Довольный арбитражник трафика

Claude добрался даже до Telegram 😒 Майк, разработчик Telegram для macOS, рассказал, что Claude за ночь адаптировал приложение для складного iPhone Duo, а сайт Gram целиком написали с помощью нейросети всего за один день. Теперь код в компании пишут даже дизайнеры. На вопросах о безопасности Майк ответил, что ИИ сам находит и исправляет уязвимости. В общем, теперь я понимаю, почему отлетают аккаунты, каналы и чаты, а потом никто ничего не объясняет. Хотя, может, через пару дней Claude разберётся и скажет: «Ой, ты прав, действительно забанил тебя по ошибке. Сейчас всё исправлю». @cpalike

💫 Ивент AdCombo на Affiliate World Asia в Бангкоке Приглашаем на нетворкинг-вечеринку: обсудим рабочие вопросы, отдохнём после первого дня конфы и полюбуемся видами города с высоты. Это отличная возможность наладить сотрудничество с командой AdCombo 🥂 ➖ 9 декабря | 19:00–01:00 ➖ Бангкок, руфтоп вечеринка ➖ Вход по приглашениям Ждем нутровых вебмастеров, которые только присматриваются к AdCombo, и тех, кто давно хочет встретиться с менеджером и поговорить в неформальной обстановке Вас ждет ▪️Нетворкинг с другими практиками из сферы ▪️Обсуждение индивидуальных условий ▪️Бесплатные закуски и алкоголь

🎟 Пиши в бот, чтобы оставить заявку @adcombo_support_bot

Увидимся на AWA в декабре!

PHP, Node.js, VMmanager 6. Что вообще происходит? 🤯 За несколько дней сразу три истории про критические уязвимости. Вчера помимо PHP вскрылась история с Node.js и чуть ранее с VMmanager6. Node.js: 21 октября вышел пакет исправлений. Среди проблем есть уязвимость в декодере Brotli, которая может привести к удалённому выполнению кода при обработке специально подготовленных сжатых данных. Затронуты ветки 22.x, 24.x и 26.x. Также исправлены ошибки проверки TLS-сертификатов и другие уязвимости. (nodejs.org⁠) VMmanager 6: здесь уже реальные взломы хостингов. FirstVDS обнаружил и сообщил об атаке 17 октября, а публичное предупреждение выпустил 18-го. Далее проблема подтвердили и другие хостинг-провайдеры. Злоумышленники подключали диски клиентских виртуальных серверов и копировали пароли, SSH/API-ключи, токены, криптокошельки и файлы. Сам VPS мог продолжать работать как обычно, без заметных следов атаки внутри. (firstvds.ru⁠) В обновлении от 21 октября FirstVDS сообщил, что, по словам вендора, уязвимость закрыта. Но доступ к панелям оставили закрытым: провайдер продолжает восстановление и проверку затронутых узлов. Установка патча не возвращает уже украденные доступы. (firstvds.ru⁠) Похоже, развитие ИИ подливает масла в огонь: исследователи быстрее находят старые дыры в коде, а хакеры автоматизируют подготовку и проведение атак. Поэтому об уязвимостях слышим чаще, и скорее всего это только начало. @cpalike

🚨 В PHP нашли две критические уязвимости с удалённым выполнением кода CVE-2026-109618 и CVE-2026-109619 могут позволить атаковать сервер без авторизации. Под риском — все PHP-установки, обрабатывающие веб-запросы. Самым рискованным вариантом PHP считает Apache с mod_php. Полностью закрывает уязвимости только обновление. Настройки из бюллетеня PHP могут снизить риск, но не заменяют патч. Что делать: — Сделать бэкап, установить обновление и перезапустить PHP и веб-сервер. — Если PHP установлен из Linux-дистрибутива, LTS-репозитория или панели управления — ставить обновлённый пакет у своего поставщика. Патчи для дистрибутивов и LTS-вендоров подготовили заранее. — Для официальных сборок обновиться минимум до 8.5.12, 8.4.27, 8.3.36 или 8.2.35. — Если используете rpms.remirepo.net, сегодня обновлений не будет. PHP советует перейти на пакеты дистрибутива или собрать PHP из исходников. — На PHP 8.1 и старше — уточнить у поставщика, есть ли бэкпорт исправления, или перейти на поддерживаемую ветку. Минимум — 8.2, рекомендованная версия — 8.4. Перед обновлением проверьте сайт на тестовой копии. Пока исправления нет, ограничьте доступ к приложению, например через VPN или WAF. Множество сайтов по всему миру были выключены в ожидании обновления, чтобы не дать злоумышленникам проникнуть в инфраструктуру. @cpalike

Важные даты и сроки из уведомления о прекращении обслуживания MEXC • 00:00 24 октября 2026 года (МСК): размещение новых ордеров, открытие новых позиций и увеличение существующих станут недоступны. Вы по-прежнему сможете корректировать маржу, закрывать позиции и выводить активы. • 00:00 28 октября 2026 года (МСК): начнётся автоматическое закрытие позиций и расчёт по ним. Закройте оставшиеся позиции заранее, чтобы самостоятельно выбрать условия закрытия. • 00:00 4 ноября 2026 года (МСК): крайний срок вывода средств. Выведите оставшиеся активы до этого времени. Если после окончания срока на балансе останутся активы, обратитесь в службу поддержки MEXC через официальный сайт или приложение. При выводе будут действовать установленные минимальные суммы, комиссии и требования к проверке. Сроки обработки могут различаться. @cpalike

Новые окончания для ботов TG 🔥 Похоже, начали заканчиваться названия для ботов с окончанием _bot, поэтому Telegram добавил аж 5 новых суффиксов: _app, _agent, _ai, _game и _gay 😁

Новые имена работают и как основной, и как дополнительный адрес бота, а Telegram может отображать для них отдельные статусы в профиле. Для того чтобы создать бота или добавить существующему новое окончание, понадобится Premium. Одному боту разрешён только один дополнительный юзернейм, а на аккаунт можно оформить максимум два.

Во-первых, отличная альтернатива, во-вторых, вы ещё успеваете нарегать красивые юзернеймы. Стартовое окончание _bot просуществовало больше 11 лет, с 24 июня 2015 года! P.S. @cpalike — натурал.

Короче: вашу крипту украли китайцы. И сколько это стоит 😱 Поковырял ещё информацию про воровство крипты с кошельков на iPhone и нашёл кое-что очень интересное.

Спойлер — обновление iOS не решит проблему 🚫

DarkSword используется как цепочка эксплуатации iOS, а Coruna — как набор модулей, которые работают после заражения и собирают данные: сканируют не только поверхностную информацию, но и анализируют фотографии на предмет seed-фраз, а также уже запущенные криптокошельки. Кто-то, прочитав посты, испугался за свою крипту, а кто-то написал: «Вот бы купить и залить туда трафик». И, похоже, не вы один так подумали. В одной из статей-расследований энтузиасты ковыряли уже заражённое устройство, и оказалось, что существует целая панелька, которая объединяет DarkSword и Coruna и упрощает взаимодействие с уже ворованной криптой, комиссиями и лимитами на устройства — эдакий TDS. А еще было найдено два ТГ-контакта: один на страничке доставки эксплойта, второй — внутри панельки. Расследователи считают его контактом поддержки. Оба этих китайца занимаются одним и тем же, возможно, совместно, и воруют не только крипту, но подписки на нейронки, почты, аккаунты соцсетей, пароли, доступы к банкам и т. д, в том числе данные своих же сограждан из WeChat и Alipay. ⚠️ Самое стрёмное, что на одном из скриншотов у этих товарищей, помимо упомянутых Coruna (15.2–17.2.1) и DarkSword (iOS 18.4–18.7.1), есть ещё Lara (18.4–18.7.1) и Lara (26.0–26.9.9), то есть ПРЕДПОСЛЕДНЯЯ версия iOS. На версии 26 пока нет бесшовной кражи, но доступна возможность установки приложений для их продвижения. Рекомендуемые категории — инвестиции или казино. Полагаю, что и поддельные кошельки. А значит, если ваше устройство не обновлено до крайней версии или не поддерживает её, вы всё ещё в зоне риска! Конкретно по атакам на iOS 18.5–18.6.2: хакеры заявляют, что после внедрения кода часть кошельков может отдавать seed-фразу без открытия их пользователем. Среди названных приложений — Bitpie, Trust Wallet, Uniswap, Phantom, Coin98, Solflare, Bitget, MyTonWallet и Tonhub. В случае с imToken, TokenPocket и TronLink крипту будут красть при открытии кошелька и переводе, скорее всего, подменой адреса. Помимо этого, товарищи открыто ищут контакты ДЦ, серверов и сайтов, где они за денежку могут разместить свои грязные делишки. Отдельно указывается, что в приоритете сайты для взрослых и криптосайты, а также рекламные сети. Для заражения устройства достаточно 15 секунд на сайте. Если верить сообщению, стоимость полного скрипта для iOS — 12 888 $ . Подтверждения сделок нет. Продолжаю изучение. @cpalike

🎃 БУУУ! ТРАФИК-КВИЗ ВОЗВРАЩАЕТСЯ В МОСКВУ! 30 октября LEADS.SU вместе с PIRATE CPA собирает арбитражное комьюнити на вечер, где трафик встретится с мистикой, а привычный нетворкинг превратится в настоящее волшебное приключение! 👻 Что тебя ждёт? 👇 🧠 Трафик-квиз — вопросы с подвохом, командный азарт и битва за звание главных знатоков арбитража. 🔮 Немного доброй мистики — загадочные активности. Узнаем, что предсказывают карты: высокий ROI или очередной бан РК? 🍸 Фуршет и кальяны — вкусная еда, напитки и возможность выдохнуть после интеллектуальных баталий. 🤝 Нетворкинг — знакомые лица, новые контакты и разговоры о трафике без рабочих созвонов. 📍 Когда и где? 30 октября | 19:00 | Москва, лофт в центре города. 🎭 Дресс-код: Halloween mood по желанию. 🎟 Участие бесплатное, но количество мест ограничено. Попасть на мероприятие можно по предварительной заявке в боте. 🎃 Подать заявку

🛑 MEXC прекращает обслуживание пользователей из РФ и Беларуси? Профильное издание DeCenter, опубликовало информацию об уходе криптобиржи MEXC с российского и белорусского рынков. Пока официального подтверждения полного прекращения обслуживания не нашел. При этом биржа уже вводила ограничения: с 18 мая 2026 года пользователям из России, Беларуси, Украины и Армении запретили открывать новые позиции по отдельным фьючерсным парам. @cpalike

Искренне считаю SPRIBE одной из компаний, изменивших рынок. Компания стабильно растёт и нанимает сильных специалистов, при этом подходит к найму вдумчиво. Поэтому мы решили задать Ханне вопросы о переговорах об оффере: что делать, если предложенная зарплата ниже ожиданий, как аргументировать желаемую сумму и о чём лучше договориться заранее.

🌐 Мой товарищ из PMP Media уже по традиции собирает список участников SiGMA World 2026 в Риме (2–5 ноября) Это удобная таблица для тех, кто едет на конференцию и хочет провести её максимально продуктивно. По ссылке — таблица участников, которые ищут новых партнёров, клиентов, исполнителей или просто деловые знакомства. Таблица доступна только для просмотра. Хотите бесплатно добавить информацию о себе? Заполните форму по ссылке. Форму нужно заполнить один раз, поэтому внимательно проверьте данные. Ну и RUSH Recruitment Agency, конечно, тоже едет — будем рады пообщаться!

123-й еженедельный выпуск новостей 🗞 Meta начнёт проверять сайты аффилиатов на предмет нелицензированных казино, Anthropic запретила использовать Claude для создания PBN, Яндекс почти полностью восстановил свои сервисы, а Keitaro теперь собирает названия ваших кампаний, офферов и потоков. 📹 Смотреть на YouTube

Instagram готовит отдельный раздел для длинных видео 👀 Похоже, Instagram очень хочет немного аудитории YouTube В приложении обнаружили разработку новой вкладки Longform, которая будет предназначена для длинных видео. Параллельно Instagram тестирует отдельные разделы для видеосериалов и коротких клипов из них. По слухам из большого видео можно будет нарезать рилсы и вести пользователя к основному ролику через них. Пока речь именно о разработке и внутренних тестах. Официальных сроков запуска функций пока нет. @cpalike

Продолжаем парад пострадавших, на этот раз казиностример Гринбратуха потерял почти 40 000 USDT. Обновите уже чертовы версии iOS⚠️🚨 @cpalike

Заработал встроенный кошелёк в Telegram. Его уже используют для спам-рекламы. Чтобы отправить деньги, зайдите в диалог с получателем (потребуется последняя версия приложения), нажмите на скрепку → «Деньги» → введите сумму. Сам кошелёк находится в разделе «Настройки» → «Деньги». Там же можно настроить доступ по Face ID или паролю. @cpalike

Небольшой субботник оффтоп Никогда не гнался за количеством подписчиков в ТГ, особенно с учётом того, сколько мёртвых душ и ботов у нас в нише. Хоть 100 000 себе накрути — толку от них не будет. Но аналитику канала через GladOS проверяю стабильно. С его же помощью отбиваюсь от атак и чищу канал от «удалённых аккаунтов». Увы, сам ТГ не даёт администраторам нормальную аналитику, поэтому приходится пользоваться сторонними инструментами. Жаль, пока он не умеет бороться с накруткой просмотров Заметил, что от отчёта к отчёту растёт количество подписчиков со статусом «были в сети давно». Сейчас таких аж 1020 аккаунтов, но рука не поднимается их удалить. Каков шанс, что человек вернётся в Телеграм? Или это мёртвые аккаунты менеджеров партнёрок, которых уволили? А вот число чуваков с меткой SCAM не меняется от отчёта к отчёту — их 15 😁 @cpalike

Bitget прекратит обслуживание пользователей из России С 18 октября биржа перестанет принимать новые ордера, а торговля и стейкинг станут недоступны. До 21 октября пользователям нужно закрыть открытые позиции и вывести активы. С 22 октября доступ к аккаунту начнут ограничивать. @cpalike

BETBOOM досрочно выплачивает миллионы рублей клиентам Вообще там что-то очень интересное сейчас в продуктовом отделе БК творится. BETBOOM запустил акцию «Счёт 2:0» для матчей Лиги чемпионов, Лиги Европы и Лиги конференций УЕФА. 🏆 По условиям акции ставки досрочно рассчитываются как выигрышные при счёте 2:0, даже если в итоге пари проиграло бы. Во втором туре ЛЧ акция сработала в матче «Ромы» и «Реала». Хозяева вели со счётом 3:1 до 83-й минуты, но затем пропустили три гола подряд и в итоге проиграли матч. Пообщался с теми, кто ставит. Говорят, что из-за акции ставить на победу хозяев или гостей тупо выгоднее, чем у любой другой БК. Впереди ещё пять туров из восьми, а акция — отличный креатив для привлечения новых игроков. Потестить можно напрямую в партнёрке BETBOOM Partners 🤝 @cpalike