iOS: уязвимость «worse_query» и криптокошельков В недавних уведомлениях и предупреждениях о безопасности сообщается о критической уязвимости, позволяющей обходить песочницу, под кодовым названием «worse_query», которая затрагивает среды iOS.
Эта уязвимость нарушает границу изоляции, которая обычно не позволяет приложениям получать доступ к локальным файлам друг друга. В случае эксплуатации вредоносными или непроверенными сторонними приложениями она может привести к раскрытию конфиденциальных данных, включая локально сохранённые сид-фразы, приватные ключи и учётные данные для входа.
🛡️ Важные рекомендации по безопасности:
🃏 Обновите устройство: убедитесь, что на вашей системе установлены последние исправления безопасности (например, iOS 26.7.3 или 27.2.1).
🃏 Проверьте установленные приложения: немедленно удалите все ненадёжные приложения и инструменты, установленные из сторонних источников.
🃏 Защитите свои активы: если есть подозрение на утечку данных, немедленно переведите средства в новый кошелёк, созданный на чистом и защищённом устройстве.
Будьте бдительны и ставьте безопасность в блокчейне на первое место! 🔐
SlowMist: уязвимость iOS «worse_query» позволяет выйти из песочницы и угрожает данным кошельков, хранящимся в открытом виде
Директор по информационной безопасности SlowMist 23pds заявил, что уязвимость iOS «worse_query» позволяет выйти из песочницы контейнера, а не выполнить джейлбрейк, и предупредил пользователей кошельков о конфиденциальных данных, хранящихся в открытом виде. Как сообщает PANews, 23pds написал в X, что эта уязвимость нарушает предположение о том, что приложения не могут получать доступ к контейнерам данных друг друга.
Уязвимость не приводит к автоматической краже активов. Риск возникает, если пользователь устанавливает IPA-файл из ненадёжного источника: после запуска приложение может читать контейнеры других приложений. Кошельки, которые локально хранят в открытом виде фразы восстановления, хранилища ключей или кэш WebView, могут раскрыть эти данные.
Список 100 лучших авторов по PnL в NIL CreatorPad Track 2 обновлён. Участники, соответствующие требованиям, поровну разделят 114 800 NIL. Награды будут распределены между авторами, соответствующими требованиям, до 2026-11-12 через Reward Hub.
Обратите внимание: PnL публикаций, соответствующих требованиям, от авторов, выполнивших условия NIL CreatorPad Track 1, был зафиксирован в конце мероприятия (2026-10-26 02:00 UTC). При синхронизации данных возможны расхождения между зафиксированным PnL и PnL, отображаемым в виджете публикации данных о сделках. Если у вас возникнут вопросы по списку, пожалуйста, свяжитесь со службой поддержки до 2026-11-10 15:59 (UTC). Подробнее о требованиях для участия см. по ссылке campaign rules. Спасибо за вашу поддержку.
Двухфакторная аутентификация добавляет дополнительный этап проверки при доступе к учётным записям. Используйте её везде, где это возможно, и защитите также своё устройство для аутентификации.
Обновление для умных трейдеров AGT/USDT: цена достигла 0.0567500 (+131.92%). Соотношение длинных и коротких позиций — 147.36%, причём доминируют прибыльные длинные позиции, следующие за волной. Умное позиционирование в действии! 🚀📈
🔻 Лидеры падения на фьючерсах прямо сейчас — на рынке наблюдаются резкие откаты и коррекции по бессрочным контрактам.
* ONUSDT (Perp) лидирует по снижению: за последние 24 часа цена упала на -50.24% до $0.0932.
* PLAYUSDT (Perp) занимает второе место, потеряв -27.97% и достигнув $0.00775, а HUSDT (Perp) находится рядом на третьем месте со снижением на -27.79% и торгуется около $0.03202.
* PIEVERSEUSDT и CLOUSDT замыкают пятёрку лидеров падения, показав резкое снижение на -16.44% ($1.7367) и -15.31% ($0.03640) соответственно.
ZECUSDT (Perp) также заметно снизился: цена упала на -14.52% и торгуется на уровне $983.16. 📈
Приготовьтесь! Бессрочный контракт TRXUSDC скоро появится на TRON. Обратный отсчёт идёт — до открытия книги ордеров осталось меньше 3 часов. Как планируете сыграть на этом запуске 🤔😁 📊⚡
Обратный отсчёт до запуска бессрочного контракта HYPEUSDC на Hyperliquid! Рынки вот-вот откроются, и волатильность гарантирована. Готовы торговать на запуске или подождёте, пока уляжется первоначальная суета? 📉📈
🚨 Anthropic только что выпустила свою самую мощную модель — за несколько дней до крупнейшего IPO в истории.
Claude Fable 5.2 и Mythos 5.2: 📊 № 1 в рейтинге Artificial Analysis Intelligence Index (65 против 60 у Gemini 4 Carbon и 59 у Opus 5.5) 💸 На 20% дешевле: $8 / $40 за миллион токенов ⚡ До 30% быстрее предыдущего поколения 🧮 1 000 ИИ-агентов формально проверили доказательство Великой теоремы Ферма менее чем за 30 часов. В сентябре на это ушло 11 дней 🔬 Решила 2 открытые задачи физики чёрных дыр и смоделировала 28 из 34 белковых капсидов 🔒 Mythos (та же модель, но с меньшими ограничениями) доступна только проверенным организациям
💭 Моё мнение: Выбор времени не случаен. Это лучший промотур, о котором Anthropic могла мечтать. Но оценка в $1 трлн и выше определяется не результатами тестов. Её определяют выручка, маржа и затраты на вычисления. Поскольку Nasdaq всё ещё лихорадит после падения 5 ноября, а регулирование центров обработки данных уже маячит на горизонте, я ожидаю волатильного дебюта, а не уверенного скачка на 19%, как у SpaceX.
Удастся ли Anthropic удержать планку в $1 трлн? Вы за рост или за падение? 👇
🚀 Лидеры роста на фьючерсах прямо сейчас — сильный восходящий импульс вызывает активность по бессрочным контрактам, в том числе заметный рост криптовалют и токенизированных активов.
* ONEUSDT (Perp) занимает первое место, подскочив на +25.64% за последние 24 часа до $0.0017492.
* ARIAUSDT (Perp) следует на втором месте, прибавив +21.62% и достигнув $0.22412, а BLUAIUSDT (Perp) занимает третье место с небольшим отрывом, прибавив +20.32% и торгуясь около $0.007910.
* ERAUSDT и INITUSDT замыкают пятёрку лидеров, показав уверенный рост на +20.21% ($0.08719) и +17.62% ($0.24892) соответственно.
⚠️ Внимание! Краткое напоминание о безопасности переводов.
В соответствии с последними решениями регулирующих органов Binance больше не будет обрабатывать транзакции, связанные с официально указанными платформами, их аффилированными лицами или прежними названиями юридических лиц.
🚫 Вывод средств на их счета → отклоняется ⏸️ Депозиты с их счетов → временно удерживаются для проверки на соответствие требованиям; возможны ограничения аккаунта или его отключение. В некоторых случаях средства даже замораживались по решению суда.
Чтобы обезопасить себя: • Избегайте любых прямых или косвенных путей, связанных с этими организациями • Используйте только проверенные каналы, соответствующие требованиям
💡 Дополнительный совет: регулярно отзывайте ненужные разрешения для смарт-контрактов ♻️
Будьте бдительны и храните средства в безопасности 🔒
Мосты позволяют перемещать активы или информацию между сетями блокчейнов. Они могут улучшить совместимость, однако конструкция и безопасность мостов по-прежнему требуют особого внимания.
Никогда не импортируйте сид-фразу на новое устройство, не проверив её. 🔍 Поддельные приложения и сайты кошельков крадут сид-фразы при импорте. Проверьте источник, а затем импортируйте. Одна ошибка — и всё потеряно навсегда. 🚨
Отзывайте разрешения после каждой крупной сделки. ♻️ Каждое разрешение — это оставленная открытой дверь. Закрывайте их, когда закончите. Используйте инструмент для отзыва разрешений и проводите очистку ежемесячно.