Finanse, inwestycje, kryptowaluty. Newsletter: https://xitter.cf/t.co/lmcxiPHGYy Telegram: https://xitter.cf/t.co/mQDg8PK7cW Kontakt: [email protected]
Joined January 2017
- Tweets24.1K
- Following541
- Followers19.5K
- Likes2.7K
Łotwa wprowadzi możliwość opłacania podatków za pomocą bitcoin:native? Trwają pracę nad wdrożeniem takiego projektu, a wstępnie mówi się o lipcu przyszłego roku
BitHub retweeted
Dziś: incydent bezpieczeństwa na skalę całego internetu. Krytyczne luki w PHP. Zasięg ogromny. Będzie wykorzystywane natychmiast. Natychmiastowego. Zrobienie z tego masowego systemu hakującego to kwestia minut.
BitHub retweeted
Niestety exploit PHP jest już aktywnie wykorzystywany. Większość ludzi nie dowie się na czas. Łatka jak się pojawi w końcu nie znaczy, że firmy puszczą aktualizację, a już na pewno nie Ci co używają starszych wersji interpretera.
‼️BREAKING: Cloudflare says it is already seeing early attacks on the two leaked PHP flaws, hours before the patch.
Its CTO Dane Knecht says WAF rules for the known exploit vectors are live for all customers, including free plans, but calls them "a STOPGAP only".
Websites are going dark while they wait. NotuBiz, used by 100+ Dutch local governments, pulled council information sites offline, including those of Den Bosch, Breda and Eindhoven.
explain xkcd and the Star Citizen Wiki are down too.
PHP ships the fix at 14:00 UTC today.
Miało miejsce wybicie co najmniej z klina, więc jestem nastawiony bardziej optymistycznie biorąc pod uwagę jak wyglądał ostatnich ruch tego typu.
PILNE 💥 AI znalazła właśnie dziurę w technologii na której działa 70% stron w internecie. I to nie był najnowszy model! Kryptowaluty też są narażone.
Zaczął się wyścig z czasem. ⌛
PHP, przypomnijmy laikom, to język programowania na którym stoi większość stron internetowych: blogi, sklepy, serwisy firmowe itp.
Dzisiaj jego twórcy wydali pilne poprawki po znalezieniu dwóch krytycznych błędów. Pozwalały one przejąć cały serwer strony bez znajomości żadnego z haseł.
Jeden z nich wskazała sztuczna inteligencja OpenAI, z której korzystali badacze z firmy Calif.
Firma Wiz, także z pomocą AI, niezależnie trafiła na obydwa.
Tylko dzięki działaniom białych kapeluszy twórcy PHP mieli dwa miesiące żeby po cichu przygotować poprawki, zanim ktokolwiek zdąży je wykorzystać do niecnych celów.
Brzmi jak sukces, ale to miecz obosieczny.
Poprawka pokazuje każdemu dokładnie gdzie była dziura. Przestępca za pomocą AI może w niecałą godzinę przygotować narzędzie do włamań. Tymczasem około połowa stron działa na starych wersjach PHP, dla których pełnych poprawek po prostu nie ma.
Bezpieczny będzie ten, kto zadziała już dziś. Leniwi staną się łatwym celem.
Dochodzą do nas głosy że dzięki exploitowi haker na stronie giełdy lub danego projektu mógłby po cichu podmienić adres portfela, na który wysyłasz pieniądze.
Masz stronę albo sklep? Skontaktuj się z informatykiem i firmą hostingową. Jeśli korzystasz z serwisów krypto przez najbliższe dni sprawdzaj dwa razy adres przed każdym przelewem.
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
To, co mnie ciekawi na wykresie Bitcoin Coinbase Premium Index to fakt, że ten byk jest póki co ciągnięty przez kapitał spoza USA, a ten ostatni wchodzi do gry dopiero w fazie konsolidacji i dystrybucji.
🍳 Czy hossa na Wall Street znalazła się w momencie podobnym do 1999 roku?
Rynek technologiczny przez większą część ostatnich lat zachowywał się tak, jakby niemal każdy szok dało się przeczekać. Wojna, droższa energia, wyższe stopy, rosnące rentowności, napięcia w łańcuchach dostaw...
... Za każdym razem narracja wracała do jednego punktu: #AI i półprzewodniki są strukturalnym zwycięzcą i będą nim zawsze. Przez podwyżki stóp Fed otoczenie zaczyna wyglądać inaczej.
Chińska infrastruktura AI rośnie w siłę, CXMT coraz mocniej wchodzi w układy pamięci, na rynku długu spółek technologicznych pojawiają się pierwsze pęknięcia, CDS-y CoreWeave, Oracle, Broadcomu czy nawet Nvidii zaczynają przyciągać uwagę, a jednocześnie inflacja pozostaje podwyższona, ropa jest droga, rentowności rosną, a Fed nie daje rynkowi takiego wsparcia, do jakiego inwestorzy przyzwyczaili się przez ostatnie dekady.
To ważne, bo boom AI wchodzi właśnie w najbardziej kapitałochłonną fazę. Spółki muszą wydawać coraz więcej, coraz częściej finansować się długiem i jednocześnie udowadniać, że popyt będzie wystarczająco silny, by uzasadnić obecne wyceny i ogromny CAPEX.
Napływy do półprzewodników mogły już osiągnąć cykliczny szczyt. Rynek pokazał ogromną siłę, ignorując nawet szok związany z Cieśniną Ormuz. Takie momenty często są najbardziej niebezpieczne. W ich trwakcie pojawia się przekonanie, że nic nie jest w stanie odwrócić trendu, przez co napływy skokowo rosną (kwiecień - czerwiec tego roku)... Wyczerpując potencjał do cna.
Możliwe więc, że najważniejsze pytanie na kolejne miesiące brzmi: "Czy to czas w którym ekspozycję na technologię należałoby zacząć redukować, a nie zwiększać po każdej przecenie?"
W najnowszym newsletterze rozbieramy ten scenariusz na czynniki pierwsze i dokonujemy symbolicznego zestawienia hossy dot-com i psychologii rynków wówczas, a dziś.
Chcesz wiedzieć więcej? Nie czekaj i zapisz się do darmowego newslettera tutaj: bithub.pl/newsletter
Wykres za: S&P Global, LSEG
Francja 🇫🇷 chce opodatkować kryptowaluty przy wyjściu do stabli podatkiem 31,4%! 👀
Nowe prawo przeszło w pierwszym czytaniu.
16 października 2026 r. Zgromadzenie Narodowe (Assemblée nationale) przyjęło poprawkę I-3898 do projektu ustawy budżetowej na 2027 r. (PLF 2027). Głosowanie: 38 za – 37 przeciw (25 wstrzymujących się). Brało w nim udział tylko ok. 100 z 577 deputowanych.
Poprawka usuwa tzw. sursis d’imposition (odroczenie opodatkowania) przy wymianie kryptowalut na stablecoiny zgodne z MiCA (np USDC).
Od 1 stycznia 2027 r. (jeśli przepis wejdzie w życie) taka wymiana stałaby się zdarzeniem podatkowym i byłaby opodatkowana standardową stawką flat tax 31,4% od zysku kapitałowego – tak jak wyjście do euro.
