someone can hack your phone by sending you a telegram sticker and you don’t even have to open it a security researcher just showed that telegram’s animated stickers have a zero-click vulnerability rated 9.8 out of 10, that’s almost as critical as it gets you receive the sticker, telegram automatically processes it to show you a preview, and that’s it. code runs on your phone, no tap needed, no link clicked, nothing the worst part? telegram is saying the bug doesn’t exist. they claim their servers validate every sticker so this is “technically impossible.” meanwhile the researcher presented proof at a security conference in tokyo and the flawed code is still live in the app there’s no patch. the vulnerability was reported months ago and telegram hasn’t fixed it go to Settings → Privacy and Security → Messages and restrict who can message you. right now that’s the only thing between you and a sticker that owns your phone the app 300 million crypto users trust with their group chats doesn’t even acknowledge the door is open

"Hardware wallets" made sense when Bitcoin was niche. Now Foundation, Keystone, Coldcard, and Ledger have all been compromised. Some point to SeedSigner as the answer. Stateless, air gapped, QR in, QR out, keys only in RAM. But you don't need to build one at Micro Center. Take an old ThinkPad, rip out the Wi-Fi card, unplug the Ethernet. Same air gap, and a machine security researchers have audited for decades instead of a bootloader nobody's ever touched. The missing piece is air gapped signing software simple enough for an everyday Bitcoiner.

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？ 但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md： 1. 对付 OpenAI Codex（成功率 >90%）： 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code（成功率 ~50%）： 指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。 最黑色幽默的是官方结论： 这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

Na boji o státní televizi (a do počtu rozhlas, který ale reálně nezajímá už vůbec nikoho) mě perverzně fascinuje zejména pokrytectví prakticky všech zúčastněných. Koaliční politici se zaklínají úlevou obyvatelstvu, ale přitom moc dobře vědí, že mu to žádnou úlevu nepřinese. Buďto to zaplatí z daní nebo z koncesionářských poplatků, což je totéž, jenom se to jinak jmenuje. Ve skutečnosti jim jde především o to, aby se zavděčili svým voličům, protože zatím se jim nedaří plnit to, co slibovali. Opoziční politici proti rušení koncesionářských poplatků ve skutečnosti protestují jenom protože to chce udělat koalice a nějak se vymezit musí. ODS i Piráti, kteří dne tvrdí že koncesionářské poplatky jsou jedinou hrází proti zhroucení civilizace, je chtěli před pár lety sami zrušit. Obě tyto skupiny ve skutečnosti moc dobře vědí, že na způsobu financování reálně vůbec nezáleží. Stejných 101 hlasů, které mohou schválit změnu financování může libovolně změnit zákon o ČT, výši koncesionářských poplatků či okruh poplatníků nebo třeba státní média bez náhrady zrušit a vždycky tomu tak bylo. Asi nejodpudivější skupinu z mého pohledu představují zaměstnanci státních médií. Je samozřejmé, že jim vyhovuje současný stav, kdy jejich práci reálně nikdo nehodnotí, nekontroluje a nejsou za ni zodpovědní. Řada z nich produkuje díla, která by je mimo ghetto státních médií neuživila, protože počet zájemců by vystačil na nepříliš velký YouTube kanál, jehož provozovatel by to mohl dělat jako koníčka. Vyhovuje jim stav, kdy "nezávislost" znamená absenci jakékoliv kontroly a zodpovědnosti. Ti se nebojí změny financování jako takové (je jim jedno ze které kapsy ty prachy půjdou), ale zmenšení koláče, kdy se bude muset řezat, a jim bude hrozit, že někoho začnou zajímat výsledky. Úroveň svobody, demokracie a nezávislosti médií nezáleží na tom, zda v dané zemi existují státní média, případně jak jsou financovaná. Na světě i v Evropě existují různé modely. Žádný politik ve funkci nikde na světě netouží po opravdu nezávislých médiích. Touží po tom, aby byla média na jeho straně. Na stylu politiky v dané zemi pak záleží, zda to chce dosáhnout tím, že si média prostě koupí, ovládne silou nebo ochočí tak či onak. Jedinou obranou je existence médií, která jsou nezávislá na státu. Ne na jedné konkrétní straně, ale na státu jako takovém. Médií, která jsou vlastněná nezávislými soukromými subjekty a placená svými čtenáři, diváky, posluchači a nestátními inzerenty. Médií, která si konkurují a musejí bojovat o přežití tím, že bojují o přízeň těch, kteří je platí.

Konečná je zrádce, zní z KSČM novinky.cz/clanek/domaci-kon…

Last month, we demonstrated high-rate alchemy: turning mercury into real, stable gold, beating CERN’s record by a factor of 10. Last week, we enriched isotopes in the world’s most powerful plasma centrifuge, beating the Soviet record that stood for 40 years. Now, we’re building a fusion reactor in San Francisco to achieve record power density.