0x6rss

0x6rss

361 Photos and videos

Tweets

0x6rss

@0x6rss

Jun 9

ara ara caller id spoof testleri yapıyorum. yurt dışındaki çoğu ülkede hala numaralar spoof edilip kullanılabilirken Türkiye özelinde operatörler gayet güzel iş çıkarmış, spoof yok denecek kadar az tebrikler 👏

18,118

0x6rss

0x6rss

@0x6rss

Apr 13

cyber threat intelligence feels like this

0:25

0x6rss

@0x6rss

Apr 11

güncel mesleki deformasyon

132

10,124

0x6rss

0x6rss

@0x6rss

Apr 11

güncel mesleki deformasyon

12,825

0x6rss

0x6rss

@0x6rss

Apr 10

never say never

Pavel Durov

@durov

Apr 9

WhatsApp’s “encryption” may be the biggest consumer fraud in history — deceiving billions of users. Despite its claims, it reads users’ messages and shares them with third parties. Telegram has never done this — and never will 🤝

13,146

0x6rss

0x6rss

@0x6rss

Apr 1

thinking about the volume of intelligence threat actors are gathering through npm/axios attacks:

0:20

178

9,685

0x6rss

0x6rss

@0x6rss

Mar 28

BTK'nın başlıklı/başlıklı SMS panellerine bu tarz bir önlem alması güzel bir başlangıç. ancak yeraltında lgili tehdit aktörleri zaten bu işin büyük bir kısmını "açık hat" sistemleri üzerinden yönetiyor. (👇)mesela 10 tane açık hat olarak kullanılan simlerin bir sms sistemine bağlı olduğunu düşünün. bu durumda işin büyük kısmı operatatörlere düşecek Umarım bu durumda operatörler daha sıkı önlem alır

𝐉𝐨𝐮𝐫𝐧𝐚𝐥𝐢𝐬𝐭

@HamdiCelikbas

Mar 24

BTK kararıyla, 1 Nisan 2026'dan itibaren toplu SMS gönderim panellerine girişlerde e-imza veya mobil imza kullanımı zorunlu oluyor. Bu düzenleme, dolandırıcılığı önlemek ve güvenliği artırmak amacıyla SMS hizmet sağlayıcıları üzerinden yapılan tüm gönderimleri kapsayacak şekilde, yetkili kişi doğrulamasıyla gerçekleşecek. Yeni uygulamaya göre e-imza firma adına değil, kullanıcı adınaalınacak. Sisteme giriş yapan her kullanıcı kendi e-imzası ile işlem yapmak zorunda olacak ve yapılan işlemlerin sorumluluğu doğrudan imza sahibine ait olacak. Düzenleme yalnızca web tabanlı SMS gönderim panelleri için geçerli olacak. API üzerinden otomatik SMS gönderimi yapan sistemlerde e-imza zorunluluğu bulunmayacak.

15,700

0x6rss

0x6rss

@0x6rss

Mar 27

herhangi bir siberci arkadaş grubunun korkunçluk (bugün bana da öğrencilerimden birkaçı abi apt grubu kurucaz dedi)

0:26

Mr.Gedik @h4ck2s3c

19 Jun 2025

bugün bir arkadaş işi gücü bırakıp apt grubu kuralım dedi ortadoğuda sıradan bir gün

307

45,906

0x6rss

0x6rss

@0x6rss

Mar 25

new Zoom lure observed in the wild. (I think this is a method associated with an APT or Lazarus ) You click a meeting link. A woman's voice plays: "Hello? Hello? Can you hear me?" You assume it's an audio issue. Then this appears on screen 👇

0:30

432

56,753

more replies

0x6rss

0x6rss

@0x6rss

Mar 25

wscript.exe or cscript.exe spawned from browser process ScreenConnect combined with SetWindowsHookEx API calls Outbound beaconing to api[.telegram.org GDI screen blanking calls outside normal application flow Injected mouse events with LLMHF_INJECTED flag (flags=0x1) VBS or EXE download triggered directly from browser

2,373

0x6rss

0x6rss

@0x6rss

Mar 25

IOC: @fofabot hxxps://us10web-zoom-usj72134381229pwdbnyi1fscht4pswnd37hhluqrkq5yjd[.starspirit[.org param: title="Zoom Meeting Room" Additionally, a file sent to the cassandra[.]pw service: c5d0350f2b23d382fec9f1883d79c4d50a69967ed514f8e7672b5eef5e3f3a28

2,313

0x6rss

0x6rss

@0x6rss

Mar 25

RT @0x6rss: My blog is now live: "The Close Relationship Between Telegram Bots and Threat Actors" new stealers, their log structures, tele…