🛡 Две критические уязвимости в PHP: что проверить, если вы держите крипту

Свой выбор llm я сделал уже несколько лет назад. ChatGPT давно стал моим помощником. По мере освоения его полезных функций, я научился создавать AI  ассистентов, первым из которых был мой ментор. Промт можно посмотреть здесь. В начале 2025 года я решил попробовать - как GPT пишет код. И к своему удивлению, обнаружил, что могу писать программы даже на незнакомом мне языке программирования. С 2000 года я делаю сайты, сначала как любитель, ведь по образованию я юрист. Но тяга разобрать код родилась очень давно. Я читал форумы, находил нужные мне конструкции PHP и решения, чтобы применять на своих сайтах. По сути, я занимался вайб-кодингом задолго до появления AI. И вы представляете моё удивление, когда в 2025 я открыл для себя вайб-кодинг с помощью ChatGPT. Мне будто выдали крылья! Сейчас мне хватает ChatGPT тарифа GO  (8€ в месяц) для полноценной работы с кодом. Это все мои расходы на AI. На этом тарифе я могу часами писать код, генерировать картинки. GPT прекрасно держит контекст, если в него не впитывать более нескольких сотен строк кода за раз. Я люблю модульную архитектуру, аккуратные небольшие файлы, с которым GPT прекрасно справляется. Если вам интересна эта тема, поставьте ♥️ могу рассказать больше в следующий раз. 🔤 сайт | видео | полезные ссылки 😍 Подпишись на канал 🔤 🔍 DYOR #chatgpt #llm #vibecoding #вайбкодинг

Благодаря развитию и доступности исскуственного интеллекта человеку не знающему языки программирования стала доступна разработка программ и приложений. Теперь просто по вайбу вы можете с ChatGPT или другим AI  начать разработку своего сайта, приложения, или бота. Это называется vibecoding - кодить на вайбе без умений программирования. 100% кода пишет искусственный интеллект, а вы являетесь архитектором, тестировщиком, и разработчиком. В этом году я очень сильно прокачал свои скилы в вайб-кодинге, если вам интересно, могу делиться своими инсайтами. Я работаю с ChatGPT платной версией, и всего за 20$ в месяц у меня около десятка ai ассистентов (это и программисты php, python, дизайнер css, специалист по ботам, мастер торговых стратегий, ментор наставник, мастер промтов, мастер разбора ТЗ и тд.) Рассказать подробнее о моих ассистентах? ➖➖➖➖➕ 📈 Торгую на Bybit ⛏ Стейкинг 20% в месяц 📲 DeFi интернет (DEXNET) 💵 Купить/продать USDT за рубли ➖➖➖➖➕ 😍 Подпишись на канал 🔤 🔍 DYOR #vibecoding  #вайбкодинг #ии #ai #ассистент

Криптопроцессинг Apirone добавит поддержку BNB в четвертом квартале 2025 года ― за ее интеграцию проголосовали 70% участников опроса. Вместе с криптовалютой пользователям станут доступны стейблкоины USDT и USDC в сети BEP-20. Для клиентов интеграция с экосистемой Binance станет большим плюсом. Кроме того, в BNB Chain комиссии значительно ниже, чем в Ethereum и TRON, — подчеркнули в Apirone. По состоянию на август платформа обрабатывает платежи в шести блокчейнах. В первой половине 2025 года Apirone внедрила несколько обновлений: ⏺добавила поддержку Ethereum с токенами USDT и USDC (ERC-20); ⏺снизила комиссии в Tron до 80% благодаря партнерству с FeeSaver; ⏺запустила обозреватель блокчейна биткоина; ⏺выпустила PHP SDK и библиотеку PHP API I для более быстрой и удобной интеграции сервиса. 👉 Подключить Apirone #sponsored

Криптопроцессинг Apirone добавит поддержку BNB в четвертом квартале 2025 года ― за ее интеграцию проголосовали 70% участников опроса. Вместе с криптовалютой пользователям станут доступны стейблкоины USDT и USDC в сети BEP-20. Для клиентов интеграция с экосистемой Binance станет большим плюсом. Кроме того, в BNB Chain комиссии значительно ниже, чем в Ethereum и TRON, — подчеркнули в Apirone. По состоянию на август платформа обрабатывает платежи в шести блокчейнах. В первой половине 2025 года Apirone внедрила несколько обновлений: ⏺добавила поддержку Ethereum с токенами USDT и USDC (ERC-20); ⏺снизила комиссии в Tron до 80% благодаря партнерству с FeeSaver; ⏺запустила обозреватель блокчейна биткоина; ⏺выпустила PHP SDK и библиотеку PHP API I для более быстрой и удобной интеграции сервиса. 👉 Подключить Apirone #sponsored

💻 После находки дырок у Ноткойнера, решил я значит погонять Overload и поискать уязвимости в других проектах. Даже не думал, что может что-то вылезти, так как биржа довольно крупная и работает не первый год, но все же решил пробить Mexc. 📈 И как же я охуел, когда мне выдало 34 уязвимости, из них 3 — критические! И это не просто какой то мелкий баг, а полный контроль над сервером. 💀 Конкретно: — CVE-2024-11236 — CVE-2025-1861 — CVE-2024-1874 Все касаются PHP и позволяют творить полную грязь — запускать код, вытаскивать базы, закидывать шеллы и гулять по системе как дома. 📍 Отдельно в поддомене, стоит уязвимая версия PHP, через которую можно высосать всё: логины, приватки, токены, базы и все, что плохо лежит. Остальные 8 уязвимостей помельче, но с ними можно ломать защиту, крашить сервисы и перехватывать трафик. Как при этом биржа продолжает существовать, как ни в чём не бывало, я хуй знает. Но свою крипту я бы туда не ложил. 😬

Криптографический бэкграунд ▪️Один из 1300 подтверждённых киберпанков в 1996 году. ▪️Изучал информатику и математику в UMR (где студентов называли "майнерами"), увлекался криптографией. ▪️Состоял в Ассоциации вычислительной техники (ACM) с 1997 по 1999 год. ▪️Работал над системой рецензирования научных статей для Mira Digital Publishing. ▪️Программист, владеющий множеством языков: C, Python, Java, Perl, PHP, Lisp и др. Киберпанковская активность ▪️В 2000 году участвовал в киберпанковской рассылке. ▪️В 2001 году написал манифест об анонимности и приватности в цифровом мире. ▪️Был подписчиком cryptome․org. ▪️В 2003 году заявил о намерении отказаться от доллара и создать бартерную сеть. Совпадения с историей Биткоина ▪️18 августа 2008 года, за день до регистрации Bitcoin․org, написал в Twitter: «Never go to sea with two chronometers, take one or three». Позже эта фраза была найдена в исходном коде Биткоина. ▪️Все документы BTC были созданы в 4 утра — именно в это время Дорси, по его словам, обычно работает. ▪️Адрес BTC в документации начинался с NS17 (Nakamoto Satoshi 1/7), был создан 7 января 2009 года. ▪️10 января 2009 года Сатоши вошёл в IRC с IP-адреса из Калифорнии, где жил Дорси. ▪️11 января 2009 года состоялась первая BTC-транзакция — это день рождения матери Джека Дорси. ▪️19 ноября 2009 года Сатоши зарегистрировался на BTC-форуме — это день рождения самого Дорси. ▪️3 мая 2010 года был замайнен последний блок Сатоши — день рождения его отца. Параллели с карьерой ▪️В марте 2011 года Дорси стал главой Twitter. ▪️23 апреля 2011 года Сатоши отправил последнее письмо. ▪️В мае 2011 года в Twitter начали обсуждать интеграцию BTC-платежей. ▪️В 2014 году Square (компания Дорси) добавила поддержку Биткоина. Дополнительные намёки и совпадения ▪️В 2014 году аккаунт Сатоши взломали, и хакер заявил, что он связан с Сент-Луисом — родным городом Дорси. ▪️В 2018 году Square выпустила детскую книгу о Сатоши Накамото, главный герой которой напоминает Джека Дорси. ▪️В 2024 году Дорси публично противостоит Крейгу Райту (самопровозглашённому Сатоши). ▪️Он носит футболку с надписью Satoshi. ▪️«Биткоин и Сатоши Накамото — это сочетание моего детства, моего любопытства и всего, что я любил», — Джек Дорси. ▪️В 2024 году в Nostr он пишет, что представляет, как Сатоши смеётся над происходящим, и благодарит Хэла Финни за помощь. ⚡️Криптограм 👾 Биржи: ByBit, BingX, OKX

Доказательства: ✔️Криптографический бэкграунд: - Был одним из 1300 подтвержденных киберпанков в 1996 году. - Учился в UMR (где студентов называли «майнерами»), изучал информатику и математику, интересовался криптографией. - Состоял в Ассоциации вычислительной техники (ACM) с 1997 по 1999 гг.. - Работал над системой рецензирования научных статей для Mira Digital Publishing. - Программист, владеет множеством языков, включая C, Python, Java, Perl, PHP, Lisp и другие. ✔️Киберпанк-активность: - В 2000 году состоял в киберпанковской рассылке. - В 2001 году написал манифест об «оставлении следа без следов» (идея анонимности и приватности в цифровом пространстве). - Был подписчиком cryptome․org. - В 2003 году заявил, что хочет отказаться от доллара и создать бартерную сеть. ✔️Совпадения с BTC-хронологией: - За день до регистрации Bitcoin․org (18.08.2008) написал в Twitter: «Never go to sea with two chronometers, take one or three», – позднее поговорка была обнаружена в исходном коде Биткоина. - Все документы BTC созданы в 4 утра – именно в это время Джек Дорси обычно начинает свою работу (с его слов). - BTC-адрес в документации начинался с NS17 (Nakamoto Satoshi 1/7), создан 7.01.2009 г.. - Сатоши вошел в IRC 10.01.2009 с IP-адреса в Калифорнии, где жил Джек Дорси. - Первая BTC-транзакция (11.01.2009 г.) – день рождения матери Джека Дорси. - Сатоши зарегистрировался на BTC форуме 19.11.2009 г. – его день рождения. - Последний блок Сатоши Накамото смайнили 3.05.2010 г. – день рождения его отца. ✔️Параллели с его карьерой: - В марте 2011 года Джека Дорси назначили главой Twitter. - 23.04.2011 г. Сатоши Накамото отправил последнее письмо. - В мае 2011 года Twitter начал обсуждать интеграцию BTC-платежей. - В 2014 году Square (компания Дорси) добавила поддержку BTC. ✔️Еще пруфы: - В 2014 году аккаунт Сатоши взломали, и хакер заявил, что Накмото связан с Сент-Луисом (родной город Дорси). - В 2018 году Square выпускает детскую книгу о Сатоши Накамото, в которой главный герой похож на Джека Дорси. - В 2024 году Дорси публично противостоит Крейгу Райту (лже Сатоши). - Он носит футболку с надписью "Satoshi". - «Биткоин и Сатоши Накамото – это сочетание моего детства, моего любопытства и всего, что я любил», – Джек Дорси. - В 2024 году пишет в Nostr, что «представляет себе, как Сатоши смеется над этим всем» + благодарит Хэла Финни за помощь. Ранее: версия HBO Crypto Headlines

Вот некоторые доказательства: Криптографический опыт: • В 1996 году был одним из 1300 подтвержденных киберпанков. • Учился в UMR, где студентов называли «майнерами», изучал информатику и математику, проявляя интерес к криптографии. • С 1997 по 1999 год состоял в Ассоциации вычислительной техники (ACM). • Работал над системой рецензирования научных статей для Mira Digital Publishing. • Обладает навыками программирования на множестве языков, включая C, Python, Java, Perl, PHP, Lisp и другие. Киберпанковская активность: • В 2000 году участвовал в киберпанковской рассылке. • В 2001 году написал манифест о «оставлении следа без следов», подчеркивающий важность анонимности и приватности в цифровом мире. • Был подписчиком cryptomeorg. • В 2003 году заявил о намерении отказаться от доллара и создать бартерную сеть. Совпадения с хронологией BTC: • За день до регистрации Bitcoin org (18.08.2008) он написал в Twitter: «Never go to sea with two chronometers, take one or three», – эта фраза позже была найдена в исходном коде Биткоина. • Все документы BTC были созданы в 4 часа утра – именно в это время Джек Дорси обычно начинает свою работу. • BTC-адрес в документации начинался с NS17 (Nakamoto Satoshi 1/7), создан 7.01.2009. • Сатоши вошел в IRC 10.01.2009 с IP-адреса из Калифорнии, где жил Джек Дорси. • Первая транзакция BTC (11.01.2009) совпала с днем рождения матери Джека Дорси. • Сатоши зарегистрировался на BTC форуме 19.11.2009 – это день рождения Дорси. • Последний блок, смайленный Сатоши Накамото, был добыт 3.05.2010 – день рождения его отца. Параллели с карьерой: • В марте 2011 года Джек Дорси стал главой Twitter. • 23.04.2011 Сатоши Накамото отправил свое последнее письмо. • В мае 2011 года Twitter начал обсуждение интеграции BTC-платежей. • В 2014 году Square (компания Дорси) добавила поддержку BTC. Другие улики: • В 2014 году аккаунт Сатоши был взломан, и хакер заявил, что Накамото связан с Сент-Луисом – родным городом Дорси. • В 2018 году Square выпустила детскую книгу о Сатоши Накамото, где главный герой напоминает Джека Дорси. • В 2024 году Дорси открыто противостоит Крейгу Райту, который утверждает, что он Сатоши. • Он носит футболку с надписью "Satoshi". • «Биткоин и Сатоши Накамото – это сочетание моего детства, моего любопытства и всего, что я любил», – говорит Джек Дорси. • В 2024 году он пишет в Nostr о том, как представляет себе, как Сатоши смеется над всем этим, и благодарит Хэла Финни за поддержку. Оставайтесь в курсе последних новостей вместе с @coinnewsru

Доказательства: ✔️Криптографический бэкграунд: - Был одним из 1300 подтвержденных киберпанков в 1996 году. - Учился в UMR (где студентов называли «майнерами»), изучал информатику и математику, интересовался криптографией. - Состоял в Ассоциации вычислительной техники (ACM) с 1997 по 1999 гг.. - Работал над системой рецензирования научных статей для Mira Digital Publishing. - Программист, владеет множеством языков, включая C, Python, Java, Perl, PHP, Lisp и другие. ✔️Киберпанк-активность: - В 2000 году состоял в киберпанковской рассылке. - В 2001 году написал манифест об «оставлении следа без следов» (идея анонимности и приватности в цифровом пространстве). - Был подписчиком cryptome․org. - В 2003 году заявил, что хочет отказаться от доллара и создать бартерную сеть. ✔️Совпадения с BTC-хронологией: - За день до регистрации Bitcoin․org (18.08.2008) написал в Twitter: «Never go to sea with two chronometers, take one or three», – позднее поговорка была обнаружена в исходном коде Биткоина. - Все документы BTC созданы в 4 утра – именно в это время Джек Дорси обычно начинает свою работу (с его слов). - BTC-адрес в документации начинался с NS17 (Nakamoto Satoshi 1/7), создан 7.01.2009 г.. - Сатоши вошел в IRC 10.01.2009 с IP-адреса в Калифорнии, где жил Джек Дорси. - Первая BTC-транзакция (11.01.2009 г.) – день рождения матери Джека Дорси. - Сатоши зарегистрировался на BTC форуме 19.11.2009 г. – его день рождения. - Последний блок Сатоши Накамото смайнили 3.05.2010 г. – день рождения его отца. ✔️Параллели с его карьерой: - В марте 2011 года Джека Дорси назначили главой Twitter. - 23.04.2011 г. Сатоши Накамото отправил последнее письмо. - В мае 2011 года Twitter начал обсуждать интеграцию BTC-платежей. - В 2014 году Square (компания Дорси) добавила поддержку BTC. ✔️Еще пруфы: - В 2014 году аккаунт Сатоши взломали, и хакер заявил, что Накмото связан с Сент-Луисом (родной город Дорси). - В 2018 году Square выпускает детскую книгу о Сатоши Накамото, в которой главный герой похож на Джека Дорси. - В 2024 году Дорси публично противостоит Крейгу Райту (лже Сатоши). - Он носит футболку с надписью "Satoshi". - «Биткоин и Сатоши Накамото – это сочетание моего детства, моего любопытства и всего, что я любил», – Джек Дорси. - В 2024 году пишет в Nostr, что «представляет себе, как Сатоши смеется над этим всем» + благодарит Хэла Финни за помощь. Ранее: версия HBO Crypto Headlines

➡️ TON (внезапно) занял 9 место в рейтинге блокчейнов с самой высокой выручкой в 2024 году. Она составила $14.6 млн. ➡️ Согласно данным Visa, блокчейн Bitcoin по объемам транзакций уже почти догоняет платежную сеть Visa, при этом уже превосходит такие системы, как PayPal. ➡️ CEO CryptoQuant Ки Юн Джу назвал текущую ситуацию в сегменте «игрой с нулевой суммой» из-за отсутствия притока свежего капитала. По его мнению, выжить в таком случае способны проекты с сильными нарративами и способами применения. ➡️ В то же время аналитики Citi считают все более вероятным начало альтсезона с приходом к власти Трампа, после крайне результативного года для биткоина. Главным бенефициаром ротации капитала с помощью ETF может стать Ethereum. ➡️ Эксперты компании Fidelity считают, что по мере развития бычьего рынка инвесторы будут уделять все больше внимания фундаментальным показателям Эфириума, чем скорости и низким затратам сети Solana. 🟢 «В блокчейне второй по капитализации криптовалюты сохраняется высокая активность разработчиков, растет общий объем заблокированной стоимости. В долгосрочной перспективе Solana может потерять свои преимущества перед Эфириумом», — говорится в отчете Fidelity.  ➡️ Комиссия по торговле товарными фьючерсами (CFTC) требует от Coinbase данные о клиентах, контактировавших с DEX-платформой Polymarket, позволяющей делать ставки на выборы в США. ➡️ Пользователи рынка предсказаний Polymarket предполагают, что уходящий президент США Джо Байден может помиловать осужденного главу обанкротившейся криптовалютной биржи FTX Сэма Бэнкмана-Фрида. ➡️ Банковский комитет Сената США намерен создать подкомитет, призванный улучшить взаимодействие традиционной банковской системы и отрасли цифровых активов. ➡️ Согласно расчетам аналитиков Hashrate Index, в 2025 году на рынке майнинга лидирующую позицию займет США с долей более 25%. Россия также окажется среди лидеров, занимая от 10% до 25% рынка ➡️ В США предлагают обязать криптокомпании компенсировать клиентам убытки от хакерских атак — планирует внедрить правила, схожие с регулированием банков. ➡️ Эксперты CryptoQuant опубликовали отчет по соотношению резервов в биткоине среди компаний из США и других стран. Согласно ему, запасы американских фирм на 65% выше, чем у иностранных. ➡️ В CryptoQuant зафиксировали сигнал «покупай на падении» 🟢 Аналитики констатировали "капитуляцию спекулянтов, которая привела к паническим продажам вблизи $92 000. Зачастую ухудшение настроений среди краткосрочных инвесторов знаменует формирование локального дна и идеального момента для покупки" ➡️ Нынешнее состояние криптоиндустрии напоминает период бума доткомов на фондовом рынке США. Об этом говорится в новом исследовании криптовалютной биржи BloFin.  ➡️ Несколько филиппинских коммерческих банков заявили о коллаборации для запуска мультибанковского стейблкоина PHPX, привязанного к песо. Изначально стейблкоин будет запущен в сети Hedera DLT. ➡️ Bybit временно приостановит заключение новых сделок, размещение депозитов и доступ к биржевым продуктам для индийских пользователей с 12 января 2025 года. ➡️ Lost Dogs открыли вывод токенов. Пока что доступен только вывод на BitGet ➡️ В DOGS последний день клейма наград за декабрьский календарь! ➡️ HOT Wallet сообщили, что за величину общего рейтинга HAPI Score скоро будут начислены  токены $SCORE! Кто не прокачивал рейтинг - рекомендую заняться этим. Просто пользуйтесь кошельком и его мостами) ➡️ В https://t.me/tverse?startapp=gift-0Zk1uZn9VndKcUaAGufg">Tiny Verse всем новым игрокам по нашей амбассадорской ссылке по прежнему действует подарок 1500 звёзд: ➡️ https://t.me/tverse?startapp=gift-0Zk1uZn9VndKcUaAGufg ☁️ А чем вам запомнилось 10 января 2025 года? #News - - - - - - - - - - - - 🤓  Ton Cryptans | Чат | UNI - - - - - - - - - - - - 🤓  Игры | ⭐️ Купить STARS - - - - - - - - - - - - How to read our content in your language / فارسیفارسی

⏺ Что действительно происходит на рынке сейчас? Куда двинутся BTC и ETH в ближайшее время? Как изменение доминации повлияет на ваши активы? 🌐 Утренняя подборка новостей. 🌐 В начале 2025 года количество hodler'ов ведущих криптоактивов изменилось. 🌐 BitMartReaserch выпустил большой отчет о crypto -2025, вот часть их прогнозов. 🌐 В этом году несколько филиппинских банков планируют запустить мультибанковский песо-стейблкоин PHPX, который изначально будет работать в сети Hedera DLT. 🌐 Топ-20 криптовалют на CoinMarketCap по социальной активности и добавлениям в списки наблюдения за неделю. 🌐 Grayscale объявила о различных цифровых активах, которые она рассматривает для будущих инвестиционных продуктов, включая 🌐 Bybit с 12 января - временно прекращает обслуживание в Индии из-за регуляторного давления. 🌐 Marco US. 🌐 За последние 48 часов киты купили около 1 миллиарда XRP. 🌐 Virtuals Protocol, Agentstarter и Animoca Brands запускают совместную инициативу по инвестированию и развитию проектов на стыке агентных (AI) технологий и гейминга. 🌐 Судья признал Трампа виновным по 34 пунктам обвинения в этом деле. → Однако, учитывая, что он находится на решающем этапе передачи президентской власти, он был безусловно освобожден без какого-либо наказания. 🌐 Законопроект о создании «Стратегического резерва биткоинов» был представлен в штате Нью-Гэмпшир. 🟣 YouTube 🟣 Чат 🟣Торговый клуб 🟣 Канал о трейдинге 🟣 invcoin_support

Оставайтесь в курсе последних новостей вместе с @coinnewsru