Курсы хуюрсы

UMLARM64 We now have non root, near native speed, custom universal kernel - running almost every arm64 smartphone. No root. No permissions. No adb or shizuku. Boots Debian in 1-2s Have full internet speed of the device Have full compute power Supports USB OTG Supports wifi/ble drivers + insmod/modprobe Supports Docker! It is still in development phase. A lot of people never heard of it. it is cooler then proot, chroot, qemu etc. No need for kvm or avf from google It just works, as it was always here. https://github.com/zalexdev/linux-um-arm64 I would love geeks support for spreading it to termux, and other arm64 communities! I will try to help linux UML maintainers to get it to upstream linux kernel!

https://fixupx.com/i/status/2086011994587709820

https://pcbx.com/

https://h4ckfl1x.com/

https://www.phoronix.com/news/Frame-X11-Server-Assembly

src

Apkx-Hunter is an Android Static Analysis Framework written entirely in C, purpose-built for Android security assessments, reverse engineering, bug bounty hunting, malware analysis, and penetration testing. https://github.com/SyscallX-18113/Apkx-Hunter

• Исследователи из команды Sysdig обнаружили первый случай атаки шифровальщика, который был полностью реализован с помощью ИИ, без участия человека. Кампания получила название JADEPUFFER. • Точкой входа стал доступный из интернета сервер с Langflow - популярным инструментом, на котором собирают приложения на основе ИИ. В инструменте была обнаружена уязвимость (CVE-2025-3248), позволяющая без всякого пароля запустить на сервере произвольный код. К слову, уязвимость исправили еще в мае 2025 года, но в сети еще куча серверов, которые не обновлялись. • Что касается атаки, то ИИ смог найти у жертвы ключи от OpenAI, Anthropic, DeepSeek, доступы к облакам, пароли к базам данных и криптокошельки. Также был найден сервер с базой данных MySQL и сервисом хранения настроек Nacos. К самой базе ИИ подключился с правами администратора, причем откуда у него взялся этот доступ, эксперты Sysdig выяснить не смогли. • Ну и под конец ИИ выполнил шифрование системы и всех файлов, удалил исходные таблицы и оставил записку с требованием выкупа - btc-адресом и почтой для связи. • Соль в том, что программу-вымогатель было невозможно расшифровать, так как ИИ-агент нигде не хранил ключ шифрования, так что вернуть данные и восстановить инфраструктуру жертва не смогла бы даже после оплаты. ➡️ Более детальная информация и технические подробности можно найти тут: https://www.sysdig.com/blog/jadepuffer-agentic-ransomware-for-automated-database-extortion #AI #Исследование

https://www.agner.org/optimize/

https://microsoft.github.io/RustTraining/

Proof

https://itsfoss.com/news/windows-coreutils/

https://github.com/isix101/-WIP-android-kernel-leeco-x620

> so there's a hobbyist-run distributed VPN network called DN42 > some guy decides he wants to scan the DN42 network > Hands an AI agent his credit card and tells it to get to work > Agent spins up five (five!) m8g.12xlarge AWS compute instances (expensive!) > Agent attempts to register on the DN42 network by opening a pull request > Community members notice, start gaslighting the LLM > LLM starts hallucinating, hilarity ensues > After 24h the guy operating the agent finally notices and shuts it down > Guy then asks the DN42 community to pay his $6531.30 AWS bill with Ethereum > Guy gets laughed out of the room https://lantian.pub/en/article/fun/ai-agent-bankrupted-their-operator-scan-dn42lantian.lantian/

Пока они фиксят, он компилирует новый PoC После того, как Microsoft снесла все репозитории Nightmare Eclipse с GitHub и GitLab, сообщество не позволило знаниям исчезнуть. Энтузиасты собрали все эксплойты и сохранили на отдельном сайте, которым поделился сам исследователь. — RoguePlanet (10.06): LPE до SYSTEM через Microsoft Defender — MiniPlasma (17.05) — LPE через драйвер cldflt.sys — GreenPlasma (13.05) — LPE через CTFMON — YellowKey (13.05) — обход BitLocker — RedSun (16.04) — LPE до SYSTEM через Defender — UnDefend (16.04) — отключение/обход защиты и обновлений Defender — BlueHammer (03.04) — LPE до SYSTEM через компоненты Defender. Зеркало включает все прошлые зеродеи, в том числе RoguePlanet, вышедший вчера.

Static devirtualizer for VMProtect 3.5. Lifts virtualized code to LLVM using Remill and strips the VM layer through optimization. https://github.com/eversinc33/MogVMP