ИИ OpenAI нашёл критические дыры в PHP

OpenAI рассказала, что два месяца координировала закрытие критических уязвимостей в PHP. Кто не в теме — на этом языке работает огромная часть сайтов в интернете.

Одну из дыр нашла компания Calif с помощью модели GPT‑5.6 Sol. Wiz независимо от неё обнаружила еще уязвимости.

Исправления выпустили сами мейнтейнеры PHP. Cloudflare и другие крупные провайдеры узнали о проблеме заранее и успели подготовить защиту.

OpenAI называет это одной из самых серьёзных проблем безопасности за последнее время. Технических подробностей о самих багах в анонсе нет.

Что делать владельцам сайтов:
➖ Обновить PHP. Проверить свою версию поможет утилита OpenAI на GitHub;
➖ Сверяться с инструкциями мейнтейнеров и своего хостинга;
➖ Смотреть сводку на сайте инициативы Patch the Planet.

К процессу подключили и госструктуры США, включая CISA и Белый дом.

OpenAI прямо признаёт: те же возможности ИИ помогают атакующим быстро писать эксплойты, а подобных находок в ближайшие месяцы станет резко больше.

На защитников компания выделяет $1 млрд в виде субсидированного доступа к своим моделям. Заодно это неплохой способ подсадить на них всю отрасль безопасности.

Туда-сюда и поменял крипту — https://clck.su/Mamont

Бесплатно получаем 4 месяца подписки Spotify Premium (22.10.26)

Доброе утро, друзья! MIcrosoft продолжают раздавать подписки Spotify Premium, на этот раз мы получим целых 4 месяца подписки, а если у нас истекла подписка более 30 дней назад, то мы получим 2 месяца.

1. Двигаем в @VPNo4ka_Robot и коннектимся к немецкому серверу, после чего переходим по ссылке;
2. Авторизуемся под учетной записью Microsoft и нажимаем «Активировать предложение»;
3. Скачиваем приложение Bing Wallpaper, ставим Bing поисковиком по умолчанию и делаем 1 тестовый поиск из адресной строки браузера;
4. Выполняем поисковые запросы в Bing минимум 14 дней из 30 (с интервалом не менее 24 часов между днями поиска);
5. После закрытия всех 4 пунктов забираем награду в карточке квеста и активируем промокод на Spotify;
6. Поздравляю, вы великолепны!

Юзаем ✌️

Пользуйся обменником БЛАГО — https://clck.su/Mamont

Друзья, напоминаю, мы платим за контент. Интересуют всевозможные абузы (к примеру, абузы фрибетов, открутка кэшбэка, refund различных сервисов), обходы, мануалы, гайды и т.д. и т.п.

Присылайте свое творчество в @content_tm_bot (имейте ввиду, в один пост лезет только один скриншот, остальные пихайте в файлообменник). Крайне желательно иметь пруфы работоспособности присланного материала.

Австралийская Apate[.]ai создает агентов, которые прикидываются мамонтами, что бы тратить время телефонных мошенников. По подсчетам компании ей удалось «украсть» у скамеров уже более 17 лет.

Так же виртуальный помощник пытается получить от мошенника банковские реквизиты, адреса фишинговый сайтов и прочую полезную для киберсеков информацию, которую в частности использует Commonwealth Bank.

Вангую, в самое ближайшее время ИИ скамеров будут часами вести беседы с ИИ антискамеров.

♻️ Крипту на рубли — https://clck.su/Mamont

Рекордные 450 миллионов рублей отдала телефонным мошенникам москвичка — это крупнейшая сумма, которую аферистам удалось похитить у одной жертвы.

Самый богатый мамонт

Благо. Обменник без KYC & AML. — https://clck.su/Mamont

Санкции против Cryptomus ввели за отмыв крипты киберкрайма. Об этом сообщили аналитики Chainalysis, объяснившие, почему Великобритания 8 октября внесла рублевую платформу в новый ограничительный список.

Помимо Cryptomus, под ограничения попал проект Heleket. Аналитики утверждают, что через эти два шлюза проходили деньги по всем отслеживаемым ими категориям, в том числе средства от взлома биржи Bybit, доходы от вымогательского ПО и теневых маркетплейсов. Кроме того, площадки активно нарушали предыдущие санкции ЕС и Великобритании, обрабатывая транзакции из «подсанкционных юрисдикций».

Исследователи отмечают, что активность в Cryptomus и Heleket росла, начиная с 2022 года, а наибольший приток пользователей и, как следствие, рост объема оборота, датирован концом 2025 года — тогда сервисы суммарно прибавили по 900 контрагентов за один месяц. Эксперты недвусмысленно связывают это с закрытием биржи Garantex.

«Наши данные показывают, что многие пользователи уже имели аккаунты одновременно и на Garantex, и на Cryptomus или Heleket. Это говорит о том, что после потери доступа к Garantex они могли просто перенести свою основную деятельность на Cryptomus или Heleket», — заявили в Chainalysis.

Кроме того, в новом санкционном списке оказалась киргизская платформа TokenSpot. По данным аналитиков, она тесно связана с системой международных платежей А7, стоящей за крупнейшим рублевым стейблкоином A7A5. В Chainalysis выяснили, что средства из TokenSpot, как и с попавших ранее под санкции бирж Grinex и Meer, приходят на один и тот же адрес биржи HTX.

«Между несколькими из этих организаций и депозитным адресом HTX находятся промежуточные кошельки, однако точка схождения очевидна: средства со всех трех киргизских бирж поступали в один и тот же пункт назначения», — сказано в отчете.

Круглосуточная точка обмены крипты — https://clck.su/Mamont

Внезапно

Спонсор твоего БЛАГОполучия — https://clck.su/Mamont

Сгорающее фото сохранено!

Всегда приятно получить такое сообщение, а ещё приятнее его сохранить!
Подключай скорее @Tele_Grom_Bot

1. Переходи сюда tg://settings/edit
2. Выбирай: «Автоматизация чатов»
3. Вписывай @Tele_Grom_Bot

Ситуация:

🤗 Добрый обменник — https://clck.su/Mamont

Бывший директор горячей линии для лудоманов во Флориде, украл $1,4 млн и потратил деньги на азартные игры.

Его приговорили к 10 годам в тюрьме.

Армия США создаёт компьютерный ИИ-вирус

Киберкомандование армии США разрабатывает программу ECHOTRIBBLE: автономных ИИ-агентов, которые сами ищут и «нейтрализуют» цели в цифровой инфраструктуре противника. Об этом The Intercept сообщил со ссылкой на утёкшие внутренние документы.

Агенты должны работать как компьютерные черви:
➖ Незаметно перемещаться по чужим сетям от устройства к устройству;
➖ Размножаться на разных операционных системах, включая изолированные от интернета;
➖ Выводить цель из строя или удалять её;
➖ После этого самоуничтожаться, не оставляя следов.

Армия хочет, чтобы агенты действовали с минимальным контролем со стороны человека. Отличать цели от всего остального им помогут «заранее заданные триггеры».

«Цель, возможно, будет поражена. Но каким путём? Не пойдёт ли агент через американскую водоканальную систему и не положит ли заодно и её?» — Хайрам Андерсон, CEO ИБ-компании Abundant.

Программа пока на стадии прототипов: из 65 предложений подрядчиков отобрали пять, финалисты получат контракты.

Агенты, созданные для мирных задач, уже не раз выходили за рамки своих задач. Теперь такие же агенты будут сами размножаться и атаковать, и ошибка ИИ у военных больше не кажется гипотетической.

Скайнет стал на шаг ближе

Лучший обменник в рунете https://clck.su/Mamont

Йоу, пацаны! Сегодня я расскажу, как бесплатно и безлимитно юзать топовые нейронки (п)Opus(к) 5.5 и GPT-6.1 Sol(ь) путем простенького абуза триалки.

1. Хоп, включаем VPN Бельгии или Германии (@VPNo4ka_Robot в помощь);
2. Пиздуем региться на wonka.chat. Для регистрации нужен номер, с этим нам помогут сервисы приема смс, особо нищие могут воспользоваться бесплатным 2nd-no.com;
3. Активируем триал на неделю, после чего по желанию чистим куки и повторяем данный алгоритм действий. Пользуемся платными нейронками на халяву и кайфуем. Поздравляю, вы великолепны!

Весь прикол в том, что используя модели % usage не тратится, вероятно это пофиксят в ближайшее время, но триал тоже хороший. в левом углу на сайте вы увидите доступные задачи для получения дополнительных кредитов.

Всем киберпанк, айе 🔥🔥🔥

Круглосуточная точка обмены крипты — https://clck.su/Mamont

Да, Степаш

Пользуйся обменником БЛАГО — https://clck.su/Mamont

Онлайн-казино хотят легализовать в России — Минфин уже изучает такую возможность. Работу виртуальных казино предлагают регулировать по аналогии с букмекерскими конторами.

Слоты становятся ближе к народу.