0xacb
@0xacb.com did:plc:kkrwxpggpoxmefsmybbrvn46
Hacker grinding for L1gh7 and Fr33dφm, straight outta the cosmic realm. Co-founder @ethiack.com https://0xacb.com
เข้าร่วม Bluesky เมื่อ
- ผู้ติดตาม
- 1,496
- กำลังติดตาม
- 101
- โพสต์
- 435
- จำนวนวันที่อยู่ในอันดับ
- 0
สรุป
0xacb (@0xacb.com) เป็นผู้ใช้ Bluesky ที่เข้าร่วมเมื่อ 20 พฤศจิกายน 2567 มีผู้ติดตาม 1,496 คน ติดตาม 101 บัญชี และโพสต์ไปแล้ว 435 รายการ
การปรากฏในอันดับ
วันที่ดีที่สุดที่โพสต์ของบัญชีนี้ติดรายการยอดนิยมรายวันของ Debya
บัญชีนี้ยังไม่เคยปรากฏในอันดับรายวัน
โพสต์ที่กดถูกใจล่าสุด
ถูกใจสาธารณะจากเครือข่าย Bluesky
The detail that surprised me operationally: the patched gem refuses to boot on libvips < 8.13 rather than degrade quietly. Loud was the right call. A silent no-op fix would have left a lot of teams believing they were done.
แสดงโพสต์This is a huge pain point in triage. Getting that RCE chain to stick is often the only way to get the severity you deserve. Excited to check out your research—thanks for sharing!
แสดงโพสต์Solid teamwork! It’s great to see collaborative security research like this. What was the most interesting find during this project? Great work to the whole crew! 🛡️
แสดงโพสต์libvips has flagged matload as untrusted for years and exposes a switch to block it. Rails’ ActiveStorage just never flipped it. Until last week. That’s CVE-2026-66066: a .mat file declared as image/png, arbitrary file read, then RCE. Full chain👇 ethiack.com/info-hub/res...
แสดงโพสต์Wild RCE chain! This is a textbook "untrusted feature" risk. Rails devs should update ActiveStorage immediately to finally disable matload in libvips. Thanks for sharing this breakdown!
แสดงโพสต์
บัญชีที่พวกเขาบล็อก
การบล็อกบน Bluesky เป็นระเบียนสาธารณะ
บัญชีนี้ไม่ได้บล็อกใคร