#AI: AI нашёл дыру в Zoom за 20 промптов - и захватывал любое устройство на созвоне 🔭
😐 Ранее писали как AI-аудиты ставят на поток и массово находят уязвимости в крипте. Теперь та же схема добралась до Zoom - и хватило меньше 20 промптов.
Идан Левкович из A Security проверил код Zoom публичными AI-моделями. Меньше 20 промптов, меньше суток - и на руках рабочий эксплойт, захватывающий устройство любого участника созвона.
Как это работало:
Дыра сидела в фиче аннотаций при демонстрации экрана. Данные рисунка переполняли буфер и перезаписывали адрес возврата. Жертве достаточно смотреть чужую демонстрацию - ни клика, ни следов. Дальше полный контроль над устройством.
Кого задевало:
🟢iPhone, Mac, Windows - все поддерживаемые ОС
🟢Zoom Workplace до 7.1.5, а также VDI, Rooms, SDK
🟢Три CVE, A Security оценили каждую на 9.0
🟢Патч уже вышел - обновляйте Zoom
Zoom закрыл уязвимость ещё летом, публично раскрыли только сейчас. Реального абуза не зафиксировали.
По словам сооснователя A Security, раньше на такую находку ушла бы команда из пяти человек и полгода. Теперь - меньше 20 промптов.
🗒 Поиск эксплойтов теперь стоит копейки и это уже не только про крипту. Как поставить AI-агента на аудит своего кода и надо ли, разбираем в ИИ-клубе.
Slavik | Updates | Инстаграм | ИИ Клуб
📊 Материал следующего десятилетия
За год медь подорожала почти на 40%, и это при избытке металла на рынке. Аналитики называют разные причины: ожидание новых пошлин США, мировая неопределённость, активный спрос у технологического сектора.
Но единого объяснения нет: рынок одновременно реагирует на несколько факторов.
Один из главных драйверов: строительство дата-центров. Каждый требует огромного количества меди: кабели, трансформаторы и т.д. Только ИИ-инфраструктура может потребовать ~700 000 тонн меди до 2030 года. Новые месторождения разрабатываются в среднем 17 лет, предложение за спросом не успевает.
Всё это делает медь одним из ключевых материалов следующего десятилетия, наравне с ураном и редкоземельными металлами.
💎 Как зайти в сектор: в Wallet доступен COPXx - фонд Global X Copper Miners ETF, охватывающий 41 компанию по добыче меди по всему миру. Один инструмент — доступ сразу к десяткам компаний сектора.
Сообщество | X | Поддержка
Новый промо на фрибет для игры в Краш
Промо: betpilot
Доступно 600 активаций
‼️Обязательно переключите игру на ⭐️ Stars, чтобы активировать промо, иначе промо будет считаться не верным.
Активируем промо в N1 приложении по подаркам Pilot
📰 Coreum Bridge потерял 200 000 XRP из-за уязвимости
Мост Coreum XRPL подвергся атаке: злоумышленник вывел 200 000 XRP — около $200 000 — что составило 99,7% резерва XRP моста.
Атака стала возможной из-за уязвимости в системе верификации депозитов. Хакер создавал фиктивные транзакции депозита, которые фактически никогда не происходили, однако мост их засчитывал — и выдавал средства.
Trade on Binance
📖 OCC расширяет возможности для компаний, работающих с цифровыми активами.
Организации, занимающиеся разрешенной законом деятельностью, в том числе связанной с цифровыми активами и другими новыми технологиями, должны иметь возможность стать национальным банком.
ЧТО ЭТО ОЗНАЧАЕТ?
Криптовалютные компании могут подавать заявки на получение лицензий национальных трастовых банков для осуществления операций по хранению, расчетам и работе со стейблкоинами под федеральным надзором.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
SpaceX и Tesla построят чипзавод Terafab в округе Граймс (Техас): первая фаза — $16,8 млрд. Площадь 9,3 млн м², не менее 3000 рабочих мест. В одном корпусе — выпуск, упаковка и тесты. Чипы для Optimus/роботакси и орбитальных дата-центров SpaceX. Старт работ скоро.
📉Спотовые объёмы криптобирж упали до минимума за два года
В июле оборот спотовой торговли на централизованных биржах составил $807 млрд — на 31% меньше, чем месяцем ранее, и это минимальный показатель за последние два года.
⚡️Криптограм 👾
Биржи: ByBit, BingX, OKX
🟠 1064 дня роста, 364 дня падения
Похоже, Bitcoin снова движется по знакомому сценарию:
🚀 От минимума 2015 года до ATH декабря 2017-го прошло 1064 дня, после чего началась медвежья фаза длиной 364 дня.
🚀 Затем снова 1064 дня роста — от дна 2018 года до ATH ноября 2021-го, и ещё 364 дня падения до дна ноября 2022-го.
🚀 Последний ATH Bitcoin пришёлся на 6 октября 2025 года — ровно через 1064 дня после ноябрьского дна 2022-го.
Если эта временная закономерность сохранится, то потенциальное завершение медвежьего рынка придётся примерно на 5 октября 2026 года.
Совпадение выглядит интересно, но прошлые циклы не гарантируют повторения. В любом случае октябрь может стать одним из самых интересных месяцев для рынка 👀
История снова повторится? 👇
🚀 ⚛️ Квантовые вычисления уходят в облако
Oracle добавит квантовую систему Helios от Quantinuum в своё облако. Разработчикам больше не нужен собственный квантовый компьютер — достаточно подписки, чтобы запускать эксперименты удалённо.
Ключевая фишка — гибридные задачи: квантовые вычисления будут работать в связке с ИИ для поиска новых материалов, разработки лекарств и сложной логистики. Раньше такие расчёты требовали суперкомпьютеров, теперь они станут частью обычного облачного стека.
– Квантовые мощности уже доступны через Amazon Braket, теперь подтягивается Oracle
– Совмещение квантовых вычислений и ИИ ускорит финмоделирование и фарму
Сценарий «арендуй квантовый процессор как сервис» становится реальностью. Это снизит порог входа для стартапов и исследователей, которым раньше такие эксперименты были не по карману. Индустрия делает шаг от лабораторий к массовому применению.