Remote Code Execution (RCE) via Polyglot File Attack and Null Byte Injection on Laravel FileManager 💣

https://github.com/ph-hitachi/CVE-2025-58440

#rce #exploit #laravel #github

CVE-2025-52970 - FortiWeb Authentication Bypass to Remote Code Execution Exploit 💣

https://github.com/34zY/CVE-2025-52970

#rce #exploit #github #fortiweb

Scattered LAPSUS$ lanza sitio web de venta con datos de empresas multinacionales 📁☠️

Scattered LAPSUS$ a vuelto despues de que algunos miembros importante del grupo fueran arrestados por las fuerzas del orden y después de que sus canales de Telegram fueran cerradas.

Esta vez reaparecen con un sitio en el cual ponen a la venta grandes cantidades de datos de empresas importantes como ser: FedEx, Aeroméxico, Adidas, Disney/Huli, IKEA entre otras empresas.

https://breachforums.hn/

http://shinypogk4jjniry5qi7247tznop6mxdrdte2k6pdu5cyo43vdzmrwid.onion/

#lapsus #onion

🛡 Invoke-SPSI - Simple PowerShell Shellcode Injector

https://github.com/p1papupa/Invoke-SPSI

#bypassav #github #powershell

ChromeStealer es una herramienta con fines educativos que muestra cómo extraer y descifrar contraseñas almacenadas en Google Chrome en un sistema Windows utilizando C/C++.

https://github.com/BernKing/ChromeStealer

#github #stealer #windows

Afiliados de Medusa Ransomware ofrecen dinero a periodistas para hackear la BBC 🔐

https://www.bbc.com/news/articles/c3w5n903447o

#articulo #bbs #medusa #ransomware

Corriendo un BlackMarket en Tor como forma de arte🧅

https://www.youtube.com/watch?v=1bBVQaAD_jI

#video #youtube #onion

https://telegra.ph/Porque-el-FBI-arresta-al-mayor-operador-de-nodos-Tor-10-13

#articulo #tor #busted #fbi

No han pasado ni un mes y el sitio de filtración de los chicos de Scattered a sido confiscado por el FBI 🚨

Embaja boliviana en EEUU golpeada por DEVMAN Ransomware 🇧🇴🔐

Un grupo de Ransomware relativamente nuevo dentro de la escena llamada DEVMAN se encuentra golpeando casi a diario a empresas y gobiernos al rededor del mundo, en esta ocasión su nueva victima es la Embaja de Bolivia en DC , EEUU, del cual lograron exfiltrar 400GB de datos segun el Blog de victimas del grupo.

DEVMAN nació de un afiliado de Qilin Ransomware el cual quiso formar su propia pandilla de Ransomware usando el código fuente filtrado de DragonForce Ransomware y creando una variante solida, actualmente su Blog de victimas cuanta con mas de una docena de victimas, entre las cuales figuran el Gobierno del Estado de Colima Mexico y El Ministerio de Electricidad de Egipto.

http://devmanblggk7ddrtqj3tsocnayow3bwnozab2s4yhv4shpv6ueitjzid.onion/

#ransomware #devman #onion #bolivia #fuckgob

Lanzamiento de RaaS de Devman: el afiliado que aspira a convertirse en el jefe 🔐

https://analyst1.com/devmans-raas-launch-the-affiliate-who-aims-to-become-the-boss/

#articulo #ransomware #devman

Autoridades europeas desmantelan una red que vendia numeros de SIM y SIM Box en mas de 80 paises.  Los agentes también confiscaron cinco servidores, 40.000 tarjetas SIM activas y 1.200 dispositivos SIM box, que permiten a los delincuentes explotar redes móviles insertando y utilizando cientos de tarjetas simultáneamente.

Según Europol, la plataforma en línea de la red permitía a los delincuentes alquilar números de teléfono y utilizarlos para abrir cuentas falsas en redes sociales y plataformas de mensajería.

#video #europol #busted

Exploit for CVE-2025-11001 or CVE-2025-11002 💣

https://github.com/pacbypass/CVE-2025-11001/tree/main

#exploit #7zip #cve