Source Byte

Diffing 7-Zip for CVE-2025-11001 https://pacbypass.github.io/2025/10/16/diffing-7zip-for-cve-2025-11001.html

CVE-2025-80880 🤔 A new wiper attack has been identified by ClearSky Cyber Security affecting Ukraine. We named this wiper "GamaWiper" (VBS-based wiper).The intrusion chain begins with the exploitation of a vulnerable WinRAR version (CVE-2025-80880). We assess with moderate confidence that this activity is linked to the Gamaredon APT group. This marks the first observed instance of Gamaredon conducting destructive operations rather than its traditional espionage activities Related IoCs: 95262c4094a9a5e589a218e354ef54b3800aa0abc3b6a343bbcfdcbf021fc04f- initial ZIP with vulnerability CVE-2025-80880 68e21d7599d20444232415a7e74214ce50d7b4643215d83b8320e74c95a9dfd3– downloaded VBA aafa4c206495163a5e408aa5c296139fe9f330a9f819a226c6934921493de9c6– downloaded (padded+base64) wiper d4ce4776bdad9b741a1e8345b41737245b80f4cf8d361ebb1ae5415c7a4fe1eb – base64 encrypted wiper 9a39423ec90dc06a3058279cd744c08d83252d1c7096633b9853e435cc205755 – deobfuscated wiper dears[.]serveirc[.]com whitesalad[.]zzrak08526[.]workers[.]dev

😂 WTF it is

Look like AI generated🤔

sidewinder uses server side polymorphism to target pakistan https://web.archive.org/web/20240713110655/https://blogs.blackberry.com/ja/jp/2023/10/sidewinder-uses-server-side-polymorphism-to-target-pakistan

شرکت فناوری اطلاعات بانک تجارت به‌منظور تکمیل و تقویت تیم‌های تخصصی خود، از کارشناسان توانمند و باانگیزه دعوت به همکاری می‌نماید. کارشناس ارشد تیم قرمز • آشنایی با فرآیندها و فعالیت‌های تیم قرمز • توانایی اجرای ارزیابی‌های امنیتی و پیاده‌سازی حملات مربوط به اکتیو دایرکتوری • تجربه کار در حوزه شبیه‌سازی حملات بر اساس MITRE ATT&CK • مهارت کار تیمی و ارائه پیشنهادهای فنی برای ارتقای امنیت مزایا و شرایط همکاری پس از انجام مصاحبه تعیین خواهد شد. علاقه‌مندان می‌توانند رزومه خود را از طریق لینکدین یا ایمیل ارسال نمایند. seclab@tejaratbank.ir

سلام اینو میتونی برام بزاری شرکت فناوری اطلاعات بانک تجارت به‌منظور تکمیل و تقویت تیم‌های تخصصی خود، از کارشناسان توانمند و باانگیزه دعوت به همکاری می‌نماید. کارشناس ارشد تیم قرمز • آشنایی با فرآیندها و فعالیت‌های تیم قرمز • توانایی اجرای ارزیابی‌های امنیتی و پیاده‌سازی حملات مربوط به اکتیو دایرکتوری • تجربه کار در حوزه شبیه‌سازی حملات بر اساس MITRE ATT&CK • مهارت کار تیمی و ارائه پیشنهادهای فنی برای ارتقای امنیت مزایا و شرایط همکاری پس از انجام مصاحبه تعیین خواهد شد. علاقه‌مندان می‌توانند رزومه خود را از طریق لینکدین یا ایمیل ارسال نمایند. seclab@tejaratbank.ir

Morphisec Thwarts Russian-Linked StealC V2 Campaign Targeting Blender Users via Malicious .blend Files https://www.morphisec.com/blog/morphisec-thwarts-russian-linked-stealc-v2-campaign-targeting-blender-users-via-malicious-blend-files/

Threat Intelligence Report: APT35 Internal Leak of Hacking Campaigns Against Lebanon, Kuwait, Turkey, Saudi Arabia, Korea, and Domestic Iranian Targets https://dti.domaintools.com/threat-intelligence-report-apt35-internal-leak-of-hacking-campaigns-against-lebanon-kuwait-turkey-saudi-arabia-korea-and-domestic-iranian-targets/

Reverse Engineering WebAssembly https://medium.com/%40pnfsoftware/reverse-engineering-webassembly-ed184a099931

Time Travel Triage: An Introduction to Time Travel Debugging using a .NET Process Hollowing Case Study https://cloud.google.com/blog/topics/threat-intelligence/time-travel-debugging-using-net-process-hollowing?linkId=17730646

How to mitigate symbolic link attacks on Windows? https://www.seljan.hu/posts/how-to-mitigate-symbolic-link-attacks-on-windows/

let me guess it's CVE-2025-8088 ? md5 : 391325100384964325ed4ace788c8bc2

Kalkaneus Open-Source Web Security Testing Platform https://github.com/huseyinstif/kalkaneus/

Walking Through Windows Minifilter Drivers https://hackyboiz.github.io/2025/08/15/banda/Minifilter-Driver/en/

Understanding SDDL Syntax https://uwconnect.uw.edu/it?id=kb_article_view&sysparm_article=KB0034194