
Ingeniero en Informática, Programador, Sarcasmo. Amante de los desafíos. Apasionado del conocimiento. Rt ≠ endorsement. @mjan@mastodon.social
~
Joined July 2009
- Tweets25K
- Following1.4K
- Followers772
- Likes13K
Marjan👻👓🎓🚙🗻 retweeted
How is this possible?
MITM tricks APT into linking the temp files of two different downloads.
One package passes hash verification and is moved into the cache. Later, the other download can overwrite the same file (inode), even if that download fails verification.
No https.🫠
🚨 BREAKING: A flaw in APT, the tool that installs software on Debian Linux, lets an attacker on the network tamper with a package after it passes verification and run code as root.
The bug, CVE-2026-109518, sits in resumed HTTP downloads. APT can merge two different downloads when a redirect gives them the same address, and a man-in-the-middle can then alter the file after its check.
Debian fixed it in apt 3.0.4, shipped to Debian 13 security updates on 4 November. Users should upgrade now.
Per Debian's changelog, the fix is four words long. "Open target files exclusively."
Marjan👻👓🎓🚙🗻 retweeted
El notero tira el "chiste" porque no se ve venir la animalada que tira el tipo, y eso es justamente parte del asunto. Seguimos replicando todos los precursores de la porquería como si no tuvieran nada que ver. Hay que cortarla de raíz, no podés frenar a mitad de la caída libre.
Marjan👻👓🎓🚙🗻 retweeted
Yo le hubiera dado prioridad y reserva por un tiempo al dueño anterior de ese alias, Banco Central del Paraguay.
El BCP informa que los alias asociados a ueno bank S.A. se encuentran liberados para vincularlos a otras cuentas del sistema financiero.
Más información: acortar.link/hYPSI1
Marjan👻👓🎓🚙🗻 retweeted
To my 9,990 followers:
Help me declare Sep 9 (Bug Day) International Security Researcher Day.
For decades, researchers poured blood, sweat and passion into proving what clankers now make obvious: everything is broken.
Celebrate the craft of the pre-CVibEs era and let's fix it.
Marjan👻👓🎓🚙🗻 retweeted
most of what everyone around you calls normal is a disguised lifestyle trap
Marjan👻👓🎓🚙🗻 retweeted
> And how the fuck does this dude know the employees name?
Easy: an employee registered under fake credentials, but used his real credit card
Bro, you can't fucking say openly on social media you just attempted to compromise an organizations infrastructure under your employer and full legal name
Are you actually fucking insane?? Genuinely what the fuck are you thinking???
And how the fuck does this dude know the employees name? Why did the employee openly admit "hehe ye thats me, but no mallace intended, it was my AI agent"
????? WHAT. THATS STILL A CRIME. WHAT ARE YOU TALKING ABOUT.
Marjan👻👓🎓🚙🗻 retweeted
???? WHAT
I don't even have words bro, no word in the English dictionary can convey how utterly insane this is
Marjan👻👓🎓🚙🗻 retweeted
MURIÓ EL FUTBOLISTA DE TENERIFE QUE RECIBIÓ UNA PATADA EN EL PECHO DURANTE UN PARTIDO
Jesús de Miguel (30) murió tras sufrir un paro cardíaco en pleno campo de juego durante un partido de la Segunda División de España. El delantero había quedado inconsciente sobre el césped luego de un fuerte golpe que le propinó el arquero rival, Jesús Owono, en una acción de juego.
El futbolista fue trasladado a un hospital, donde permaneció internado en terapia intensiva. Horas antes de confirmar su fallecimiento, el club había informado que su estado neurológico había empeorado. El arquero fue expulsado y el partido fue suspendido.
(+) en Clarín: clar.in/4ijPcv9
Marjan👻👓🎓🚙🗻 retweeted
Ayer se hizo un evento de autos en Vicente López, en un predio privado, con estacionamiento propio y sin molestar a nadie. La idea era juntarse de forma responsable y cada uno pagó para hacerlo.
A menos de 5 metros de la salida del predio montaron un control de tránsito sin señalizar que cortó la circulación y paró a ABSOLUTAMENTE TODOS los que salían del evento. Personal no idóneo y sin los conocimientos necesarios (tanto legales como técnicos) labró actas por "escape modificado" y "suspensión modificada" a autos de serie, algunos casi 0km, sin medir un solo decibel, sin fotos y sin ninguna herramienta de medición y sin importarles que tengan la VTV al día. Se ve que el oído de los agentes de tránsito es más riguroso que los instrumentos de medición de las plantas verificadoras. A algunos hasta les secuestraron el auto.
La ley exige medir y describir lo que se imputa, que los controles estén señalizados, registrados y que no entorpezcan el tránsito. Nada de eso pasó. Esto no es seguridad vial, es un avasallamiento de los derechos de quienes hacen las cosas bien por el solo hecho de tener un auto lindo.
Ustedes que creen? Es esto abuso de autoridad?
@VivamosVL @soledadmartinez @leandrojmartin quién ordenó este operativo y con qué criterio? Vamos a reclamar por todas las vías.
Miren a esos payasos sacándole fotos a autos que no saben ni cómo se llaman y multándolos porque "no están homologados" (palabra que les hicieron aprender ayer). De no creer. Rodri muy caliente y con razón. Patético.
Video original de Mati Castaño: instagram.com/reel/DfR2piKvK…
Marjan👻👓🎓🚙🗻 retweeted
hoy en clases pedí q si me podían traer de onda aceto balsamico reducido y me dijeron q no 2 veces los asistentes porq no llevaba la receta, se entera el profe y les dice que me traigan ¡¡intrigado él¡! q para q lo iba a usar
para lo q lo use
Marjan👻👓🎓🚙🗻 retweeted
- They pulled credentials from inside their app's container and used them to request every secret on the platform: ours and every other customer's.
- They tried our cloud provider's metadata endpoint, the standard way to steal credentials for the host a container runs on.
- They asked the cluster what those stolen credentials were allowed to do.
- They went looking for our databases and caches by guessing their internal names.
- They port-scanned our whole internal network, all 65,536 addresses, twice.
- It was about 24 commands over 15 minutes, done on purpose and scripted. No app was ever run.
- Every attempt was blocked. Nothing was accessed.
Marjan👻👓🎓🚙🗻 retweeted
El paquete de arroz a inicio de 2023 estaba 200 mangos y paso a valer 1000 en noviembre. Lo mismo el azucar y así múltiples productos de la canasta básica.
Solo el haber salido de ese infierno lleva a que la mayoría de la gente este mejor
> Railway gets caught hacking competitor's infra
> “sorry, my agents accidentally did it”
This is insane
Hey @Railway, is there a reason employee's of yours are trying to breach my infrastructure?
Your employee Jake Runzer, just attempted to tonight.
Uno de las marcas de la estupidez es estar firmemente convencido de que la experiencia propia es universal.
En qué parte del mundo 1/4 de helado equivale a 1/4 de kilo?, el helado tiene densidad completamente diferente 🙄
Readers added context they thought people might want to know
En Argentina las heladerías artesanales venden helado por peso en kilos, no por volumen. Un "1/4" equivale a 250 g, como confirman menús y guías locales.
rappi.com.ar/restaurantes/2…
heladosconti.com.ar
daytours4u.com/es/guia-de-via…
lanueva.com/nota/2024-10-3…
Marjan👻👓🎓🚙🗻 retweeted
Empieza a pasar: "Aspectos jurídicos de la Ciberseguridad" es materia en la carrera de Derecho de la Universidad de Palermo. 😉
Cuando empiecen a hacer juicios por la falta de medidas de ciberseguridad... veremos.
WAIT WAIT WAIT — SO APPARENTLY WHEN YOU ASK AN ADHD KID OR PARTNER A QUESTION, THEY SAY "HUH?" OR "WHAT?", AND THEN ANSWER YOU TWO SECONDS LATER BEFORE YOU EVEN REPEAT YOURSELF—THAT’S AN ACTUAL NEUROLOGICAL AUDIO LAG??
Yes, and it is called an Auditory Processing Delay. Here is why there is a 3-second buffering wheel between an ADHD person's ears and their brain: 1/6














































