Lex. Shared

Очень проклято https://fixupx.com/brunostjohn/status/2116964761913204836

для борьбы с раком иногда лучше не срать, заявили учёные (круто, если серьёзно)

Не забывайте резервировать домены на адреса, которые публикуете, потому что порно-пранк это ещё не самый плохой исход

В хэллоуинском выпуске «Симпсонов» показали закрытое отделение DMV — американской службы выдачи водительских прав. На табличке зрителей отправляли на our-website-is-broken.org: буквально «наш сайт не работает». По сообщению LADbible, по этому адресу зрителей встретили порнографические изображения персонажей сериала, в том числе сестёр Мардж — Пэтти и Сельмы. Шутка про неработающий государственный сайт получила незапланированное продолжение. Издание пишет, что домен достался пранкеру, а зрители позднее заметили исчезновение адреса из эпизода на стримингах. Подтверждения от Fox на момент публикации не было.

https://www.ladbible.com/entertainment/tv/the-simpsons-halloween-episode-treehouse-of-horror-nsfw-url-381123-20261030

Бритва Хенлона подтверждает, там сидели дураки: Один на рабочей машине делал «тестовые» в другую контору без сендбокса, второй скачал левый установщик. Сверху ещё какая-то самопальная моделька неизвестного происхождения. И всё это ещё даёт возможность для переводов на миллиарды без доп.валидации? Binance опубликовала предварительный отчёт об атаке 29 октября. По версии биржи, в сентябре её разработчика заманили на фиктивные собеседования, а затем предложили скачать репозиторий с «заданием». Он загрузил его на рабочую машину, и при настройке запустился вредоносный код. Другой инженер ещё в июне скачал поддельный установщик Homebrew, разыскивая популярный ИИ-инструмент для программирования. Тогда служба безопасности заменила устройство и учётные данные, но информация о сотрудниках команды кошельков уже попала к атакующим. В октябре через заражённый компьютер и внутренний ИИ-инструмент злоумышленники добрались до других инженеров, нашли токен для развёртывания контейнеров и получили доступ к сервису подписи транзакций. Как именно права на развёртывание контейнеров открыли путь к подписи таких переводов, Binance не объясняет. Остановка вывода не остановила кражу полностью: выданные в Ethereum разрешения продолжали действовать независимо от систем биржи. Binance сообщает о заморозке или перехвате $2,85 млрд и обещает покрыть потери сама. ФБР связывает атаку с КНДР. Пока это предварительная версия событий: независимая проверка расследования ещё впереди. https://www.binance.com/en/square/post/384336744180903

Я кстати ожидаю следующий тренд на фейковые уязвимости на подобных трекерах, чтобы адресовывать агентов применять срочные фиксы и добиваться для этого определенного DoS или в целом вредоносных правок

По итогам последних недель чуваки в итоге запили реалтайм стрим текущих уязвимостей https://pwn.watch

А если вы думаете, что проблемы киберсека сейчас касаются только больших корпораций — вот что бывает, если не обновить ваш домашний NAS. Synology 29 октября предупредила о серии атак на сетевые хранилища с устаревшими версиями DSM. Пользователи столкнулись с шифрованием своих файлов и требованиями выкупа — злоумышленники использовали уязвимость, исправленную ещё в декабре 2024 года. Специалисты по кибербезопасности китайской компании 360 также сообщили о нескольких случаях заражения NAS шифровальщиком C3RB3R, который добавляет к файлам расширение .L0CK3D и оставляет записку с требованием выкупа. Правда, исследователи 360 связывают эти атаки с двумя другими уязвимостями, закрытыми в сентябре 2026 года. Пока неясно, идёт ли речь об одной кампании. В общем, если у вас дома стоит NAS, самое время проверить обновления DSM, включить автоматическую установку обновлений, закрыть прямой доступ к интерфейсу управления из интернета и настроить независимые резервные копии. Особенно это касается владельцев неофициальных сборок DSM («чёрных Synology»), для которых обновление системы может быть затруднено. https://www.synology.com/en-global/company/news/article/C3RB3R/Synology%20Urges%20Users%20to%20Update%20DSM%20Following%20Ransomware%20Attacks%20on%20Outdated%20DSM%20Versions

Апдейт по Binance: взлом подтверждён, масштаб — $6,3 млрд. Binance опубликовала предварительные результаты расследования. Судя по всему, злоумышленники скомпрометировали ноутбук одного из DevOps-инженеров, получили доступ к служебному контейнеру и смогли инициировать несанкционированный вывод средств. При этом признаков утечки приватных ключей кошельков не обнаружено. Общую сумму затронутых активов биржа оценивает в $6,3 млрд — потенциально крупнейший взлом в истории криптовалют. Около $3 млрд уже удалось заморозить при содействии других участников рынка. В частности, Tether заблокировала более $1,5 млрд в USDT, а Circle — около $823 млн в USDC. Binance временно приостановила ввод и вывод средств, отозвала скомпрометированные разрешения и привлекла правоохранительные органы. Биржа обещает полностью компенсировать потери пользователей за счёт резервного фонда SAFU и собственных средств. Точный размер невозвратных потерь пока неизвестен. После расследования компания обещает опубликовать технический отчёт и обновлённое подтверждение резервов. Источник: официальное заявление Binance

Кажется происходит что-то большое: За несколько часов сразу две крупнейшие криптоплатформы столкнулись с подозрительными операциями на миллионы и миллиарды долларов. Сначала Polymarket: пользователи начали сообщать о пропаже денег со счетов — один потерял $800 тысяч, другой $600 тысяч. Платформа экстренно остановила торги. Позже выяснилось, что злоумышленники скомпрометировали сторонний сервис, подключённый к сайту. По предварительным оценкам, похищено более $2,5 млн. Polymarket уже устранил уязвимость, возобновил торги и пообещал компенсировать потери. Следом Binance: исследователи обнаружили вывод криптовалюты на сумму более $2 млрд с горячих кошельков биржи. Деньги поступили на недавно созданный адрес, а операции связаны с кошельком, который финансировался через криптомиксер Tornado Cash. Часть средств почти сразу отправили дальше. В случае Binance взлом пока не подтверждён — это может оказаться внутренним перемещением резервов. Но схема транзакций выглядит подозрительно, а официальных объяснений пока нет. Связь между двумя происшествиями тоже не установлена. Источники: Polymarket · Binance

В Кром тем временем добавили разумный автофилл наконец-то

Из интересного механизм защиты от выгорания — в основном контроль температуры и чередование слоёв tandem oled (кстати чтобы при всём этом дисплей стал тоньше диджитайзер идёт не отдельным слоем как это обычно на телефонах/планшетах, а встроен прямо в сетку олед-панели) https://www.apple.com/macbook-pro/proled-xdr-display/pdf/PROLED_XDR_Display_Technical_Paper.pdf

тык

А, ну да. ЯБЛОЧКО СВЕТИТСЯ, забыл главное)

Ну да, разница только в экране и island и 400$. Батарейку кстати будет держать столько же сколько и обычная miniLED

14" от $2899 — 24 Gb / 1 Tb 16" от $3399 — 24 Gb / 1 Tb

Сайт обновят через полторы минуты где-то, ждём подробности