Forwarded from ㈜ 청년열정마라두바이쫀득민트초코손맛푸드
렛저 잘못하면 망하겠는데...
유럽쪽에서 발견된건 구입후 개조하고 반품하는 수법, 즉 반품처리되었던게 재포장된 채로 다시 유통된 케이스로 추정되나봄 (댓글참조)
https://x.com/0xJohannes_/status/2109634513957527974
유럽쪽에서 발견된건 구입후 개조하고 반품하는 수법, 즉 반품처리되었던게 재포장된 채로 다시 유통된 케이스로 추정되나봄 (댓글참조)
https://x.com/0xJohannes_/status/2109634513957527974
💩2
㈜ 청년열정마라두바이쫀득민트초코손맛푸드
렛저 잘못하면 망하겠는데... 유럽쪽에서 발견된건 구입후 개조하고 반품하는 수법, 즉 반품처리되었던게 재포장된 채로 다시 유통된 케이스로 추정되나봄 (댓글참조) https://x.com/0xJohannes_/status/2109634513957527974
종나무섭다
저는 렛저 옛날에 PREMINT에서 공짜로 준거 쓰는데 혹시 당하는거아닌가…
저는 렛저 옛날에 PREMINT에서 공짜로 준거 쓰는데 혹시 당하는거아닌가…
❤1💩1
X-Agent 온체인 AI 비서
유료 서비스 결제하면 이것저것 확인할게 많은데, 이걸 ai로 대신하게 한다고 하네요
👉 예를 들면
구독 갱신 청구서 메일이 오면
내용 파악 → 받는 주소·금액 확인 → 결제 준비해서 나한테 승인 요청 → 허용한 범위 안에서 결제 → 서비스 갱신됐는지 확인
에이전트 신원을 기록하는 Agent ID, 청구서 받는 Agentic Email, 권한 안에서만 결제하는 Agentic Wallet 이렇게 세 가지를 엮어서 만든다고 해요.
🔐내 돈 쓰는 AI라 안전장치가 제일 중요한데
이렇게 안전장치까지 마련했다고하네요
참고로 아직 쓸 수 있는 서비스가 아니라 설계를 공개한 단계고, 첫 검증은 테스트넷에서 한다고 해요.
원문
유료 서비스 결제하면 이것저것 확인할게 많은데, 이걸 ai로 대신하게 한다고 하네요
👉 예를 들면
구독 갱신 청구서 메일이 오면
내용 파악 → 받는 주소·금액 확인 → 결제 준비해서 나한테 승인 요청 → 허용한 범위 안에서 결제 → 서비스 갱신됐는지 확인
에이전트 신원을 기록하는 Agent ID, 청구서 받는 Agentic Email, 권한 안에서만 결제하는 Agentic Wallet 이렇게 세 가지를 엮어서 만든다고 해요.
🔐내 돈 쓰는 AI라 안전장치가 제일 중요한데
- 주소나 금액이 바뀌면 다시 승인
- 중복결제 방지
- 송금 확인이랑 서비스 제공 확인은 따로
- AI가 자기 지출 한도를 스스로 못 늘림
이렇게 안전장치까지 마련했다고하네요
참고로 아직 쓸 수 있는 서비스가 아니라 설계를 공개한 단계고, 첫 검증은 테스트넷에서 한다고 해요.
원문
❤4💩2
Forwarded from Mutt Technologies (Mutt)
자고 일어났더니 올라온 두가지의 보안 재앙
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1
—-
인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.
참고로 노출된 인증서의 프라이빗키는 그냥
0x0000....0004 였음. 장난하냐?https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.
https://x.com/IceSolst/status/2112639669913768363
—-
PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.
https://www.php.net/archive/2026.php#2026-10-20-1
❤4💩1
Mutt Technologies
자고 일어났더니 올라온 두가지의 보안 재앙 —- 인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함. 업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음. • VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.…
무슨소린지 잘 모르겟는데 그냥 와이파이 쓰지말래요
❤4👍1
Genlayer 에드 등록하세요
에어드랍 참여하셨던 분들 에어드랍 등록하세요!
🗓 등록 마감: 10월 26일(월)까지
🔗 등록 링크
https://airdrop.genlayer.com/
그리고 dokdo랑 캠페인도 있는데,
돈 넣거나 거래하는 미션은 없어요.
독도 보상이랑 포탈 포인트를 같이 쌓는건데, TGE가 다 되간다는 말이 있어서 하면 좋은거같네요
독도 캠페인 | 젠레이어텔방 | 젠레이어 웹페이지
에어드랍 참여하셨던 분들 에어드랍 등록하세요!
https://airdrop.genlayer.com/
그리고 dokdo랑 캠페인도 있는데,
기간: 10/21(수) ~ 11/4(수)
총상금: $5,000
포탈: X, 디스코드 연결 후 미션
독도 퀘스트: 공식 채널 팔로우, 텔방 참여, 일일 미션
챌린지(선택): X 글, 네이버 블로그
돈 넣거나 거래하는 미션은 없어요.
독도 보상이랑 포탈 포인트를 같이 쌓는건데, TGE가 다 되간다는 말이 있어서 하면 좋은거같네요
독도 캠페인 | 젠레이어텔방 | 젠레이어 웹페이지
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3💩3
30대에 은퇴번복한 머피
카드결제에 포모느껴서 시작해보는 Tria : 웹3 네오뱅크 제가 얼마전에 크립토카드를 엄청 적게 썼는데도 큰 에어드랍을 받았어요. (링크) 정말 큰 충격이었고, 다음꺼는 꼭 해야겠다는 생각이 강하게 들더라구요. 그래서 크립토 결제 수단 프로젝트를 하나 물어와봤습니다. 셀프커스터디 되는 네오뱅크 컨셉 Tria는 크립토 지갑안에 자금을 넣어서 이걸로 결제까지 할 수 있는 시스템을 구축해놨어요. 지난 8주동안 성과 베타 테스트에서 $500k 수익 / $2.5m거래량…
Tria카드 잘 쓰고 계신가요?
저는 유용하게 쓰고있는데요, 얼마전에 1년이 다 되어서 갱신했습니다
1년 갱신은 $250인데, 얼마전에 30%할인이 시작되어서 알려드려요
예전에 저랑 카드 시작하셨던 분들 갱신하면 30% 할인 받을 수 있으니 참고하셔요
저는 유용하게 쓰고있는데요, 얼마전에 1년이 다 되어서 갱신했습니다
1년 갱신은 $250인데, 얼마전에 30%할인이 시작되어서 알려드려요
예전에 저랑 카드 시작하셨던 분들 갱신하면 30% 할인 받을 수 있으니 참고하셔요
❤4💩2👍1🤷1
코인같이투자 정보 에어드랍🦅
최근 Missav라는 사이트를 통해 얏옹을 보면 해킹다는 사례. 그렇다고 함.
업계 권위자에게 조언을 받고 왔습니다
업무에 참고부탁바랍니다
업무에 참고부탁바랍니다
❤11👍3💩1
Forwarded from Degen Guy
카파시가 정리한 디지털 위생 습관
2025년에 쓴 글인데, 개인정보랑 계정 보안 한 번 점검할 때 참고하기 좋음. 본인이 쓰는 서비스도 같이 소개해둠.
판매처마다 다른 가상 카드를 쓰거나 우편 수령 대행 주소를 활용하는 방법도 소개함. 저도 가끔 굿즈같은 것 오면 우편 수령 대행 업체 사용중. 비용도 얼마 안들어서 좋음.
카파시도 편리해서 Gmail이랑 X는 계속 쓴다고 함. 모든 걸 갈아엎기보다는 평소 무심코 쓰던 계정과 설정부터 점검해보면 좋을듯.
https://x.com/karpathy/status/1902046003567718810
2025년에 쓴 글인데, 개인정보랑 계정 보안 한 번 점검할 때 참고하기 좋음. 본인이 쓰는 서비스도 같이 소개해둠.
- 비밀번호는 사이트마다 다르게 만들고 관리자로 보관 → 1Password
- 중요한 계정은 하드웨어 보안키로 보호하고, 분실 대비 예비 키도 보관 → YubiKey
- 보안 질문에는 실제 개인정보 대신 무작위 답을 만들어 저장
- 컴퓨터 디스크 암호화 켜두기 → Mac은 FileVault
- 민감한 대화는 Signal, 필요하면 메시지 자동 삭제 설정
- 이메일 링크 대신 공식 사이트에 직접 접속하고, 외부 이미지 자동 로딩 끄기
- 브라우저·검색·DNS 단계에서 추적 줄이기 → Brave, Brave Search, NextDNS
- VPN은 필요할 때 선택적으로 사용 → Mullvad
- 앱이 어디로 통신하는지 확인 → Little Snitch
- 불필요한 스마트 기기와 집 주소 노출을 줄이고, 업무용 기기와 개인 계정 분리
판매처마다 다른 가상 카드를 쓰거나 우편 수령 대행 주소를 활용하는 방법도 소개함. 저도 가끔 굿즈같은 것 오면 우편 수령 대행 업체 사용중. 비용도 얼마 안들어서 좋음.
카파시도 편리해서 Gmail이랑 X는 계속 쓴다고 함. 모든 걸 갈아엎기보다는 평소 무심코 쓰던 계정과 설정부터 점검해보면 좋을듯.
https://x.com/karpathy/status/1902046003567718810
❤4💩1
Degen Guy
카파시가 정리한 디지털 위생 습관 2025년에 쓴 글인데, 개인정보랑 계정 보안 한 번 점검할 때 참고하기 좋음. 본인이 쓰는 서비스도 같이 소개해둠. - 비밀번호는 사이트마다 다르게 만들고 관리자로 보관 → 1Password - 중요한 계정은 하드웨어 보안키로 보호하고, 분실 대비 예비 키도 보관 → YubiKey - 보안 질문에는 실제 개인정보 대신 무작위 답을 만들어 저장 - 컴퓨터 디스크 암호화 켜두기 → Mac은 FileVault - 민감한…
VPN 물바다가 뭐지.. 첨보네
저는 저 중에서 원패스워드만 사용중입니다. 원패는 신
저는 저 중에서 원패스워드만 사용중입니다. 원패는 신
❤2💩1