Затарился гемами 😍

В десктопном клиенте Telegram нашли уязвимость: украсть файлы с компьютера можно буквально одним переходом по ссылке — без единого подтверждения. Оценка опасности 8,6 из 10. Главная цель атакующих — папка сессии tdata. Забрав её, злоумышленник входит в чужой аккаунт без пароля и кода из СМС. Под удар попадают и другие доступные файлы, а вход в аккаунт происходит без пароля и кода из СМС. – Уязвимы версии Telegram Desktop ниже 7.2.9 – Защита: обновиться до 7.2.9 или новее – Плюс включи локальный код-пароль Десктопный клиент давно стал рабочим инструментом, и именно его сессия — самый лакомый трофей. Обновиться стоит прямо сейчас, это минута.

Исследователь BeakSec раскрыл уязвимость в Telegram Desktop, которая позволяла похищать файлы с компьютера, включая данные для доступа к аккаунту. Атаку подтвердили на Windows. Сценарий такой: злоумышленник добавляет жертву в группу, где автоматически скачиваются подготовленные файлы, а затем подсовывает ссылку — например, на «правила». Переход по ней через браузер запускает кражу. Если в приложении нет локального код-пароля, украденные данные позволяют войти в аккаунт. Проблему уже исправили в Telegram Desktop 7.2.9. Если у вас более старая версия — обновитесь. Tokensales | News | Incrypted Plus

Появился дубликат нашего чата. Полностью копируют сообщения из нашего настоящего чата https://t.me/intrade_chat Даже людей копируют полностью Сегодня туда массово приглашают вступить. Нажимайте report (жалобу)

Бутерин уточнил правила защиты мультисиг-кошельков Бутерин назвал идеальным правилом для мультисигов смену ключа каждого подписанта после каждой операции. Мультисиг требует нескольких подписей. Уточнение касается сценария, в котором алгоритм подписи ECDSA может ослабнуть, но его взлом не станет мгновенным. Бутерин не сообщает, что алгоритм уже взломан или что средства нужно срочно перемещать. По возможности он предлагает собирать подписи вне блокчейна. Цель - сократить промежуток между раскрытием подписи и моментом, когда соответствующий ключ перестаёт действовать. В процитированном посте он призывает учитывать не только квантовые риски, но и возможные угрозы криптографии из-за математических открытий, ускоренных ИИ. Главная оговорка: спешка опасна. Ошибка в настройке поспешного обновления сама может привести к потере средств. Бутерин прямо просит не торопиться и не призывает срочно менять кошельки. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

@prometheus

Куомо: OKX готовит запуск токенизированных бумаг Экс-губернатор Нью-Йорка Эндрю Куомо на OKX Now заявил о запуске примерно через 30 дней в рамках исключения SEC для инноваций. Союз OKX и ICE он назвал «союзом титанов». Источник Цитата из видео: Комиссия по ценным бумагам и биржам США объявила особое исключение для инноваций, как она его назвала. Оно позволяет токенизировать ценные бумаги. Мы стали одной из первых компаний, получивших это право. Запуск состоится примерно через тридцать дней. Мы всё сделали молниеносно благодаря команде OKX, которая проделала выдающуюся работу. @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

Aptos Foundation обещает навсегда заблокировать 210 млн APT В анонсе от 8 октября фонд обязался бессрочно отправить в стейкинг 210 млн APT. Это около 37% токенов, которыми он владел на момент запуска основной сети Aptos, а не доля от всей эмиссии проекта. По заявлению Aptos, эти токены никогда не будут продаваться или распределяться. Деятельность фонда планируют финансировать за счёт вознаграждений от их стейкинга, сохраняя сам заблокированный объём. Таким образом, фонд намерен получать доход от участия в работе сети вместо продажи этой части резервов. Обязательство касается именно 210 млн APT: из анонса не следует запрет на любые операции с остальными активами фонда. Блокировку не следует путать со сжиганием: токены сохранятся и будут приносить стейкинговые награды. В публикации не раскрыты технический механизм бессрочной блокировки и дата его реализации. Команда обещает дополнительные обновления. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | BingX

В связи с ужесточением международного регулирования криптовалютного рынка Libermall Pay усиливает AML-контроль и ограничивает приём средств из высокорисковых источников. Под ограничения могут попасть транзакции, связанные с санкционными криптоплатформами, миксерами, даркнет-площадками, а также адресами, замеченными в мошеннических операциях, взломах и других противоправных действиях. Перед пополнением рекомендуем проверять происхождение средств и используемые криптовалютные сервисы. Переводы через промежуточные кошельки не гарантируют обхода ограничений, поскольку AML-мониторинг позволяет анализировать историю движения цифровых активов. Транзакции с повышенным уровнем риска могут быть приостановлены или отклонены. Если пополнение не проходит проверку, средства автоматически возвращаются на исходный кошелёк за вычетом комиссии. Обновление направлено на соблюдение международных требований и обеспечение безопасности пользователей. 🥇 Маркет • Карты • Биржа • App USA Virtual • White Label • Форум Блог • Info • CRM • API • Support

#мысли

Начинаете с нуля? Откройте базовый блок. Уже знакомы с основами? Выберите тему, в которой пока остаются вопросы. Бесплатный курс можно изучать в удобном темпе.