Ken🧑🏾💻💻 retweeted
A $2 million Bugatti Veyron was being filled to see how much a full tank would cost, but forcing in more fuel after the pump clicked caused gasoline to pour onto the ground and made starting the car a fire risk 😳⛽️
“Hold on, I heard a click.”
“Look over there. It’s a puddle.”
Ken🧑🏾💻💻 retweeted
Introducing GPT‑6 Cyber: a major advance in security research that pairs stronger capabilities with better model alignment.
The model powered the Linux kernel research we announced yesterday, and security teams at companies like Mozilla, Palo Alto Networks, Calif, and Cisco—alongside our own at OpenAI—are already putting it to work.
GPT-6 Cyber is available to select Daybreak Red customers and we are expanding access over time.
openai.com/index/introducing…
Ken🧑🏾💻💻 retweeted
Ghana Tech Boys this be your Chance to Cash Out
Build the App We go Pay
All Areas With Speed limit Figures Alert us
This 1 year deirr muscle memory will beat us
Cant be paying 240 free like that
I dey trust you boys pass
Ken🧑🏾💻💻 retweeted
Applications are now open for the Anthropic Residency, a paid, fixed-term research program for academics, technical founders, and staff-level engineers who want to make AI safe and beneficial for everyone. No ML background is required.
Apply by November 22: alignment.anthropic.com/2026…
Ken🧑🏾💻💻 retweeted
Nigerian-American founder Yinka Ogunbiyi unveils the world’s first air-braiding robot. 🇳🇬🔥👏🏽
This robot makes hair up to five times faster than stylists.
Ken🧑🏾💻💻 retweeted
Today I had the honor of standing on yet another global stage as a developer at the PAYSTACK x OPENAI Forum in Lagos.
My Team and I @kolapptech were selected to pitch after the PAYSTACK AI BUILDER CHALLENGE where we came 1st runner up during the finals.
My best moment was having to demo alongside Shola the CEO of PAYSTACK, this has been the most interesting 3 weeks of my career in tech.
I want to sincerely thank @paystack and @OpenAI For this opportunity, I appreciate my teammates @Fayokunmiosho and @tech_icons For building this with me.
I want to thank GOD also for opening these doors.
I AM EMMANUEL, SOFTWARE ENGINEER, GOAL GETTER AND A BELIEVER OF GOD🙏
IF YOU’RE THINKING OF GETTING INTO TECH, THIS IS YOUR SIGN👍.
Lets connect🤝
#tech #BuildInPublic #SoftwareEngineering #Ai #BallonDor #SoftwareDevelopment #JASPER
Ken🧑🏾💻💻 retweeted
🚨 UPDATE: PHP2Shell exploitation confirmed in the wild.
Perplexity researcher Adel Karimi observed successful exploitation on honeypot servers, with attackers executing shell commands to fetch additional payloads.
No second-stage payloads have been recovered so far.
Details: thehackernews.com/2026/10/ph…
Ken🧑🏾💻💻 retweeted
🚨 PHP2Shell attackers accessed MFA secrets and password hashes at a European government entity in just 2 hours.
That's not all.
→ Signs of agentic AI use in post-exploitation activity
→ Suspected Lazarus-linked operators scanning 216 targets worldwide
Full details ↓ thehackernews.com/2026/10/ph…
Ken🧑🏾💻💻 retweeted
I'm a Security Engineer at AWS. I started as an Incident Responder with CIRT, moved to managing my own team, and now I manage the AWS Security Communication team
Ask me anything :)
(I hold the right to refuse to answer questions that could get me fired.. also, 2 hour limit).
Ken🧑🏾💻💻 retweeted
أسوأ كوابيس الأمن السيبراني يتحقق الآن! أداة الضغط البريئة التي صُممت لتسريع مواقعنا، تحولت بين ليلة وضحاها إلى باب خلفي فتّاك يسمح للمخترقين بالسيطرة على الخوادم والتطبيقات بصمت تام، ودون الحاجة لأي كلمة مرور. نحن لا نتحدث عن هجوم تقليدي، بل عن قنبلة رقمية موقوتة مزروعة في أساسات الإنترنت، تُعرف اليوم باسم "HTTP2Shell".
تحول ثغرة "Node2Shell" إلى "HTTP2Shell".. نطاق تدمير واسع لثغرة (Brotli) يضرب العديد من المكتبات والتطبيقات التي تستخدم بروتوكول HTTP.
اربطوا الأحزمة.
مكتبة (Brotli) هي مكتبة شائعة جداً لضغط البيانات طورتها جوجل. يوم الأربعاء 21 أكتوبر، تم الكشف عن ثغرة (CVE-2026-111497) في منصة NodeJS، وأُطلق عليها اسم "Node2Shell". تسمح هذه الثغرة للمخترقين بدفع برمجيات NodeJS—التي تفك ضغط بيانات ملغومة بترميز Brotli—لتسريب معلومات حساسة من الذاكرة أو تنفيذ أكواد برمجية خبيثة للسيطرة على النظام. في اليوم التالي (الخميس)، تبين أن حزم برمجة "بايثون" (Python) مصابة أيضاً بنفس الثغرة.
بحلول يوم الجمعة 23 أكتوبر، اتسع نطاق الكارثة ليُعرف أن الثغرة تضرب لغات برمجة أخرى رئيسية وتطبيقات خدمية تعتمد على اتصالات HTTP، في حين أن التحديثات الأمنية (الترقيعات) لم تتوفر للجميع بعد.
نصيحة عاجلة: تأكد فوراً مما إذا كانت تطبيقاتك تستخدم (Brotli) لفك ضغط البيانات عبر أي من مكتباتها البرمجية. كُن مستعداً لتحديث أنظمتك بمجرد توفر الحل. وإذا لم يكن التحديث متوفراً لتطبيقك بعد، نوصي بإيقاف خاصية فك الضغط (Brotli decoding) مؤقتاً.
(تحديث 4:12 مساءً): التحديثات الأمنية أصبحت متاحة الآن لكل من libbrotli، و Python، و C++، و NodeJS، و bun، و Envoy، والمزيد قادم في الطريق. خوادم Apache و Nginx لا تقوم بفك ضغط brotli بشكل افتراضي لذا فهي آمنة مبدئياً.
(تحديث 4:15 مساءً): شاركت شركة (OpenAI) معلومات تفيد بأنها اكتشفت هذه الثغرة منذ شهر فبراير الماضي. ورغم إصلاح جذر المشكلة في كود Brotli آنذاك، إلا أنه لم يُعرف وقتها أن هذا الخطأ يمثل ثغرة أمنية خطيرة يمكن استغلالها.
ما هو Brotli؟
هو خوارزمية وبرنامج من جوجل لضغط البيانات دون فقدان أي منها. تُستخدم بكثرة لتصغير حجم ملفات الإنترنت (مثل HTML، CSS، و JavaScript) لتسريع نقلها وتوفير المساحة.
ما هي ثغرة CVE-2026-111497؟
هي ثغرة برمجية خطيرة (بتقييم 9.2 من 10) تحدث أثناء عملية فك الضغط في مكتبة جوجل Brotli (الإصدارات 1.0.3 إلى 1.2.0). الخلل يجعل البرنامج يواصل استقبال البيانات حتى عندما يجب عليه التوقف، مما يؤدي إلى "فيضان" البيانات وتخريب ذاكرة البرنامج.
استغلال هذا الخلل يسمح للمخترق عن بُعد بالتدخل في الذاكرة والسيطرة على الأوامر التي ينفذها النظام. الخطير في الأمر أن الاختراق يمكن أن يحدث في الاتجاهين: خادم خبيث يمكنه اختراق جهاز المستخدم (Client)، أو مستخدم خبيث يمكنه اختراق الخادم (Server).
من هم المتضررون؟
أنت في خطر إذا كنت تستخدم مكتبة Brotli بإصدار 1.2.0 أو أقدم (أو مكتبة brotlicffi في بايثون). والخطورة تكمن في أن العديد من البرامج والأدوات (مثل أدوات جلب الروابط في بايثون: requests و httpx) تقوم بتشغيل هذه المكتبات تلقائياً إذا كانت موجودة على جهازك.
كيف تحمي نفسك وتسد الثغرة؟
عليك تحديث البرامج المتضررة فوراً:
* Node.js: حدّث إلى الإصدارات (22.23.4, 24.22.1, 26.12.1) أو أحدث.
* مكتبة Brotli الأساسية: حدّث إلى الإصدار 1.2.1.
* بايثون (Python): حدّث مكتبة Brotli إلى 1.2.1 و مكتبة brotlicffi إلى 1.2.1.0.
* Bun: حدّث إلى الإصدار 1.4.4 أو أحدث.
* قم بتحديث الحزم الأخرى المعتمدة وتأكد من إعادة بناء حاويات البرامج (Containers) وإعادة تشغيل الخدمات لضمان تفعيل التحديث.
ماذا تفعل إن لم تتمكن من التحديث الآن؟ (حلول مؤقتة)
* لتطبيقات بايثون: احذف مكتبتي (Brotli و brotlicffi) من بيئة العمل تماماً إن لم تكن ضرورية، وسيتم استخدام طرق ضغط بديلة مثل gzip.
* للطلبات القادمة للخادم: قم بإعداد أجهزة توجيه الشبكة (Load balancers) لرفض أي طلب إنترنت يحتوي على ترميز (br) قبل أن يصل إلى الخادم الخاص بك لفك ضغطه.
* للطلبات الصادرة من جهازك: امنع تطبيقك من طلب أو استقبال بيانات مضغوطة بصيغة Brotli من الخوادم الأخرى.
