В Telegram нашли уязвимость — пользователям удаляет аккаунты при нажатии на специальную ссылку. Так что мутные ссылочки не прожимаем.
ОБМЕННИК БЛАГО — https://clck.su/Mamont 😇🙏
This media is not supported in your browser
VIEW IN TELEGRAM
Свежие дыры в ядре Linux случайно выложили на всеобщее обозрение
Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.
Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next».
Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.
Что утекло:
➖ SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0;
➖ KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;
➖ skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий;
➖NVMET: раскрытие информации из-за неинициализированного ресурса.
По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет.
Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше.
За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.
Добрый обменник — https://clck.su/Mamont 🤗
Zero Day Initiative от Trend Micro отправила отчёты о новых уязвимостях ядра в публичную рассылку LKML, которую читает кто угодно. Их следовало прислать в закрытый список для безопасников.
Большая часть дыр в основной ветке ядра ещё не закрыта. Где-то патчи только тестируют или держат в ветках «-next».
Грег Кроа-Хартман, второй человек в разработке ядра, на каждое письмо спросил, почему оно попало в открытую рассылку.
Что утекло:
➖ SMB Direct: удалённое выполнение кода из-за целочисленного underflow, CVSS 9,0;
➖ KSMBD, встроенный в ядро SMB-сервер: состояние гонки, тоже удалённое выполнение кода и тоже 9,0;
➖ skb_zerocopy в сетевом стеке, драйвер VMware-графики VMWGFX и обработка TCP-запросов search-domain: локальное повышение привилегий;
➖NVMET: раскрытие информации из-за неинициализированного ресурса.
По сути, атакующие получили готовую карту: где искать и что ломать. При этом заплаток у большинства пользователей ещё нет.
Патч для SMB Direct уже лежит в ветке будущего ядра 7.5, а о дыре в skb_zerocopy разработчики узнали из другого источника ещё неделей раньше.
За первые полгода 2026-го в ядре нашли 2308 уязвимостей с CVE, больше, чем у любого другого производителя ПО. А нейросети охоту на баги только ускоряют.
Бесплатно получаем облачный сервер от InstaBox (25.10.26)
Доброе утро, друзья! Сегодня расскажу, как бесплатно получить облачный сервер с 4 vCPU (AMD EPYC) и 8 ГБ RAM, что внушительно для всяких ИИ-агентов и скриптов.
1. Переходим по ссылке;
2. Регистрируем аккаунт и отправляем заявку на доступ;
3. Ожидаем письмо с инвайт-кодом (отправка занимает до 48 часов);
4. Вводим инвайт-код в личной панели для активации доступа;
5. Создаем беспрепятственно свою бесплатную инстанс-машину в 1 клик через CLI или веб-интерфейс;
6. При надобности ещё одного сервера регистрируем другой аккаунт;
7. Поздравляю, вы великолепны!
Пользуйтесь ✌️
Туда-сюда и поменял крипту — https://clck.su/Mamont
Доброе утро, друзья! Сегодня расскажу, как бесплатно получить облачный сервер с 4 vCPU (AMD EPYC) и 8 ГБ RAM, что внушительно для всяких ИИ-агентов и скриптов.
1. Переходим по ссылке;
2. Регистрируем аккаунт и отправляем заявку на доступ;
3. Ожидаем письмо с инвайт-кодом (отправка занимает до 48 часов);
4. Вводим инвайт-код в личной панели для активации доступа;
5. Создаем беспрепятственно свою бесплатную инстанс-машину в 1 клик через CLI или веб-интерфейс;
6. При надобности ещё одного сервера регистрируем другой аккаунт;
7. Поздравляю, вы великолепны!
Пользуйтесь ✌️
На Украине два чебурека пытались вступить в сговор с копами, что бы въебать фермера
Парочка мигрантов из Киева узнали, что фермер из Кировоградской области хранит дома около $5 млн, и решили обчистить его.
Бородачи предложили полицейским разделить добычу пополам: те должны были инсценировать задержание фермера на улице, забрать ключи от квартиры и передать их Вашорбекам.
Но копы сообщили о плане руководству и сыграли по сценарию оперативников. Когда кенты проникли в квартиру и забрали деньги, их задержали на выходе из подъезда.
Чем думали?
♻️ Крипту на рубли — https://clck.su/Mamont
Парочка мигрантов из Киева узнали, что фермер из Кировоградской области хранит дома около $5 млн, и решили обчистить его.
Бородачи предложили полицейским разделить добычу пополам: те должны были инсценировать задержание фермера на улице, забрать ключи от квартиры и передать их Вашорбекам.
Но копы сообщили о плане руководству и сыграли по сценарию оперативников. Когда кенты проникли в квартиру и забрали деньги, их задержали на выходе из подъезда.
Чем думали?
"Суть манипуляции в постепенности", — по ходу чел никогда не слышал эту фразу.
Кэшимся здесь https://clck.su/Mamont , пацаны 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
В Южной Корее пособники мошеннического колл-центра спалились из-за забитой канализации. При прочистке трубы в доме Пусана нашли кучу разрезанных симок. Полиция проверила их и выяснила, что номера использовались для мошеннических звонков.
За этим обнаружилась целая сеть. Аппаратуру завозили под видом жёстких дисков и размещали в квартирах. Через неё зарубежные звонки шли с местных корейских номеров, а скамеры на том конце представлялись сотрудниками прокуратуры и выманивали деньги. По данным следствия, у 19 пострадавших украли примерно $1,1 млн.
Обслуживающий персонал набирали через русскоязычные чаты Telegram, платили криптой. Оборудование передавали через тайники, без личных встреч. Под всё это оборудовали 13 квартир и два склада.
А использованные симки, когда номера блокировали, по версии полиции, резали и смывали в унитаз. В феврале канализация забилась, при прочистке нашли обрезки. Дальше полиция по камерам вышла на оператора оборудования, проследила доставки и добралась до остальных.
Под стражу отправили 16 человек, включая двух россиян, которые, по данным следствия, руководили распространением аппаратуры внутри страны. Китайских организаторов за рубежом ещё ищут.
Пользуйся обменником БЛАГО — https://clck.su/Mamont
За этим обнаружилась целая сеть. Аппаратуру завозили под видом жёстких дисков и размещали в квартирах. Через неё зарубежные звонки шли с местных корейских номеров, а скамеры на том конце представлялись сотрудниками прокуратуры и выманивали деньги. По данным следствия, у 19 пострадавших украли примерно $1,1 млн.
Обслуживающий персонал набирали через русскоязычные чаты Telegram, платили криптой. Оборудование передавали через тайники, без личных встреч. Под всё это оборудовали 13 квартир и два склада.
А использованные симки, когда номера блокировали, по версии полиции, резали и смывали в унитаз. В феврале канализация забилась, при прочистке нашли обрезки. Дальше полиция по камерам вышла на оператора оборудования, проследила доставки и добралась до остальных.
Под стражу отправили 16 человек, включая двух россиян, которые, по данным следствия, руководили распространением аппаратуры внутри страны. Китайских организаторов за рубежом ещё ищут.
This media is not supported in your browser
VIEW IN TELEGRAM
Спидран по 115-ФЗ
Не хочешь стать героем мемов? Тогда пользуйся обменником Благо — https://clck.su/Mamont
Присоединяйся и ты!
Вся информация в канале
Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Йоу, пацаны! Держите слив темки по фарму баллов Ozon.
Вкратце, суть в том, что Ozon платит 3 тысячи бонусов за регистрацию по партнерской ссылке блогера — 2к зарегистрировавшемуся, и 1к блогеру. Всего в месяц интернет-селебрити может получить до 20 баллов, т.е. зарефералить 10 еблетов. Что бы получить статус блогера, нужен всего лишь паблик от 1-го подписчика и оформленная самозанятость.
1. Мутим СЗ, создаем паблик и для приличия крутим в него ботов, или обосанных с буксов по 2-5 рублей за голову. Если лень ебаться, то готовую группу можно взять на FunPay или каком-нибудь DarkMarket'е за пару-тройку соток рублей;
2. Ебашим в новоиспеченный паблик посты с нашей партнерской ссылкой;
3. Регистрируем корешей по партнерской ссылке или абузим ее мультиаккаунтами;
4. Лутаем баллы каждого 5-го и 20-го числа месяца, выгодно закупаемся, кайфуем и в хуй не думаем. Поздравляю, вы великолепны!
Берегите свои кровные ✌️
Туда-сюда и поменял крипту — https://clck.su/Mamont
Вкратце, суть в том, что Ozon платит 3 тысячи бонусов за регистрацию по партнерской ссылке блогера — 2к зарегистрировавшемуся, и 1к блогеру. Всего в месяц интернет-селебрити может получить до 20 баллов, т.е. зарефералить 10 еблетов. Что бы получить статус блогера, нужен всего лишь паблик от 1-го подписчика и оформленная самозанятость.
1. Мутим СЗ, создаем паблик и для приличия крутим в него ботов, или обосанных с буксов по 2-5 рублей за голову. Если лень ебаться, то готовую группу можно взять на FunPay или каком-нибудь DarkMarket'е за пару-тройку соток рублей;
2. Ебашим в новоиспеченный паблик посты с нашей партнерской ссылкой;
3. Регистрируем корешей по партнерской ссылке или абузим ее мультиаккаунтами;
4. Лутаем баллы каждого 5-го и 20-го числа месяца, выгодно закупаемся, кайфуем и в хуй не думаем. Поздравляю, вы великолепны!
Берегите свои кровные ✌️