#инсайд #нефть #cl
🧨 В WSJ снова предупреждают о том, что США готовятся к новой военной операции против Ирана после 3 ноября!
Вашингтон предупредил несколько стран Персидского залива о возможной короткой, но интенсивной военной кампании против Ирана после выборов в Конгресс 3 ноября.
Среди возможных целей – ядерные объекты, энергетическая инфраструктура, ракетные арсеналы и производство беспилотников. Израиль также подготовил собственные планы ударов.
Пентагон перебрасывает систему ПВО Patriot из Техаса, пополняет запасы боеприпасов и готовит истребители и бомбардировщики. Часть американских военнослужащих уже вывели с наиболее уязвимых баз.
В ноябре к ~20 кораблям США в регионе должны присоединиться ещё одна авианосная группа и подразделение морской пехоты.
#ончейн
☹️ Очередной древний криптоинвестор начал распродавать Ethereum – 7594 ETH ($17m).
В 2016 году он купил 200,000 ETH (по $0,31 за 1 монету). Кошельки: первый, второй
➕Неизвестный крупный игрок потратил ~$42,3m на покупку ETH, LINK, AAVE, UNI.
➕Кто-то сильно поверил в Ethereum – владелец кошелька 0xdeA6 выкупил ETH на $53m.
➕Майнер-одиночка с ~16 TH/s выбил блок у Биткоина на $253,000. Его шансы были почти нулевыми. Ожидаемый интервал между успешными находками для его оборудования – около 1200 лет, а ежедневная вероятность успеха ~0.0002%.
➕Анонимная группа китов продала 6168 BTC (~$500m) через Coinbase Prime.
#взлом
😳 Нейросети научились взламывать браузер Google Chrome!
Компания Google выпустила обновление Chrome 156, устранившее 52 уязвимости, включая четыре критические. Существенный вклад: нейросети Claude от Anthropic и OpenAI Codex Security (ChatGPT).
❗️Как можно скорее обновите свой браузер!
В ходе испытания на Mac (Apple) открытие вредоносной страницы привело к выходу за пределы защищённой среды браузера и запуску приложения Калькулятор в macOS. Всё это – без дополнительных действий пользователя.
В том же исследовании Anthropic продемонстрировала обнаруженные с помощью Claude уязвимости других систем:
1) В Safari – обход изоляции сайтов с доступом к истории посещений и cookie. В
2) Android – извлечение данных из заблокированного Pixel 9 при физическом подключении.
3) В Linux – возможность удалённого выполнения команд с правами root на уязвимых серверах.
4) Windows — удалённый вывод серверов из строя.
🤬 Очередные взломы с утечкой данных пользователей!
Coinbase. Злоумышленники получили контактные данные части клиентов биржи через взлом стороннего аналитического сервиса Amplitude. В сети сообщалось об утечке данных более 70 000 пользователей.
Bithumb. Южнокорейская криптобиржа подтвердила взлом внутренней служебной системы и утечку персональных данных. Сейчас выясняется, оказалась ли среди них информация клиентов.
Daishin Securities. У южнокорейского брокера похищены персональные данные 38,490 клиентов, включая имена, адреса, электронную почту и сведения о банковских счетах.
Mirae Asset Global Investments. Злоумышленники проникли во внутренние веб-системы управляющей компании. Утечка рабочих данных подтверждена.
❓ Рекомендации Чанпэна Чжао (CZ)
основатель Binance
➟ Используйте уникальный email-алиас для каждой биржи (SimpleLogin, Apple Hide My Email и т.д.). Тогда
➟ Используйте выделенный номер телефона (VoIP или дополнительную SIM-карту)
➟ Используйте уникальные длинные пароли, аппаратные ключи YubiKey или passkeys вместо SMS-кодов. Включите белый список адресов вывода, задержку вывода средств и антифишинговый код.
➟ Попросите оператора сотовой связи установить PIN-код или запрет на перенос номера к другому оператору.
➟ Избегайте SMS 2FA. Регулярно проверяйте активные сессии и API-ключи. Удаляйте любые неиспользуемые API-ключи.
➟ Если ваши данные утекли, смените пароль, завершите активные сеансы, отзовите API-ключи и проверьте историю выводов.