⚡️🇬🇧Putin's oil refineries in flames as Ukraine strikes back (The Sun VIDEO) #Ukraine #Paris #Rome #London #Berlin #Finland #Brussels #Denmark #Germany #Estonia #Latvia #Lithuania #UN #Poland #France #Italy #Norway #Iceland #Greenland #Sweden #OSCE #PACE #CoE #SouthKorea #Press #News #Taiwan #Media #SaudiArabia #Azerbaijan #Armenia #Japan #USA #US #UK #EU #NATO #UnitedStates #UnitedKingdom #EuropeanUnion #russiaUkraineWar #11yrInvasionofUkraine #RussiaIsATerroristState
Notes on how pkgdepend works - T0@STY'S TERMINAL [OPENINDIANA.NODE]
Personal cyber-operations terminal of Till Wegmüller (@toasterson) - OpenIndiana Systems Architect & Space Opera Enthusiastwww.wegmueller.it
Che la caccia abbia inizio! Gli hacker sfruttano la falla Citrix per infiltrarsi nei sistemi globali
E’ stata rilevata una falla critica zero-day nei sistemi Citrix NetScaler, catalogata come CVE-2025-6543, che è stata oggetto di sfruttamento attivo da parte degli hacker criminali da maggio 2025, parecchi mesi prima della messa a disposizione di una soluzione correttiva. Inizialmente Citrix aveva parlato di una semplice vulnerabilità di overflow di memoria in grado di causare un flusso di controllo anomalo e un Denial of Service, ma in seguito è emerso che la breccia di sicurezza in realtà permette l’esecuzione di codice remoto (RCE) senza necessità di autenticazione, con il risultato di una potenziale vasta compromissione di sistemi a livello mondiale.
Il bug monitorato come CVE-2025-6543 consente a un aggressore di sovrascrivere la memoria di sistema fornendo un certificato client dannoso all’endpoint /cgi/api/loginsu un dispositivo NetScaler vulnerabile. Inviando centinaia di queste richieste, un aggressore può sovrascrivere una quantità di memoria sufficiente per eseguire codice arbitrario sul sistema. Questo metodo gli fornisce un punto d’appoggio nella rete, che ha utilizzato per spostarsi lateralmente negli ambienti Active Directory , abusando delle credenziali rubate dell’account del servizio LDAP.
La società ha messo a disposizione uno script di verifica per rilevare le compromissioni, ma soltanto su richiesta specifica e in circostanze molto ristrette, senza tuttavia offrire una spiegazione approfondita circa la situazione o le limitazioni dello script stesso. Le prove suggeriscono che Citrix era a conoscenza della gravità e dello sfruttamento in corso, ma non ha rivelato la reale portata della minaccia ai propri clienti, ha affermato Kevin Beaumont .
Le organizzazioni che hanno dispositivi Citrix NetScaler collegati a Internet sono invitate dagli esperti di sicurezza a prendere immediati provvedimenti. Se si ritiene che un sistema sia compromesso, i passaggi consigliati sono:
- Disattivare immediatamente il dispositivo NetScaler.
- Creare un’immagine del sistema per l’analisi forense.
- Modificare le credenziali dell’account del servizio LDAP per impedire spostamenti laterali.
- Distribuisci una nuova istanza di NetScaler con patch e credenziali aggiornate.
Gli Stati Uniti hanno incluso la CVE-2025-6543 nel catalogo delle vulnerabilità sfruttate note (KEV) tramite la Cybersecurity and Infrastructure Security Agency (CISA), evidenziando la necessità impellente per le organizzazioni di aggiornare con patch e monitorare possibili tracce di attività malevola.
Il Centro Nazionale Olandese per la Sicurezza Informatica (NCSC) ha svolto un ruolo fondamentale nello svelare la vera natura degli attacchi. La sua indagine ha confermato che la vulnerabilità è stata sfruttata come vulnerabilità zero-day e che gli aggressori hanno attivamente coperto le proprie tracce, rendendo difficile l’analisi forense. Il rapporto, pubblicato nell’agosto 2025, affermava che “diverse organizzazioni critiche nei Paesi Bassi sono state attaccate con successo” e che la vulnerabilità è stata sfruttata almeno dall’inizio di maggio.
A Giugno 2025 si è concluso il rilascio da parte di Citrix di una patch riguardante la CVE-2025-6543. Gli aggressori, tuttavia, avevano sfruttato la falla di sicurezza già da diverse settimane. La vulnerabilità è stata sfruttata per violare i sistemi di accesso remoto NetScaler, diffondere webshell in grado di assicurare un accesso persistente anche dopo l’applicazione delle patch, e portare via le credenziali.
Si ritiene che lo stesso sofisticato autore di minacce sia dietro lo sfruttamento di un altro zero-day, CVE-2025-5777, noto anche come CitrixBleed 2, utilizzato per rubare le sessioni utente. Sono in corso specifiche indagini per stabilire se questo attore sia responsabile anche dello sfruttamento di una vulnerabilità più recente, CVE-2025-7775.
L'articolo Che la caccia abbia inizio! Gli hacker sfruttano la falla Citrix per infiltrarsi nei sistemi globali proviene da il blog della sicurezza informatica.
youtube.com/watch?v=vZmzWNcV0Q…
- YouTube
Profitez des vidéos et de la musique que vous aimez, mettez en ligne des contenus originaux, et partagez-les avec vos amis, vos proches et le monde entier.www.youtube.com
Dass dann alle am Montag mit frischem Scheitel und weißem Hemd zur Arbeit gehen?
Ich hätte eher die Sorge, dass Kriminalität ansteigt, wenn wir große Gruppen haben, die a) keine Wohnung mehr haben auf Dauer und b) nix zu...
reshared this
Today I got luanti (previously known as minetest) running in a pkgsrc zone on OmniOS.
I learned a bit about zones in the process! I used pkgsrc zone because I thought getting the prerequisites would be easier (I had to compile luanti myself as it's not in IPS for omnios or in pkgsrc packages - and is marked as broken in pkgsrc build system).
I learned that sparse zones to add packages you need to do it on the main "not-zone" as it's linked into the zone. I needed the system headers and c runtime. I also learned that pkgsrc zone is a sparse zone 😀
I also learned to use ipadm to make the interface settings persist (they did not with ifconfig)
Interestingly luanti IS in openindiana's repositories - so maybe if I could make an openindiana zone on omnios it would have been much simpler.
Oh well, it's running now, so I am happy!
A Murphy's world premiere, Tchaikovsky with Lamsma and Brahms' Second from Melbourne - Schedule // - www.worldconcerthall.com
Simone Lamsma, violin, and the Melbourne Symphony Orchestra conducted by Shiyeon Sung play: Klearhos MURPHY: The Ascent, world premiere. TCHAIKOVSKY: Violin Concerto. BRAHMS: Symphony No. 2. Recorded 9 August....www.worldconcerthall.com
reshared this
Perplexity advertising head departs nine months after appointment
Taz Patel exits AI search company as platform continues building revenue streams.Luis Rijo (PPC Land)
crossgolf_rebel - kostenlose Kwalitätsposts likes this.
super wiiiiiiiiiiiiiiiiide view 😜
📍 10-minutes before sunrise, Jacksonville Pier, Jacksonville, Florida
Oblomov reshared this.
Saison de la chasse 2025/2026: l’ouverture prévue à partir du 5 octobre
lapresse.tn/2025/08/30/saison-…
> La saison de la #chasse au titre de la période 2025/2026 sera ouverte le 5 octobre 2025, avec des périodes variables selon les espèces, et s’étendra jusqu’au 20 septembre 2026, pour certaines catégories de #gibier. La #chasse du #lièvre, de la #perdrix, de la #caille sédentaire, du #pigeon biset et du #ganga unibande est fixée …
Saison de la chasse 2025/2026: l’ouverture prévue à partir du 5 octobre
La saison de la chasse au titre de la période 2025/2026 sera ouverte le 5 octobre 2025, avec des périodes variables selon les espèces, et s’étendra jusqu’au 20 septembre 2026, pour certaines catégories de gibier.La Presse de Tunisie
#uxn peeps,
Why are [] runes no longer used around label runes?
The #compudanzas guide used to have label runes like this:
|00 @System [ &vector $2 &pad $6 &r $2 &g $2 &b $2 ]
but now the uxn tutorial looks like:
|00 @System &vector $2 &pad $6 &r $2 &g $2 &b $2
for exactly the same example programs.
you can add them again if you like, they don't do anything. Some people, like compudanzas, might like to group the ports inside of brackets.
wiki.xxiivv.com/site/uxntal#br…
Personally, my favourite way of declaring device structs is merging the vector and device name, like:
|00 @System/vector $2 &pad $6 &r $2 &g $2 &b $2
On September 27 in Berlin we say: Stop the genocide in Gaza! - DiEM25 Communications
diem25.org/on-september-27-in-…
#Gaza #StopTheGenocide #Berlin #Palestine #Palestina @palestine @palestine @palestina
#Caturday Goofing
🎶 Ahhhh, look at all the silly kittens 🎻
Caturday goofing
Biting your toes til you run away screaming "Oh no"
Watch humans go
Hunting a dustball
Spinning around then you find yourself chasing your tail
Now howl and wail
All the silly kittens
Where dooo they all come from
All the silly kittens
And nowwww they lick their bums
🎶 Ahhhh, look at all the silly kittens 🎻
Lesson 321
Father, my freedom is in You alone.
1. I did not understand what made me free, nor what my freedom is, nor where to look to find it. ²Father, I have searched in vain until I heard Your Voice directing me. ³Now I would guide myself no more. ⁴For I have neither made nor understood the way to find my freedom. ⁵But I trust in You. ⁶You Who endowed me with my freedom as Your holy Son will not be
1
2. Today we answer for the world, which will be freed along with us. ²How glad are we to find our freedom through the certain way our Father has established. ³And how sure is all the world’s salvation, when we learn our freedom can be found in God alone.
(acim.org/acim/en/s/743#1:1-2:3 | W-321.1:1–2:3)
2
Lesson 321: Father, my freedom is in You alone | ACIM
✨ A Course in Miracles with 🎧 Audio! Read and listen to Lesson 321 “Father, my freedom is in You alone”: I did not understand what made me free, nor what my freedom is, nor where to…A Course in Miracles
Fusion Power Company CFS Raises $863M More From Google, Nvidia, and Many Others - Slashdot
When it comes to nuclear fusion energy, "How do we advance fusion as fast as possible?" asks the CEO of Commonwealth Fusion Systems.hardware.slashdot.org
“Dat gezeik over Gaza ken ik nou wel, maar heroïnehoertjesafwerker??? SCHANDE! Ik ga NU een boze brief schrijven!!!!”
Kortom, Karin, het antwoord is: ja.
Da due giorni 41 persone bloccate su un mercantile. Sea-Watch: “Il cibo scarseggia, soccorreteli”
https://www.repubblica.it/cronaca/2025/08/30/news/naufraghi_sea_watch_barca_mercantile-424816913/?utm_source=flipboard&utm_medium=activitypub
Pubblicato su Cronache italiane - La Repubblica @cronache-italiane-la-repubblica-repubblica
Da due giorni 41 persone bloccate su un mercantile. Sea-Watch: “Il cibo scarseggia, soccorreteli”
I naufraghi sono stati avvistati da Sea Bird, l’aereo civile dell’ong tedesca, tornato a volare dopo 20 giorni di fermoAlessia Candito (la Repubblica)
eidon.bandcamp.com/track/sydon…
Sydone è un brano minimalista per batteria e basso. È il primo di due brani che dedico a Syd Barrett.
Una versione di questo brano è disponibile su YouTube (youtu.be/PqMhGTN313w). In tale version ho mixato un video che ho girato qualche giorno fa mentre ero in vacanza in Puglia.
Mi farebbe molto piacere sentire che ne pensate ^_^
reshared this
reshared this
Il Comune raccomanda di bollirla per almeno cinque minuti prima di utilizzarla - Il provvedimento resta in vigore fino a nuovo avviso
rsi.ch/s/3076664
Michelmann Steel Construction
Quincy, Illinois, USA
#Photography #StreetPhotography #streetscapephotography #quincy #illinois #BlackAndWhite #blackandwhitephotography #blackandwhitephoto
nikol reshared this.
Como o MapBiomas usa IA do Google para mapear e conservar áreas verdes no Brasil
https://canaltech.com.br/inteligencia-artificial/como-o-mapbiomas-usa-ia-do-google-para-mapear-e-conservar-areas-verdes-no-brasil/?utm_source=flipboard&utm_medium=activitypub
Posted into Canaltech @canaltech-canaltech
Gavin Newsom Calls Trump A 'Leading Nationalist And Socialist' Over Deal That Riled Up MAGA
https://www.huffpost.com/entry/gavin-newsom-trump-intel-nationalist-socialist_n_68b328f0e4b072bf6d64c229?utm_source=flipboard&utm_medium=activitypub
Posted into News & Politics @news-politics-huffingtonpost
Gavin Newsom Calls Trump A 'Leading Nationalist And Socialist' Over Deal That Riled Up MAGA
The California governor also slammed President Donald Trump's policies as "completely perverted capitalism."Pocharapon Neammanee (HuffPost)
Sarah liebt Winter
in reply to Sarah liebt Winter • • •...essen. Denn einfach nur still abseits der Städte werden die Menschen nicht freiwillig sterben.
Wer das Bürger*innengeld streicht, muss also eine Strafverfolgung von draußen schlafen, draußen rumhängen, betteln und so weiter befürworten. Und das finde ich selbst so krass: Dass Menschen so wenig Vorstellungskraft haben, wie diese Probleme wohl gelöst werden.
Von all den Dingen, die ich in meinem Leben in Deutschland immer mochte, steht die (eigentlich ausbauwürdige!) Versorgung derer, ...
reshared this
Lord Caramac the Clueless, KSC reshared this.
Sarah liebt Winter
in reply to Sarah liebt Winter • • •Dass aber das Geld, das eigentlich zu wenig für ein Leben in Würde ist, noch angetastet werden soll, das ist doch pervers.
Ich habe permanent das Gefühl, manche wollen wieder Lager, und das kotzt mich an.
reshared this
Lord Caramac the Clueless, KSC reshared this.