ckcbnb

😂

Просто розносить усіх!

Не давайте хакерам жодного шансу на незаконні дії.

#BNB

Довідкові матеріали щодо PHP2Shell
Офіційні повідомлення PHP про безпеку:
GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp:
Офіційний коміт із виправленням 3584a98bda:
Поглиблений аналіз Calif:
Аналіз Wiz:
CNCERT

Пошкодження пам’яті в ядрі PHP призводить до неавтентифікованого віддаленого виконання коду (CVE-2026-109618 / CVE-2026-109619) #PHP2Shell

Серйозний #php

То все це неправда?

Claude Fable 5.1 спрацював на фільтрі безпеки, і розмову автоматично переключено на Claude Opus 4.8. Розпочніть нову розмову, щоб продовжити з Claude Fable 5.1, або продовжте цю розмову з Claude Opus 4.8.

SonicWall SMA1000: SSRF до автентифікації × ін’єкція команд в AMC, виробник підтвердив експлуатацію в дикій природі CVE-2026-83548（CVSS 10）+ CVE-2026-83549（7.8） WorkPlace використовується як плацдарм для проникнення в AMC, і навіть без облікових даних можна повністю скомпрометувати периферійний пристрій. Вплив: 6210 / 7210 / 8200v. SMA100 і SSL-VPN на міжмережевих екранах не входять до цього переліку. Виправлення: 12.4.x → 12.4.3-03526 12.5.x →

Moonwell ~$8.7M（офіційний залишок ~$9.13M） MAMO з низькою ліквідністю використано як заставу, а спотову ціну — як оракул. Ліміт пропозиції блокує лише mint, пряме зарахування в mMAMO обходить цей ліміт. Обмінний курс зріс приблизно у 3,7 раза, а з урахуванням ціни були позичені cbBTC / WETH / USDC / wstETH. Облік Compound v2 + вибір параметрів/оракула — цей ланцюжок було пробито одним ударом. Офіційно згодом（Anthias /

Burp теж долучився до гонки за MCP DAST 2026.8.2 за замовчуванням вмикає MCP Cursor /Claude можуть напряму запускати сканування та отримувати дані про вразливості #BurpSuite #MCP #AppSec

Неавторизований RCE у Next.js 15.5 / 16.3 CVE-2026-75604 + оптимізація зображень AVIF Обидві вразливості — неавторизований RCE. Одна атакує оптимізацію зображень AVIF, інша — самостійно розгорнуті Windows-застосунки (Pages+App, Cache Components не ввімкнено). Linux / macOS друга вразливість не зачіпає. Самоперевірка: npm list next 15.x оновити до 15.5.24, 16.x оновити до 16.3.3 Windows

Обхід автентифікації в JFrog Artifactory CVSS 9.8 CVE-2026-82329 За замовчуванням, без входу в систему, достатньо мережевого доступу, щоб отримати права адміністратора. Компрометація сховища артефактів = отруєння всього ланцюжка постачання. Самоперевірка: для самостійно розгорнутих систем перевірте версію та оновіть до відповідної: 7.111.21 / 7.117.28 / 7.125.20 7.133.29 / 7.146.38 / 7.161.20 JFrog Cloud офіційно вже виправлено. Для самостійно розгорнутих систем поки не виставляйте адміністративний інтерфейс у публічний доступ.

Ого

Я щойно зарезервував тег свого Cloudflare Wallet: Зарезервуйте свій зараз на

😄