Helios Mier

Helios Mier

@hmier.bsky.social

Cyber security engineer. #blueteam Kittens, traditional art, video games, wine, food. Mexico.

200 followers182 following4.3K posts

The Brotli risk is the new log4shell.. is everywhere! A single server may need multiple patches - direct include de lib (SCA) - node.js+brotli - dotnet+brotli - python brotli libs - COTS shipping brotli - brotli code embedded in other code, hard to find.

lo que ha pasado esta semana ya he vivido algo antes similar... alla por finales de los 90s y principios de los 2000s fue la epoca dorada de los gusanos de internet. cada 3 dias aparecia uno grande... no acabas de parchar cuando ya tenias que hacerlo de nuevo.

Soo... the brotli (nodejs) thing is on a path to become even more problematic than php? Because a lot of other stuff embeds the brotli library and is hard to track with SCA scans? 😑

you know what... fuk this shit up... there are enough RCEs out there to create the mother of all worms and kill this fuking gibson... fuk this up, factory reset, reinstall the whole internet.... im tired!

my JAVA twitt exploded... and has allowed me to see how the cybersecurity community is taking with humor and sarcarsm the sea of sheit we are facing.

mas y mas comentarios y rumores de investigadores encontrando formas de bypasar el parche... a este punto es correcto esperar que necesitaras otra ronda de parches.

Ustedes alucinando con una IA malvada y a final de cuentas PHP y el robo de bluits es el que está poniendo al mundo de rodillas.

Te invito a mi refugio anti-AI     ____    / / /|  _| ̄ ̄ ̄ ̄| |__ / |____|/ /  ̄ ̄ |し |  ̄ ̄    し⌒J  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄

⊂_ヽ   \\ Λ_Λ    \( ˇωˇ) Es una mierda     > ⌒ヽ    /   へ\    /  / \\    レ ノ   ヽ_つ   / /   / /|  ( (ヽ  | |、\  | 丿 \ ⌒)  | |  ) / `ノ )  Lノ (_/

ya jugue en arknight enfeld... calidad altisima y esta entretenido... pero es un gacha mas en un area ya muy saturada. no se tiene el tiempo para probar todo.

i just got the question "what are your plans for a permanent total cloud outage?". year has been so crazy that we need to plan now for the 0.00000001% escenario

Zack Whittaker@zackwhittaker.com

Cloud security is increasingly "how do we store our data safely when missiles are hitting our datacenter?"

yo: ".... esto me recuerda como el Y2K..." team: "Helios, que es el Y2K?" omg.... golpe en la ancianidad... tengo morritos en mi equipoooooo!!!!

compren mis pinturas... llegara el dia que valdran un monton de dinero... por algo que no tendra que ver con la pintura 🤣

Helios Mier@hmier.bsky.social

mis meds ya no estan dando el ancho... le decimos al psiq o nos vamos de aqui en un blazon de gloria o infamia? 😵‍💫

from println("hello world"); to claude create a hello world program *swipes credit card* .... the last of the coderhiccans.. 😢