cKure

■□□□□ Signal App Security, an interesting thread 🧵 https://x.com/v12sec/status/2092664320547254388

■■□□□ weights.bin (4GB)

■■■■□ 🇮🇱 Apple has begun using ISRAELI CHIPS for the IPhone 17e. These chips will control internet browsing, the camera, Bluetooth, WIFI, and battery life. "I wonder if everyone in Lebanon understands that if there were no Israel, they wouldn't have a cell phone.” - Mike Huckabee, US ambassador.

■■■□□ 🛡️ CodeGuard - AI-Powered Code Security Scanner. https://github.com/mzaidii/CodeGuard

■■■□□ OSINT platform for threat intelligence. https://maxintel.org/threat.html

■□□□□ Money Laundering: Binance halts transactions with 17 crypto platforms in Nigeria, UAE, Iran. This comes as UAE is cracking down on funding sources of money to Iran. Dubai police arrested 2 employees of the company while other UAE based employees are being questioned.

■■■■□ Iranian hackers shut down UK power plant. https://www.telegraph.co.uk/news/2026/08/22/iranian-hackers-shut-down-uk-power-plant/

https://github.com/vichhka-git/gplay-cli gplay-cli: Fast, standalone Google Play APK downloader & installer in Rust (Zero-login required)

🇮🇱🇮🇱 How NSW police could soon clone your entire phone at a traffic stop. No warrant needed.

On Friday the Minns government introduced legislation letting police plug your phone into military-grade Israeli extraction tech, the same UFED devices used by ICE, and copy everything. Contacts, messages, photos, even deleted files, in minutes. Refuse your PIN and they can brute force it anyway. It also lets them pull unredacted toll camera images into the national facial recognition database, search your device without a warrant, and override your right against self-incrimination.

■■■■□ Interesting thread on User-Agent spoofing. https://x.com/_can1357/status/2090837707069014224

■■■■□ Accidentally logged hundreds of thousands of phone calls to military bases How an expired nameserver let take over e164.arpa zones for multiple territories, and why I probably should have checked my logs sooner. https://lina.sh/blog/hijacking-e164-arpa

‼️ One click could exfiltrate data from Copilot-connected apps. New attack chain "CoSnitch" lets a crafted Copilot Personal link auto-run an attacker prompt in a signed-in session and pull data from services the user already authorized. See how the chain works: https://thehackernews.com/2026/08/microsoft-copilot-personal-flaws-could.html

🤩🤩🤩Job Application 🤩🤩🤩

🚀 HIRING: Lead Autonomous AI Red Teamer / Agentic Security Engineer 📍 Department: Advanced Offensive Security & AI Automation 📍 Location: Remote / Hybrid — Dubai, UAE 🕐 Schedule: General Shift (8 hrs, 6 hrs during Ramadan) We're looking for a visionary, future-proof AI Red Teamer to build, train, and orchestrate autonomous offensive security agents — merging advanced ML with elite pentesting frameworks to engineer human-like learning loops, uncover novel zero-days, and dominate competitive CTF events. ━━━━━━━━━━━━━━━ 🔹 Role Overview • Build autonomous agentic penetration testers using Agentic AI, Model Context Protocols (MCPs), and modern dev platforms • Integrate long-term memory & RAG pipelines to refine attack vectors and mimic human cognitive learning loops • Orchestrate automated end-to-end workflows via low-code/API platforms like n8n • Train / fine-tune AI models with custom datasets 🔹 Key Responsibilities • Autonomous Tool Orchestration — train ML policies for agents to execute, chain, and auto-correct offensive security utilities dynamically • Cognitive Optimization — implement RAG and memory layers so AI retains historical attack outcomes, optimizing future workflows • Zero-Day & CTF Research — push model boundaries to autonomously uncover high-severity 0-days and achieve top standings in global CTF hackathons • Reporting & Cron Automation — automate vulnerability report generation and schedule routine execution loops via cron jobs / persistent daemons 🔹 Qualifications & Skills ✅ Proven expertise in offensive security, exploit development & traditional pentesting ✅ Deep hands-on proficiency with Agentic AI frameworks, MCP implementations & RAG memory architectures ✅ Experience connecting automation engines (e.g., n8n) with custom security tools and LLM agents ✅ Strong background in competitive CTF hacking or vulnerability research / zero-day discovery ✅ Mastery of Python, adversarial ML, and modern LLM orchestration environments ━━━━━━━━━━━━━━━ 📩 Interested? Apply now / DM for details! #Hiring #AIRedTeam #CyberSecurity #InfoSec #Dubai #RemoteJobs #AgenticAI #CTF #PenTesting

Contact (just share pdf resumes under 500 KB) at i@ckure.org

■■■□□ Notice of Zionist Jewish 🐁 malware. An interesting thread. https://x.com/i/status/2088742199936561266

■■■□□ Adobe JavaScript exploit. https://x.com/i/status/2088128852463931823

■■■■□ Zero-Day Used by Lazarus in #DreamJob Campaign Against Defense Sector: 💥LPE vulnerability in Microsoft’s Afd.sys driver (CVE-2026-68820) 🧰New tools, including #Troy backdoor 🌍Compromised Roundcube servers (CVE-2025-49113) as infrastructure https://research.checkpoint.com/2026/shattering-the-dream-when-a-job-offer-becomes-a-zero-day-attack/

🇺🇸В Киберкомандовании США изучают серию из 5 самоубийств за один месяц С начала июня по начало июля до пяти человек, служивших или работавших в Киберкомандовании США (либо тесно связанных с ним), совершили самоубийство. По данным источника издания, командование связало произошедшее в серию самоубийств, поскольку они произошли за необычно короткий период времени. Начато расследование обстоятельств как минимум одного из этих случаев. Проблемы с нагрузкой на американские киберподразделения были публично известны ещё до этих смертей. 28 апреля председатель комитета Сената по вооружённым силам Роджер Уикер заявил, что кибероператоры работают сверхурочно, а вооружённые силы не успевают достаточно быстро готовить им замену. Уикер отдельно поставил вопрос о том, насколько долго можно поддерживать такой темп работы. На тех же слушаниях сенатор Джек Рид сообщил, что Киберкомандование США активно задействовано в войне с 🇮🇷Ираном. Его подразделения участвуют в обеспечении военных операций, информационном противоборстве и разведывательной поддержке. Командующий Киберкомандованием генерал Джошуа Радд позднее также подтвердил, что командование поддерживает текущие операции на Ближнем Востоке и действия против Ирана. По данным Bloomberg, ещё в апреле Радд запросил $11 млн на программы поддержки психического здоровья военнослужащих и сотрудников киберподразделений. Генерал предупреждал, что без дополнительных ресурсов будут усиливаться профессиональное выгорание и снижение боеспособности. В мае военный психолог Киберкомандования объяснял, что у киберподразделений практически нет привычного для других военных структур периода восстановления после выполнения задач. Операторы постоянно остаются вовлечёнными в текущие операции. По его словам, такая нагрузка способствует выгоранию и негативно отражается на сне, физической активности, питании и социальных связях. Один из бывших 🎩сотрудников рассказал, что внутри подразделений практически постоянно возникает очередная кризисная ситуация, при этом почти каждая задача объявляется 😵‍💫приоритетной. ✋ @Russian_OSINT

🇬🇧👀🇨🇳 - The UK Ministry of Defense has discovered that the Royal Navy’s new fleet of spy drones have been secretly transmitting information from the drone's camera to China, according to The Telegraph. The camera was reportedly secretly transmitting data to a device and IP address in China. @GeoPWatch

■■■■■ 🥸 GPWN Toolkit: A collection of libraries and a TUI to test fiber GPON deployments.

gPWN: Wiretapping Fiber ISP Deployments From the Comfort of Your Home

https://www.gpwn.io/ https://github.com/gpwn-org/gpwn-toolkit

■■■□□ PoC for a critical vulnerability in Apple macOS Screen Sharing (CVE-2026-65400). An Interesting thread 🧵 https://x.com/i/status/2086022794840793454