ckcbnb

SonicWall SMA1000: предаутентификационный SSRF × внедрение команд в AMC, производитель подтвердил эксплуатацию в дикой природе CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） WorkPlace используется как плацдарм для проникновения в AMC, а пограничное устройство можно полностью скомпрометировать даже без учетных данных. Затронуты 6210 / 7210 / 8200v. SSL-VPN в SMA100 и межсетевых экранах не входит в сферу воздействия. Патч: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（официальный остаток ~$9.13M）: низколиквидный MAMO использовался в качестве залога, а спотовая цена — в качестве оракула. Лимит предложения ограничивал только mint, поэтому прямой перевод в mMAMO обходил этот лимит. Коэффициент обмена вырос примерно в 3,7 раза, а затем был дополнительно умножен на рост цены, после чего были заимствованы cbBTC / WETH / USDC / wstETH. Учёт по модели Compound v2 + выбор параметров/оракула — эта цепочка была полностью взломана за один раз. Официально постфактум (Anthias /

Burp тоже включился в гонку за MCP: в DAST 2026.8.2 MCP включён по умолчанию, Cursor /Claude могут напрямую запускать сканирование и получать данные об уязвимостях #BurpSuite #MCP #AppSec

Неаутентифицированный RCE в Next.js 15.5 / 16.3 CVE-2026-75604 + оптимизация изображений AVIF Оба случая — неавторизованный RCE. Один затрагивает AVIF в Image Optimization, другой — самостоятельно развернутые приложения на Windows (Pages+App, без включенных Cache Components). Linux / macOS второй случай не затрагивает. Самопроверка: npm list next 15.x обновить до 15.5.24, 16.x обновить до 16.3.3 Windows

Обход аутентификации в JFrog Artifactory CVSS 9.8 CVE-2026-82329 При конфигурации по умолчанию, без входа в систему, достаточно сетевой доступности, чтобы получить права администратора. Компрометация репозитория = отравление всей цепочки поставок. Самопроверка: в самостоятельно развернутой версии проверьте версию и обновитесь до соответствующей 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 В JFrog Cloud официально исправлено. В самостоятельно развернутых инсталляциях пока не выставляйте административный интерфейс в публичный интернет.

Ой-ой

Я только что зарезервировал тег Cloudflare Wallet: Зарезервируйте свой сейчас по адресу

😄

Включённый SafeMode — это решение.

RCE в Fastjson 1.2.83

OpenAI сегодня представляет масштабное обновление! 🚀 Серия GPT-5.6 официально публично выпущена (Sol / Terra / Luna), одновременно представлен агент ChatGPT Work + крупное обновление десктопного приложения: Ключевые обновления: Семейство GPT-5.6 (уже доступно в ChatGPT, Codex, API): Sol (флагман): сильнейшее рассуждение + долгосрочные агентные способности + новый режим Ultra под-агента + Max

Недавно снова наткнулся на множество постов о верификации KYC и блокировке аккаунтов в Claude, похоже, что сейчас действительно ужесточили проверки. Мой собственный аккаунт с момента подключения Pro в мае до сих пор не заблокировали, я не менял никакие часовые пояса и т.д. Кратко поделюсь своим способом использования:
✅
Не использовал никакие нативные жилые IP, просто обычный узел VPN (200 юаней в год), фиксированные один-два узла с глобальным прокси
✅
Claude

Недавно приобрёл гонконгскую версию iPhone. За эти несколько дней использования — действительно неплохо.

Богатство не может купить закат солнца, а ничего не иметь не значит, что у нас нет завтра.

Рынок всё ещё холоден, но моё сердце спокойнее, чем вчера. — Оставлено для себя в глубокую ночь, и для тебя, кто всё ещё в погоне.

Только что обнаружил это безопасный цвет новой эры? #claude #portswigger #burp

Codex действительно умеет устраивать шоу на странице профиля — наконец-то появилась официальная статистика использования. Превратил «накрутку ИИ» в игру с системой достижений и ежедневными отметками. Дизайнерская команда действительно понимает, что хотят видеть продвинутые пользователи. Чья ещё AI-платформа может так выкручиваться на личной странице? 👀

Эксперт по цифровому анализу угроз от Qi An Xin всё ещё остаётся лучшим

Хорошие вещи не подлежат обращению.