![آواتار کانال تلگرام moni talks [крипта] — آمار و تبلیغات](/uploads/web_moni_talks_1783091798.jpg){kind=avatar}
🚨 Сегодня звонка не будет. Причина - 67.
Это про цену битка. На самом деле - мы просто очень заняты внутрянкой + кто-то шортит + хочется чутка выдохнуть после такой недельки скандалов, интриг, и взломов.
🙂 И к слову, про взломы. И про наш любимый телеграм.
На днях всех шокировал пост от V12, где они показывают RCE через Виджеты в ТГ. Но сам мессенджер ответил в комментариях, что данная дыра уже была пофикшена, и все хорошо.
Cпустя сутки, ребята выкатили новый RCE на актуальной версии ТГ, на Винде.
Теперь уже Бантег присоединился и говорит, что новые случаи с удаленным доступом уже были продемонстрированы на iOS, Android, Windows.
🟣Он также поделился: как запретить ТГ запускать виджеты ботов на macOS
💻 Но кто вообще такие V12 и почему они выкладывают как ж*хают аппки?
За последнее время они нашли дыры в VirtualBox, LibreOffice, Redis, и даже в Rabby кошельке
➖ V12 — AI-агент для поиска уязвимостей от ребят из Zellic. Если вдруг не в курсе: Zellic — одна из топовых аудиторских фирм в крипте (1500+ ревью, биржи, мосты, L1), а до неё эта же команда собрала perfect blue, CTF-команду №1 в мире три года подряд.
Они подняли $10M сида. Лид — Electric Capital, в ангелах ZachXBT, samczsun из SEAL, Walden Yan из Cognition, Мерт из Helius, Эмин Гюн Сирер из Avalanche, ребята из Jupiter, Mysten и OpenAI. Состав, мягко говоря, не случайный: половина крипто-секьюрити твиттера скинулась.
💡 Продукт — автономный агент для поиска уязвимостей. Он сам читает код, находит баги, пишет
