🔓 ⚡ Telegram под прицелом: 0-click атаки через стикеры

Исследователь Сайфельдин Азиз готовит доклад о нескольких уязвимостях Telegram, для срабатывания которых пользователю не нужно ничего делать — 0-click. Фаззинг библиотеки анимированных стикеров rlottie выявил ошибки повреждения памяти в клиентах для iOS, Android и Desktop. Дальше — логические дыры в доставке и проверке стикеров, обход серверных и клиентских защит и, наконец, выполнение кода в Telegram для iOS. Контекст добавляет веса: ранее Zero Day Initiative нашла в мессенджере критическую уязвимость с оценкой CVSS 9,8 (позже снизили до 7,0). Telegram заявлял, что серверные меры делают уязвимый код недостижимым, но авторы доклада уверены — это не так, и код до сих пор живёт в официальных клиентах. Пока это аннотация к докладу без независимой проверки, но паттерн тревожный: защита на сервере не отменяет дыры в клиенте. Стоит следить за обновлениями мессенджера.

⚠️ Опасный стикер: в Telegram нашли способ атаки без кликов

Исследователь Сайфелдин Азиз заявил, что специально подготовленный анимированный стикер может запустить вредоносный код в Telegram на iPhone. Нажимать на стикер или ссылку для такой атаки не требуется. По его словам, он обошел проверки Telegram и использовал ошибки в обработке анимации. Какие версии приложения затронуты и полностью ли закрыта эта цепочка уязвимостей, пока не уточняется. О подтвержденных кражах крипты через эту атаку не сообщается. Tokensales | News | Incrypted Plus

🏦 Google запускает систему защиты криптоактивов для банков

▪️ Google представит новую систему безопасного хранения и перевода криптовалют и токенизированных активов для финансовых организаций. Презентация запланирована на 28 октября. ▪️ В этот день состоится первый симпозиум компании, полностью посвящённый цифровым активам. Именно там и покажут решение. ▪️ Вход Google в инфраструктуру хранения крипты для банков может ускорить институциональное внедрение. #BTC #ETH #Google SOSUN
💪 Я, когда из $50 за ночь сделал $87 на крипте.
⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы
🇺🇸 Сразу 3 IPO США: сегодня последний день подачи заявок!
29 октября в 17:00 завершается приём заявок на участие сразу в трёх американских IPO через SharesPro. Среди компаний - финтех-платформа и два разработчика биотехнологических решений. 📱 OPay Limited (OPAY) - финтех и цифровые платежи Компания работает в сегменте цифровых финансовых услуг и платёжных технологий. Рынок безналичных расчётов продолжает развиваться, создавая возможности для масштабирования финтех-бизнеса. • Диапазон цены IPO: $19–21 • Минимальная сумма участия: $5 000 🧬 Bambusa Therapeutics (BBTX) - биотехнологии Компания представляет сектор разработки медицинских технологий и биотехнологических решений. Потенциал таких компаний во многом зависит от результатов исследований, клинических испытаний и перспектив коммерциализации разработок. • Диапазон цены IPO: $15–17 • Минимальная сумма участия: $5 000 🧠 Aspen Neuroscience (ASPE) - нейробиотехнологии Компания работает в области биотехнологий, связанных с нервной системой. Это перспективное направление медицины, где успех новых разработок может существенно влиять на оценку бизнеса. • Диапазон цены IPO: $15–17 • Минимальная сумма участия: $5 000 💼 Как принять участие? Все три размещения доступны через SharesPro. Инвестор может самостоятельно выбрать интересующую компанию и подать заявку на участие. ⌛️ Дедлайн - 29 октября, до 17:00. Уточнить условия участия и подать заявку: @Makarov_SharesPro Какое IPO вам интереснее? 🔥 - OPay: финтех и платежи ❤️ - Bambusa: биотехнологии 👍 - Aspen: нейробиотехнологии
☀️ −4,9% за неделю: биткоин закончил семь дней на $79 862
• BTC: $79 862 (−1,2% за сутки, −4,9% за неделю) • ETH: $2304 (−2,1% за сутки, −6,3% за неделю) • SOL: $99,63 (−1,8% за сутки, −6,8% за неделю) • Доля биткоина: 59,5% Индекс страха и жадности 51, как и вчера. Объём торгов за сутки $70,2 млрд. За 30 дней биткоин обогнали 8 из 50 крупнейших альткоинов. Вчера вечером ФРС оставила ставку без изменений, сегодня заседание ЕЦБ. Данные CoinGecko и Alternative.me на 02:30 UTC. #Биткоин 📈 Ostium — бессрочные контракты на сырьё, индексы и валюты 🔗 Мои каналы: Youtube • X • Сайт
#ликвидации
За последние 24 часа ликвидировано позиций на $355.78 млн: 🐂 длинных на $207.86 млн 🐻 коротких на $147.92 млн @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX
🚨 Tether заморозила 2,2 млн USDT, связанных с инцидентом на CoinDCX и выводом с биржи $16 млн.
Ончейн-аналитик ZachXBT оспорил версию CoinDCX о «скомпрометированных кошельках» в июле 2025: по его данным, те же адреса для пополнения использовались ещё в мае 2026. Он призвал пользователей вывести средства. Кейс подчёркивает, что централизованный стейблкоин может быть адресно заморожен, а риск контрагентов на кастодиальных платформах остаётся для ончейн-держателей. Новости криптовалют 📲
😂 Смотрю, как пампится BTC сразу после того, как я закрыл свою сделку.
⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы
🥷 A 20-year-old Canadian stole 💵 $13,000,000 in 185 BTC and lived lavishly, receiving a 25-month prison sentence. Trenton Johnston posed as a Google support staff member, tricking people into giving access to their crypto wallets and spending the loot on a Lamborghini, private jets, and parties in Miami.
The scammer was so bold that he openly bragged about his schemes on Discord, and he came to the attention of the police after being stopped in a luxury Rolls-Royce. posed Private Alpha VIP 🪙