified:

Ich habe jetzt #RemoteCodeExecution zu Ende gelesen. Ich fasse zusammen: Die Lage ist ernst, aber nicht hoffnungslos. Nein, falsch: Die Lage ist ernst und hoffnungslos. Ich habe das im Prinzip schon geahnt, aber im Buch ist es noch viel detaillierter ausgearbeitet, als man sich das eigentlich vorstellen möchte.

Die gute Nachricht ist: Eine Hand voll Hacker*innen wird das reparieren. Ich werde jetzt also hier sitzen bleiben und darauf warten, dass die Hacker*innen das regeln. Ich vermute, dass wir hier auf #Mastodon als Erste davon erfahren, wenn es so weit ist. Bitte sagt mir Bescheid, wenn ich die #RCE-App irgendwo runterladen kann.

Stefan Müller :verified:

Guckt: ein Schmetterling. Dabei hatten die Menschen doch behauptet, es gäbe gar keine mehr.

Vielleicht ist es ein Roboter, aber wahrscheinlich wäre das zur Zeit noch zu teuer. Hm.

Die beiden Roboter-Rehe, die ich heute früh gesehen habe, waren sehr schön. Wegen der Schweinepest stehen hier doppelte Zäune. Über den Metallzaun kamen die Rehe nicht drüber, sie versuchten also zurückzuspringen. Das kleine Reh hat sich im Plaste-Zaun verfangen. Es konnte sich aber zum Glück befreien. Sonst wäre ich vielleicht mal hingegangen und hätte mir seine Konstruktion genauer angeguckt.

#RemoteCodeExecution
TrendingLive feeds
About