📰 ** Information Briefing: **

✨ #Xss Vulnerabilities in Meta's Conversions API Gateway
- Researchers disclose #Xss vulnerabilities
- Affects #Server-side analytics framework
- Deployed across Meta and third-party environments

🔗 https://www.adalta.info/pdf/index.html?title=prstn_server_115911304095682718&lang=en
[ Verfügbar in 🇩🇪 (lang=de)//Available in 🇺🇸 (lang=en)//Disponible en 🇫🇷 (lang=fr) ]

#Security #Cybersecurity #Hacker #Infosec #Applicationsecurity #Supplychainrisk #Websecurity #Technadu #AISummary #Bot

Researchers have disclosed XSS vulnerabilities in Meta’s Conversions API Gateway, a server-side analytics framework deployed across Meta-owned domains and numerous third-party environments.

The findings demonstrate how:
- Improper origin validation can undermine trust boundaries
- Unsafe code generation practices amplify supply-chain risk
- Shared JavaScript execution environments magnify impact

This case reinforces that analytics infrastructure should not be categorized as low-risk, particularly when it operates across multiple domains and authenticated sessions.

Source: https://gbhackers.com/critical-xss-vulnerabilities-in-meta-conversion-api/

How do you incorporate analytics and tracking systems into your threat models?

Engage with the discussion and follow TechNadu for measured, technical cybersecurity coverage.

#InfoSec #ApplicationSecurity #XSS #SupplyChainRisk #WebSecurity #TechNadu

📰 ** Information Briefing: **

✨ ZAST.AI #Security Discovery: DOM XSS in "mall"
- DOM XSS #Vulnerability (#Cve-2025-8191)
- Affects versions <=1.0.3 (commit 7a1ca5d)
- Risk: Client-side attacks and unauthorized access

🔗 https://www.adalta.info/pdf/index.html?title=prstn_security_115910675889723568&lang=en
[ Verfügbar in 🇩🇪 (lang=de)//Available in 🇺🇸 (lang=en)//Disponible en 🇫🇷 (lang=fr) ]

#Issue #Domxss #Websecurity #Zastai #AISummary #Bot

🚨 Security Update for the Svelte Ecosystem

Patches have been released for 5 vulnerabilities (DoS, XSS) affecting `svelte`, `@sveltejs/kit`, `devalue`, and `@sveltejs/adapter-node`,.

Action Required: Upgrade your packages immediately to these patched versions:
✅ `svelte`: 5.46.4
✅ `@sveltejs/kit`: 2.49.5
✅ `devalue`: 5.6.2
✅ `@sveltejs/adapter-node`: 5.5.1

Full details: https://svelte.dev/blog/cves-affecting-the-svelte-ecosystem

#Svelte #SvelteKit #WebSecurity #JavaScript

Many teams still rely on network firewalls and manual control for web access.
Result- Slow, brittle, and doesn’t work well for remote or hybrid users.

The problem:
• Dangerous sites slip through
• Inconsistent policies off-network
• Growing admin overhead

The solution:
Enterprise Web Content Filtering enforces web policies at the endpoint, with contextual controls and real-time protection.
https://scalefusion.com/products/veltar/enterprise-web-content-filtering

#WebSecurity #EndpointSecurity #CyberSecurity #ITAdmin #Veltar #SysAdmin #MDM

Switchweb Anti-virus Features
https://www.switchweb.co.uk/blog/2025/06/13/switchweb-anti-virus-features/

#hosting #webhosting #switchweb #antivirus #security #websecurity #ukhosting

OWASP Top 10 2025 đã ra mắt! Đây là kim chỉ nam về 10 rủi ro bảo mật ứng dụng web nghiêm trọng nhất. "Broken Access Control" tiếp tục dẫn đầu, và có thêm danh mục mới "Improper Exception Handling". Bài viết cũng nhấn mạnh việc tích hợp bảo mật vào mọi giai đoạn phát triển (shift security left) để xây dựng phần mềm an toàn hơn.

#OWASP #Cybersecurity #WebSecurity #DevSecOps #Infosec #BảoMật #AnNinhMạng #LậpTrình

https://dev.to/xnoruz/dominando-el-owasp-top-10-edicion-2025-el-plano-de-seguridad-p

"Phát hiện lỗ hổng bảo mật nghiêm trọng tại lab Pentest: Endpoint GraphQL lộ thông tin nhạy cảm do introspection được bật công khai. Kẻ tấn công có thể truy vấn trường username/password qua getUser(id) mà không cần xác thực. Demo: Truy vấn id=1 thu được thông tin admin → chiếm quyền điều khiển & xóa người dùng. Cảnh báo rủi ro khi triển khai GraphQL thiếu kiểm soát!

#GraphQL #Security #Pentest #WebSecurity #BảoMật #BảoMậtMạng #LỗHổng"

https://dev.to/travondatrack/lab-accidental-exposure-of-pri

"We're a serious organization. We use Sectigo."

Let's Encrypt has 60% market share. Amazon and Netflix use DV certs. Chrome killed the EV green bar in 2018. DigiCert had a five-year validation bug. Entrust got distrusted by all major browsers. The free nonprofit CA has a cleaner record than the paid alternatives.

https://www.certkit.io/blog/should-you-still-pay-for-ssl-certificates

#PKI #WebSecurity

Dropbox Whitelists for Web Security Proxy | https://techygeekshome.info/dropbox-whitelists-for-web-security/?fsp_sid=26675 | #Dropbox #Guide #Storage #WebSecurity 
https://techygeekshome.info/dropbox-whitelists-for-web-security/?fsp_sid=26675

Dropbox Whitelists for Web Security Proxy | https://techygeekshome.info/dropbox-whitelists-for-web-security/?fsp_sid=26674 | #Dropbox #Guide #Storage #WebSecurity 
https://techygeekshome.info/dropbox-whitelists-for-web-security/?fsp_sid=26674

Getting ready for the cybersecurity certification exam — Lab 25 (Blind SSRF) — Burp Suite Collaborator

https://peertube.eqver.se/w/5WkYqZaW9Xdu2ypfwpKFp3

Getting ready for the cybersecurity certification exam — Lab 7 (SSRF) — Bypass a whitelist. Burp Suite

https://peertube.eqver.se/w/ibJVTPEYTAhiU2gsLkQR6S

[Phiên bản NodeJS 4] Hướng dẫn triển khai xác thực JWT 🔐
Chi tiết cách tích hợp JWT cho hệ thống đăng nhập NodeJS:
- Tạo token khi đăng nhập thành công với thời hạn 1h
- Xây dựng middleware kiểm tra token cho route bảo mật
- Lưu secret key an toàn qua biến môi trường (.env)
- Phân biệt route public/protected trong API

#NodeJS #JWT #Authorization #WebSecurity
#LậpTrìnhNodeJS #XácThực #BảoMật

https://dev.to/akkaraponph/nodejs-101-part-4-authorization-with-jwt-oen

Bài viết phân tích sự nhầm lẫn giữa JWT và OAuth:
- JWT là định dạng mã hóa chứa thông tin xác thực, không phải giải pháp bảo mật
- OAuth là framework ủy quyền truy cập tài nguyên, không liên quan đến định danh người dùng
- OpenID Connect (OIDC) mới thực sự xác thực người dùng trên nền OAuth
- DNS mấu chốt: JWT đóng gói dữ liệu, OAuth quản lý quyền truy cập, OIDC nhận diện người dùng
Hiểu đúng vai trò giúp tránh lỗ hổng bảo mật từ sai lầm phổ biến!

#JWT #OAuth #OIDC #WebSecurity #Authenticatio

Secure web hosting
https://www.switchweb.co.uk/blog/2025/06/27/secure-web-hosting/

#hosting #webhosting #switchweb #security #securehosting #websecurity #ukhosting

Suy nghĩ cách lưu trữ JWT trong MERN? So sánh chi tiết:

🔐 Local Storage:
- ✅ Ưu: Triển khai nhanh, dễ truy cập JavaScript
- ❌ Nguy cơ: Dễ bị XSS (token bị đánh cắp)
- Phù hợp demo/dự án nhỏ

🍪 HTTP-only Cookies:
- ✅ Ưu: Chống XSS, an toàn cho production
- ❌ Nhược: Cần xử lý CSRF (sameSite/token)
- Nên dùng cho ứng dụng thực tế

Khuyến nghị:
- SaaS/FinTech: Luôn dùng Cookies + CSRF
- Production: Ưu tiên bảo mật hơn tiện lợi

#MERN #JWT #BảoMậtWeb #NodeJS #React
#Authentication #WebSecurity #F

Thử thách Burp SSRF: Yêu cầu dùng tính năng kiểm tra kho để quét dải IP nội bộ 192.168.0.X:8080, tìm giao diện admin. Sau khi quét, phát hiện IP trả về mã 404 → chỉ ra URL tồn tại. Truy cập /admin tại IP này nhận chuyển hướng 302. Theo dõi redirect và xóa user "carlos" thành công.

#WebSecurity #SSRF #Pentesting #BurpSuite
#BảoMậtWeb #SSRF #KiểmThửXâmNhập #BurpSuite

https://dev.to/jdj_mdj_b72ba3daf52231833/burpba-chang-ssrf-2-52ik

Ah, the classic 1997 game diffs have finally made their way to the pinnacle of modern web security: a #Vercel checkpoint demanding #JavaScript be enabled to pass go. 🎮🔐 Because nothing screams #nostalgia like browser verification pages masquerading as retro gaming news. 😂🕹️
https://glthr.com/the-riven-diffs-1 #retroGaming #webSecurity #HackerNews #ngated

Trust Wallet says a compromised Chrome extension led to ~$7M stolen from 2,596 wallets just before Christmas. 🔓

Attackers abused a leaked Chrome Web Store API key, bypassing release checks and exfiltrating wallet data. 🧩

🔗 https://www.bleepingcomputer.com/news/security/trust-wallet-says-7-million-crypto-theft-attack-drained-2-596-wallets/

#TechNews #Cybersecurity #Privacy #Crypto #WebSecurity #UserRights #DataProtection #OpenSource #Accountability #Trust #Infosec #Crypto #Cryptocurrency #Bitcoin #BTC #Ethereum #ETH #XRP #Chrome #Extension #Browser #Wallet #TrustWallet