🖥 16-летний школьник с помощью собственного AI-бота нашёл критическую дыру во внутренней системе Microsoft — платформа принимала JWT-токены без проверки подписи.
Он мог получить права администратора и доступ к базам с триллионами записей, но сообщил об уязвимости Microsoft и получил $5000.
🍏 Apple закрыла уязвимость в iOS и iPadOS, которую уже использовали в сложных атаках на владельцев криптокошельков.
Через специально подготовленный файл злоумышленники могли добиться выполнения кода на устройстве, поэтому SlowMist советует обновиться как можно скорее.
💸 Coinbase получила разрешение CFTC на запуск собственной клиринговой палаты Coinbase Clearing — она будет работать с полностью обеспеченными фьючерсами, опционами и свопами на базе USDC.
Теперь у компании замкнут почти весь регулируемый цикл деривативов в США — от брокера и биржи до собственного клиринга.