CURSOR Технологии
52
подписчика
Наш проект занимается разработкой программ и сервисов для автоматизации различных действий в интернете! По сути это роботизация бизнес процессов связанных с монотонным выполнением одних и тех же действий.
Наш проект занимается разработкой программ и сервисов для автоматизации различных действий в интернете! По сути это роботизация бизнес процессов связанных с монотонным выполнением одних и тех же действий.
15 часов назад
Claude взломал ядро Linux за 53 минуты — секретная модель смогла удалённо запускать команды от root на сервере с включённым MPTCP, без
пароля и действий пользователя. Уязвимость получила почти максимальную оценку 9,8 из 10. Claude потратил 48 минут, чтобы обойти рандомизацию адресов ядра, и ещё пять — чтобы получить выполнение команд...
15 часов назад
😮 Хацкеры вынесли Binance через ноут Девопса
Они прокинули бэкдор на ноут Девопса, а оттуда с ноги залетели во внутреннюю сеть и проникли в служебный контейнер системы подписания транзакций. Важно понимать, что приватные ключи никто не крал. Ключи заперты в аппаратных HSM-модулях или на холодных нодах. Хацкеры просто угнали сам сервис-оракул, который эти ключи дергает. Т.е. если ты контролируешь процесс, который просит HSM подписать транзакцию, тебе не нужен сам ключ... просто скармливаешь системе свой вредоносный пейлоад, и она ставит подпись. ⚙️ Для угона горячего ETH-кошелька заюзали свежую фичу EIP-7702 из недавнего хардфорка Pectra...
