Canale
Happy hunting! thebugbountyhunter.com [email protected]
Aggiornato: 2026-09-08
ZeroQuarry is finding security vulnerability chains in AI-reviewed code https://zeroquarry.com/research/security-vulnerabilities-in-ai-reviewed-code/
From Zero Credentials to Super Admin: An SSO Authentication Bypass on AT&T https://medium.com/@Tyrion404/from-zero-credentials-to-super-admin-an-sso-authentication-bypass-on-at-t-9…
From IDOR to Admin: How a Simple ID Parameter Led to Full Platform Takeover https://medium.com/@pankaj_73968/from-idor-to-admin-how-a-simple-id-parameter-led-to-full-platform-takeo…
StyleSmuggler: Magento and Adobe Commerce 0-day RCE under active attack https://sansec.io/research/stylesmuggler
GeoNetwork - PreAuth Remote Code Execution https://ethiack.com/info-hub/research/geonetwork-preauth-RCE
MECCHA CHAMELEON can't hide from the RCE https://www.aikido.dev/blog/meccha-chameleon-rce
How to use Codex for Bug Bounty research: explore broadly, validate rigorously https://www.yeswehack.com/learn-bug-bounty/llm-series-codex
Proxmox VE 7.0–8.0.3: unauthenticated, single-request root auth bypass https://blog.nathangolez.com/2026/08/proxmox-ve-7-08-0-3-unauthenticated-single-request-root-auth-bypass
Come gli inserzionisti raggiungono il pubblico belga su Telegram: divieti pubblicitari e loot box trattate come gioco d'azzardo spingono gli operatori nella corsia offshore, mentre i creativi si dividono tra olandese, francese e tedesco.
Come gli inserzionisti raggiungono il pubblico irlandese su Telegram: un unico set creativo in inglese condiviso con Regno Unito e Stati Uniti, ma regole UE (MiCA, ESMA), il nuovo regolatore GRAI sul gioco e gli agganci locali su ippica e GAA.
Perché l'archivio Telegram statunitense è dominato da operatori offshore e crypto-native mentre DraftKings e Coinbase comprano altrove: vincoli SEC e CFTC, mappa stato per stato delle scommesse, rail di pagamento in crypto.
Come Backpack — il wallet xNFT-nativo del team ex-FTX — utilizza messaggi sponsorizzati Telegram per acquisire utenti sofisticati di Solana DeFi nel 2026.
Bandiere — le regioni che abbiamo chiesto al nostro pool di osservatori mentre registravamo questo annuncio in questo canale. È un'etichetta sulla nostra richiesta, non un luogo di visione confermato: se nel Paese richiesto non c'è un account disponibile, il pool ne sostituisce un altro in silenzio e non lo dichiara. Non è nemmeno il Paese di targeting dell'inserzionista. Dal {date} non chiediamo più la regione, quindi le creatività più recenti non hanno bandiere. Il Paese principale del canale (per la sua lingua) è evidenziato in blu; le regioni sotto il 5% sono raggruppate in +N.