Blockbeats

Blockbeats

Tomorrow’s news rhymes on BlockBeats.

2Ви підписалися
25,7 тис.підписники

Новини

Blockbeats
Blockbeats
Базове програмне забезпечення Інтернету за один день послідовно виявило ризики безпеки, що стосуються PHP, Node.js та Go
Повідомлення BlockBeats, 22 жовтня кілька проєктів базового інтернет-програмного забезпечення протягом одного дня послідовно випустили оновлення безпеки, що стосуються віддаленого виконання коду, обходу перевірки TLS-сертифікатів та ризиків довіри до сертифікатів. Зокрема: PHP виправив дві серйозні вразливості CVE-2026-109618 та CVE-2026-109619, які можуть призвести до віддаленого виконання коду без автентифікації, впливаючи на PHP-середовище, що обробляє веб-запити. Виправлені версії включають
Blockbeats
Blockbeats
Відповідь на вразливість PHP: оператори сайтів повинні негайно оновити версію, звичайні користувачі мають посилити безпеку акаунтів і захист від фішингу
BlockBeats повідомляє, що 22 жовтня, згідно з офіційним повідомленням про безпеку PHP, для усунення вразливості «php2shell» власникам сайтів слід оновити використовувану гілку до PHP 8.5.12, 8.4.27, 8.3.36 або 8.2.35, або встановити відповідний патч, наданий дистрибутивом. Користувачам PHP 8.1 та старіших версій рекомендується оновитися до підтримуваної гілки або звернутися до дистрибутиву чи постачальника довгострокової підтримки для підтвердження наявності патчів для старих версій. Звичайні к
Blockbeats
Blockbeats
Dataline завершила посівний раунд фінансування на суму 10,6 млн доларів США та планує провести ICO
Повідомлення BlockBeats, 22 жовтня, децентралізована мережа даних для AI-агентів Dataline оголосила про завершення посівного раунду фінансування на суму 10,6 млн доларів США, який очолили Lattice та Dispersion Capital, підтримуваний Samsung, а також у ньому взяли участь Symbolic Capital, Coinbase Ventures, Anagram та співзасновник і CEO Robinhood Влад Тенев. Цей раунд фінансування було завершено у квітні з використанням SAFE з опціонами на токени, оцінка не розголошується. Dataline вже запущена
Blockbeats
Blockbeats
Американська банківська асоціація незадоволена тим, що OCC у фінальному правилі «GENIUS Act» відмовилася від запропонованих обмежень доходів зі стейблкоїнів
BlockBeats повідомляє, що 22 жовтня крипто-журналістка Елеанор Терретт написала, що Американська банківська асоціація (ABA) висловила незадоволення остаточним правилом Управління валютного нагляду США (OCC) щодо впровадження Закону GENIUS. OCC відмовилося від раніше запропонованого обмеження доходів від стейблкоїнів, і ABA вважає, що цей крок «збережеться статус-кво криптоплатформ». Генеральний директор ABA заявив: «Чекати, поки відтік депозитів і економічні збитки вже стануться, а потім нама
Blockbeats
Blockbeats
Трамп планує використати кіберзлочинність у Білому домі, щоб продемонструвати успіхи у боротьбі з іноземним криптовалютним шахрайством
Повідомлення BlockBeats, 22 жовтня, офіційні особи Білого дому 21 жовтня заявили, що Трамп планує під час заходу з кіберзлочинності в Білому домі того ж дня зосередитись на діях уряду США щодо боротьби з іноземними організаціями криптовалютного шахрайства, включно з поверненням коштів та закриттям шахрайських операцій. Ці транснаціональні злочинні організації викрадають кошти громадян США за допомогою емоційного шахрайства, фішингу, програм-вимагачів тощо. Уряд США заявив, що правоохоронні орга
Blockbeats
Blockbeats
Не лише PHP, а й три гілки версій Node.js уразливі до критичних вразливостей, користувачам слід своєчасно оновити робоче середовище
Повідомлення BlockBeats: 22 жовтня проект Node.js 21 жовтня випустив оновлення безпеки, що стосується гілок версій 26.x, 24.x та 22.x, з виправленими версіями 26.12.1, 24.22.1 та 22.23.4 відповідно. У цьому оголошенні наведено 10 вразливостей, включно з 4 високого рівня, 3 середнього та 3 низького, причому діапазон ураження різниться для кожної гілки версій. Серед них, критична вразливість CVE-2026-111497 пов’язана з виходом за межі буфера при декодуванні Brotli, що може призвести до віддаленог
Blockbeats
Blockbeats
Імовірність підвищення ставки ФРС на 25 базисних пунктів у жовтні становить 14,9%
BlockBeats повідомляє, що станом на 22 жовтня за даними CME «Спостереження за ФРС» ймовірність того, що ФРС у жовтні залишить ставку без змін, становить 85,1%, а ймовірність підвищення ставки на 25 базисних пунктів — 14,9%.
Blockbeats
Blockbeats
Путін принципово погодився відновити тристоронні переговори між Росією, США та Україною, місце проведення може бути обране в Абу-Дабі
Повідомлення BlockBeats, 21 жовтня, за даними Reuters та Axios, Кремль заявив, що президент Росії Путін у середу повідомив спецпредставнику США Віткову, що він «принципово погоджується» відновити тристоронні мирні переговори між Росією, Україною та США приблизно до 10 листопада для завершення російсько-українського конфлікту, місце проведення може бути в Абу-Дабі. Вітков у той же день провів тривалу трьохгодинну зустріч із Путіним у Санкт-Петербурзі, де представив йому останню пропозицію щодо за
Blockbeats
Blockbeats
LiteLLM цього року вдруге зазнав отруєння: навіть без виклику можна викрасти ключі
Оперативна інформація від Beating AI: компанія з кібербезпеки JFrog виявила, що популярний відкритий AI-модельний шлюз LiteLLM знову став жертвою атаки на ланцюг постачання. У його останній версії 1.107.0 було вбудовано шкідливе програмне забезпечення, також постраждав офіційний Docker-образ. LiteLLM дозволяє уніфіковано викликати моделі OpenAI, Anthropic та інші, а також централізовано керувати API-ключами. У березні цього року він вже зазнавав отруєння через іншу атаку на ланцюг постачання. Ц
Blockbeats
Blockbeats
Білий дім США: 16 жовтня було виявлено вразливість у PHP, зараз координують прискорене випускання патчу для виправлення
Повідомлення BlockBeats, 21 жовтня Білий дім США заявив, що уряд США дізнався про вразливість безпеки PHP 16 жовтня, наразі уважно стежить за пов’язаними питаннями та координується з федеральними установами та провідними лабораторіями системної інтеграції для прискорення випуску патчів. Білий дім зазначив, що федеральні установи оцінюють потенційний вплив вразливості на урядові системи та критичну інфраструктуру, а також координуються з операторами мереж для пріоритетного впровадження заходів п