If you bring Rayhunter to a protest this weekend (or ever), please send us the results, even if you didn’t find anything! Negative results can still help us better understand how and when CSS are being used. efforg.github.io/rayhunter/s...

“허니팟 설치를 위한 가상머신(VM) 내 크롬 브라우저에서 직원의 개인 이메일이 자동로그인 돼 있었고 메일함에 업무 자료가 있었다는 설명이다. 해커를 유인하는 가짜 시스템에 '진짜' 이메일 계정 정보가 있어, 해커가 실제 업무 자료를 빼간 것이다.“ 어이가 없네…

Blink: Intent to ship: Cache sharing for extremely-pervasive resources

Reddit's AI product provided dangerous advice in medical subreddits and moderators can't turn it off www.404media.co/reddit-answe...

With just $800 in basic equipment, researchers found a stunning variety of data—including thousands of T-Mobile users’ calls and texts and even US military communications—sent by satellites unencrypted. www.wired.com/story/satell...

뭐 극우 애들이 늘 그렇지만 도대체 그래서 어쩌란 말인지 해석이 안된다. 소환 5회(6회차는 변호사 말대로 제외하더라도) 거부한 사람이라도 이진숙이면 경찰이 체포영장 청구하지 말고 뭉개란 말인가? 아니면 법원이 체포영장 내줘도 이진숙이면 경찰이 체포를 뭉개란 말인가? 공직자도 아니고 자연인이면서 특혜가 당연히 이진숙이니까 있었어야 된단 말인가? 3초쯤 생각해도 이상한 소리를 당당히 하는데 이걸 말이 되는 말처럼 보도하는 언론은 진짜 제정신 차릴 생각이 없나?

We're updating our bounty program with the top award now set at $2 million for zero-click remote exploit chains. In addition - there are increased awards for proximate wireless attacks, WebKit, and Gatekeeper security.apple.com/blog/apple...

bitch what

아니 무슨 탄핵을 하라는 것도 아니고 징계 대상조차 아니라니, 그럼 뭐가 얼만큼이어야 징계 대상이 될 수 있는 거냐는 의문이 당연히 생기지.

KT는 취약점을 미리 알고 있었을까? 6월 26일: 불법 펨토셀 가동 시작 7월 7일: iOS 26.0 beta 3 배포 → 이때 KT의 통신사 설정에 UseIPSec이 추가됨 8월 5일: 소액결제 피해 시작 9월 8일 오후 10시 50분: 과기정통부, KT 방문 → 이때 KT가 "원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급" 9월 9일 오전 1시: 과기정통부, 대책 요구 9월 9일 오전 9시: KT, 신규 펨토셀 접속 제한

새 블로그 글: [ko] 이동통신 보안 들여다보기 pt1 – 가짜 기지국? blog.quendi.moe/2025/10/11/k...

“한국은 경제적 정치적 혼란의 시기를 겪음에 따라 2025년에 HNWI(고액순자산개인)의 순유출이 지난해의 두배 이상으로 예측(-2400명)된다.” “한국과 대만은 지정학적 요인이 게임의 룰을 빠르게 바꿔버릴 수 있음을 상기시킨다.” 중앙일보는 이를 일부러 언급하지 않으면서 전 정부의 책임은 지우고 현 정부 기조에 반발하도록 유도하고 있다. “상속증여세율을 낮추지 않으면…늘 수밖에 없을 것”으로 마무리하면서 마치 위기상황인 듯 결론지었으나, 2400명 해봤자 0.1몇%다. 애초에 이 보고서 시리즈 자체가 가치 없는 프로파간다이다.

편안한 중추절 보내고 계시기 바랍니다

Starlink is burning up one or two satellites a day in Earth’s atmosphere

The Sora AI disinfo nightmare is here For more like this: tiktok.com/@drewharwell instagram.com/bydrewharwell

show this to anyone else you know who also assumed DHH was just a normal conservative dude rather than a raging white supremacist lunatic

Blink: Intent to Ship: Web Smart Card API

ICE plans to scour Facebook, TikTok, X, and even defunct Google+ for illegal immigration leads

“이어 이미 상당한 정도로 조사가 진행됐고, 사실관계에 대한 다툼이 없어 추가 조사 가능성이 크지 않다는 점, 심문 과정에서 이 전 위원장이 성실한 출석을 약속하고 있는 점 등을 거론했다.”

oh its the thing everyone said was going to happen when this got brought in and it immediately happened

윤석열이 예산 깎아서 노벨상이 문제가 아니라 지금 직장을 못구한다고...

Germany Adopts Passkeys to Replace Passwords in Government Services https://www.europesays.com/2458187/ Germany’s Federal Office for Information Security (BSI) has launched an ambitious initiative to phase out traditional passwords in…

We are thrilled to announce that our NEW Large Language Model will be released on 11.18.25.

이렇게 멋있을 수가 없다

The Sora thing is so bleak and shows how far we've come from AI companies pretending they did not train on copyrighted material www.404media.co/openais-sora...

이번 정부종합전산센터 화재 관련해... 다른 얘기들이야 다른 사람들이 많이들 하니까 넘어가고, 그거와 상관 없는 얘기들 : 우선 언론들이 떠드는 얘기들보면 전부 백업, 백업센터 이렇게 떠드는데, 이게 실은 백업, HA(High-Availability), DR(Disaster Recovery)를 밍글해서 전부 '백업'이라고 부르고 있음 이 3개 기술은 들어가는 구현에 필요한 기술, 비용과 난이도가 완전히 다른 물건임... 아예 비슷조차 안함 그걸 전부 '백업' '백업센터'라고 밍글해서 부르는 바람에 기사를 읽는 사람들에게

이번 독일 NRW, 작센, 브란덴부르크 등에서 실시한 지방선거에서 극우 AfD당이 대참패. 동쪽 서쪽 가리지 않고, 심지어는 단독 출마한 후보도 과반수 득표를 못해(특정 주에서는 후보가 한명 뿐일 경우 투표시 출마하지 않은 자의 이름을 적어 그 사람에게 투표할 수 있음) 자진 사퇴하는 등, 거의 모든 동네에서 선거 패배.

The EU is once again trying to push a dangerous legislative proposal that undermines encrypted communication and obliterates our rights to private conversations. www.eff.org/deeplinks/2...

데이터센터에서 의외로 종종 일어나는 일인데 여러 내용을 보니 제7전산실 내에서 UPS와 함께 서버도 소실된 듯하여 총 647개 시스템 중 70개 시스템 복구는 시일이 소요될 것 같네요. 최악의 경우 뭔가 파괴됐어도 오프사이트 백업이 있을테니 크게 걱정이 되지는 않는 것 같습니다. 광주와 대구에도 센터가 있는데 왜 이중화를 하지 않았나 싶지만, 그건 기재부 등의 이유로 골치아픈 일이었을테니 이번 계기로 공수를 들여서 가용성을 높이면 좋겠네요. UPS도 LiFePO4 사용하는 비교적 안전한 걸로 다시 들이고요.

Google is very sorry for pulling down COVID misinfo and pledges never to use outside fact-checkers

YouTube removed a channel that was dedicated to posting AI-generated videos of women being shot in the head following 404 Media’s request for comment. The videos were clearly generated with Google’s new AI video generator tool. 🔗 www.404media.co/ai-generated...

This is a good piece I'd like to share with my English-speaking followers. The AfD has had a string of electoral underperformances and failures lately, yet this doesn't receive enough media attention. This is a problem. The media dynamic currently feeds an AfD inevitability/invincibility narrative.

필요없어

A union that represents university professors published a guide tailored to help its members navigate social media during the “current climate.” The advice? Lock down your social media accounts, expect anything you post will be screenshotted. 🔗 www.404media.co/union-warns-...

거듭 말합니다. 1. IMSI는 비밀 키값이 아닙니다 2. 니 IMSI 아는 새끼가 할 수 있는 건 님을 물리적으로 근거리 스토킹하거나 통신 짜르거나 GSM 다운그레이드 말고는 없습니다* 3. IMSI 평문 전송 스니핑 공격이 걱정되면 통신사 쪼인트를 존나게 까서 5G NR 전격 도입이나 가속하십쇼. 5G NR에서 막혔음. * 한국에 GSM 없는데 다운그레이드를 걱정하시나요

NEW: Apple launched a new security feature specifically to fight against spyware and zero-day exploit makers. We spoke to a researcher who sells zero-days to the U.S. government, who thinks this will make their life much harder and raise the cost of developing and selling hacking tolls for iPhones.

오 시바 무선통신이 이렇게나 비밀스러운 기술이었던가 인간들 그냥 아무말이나 하는 거 보고있자니 짜증 이빠이 올라옴

Just because CSS don't appear to be used to spy on protests in the US right now doesn't mean that is true everywhere. We are interested in getting Rayhunter data from every country to help us understand the global use of CSS and to refine our signatures. www.eff.org/deeplinks/2...

헌법 해석도 맡고있는 미국 대법원 현 재판관 9명 중 공화당–민주당 구도는 6명 대 3명이며, 6명 중 3명은 트럼프가 임명했습니다. 대법원 재판관의 임기는 종신이기 때문에 트럼프 임기가 반세기 내에 끝나더라도 미국이라는 국가의 방향성은 이대로 적지 않은 기간 계속될 것입니다.

If you are collecting sensitive information about users, like, I dunno...their sexual orientation...you need to take securing user data seriously.

<생활동반자법 의견 등록 기간> (성소수자부모모임 펌) 합의에 따라 생활을 공유하고 서로를 돌보는 성인 두 사람의 관계를 '생활동반자'로 규정하고 채무·출산·입양·돌봄·사회보험·세제 등 삶 전반에서 혼인에 준하는 권리와 의무를 보장하는 생활동반자법! 다양한 가족의 권리를 위해서, 이번에는 반드시 통과될 수 있도록 힘을 모아주세요. pal.assembly.go.kr/napal/search...

특정 지역에 한정되면서 KT 뿐 아니라 KT망 알뜰폰 사용자도 피해를 받은 걸로 봐서는 동네 대리점들이 개통해 주면서 몰래 설치하는 악성 앱 혹은 재포장된 앱 때문이 아닐까 일단 의심해 봅니다. 다른 연합뉴스 기사에는 "대리점이 저마다 달랐다"고 하지만 대리점 다수의 관행일 수 있고, "피해자들이 악성 앱을 설치한 사례는 확인되지 않았다"고 하지만 개통 당시에 이미 설치되었다면 피해자가 설치를 기억하지 못할 수 있겠죠.

New from 404 Media: this company turns dashcams into 'virtual CCTV cameras'. Then hackers got in. Hacker accessed terabytes of users recordings. Includes a user driving to CIA entrance; others at U.S. military bases. Big tech also buying images from the cameras www.404media.co/this-company...

"The unsettling feeling that your device is spying on you is real — but the culprit isn't a secret microphone. It's the data broker industry," EFF’s @evacide.bsky.social tells @CNET.com. www.cnet.com/tech/servic...

? 뭔 소리야 내 1억 내놔요 매일경제

"대학 측은 박사 학위자들을 모두 찾아본 결과, 장치펑이라는 인물은 없다고 밝혔습니다. 또, 난양이공대에서는 지금까지 임신 로봇 연구를 한 적도 없다고 밝혔습니다." 그럴리가 없었습니다

There is some chatter about a CA misissuing a certificate for 1.1.1.1. This CA (crt.sh?caid=201916, only ~300 certs) is only trusted by the Microsoft root program and the eIDAS QWAC trusted list. MS has not been actively managing their roots for years, and the EU wanted to push theirs on browsers.

Blink: Intent to Ship: Local network access restrictions

*cracks knuckles* okay so you know how the media has a problem with taking snippets of scientific studies out of context and writing articles which mislead the public? now imagine a computer program is doing that when you ask it questions about scientific literature but also it makes stuff up.