💻🥷 WarthogTK 🩺

Symboles et gestes nazis, « on va casser du Noir et de l’Arabe » : les hooligans niçois qui ont commis des violences à Paris sont bel et bien d’extrême droite ! streetpress.com/1779462134-bla…

Found a denial-of-service vulnerability in a Windows driver (a classical IOCTL bug) that can trigger a BSOD. Reported to the vendor; no patch is planned. Sharing here the writeup (I asked AI to write one for me). Enjoy🫰 zeifan.my/windows-usbpri…

The Gold Mine Red Teamers Never Touch abdulmhsblog.com/posts/useingth…

SmokedMeat: A Red Team Tool to Hack Your Pipelines First - @francoisproulx labs.boostsecurity.io/articles/intro…

How Windows PE Files Use Custom Resources to Embed Anything trainsec.net/library/window…

Réécriture de l'histoire : le département de la Justice américain a supprimé les communiqués de presse au sujet des émeutes du Capitole. Sur X, le gouvernement américain justifie cela en disant "être fier" et "nettoyer le site de la propagande partisane". Les communiqués en question présentaient les faits et donnaient les noms des personnes poursuivies pour ces attaques contre le Capitole. Les documents ci-dessous ne sont plus disponibles sur le site du US DoJ. Source: NBC News nbcnews.com/politics/justi… Washington Post x.com/MerylKornfield…

AI server and homelab setup is rapidly becoming a solved problem. It should feel that way for everyone. You don’t need to start from scratch, and the solutions are free and open source. github.com/Light-Heart-La…

Microsoft has banned Nightmare Eclipse from GitHub: github.com/Nightmare-Ecli… This is the researcher who disclosed several zero-days after Microsoft also deleted their MSRC account. They have now moved on to GitLab: deadeclipse666.blogspot.com (h/t to: @campuscodi@mastodon.social)

[1/3] [Thread factuel] C'est de plus en plus certain, on devrait atteindre les seuils de "vague de chaleur" pour la première fois de l'Histoire en mai en France. J'ai dû complètement revoir les légendes et étendre les axes pour vous rendre compte de l'ABBERATION STATISTIQUE. Partagez ces figures FACTUELS basées sur des faits sous tous les postes qui le nécessitent.

CVE-2026-40369: Twelve Bytes to Escape the Browser Sandbox voidsec.com/cve-2026-40369…

RedSun: How Windows Defender's Remediation Became a SYSTEM File Write nefariousplan.com/posts/redsun-w…

How a Single @ Symbol Turned Into a 1-Click Account Takeover naaaash.github.io/posts/oauth-re…

GhostTree: Unveiling Path Manipulation Techniques to Bypass Windows Security varonis.com/blog/ghosttree…

Abusing Redirect Discrepancies to leak secrets in URLs ethiack.com/news/research/…

NTFS Transactions in Windows: Kernel Transaction Manager, CreateFileTransacted, and Process Doppelganging trainsec.net/library/window…

About PCIe DMA Cheats: Protocol, IOMMU, Hardware, and Detection kernullist.github.io/kernullist-blo…

Bypassing SSL Pinning on Play Store AVDs without Frida mfumis.com/posts/bypassin…

goLoL - a Windows host scanner that finds LOLBAS binaries present on the current machine and lists techniques you can run at your current privilege level with MITRE ATT&CK mappings and example commands github.com/aaron-kidwell/…

[A partager] Vous en avez marre de lire « c’est normal, c’est l’été » (un argument claqué au sol car nous sommes au printemps !) ? Nous avons une réponse simple : désormais, TOUTES les grandes métriques du changement climatique en France métropolitaine sont publiques, gratuites, téléchargeables et partageables Dès aujourd’hui, @infoclimat et Data For Good lancent l’un des portails les plus complets jamais réalisés en France sur l’évolution du climat : dataclimat.fr ➡️Notre objectif ? Combattre la désinformation climatique par la science et par les faits. ➡️Notre devise ? Les faits, rien que les faits. Journalistes, enseignants, associations, créateurs de contenus, citoyens : appropriez-vous les données. Analysez-les. Partagez-les. Vérifiez les affirmations par vous-mêmes. Températures, vagues de chaleur, indicateurs climatiques, déséquilibre des records, tendances de fond : ON A BESOIN DE TOUT LE MONDE. Partagez le lien autour de vous.

Found a Tailscale API key on an assessment? In their latest research, @KingOfTheNOPs & @Sw4mp_f0x created TailscaleHound to turn your Tailnet into a BloodHound graph to visualize access paths between Azure & Tailscale. Check it out ⤵️ ghst.ly/4nJkgFF