🐭 Mouse Hunter: 04.03.2025

8-1-2-5 ✅ Activate: Mouse
Изображение поста

#взлом: один плагин, 11 минут - и 3800 репо GitHub на продажу 🤬

😐 Ранее писали про атаку через npm-пакеты на 2.6 млрд установок. Теперь жертва - сам GitHub. Команда TeamPCP закинула в VS Code Marketplace поддельное расширение - копию популярного Nx. Провисело всего 11 минут, но один сотрудник GitHub успел поставить. Этого хватило. Что утекло: 🟢~3800 внутренних репо GitHub 🟢TeamPCP выставили данные за $50к+ на BreachForums 🟢Нет покупателя - обещают слить бесплатно Внутри расширения - червь Mini Shai-Hulud (назвали в честь Дюны). Запускается при открытии проекта и тащит всё: GitHub/npm токены, AWS/GCP ключи, SSH-сертификаты, 1Password vault. 20+ типов секретов за раз. CZ предупредил крипто-девов: Если у вас API-ключи в коде - даже в приватных репо - сейчас самое время перепроверить и сменить их. Атаки TeamPCP за последний месяц: 🟠TanStack - 84 отравленных версии за день 🟠Bitwarden CLI, Trivy, CheckMarx KICS 🟠MistralAI SDK GitHub говорит что данные юзеров не задеты. Но хакерам удалось украсть исходный код GitHub, Mistral AI и OpenAI. 🗒 11 минут на маркетплейсе хватило чтобы вскрыть GitHub изнутри. Атакуют не код а тулзы которыми его пишут - ротируйте ключи. Slavik | Updates | Инстаграм | ИИ Клуб

👑 Король Чарльз «помер»… але лише на 15 хвилин

Під час ефіру британська радіостанція Radio Caroline раптово перервала звичайну трансляцію. Ведучі оголосили про смерть монарха та увімкнули гімн «Боже, бережи короля». Лише через 15 хвилин ефір повернувся до нормального режиму, а радіостанція вибачилася, пояснивши це комп'ютерною помилкою. ЗМІ повідомляють, що випадково був активований спеціальний протокол на випадок смерті короля, який британські медіа тримають напоготові «про всяк випадок». Вийшло незручно.

✔️🪙 Крипторегулирование в США.

Основное голосование в Сенате США по законопроекту о структуре криптовалютного рынка CLARITY Act ожидается в ближайший месяц. 📊Шансы на принятие законопроекта в текущем году значительно выросли после положительного голосования по проекту закона в Банковском комитете Сената. Инициатива получила двухпартийную поддержку, а это значит основные противоречия были урегулированы. 💬Как ожидают некоторые эксперты, окончательное принятие полноценного регуляторного документа разблокирует инвестиционный потенциал крипторынка, на который могут зайти крупные институционалы со своей ликвидностью. ❗️С другой стороны, принятие важного законопроекта может уйти в тень внешней и макроэкономической повесток. ⚠️Не рекомендация! https://t.me/CashflowInCrypto канал Cashflow в КРИПТЕ ➡️Торгую на биржах: ☝️ Bybit (инструкция на регистрацию c бонусом до 30000$) ◻️ OKX (инструкция на регистрацию) 🔀 BingX https://t.me/CashflowInCrypto/889">(инструкция на регистрацию) ↔️ BitGet подарочный бонус 6200USDT Кто верит в рост Биткоина, ставьте 🔥
🇮🇷 Иран контролирует $7.7 млрд в криптоактивах и активно использует Bitcoin как обходной финансовый рельс под санкциями, — FOX Business.
Не упустите бусты от Nado
Если вы сейчас вне рынка или не особо следите за происходящим, то рекомендую в начале прочитать данный пост о проекте. Вкратце напомню, что это DEX, разработанный на блокчейне Ink, за которым стоит биржа Kraken. На данный момент действуют сразу несколько бустов для мейкеров на следующие маркеты: 🔵️4x — SPY, QQQ, OIL 🔵️3x — MAG7 Equities, Silver, Gold Бусты будут активны до 28 мая и это хорошая возможность набить себе дешевых поинтов. ➡️ Ссылка на фарм Напоминаю, что сейчас идёт 1 сезон, в рамках которого еженедельно распределяют 950к поинтов. Почитал их Твиттер и на каждом распределении юзеров меньше 10к и как вы понимаете, это совсем не большая конкуренция. На текущий момент прошла только половина 1 сезона, так что даже если вы не фармили здесь поинты, вы всё ещё можете залететь в этот вагон и система с инвайтами здесь играет только вам на руку. 😎 HinkoK | Telegram | Chat | YouTube | Best Proxy | AgentX
#мосбиржа #теханализ
📉Индекс продолжает свое снижение. Мы уже ушли ниже открытия недели и продолжаем постепенно снижаться. Обратите внимание, как хорошо индекс чувствует трендовую линию. Каждый подход сопровождается довольно сильным отскоком вниз. Логично предположить, что ближайшая цель — это минимум мая. А там уже надо будет смотреть за образованием встречной формации или переходом в боковик. Обучение | Клуб | Дилинг | Канал MAX
#MOEX #крипта
Торги криптовалютой на Мосбирже будут не круглосуточными на первом этапе Об этом заявил председатель правления Мосбиржи Виктор Жидков. "Пока мы целимся в наши «классические» часы торгов (с 6:50 до 23:50). Потом посмотрим, потому что это очень серьезный шаг для инфраструктуры. Мы не можем пересматривать свои правила и режимы торгов, не оглядываясь на участников. Рынок должен быть готов", — сказал Жидков. При этом площадка готовится к тому, чтобы поддерживать круглосуточные торги. Речь идет о торгах непосредственно криптовалютами или поставочными инструментами, а не производными вроде фьючерсов и индексов. Ожидается, что законопроект «О цифровой валюте и цифровых правах», содержащий правила обращения криптоактивов, вступит в силу с 1 июля 2026 года. Источник @SatoshiNews - главное о крипте канал | сайт | ❤ биржа
Просто делай и все
Этот пост может показаться мотивационной агиткой прямиком из 2015 года аля "Just DO it!". Я не хочу проваливаться в зловонную пошлость и банальность, но очень хочу высказаться. Попался мне в твиторе ролик с Брайаном Армстронгом (он же CEO Coinbase) и Джесси (он же глава Base). Джесси спрашивает Армстронга - Че делать людям, у которых не получается? Ответ Брайана: - Ну че? Делать дальше. Запустили бизнес, не получилось - поработайте в компании, посмотрите на опыт тех, у кого получилось, пытайтесь снова. Я хотел собрать на Coinbase 1 лям. Собрал 600k. Подумал, ок, буду работать с 600k. И вот вроде он сказал настолько банальную ХУЙНЮ, что просто хочется взвыть, типа, "ты же блять сео коинбейза, ну давай, спиздани что-нить этакое, чтобы я охуел от глубины". Но Брайан сказал все как есть. Я об этом часто думал последние полгода. Смотрите. Понаблюдайте за поведением детей. Я знаю, как интересно сидеть в интернете, но сейчас лето - можно выйти на полчасика на улицу, сесть на лавочку в парке и посмотреть на то, как маленькие (прямо малыши) дети себя ведут. Вот он встал, вот упал, пошел, опять упал, захотел взять игрушку - не смог, ага, значит надо подойти к игрушке с другой стороны, опять упал, окей, упал, упал, встал, обошел - взял чертову игрушку. Каждый человек рождается свободным. Каждый человек рождается личностью, которая хочет двигаться к изучению мира, достижениям, познанию. Любой ребенок это делает легко, он... просто делает. Но что происходит с нашим малышом потом? Потом он вырастает. Папочка ругает его за ошибки. Мамочка при нем впадает в истерику из-за уже своих ошибок. Учительница в школе орет из-за грамматической ошибки. На экзаменах отправляют на пересдачу из-за ошибки. Малышу, который вчера хотел познавать мир, транслируют - "Ты уебище, если делаешь ошибки, ты уебище. Повторяй: "Я - уебище"". И перед маленьким человеком встает выбор: – Перестать делать что-либо вообще - это основная масса людей – Делать, но дичайше бояться ошибки и в конце концов выгореть из-за этого страха - это уже меньше процент – Послать нахуй всех этих "взрослых" в своей голове, раскороновать их, все - они больше никто, и делать как делается - это прямо уникумы Лично я сейчас со второй стадии перехожу в третью. Я возвращаю себе детское восприятие игры, где нет наказания за ошибки, а есть только игра и интерес.
Готовлюсь лететь на ивент ✈️
Есть кто тоже будет? Мб закину вам мерча от байбита, взял с собой.
🤖 Binance теперь доступен в ChatGPT и Codex
Подключи официальное приложение Binance и спрашивай у ИИ про цены, тренды и токены — с живыми данными от Binance на естественном языке. Что доступно: — Цены, ордербуки, свечи и история сделок — Spot, Futures, Options и метаданные биржи — Виджеты: обзор рынка, горячие категории, топ-монеты, анализ токенов с ИИ — Запросы на естественном языке — без команд, кода и авторизации Где работает: — ChatGPT — для всех, кто хочет быстро получить рыночный контекст в чате — Codex — для разработчиков, которые строят свои ИИ-сценарии и прототипы Важно: — Только публичные данные, режим read-only — Никакого доступа к аккаунту, торговле или приватной информации — Данные предоставляются «как есть» и носят информационный характер → Перейти к Binance в ChatGPT Приложение Binance | Instagram | YouTube | X | Блог | Поддержка