ckcbnb

😂

Benar-benar menggila!

Jangan beri peretas kesempatan untuk melakukan tindakan ilegal.

#BNB

Referensi PHP2Shell
Pemberitahuan keamanan resmi PHP:
GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp:
Commit patch resmi 3584a98bda:
Analisis mendalam Calif:
Analisis Wiz:
CNCERT

Kerusakan memori pada inti PHP menyebabkan eksekusi kode jarak jauh tanpa autentikasi (CVE-2026-109618 / CVE-2026-109619) #PHP2Shell

Parah #php

Jadi, semuanya palsu?

Claude Fable 5.1 terkena filter keamanan, dan percakapan secara otomatis dialihkan ke Claude Opus 4.8. Mulai percakapan baru untuk melanjutkan dengan Claude Fable 5.1, atau lanjutkan percakapan ini dengan Claude Opus 4.8.

SonicWall SMA1000: SSRF praauth × injeksi perintah AMC, vendor mengonfirmasi eksploitasi aktif CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） WorkPlace digunakan sebagai batu loncatan untuk menyerang AMC, bahkan tanpa kredensial perangkat edge dapat ditembus. Memengaruhi 6210 / 7210 / 8200v。SMA100 dan SSL-VPN pada firewall tidak termasuk dalam cakupan ini. Patch: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（sisa resmi ~$9.13M） MAMO dengan likuiditas tipis dijadikan jaminan, harga spot dijadikan oracle. supply cap hanya membatasi mint, transfer langsung ke mMAMO tidak melewati cap. exchange rate terdongkrak sekitar 3.7×, lalu ditambah efek harga, cbBTC / WETH / USDC / wstETH dipinjam. Pembukuan Compound v2 + pemilihan parameter/oracle membuat seluruh rantai ini ditembus sekaligus. Pernyataan resmi setelah kejadian（Anthias /

Burp juga ikut meramaikan MCP DAST 2026.8.2 secara default mengaktifkan MCP Cursor /Claude dapat langsung mengambil pemindaian dan kerentanan #BurpSuite #MCP #AppSec

Unauth RCE di Next.js 15.5 / 16.3 CVE-2026-75604 + pengoptimalan gambar AVIF Keduanya adalah RCE tanpa autentikasi. Satu menyerang AVIF pada Image Optimization, satu lagi menyerang instalasi mandiri di Windows (Pages+App, Cache Components tidak diaktifkan). Linux / macOS tidak terdampak oleh yang kedua. Pemeriksaan mandiri: npm list next 15.x ditingkatkan ke 15.5.24, 16.x ditingkatkan ke 16.3.3 Windows

Bypass autentikasi di JFrog Artifactory CVSS 9.8 CVE-2026-82329 Konfigurasi default, tidak perlu login, selama dapat dijangkau melalui jaringan, akses administrator bisa diperoleh. Jika repositori artefak diambil alih = seluruh rantai pasokan dapat diracuni. Pemeriksaan mandiri: untuk instalasi mandiri, periksa versinya dan tingkatkan sesuai versi yang berlaku ke 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud secara resmi sudah memperbaikinya. Untuk instalasi mandiri, jangan mengekspos antarmuka administrasi ke internet untuk sementara.

Aduh

Saya baru saja mengamankan tag Cloudflare Wallet saya: Amankan milik Anda sekarang di

😄