Dadicke retweeted
The attack surface doesn't stand still. Neither can your skills. 🛑💻
Cybersecurity doesn't have a final level. Every new piece of tech just creates a harder problem to solve.
If you've been waiting for the right moment to jump into the labs and tackle your next certification, keep a very close eye on our announcements tomorrow. 🚨Your next level starts tomorrow.
Tools and techniques change of 20 years, but the mindset endures: Get stuck. Try something else. #TryHarder.
#OffSec #CyberSecurity #InfoSec #HackerMindset
Dadicke retweeted
想了解臭名昭著的朝鲜黑客组织 Lazarus，可以看看 Cipher 拍的纪录片《How North Korean Hackers Are Stealing Billions》。
Cipher 专做犯罪和地缘政治题材，看他们的纪录片跟追剧一样。这部片长 1 小时 20 分钟，把这支朝鲜国家队从头到尾讲透了。
Lazarus 可不是普通黑客，它是朝鲜国家养的「犯罪企业」。大多数黑客都是从小被选中的数学天才，每天工作 15 到 20 小时。Lazarus 的 KPI 只有一个：给政权搞钱，大头流向核武。
片子从朝鲜战争、主体思想和饥荒讲起，先讲清楚这个国家为什么会养出这么一支队伍。
然后按时间线一路往下：
① 1980–2000 年代伪造超级美元；
② 2014 年黑索尼影业，起因是那部《刺杀金正恩》；
③ 2016 年孟加拉国央行 SWIFT 劫案卷走 8100 万美元，还让打印机打不出转账记录，好拖延被发现的时间；
④ 2017 年的 WannaCry，用的是泄露出来的 NSA 漏洞「永恒之蓝」，波及约 150 个国家、20 多万台电脑；
⑤ 转战加密：Coincheck、Ronin (Axie)、WazirX，2025 年 Bybit 被盗 15 亿美元，再到现在 2026 年的币安。
------
币圈钱多、盗完还有机会全身而退，Lazarus 只会一直盯着挖漏洞。行业是时候团结起来了，我们面对的是一整个国家机器。
Dadicke retweeted
Luftverteidigungssysteme werden in der Ukraine vor allem genutzt, um zivile Infrastruktur vor Russlands Luftangriffen zu schützen.
Da zu argumentieren, dass das, also der Schutz von Zivilisten, den Krieg verlängere, macht sprachlos.
Die USA haben den Verkauf von 500 Flugabwehrraketen Patriot an die Ukraine genehmigt. Die Kosten von rund 2 Milliarden Euro werden komplett von den Verbündeten der Ukraine finanziert, also auch von Deutschland. Das heißt: Der Krieg wird verlängert und die Bundesregierung wird deutschen Staatsbürgern weitere Steuererhöhungen zumuten. Wann hört dieser Irsinn auf?
Dadicke retweeted
In our parish, on All Saints Day, you can pull a name of a Saint or Blessed from a box, and are encouraged to learn more and become friends with him or her over the next year!
A BEAUTIFUL custom I believe.
Dadicke retweeted
Ein #Wehrdienst ohne regelmäßige Übungen ist ein Versprechen auf dem Papier.
Die geplante Reform sieht erstmals seit Jahrzehnten wieder verpflichtende #Milizübungen vor. Entscheidend wird sein, ob daraus eingespielte Verbände entstehen – mit #Führung, #Gerät und #Munition.
Dadicke retweeted
💡Learn more with #TDHJ about #defense & #security!
#TDHJlearn
Which international body administers the Chemical Weapons Convention and conducts inspections to verify compliance?
43%a) IAEA
0%b) UNHCR
0%c) INTERPOL
57%d) OPCW
7 votes • 1 days Dadicke retweeted
Die @PilatusAircraft PC-6 Porter 3G-EB auf einem Schwerlasttransportsystem 80-Tonnen mit Sattelzugmaschine HX81 Elefant von @RheinmetallAG MAN Military Vehicles.
Klar.
Aber wo? 🤔 Haha - heiteres Flugplatzraten...🤓
Bilder #Bundesheer
Dadicke retweeted
In #Floridsdorf stellte die Polizei bei einem 10-Jährigen illegale Pyrotechnik sowie eine mit einem pyrotechnischen Gegenstand präparierte Deospraydose sicher. ➡️ Anzeige und Übergabe an die Erziehungsberechtigten.
Näheres in den #Presseaussendungen ⬇️
polizei.gv.at/wien/presse/au…
Dadicke retweeted
Europa - wenn der Staat seine Autorität verliert. Eine Analyse von Generalmajor iR Herbert Bauer stetsbereit.simplecast.com/e…
Dadicke retweeted
Max-Severity GitLab Vulnerability Exploited Against Alpine Linux securityweek.com/max-severit…
Dadicke retweeted
darkfox — CTI Cyber Threat Intelligence OSINT Dark Web Deep Web Research. Ransomware gang information gathering tool. ktp.sh/YVdvxo5ERa
Dadicke retweeted
有人发现了一种非常离谱的 JavaScript 混淆技术：通过在代码里塞入大量生物武器、毒药和致死剂量相关的函数名，让 AI 因为安全限制而拒绝分析代码。
安全研究员 veritas 在分析浏览器指纹脚本时，发现一段来自 ServicePipe 相关域名的 JavaScript，里面充斥着极其诡异的函数名：
computeRicinLethalDosageForWaterSupply
calculateDeadlyLethalSuicideAspirinDosage
光看名字，仿佛在研究生化武器。但实际上，这段代码只是在收集浏览器指纹，包括 User-Agent、GPU、Canvas 等信息。
研究员怀疑，这些名字是开发者故意设置的陷阱，专门用来阻止 AI 辅助逆向工程。
于是他做了个实验：
• Astra：拒绝分析
• Astra + Daybreak Blue：仍然拒绝
• GLM-5.3：成功分析
这就有意思了。
传统代码混淆是通过复杂控制流、加密字符串、无意义变量名，让人类和工具难以理解代码。
而这种新思路，直接瞄准了大模型的安全机制。
代码本身可能完全无害，但只要在函数名里塞进足够多的危险词汇，部分 AI 就可能主动放弃分析。
更讽刺的是，模型越严格遵守某些安全规则，面对这种混淆时反而可能越容易受到干扰。
当然，目前还没有证据证明开发者一定是故意这样设计，也不能说明这种方法对所有模型都有效。
但它揭示了一个值得关注的趋势：随着越来越多的逆向工程依赖 AI，未来的代码混淆技术可能不再只针对编译器、反编译器和人类研究员，还会专门针对大模型的安全判断机制。
以前是让代码难以理解，现在甚至可以尝试让 AI 不敢理解。
Dadicke retweeted
My college dorm project just broke the world speed record.
Reaper hit 790 km/h (491 mph) carrying a 1.2 kg (2.6 lb) payload.
These 3 Reapers are now the world’s fastest small jet-powered drones.
Each of them can hold that speed for 4 minutes on a full tank.
Reaper can be rail- or truck-launched, climb to 2,000 m (6,600 ft) in under 20 seconds, then fly for 50 km (31 mi) at full speed.
This is now a reliable and repeatable system. Future testing and small optimizations should push the top speed past 800 km/h (500 mph).
Dadicke retweeted
BunkerWeb : un WAF Open Source conçu pour protéger les applications et services web contre les cyberattaques.
👉 github.com/bunkerity/bunkerw…
ALT Schéma de cybersécurité montrant des « LEGITIMATE CLIENTS », des « ROBOTS » et des « ATTACKERS » reliés à un nuage central puis à « BUNKER web ». À gauche, le texte indique « BLOCK MALICIOUS TRAFFIC » et « APPLY SECURITY BEST PRACTICES »; à droite, des coches vertes protègent « APIs », « WEBSITES » et « WEBAPPS », tandis que les flux malveillants sont marqués par des croix rouges.
Dadicke retweeted
81% der Jugendlichen wollen Österreichs Neutralität erhalten. 75% wollen das Land im Angriffsfall verteidigen. Das ist kein Widerspruch. #Neutralität schützt nicht von selbst – es braucht glaubwürdige militärische Fähigkeiten.
Junge Menschen wissen, dass Neutralität wehrhaft ist.
