Тег
13 материалов
К отчёту об уязвимости в TON теперь прикладывают самопроверку, которую пишет языковая модель по инструкции из репозитория программы.
· 6 мин чтения
Исправление в движке JavaScript, совпадающее по описанию с находкой V12, датировано 10 ноября — за 21 минуту до поста Дурова, которым виджеты открыли всем.
· 6 мин чтения
За два часа с горячего кошелька xRocket ушли 123,5 тыс. Gram, 376,7 тыс. USDT и ещё 94 вида жетонов — и на следующий день вернулись в оборот через новый кошелёк.
· 7 мин чтения
Доля в USDT-хранилище стоила 1,068 USDT, а теперь меньше тысячной доли цента. Заявлений проекта нет больше месяца.
· 5 мин чтения
Галочка у названия приложения, вход с точностью до секунды и место на карте — всё из полей, которые сервер отдаёт о каждом сеансе.
· 5 мин чтения
Ошибку в разборе служебного сообщения звонка исправили в общей библиотеке звонков Telegram ещё в апреле, а в Telegram для Android — только в сентябре.
· 3 мин чтения
Фаззинг rlottie языковой моделью, обход серверной проверки стикеров и исполнение кода в Telegram для iOS — без единого нажатия со стороны жертвы.
· 5 мин чтения
Через три часа после атаки горячий кошелёк Binance в TON отправил 5,7 млн TON и 59 млн USDT на адрес, который за неделю до этого сам пополнял этот кошелёк.
· 5 мин чтения
Заявки на вывод обычных пользователей моста нумеруются 366, 368, 373. Заявки, по которым за три ночи ушло 242 трлн BabyDoge, — 888001, 888002, 888003, 888004, а депозита за ними нет ни одного.
· 6 мин чтения
Пока панель «Пожаловаться» висит над чатом, незнакомец не увидит двух галочек, а его кнопки и ссылки в сообщениях не работают.
· 7 мин чтения
Чинить пришлось дважды. После 7.2.7 с «Fix crashes with invalid lottie files» через три дня вышла 7.2.8 — «Fix some more crashes».
· 1 мин чтения
Магазин краденых банковских карт работал как обычный Telegram Mini App: бот, витрина, поиск по утечкам и карта адресов жертв. А ворованные ключи сортировали форум-темами супергруппы — по теме на каждый тип ключа, всего 471.
· 7 мин чтения
За баг, раскрывающий IP-адрес, Telegram заплатил 100 долларов. За анимацию, которая закрывает все клиенты кроме веба, — пока ничего: репорт пролежал в поддержке полтора месяца.
· 4 мин чтения
