Довольный арбитражник трафика

В Telegram нашли уязвимость — пользователям удаляет аккаунты при нажатии на специальную ссылку. Так что мутные ссылочки не прожимаем. Если что-то пришлют в лс, не переходим и не пересылаем никому! @cpalike

У некастодиального кошелька Telegram есть нюанс с независимостью 👀 Коллега из чата попытался пополнить личный кошелёк «Деньги» со своего холодного кошелька, но вместо зачисления депозита получил уведомление об отклонении транзакции. Причина — адрес отправителя идентифицирован как связанный с подсанкционной организацией. Средства обещают вернуть за вычетом комиссии сети. Забавно, что кошелёк позиционируется как некастодиальный, то есть находящийся под полным контролем пользователя. Но, как выяснилось, это не мешает сервису проверять происхождение средств и отклонять пополнения. Получается, ключи ваши, а вот какие деньги принимать решаете не вы😁 @cpalike

Криптобиржа HTX вслед за Bitget и MEXC прекращает обслуживание россиян. @cpalike

Claude добрался даже до Telegram 😒 Майк, разработчик Telegram для macOS, рассказал, что Claude за ночь адаптировал приложение для складного iPhone Duo, а сайт Gram целиком написали с помощью нейросети всего за один день. Теперь код в компании пишут даже дизайнеры. На вопросах о безопасности Майк ответил, что ИИ сам находит и исправляет уязвимости. В общем, теперь я понимаю, почему отлетают аккаунты, каналы и чаты, а потом никто ничего не объясняет. Хотя, может, через пару дней Claude разберётся и скажет: «Ой, ты прав, действительно забанил тебя по ошибке. Сейчас всё исправлю». @cpalike

💫 Ивент AdCombo на Affiliate World Asia в Бангкоке Приглашаем на нетворкинг-вечеринку: обсудим рабочие вопросы, отдохнём после первого дня конфы и полюбуемся видами города с высоты. Это отличная возможность наладить сотрудничество с командой AdCombo 🥂 ➖ 9 декабря | 19:00–01:00 ➖ Бангкок, руфтоп вечеринка ➖ Вход по приглашениям Ждем нутровых вебмастеров, которые только присматриваются к AdCombo, и тех, кто давно хочет встретиться с менеджером и поговорить в неформальной обстановке Вас ждет ▪️Нетворкинг с другими практиками из сферы ▪️Обсуждение индивидуальных условий ▪️Бесплатные закуски и алкоголь

🎟 Пиши в бот, чтобы оставить заявку @adcombo_support_bot

Увидимся на AWA в декабре!

PHP, Node.js, VMmanager 6. Что вообще происходит? 🤯 За несколько дней сразу три истории про критические уязвимости. Вчера помимо PHP вскрылась история с Node.js и чуть ранее с VMmanager6. Node.js: 21 октября вышел пакет исправлений. Среди проблем есть уязвимость в декодере Brotli, которая может привести к удалённому выполнению кода при обработке специально подготовленных сжатых данных. Затронуты ветки 22.x, 24.x и 26.x. Также исправлены ошибки проверки TLS-сертификатов и другие уязвимости. (nodejs.org⁠) VMmanager 6: здесь уже реальные взломы хостингов. FirstVDS обнаружил и сообщил об атаке 17 октября, а публичное предупреждение выпустил 18-го. Далее проблема подтвердили и другие хостинг-провайдеры. Злоумышленники подключали диски клиентских виртуальных серверов и копировали пароли, SSH/API-ключи, токены, криптокошельки и файлы. Сам VPS мог продолжать работать как обычно, без заметных следов атаки внутри. (firstvds.ru⁠) В обновлении от 21 октября FirstVDS сообщил, что, по словам вендора, уязвимость закрыта. Но доступ к панелям оставили закрытым: провайдер продолжает восстановление и проверку затронутых узлов. Установка патча не возвращает уже украденные доступы. (firstvds.ru⁠) Похоже, развитие ИИ подливает масла в огонь: исследователи быстрее находят старые дыры в коде, а хакеры автоматизируют подготовку и проведение атак. Поэтому об уязвимостях слышим чаще, и скорее всего это только начало. @cpalike

🚨 В PHP нашли две критические уязвимости с удалённым выполнением кода CVE-2026-109618 и CVE-2026-109619 могут позволить атаковать сервер без авторизации. Под риском — все PHP-установки, обрабатывающие веб-запросы. Самым рискованным вариантом PHP считает Apache с mod_php. Полностью закрывает уязвимости только обновление. Настройки из бюллетеня PHP могут снизить риск, но не заменяют патч. Что делать: — Сделать бэкап, установить обновление и перезапустить PHP и веб-сервер. — Если PHP установлен из Linux-дистрибутива, LTS-репозитория или панели управления — ставить обновлённый пакет у своего поставщика. Патчи для дистрибутивов и LTS-вендоров подготовили заранее. — Для официальных сборок обновиться минимум до 8.5.12, 8.4.27, 8.3.36 или 8.2.35. — Если используете rpms.remirepo.net, сегодня обновлений не будет. PHP советует перейти на пакеты дистрибутива или собрать PHP из исходников. — На PHP 8.1 и старше — уточнить у поставщика, есть ли бэкпорт исправления, или перейти на поддерживаемую ветку. Минимум — 8.2, рекомендованная версия — 8.4. Перед обновлением проверьте сайт на тестовой копии. Пока исправления нет, ограничьте доступ к приложению, например через VPN или WAF. Множество сайтов по всему миру были выключены в ожидании обновления, чтобы не дать злоумышленникам проникнуть в инфраструктуру. @cpalike

Важные даты и сроки из уведомления о прекращении обслуживания MEXC • 00:00 24 октября 2026 года (МСК): размещение новых ордеров, открытие новых позиций и увеличение существующих станут недоступны. Вы по-прежнему сможете корректировать маржу, закрывать позиции и выводить активы. • 00:00 28 октября 2026 года (МСК): начнётся автоматическое закрытие позиций и расчёт по ним. Закройте оставшиеся позиции заранее, чтобы самостоятельно выбрать условия закрытия. • 00:00 4 ноября 2026 года (МСК): крайний срок вывода средств. Выведите оставшиеся активы до этого времени. Если после окончания срока на балансе останутся активы, обратитесь в службу поддержки MEXC через официальный сайт или приложение. При выводе будут действовать установленные минимальные суммы, комиссии и требования к проверке. Сроки обработки могут различаться. @cpalike

Новые окончания для ботов TG 🔥 Похоже, начали заканчиваться названия для ботов с окончанием _bot, поэтому Telegram добавил аж 5 новых суффиксов: _app, _agent, _ai, _game и _gay 😁

Новые имена работают и как основной, и как дополнительный адрес бота, а Telegram может отображать для них отдельные статусы в профиле. Для того чтобы создать бота или добавить существующему новое окончание, понадобится Premium. Одному боту разрешён только один дополнительный юзернейм, а на аккаунт можно оформить максимум два.

Во-первых, отличная альтернатива, во-вторых, вы ещё успеваете нарегать красивые юзернеймы. Стартовое окончание _bot просуществовало больше 11 лет, с 24 июня 2015 года! P.S. @cpalike — натурал.

Короче: вашу крипту украли китайцы. И сколько это стоит 😱 Поковырял ещё информацию про воровство крипты с кошельков на iPhone и нашёл кое-что очень интересное.

Спойлер — обновление iOS не решит проблему 🚫

DarkSword используется как цепочка эксплуатации iOS, а Coruna — как набор модулей, которые работают после заражения и собирают данные: сканируют не только поверхностную информацию, но и анализируют фотографии на предмет seed-фраз, а также уже запущенные криптокошельки. Кто-то, прочитав посты, испугался за свою крипту, а кто-то написал: «Вот бы купить и залить туда трафик». И, похоже, не вы один так подумали. В одной из статей-расследований энтузиасты ковыряли уже заражённое устройство, и оказалось, что существует целая панелька, которая объединяет DarkSword и Coruna и упрощает взаимодействие с уже ворованной криптой, комиссиями и лимитами на устройства — эдакий TDS. А еще было найдено два ТГ-контакта: один на страничке доставки эксплойта, второй — внутри панельки. Расследователи считают его контактом поддержки. Оба этих китайца занимаются одним и тем же, возможно, совместно, и воруют не только крипту, но подписки на нейронки, почты, аккаунты соцсетей, пароли, доступы к банкам и т. д, в том числе данные своих же сограждан из WeChat и Alipay. ⚠️ Самое стрёмное, что на одном из скриншотов у этих товарищей, помимо упомянутых Coruna (15.2–17.2.1) и DarkSword (iOS 18.4–18.7.1), есть ещё Lara (18.4–18.7.1) и Lara (26.0–26.9.9), то есть ПРЕДПОСЛЕДНЯЯ версия iOS. На версии 26 пока нет бесшовной кражи, но доступна возможность установки приложений для их продвижения. Рекомендуемые категории — инвестиции или казино. Полагаю, что и поддельные кошельки. А значит, если ваше устройство не обновлено до крайней версии или не поддерживает её, вы всё ещё в зоне риска! Конкретно по атакам на iOS 18.5–18.6.2: хакеры заявляют, что после внедрения кода часть кошельков может отдавать seed-фразу без открытия их пользователем. Среди названных приложений — Bitpie, Trust Wallet, Uniswap, Phantom, Coin98, Solflare, Bitget, MyTonWallet и Tonhub. В случае с imToken, TokenPocket и TronLink крипту будут красть при открытии кошелька и переводе, скорее всего, подменой адреса. Помимо этого, товарищи открыто ищут контакты ДЦ, серверов и сайтов, где они за денежку могут разместить свои грязные делишки. Отдельно указывается, что в приоритете сайты для взрослых и криптосайты, а также рекламные сети. Для заражения устройства достаточно 15 секунд на сайте. Если верить сообщению, стоимость полного скрипта для iOS — 12 888 $ . Подтверждения сделок нет. Продолжаю изучение. @cpalike

🎃 БУУУ! ТРАФИК-КВИЗ ВОЗВРАЩАЕТСЯ В МОСКВУ! 30 октября LEADS.SU вместе с PIRATE CPA собирает арбитражное комьюнити на вечер, где трафик встретится с мистикой, а привычный нетворкинг превратится в настоящее волшебное приключение! 👻 Что тебя ждёт? 👇 🧠 Трафик-квиз — вопросы с подвохом, командный азарт и битва за звание главных знатоков арбитража. 🔮 Немного доброй мистики — загадочные активности. Узнаем, что предсказывают карты: высокий ROI или очередной бан РК? 🍸 Фуршет и кальяны — вкусная еда, напитки и возможность выдохнуть после интеллектуальных баталий. 🤝 Нетворкинг — знакомые лица, новые контакты и разговоры о трафике без рабочих созвонов. 📍 Когда и где? 30 октября | 19:00 | Москва, лофт в центре города. 🎭 Дресс-код: Halloween mood по желанию. 🎟 Участие бесплатное, но количество мест ограничено. Попасть на мероприятие можно по предварительной заявке в боте. 🎃 Подать заявку

🛑 MEXC прекращает обслуживание пользователей из РФ и Беларуси? Профильное издание DeCenter, опубликовало информацию об уходе криптобиржи MEXC с российского и белорусского рынков. Пока официального подтверждения полного прекращения обслуживания не нашел. При этом биржа уже вводила ограничения: с 18 мая 2026 года пользователям из России, Беларуси, Украины и Армении запретили открывать новые позиции по отдельным фьючерсным парам. @cpalike

Искренне считаю SPRIBE одной из компаний, изменивших рынок. Компания стабильно растёт и нанимает сильных специалистов, при этом подходит к найму вдумчиво. Поэтому мы решили задать Ханне вопросы о переговорах об оффере: что делать, если предложенная зарплата ниже ожиданий, как аргументировать желаемую сумму и о чём лучше договориться заранее.

🌐 Мой товарищ из PMP Media уже по традиции собирает список участников SiGMA World 2026 в Риме (2–5 ноября) Это удобная таблица для тех, кто едет на конференцию и хочет провести её максимально продуктивно. По ссылке — таблица участников, которые ищут новых партнёров, клиентов, исполнителей или просто деловые знакомства. Таблица доступна только для просмотра. Хотите бесплатно добавить информацию о себе? Заполните форму по ссылке. Форму нужно заполнить один раз, поэтому внимательно проверьте данные. Ну и RUSH Recruitment Agency, конечно, тоже едет — будем рады пообщаться!

123-й еженедельный выпуск новостей 🗞 Meta начнёт проверять сайты аффилиатов на предмет нелицензированных казино, Anthropic запретила использовать Claude для создания PBN, Яндекс почти полностью восстановил свои сервисы, а Keitaro теперь собирает названия ваших кампаний, офферов и потоков. 📹 Смотреть на YouTube

Instagram готовит отдельный раздел для длинных видео 👀 Похоже, Instagram очень хочет немного аудитории YouTube В приложении обнаружили разработку новой вкладки Longform, которая будет предназначена для длинных видео. Параллельно Instagram тестирует отдельные разделы для видеосериалов и коротких клипов из них. По слухам из большого видео можно будет нарезать рилсы и вести пользователя к основному ролику через них. Пока речь именно о разработке и внутренних тестах. Официальных сроков запуска функций пока нет. @cpalike

Продолжаем парад пострадавших, на этот раз казиностример Гринбратуха потерял почти 40 000 USDT. Обновите уже чертовы версии iOS⚠️🚨 @cpalike

Заработал встроенный кошелёк в Telegram. Его уже используют для спам-рекламы. Чтобы отправить деньги, зайдите в диалог с получателем (потребуется последняя версия приложения), нажмите на скрепку → «Деньги» → введите сумму. Сам кошелёк находится в разделе «Настройки» → «Деньги». Там же можно настроить доступ по Face ID или паролю. @cpalike