Proxy Bar

AnythingLLM * Занятно занятно. Дергаем одну учетку или 1 api key, можно читать все переписки и перенаправить все запросы к LLM на свой сервер. Конфиг LLM можно менять. Сидит себе такой бизнес $USERNAME, думает что чятится со своей LLM, а по факту с LLM атакера. * ANYLLMSCOPE - Single-User Auth Gate + P7 Data-Plane Redirect

Binance St0RY * Подозрительные лица: Lazarus - пока не доказано некоторый инженер из Binance - как первоначальный вектор атаки, через "заряженный" ноутbook Тенг Ричард - СЕО бананса, никак не заткнется, ну работа такая Чжао Чанпен - основатель бинанса, но сразу отморозился Эмитеты вроде tether/cirlce и тд - шараги которые блочили токены sesurity lab - ну все кто не спал * Стороны атаки ! атака не на криптографию, а на инфру, которая ДАЕТ право создавать и подписывать транзакции. Удобно ! Цепочка: Ноут инженера > внутренний сервисный контейнер > Withdrawal / Signing Infrastructure (доступ к созданию и подписанию транзакций) > горячие коши на бинансе (транзакции на адреса атакера) > PROFIT ну или так Withdrawal API > Policy / Risk Engine > Transaction Signer > HSM / MPC / Private Key > Blockchain * Что неопнятно как скомпроментировали ноут (скорее всего ключ о котором я писал) как залезли в контейнер (самый важный момент) как обошли лимиты на вывод и политику подписи (я думаю у контейнера инженера были сверхROOT права) есть мнение, что было НЕ ОБЯЗАТЕЛЬНО иметь приватные ключи. Могли легитимный компонент подписания авторизовать подготовленные атакером транзакции * Хронология по UTC !!!: 28 октября- Кош атакthf получает средства через Tornado Cash. TRM говорит- подготовка началась минимум за 36 часов до кражи. 29 окт 02:28 - развернут первоначальный смарт контракт для теста атаки 29 окт 13:51–14:19 - тест EIP-7702 на подконтрольных кошельках 29 окт 15:59 - развернут основной вредоносный sweeper контрак 29 окт 20:05–20:20 - пошел движ, массовый вывод XRP, SOL и ТД. Из коша уходят примерно 18 270 BTC 29 окт 20:20:59 - транзакция с 50 разрешениями EIP-7702. устанавливается делегация на binance 14 29 окт 20:24 - самый крупный вывод ETH, USDT и десятков токенов 29 окт 20:30–21:04 - атакер начинает конвертацию токенов Tether и Circle блокчат часть украденного 29 окт 21:15–22:33 - признание взлома, ограничения на вывод 29 окт 23:05–23:56 - вторая волна переводов и последний движ с sweeper-контрактом 30 окт 00:10 - отзыв вредоносной EIP-7702-делегации 30 окт 02:23–02:25 - первый результаты атаки от бинанса

CVE-2026-98432 | Linux Kernel * такой себе patch конечно 😕 iptables -I INPUT 2 -p tcp -m u32 --u32 '0>>22&0x3C=0x18:0x3C' -j DROP Ну за то идея хорошая, можно с NXDOMAIN поиграться или с TCP Header / TCP payload

хммм

Binance последствия Знал бы прикуп, жил бы в Сочи

Binance подломили на $2.5b ETH А все почему ? сплоеты, дыры ? Нет, просто идиоты))) Ключик утек на онлайн казино на Филиппинах ! 🏴‍☠️

Linux core vuln Случайно раскрыли дыр в Zero Day Initiative, до патча, из-за ошибочной отправки информации не в тот список (lol) ZDI-CAN-33549 - уязвимость в модуле ksmbd c реализацией файлового сервера на базе протокола SMB ZDI-CAN-33774 - состояние гонки в модуле ядра ksmbd ZDI-CAN-33367 - уязвимость в сетевом стеке ядра ZDI-CAN-34068 - переполнение буфера в графическом драйвере VMWGFX ZDI-CAN-34076 - уязвимость в драйвере nvmet (NVMe Target) + 5 CVE-2026-89754 CVE-2026-80775 CVE-2026-98385 CVE-2026-98256 CVE-2026-98260 Infinity Core: Linux Kernel Core LPEs

Pre-boot RCE in EDK II PXE driver * Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться. * read

WOW ! CVE-2026-97631 — критическая RCE в UEFI * Специально сформированный сетевой пакет потенциально позволяет выполнить вредоносный код ещё до загрузки ОС, когда Secure Boot даже не успел включиться.

Просто праздник Ждем TXT2Shell

иди

можея я сдохну от милоты))) ну круто же ))))

с днем рождения Джонни

уже сложить можго

а чем рычть

да

а вот опять была ли ли догоовореннность ?

это можно проверить обновите телефоы

на самомм деле щас трафф уцдет на китай и рф 1:

но трафф видно весь ))))