Утро начинается вот так. Хвастайтесь, как у вас?

Исследователь Сайфельдин Азиз готовит доклад о нескольких уязвимостях Telegram, для срабатывания которых пользователю не нужно ничего делать — 0-click. Фаззинг библиотеки анимированных стикеров rlottie выявил ошибки повреждения памяти в клиентах для iOS, Android и Desktop. Дальше — логические дыры в доставке и проверке стикеров, обход серверных и клиентских защит и, наконец, выполнение кода в Telegram для iOS. Контекст добавляет веса: ранее Zero Day Initiative нашла в мессенджере критическую уязвимость с оценкой CVSS 9,8 (позже снизили до 7,0). Telegram заявлял, что серверные меры делают уязвимый код недостижимым, но авторы доклада уверены — это не так, и код до сих пор живёт в официальных клиентах. Пока это аннотация к докладу без независимой проверки, но паттерн тревожный: защита на сервере не отменяет дыры в клиенте. Стоит следить за обновлениями мессенджера.

Google выходит на рынок криптокастодии — компания запустила сервис хранения цифровых активов для банков на основе технологии MPC (многосторонних вычислений). На старте поддерживается Ethereum, более широкое развёртывание запланировано на начало 2027 года. Сервис ориентирован на институциональных клиентов и бросает прямой вызов действующим игрокам отрасли — таким как Fireblocks и Anchorage. Выход Google в этот сегмент сигнализирует о растущем интересе крупных технологических компаний к инфраструктуре Web3. Trade on Binance

За последние 24 часа ликвидировано позиций на $355.78 млн: 🐂 длинных на $207.86 млн 🐻 коротких на $147.92 млн @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

The scammer was so bold that he openly bragged about his schemes on Discord, and he came to the attention of the police after being stopped in a luxury Rolls-Royce. posed Private Alpha VIP 🪙

⭐️ - поддерживайте канал реакцией ✔️ - подпишитесь на Крипто Сливы

▪️ Google представит новую систему безопасного хранения и перевода криптовалют и токенизированных активов для финансовых организаций. Презентация запланирована на 28 октября. ▪️ В этот день состоится первый симпозиум компании, полностью посвящённый цифровым активам. Именно там и покажут решение. ▪️ Вход Google в инфраструктуру хранения крипты для банков может ускорить институциональное внедрение. #BTC #ETH #Google SOSUN

💎 Кошелёк👉 https://telegram.me/walt/start?startapp=ref-3-eQDL66zKt3I">https://telegram.me/walt 💬 Недавно стало известно, что подготовкой и проведением IPO Anthropic (для частных инвесторов) будет заниматься банк JPMorgan. А согласно сообщениям СМИ, Anthropic намерена провести первичное публичное размещение акций в середине ноября (точнее 9–16 ноября). Компания рассчитывает на капитализацию в 2 трлн$ , а объём привлечённых средств может составить 100 млрд$, что стало бы абсолютным рекордом и крупнейшим IPO в истории. ⚠️ Интересный факт: На IPO SpaceX Илон Маск привлёк 75 млрд$ при оценке в 1,77 трлн$, а в первый день торгов капитализация взлетела до 2,2 трлн$. Anhtropic же целится в оценку, которая уже на старте может оказаться выше, чем у SpaceX в момент размещения. ☕️ КРИПТОЧАЙ ☕️ | 💎 Список проектов💎

Bitcoin ETF привлекли $286 млн за два дня Спотовые Bitcoin ETF в США получили около $176 млн чистого притока во вторник, 27 октября. Это второй положительный торговый день подряд: в понедельник фонды привлекли $110 млн. У Ethereum ETF ситуация иная: за понедельник и вторник из них вывели около $149 млн. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Исследователь Сайфелдин Азиз заявил, что специально подготовленный анимированный стикер может запустить вредоносный код в Telegram на iPhone. Нажимать на стикер или ссылку для такой атаки не требуется. По его словам, он обошел проверки Telegram и использовал ошибки в обработке анимации. Какие версии приложения затронуты и полностью ли закрыта эта цепочка уязвимостей, пока не уточняется. О подтвержденных кражах крипты через эту атаку не сообщается. Tokensales | News | Incrypted Plus