Хакеры внедрили вредоносный код, подменяющий адреса пополнения счета пользователей сразу на нескольких криптобиржах
Юзер заходит на настоящий (!!!) сайт криптобиржи, копирует адрес для пополнения, отправляет криптовалюту и она уходит киберпреступникам. SlowMist обнаружили вредоносный код в скрипте, связанном с сервисом поддержки Udesk — он подгружает ещё один скрипт, который может подменять адреса для пополнения и собирать данные пользователей.
В коде прописаны правила для MGBX, Biking Exchange и BitxEX. Если сайт загрузил такой скрипт, адрес могут заменить прямо на странице пополнения и вмешаться в его копирование.
Заодно скрипт собирает доступные cookies и данные из форм, в том числе пароли. Эта часть может работать и на других сайтах, загрузивших заражённый файл.
Пока неизвестно, как код попал в скрипт, какие сайты его загрузили и были ли пострадавшие.
Да, это жестко
Меняй крипту безопасно — https://clck.su/Mamont
Юзер заходит на настоящий (!!!) сайт криптобиржи, копирует адрес для пополнения, отправляет криптовалюту и она уходит киберпреступникам. SlowMist обнаружили вредоносный код в скрипте, связанном с сервисом поддержки Udesk — он подгружает ещё один скрипт, который может подменять адреса для пополнения и собирать данные пользователей.
В коде прописаны правила для MGBX, Biking Exchange и BitxEX. Если сайт загрузил такой скрипт, адрес могут заменить прямо на странице пополнения и вмешаться в его копирование.
Заодно скрипт собирает доступные cookies и данные из форм, в том числе пароли. Эта часть может работать и на других сайтах, загрузивших заражённый файл.
Пока неизвестно, как код попал в скрипт, какие сайты его загрузили и были ли пострадавшие.
Да, это жестко
Please open Telegram to view this post
VIEW IN TELEGRAM
Индус инсценировал свою смерть с помощью ИИ, что бы уйти от уголовной ответственности за убийство
Житель индийского штата Уттар-Прадеш инсценировал собственную смерть с помощью ИИ и почти полтора года жил на свободе, пока суд считал его мёртвым.
38-летний Раджкумар Раджбхар был на свободе под залогом. Его судили за убийство из огнестрельного оружия, совершённое в 2016 году.
Схема ухода от наказания была простой и жуткой: он использовал нейросеть, которая сгенерировала изображение его тела на погребальном костре. На самом же деле вместо реального тела на костре сожгли козу и для убедительности сняли похоронную процессию и обряды.
По этим материалам муниципалитет выдал настоящее свидетельство о смерти, а его копию передали в суд.
Раджбхар даже не окончил школу, однако при этом работал биржевым трейдером и собирал деньги у влиятельных людей в нескольких городах, обещая вложить их в рынок. По версии полиции, фиктивная «смерть» позволяла сразу уйти и от суда, и от возврата денег.
25 октября его арестовали рядом с домом. Бонусом гений получил статью по делу о подделке документов, а процесс по убийству продолжится, ведь он больше не «мёртв».
Это Индия, чувак
♻️ Крипту на рубли — https://clck.su/Mamont
Житель индийского штата Уттар-Прадеш инсценировал собственную смерть с помощью ИИ и почти полтора года жил на свободе, пока суд считал его мёртвым.
38-летний Раджкумар Раджбхар был на свободе под залогом. Его судили за убийство из огнестрельного оружия, совершённое в 2016 году.
Схема ухода от наказания была простой и жуткой: он использовал нейросеть, которая сгенерировала изображение его тела на погребальном костре. На самом же деле вместо реального тела на костре сожгли козу и для убедительности сняли похоронную процессию и обряды.
По этим материалам муниципалитет выдал настоящее свидетельство о смерти, а его копию передали в суд.
Раджбхар даже не окончил школу, однако при этом работал биржевым трейдером и собирал деньги у влиятельных людей в нескольких городах, обещая вложить их в рынок. По версии полиции, фиктивная «смерть» позволяла сразу уйти и от суда, и от возврата денег.
25 октября его арестовали рядом с домом. Бонусом гений получил статью по делу о подделке документов, а процесс по убийству продолжится, ведь он больше не «мёртв».
Это Индия, чувак
Админы годами работали на VPN'ы
Впны — одни из самых частых рекламодателей в Телеге, особенно с недавних пор. Посмотрите на их модель монетизации:
🤦♂️ VPN платит админу за пост один раз;
🤦♂️ Подписчик с этого поста платит впну каждый месяц, пока не отменит;
🤦♂️ Админы не видят этих денег и довольствуются копейками за свой трафик.
К счастью, теперь появилась возможность получать справедливую оплату — мы запустили Мастерскую VPN!
Как это работает? Достаточно просто создать своего бота BotFather, прислать токен в @VPN_Franchise_bot и у вас появится свой VPN, с вашим названием и дизайном.
Серверы, обход блокировок, оплата и поддержка — всё на нас, а вам — до 50% оплат с каждой подписки, и так каждый месяц.
А после релиза ленты это еще и страховка. Охваты могут просесть, но оформленная подписка продлится сама — неважно, увидел подписчик ваш пост или нет.
👉 Запустить свой впн: @VPN_Franchise_bot
P.S. Под бота можно взять и новый суффикс. Советуем -app, а не тот, о котором вы подумали 😏
Впны — одни из самых частых рекламодателей в Телеге, особенно с недавних пор. Посмотрите на их модель монетизации:
К счастью, теперь появилась возможность получать справедливую оплату — мы запустили Мастерскую VPN!
Как это работает? Достаточно просто создать своего бота BotFather, прислать токен в @VPN_Franchise_bot и у вас появится свой VPN, с вашим названием и дизайном.
Серверы, обход блокировок, оплата и поддержка — всё на нас, а вам — до 50% оплат с каждой подписки, и так каждый месяц.
А после релиза ленты это еще и страховка. Охваты могут просесть, но оформленная подписка продлится сама — неважно, увидел подписчик ваш пост или нет.
👉 Запустить свой впн: @VPN_Franchise_bot
P.S. Под бота можно взять и новый суффикс. Советуем -app, а не тот, о котором вы подумали 😏
Please open Telegram to view this post
VIEW IN TELEGRAM
В Telegram нашли уязвимость, с помощью которой злоумышленники могут запустить выполнение вредоносного кода через анимированные стикеры, даже если их не открывать.
Разработчики уже устраняют проблему. Пользователям советуют обновить приложение после выхода патча.
Лучший обменник в рунете https://clck.su/Mamont
Разработчики уже устраняют проблему. Пользователям советуют обновить приложение после выхода патча.
Бесплатно получаем VPS на месяц (28.10.26)
Добрый вечер, друзья! Сегодня расскажу, как можно бесплатно залутать VPS на 1 месяц с 2 vCPU, 8 ГБ RAM и 50 ГБ SSD.
1. Переходим на страницу акции;
2. Авторизуемся через Google или GitHub;
3. Выбираем тариф Monthly → Launch (с 4 500 credits);
4. Проверяем сумму заказа (должно быть $0.00);
5. Нажимаем Confirm activation и завершаем создание агента, после чего нам дадут и сервер;
6. Заходим на VPS через браузер: Labs → Cloud Computer (Beta);
7. Поздравляю, вы великолепны!
Юзайте ✌️
Благо. Обменник без KYC & AML. — https://clck.su/Mamont
Добрый вечер, друзья! Сегодня расскажу, как можно бесплатно залутать VPS на 1 месяц с 2 vCPU, 8 ГБ RAM и 50 ГБ SSD.
1. Переходим на страницу акции;
2. Авторизуемся через Google или GitHub;
3. Выбираем тариф Monthly → Launch (с 4 500 credits);
4. Проверяем сумму заказа (должно быть $0.00);
5. Нажимаем Confirm activation и завершаем создание агента, после чего нам дадут и сервер;
6. Заходим на VPS через браузер: Labs → Cloud Computer (Beta);
7. Поздравляю, вы великолепны!
Юзайте ✌️
Типичный Мамонт
Четвёртый пока на свободе
Telegram-чат хакеров, взломавших сеть быстрого питания «Додо Пицца» был скомпроментирован сотрудниками ФСБ и МВД — об этом сообщила администрация ресурса.
Пользуйся Благо — https://clck.su/Mamont 😎
Йоу, пацаны! Я нашел Вам халявный windows-хостинг на 60 дней без карты и прочей хуйни. Идеально подойдет для ботов, API-врапперов, .NET-панели, статические сайты и т.д. и т.п.
1. Пиздуем на SmarterASP.NET;
2. Нажимаем «Free Trial» → «Continue to Registration»;
3. Регистрируемся через GitHub или почту, можно временную;
4. Наслаждаемся халявным хостингом в течение 60-ти дней, а по истечению этого периода повторяем описанные действия при необходимости. Поздравляю, вы великолепны!
Всем хостинг, пацаны ✌️
https://clck.su/Mamont — крипту на наличку ⬅️
1. Пиздуем на SmarterASP.NET;
2. Нажимаем «Free Trial» → «Continue to Registration»;
3. Регистрируемся через GitHub или почту, можно временную;
4. Наслаждаемся халявным хостингом в течение 60-ти дней, а по истечению этого периода повторяем описанные действия при необходимости. Поздравляю, вы великолепны!
Всем хостинг, пацаны ✌️
Please open Telegram to view this post
VIEW IN TELEGRAM
1
КАЗИНО ПЛАТИТ
Вероятнее всего это были эксплоиты DarkSword или Coruna. Обновляйте свои айфоны.
Всплыл еще один один случай заражения DarkSword.
Вкратце, когда пользователь открывает сайт, телефон загружает картинки, текст и код, который отвечает за работу страницы. Обычно этот код ограничен браузером и не может лазить по другим приложениям. DarkSword использует несколько ошибок подряд: сначала взламывает браузер, затем обходит ограничения системы и запускает сбор данных.
Вредонос может искать данные криптокошельков, а также сид-фразы, сохранённые в фотографиях и заметках. Если секретный ключ удалось украсть, то киберпреступник просто открывает кошелёк жертвы у себя и переводит с него всю крипту. При этом злоумышленнику не нужен Face ID: подтверждать перевод на телефоне мамонта он не собирается.
Стоит отметить, что идти на откровенно левый сайт необязательно. 21 октября iVerify описала заражение через рекламу в Instagram: сотрудник просто листал ленту, вредонос загрузился вместе с рекламой. Телефон работал на уязвимой версии iOS.
На всякий случай напоминаю — фикс уязвимости Darksword уже давно выпущен, для этого нужно просто обновить свой яблочный девайс.
Лучший обменник в рунете https://clck.su/Mamont
Вкратце, когда пользователь открывает сайт, телефон загружает картинки, текст и код, который отвечает за работу страницы. Обычно этот код ограничен браузером и не может лазить по другим приложениям. DarkSword использует несколько ошибок подряд: сначала взламывает браузер, затем обходит ограничения системы и запускает сбор данных.
Вредонос может искать данные криптокошельков, а также сид-фразы, сохранённые в фотографиях и заметках. Если секретный ключ удалось украсть, то киберпреступник просто открывает кошелёк жертвы у себя и переводит с него всю крипту. При этом злоумышленнику не нужен Face ID: подтверждать перевод на телефоне мамонта он не собирается.
Стоит отметить, что идти на откровенно левый сайт необязательно. 21 октября iVerify описала заражение через рекламу в Instagram: сотрудник просто листал ленту, вредонос загрузился вместе с рекламой. Телефон работал на уязвимой версии iOS.
На всякий случай напоминаю — фикс уязвимости Darksword уже давно выпущен, для этого нужно просто обновить свой яблочный девайс.
Типичный Мамонт
ИИ OpenAI нашёл критические дыры в PHP OpenAI рассказала, что два месяца координировала закрытие критических уязвимостей в PHP. Кто не в теме — на этом языке работает огромная часть сайтов в интернете. Одну из дыр нашла компания Calif с помощью модели GPT‑5.6…
В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча пока нет
Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.
Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.
Новый баг срабатывает только при редком совпадении трёх условий:
➖ В конфиге задан обработчик сессий php_binary или php_serialize;
➖ Приложение во время работы переключает его на php через ini_set() до session_start();
➖ Включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.
Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.
Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.
Временная защита: прописать
Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
Сплошная дыра на хуй
Пользуйся обменником БЛАГО — https://clck.su/Mamont
Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.
Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.
Новый баг срабатывает только при редком совпадении трёх условий:
➖ В конфиге задан обработчик сессий php_binary или php_serialize;
➖ Приложение во время работы переключает его на php через ini_set() до session_start();
➖ Включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.
Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.
Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.
Временная защита: прописать
session.upload_progress.enabled=0 в php.ini или в конфиге FPM-пула. Если вы уже сделали это из-за PHP2Shell, больше ничего делать не нужно.Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
Сплошная дыра на хуй