🤯 Нейросеть за сутки превратила уязвимость Zoom в готовый эксплойт

Компания Zoox, принадлежащая Amazon, стала первой в США, кто официально запустил коммерческий сервис роботакси. Её беспилотные машинки без руля и педалей теперь могут возить пассажиров за деньги. В отличие от Waymo, Zoox с нуля спроектировала автомобиль как роботакси: симметричный кузов, четыре места лицом друг к другу и никаких органов управления. Серийная версия уже готова, завод запущен, а теперь добавилась лицензия на коммерческую эксплуатацию. Разрешение — мощный сигнал: Amazon всерьёз входит в гонку. Если сервис взлетит в Лас-Вегасе, следующим шагом могут стать десятки городов.

Группа BlueNoroff взламывает Telegram-аккаунты и рассылает ссылки на фейковые созвоны в Zoom и Microsoft Teams. Под видом обновления SDK тебя просят установить вредонос — он работает и на Windows, и на macOS. Что делает: – Ворует приватные ключи из браузерных криптокошельков – Сливает сессии Telegram и данные системы – Целится в сотрудников криптокомпаний В 2025 году северокорейские хакеры установили рекорд, похитив криптоактивов на сумму более $2 млрд. Теперь у КНДР третьи по величине запасы биткоинов в мире — и все украдены. Если коллега просит установить «обновление для созвона» — лучше перепроверь в офлайне. Доверие стало главным вектором атаки.

То, что опытные инвесторы не допускают ошибок - миф или как минимум неточность. Они практически не допускают глупых ошибок, но те ошибки, что они все же совершают, становятся более изощренными. Например, опытный крипто-инвестор не попадется на скам, но может не учесть все риски экспозиции волта, в котором лежат его деньги. В таких случаях очень помогает взгляд со стороны. Спокойный, непредвзятый, честный. А так как ребята в DeFi не могут нигде, кроме сомнительных чатов с диванным экспертами, получить обратную связь по своему портфелю, я в сентябре прошлого года запустил рубрику «Прожарка Портфелей». Это формат, где я с точностью и холодностью хирурга разбираю портфели участников на винтики и даю точечные рекомендации. Сказать, что формат оказался полезным - ничего не сказать (можешь посмотреть комментарии выше). Завтра в 18:00 по МСК я снова проведу прожарку. Но на этот раз в Zoom, а не на YouTube, чтобы у нас была возможность пообщаться вживую в более тесной обстановке. С камерами и микрофонами. Если ты хочешь туда попасть (и тем более - получить бесплатный «аудит» от меня), переходи в закрытый канал. Ссылка на подключение, форма на прожарку и другие уведомления будут только там, так что подписывайся.

Вышло приложение от биржи BiniBit Я уже писала про неё неоднократно, также у меня там открыт стейкинг токена Bini, на котором я уже заработала только на росте монеты, так как токен вырос уже более чем на 60% и это не предел Советую залететь и майнить токен Bini в приложении: https://t.me/BiniChain_app_testing_bot?start=ref_66ea0ee3240ecbae Также немного позже будет пост с информацией о Zoom с представителями биржи BiniBit 😁 🔄🔄🔄🔄🔄🔄🔄🔄🔄🔄 💎 TON в кошельке |✉️ ЧАТ

Сегодня из-за ошибки в настройках защиты от ботов Cloudflare рухнул доступ к Twitter, Reddit, Discord, Gemini, Google, Zoom, Canva и Fortnite. Это второй крупный сбой за полгода — предыдущий случился в ноябре 2025. Cloudflare обслуживает около 20% всех сайтов в мире, так что масштаб глобальный. Причина та же: баг в логике генерации файла для управления ботами. Компания пока не назвала сроки восстановления. Если любимые сервисы не открываются — дело не в твоём интернете, придётся немного отдохнуть от сети 😅

У одного из крупнейших интернет-провайдеров инфраструктуры — Cloudflare — произошел масштабный сбой. Из-за этого пользователи по всему миру столкнулись с проблемами в работе ряда популярных сервисов. Среди затронутых платформ — X, Reddit, Discord, Zoom, Canva, TeamViewer и другие. На момент публикации часть сервисов уже восстанавливает работу. Tokensales | News | Incrypted+

🟩Юридический статус биржи; 🟩Какие продукты уже есть; 🟩Анонс новых продуктов; 🟩Собственный блокчейн BINI; 🟩Крипто карты; 🟩Партнерская программа биржи; 🟩Основные метрики биржи; 🟩Конкурс видео роликов 🌐 Глобальное время по странам: 🇹🇭🇻🇳🇮🇩 Thailand / Vietnam / Indonesia — 10:00 PM 🇮🇳 India — 8:30 PM 🇰🇿 Kazakhstan - 20:00 🇦🇪 Dubai — 7:00 PM 🇷🇺 Moscow — 18:00 🇺🇦 Kiev - 18:00 🇬🇧 United Kingdom — 4:00 PM 🇫🇷🇩🇪🇮🇹🇪🇸 France/Germany/Italy/Spain — 5:00 PM 🇨🇦 Toronto/🇺🇸 New York — 10:00 AM 🇺🇸 Los Angeles — 7:00 AM 🔗 Ссылка на Zoom: https://us06web.zoom.us/j/7576164219?pwd=Q1cwSk1LWjc4dWJ3N0lZTnozUDh0UT09 👑 Места ограничены, приходите вовремя 📣Следите за обновлениями — впереди много новостей❗️ СОЦИАЛЬНЫЕ СЕТИ: X | Insta | Telegram | Scan | Docs 🔄🔄🔄🔄🔄🔄🔄🔄🔄🔄 💎 TON в кошельке |✉️ ЧАТ

$ZEC vs OPUS 4.8 - 0:1 Что случилось - описание героя аудитора Что случилось - TLDR Ну и от меня простым сермяжным: Четыре года в прорывном высокотехнологичном суперприватном блокчейне ZCASH нараспашку болталась форточка, благодаря которой можно было принтить безлимитные $ZEC. А еще, глубоко непонятно, юзал ли кто это эту уязвимость до этого и нет ли у кого запасов халявных токенов. Так что хотя тима и пофиксила баг софт-форком, главный нигга крипты Артурчик Хаейс на всяких случай обделал штаники и дампит. UPD: На защиту встал грудью лысобородач Mert, разразившись постами, в которых утверждает, что есть способ проверить был ли использован эксплоит или нет. Zooko согласен, но дополняет, что это долго и сложно. Ну, а мне кажется, что Mert был очень неосторожен в выражениях и своей фразой "almost all privacy protocols have a variant of this same thing" свистал наверх всех бебрахакеров в округе. Прайваси протоколы после этого ожидает знатный стресс тест. Ну, а самая хохма в том, что, как верно подметил Frank Degods, 10B протокол можно было нагнуть промптом не сильно сложнее "look for bugs that could exploit zcash" - смотрите картинку к посту. А что же тогда умеет Mythos?

💎 Кошелёк👉 Antarctic Wallet 💬 Теперь оплачивать международные подписки и приложения можно напрямую через Antarctic Wallet. World-карта уже работает с большинством из них. Полный список сервисов можете найти #gid=646476847">здесь. Если сервиса нет в списке, это не означает, что он не поддерживается. Можете проверить самостоятельно, и в случае неуспеха транзакция просто не пройдет, за исключением комиссии 0,5 USDT. Оформляйте World-карту в Antarctic Wallet и используйте $USDT для сервисов, которыми пользуетесь каждый день!) ⚠️ Проверенные сервисы: Такси / транспорт Uber, Uber Eats, Grab, GrabFood, GrabTaxi, Bolt, Careem, Yandex Go, FreeNow, Yango, GoPay/Gojek, Blue Bird, RATP, Navigo, SNCF, Trainline, BlaBlaCar, DB, Klook, 12Go. Еда Deliveroo, Wolt, Glovo, HungerStation, Talabat, Lieferando, DoorDash, McDonald’s, Starbucks, KFC, Burger King/локальные рестораны и кафе. Маркетплейсы и онлайн-магазины Amazon, Temu, AliExpress, Alibaba, Lazada, Shopee, Shein, eBay, Etsy, Vinted, Depop, Ozon, Daraz, Tokopedia, iHerb, Decathlon, MediaMarkt, Zara, H&M, Adidas. Подписки / App Store / Google Apple.com/bill, Google Play/Google Payments, Google One, YouTube Membership, Google Workspace, Google Cloud, Telegram Premium, Netflix, Amazon Instant Video, Patreon, Boosty, Discord, X/Twitter paid features, TikTok. AI / SaaS Cursor, Perplexity, Grok/xAI, Manus AI, Kiro AI, ElevenLabs, HeyGen, Figma, Zoom, Canva, Replit, Vercel, Cloudflare, DigitalOcean, OVHcloud, Hostinger, Hetzner, Namecheap, IONOS, Dreamhost, Upstash, Aiven, Unity, Zoho. Фриланс Upwork, Fiverr, Patreon, Boosty, Canva, Figma, Paddle-сервисы, Shopify, Wix. Игры Steam/Valve, Epic/Fortnite, Activision Blizzard, Riot, Supercell, Century Games, FACEIT, G2G, Xsolla, Geoguessr, Chess.com. Путешествия Airbnb, Booking.com, Agoda, Trip.com, Traveloka, Kiwi.com, Ryanair, Wizz Air, Turkish Airlines, Air France, Emirates, Pegasus, отели и локальные travel-сервисы. Связь Airalo, aloSIM, Saily, BNESIM, Ding, Recharge, Mint Mobile, Vodafone, Hushed, Onlinesim. Платёжные сервисы PayPal, Klarna, Venmo, Revolut, bunq, ZEN.com, Qonto, Bitrefill, Stripe, Paddle, Ziina, Paymob/Fawry и локальные платёжные шлюзы. ☕️ КРИПТОЧАЙ ☕️ | 💎 Список проектов💎

😐 Ранее писали про обучение роботов через AI. HuggingFace с Pollen Robotics зашли с другой стороны - собрали робота за $299 и запустили для него аппстор. Reachy Mini - open-source настольный робот. Камера, 4 микрофона, динамик, голова крутится на 360°. Версия с Raspberry Pi и батареей - $449. Уже 10 000 на руках. Главная фишка - аппстор для роботов. Описываешь поведение текстом, AI-агент сам пишет код, тестирует и деплоит. SDK не нужен, бэкграунд в робототехнике не нужен. 200+ приложений от 150+ авторов за три недели. Что уже делают: 🟣Кулинарный помощник - hands-free рецепты 🟣Трекер отвлечений - робот следит пока работаешь 🟣Языковой тьютор с коррекцией акцента 🟣Red Light, Green Light из Squid Game 78-летний CEO Джоэл Коэн собрал AI-модератора для Zoom-звонков - голосовое управление, банк из 60 вопросов, распознавание 29 участников. Ни строчки кода. По сути это Raspberry Pi от мира роботов - дешёвый вход и 1.7 млн AI-моделей из Hugging Face Hub доступны из коробки. 🗒 $299 за робота с доступом к миллионам моделей - входной билет в робототехнику дешевле годовой подписки ChatGPT Plus. Как юзать AI-агентов для автоматизации - разбираем в ИИ-клубе. Slavik | Updates | Инстаграм | ИИ Клуб

🗓 С 1 апреля привычный комфорт оказался под ударом: Apple Music, iCloud+, Apple TV+ и покупки в App Store больше не принимают оплату привычными способами. Виртуальная карта O-Plata возвращает вам полный доступ к тысячам зарубежных сервисов: от подписок и контента в App Store до любимых игр, ИИ-инструментов, сервисов видеосвязи, графических редакторов и популярных стриминговых платформ. ✔️App Store, Steam, PlayStation, ChatGPT, Roblox, Figma, Zoom, YouTube, Netflix – это лишь малая часть сервисов, доступных для оплаты зарубежной виртуальной картой в кошельке O-Plata. Что еще есть в O-Plata? ✔️ кошелек для получения и переводов криптовалюты ✔️ покупка криптовалюты за рубли без P2P ✔️ обмен криптоактивов без поиска “энергии” ✔️ вывод средств на рублевую карту без риска блокировок Где работает O-Plata • Ваш кошелек всегда под рукой – прямо в Telegram. • Также доступна веб-версия. Совсем скоро приложение O-Plata появится в: 📱 App Store 📱 Google Play Подписывайтесь на наш Telegram-канал, чтобы первыми узнавать о новых функциях и важных новостях. ⭐ СОЗДАТЬ КОШЕЛЕК

Северокорейская группировка Lazarus раскрутила новую схему — её назвали Mach-O Man. Жертве шлют приглашение на Zoom/Teams в Telegram, во время "созвона" просят ввести "одну команду в терминал для фикса бага". Эта команда сама ставит бэкдор. Почему это работает: - Цель — крипто-CEO, CTO, DeFi-разработчики, крупные трейдеры на Mac - Звонок выглядит как обычное собеседование или партнёрский митинг - Техника называется ClickFix — пользователь сам копипастит вредонос - Малварь самоудаляется после вывода — расследование почти невозможно За одной группой Lazarus в апреле уже стоят: $285M (Drift, 1 апр) + $292M (KelpDAO, 18 апр) + Mach-O Man как третий вектор. Ключи к серьёзным суммам не должны жить там же где Zoom и почта. #security #lazarus #selfcustody 🛡 Ryder: кошелёк без seed-фразы — моё хранение по умолчанию. 📲 Мои каналы: Youtube • X • TikTok

За последние сутки курс токена Worldcoin упал более чем на 10% и теперь, по данным CoinMarketCap, торгуется по $0,2842. Падение началось после того, как команда проекта интегрировала свою технологию сканирования радужной оболочки в сервис видеоконференций Zoom и платформу для электронной подписи Docusign. Первая использует технологию Deep Face от World для защиты от дипфейков, вторая использует её для верификации World’s ID в цифровых соглашениях. Приложение для знакомств Tinder также расширяет свою систему верификации World ID для пользователей из США. Поскольку агенты с искусственным интеллектом всё чаще действуют от имени реальных людей, критически важной становится инфраструктура, подтверждающая, что за каждым агентом стоит человек. Технология World’s ID основана на устройстве Orb, которое сканирует радужную оболочку глаза пользователя для создания уникальной цифровой идентификационной метки, которая нужна для подтверждения личности без раскрытия персональных данных. Несмотря на то, что биометрическая верификация преподносится как решение проблемы, критики предупреждают, что масштабный сбор данных повышает риски для конфиденциальности, особенно если сбор контролируется одной компанией. Потенциально это может привести к чрезмерному контролю, особенно если его использовать не по назначению. Ранее редакция Happy Coin News писала, что китайские власти обвинили проект Worldcoin в угрозе национальной безопасности