ckcbnb

😂

Просто всех разносит!

Не оставляйте хакерам ни единого шанса на незаконные действия.

#BNB

Справочные материалы по PHP2Shell
Официальные уведомления PHP о безопасности:

GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp:

Официальный коммит с исправлением 3584a98bda:

Подробный анализ Calif:

Анализ Wiz:

CNCERT

Повреждение памяти в ядре PHP приводит к удалённому выполнению кода без аутентификации (CVE-2026-109618 / CVE-2026-109619) #PHP2Shell

Серьёзный #php

Так всё ненастоящее?

Claude Fable 5.1 сработал фильтр безопасности, и разговор был автоматически переключён на Claude Opus 4.8. Начните новый разговор, чтобы продолжить с Claude Fable 5.1, или продолжите этот разговор с Claude Opus 4.8.

SonicWall SMA1000: предаутентификационный SSRF × внедрение команд в AMC, производитель подтвердил эксплуатацию в дикой природе CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） WorkPlace используется как плацдарм для проникновения в AMC, а пограничное устройство можно полностью скомпрометировать даже без учетных данных. Затронуты 6210 / 7210 / 8200v. SSL-VPN в SMA100 и межсетевых экранах не входит в сферу воздействия. Патч: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（официальный остаток ~$9.13M）: низколиквидный MAMO использовался в качестве залога, а спотовая цена — в качестве оракула. Лимит предложения ограничивал только mint, поэтому прямой перевод в mMAMO обходил этот лимит. Коэффициент обмена вырос примерно в 3,7 раза, а затем был дополнительно умножен на рост цены, после чего были заимствованы cbBTC / WETH / USDC / wstETH. Учёт по модели Compound v2 + выбор параметров/оракула — эта цепочка была полностью взломана за один раз. Официально постфактум (Anthias /

Burp тоже включился в гонку за MCP: в DAST 2026.8.2 MCP включён по умолчанию, Cursor /Claude могут напрямую запускать сканирование и получать данные об уязвимостях #BurpSuite #MCP #AppSec

Неаутентифицированный RCE в Next.js 15.5 / 16.3 CVE-2026-75604 + оптимизация изображений AVIF Оба случая — неавторизованный RCE. Один затрагивает AVIF в Image Optimization, другой — самостоятельно развернутые приложения на Windows (Pages+App, без включенных Cache Components). Linux / macOS второй случай не затрагивает. Самопроверка: npm list next 15.x обновить до 15.5.24, 16.x обновить до 16.3.3 Windows

Обход аутентификации в JFrog Artifactory CVSS 9.8 CVE-2026-82329 При конфигурации по умолчанию, без входа в систему, достаточно сетевой доступности, чтобы получить права администратора. Компрометация репозитория = отравление всей цепочки поставок. Самопроверка: в самостоятельно развернутой версии проверьте версию и обновитесь до соответствующей 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 В JFrog Cloud официально исправлено. В самостоятельно развернутых инсталляциях пока не выставляйте административный интерфейс в публичный интернет.

Ой-ой

Я только что зарезервировал тег Cloudflare Wallet: Зарезервируйте свой сейчас по адресу

😄