🔥 Полезные библиотеки Python

termtosvg — инструмент для записи сеансов командной строки. Позволяет легко сделать живую демо запись красивой анимации твоего творения.

⚙️ GitHub/Инструкция

💾 Больше интересных проектов

#python #github

Код из видео:
https://youtu.be/eqdzs_t86tk

💾 Github

💾 Telegram

▶️ Хакеры вломали десятки популярных YouTube каналов о криптовалюте

После получения доступа к аккаунту они размещали от имени канала видео с «раздачей криптовалют». Мошенники призывали перечислять криптоактивы на указанный ими адрес обещая удвоить количество монет. 🤑

Но похоже, криптовалютное сообщество привыкло к таким мошенничествам и денег лишились немногие. На указанный кошелек было сделано всего девять переводов на общую сумму ~$850 ¯\_(ツ)_/¯

Один из владельцев канала проведя аудит не выявил следов взлома или каких-либо вирусов. На Reddit пользователи предположили, что хакеры могли воспользоваться методом подмены SIM-карт, что позволило обойти систему двухфакторной аутентификации.

#news

И не поспоришь 😀

💰 Как быстро подняться?

Вчера Илон Маск в своём твиттере обратился к аккаунту Макдоналдс, пообещав съесть «Хэппи Мил» по телевизору, если «Макдоналдс» начнут принимать Dogecoin.

Макдоналдс в свою очередь ответил, базару нет, но только если Tesla будет принимать их собственную, на самом деле выдуманную криптовалюту Grimacecoin. 🤷‍♂️

А теперь внимание, в это время неизвестный сталкер подсуетился и создал фейковую криптовалюту с названием Grimacecoin, цена которой выросла на 285 тысяч процентов менее чем за 24 часа. 😀

В интересное время живем

#news

Хакеры украли $80 млн у DeFi-платформы Qubit Finance

Сталкеры смогли получить доступ и украсть более 80 миллионов долларов у Qubit Finance, которая основана на Binance Smart Chain. Разработчики протокола подтвердили взлом в Twitter в пятницу. Адреса, связанные с атакой, украли 206 809 монет Binance Coin (BNB) из протокола Qubit QBridge. Активы оценивались более чем в $80 миллионов. 💰

☠️ Пока детали взлома неизвестны, однако аналитики отметили, что хакеры воспользовались эксплойтом кроссчейн-сервиса QBridge, который позволил им выпустить «огромное» количество токенов xETH. Затем они конвертировали активы в BNB.

Представители проекта подтвердили факт взлома и рассказали, что отслеживают похищенные средства, а также связались со злоумышленниками и предложили «максимальную награду». 👮‍♂️

После взлома проекта цена его токена упала на 25%, до текущих отметок около $0,004, по данным CoinGecko. 📉

#news

Код из видео:
https://youtu.be/gbFvM2omck8

💾 Github

💾 Telegram

Исследователь выложил LPE-эксплойт на уязвимость CVE-2022-21882 для Windows 10

С его помощью локальный пользователь с ограниченными правами может повысить привилегии до уровня SYSTEM.

Уязвимости подвержены все поддерживаемые версии Windows 10

https://github.com/KaLendsi/CVE-2022-21882

#exploit

💾 Большая шпаргалка по CSS (включая теги CSS3)

#doc #css

💰 Хакеры переместили биткоины более чем на 3,5 МИЛЛИАРДА долларов украденные у биржи Bitfinex в 2016 году

Маловероятно, что средства будут обналичены в ближайшее время, полагают эксперты. Криптовалюта, полученная в результате взлома, медленно отмывается уже более пяти лет, и обналичивание больших объемов за короткий период времени привлечет нежелательное внимание.

Количество перемещенных биткойнов составило 79% от общего количества украденных средств (119 756 биткойнов). Последний раз хакеры перемещали украденные биткойны в апреле 2021 года, осуществив перевод на сумму более $700 млн на неизвестные кошельки во время ажиотажа, вызванного листингом криптовалютной биржи Coinbase на Nasdaq. Согласно Elliptic, средства были отмыты через рынки даркнета, такие как Hydra, и кошелек Wasabi.

Большая часть биткойнов, связанных со взломом Bitfinex, отслеживается и занесена в черный список. Таким образом, хакерам будет сложно обналичить деньги на известных централизованных биржах.

#news

🌐 Более 600 тысыч сайтов на WordPress оказались подвержены критической RCE уязвимости в плагинах

Уязвимости была обнаружена в популярном плагине Essential Addons, который используется более чем на миллионе сайтов, и имеет критическую уязвимость удаленного выполнения кода (RCE) в версии 5.0.4 и старше.

☠️ Уязвимость позволяет пользователю, не прошедшему аутентификацию, выполнить LFI(Local file include) атаку, например файла PHP, для выполнения кода на сайте.

Апдейт был выпущен на прошлой неделе, 28 января 2022 года, и, согласно статистике загрузок WordPress, на данный момент был установлен примерно 380 000 раз.

Поскольку плагин установлен на более чем 1 миллионе сайтов WordPress, это означает, что более 600 тысяч сайтов еще не применили обновление для системы безопасности и остаются уязвимы к атака.

#news