Tindakan Awasan Mistik... kembali dan baca Q drop #34 dan #2793... BQQM... Trump menandatangani H.R. 7022, Tindakan Awasan Mistik, yang membina kerangka peraturan bagi amaran kecemasan untuk sampai kepada rakyat Amerika secara langsung melalui rangkaian satelit, supaya komunikasi penting tidak lagi berhenti di mana menara selular berakhir... Lihat apa yang telah membina... amaran serangan siber, cubaan penyusupan rangkaian, titik lemah dalam infrastruktur digital, gangguan perkhidmatan, dan keraguan yang semakin meningkat terhadap sistem yang membawa maklumat kepada awam... Sekarang putar balik kepada 1 November 2017... Q drop #34... "Atas arahan POTUS, kami telah memulakan beberapa sistem keselamatan yang akan melindungi awam"... Drop ini menggambarkan senario kerusuhan awam, naratif yang terjejas, operasi tentera, dan keperluan untuk berkomunikasi secara langsung dengan rakyat Amerika... "Kami akan memulakan Sistem Penyiaran Keadaan Kejadian (EMS) pada masa ini bagi memberikan mesej langsung (mengelakkan berita palsu) kepada semua warganegara"... Beratnya baris itu terletak di jalan yang dilalui... satu mesej yang melintasi saluran penyebaran media konvensional menjadi paling penting apabila persekitaran maklumat telah menjadi sebahagian daripada krisis... Sekarang 18 Februari 2019... Q drop #2793... "Peningkatan perbualan mengenai cara mencegah silang komunikasi mengenai naratif anti di semua platform media sosial/online"... Post ini membincangkan sensor, gangguan siber simulasi, penutupan platform, "Zero-Day", dan langkah balas sebelum sampai kepada arahan... "Bayangkan Sistem Awasan Keadaan Kejadian." "Bayangkan laman web 'berita' RT baharu yang dikawal WH." "Bayangkan platform siaran video baharu yang dikawal WH." "Jika ini berlaku, langkah segera akan diambil untuk mengkelaskan setiap satu sebagai 'Kemudahan Awam' (perkhidmatan awam penting) untuk mendapatkan peraturan kerajaan yang sesuai (kawalan)." Letakkan ketiga-tiganya bersebelahan... Drop #34 menggambarkan kontinjensi kecemasan yang diklaim dan komunikasi presiden langsung. Drop #2793 memperluaskan senario itu kepada perang siber, gangguan platform, komunikasi White House bebas, dan campur tangan kerajaan. H.R. 7022 mencipta kerangka amaran kecemasan satelit sebenar yang boleh mengurangkan ketergantungan negara kepada infrastruktur komunikasi di tanah... Tambahkan kerajaan Amerika, teknologi Starlink direct-to-cell, dan pertumbuhan infrastruktur digital berdaulat... dan persamaan arsitektur menjadi sukar untuk diabaikan... Soal di bawah semuanya terus menghantui saya... apa yang berlaku apabila rangkaian yang menjadi andalan rakyat Amerika untuk maklumat gagal, terjejas, atau dipenuhi oleh naratif bersaing? Siapa yang masih boleh sampai kepada rakyat Amerika... melalui infrastruktur mana... dan di bawah kuasa siapa? Drop-drop itu menceritakan kisahnya, undang-undang itu mengkodifikasikan saluran komunikasi... Ingat... tiada sebab untuk takut... baca gambar di bawah... ketuk gambar untuk zom masuk

KEBINGUNAN AI HACK: HANYA JUDUL UTAMA, ATAU KERUSAKAN NYATA? @HalloweenIn2008 berhujah bahawa ancaman keselamatan berkaitan AI tidak mungkin mengganggu kehidupan harian, sama ada dalam kripto atau infrastruktur internet. @CatOfLongTails tidak bersetuju: Sixsmith berpendapat bahawa pelanggaran yang biasa dan pencurian identiti masih menyebabkan kerosakan nyata, walaupun orang telah menjadi biasa dengan judul utama. Perbezaan pendapat mereka adalah tentang kesan dan persepsi, bukan bukti serangan baharu. @HalloweenIn2008 @CatOfLongTails: Adakah menjadi biasa dengan risiko itu bermakna ia terlalu ditekankan, atau hanya lebih mudah untuk diabaikan?

...Tidak mungkin lagi memperbaiki semua kerentanan secara sederhana! Sambil membuat AI, apakah itu tidak terlalu buruk? 😗

Palo Alto dan Citrix belum memperbaiki kelemahan PHP pada firewall dan NetScaler yang melindungi rangkaian jaringan syarikat anda. Bukan laman web syarikat itu, tetapi halaman pentadbiran peralatan ini—port yang sama digunakan untuk akses jauh oleh ramai orang untuk bekerja dari luar: jika port ini terdedah ke internet, risikonya adalah sekarang, dan apa yang boleh dilakukan sekarang ialah mengunci port ini sehingga penyelesaian dikeluarkan. Kedua-duanya mengesahkan bahawa produk mereka membawa kelemahan kritikal PHP yang sama. Dalam kedua-dua kes, masalahnya hanya pada antaramuka pentadbiran, bukan trafik pelanggan. Palo Alto telah memperbaharui amaran hari ini denganjangkaan pembaikan antara 26 hingga 30 Oktober, dengan beberapa model yang masih tidak mempunyai tarikh. Citrix menjanjikan patch NetScaler pada 27. Sehingga kini, tiada satu pun daripada mereka telah mengeluarkan pembaikan kepada pelanggan. Seorang penyelidik terkenal, Kevin Beaumont, berkata bahawa pada mesin maya Palo Alto dan NetScaler, perlindungan memori asas yang dipanggil ASLR dimatikan. Justeru perlindungan inilah yang menyebabkan kebanyakan exploit publik PHP gagal pada pelayan biasa. Beliau juga berkata bahawa exploit yang mampu menembusi perlindungan ini kemungkinan akan muncul dalam minggu hadapan, lebih kurang pada jendela yang sama ketika patch daripada pembuat akan tiba. Sehingga kini, Palo Alto menyatakan tiada rekod pengeksploitasian aktif terhadap produk mereka. Jika anda menjalankan Palo Alto atau NetScaler, kunci antaramuka pentadbiran sekarang: hanya rangkaian dalaman yang boleh dipercayai, tanpa paparan di internet, bermula dengan yang terdedah ke luar. Peralatan yang menyimpan port itu masih belum dikunci.

48 jam terakhir telah menjadi pengingat penting seluruh industri teknologi. Kita telah melihat perkembangan dan kebimbangan keselamatan yang, beberapa tahun lalu, akan mendominasi headline global selama berhari-hari. Kerentanan, kelemahan, dan permukaan serangan potensial yang ramai orang tidak pernah bayangkan boleh diungkap pada skala sebesar ini. Dan saya tidak dapat mengelak bertanya: apa yang berlaku apabila AI menjadikan pengungkapan kelemahan ini jauh lebih mudah? Selama berdekad-dekad, kita telah membina infrastruktur kewangan, sistem perbankan, rangkaian pembayaran, dan perkhidmatan penting berdasarkan jutaan baris kod. Kita mempercayainya kerana ia dibina oleh jurutera terbaik, disokong oleh institusi terbesar, dan dilindungi oleh pasukan keselamatan yang canggih. Tetapi bagaimana jika kita telah melebih-lebihkan tahap keselamatan sistem-sistem ini? AI sedang mengubah ekonomi pengesanan kelemahan perisian. Perkara yang dahulu memerlukan masa, kepakaran, dan sumber yang besar mungkin kini menjadi jauh lebih mudah untuk dikenal pasti. Dan implikasinya melampaui pembangunan perisian sahaja. Institusi kewangan, khususnya, perlu mengambil ini dengan serius. Krisis besar seterusnya mungkin tidak datang daripada bentuk serangan yang benar-benar baru. Ia mungkin datang daripada kerentanan yang telah wujud selama bertahun-tahun tetapi tidak pernah ditemui. Kebenaran yang tidak selesa ialah kod yang melindungi berbilion dolar mungkin tidak sekuat yang kita sangka. Dan jika 48 jam terakhir adalah petunjuk seberapa pantas lanskap ini berubah, kita perlu menanyakan soalan-soalan sukar mengenai keselamatan sistem yang kita bergantung setiap hari. Ujian sebenar bukan sama ada AI boleh menemui retak-retak itu. Tetapi sama ada kita boleh membaikinya sebelum orang lain melakukannya.

Selamat pagi Jumaat! Ingatan berguna dari @BeldexCoin Pasukan mereka menyatakan bahawa Beldex tidak menggunakan PHP dalam staknya, jadi ia tidak terjejas oleh kerentanan terkait PHP terkini. Pelajaran yang lebih luas masih berlaku:

Semua orang: “Vibe coding adalah sebab kita melihat begitu banyak kelemahan keselamatan.” Sementara itu, PHP, Node.js, kernel Linux, GitLab. Kod yang ditulis oleh manusia, sebahagiannya sudah berusia puluhan tahun, juga mengungkap kelemahan serius. Jadi, mungkin kita perlu berbincang dengan jujur. AI tidak menciptakan kod yang buruk. Pembangun telah menghantar ralat, mengambil jalan pintas, dan mengumpulkan hutang teknikal selama puluhan tahun. Perbezaannya ialah AI semakin baik dalam mengesan kekacauan yang telah lama kita biarkan. SEKARANG..... Bayangkan berapa banyak kelemahan yang masih tersembunyi dalam sistem yang menguruskan wang kita, melindungi identiti kita, dan menggerakkan infrastruktur penting. Mungkin kita menyalahkan AI kerana mengungkapkan masalah yang sudah ada sebelum ini. Mungkin kodnya tidak pernah sebaik yang kita sangka. Kita hanya tidak mempunyai alat untuk melihat semuanya. 🫠

Tiga insiden keselamatan berlaku dalam 48 jam terakhir. Berikut adalah apa yang sebenarnya berlaku, dan apa yang perlu dilakukan. 1) Insiden sijil Otoriti sijil India, eMudhra, menghasilkan kunci peribadi lemah untuk 8 sijil perantaraannya semasa upacara kunci pada April 2025. Sesiapa sahaja boleh memulihkan kunci-kunci tersebut daripada sijil awam. Chrome, Firefox, Apple dan Microsoft kini telah menghalangnya. 2) Kekurangan Bluetooth iPhone Apple telah membaiki kekurangan Bluetooth yang boleh membenarkan penyerang berdekatan menjalankan kod pada iPhone 11 dan yang lebih baru. Pembaikan sudah tersedia, dalam iOS 27 dan 26.7. Apple belum mengesahkan sesiapa pun yang mengeksploitasinya. 3) Kekurangan PHP Dua kekurangan dalam PHP itu sendiri membolehkan pelaksanaan kod jarak jauh tanpa log masuk. Setiap versi PHP sejak 5.4 terjejas. Pembaikan telah dikeluarkan semalam. Cubaan serangan bermula sebelum pembaikan dikeluarkan. Chrome juga mengeluarkan versi 156 minggu ini, dengan 353 pembaikan keselamatan. Apa yang perlu dilakukan: → Kemas kini pelayar anda terlebih dahulu → Kemas kini OS telefon dan komputer anda → iPhone 11 atau lebih baru: kemas kini iOS sekarang. Teruskan mematikan Bluetooth sehingga anda selesai mengemas kini → Kemas kini aplikasi desktop seperti Slack, Cursor dan Discord → Elakkan Wi-Fi tidak dipercayai sehingga peranti anda dikemas kini → Abaikan sebarang e-mel yang menawarkan "pembaikan sijil". Itu adalah gelombang penipuan yang dihasilkan insiden ini → Pembangun: kemas kini pip, uv dan npm, serta kemas kini PHP. Mengemas kini adalah satu-satunya pembaikan lengkap

Sebuah kelemahan bersembunyi di dalam sebahagian besar internet selama 10 tahun sehingga AI menunjukkan kepada perompak cara memanfaatkannya. Laman web yang menyimpan data anda mungkin telah mempunyai pintu terbuka selama satu dekad, dan AI baru-baru ini menemui pemegangnya. Penyerang tidak memerlukan nama pengguna atau kata laluan, hanya satu permintaan yang dirangka dengan baik, dan pelayan yang tidak diperbaiki menjadi milik mereka. Kelemahan ini dipanggil "PHP2Shell". Para penyelidik dilaporkan menggunakan model OpenAI canggih untuk menentukan cara memanfaatkannya, selepas ia menggagalkan pakar selama bertahun-tahun. Berikut ialah maksudnya dalam bahasa Inggeris yang mudah, dan apa yang perlu anda lakukan sebelum seseorang memanfaatkannya terhadap anda. PHP ialah enjin yang secara senyap menjalankan laman web WordPress, kedai dalam talian, portal kerajaan, halaman pembayaran, dan banyak laman web projek kripto. Sekitar 7 daripada 10 laman web di mana bahasa pelayan diketahui berjalan di atasnya. Dua kelemahan ini berada di dalam PHP itu sendiri, bukan di atas laman web yang dibina di atasnya. Seorang penyerang menghantar permintaan yang betul dan boleh menjalankan arahan sendiri di pelayan. Daripada sana, mereka boleh mencuri data pelanggan, memasang malware, menutup laman web, atau menggunakan pelayan itu sebagai pintu masuk ke segala perkara lain dalam rangkaian. Bahagian AI ialah cerita sebenar, dan ini ialah analisis saya. Jika AI boleh menukar kesilapan lama menjadi serangan yang berkesan, masa antara penemuan dan kerosakan kini menjadi jauh lebih singkat. Otoriti sedang memperlakukannya dengan serius. FBI dilaporkan mendesak laman web yang tidak boleh diperbaiki untuk dimatikan, dan satu otoriti siber kebangsaan memberikan setiap agensi kerajaan 7 hari untuk memperbaikinya dan melaporkan semula. Jika anda hanya melawat web, mengunjungi laman PHP tidak bermakna anda telah diretas. Risiko sebenar ialah data peribadi anda yang tersimpan di laman web yang belum diperbaiki. Untuk pengguna kripto, laman web projek yang diretas tidak perlu menyentuh dompet anda secara langsung. Ia hanya perlu menggantikan satu skrip, supaya butang "sambung dompet" yang anda percayai membawa kepada kod yang direka untuk mengosongkan anda. Penyelesaian sudah wujud. Projek PHP telah mengeluarkan versi yang diperbaiki: 8.2.35 8.3.36 8.4.27 8.5.12 Jika anda menjalankan laman web, berikut ialah senarai semak: 1. Cari semua laman web dan pelayan yang menjalankan PHP, termasuk yang diuruskan oleh hos atau pembangun anda untuk anda. 2. Kemas kini PHP itu sendiri kepada versi yang diperbaiki dan mulakan semula. Kemas kini tema atau plugin sahaja tidak berkesan di sini. 3. Jika anda tidak boleh memperbaiki hari ini, matikan laman web sehingga anda boleh melakukannya. 4. Semak log, akaun pentadbir asing, dan fail yang diubah untuk mencari tanda-tanda seseorang sudah masuk. 5. Dapatkan pengesahan bertulis daripada hos atau pembangun anda bahawa pembaikan telah dilaksanakan. Dan abaikan sebarang mesej yang menawarkan "pembaikan keselamatan PHP" atau meminta kata laluan dan pembayaran. Pembaikan sebenar tidak pernah tiba di DM anda. AI baru sahaja menjadikan jurang antara kesilapan tersembunyi dan serangan aktif lebih pendek daripada masa yang biasa diambil oleh kebanyakan syarikat untuk memperbaiki. Yang masih menunggu sudah terlewat.

2 LUBANG PHP KRITIKAL, DAN FBI MENYATAKAN TUTUP LAMAN ANDA JIKA ANDA TIDAK BISA MEMBAHARUI. PROMPT BOT GROK INI MEMBERITAHU ANDA DALAM 5 MINIT JIKA VERSI PHP ANDA TERJEJAS CVE-2026-109618 dan CVE-2026-109619 membenarkan penyerang menjalankan kod di pelayan melalui php itu sendiri. php menjalankan sebahagian besar web, termasuk wordpress. apa yang dilakukan bot: 1. menyenaraikan setiap laman dan pelayan yang anda sambungkan 2. membaca versi php pada setiap satu 3. memeriksa ia berbanding versi yang telah dibaiki di php.net 4. menempatkan laman yang boleh diakses internet terlebih dahulu 5. menulis pelan pembaharuan anda: terjejas, baharui ke X, tanya hos anda milik saya: 6 laman, 4 terjejas, satu masih menggunakan php 7.4. bot ini membaca dan melaporkan. Ia tidak memperbaharui apa-apa dan tidak menutup apa-apa tanpa persetujuan anda. tempel ini ke dalam bot grok: "Cari setiap laman dan pelayan yang saya miliki yang menjalankan PHP. Untuk setiap satu, tunjukkan versi PHP dan sama ada ia terjejas oleh CVE-2026-109618 atau CVE-2026-109619 mengikut php.net. Internet-facing terlebih dahulu. Baca sahaja. Jangan ubah apa-apa." kirim ini kepada sesiapa sahaja yang anda kenali yang mempunyai laman wordpress pengaturan bot baca-sahaja ada di artikel di bawah ↓