Elliot by alias, security by profession. Focusing on fintech & security research.
/home/user
Joined June 2023
- Tweets6.5K
- Following925
- Followers5.4K
- Likes252K
A bug bounty report should be judged on scope, impact, and PoC quality.
Having to pay to report a vulnerability is going backwards.
SRs already spend hours validating, and documenting issues. Charging them at the door shifts risk onto the people doing the security work. @immunefi
A bug bounty report should not be closed solely because it “looks AI-written.”
If the finding is invalid, explain why.
If it is out of scope, explain why.
If the PoC fails, explain why.
But technical reports should be judged on evidence, not writing style. @immunefi
El de O'Reilly bro, es un clásico moderno y reúne un montón de conceptos que durante años estuvieron sueltos o desordenados y lo condensa en una lectura fácil de entender
OpenAI anuncia el lanzamiento de GPT-5.4-Cyber, un LLM especializado y "ciber-permisivo" diseñado específicamente para fortalecer a los equipos de seguridad. A través del programa Trusted Access for Cyber (TAC), esta herramienta ofrece capacidades avanzadas para identificar vulnerabilidades complejas, generar parches automáticos y analizar telemetría de red en tiempo real, buscando cerrar la brecha de velocidad entre la creación de código y su aseguramiento. Al posicionarse como una respuesta directa a Mythos de Anthropic, GPT-5.4-Cyber no solo democratiza la defensa de alto nivel, sino que redefine el papel de la IA, pasando de ser un asistente genérico a un pilar fundamental en la infraestructura crítica de ciberdefensa proactiva.
🔥 OpenAI launched GPT-5.4-Cyber, a model built for security teams to find and fix bugs faster.
3,000+ vulnerabilities already fixed using its Codex Security tools, with access expanding to thousands of defenders.
But the same AI can be misused to find exploits.
🔗 Read → thehackernews.com/2026/04/op…
OpenAI corrigió dos vulnerabilidades críticas, una fuga de datos en ChatGPT que permitía exfiltrar conversaciones y archivos mediante un canal oculto DNS en su runtime de Linux, explotable con prompts maliciosos o GPTs personalizados para robar datos thehackernews.com/2026/03/op…
