Типичный Мамонт
Четвёртый пока на свободе
Telegram-чат хакеров, взломавших сеть быстрого питания «Додо Пицца» был скомпроментирован сотрудниками ФСБ и МВД — об этом сообщила администрация ресурса.
Пользуйся Благо — https://clck.su/Mamont 😎
Йоу, пацаны! Я нашел Вам халявный windows-хостинг на 60 дней без карты и прочей хуйни. Идеально подойдет для ботов, API-врапперов, .NET-панели, статические сайты и т.д. и т.п.
1. Пиздуем на SmarterASP.NET;
2. Нажимаем «Free Trial» → «Continue to Registration»;
3. Регистрируемся через GitHub или почту, можно временную;
4. Наслаждаемся халявным хостингом в течение 60-ти дней, а по истечению этого периода повторяем описанные действия при необходимости. Поздравляю, вы великолепны!
Всем хостинг, пацаны ✌️
https://clck.su/Mamont — крипту на наличку ⬅️
1. Пиздуем на SmarterASP.NET;
2. Нажимаем «Free Trial» → «Continue to Registration»;
3. Регистрируемся через GitHub или почту, можно временную;
4. Наслаждаемся халявным хостингом в течение 60-ти дней, а по истечению этого периода повторяем описанные действия при необходимости. Поздравляю, вы великолепны!
Всем хостинг, пацаны ✌️
Please open Telegram to view this post
VIEW IN TELEGRAM
1
КАЗИНО ПЛАТИТ
Вероятнее всего это были эксплоиты DarkSword или Coruna. Обновляйте свои айфоны.
Всплыл еще один один случай заражения DarkSword.
Вкратце, когда пользователь открывает сайт, телефон загружает картинки, текст и код, который отвечает за работу страницы. Обычно этот код ограничен браузером и не может лазить по другим приложениям. DarkSword использует несколько ошибок подряд: сначала взламывает браузер, затем обходит ограничения системы и запускает сбор данных.
Вредонос может искать данные криптокошельков, а также сид-фразы, сохранённые в фотографиях и заметках. Если секретный ключ удалось украсть, то киберпреступник просто открывает кошелёк жертвы у себя и переводит с него всю крипту. При этом злоумышленнику не нужен Face ID: подтверждать перевод на телефоне мамонта он не собирается.
Стоит отметить, что идти на откровенно левый сайт необязательно. 21 октября iVerify описала заражение через рекламу в Instagram: сотрудник просто листал ленту, вредонос загрузился вместе с рекламой. Телефон работал на уязвимой версии iOS.
На всякий случай напоминаю — фикс уязвимости Darksword уже давно выпущен, для этого нужно просто обновить свой яблочный девайс.
Лучший обменник в рунете https://clck.su/Mamont
Вкратце, когда пользователь открывает сайт, телефон загружает картинки, текст и код, который отвечает за работу страницы. Обычно этот код ограничен браузером и не может лазить по другим приложениям. DarkSword использует несколько ошибок подряд: сначала взламывает браузер, затем обходит ограничения системы и запускает сбор данных.
Вредонос может искать данные криптокошельков, а также сид-фразы, сохранённые в фотографиях и заметках. Если секретный ключ удалось украсть, то киберпреступник просто открывает кошелёк жертвы у себя и переводит с него всю крипту. При этом злоумышленнику не нужен Face ID: подтверждать перевод на телефоне мамонта он не собирается.
Стоит отметить, что идти на откровенно левый сайт необязательно. 21 октября iVerify описала заражение через рекламу в Instagram: сотрудник просто листал ленту, вредонос загрузился вместе с рекламой. Телефон работал на уязвимой версии iOS.
На всякий случай напоминаю — фикс уязвимости Darksword уже давно выпущен, для этого нужно просто обновить свой яблочный девайс.
Типичный Мамонт
ИИ OpenAI нашёл критические дыры в PHP OpenAI рассказала, что два месяца координировала закрытие критических уязвимостей в PHP. Кто не в теме — на этом языке работает огромная часть сайтов в интернете. Одну из дыр нашла компания Calif с помощью модели GPT‑5.6…
В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча пока нет
Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.
Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.
Новый баг срабатывает только при редком совпадении трёх условий:
➖ В конфиге задан обработчик сессий php_binary или php_serialize;
➖ Приложение во время работы переключает его на php через ini_set() до session_start();
➖ Включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.
Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.
Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.
Временная защита: прописать
Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
Сплошная дыра на хуй
Пользуйся обменником БЛАГО — https://clck.su/Mamont
Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.
Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.
Новый баг срабатывает только при редком совпадении трёх условий:
➖ В конфиге задан обработчик сессий php_binary или php_serialize;
➖ Приложение во время работы переключает его на php через ini_set() до session_start();
➖ Включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.
Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.
Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.
Временная защита: прописать
session.upload_progress.enabled=0 в php.ini или в конфиге FPM-пула. Если вы уже сделали это из-за PHP2Shell, больше ничего делать не нужно.Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
Сплошная дыра на хуй
Типичный Мамонт
Photo
Значительная часть команды проекта Continental скомпрометирована, аккаунты одного из владельцев удалены. Товарищ Берия поделился последними деталями о судьбе сообщества.
Он уточнил, что один из владельцев сообщества оставался на связи практически до самого конца 28 октября. Однако после этого связанные с ним аккаунты были неожиданно удалены, а связь была потеряна. До этого момента остававшиеся на связи сотрудники Continental пытались восстановить работу переходника и чата, ожидая инструкций от руководства, однако их так и не последовало.
По его мнению, это может говорить о том, что целью атаки было не просто вывод средств.
Тем временем ТАСС со ссылкой на правоохранительные органы России и Белоруссии сообщил о проведенной против Continental Service операции. По словам источников агентства, «установлены личности ряда лиц, которые обеспечивали деятельность интернет-сервиса, некоторые из них задержаны». В правоохранительных органах отметили, что участники Continental вели работу из арендованного офиса рядом с Белорусским вокзалом в Москве.
🫡
Круглосуточная точка обмены крипты — https://clck.su/Mamont
«27.10.2026 примерно в 06:00-07:00 было опубликовано сообщение от имени чата. Предположительно, его оставил сотрудник Continental, чтобы предупредить пользователей. Впоследствии чат Continental был удален сотрудником, имевшим доступ к аккаунту владельца чата. Утром 27.10.2026 форум и бот Авто-Гаранта оставались доступными. Примерно в 10:00 начался вывод денежных средств с депозитов, а также средств по части сделок. После этого форум стал недоступен», — написал Товарищ Берия.
Он уточнил, что один из владельцев сообщества оставался на связи практически до самого конца 28 октября. Однако после этого связанные с ним аккаунты были неожиданно удалены, а связь была потеряна. До этого момента остававшиеся на связи сотрудники Continental пытались восстановить работу переходника и чата, ожидая инструкций от руководства, однако их так и не последовало.
«На данный момент из команды остались только арбитры и модераторы. Большая часть команды, предположительно, скомпрометирована, работа ключевых ресурсов нарушена. Часть сделок, на которых находятся денежные средства, осталась нетронутой», — добавил Берия.
По его мнению, это может говорить о том, что целью атаки было не просто вывод средств.
Тем временем ТАСС со ссылкой на правоохранительные органы России и Белоруссии сообщил о проведенной против Continental Service операции. По словам источников агентства, «установлены личности ряда лиц, которые обеспечивали деятельность интернет-сервиса, некоторые из них задержаны». В правоохранительных органах отметили, что участники Continental вели работу из арендованного офиса рядом с Белорусским вокзалом в Москве.
«После того, как злоумышленники попали в поле зрения российских силовиков, они попытались скрыться на территории Белоруссии, однако местные силовики пресекли и там их деятельность», — добавил собеседник ТАСС, уточнив также, что силовики перехватили аккаунты сотрудников Continental.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Появилась информация об атаке пользователей Telegram через звонок
Во время время сеанса аудиосвязи атакующий запускает вредоносный код. Под угрозой все версии Android с марта 2022 по сентябрь 2026-го.
И дня не прошло с предыдущего эксплоита...
♻️ Крипту на рубли — https://clck.su/Mamont
Во время время сеанса аудиосвязи атакующий запускает вредоносный код. Под угрозой все версии Android с марта 2022 по сентябрь 2026-го.
И дня не прошло с предыдущего эксплоита...
Forwarded from Black Box
Теперь и KuCoin попросила пользователей в России и Беларуси на выход.
Биржа объявила о прекращении обслуживания из-за законодательных и регуляторных требований. Ограничения затрагивают все продукты, услуги и функции.
Закрыть позиции и вывести активы обещают дать. Конкретные сроки и инструкции пришлют затронутым пользователям отдельно — общей даты окончания вывода в объявлении нет.
Если уведомление пока не пришло, KuCoin пишет, что никаких действий не требуется. При этом ограничения из пользовательского соглашения продолжают действовать.
Прекращение обслуживания — «немедленно», а сколько времени дадут забрать свои деньги узнаете из письма. С уходом определились быстрее, чем с публичными сроками для клиентов)
#news
Биржа объявила о прекращении обслуживания из-за законодательных и регуляторных требований. Ограничения затрагивают все продукты, услуги и функции.
Закрыть позиции и вывести активы обещают дать. Конкретные сроки и инструкции пришлют затронутым пользователям отдельно — общей даты окончания вывода в объявлении нет.
Если уведомление пока не пришло, KuCoin пишет, что никаких действий не требуется. При этом ограничения из пользовательского соглашения продолжают действовать.
Прекращение обслуживания — «немедленно», а сколько времени дадут забрать свои деньги узнаете из письма. С уходом определились быстрее, чем с публичными сроками для клиентов)
#news
Скуф показал мастер класс по игре в нарды и вот что из этого получилось:
Лучший курс только во БЛАГО — https://clck.su/Mamont 💸
Please open Telegram to view this post
VIEW IN TELEGRAM
Бесплатно получаем подписку Twitch Prime на любого стримера и доступ к облачному геймингу (29.10.26)
Здарова, бандиты! Сегодня я расскажу, как можно бесплатно получить подписку Twitch Prime на своего любимого стримера, а так же доступ на 6 месяцев к облачному геймингу Amazon Luna (подобие GFN).
1. Включаем немецкий VPN (@VPNo4ka_Robot в помощь) и переходим на amazon.de;
2. Регистрируем новый аккаунт Amazon (ОБЯЗАТЕЛЬНО ЧЕРЕЗ GMAIL). Если на сайте запрашивает подтверждение номера, проще пройти первичную регистрацию через мобильное приложение Prime Video;
3. Переходим в раздел промо-акции;
4. Указываем немецкий адрес и выбираем категорию 18–24 года (адрес генерируем тут)
5. Подтверждаем возраст по ID CARD (меняем фотку девушки с примера через фотошоп или Gemini на сгенерированную тут)
6. Ставим способ оплаты IBAN (опять же, генерим его тут)
7. Аккаунт сделан, теперь переходим по ссылке на облако и играем или забираем игры;
8. Переходим на любимого Twitch-стримера, нажимаем «Подписаться» и ставим галочку на использовать Prime;
9. Поздравляю, вы великолепны!
Юзайте, хуле ✌️
https://clck.su/Mamont — крипту на наличку ⬅️
Здарова, бандиты! Сегодня я расскажу, как можно бесплатно получить подписку Twitch Prime на своего любимого стримера, а так же доступ на 6 месяцев к облачному геймингу Amazon Luna (подобие GFN).
1. Включаем немецкий VPN (@VPNo4ka_Robot в помощь) и переходим на amazon.de;
2. Регистрируем новый аккаунт Amazon (ОБЯЗАТЕЛЬНО ЧЕРЕЗ GMAIL). Если на сайте запрашивает подтверждение номера, проще пройти первичную регистрацию через мобильное приложение Prime Video;
3. Переходим в раздел промо-акции;
4. Указываем немецкий адрес и выбираем категорию 18–24 года (адрес генерируем тут)
5. Подтверждаем возраст по ID CARD (меняем фотку девушки с примера через фотошоп или Gemini на сгенерированную тут)
6. Ставим способ оплаты IBAN (опять же, генерим его тут)
7. Аккаунт сделан, теперь переходим по ссылке на облако и играем или забираем игры;
8. Переходим на любимого Twitch-стримера, нажимаем «Подписаться» и ставим галочку на использовать Prime;
9. Поздравляю, вы великолепны!
Юзайте, хуле ✌️
Please open Telegram to view this post
VIEW IN TELEGRAM
Взломан Polymarket. Пользователей платформы призвали не подключать свои кошельки и не подписывать транзакции, иначе можно потерять всю крипту.
2026-й продолжает удивлять
ОБМЕН КРИПТЫ 24/7 — https://clck.su/Mamont
2026-й продолжает удивлять
Типичный Мамонт
С днем пизды ♻️ Крипту на рубли — https://clck.su/Mamont
С Binance вывели уже $5,6 млрд
За атакой могут стоять хакеры из северокорейской группировки Lazarus
Хопа, реклама обменника — https://clck.su/Mamont 💥
За атакой могут стоять хакеры из северокорейской группировки Lazarus
Челик буквально рожден для взаимодействия с пластиком
Туда-сюда и поменял крипту — https://clck.su/Mamont
2