cKure
Открыть в Telegram
﷽ This channel was created in 2018 and contains content from the information security domain. This channel is primarily run by AI bots (n8n). Archive: ckure.esy.es Criticals: @ckuRED linkedin.com/company/ckure Support 📨 i@ckure.org
Больше6 909
Подписчики
+624 часа
+377 дней
+13230 день
Загрузка данных...
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
июль '26
июль '26
+204
в 2 каналах
июнь '26
+203
в 3 каналах
Get PRO
май '26
+176
в 1 каналах
Get PRO
апрель '26
+193
в 7 каналах
Get PRO
март '26
+161
в 5 каналах
Get PRO
февраль '26
+130
в 1 каналах
Get PRO
январь '26
+160
в 6 каналах
Get PRO
декабрь '25
+151
в 1 каналах
Get PRO
ноябрь '25
+165
в 2 каналах
Get PRO
октябрь '25
+94
в 2 каналах
Get PRO
сентябрь '25
+67
в 2 каналах
Get PRO
август '25
+66
в 4 каналах
Get PRO
июль '25
+44
в 4 каналах
Get PRO
июнь '25
+77
в 4 каналах
Get PRO
май '25
+45
в 1 каналах
Get PRO
апрель '25
+84
в 4 каналах
Get PRO
март '25
+35
в 0 каналах
Get PRO
февраль '25
+32
в 1 каналах
Get PRO
январь '25
+61
в 3 каналах
Get PRO
декабрь '24
+129
в 5 каналах
Get PRO
ноябрь '24
+206
в 3 каналах
Get PRO
октябрь '24
+178
в 2 каналах
Get PRO
сентябрь '24
+241
в 5 каналах
Get PRO
август '24
+242
в 4 каналах
Get PRO
июль '24
+172
в 3 каналах
Get PRO
июнь '24
+167
в 0 каналах
Get PRO
май '24
+186
в 1 каналах
Get PRO
апрель '24
+168
в 1 каналах
Get PRO
март '24
+181
в 0 каналах
Get PRO
февраль '24
+269
в 0 каналах
Get PRO
январь '24
+356
в 0 каналах
Get PRO
декабрь '23
+281
в 0 каналах
Get PRO
ноябрь '23
+63
в 2 каналах
Get PRO
октябрь '23
+66
в 0 каналах
Get PRO
сентябрь '23
+66
в 0 каналах
Get PRO
август '23
+78
в 0 каналах
Get PRO
июль '23
+47
в 0 каналах
Get PRO
июнь '23
+64
в 0 каналах
Get PRO
май '23
+43
в 0 каналах
Get PRO
апрель '23
+48
в 0 каналах
Get PRO
март '23
+30
в 0 каналах
Get PRO
февраль '23
+23
в 0 каналах
Get PRO
январь '23
+42
в 0 каналах
Get PRO
декабрь '22
+25
в 0 каналах
Get PRO
ноябрь '22
+30
в 0 каналах
Get PRO
октябрь '22
+67
в 0 каналах
Get PRO
сентябрь '22
+53
в 0 каналах
Get PRO
август '22
+70
в 0 каналах
Get PRO
июль '22
+79
в 0 каналах
Get PRO
июнь '22
+78
в 0 каналах
Get PRO
май '22
+64
в 0 каналах
Get PRO
апрель '22
+77
в 0 каналах
Get PRO
март '22
+49
в 0 каналах
Get PRO
февраль '22
+44
в 0 каналах
Get PRO
январь '22
+70
в 0 каналах
Get PRO
декабрь '21
+61
в 0 каналах
Get PRO
ноябрь '21
+53
в 0 каналах
Get PRO
октябрь '21
+90
в 0 каналах
Get PRO
сентябрь '21
+87
в 0 каналах
Get PRO
август '21
+108
в 0 каналах
Get PRO
июль '21
+110
в 0 каналах
Get PRO
июнь '21
+103
в 0 каналах
Get PRO
май '21
+105
в 0 каналах
Get PRO
апрель '21
+222
в 0 каналах
Get PRO
март '21
+120
в 0 каналах
Get PRO
февраль '21
+55
в 0 каналах
Get PRO
январь '21
+61
в 0 каналах
Get PRO
декабрь '20
+3 174
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 30 июля | +8 | |||
| 29 июля | +8 | |||
| 28 июля | +8 | |||
| 27 июля | +4 | |||
| 26 июля | +9 | |||
| 25 июля | +9 | |||
| 24 июля | +5 | |||
| 23 июля | +8 | |||
| 22 июля | +4 | |||
| 21 июля | +12 | |||
| 20 июля | +8 | |||
| 19 июля | +3 | |||
| 18 июля | +3 | |||
| 17 июля | +3 | |||
| 16 июля | +5 | |||
| 15 июля | +8 | |||
| 14 июля | +4 | |||
| 13 июля | +7 | |||
| 12 июля | +3 | |||
| 11 июля | +3 | |||
| 10 июля | +4 | |||
| 09 июля | +6 | |||
| 08 июля | +8 | |||
| 07 июля | +7 | |||
| 06 июля | +9 | |||
| 05 июля | +7 | |||
| 04 июля | +5 | |||
| 03 июля | +12 | |||
| 02 июля | +12 | |||
| 01 июля | +12 |
Посты канала
■■□□□ VMware just released a critical security update for ESXi hypervisor suite (VMSA-2026-0006).
Two attack vectors: 1. Remote attack on vCenter – CVE-2026-59309: auth bypass via network access CVE-2026-59310: directory traversal RCE An exploit would allow control of entire ESXi infrastructure. 2. A VM-escapable set of two bugs – CVE-2026-59310: vmxnet3 OOBW CVE-2026-41703: core OOBR These are likely chainable to break out of VM and achieve code execution on hypervisor OS, as a privileged guest OS user. https://x.com/i/status/2082869868823752811
| 2 | ■■■■■ IonStack part II: GhostLock, a stack-UAF that has existed in ALL Linux distributions for 15 years.
https://nebusec.ai/research/ionstack-part-2/ | 143 |
| 3 | ■□□□□ Israel: The Jewish 🐁 RAT from 2012
Flame (sKyWIper): A highly modular, highly complex malware platform (discovered in 2012) deployed in Middle Eastern intelligence operations. While primarily a data-gathering and espionage toolkit rather than a standard commercial RAT, it featured remote-control capabilities including audio recording, network traffic sniffing, screenshot capture, and command-and-control execution. | 169 |
| 4 |  Malicious AI | 319 |
| 5 | ■■■■□ 🖥️ VMkatz — Extract Windows Secrets from Virtual Machine Snapshots.
An open-source incident response and security research tool that analyzes virtual machine memory snapshots and disks to extract forensic artifacts and credential material from Windows systems during authorized assessments.
✨ Features
• 💾 Supports VMware, VirtualBox, QEMU/KVM, Hyper-V, and raw disk formats
• 🔍 Parses VM memory snapshots and offline Windows artifacts
• 🗝️ Extracts Kerberos tickets, DPAPI data, cached credentials, and other Windows secrets
• 📂 Supports offline analysis of SAM, LSA secrets, cached logons, and NTDS.dit
• 🔐 Includes BitLocker key extraction from supported memory snapshots
• ⚡ Runs as a compact static binary suitable for virtualization hosts
• 📊 Exports results in text, CSV, NTLM, and Hashcat-compatible formats
• 🛠️ Designed for DFIR, malware analysis, red team labs, and authorized security assessments
https://github.com/nikaiw/VMkatz | 551 |
| 6 | ■■□□□ Thread: CrowdStrike published a blog at the beginning of the month, exposing new prompt injection techniques. This time, 18 new injection techniques have been added, bringing the project's total coverage to over 200 different injection techniques. The CrowdStrike AI security research team claims to maintain the industry's largest-scale prompt injection classification system, providing a structured hierarchical framework that clearly demonstrates the full spectrum of risks posed by artificial intelligence threats.
https://x.com/i/status/2081582153884930237 | 448 |
| 7 | ■■■□□ An interesting thread 🧵 on AI iOS jailbreak.
https://x.com/i/status/2081885707602366570 | 465 |
| 8 | 👩💻 Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities.
Technical Summary:
https://depthfirst.com/research/going-depthfirst-achieving-gitlab-rce-via-two-ruby-memory-corruption-vulnerabilities
PoC:
https://github.com/wupco/gitlab-rce-demo/tree/main
Overview:
https://depthfirst.com/gitlab-rce-oj-spill
Thread: 🧵
https://x.com/i/status/2080763568044290535 | 507 |
| 9 | Malicious sites use JavaScript to build malware in browser memory
A massive malvertising campaign is using fake Solana, Luno, and TradingView webpages with malicious JavaScript that instructs browsers to assemble malware directly in memory. [...]
https://www.bleepingcomputer.com/news/security/malicious-sites-use-javascript-to-build-malware-in-browser-memory/ | 581 |
| 10 | ■■■■□ Open-sourcing RCE implementation for CVE-2026-42533
This is an incredibly powerful NGINX bug that provides both info leak and an out-of-bounds heap write primitives (so, yes, ASLR bypass!).
F5 released the security advisory a week ago on July 15th. Fun fact: this bug appears to have been found concurrently by multiple groups. Our team at @depthfirstlabs caught it using our internal systems, right alongside CVE-2026-42530, a separate issue in NGINX’s HTTP/3 QPACK implementation.
https://x.com/i/status/2080832510838337940 | 757 |
| 11 | ■■■□□ Microsoft admits Windows 11 has a GDID tracker with no off switch, first documented publicly in an FBI hacker complaint.
https://www.windowslatest.com/2026/07/10/you-cant-fully-disable-microsofts-gdid-windows-11-tracker-but-these-settings-limit-what-it-captures/ | 608 |
| 12 |  ■■□□□ Alleged picture showing kinetic strike on AWS insurance in Bahrain. | 528 |
| 13 |  ■■■□□ E-ink tags hacking via Flipper-Zero 🐬 | 530 |
| 14 |  ■■■□□ Privacy: China dumping personal video streams. | 608 |
| 15 |  ■■■■□ The Oracle scum: In 2025, Oracle’s executive vice chair, Safra Catz, spoke at the “Taboo Investing: Zionism in Tech” panel hosted by the Israeli-American Council (IAC) and openly bragged about providing “scary technology” to help the Israeli military advance its agenda in Gaza. Tech companies like Oracle, which now controls TikTok U.S.’s algorithm, is not a neutral party in this genocide. They are enabling a genocidal state, profiting from the death of millions and having unprecedented access to our data, our information and our feeds. This is who controls what you see. Keep posting about Palestine. Keep sharing what they want buried. Don’t let them silence us. | 544 |
| 16 | ■■■□□ Kinetic attack on cyber target as IRGC Claims Destroyed Amazon’s Bahrain Data Center.
https://houseofsaud.com/irgc-claims-destroyed-amazon-bahrain-data-center/ | 493 |
| 17 |  ■■■□□ Samsung's threat to use private data for AI training. | 555 |
| 18 |  ■■□□□ AI security incident | 518 |
| 19 |  ■■■□□ SLM hack | 441 |
| 20 | ■■■■■ An interesting thread on the Frag Gap
(CVE-2026-53362/CVE-2026-53366)
https://blog.qwerty.or.kr/en/posts/cdf3008a-c1a4-4eca-a373-aa3a2bcf1489/
Exploit code:
https://github.com/qwerty-po/security-research/tree/cve-2026-53362/pocs/linux/kernelctf/CVE-2026-53362_lts
https://x.com/i/status/2079239619611332780 | 628 |
