Типичный Мамонт
ИИ OpenAI нашёл критические дыры в PHP OpenAI рассказала, что два месяца координировала закрытие критических уязвимостей в PHP. Кто не в теме — на этом языке работает огромная часть сайтов в интернете. Одну из дыр нашла компания Calif с помощью модели GPT‑5.6…
В PHP нашли ещё одну дыру для удалённого выполнения кода, и патча пока нет
Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.
Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.
Новый баг срабатывает только при редком совпадении трёх условий:
➖ В конфиге задан обработчик сессий php_binary или php_serialize;
➖ Приложение во время работы переключает его на php через ini_set() до session_start();
➖ Включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.
Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.
Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.
Временная защита: прописать
Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
Сплошная дыра на хуй
Пользуйся обменником БЛАГО — https://clck.su/Mamont
Разработчики PHP предупредили о новой RCE-уязвимости CVE-2026-115560. Исправление выйдет только с очередным плановым релизом.
Предупреждение вышло через два дня после экстренных патчей для PHP2Shell, из-за которой падали правительственные сервисы Великобритании.
Новый баг срабатывает только при редком совпадении трёх условий:
➖ В конфиге задан обработчик сессий php_binary или php_serialize;
➖ Приложение во время работы переключает его на php через ini_set() до session_start();
➖ Включено отслеживание прогресса загрузки файлов, а по умолчанию оно включено.
Пока неизвестно, какие версии PHP затронуты, насколько опасной признают уязвимость и в каком релизе её закроют.
Сами разработчики считают такую конфигурацию маловероятной, поэтому и не стали выпускать срочное обновление.
Временная защита: прописать
session.upload_progress.enabled=0 в php.ini или в конфиге FPM-пула. Если вы уже сделали это из-за PHP2Shell, больше ничего делать не нужно.Это уже вторая RCE в PHP за неделю. «Маловероятный» вектор остаётся вектором, а отключить одну настройку быстрее, чем ждать планового релиза.
Сплошная дыра на хуй
Типичный Мамонт
Photo
Значительная часть команды проекта Continental скомпрометирована, аккаунты одного из владельцев удалены. Товарищ Берия поделился последними деталями о судьбе сообщества.
Он уточнил, что один из владельцев сообщества оставался на связи практически до самого конца 28 октября. Однако после этого связанные с ним аккаунты были неожиданно удалены, а связь была потеряна. До этого момента остававшиеся на связи сотрудники Continental пытались восстановить работу переходника и чата, ожидая инструкций от руководства, однако их так и не последовало.
По его мнению, это может говорить о том, что целью атаки было не просто вывод средств.
Тем временем ТАСС со ссылкой на правоохранительные органы России и Белоруссии сообщил о проведенной против Continental Service операции. По словам источников агентства, «установлены личности ряда лиц, которые обеспечивали деятельность интернет-сервиса, некоторые из них задержаны». В правоохранительных органах отметили, что участники Continental вели работу из арендованного офиса рядом с Белорусским вокзалом в Москве.
🫡
Круглосуточная точка обмены крипты — https://clck.su/Mamont
«27.10.2026 примерно в 06:00-07:00 было опубликовано сообщение от имени чата. Предположительно, его оставил сотрудник Continental, чтобы предупредить пользователей. Впоследствии чат Continental был удален сотрудником, имевшим доступ к аккаунту владельца чата. Утром 27.10.2026 форум и бот Авто-Гаранта оставались доступными. Примерно в 10:00 начался вывод денежных средств с депозитов, а также средств по части сделок. После этого форум стал недоступен», — написал Товарищ Берия.
Он уточнил, что один из владельцев сообщества оставался на связи практически до самого конца 28 октября. Однако после этого связанные с ним аккаунты были неожиданно удалены, а связь была потеряна. До этого момента остававшиеся на связи сотрудники Continental пытались восстановить работу переходника и чата, ожидая инструкций от руководства, однако их так и не последовало.
«На данный момент из команды остались только арбитры и модераторы. Большая часть команды, предположительно, скомпрометирована, работа ключевых ресурсов нарушена. Часть сделок, на которых находятся денежные средства, осталась нетронутой», — добавил Берия.
По его мнению, это может говорить о том, что целью атаки было не просто вывод средств.
Тем временем ТАСС со ссылкой на правоохранительные органы России и Белоруссии сообщил о проведенной против Continental Service операции. По словам источников агентства, «установлены личности ряда лиц, которые обеспечивали деятельность интернет-сервиса, некоторые из них задержаны». В правоохранительных органах отметили, что участники Continental вели работу из арендованного офиса рядом с Белорусским вокзалом в Москве.
«После того, как злоумышленники попали в поле зрения российских силовиков, они попытались скрыться на территории Белоруссии, однако местные силовики пресекли и там их деятельность», — добавил собеседник ТАСС, уточнив также, что силовики перехватили аккаунты сотрудников Continental.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Появилась информация об атаке пользователей Telegram через звонок
Во время время сеанса аудиосвязи атакующий запускает вредоносный код. Под угрозой все версии Android с марта 2022 по сентябрь 2026-го.
И дня не прошло с предыдущего эксплоита...
♻️ Крипту на рубли — https://clck.su/Mamont
Во время время сеанса аудиосвязи атакующий запускает вредоносный код. Под угрозой все версии Android с марта 2022 по сентябрь 2026-го.
И дня не прошло с предыдущего эксплоита...
Forwarded from Black Box
Теперь и KuCoin попросила пользователей в России и Беларуси на выход.
Биржа объявила о прекращении обслуживания из-за законодательных и регуляторных требований. Ограничения затрагивают все продукты, услуги и функции.
Закрыть позиции и вывести активы обещают дать. Конкретные сроки и инструкции пришлют затронутым пользователям отдельно — общей даты окончания вывода в объявлении нет.
Если уведомление пока не пришло, KuCoin пишет, что никаких действий не требуется. При этом ограничения из пользовательского соглашения продолжают действовать.
Прекращение обслуживания — «немедленно», а сколько времени дадут забрать свои деньги узнаете из письма. С уходом определились быстрее, чем с публичными сроками для клиентов)
#news
Биржа объявила о прекращении обслуживания из-за законодательных и регуляторных требований. Ограничения затрагивают все продукты, услуги и функции.
Закрыть позиции и вывести активы обещают дать. Конкретные сроки и инструкции пришлют затронутым пользователям отдельно — общей даты окончания вывода в объявлении нет.
Если уведомление пока не пришло, KuCoin пишет, что никаких действий не требуется. При этом ограничения из пользовательского соглашения продолжают действовать.
Прекращение обслуживания — «немедленно», а сколько времени дадут забрать свои деньги узнаете из письма. С уходом определились быстрее, чем с публичными сроками для клиентов)
#news
Скуф показал мастер класс по игре в нарды и вот что из этого получилось:
Лучший курс только во БЛАГО — https://clck.su/Mamont 💸
Please open Telegram to view this post
VIEW IN TELEGRAM
Бесплатно получаем подписку Twitch Prime на любого стримера и доступ к облачному геймингу (29.10.26)
Здарова, бандиты! Сегодня я расскажу, как можно бесплатно получить подписку Twitch Prime на своего любимого стримера, а так же доступ на 6 месяцев к облачному геймингу Amazon Luna (подобие GFN).
1. Включаем немецкий VPN (@VPNo4ka_Robot в помощь) и переходим на amazon.de;
2. Регистрируем новый аккаунт Amazon (ОБЯЗАТЕЛЬНО ЧЕРЕЗ GMAIL). Если на сайте запрашивает подтверждение номера, проще пройти первичную регистрацию через мобильное приложение Prime Video;
3. Переходим в раздел промо-акции;
4. Указываем немецкий адрес и выбираем категорию 18–24 года (адрес генерируем тут)
5. Подтверждаем возраст по ID CARD (меняем фотку девушки с примера через фотошоп или Gemini на сгенерированную тут)
6. Ставим способ оплаты IBAN (опять же, генерим его тут)
7. Аккаунт сделан, теперь переходим по ссылке на облако и играем или забираем игры;
8. Переходим на любимого Twitch-стримера, нажимаем «Подписаться» и ставим галочку на использовать Prime;
9. Поздравляю, вы великолепны!
Юзайте, хуле ✌️
https://clck.su/Mamont — крипту на наличку ⬅️
Здарова, бандиты! Сегодня я расскажу, как можно бесплатно получить подписку Twitch Prime на своего любимого стримера, а так же доступ на 6 месяцев к облачному геймингу Amazon Luna (подобие GFN).
1. Включаем немецкий VPN (@VPNo4ka_Robot в помощь) и переходим на amazon.de;
2. Регистрируем новый аккаунт Amazon (ОБЯЗАТЕЛЬНО ЧЕРЕЗ GMAIL). Если на сайте запрашивает подтверждение номера, проще пройти первичную регистрацию через мобильное приложение Prime Video;
3. Переходим в раздел промо-акции;
4. Указываем немецкий адрес и выбираем категорию 18–24 года (адрес генерируем тут)
5. Подтверждаем возраст по ID CARD (меняем фотку девушки с примера через фотошоп или Gemini на сгенерированную тут)
6. Ставим способ оплаты IBAN (опять же, генерим его тут)
7. Аккаунт сделан, теперь переходим по ссылке на облако и играем или забираем игры;
8. Переходим на любимого Twitch-стримера, нажимаем «Подписаться» и ставим галочку на использовать Prime;
9. Поздравляю, вы великолепны!
Юзайте, хуле ✌️
Please open Telegram to view this post
VIEW IN TELEGRAM
Взломан Polymarket. Пользователей платформы призвали не подключать свои кошельки и не подписывать транзакции, иначе можно потерять всю крипту.
2026-й продолжает удивлять
ОБМЕН КРИПТЫ 24/7 — https://clck.su/Mamont
2026-й продолжает удивлять
Типичный Мамонт
С днем пизды ♻️ Крипту на рубли — https://clck.su/Mamont
С Binance вывели уже $5,6 млрд
За атакой могут стоять хакеры из северокорейской группировки Lazarus
Хопа, реклама обменника — https://clck.su/Mamont 💥
За атакой могут стоять хакеры из северокорейской группировки Lazarus
Челик буквально рожден для взаимодействия с пластиком
Туда-сюда и поменял крипту — https://clck.su/Mamont
2
Здарова, пацаны! Давайте будем честны — такой халявы, как раньше уже не будет, поэтому давайте радоваться тому, что дают — (почти) халявной шаурме для жителей Ростова-на-Дону.
Что делаем? Просыпаемся, оттряхиваемся от сена и пиздуем по адресу
Акционную шавуху дают в одни руки, но ничего не мешает вам зарулить несколько раз на точку — оперативная память у шаурмистов весьма небольшая, поэтому они и шаурмисты.
Всем нищета, пацаны ✌️
Ты нищий? Тогда держись подальше от обменника БЛАГО . Не позорь меня перед спонсором.
Что делаем? Просыпаемся, оттряхиваемся от сена и пиздуем по адресу
ул. Шолохова д. 128 в заведение «Шаурма Shop», там показываем скриншот, прикрепленный выше, называем промокод «День Х» и получаем шавуху за 99 рублей вместо 329. Акционную шавуху дают в одни руки, но ничего не мешает вам зарулить несколько раз на точку — оперативная память у шаурмистов весьма небольшая, поэтому они и шаурмисты.
Всем нищета, пацаны ✌️
Типичный Мамонт
С Binance вывели уже $5,6 млрд За атакой могут стоять хакеры из северокорейской группировки Lazarus Хопа, реклама обменника — https://clck.su/Mamont 💥
This media is not supported in your browser
VIEW IN TELEGRAM
Взломанный ноутбук одного из DevOps-инженеров обошелся криптобирже Binance в $6,3 млрд
Кто не в курсе, этой ночью была взломана криптовалютная биржа Binance. Корпорация оценила ущерб от хакерской атаки примерно в $6,3 млрд, и это пока только текущая оценка.
По предварительной версии, всё началось с компрометации ноутбука одного из DevOps-инженеров.
Как это работало: через ноутбук хакеры добрались до сервисных систем биржи, оттуда отправили несанкционированные запросы на вывод, после чего средства ушли с биржи.
Депозиты и вывод средств на бирже приостановлены.
Около $3 млрд похищенного удалось заморозить вместе с блокчейн-партнёрами. Так Tether и Circle успели заморозить около $1,8 млрд в USDT и USDC на главном адресе получателя. Оставшиеся убытки Binance обещает покрыть из резервного фонда SAFU и собственных средств.
Подробный технический разбор биржа обещает опубликовать позже, когда закончит расследование.
На фоне взлома упали цены на все криптовалюты.
Предположительно за взломом стоит северокорейская группа TraderTraitor, подразделение Lazarus.
Масштаб поражает
Го обмен — https://clck.su/Mamont
Кто не в курсе, этой ночью была взломана криптовалютная биржа Binance. Корпорация оценила ущерб от хакерской атаки примерно в $6,3 млрд, и это пока только текущая оценка.
По предварительной версии, всё началось с компрометации ноутбука одного из DevOps-инженеров.
Как это работало: через ноутбук хакеры добрались до сервисных систем биржи, оттуда отправили несанкционированные запросы на вывод, после чего средства ушли с биржи.
Депозиты и вывод средств на бирже приостановлены.
Около $3 млрд похищенного удалось заморозить вместе с блокчейн-партнёрами. Так Tether и Circle успели заморозить около $1,8 млрд в USDT и USDC на главном адресе получателя. Оставшиеся убытки Binance обещает покрыть из резервного фонда SAFU и собственных средств.
Подробный технический разбор биржа обещает опубликовать позже, когда закончит расследование.
На фоне взлома упали цены на все криптовалюты.
Предположительно за взломом стоит северокорейская группа TraderTraitor, подразделение Lazarus.
Масштаб поражает
В Claude Code 2.1.313 нашли уязвимость, позволяющую хакерам украсть любые данные с компьютера
Что вам нужно сделать прямо сейчас, если вы юзаете Claude в VS Code:
— Отключить компьютер от интернета;
— Удалить расширение Claude Code из VS Code;
— Заблокировать адрес 134.209.82.225 на роутере или в фаерволе;
— Отключить SSH-сервер, если он запущен;
— Завершить процессы туннеля;
— Удалить задачу SysMon;
— Удалить sysmon.cmd из автозагрузки;
— Сменить все важные API-ключи, токены, пароли и кодовые фразы;
— Переустановить операционку.
Меняй крипту безопасно — https://clck.su/Mamont
Что вам нужно сделать прямо сейчас, если вы юзаете Claude в VS Code:
— Отключить компьютер от интернета;
— Удалить расширение Claude Code из VS Code;
— Заблокировать адрес 134.209.82.225 на роутере или в фаерволе;
— Отключить SSH-сервер, если он запущен;
— Завершить процессы туннеля;
— Удалить задачу SysMon;
— Удалить sysmon.cmd из автозагрузки;
— Сменить все важные API-ключи, токены, пароли и кодовые фразы;
— Переустановить операционку.
Claude взломал Linux за 53 минуты — в ядре ОС нашли уязвимость почти максимального уровня, 9,8 из 10.
Ошибка заключается в обработке TCP-соединений и живет в коде с 2016 года. Если не обновиться, хакеры могут легко получить root-права и украсть любые данные с вашего компа, а также перехватить управление им.
Разрабы уже дропнули патч. Прямо сейчас он доступен для всех стабильных версий:
Линуксоиды, срочно обновляемся.
https://clck.su/Mamont — крипту на наличку ⬅️
Ошибка заключается в обработке TCP-соединений и живет в коде с 2016 года. Если не обновиться, хакеры могут легко получить root-права и украсть любые данные с вашего компа, а также перехватить управление им.
Разрабы уже дропнули патч. Прямо сейчас он доступен для всех стабильных версий:
5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3.
Линуксоиды, срочно обновляемся.
ИИ Anthropic написал рабочие эксплойты для Chrome, Safari, Android, Windows и Linux
Anthropic рассказала, как её внутренняя, ещё не выпущенная модель нашла критические уязвимости в самом массовом софте и собрала пять цепочек атак.
Что получилось:
— Chrome: открываешь страницу, и через секунды чужой код работает вне песочницы браузера;
— Safari: любой сайт читает историю, cookies и почту, а в открытом банке видит баланс и может попробовать сделать перевод;
— Android: фото и личные данные вытаскиваются с украденного Pixel 9 без разблокировки;
— Windows: пара пакетов роняет сервер с HTTP/3, таких в сети, по оценке компании, вероятно, несколько миллионов;
— Linux: удалённый root через multipath TCP, без паролей и действий пользователя.
Только в Chrome Google присвоила 62 CVE, все с критическим или высоким рейтингом.
Атака на Linux в тесте заняла около 53 минут. Неудачная попытка не роняет систему, так что пробовать можно бесконечно.
Обо всём сообщили производителям, и уязвимости уже закрыты. Это как раз тот случай, когда обновления лучше не откладывать.
Главный вывод Anthropic: такое раньше умели лишь немногие команды специалистов, а теперь модели справляются почти без участия человека.
Компания уже запускала бесплатное сканирование для открытых проектов и советует защитникам проверять свой код. Дальше всё решит скорость: кто успеет первым, патч или атакующий.
Всё ебало в взломах
Это я бегу менять крипту — https://clck.su/Mamont 💰
Anthropic рассказала, как её внутренняя, ещё не выпущенная модель нашла критические уязвимости в самом массовом софте и собрала пять цепочек атак.
Что получилось:
— Chrome: открываешь страницу, и через секунды чужой код работает вне песочницы браузера;
— Safari: любой сайт читает историю, cookies и почту, а в открытом банке видит баланс и может попробовать сделать перевод;
— Android: фото и личные данные вытаскиваются с украденного Pixel 9 без разблокировки;
— Windows: пара пакетов роняет сервер с HTTP/3, таких в сети, по оценке компании, вероятно, несколько миллионов;
— Linux: удалённый root через multipath TCP, без паролей и действий пользователя.
Только в Chrome Google присвоила 62 CVE, все с критическим или высоким рейтингом.
Атака на Linux в тесте заняла около 53 минут. Неудачная попытка не роняет систему, так что пробовать можно бесконечно.
Обо всём сообщили производителям, и уязвимости уже закрыты. Это как раз тот случай, когда обновления лучше не откладывать.
Главный вывод Anthropic: такое раньше умели лишь немногие команды специалистов, а теперь модели справляются почти без участия человека.
Компания уже запускала бесплатное сканирование для открытых проектов и советует защитникам проверять свой код. Дальше всё решит скорость: кто успеет первым, патч или атакующий.
Всё ебало в взломах
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
У главы Bugatti угнали его личный Bugatti Chiron прямо из штаб-квартиры
Мате Римац оставил ключи в машине, потому что её часто брали друзья и коллеги. По его словам, сразу после кражи он бросился в погоню на Porsche 911.
Менее чем за сутки автоугонщик выехал из страны, проехал через Словению и добрался до Австрии, где его поймала полиция. После задержания вор признался, что пришёл искать работу, но увидел ключи в салоне и не смог удержаться.
Сапожник без сапог
https://clck.su/Mamont — Меняй свою жизнь к лучшему. И крипту.
Мате Римац оставил ключи в машине, потому что её часто брали друзья и коллеги. По его словам, сразу после кражи он бросился в погоню на Porsche 911.
Менее чем за сутки автоугонщик выехал из страны, проехал через Словению и добрался до Австрии, где его поймала полиция. После задержания вор признался, что пришёл искать работу, но увидел ключи в салоне и не смог удержаться.
Сапожник без сапог