Jangan cuma scan SKILL.md. Malware-nya bisa aja ngumpet di file lain dalam repo.
Seorang peneliti nemuin 73 repo GitHub yang nyamar jadi AI agent tools, MCP server, dan proyek lain. Banyak yang README-nya kelihatan normal, tapi ngarahin pengguna Windows buat download ZIP installer dari repo. Di dalamnya ada launcher .bat, runtime LuaJIT, dan script obfuscated yang dipakai buat ngirim malware.
Sebelum install skill atau agent tool, cek seluruh repo, termasuk README, installer, scripts, hooks, dan file yang ikut didistribusikan. Periksa juga pemilik repo dan riwayat commit, terutama perubahan README yang tiba-tiba muncul di repo lama.
Kalau ada ZIP installer dari repo, jangan langsung dijalankan. Baca isinya dan verifikasi dulu.
CVE-2026-42533: critical nginx heap overflow via the map directive, with public ASLR-defeating exploit code. Get the Nuclei detection template and scan with Sn1per. sn1persecurity.com/wordpress…
#CVE-2026-42533 #bugbounty #netsec #infosec #offsec #redteam #EASM #infosecurity
Compukiks retweeted
🔴 CRITICAL 10.0 · Confection WordPress Cable: unauthenticated remote code execution in settings saving (CVE-2026-115252)
Anyone on the network can run arbitrary PHP code on the server without logging in.
👉 No patch yet · affected: >=0.4.0 <=0.4.7
cve.now/CVE-2026-115252?utm_…
Compukiks retweeted
🆕 New CVE
Contact Form 7: remote code execution via unauthenticated form file upload (CVE-2026-114432)
Unauthenticated visitors can upload arbitrary files that may run as code on common Apache setups.
Patch → 6.2.4
cve.now/CVE-2026-114432?utm_…
Compukiks retweeted
⚠️ A new Linux kernel vulnerability (CVE-2026-98276) is a race condition in the socket code that can lead to a use-after-free of a UDP socket.
AlmaLinux 8, 9, and 10 are affected.
Patched kernels are available in the testing repository!
almalinux.org/blog/2026-11-0…
Compukiks retweeted
🔴 | HACKERS ATACAN A SINALOA
Ojo con las últimas publicaciones del grupo criminal Hackero$. Siguen exfiltrando bases de datos del estado de Sinaloa y, como muestra de la información a la que pueden acceder, expusieron todos los datos del exgobernador Rubén Rocha Moya y de la gobernadora interina Graciela Domínguez Nava.
En los casos de estos últimos funcionarios se evidencia cómo, para sus respectivos «doxxeos», utilizan también bases de datos a nivel federal y realizan cruces de información para obtener datos de sus familiares.
Esto se está replicando en varios estados. Se está normalizando que los delincuentes puedan acceder con tanta facilidad a todos nuestros datos.




























