CURSOR Технологии
Claude взломал ядро Linux за 53 минуты — секретная модель смогла удалённо запускать команды от root на сервере с включённым MPTCP, без
пароля и действий пользователя. Уязвимость получила почти максимальную оценку 9,8 из 10. Claude потратил 48 минут, чтобы обойти рандомизацию адресов ядра, и ещё пять — чтобы получить выполнение команд...
😮 Хацкеры вынесли Binance через ноут Девопса
Они прокинули бэкдор на ноут Девопса, а оттуда с ноги залетели во внутреннюю сеть и проникли в служебный контейнер системы подписания транзакций. Важно понимать, что приватные ключи никто не крал. Ключи заперты в аппаратных HSM-модулях или на холодных нодах. Хацкеры просто угнали сам сервис-оракул, который эти ключи дергает. Т.е. если ты контролируешь процесс, который просит HSM подписать транзакцию, тебе не нужен сам ключ... просто скармливаешь системе свой вредоносный пейлоад, и она ставит подпись. ⚙️ Для угона горячего ETH-кошелька заюзали свежую фичу EIP-7702 из недавнего хардфорка Pectra...
Запускаю новый софт - Tel Master
Я уже давно начал его делать но дажать конечную идею его применения смог только сейчас. Суть программы в том чтобы обьеденить все способы коммуникации через номер телефона в одном приложении. Поэтому тут объеденены: • Телеграм • Васап • Макс • SMS !!! СМС кстати очень круто реализовано. Я взял логику работы другого сервиса wa-sms и smstel где для начала работы нужно установить на андроид приложение которое уже подключается в софт через QR код. А потом уже отправка СМС идет через это приложение через выбранную симку даже...
