Can one send and receive #SMS and perform #USSD requests over #VoWiFi??

Because that's what my phone seems to be doing 😮

New customs charges for online orders outside the EU

With the introduction of charges/taxes on certain items posted from outside the EU, threat actors appear to be leveraging the situation to send fraudulent SMS and email messages impersonating postal services in an attempt to harvest payment details and personal information. The campaign is already being observed targeting Irish users, and I'd like to highlight this activity publicly as part of a LinkedIn post around our Brand Protection, Threat Intelligence, and Domain Takedown capabilities.

Pulse ID: 6a4292045a662553c3583b0a
Pulse Link: https://otx.alienvault.com/pulse/6a4292045a662553c3583b0a
Pulse Author: AlienVault
Created: 2026-06-29 15:40:51

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#CyberSecurity #Email #InfoSec #LinkedIn #OTX #OpenThreatExchange #SMS #bot #AlienVault

J'ai installé l'app #Saracroche il y a une semaine et j'en suis content. Les notifications d'appels de démarcheurs commencent à baisser drastiquement.

Par contre mon prof de sport, qui a l'habitude d'envoyer des #sms groupés pour les annonces d'évènements, ne peut plus en envoyé depuis... la semaine dernière également. Surement une coïncidence ?

Le dev @cbouvat me dit que c'est surement à cause du #RCS mais le protocole ne devrait pas bloquer les groupes... Vous auriez une idée ?

#telephonie

iPhone SMS kézbesítési jelentés

Varga Tamás kollégám és barátom rendszeresen az orrom alá szokta dörgölni a tényt, hogy az iPhone alapból nem támogatja az SMS üzenetek kézbesítési jelentését. Ami igaz az igaz. Íme viszont egy workaround, aminek a segítségével, ha nem is elegánsan, de kivitelezhető ez a dolog is.

Workaround

A következőkhöz nem szükséges Jailbreakelni a készüléket. Egyszerűen az üzeneteink elejére elég a szolgáltató specifikus speciális karaktereket odabiggyesztenünk. Gondolom ezt teszik azok a telefonok is, amik ezt alapból tudják, egyszerűen csak elrejtik előlünk.

T-mobile: *A#szöveg (kezdd *A#-tel az SMS-t)
Telenor: -szöveg (kezdd mínuszjellel az SMS-t)(ha nem működne tegyél a mínusz jel és a szöveg közé egy szóköz jelet is)
Vodafone: -szöveg (kezdd mínuszjellel az SMS-t)

Fontos, hogy a speciális karakterek az üzenet elején a másik félnél nem fognak látszani. A szolgáltató azt külön fogja értelmezni. Másik fontos dolog, hogy a kézbesítési SMS-eket a szolgáltató rendszere fogja küldeni. Így az nekünk nem kerül külön költségbe.

Fontos, hogy ez csak az SMS-ekre igaz. iOS esetében már lehetőségünk van iMessages küldésére, amikor az interneten keresztül fog kézbesítődni az üzenet. Ilyenkor természetesen hiába használjuk a karaktereket. Azok látszódni fognak, hisz nincs GSM szolgáltató, aki értelmezné azokat. iMessages esetében viszont maga az Apple nyújt kézbesítési információkat az üzenet küldése esetén.

Összegzés

SMS kézbesítés nélkül lehet élni. Sőt lassan SMS nélkül is. Az iMessages bár kevés esetben érhető el, főleg hazánkban, de praktikusabb, gyorsabb, több lehetőséggel bír. Természetesen el kell ismernem, hogy egy ilyen egyszerű dolgok nem lenne nehéz implementálni, egyszerűen az Apple szeret túllépni a régi technológiákon és keresztül nézni azon. Amennyiben tényleg szükséges, abban az esetben ezt a nem túl praktikus, ámde működő megoldást használhatják az iPhone felhasználók.

🛠️ Title: Gearsystem
🦊️ Idea: A libre & accurate Sega Master System / Game Gear / SG-1000 emulator
🏡️ -
🐣️ https://github.com/drhelius/Gearsystem
🔖 #LinuxEmulation #Sega #sms #GameGear #SG1000
📦️ #Libre #Bin #Arch #Snap
📕️ https://lebottinlinux.vps.a-lec.org/LO.html

🥁️ Update: 3.9.10
⚗️ Signific. vers. 🦍️
📌️ Changes: https://github.com/drhelius/Gearsystem/releases
🦣️ From: 🛜️ https://github.com/drhelius/Gearsystem/releases.atom

🎮️ https://www.youtube.com/embed/donJGpnMFFQ
🎮️ https://www.youtube.com/embed/5AuKvjH4Uqs
🎮️ https://www.youtube.com/embed/iKehYUp45e0

Photo ZIP campaign targeting hospitality industry delivers Node.js implant for persistent access

Since April 2026, a sophisticated multi-stage intrusion campaign has targeted hospitality and hotel organizations across Europe and Asia. The operation uses photo-themed ZIP archives containing malicious shortcut files disguised as images. When executed, these shortcuts initiate an attack chain involving obfuscated PowerShell, Node.js-based implants, and dual registry persistence mechanisms. The threat actor exploits legitimate services like Calendly and Google redirects for phishing delivery, employing authentication laundering to bypass email security controls. The campaign evolved through two waves, introducing .NET DLL compilation, Cloudflare-fronted infrastructure, and refined obfuscation techniques. Post-compromise activities include command-and-control beaconing over non-standard ports, forced shutdowns, and portable executable compilation, suggesting preparation for additional malicious operations.

Pulse ID: 6a3df8979895cc716bfbf931
Pulse Link: https://otx.alienvault.com/pulse/6a3df8979895cc716bfbf931
Pulse Author: AlienVault
Created: 2026-06-26 03:57:11

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#Asia #Cloud #CyberSecurity #Email #Europe #Google #Hospital #InfoSec #NET #Nodejs #OTX #OpenThreatExchange #Phishing #PowerShell #RAT #RCE #SMS #ZIP #bot #AlienVault

CL-STA-1062 Targets Southeast Asian Governments and Critical Infrastructure

Throughout 2025, Chinese-speaking threat actors tracked as CL-STA-1062 conducted extensive operations against government entities and critical infrastructure in Southeast Asia, specifically targeting state-owned enterprises in energy and government sectors. Active since March 2022, this cluster was previously identified as UAT-7237 in campaigns against Taiwan's web hosting infrastructure. The attackers employ a hybrid toolkit combining open-source tools like SoftEther VPN, Mimikatz, and VNT with a newly discovered custom backdoor called TinyRCT. This .NET-based backdoor provides capabilities including arbitrary command execution, file enumeration and exfiltration, screen capture, and self-destruct mechanisms. The infection chain typically begins with web application exploitation deploying ASPX web shells, followed by credential dumping, lateral movement, and data exfiltration. Between October and December 2025, at least ten organizations across Southeast Asia were compromised, demonstrating sustained regio...

Pulse ID: 6a3db58dcad7fa34b60b3689
Pulse Link: https://otx.alienvault.com/pulse/6a3db58dcad7fa34b60b3689
Pulse Author: AlienVault
Created: 2026-06-25 23:11:09

Be advised, this data is unverified and should be considered preliminary. Always do further verification.

#Asia #BackDoor #Chinese #CyberSecurity #ELF #Government #InfoSec #NET #OTX #OpenThreatExchange #RAT #RCE #SMS #VPN #bot #stateowned #AlienVault