Binance ഹാക്ക്, Cursor-ന്റെ marketplace-ൽ ദുരുപയോഗം ചെയ്ത Claude Code extension, Northflank സംഭവം, Mistral Large 4: ഒരു Daily Diff-ൽ നാല് ഡെവലപ്പർ കഥകൾ

ഈ വീഡിയോയിൽ ഉൾപ്പെടുന്ന കാര്യങ്ങൾ

• TRM Labs അനുസരിച്ച്, 2026 ഒക്ടോബർ 29-ന് Binance വാലറ്റുകൾ പത്ത് ബ്ലോക്ക്‌ചെയിനുകളിൽ നിന്ന് ഒരു അക്രമിയുടെ നിയന്ത്രണത്തിലുള്ള വിലാസങ്ങളിലേക്ക് ഫണ്ട് അയച്ചു, അതിൽ ഭൂരിഭാഗവും 20:05 UTC മുതൽ ഏകദേശം 20 മിനിറ്റിനുള്ളിൽ ആയിരുന്നു. TRM ഏകദേശം USD 6.36 ബില്യൺ, Elliptic USD 6.43 ബില്യൺ (മോഷണ സമയത്തെ മൂല്യങ്ങൾ) എന്നിങ്ങനെയാണ് കണക്കാക്കുന്നത്, Binance ഏകദേശം USD 6.3 ബില്യൺ ആയിട്ടാണ് കണക്കാക്കുന്നത്; TRM ഉം Elliptic ഉം ഇത് റെക്കോർഡിലെ ഏറ്റവും വലിയ ക്രിപ്‌റ്റോ മോഷണമായി കണക്കാക്കുന്നു, ഇത് 2025 ഫെബ്രുവരിയിലെ ഏകദേശം USD 1.5 ബില്യൺ വരുന്ന Bybit ഹാക്കിന്റെ ഏകദേശം നാല് മടങ്ങാണ്.
• Elliptic Ethereum മെക്കാനിസം വിശദീകരിക്കുന്നു: ഒരു ഇടപാട് Binance ഹോട്ട് വാലറ്റിന്റെ കീ ഉപയോഗിച്ച് ഒപ്പിട്ട 50 അംഗീകാരങ്ങൾ വഹിച്ചു, ഓരോന്നിനും വ്യത്യസ്ത നോൺസ് ആയതുകൊണ്ട് ഒന്ന് ചേരും, 2025-ലെ Pectra അപ്‌ഗ്രേഡിൽ നിന്നുള്ള EIP-7702 ഉപയോഗിച്ച് വാലറ്റ് അക്രമിയുടെ കോൺട്രാക്റ്റിന് കൈമാറി, അത് മിനിറ്റുകൾക്ക് ശേഷം ശൂന്യമാക്കി. മറ്റ് ചെയിനുകളിൽ ഫണ്ടുകൾ സാധാരണ ഒപ്പിട്ട കൈമാറ്റങ്ങളിലൂടെ നീങ്ങി, ഇത് Binance-ന്റെ സൈനിംഗ് ഇൻഫ്രാസ്ട്രക്ചറിന്റെ ഒരു വിട്ടുവീഴ്ചയായി TRM വായിക്കുന്നു. Binance-ന്റെ ആദ്യ പ്രസ്താവനയിൽ വിട്ടുവീഴ്ച ചെയ്ത ഒരു DevOps എഞ്ചിനീയറുടെ ലാപ്ടോപ്പും ഒരു സേവന കണ്ടെയ്‌നറും പരാമർശിച്ചു; ഒരു പുതിയ അപ്‌ഡേറ്റ് അധിക ലംഘന പോയിന്റുകൾ ഉണ്ടെന്ന് പറയുകയും അവയെ പേരെടുത്ത് പറയാതിരിക്കുകയും ചെയ്തു.
• ഉപയോക്താക്കളുടെ ഫണ്ടുകൾ സുരക്ഷിതമാണെന്നും, നിക്ഷേപങ്ങളെ ബാധിച്ചിട്ടില്ലെന്നും, എല്ലാ നഷ്ടങ്ങളും നികത്തുമെന്നും, ഒന്നോ രണ്ടോ ദിവസത്തിനുള്ളിൽ പിൻവലിക്കലുകൾ പുനരാരംഭിക്കുമെന്നും Binance പറയുന്നു. Elliptic 2.84 ബില്യൺ USD (44 ശതമാനം) മരവിപ്പിച്ചതായും TRM ഏകദേശം 2.7 ബില്യൺ USD മരവിപ്പിച്ചതായും കണക്കാക്കുന്നു. TRM ഈ മോഷണം ഉത്തരകൊറിയയുടെ TraderTraitor ഗ്രൂപ്പിന്റേതാണെന്ന് ഉയർന്ന ആത്മവിശ്വാസത്തോടെ പറയുന്നു, Elliptic ഇത് സാധ്യതയുണ്ടെന്ന് പറയുന്നു, ഒരു സർക്കാരും ഇത് സ്ഥിരീകരിച്ചിട്ടില്ല.
• Cursor-ന്റെ സുരക്ഷാ അറിയിപ്പ് പറയുന്നത്, Cursor marketplace-ലെ Anthropic.claude-code പതിപ്പ് 2.1.313 ദുരുപയോഗം ചെയ്ത ഒന്നാണ്, അത് Anthropic എഴുതിയതല്ല, 2026 ഒക്ടോബർ 29-ന് ഏകദേശം 2:27 am മുതൽ 1:35 pm PT വരെ ലഭ്യമായിരുന്നു, പരമാവധി 5,000 ഉപയോക്താക്കളെ ഇത് ബാധിച്ചു. എക്സ്റ്റൻഷൻ ഫയൽ ലോഡ് ചെയ്യുമ്പോൾ, ഇൻജക്ട് ചെയ്ത കോഡ് പ്രവർത്തിക്കുകയും ഹോസ്റ്റ് വിവരങ്ങൾ ശേഖരിക്കുകയും ഒരു SSH കീ ചേർക്കാൻ ശ്രമിക്കുകയും റിവേഴ്സ് ടണൽ തുറന്ന് നിലനിൽക്കാൻ ശ്രമിക്കുകയും ചെയ്യുന്നു; മിക്ക മെഷീനുകളിലും SSH ഘട്ടം പരാജയപ്പെടുന്നുണ്ടെങ്കിലും കീ, നിലനിൽപ്പ്, ഹോസ്റ്റ് റിപ്പോർട്ട് എന്നിവ സംഭവിക്കുന്നുണ്ടെന്നും, അക്രമിയുടെ സെർവർ ഓഫ്‌ലൈനിലാണെന്നും Cursor പറയുന്നു. svc-telemetry എന്ന കമന്റിനായി authorized_keys പരിശോധിക്കുക. ഈ അറിയിപ്പ് മാറ്റം വരുത്തിയ ബിൽഡ് എങ്ങനെ എത്തി എന്ന് പറയുന്നില്ല.
• Phorion-ന്റെ വിശകലനം മാൽവെയറിൽ ഒരു ബഗ് കണ്ടെത്തുന്നു: macOS-ൽ ഇത് റിമോട്ട് ലോഗിൻ ഓഫാണോ എന്ന് ഒരു കമാൻഡ് ഉപയോഗിച്ച് പരിശോധിക്കുന്നു, അത് അഡ്മിൻ അവകാശങ്ങളില്ലാതെ ഒരു പിശക് പ്രിന്റ് ചെയ്യുകയും വിജയകരമായി പുറത്തുകടക്കുകയും ചെയ്യുന്നു, അതിനാൽ സ്ക്രിപ്റ്റ് SSH പ്രവർത്തനക്ഷമമാക്കുന്നത് ഒഴിവാക്കുന്നു. Cursor ആ പതിപ്പ് നീക്കം ചെയ്യുകയും, അതിന്റെ മാർക്കറ്റ്പ്ലേസ് ഷട്ട് ഡൗൺ ചെയ്ത് പുനർനിർമ്മിക്കുകയും, കീകൾ റൊട്ടേറ്റ് ചെയ്യുകയും മറ്റ് ദുരുപയോഗം ചെയ്ത എക്സ്റ്റൻഷനുകളൊന്നും കണ്ടെത്തുകയും ചെയ്തില്ല.
• Northflank-ന്റെ സുരക്ഷാ സംഭവത്തിനായുള്ള സ്റ്റാറ്റസ് പേജിൽ 2026 ഒക്ടോബർ 30-ന് 11:43 UTC-ന് Wiz-ൽ നിന്നുള്ള ഒരു ഭീഷണി മുന്നറിയിപ്പ്, 12:02-ന് ആദ്യത്തെ നെറ്റ്‌വർക്ക് പാച്ച്, 13:40-ന് എൻവയോൺമെന്റ് വേരിയബിളുകൾ റൊട്ടേറ്റ് ചെയ്യാനുള്ള അഭ്യർത്ഥന, 13:58-ന് എല്ലാ എൻവയോൺമെന്റ് വേരിയബിളുകളും ഡീക്രിപ്റ്റ് ചെയ്യപ്പെട്ടുവെന്ന് അനുമാനിക്കാനും എല്ലാ കീകൾക്കും പ്രവർത്തനരഹിതമാക്കാനോ റൊട്ടേറ്റ് ചെയ്യാനോ ഉള്ള നിർദ്ദേശം എന്നിവ ഉൾപ്പെടുത്തിയിരിക്കുന്നു. നിരവധി ഉപയോക്താക്കൾ അവരുടെ AI കീകൾ ഉപയോഗിക്കപ്പെട്ടതായി സ്ഥിരീകരിക്കുന്നുണ്ടെന്നും, Postgres, MongoDB എന്നിവയ്‌ക്കായുള്ള സീക്രട്ട് റൊട്ടേഷൻ 15:12-ന് എല്ലാ ഉപയോക്താക്കൾക്കുമായി പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെന്നും ഇത് പറയുന്നു. ഈ പേജ് തയ്യാറാക്കുമ്പോൾ ഒരു പോസ്റ്റ്-മോർട്ടം പ്രസിദ്ധീകരിച്ചിട്ടില്ല.
• Mistral Large 4-ന്റെ വെയ്റ്റുകൾ 2026 ഒക്ടോബർ 29-ന് Mistral പുറത്തിറക്കി: ഏകദേശം 1 ട്രില്യൺ പാരാമീറ്ററുകൾ ഒരു മിക്സ്ചർ-ഓഫ്-എക്സ്പെർട്ട്സ് ഡിസൈനിൽ, ഏകദേശം 50 ബില്യൺ സജീവ പാരാമീറ്ററുകൾ, Mistral പറയുന്നത് 3,800 Nvidia Blackwell ചിപ്പുകളിൽ പരിശീലനം നൽകി എന്നാണ്. Mistral Ecosystem Open-Weight License ഒരു പരിഷ്കരിച്ച MIT ലൈസൻസാണ്; ഹോസ്റ്റ് ചെയ്ത സേവനങ്ങൾ വഴി API-യിലൂടെയോ ഹോസ്റ്റ് ചെയ്ത എൻഡ്‌പോയിന്റുകളിലൂടെയോ മോഡൽ മൂന്നാം കക്ഷികൾക്ക് ഒരു സേവനമായി വാഗ്ദാനം ചെയ്യുന്ന ഒരു ബിസിനസ്സിന് ഒരു പ്രത്യേക വാണിജ്യ ലൈസൻസ് ആവശ്യമാണ്, ആന്തരിക ഉപയോഗത്തിന് ഇത് ബാധകമല്ല. FrontierCode 2.0-ൽ 19.7 ശതമാനം, Terminal-Bench 4.0-ൽ 41 ശതമാനം തുടങ്ങിയ ബെഞ്ച്മാർക്ക് ഫലങ്ങൾ Mistral-ന്റെ സ്വന്തം അവകാശവാദങ്ങളാണ്.

വിവർത്തനം ചെയ്ത ട്രാൻസ്ക്രിപ്റ്റ്

യഥാർത്ഥ ഇംഗ്ലീഷ് ആഖ്യാനത്തിൽ നിന്ന് വിവർത്തനം ചെയ്തത്. ലഭ്യമായ ഓഡിയോയും അടിക്കുറിപ്പുകളും YouTube നിയന്ത്രിക്കുന്നു.

തുടക്കം: Binance-ന്റെ പണം ആരുടെ ഒപ്പ് ഉപയോഗിച്ചാണ് നീക്കിയത്?

0:00 ക്രിപ്‌റ്റോ സുരക്ഷ എന്നാൽ സ്വകാര്യ കീകൾ സംരക്ഷിക്കുക എന്നാണ്. Binance-ന്റെ കാര്യത്തിൽ, ആക്രമണകാരി Binance-ന്റെ സ്വന്തം സിസ്റ്റങ്ങളെ ഉപയോഗിച്ചാണ് ഒപ്പിടുവിച്ചതെന്ന് Elliptic പറയുന്നു കോടിക്കണക്കിന് ഡോളർ പിൻവലിക്കലുകൾ. ഈ വീഡിയോയിൽ, നാല് കഥകൾ. ആക്രമണകാരികൾ Binance-നെ എങ്ങനെയാണ് പിൻവലിക്കലുകൾ ഒപ്പിടാൻ പ്രേരിപ്പിച്ചത്? ദുരുപയോഗം ചെയ്ത Claude Code extension എന്താണ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിച്ചത്? Northflank-ന് ശേഷം നിങ്ങൾ എന്താണ് റൊട്ടേറ്റ് ചെയ്യേണ്ടത്? ഒരു ട്രില്യൺ പാരാമീറ്ററുകളുള്ള മോഡൽ ഉപയോഗിച്ച് Mistral-ന്റെ ലൈസൻസ് നിങ്ങളെ എന്താണ് ചെയ്യാൻ അനുവദിക്കുന്നത്?

0:24 ഈ കഥകളിൽ ഒന്നിൽ ഒരു വ്യവസ്ഥയുണ്ട്, അത് ഒരു ട്രില്യൺ പാരാമീറ്ററുകളുള്ള മോഡൽ ആർക്ക് ഹോസ്റ്റ് ചെയ്യാമെന്ന് തീരുമാനിക്കുന്നു. ഈ കഥകളിൽ ഒന്നിൽ ഒരു വ്യവസ്ഥയുണ്ട്, അത് ഒരു ട്രില്യൺ പാരാമീറ്ററുകളുള്ള മോഡൽ ആർക്ക് ഹോസ്റ്റ് ചെയ്യാമെന്ന് തീരുമാനിക്കുന്നു. ഞാൻ അത് അവസാനത്തേക്ക് മാറ്റിവെക്കാം. ഇത് വെള്ളിയാഴ്ച, ഒക്ടോബർ മുപ്പത്, ഇത് The Daily Diff. ഒരു ഹോട്ട് വാലറ്റ് എന്നത് ക്രിപ്‌റ്റോ വാലറ്റാണ് പിൻവലിക്കലുകൾ തൽക്ഷണം പുറത്തുപോകുന്നതിനായി ഒരു എക്സ്ചേഞ്ച് ഓൺലൈനിൽ സൂക്ഷിക്കുന്നത്. ഒരു ബാങ്കിലെ കാഷ് ഡ്രോയറിനെക്കുറിച്ച് ചിന്തിക്കുക, ഡ്രോയർ ഇന്റർനെറ്റുമായി ബന്ധിപ്പിച്ചിട്ടുണ്ടെന്ന് മാത്രം. കഥ ഒന്ന്.

കഥ ഒന്ന്: ആക്രമണകാരികൾ Binance-നെ എങ്ങനെയാണ് പിൻവലിക്കലുകൾ ഒപ്പിടീപ്പിച്ചത്?

0:43 വ്യാഴാഴ്ച വൈകുന്നേരം, പത്ത് ബ്ലോക്ക്‌ചെയിനുകളിലെ Binance വാലറ്റുകൾ അവരുടെ ബാലൻസുകൾ ഒരു അക്രമിയുടെ നിയന്ത്രണത്തിലുള്ള വിലാസങ്ങളിലേക്ക് അയയ്ക്കാൻ തുടങ്ങി. ഒരു അക്രമിയുടെ നിയന്ത്രണത്തിലുള്ള വിലാസങ്ങളിലേക്ക് അയയ്ക്കാൻ തുടങ്ങി. TRM Labs പറയുന്നു, അതിൽ ഭൂരിഭാഗവും ഏകദേശം ഇരുപത് മിനിറ്റിനുള്ളിൽ പോയി, UTC എട്ട് അഞ്ച് മുതൽ ആരംഭിച്ചു. ആര് കണക്കാക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കും മൊത്തം തുക. Binance ഏകദേശം 6.3 ബില്യൺ ഡോളർ കണക്കാക്കുന്നു. TRM 6.36 എന്നും Elliptic 6.43 എന്നും കണക്കാക്കുന്നു. ഏതുവിധേനയും ഇത് രേഖപ്പെടുത്തപ്പെട്ടതിൽ വെച്ച് ഏറ്റവും വലിയ ക്രിപ്‌റ്റോ മോഷണമാണ്,

1:09 ഇരുപത്തിയഞ്ച് വർഷത്തിലെ Bybit ഹാക്കിന്റെ ഏകദേശം നാല് മടങ്ങോളം. Elliptic ഈ മെക്കാനിസം വിശദീകരിക്കുന്നു. Ethereum-ൽ, ഒരു ഇടപാടിൽ അമ്പത് അംഗീകാരങ്ങൾ ഉണ്ടായിരുന്നു, ഓരോന്നും ആ ഹോട്ട് വാലറ്റിന്റെ കീ ഉപയോഗിച്ച് ഒപ്പിട്ടതും ഓരോന്നിനും വ്യത്യസ്ത ട്രാൻസാക്ഷൻ കൗണ്ടർ ഉള്ളതുകൊണ്ട് ഒന്ന് ഉറപ്പായിട്ടും ചേരും. കൗണ്ടർ, അതിനാൽ ഒന്ന് തീർച്ചയായും പൊരുത്തപ്പെടും. ഇരുപത്തിയഞ്ച് വർഷത്തെ Pectra അപ്‌ഗ്രേഡിൽ നിന്നുള്ള ഒരു ഫീച്ചർ പിന്നീട് വാലറ്റ് ആക്രമണകാരിയുടെ കരാറിന് കൈമാറി, മൂന്നര മിനിറ്റിനുശേഷം അത് ശൂന്യമാക്കി. ആക്രമണകാരി എങ്ങനെയാണ് Binance-നെ ഒപ്പിടീപ്പിച്ചത്?

1:37 Binance-ന്റെ ആദ്യ പ്രസ്താവനയിൽ, ഒരു DevOps എഞ്ചിനീയറുടെ ലാപ്ടോപ്പ് ഹാക്ക് ചെയ്യപ്പെട്ടിരിക്കാമെന്നും, ഇത് അനധികൃത പിൻവലിക്കലുകൾ സമർപ്പിക്കാൻ കഴിയുന്ന ഒരു സേവന കണ്ടെയ്‌നറിലേക്ക് പ്രവേശനം നൽകിയെന്നും പറഞ്ഞു. ഒരു പുതിയ അപ്‌ഡേറ്റ് അധിക ലംഘന പോയിന്റുകൾ ഉണ്ടെന്നും അവയെ പേരെടുത്ത് പറയുന്നില്ലെന്നും പറയുന്നു. പിൻവലിക്കലുകൾ. ഒരു പുതിയ അപ്‌ഡേറ്റ് അധിക ലംഘന പോയിന്റുകൾ ഉണ്ടെന്ന് പറയുകയും പേരെടുത്ത് പറയാതിരിക്കുകയും ചെയ്യുന്നു. പേരെടുത്ത് പറയാതിരിക്കുകയും ചെയ്യുന്നു. Bybit-ന്റെ പ്രവേശന മാർഗ്ഗവും ഒരു ഡെവലപ്പറുടെ മെഷീൻ ആയിരുന്നു എന്ന് Elliptic കുറിക്കുന്നു. ഉപയോക്താക്കളുടെ ഫണ്ടുകൾ സുരക്ഷിതമാണെന്നും, നിക്ഷേപങ്ങളെ ബാധിച്ചിട്ടില്ലെന്നും Binance പറയുന്നു, എല്ലാ നഷ്ടങ്ങളും അവർ വഹിക്കും. പിൻവലിക്കലുകൾ താൽക്കാലികമായി നിർത്തിവെച്ചിരിക്കുകയാണ്, ഒന്നോ രണ്ടോ ദിവസത്തിനുള്ളിൽ പുനരാരംഭിക്കുമെന്ന് പ്രതീക്ഷിക്കുന്നു.

2:02 Elliptic നാൽപ്പത്തിനാല് ശതമാനം മരവിപ്പിച്ചതായി കണക്കാക്കുന്നു. TRM ഈ മോഷണം ഉത്തരകൊറിയയിലെ TraderTraitor ഗ്രൂപ്പിന്റേതാണെന്ന് ഉയർന്ന ആത്മവിശ്വാസത്തോടെ പറയുന്നു, Elliptic സാധ്യതയുണ്ടെന്ന് പറയുന്നു, ഒരു സർക്കാരും ഇത് സ്ഥിരീകരിച്ചിട്ടില്ല. താക്കോലുകൾക്ക് ചുറ്റുമുള്ള യന്ത്രങ്ങളിലാണ് പാഠം. നിങ്ങളുടെ സൈനിംഗ് സിസ്റ്റത്തിൽ ഒരു ഇടപാട് ആവശ്യപ്പെടാൻ എന്തൊക്കെയാണെന്ന് ഞാൻ ഓഡിറ്റ് ചെയ്യും. കഥ രണ്ട്. വ്യാഴാഴ്ച, ഏകദേശം പതിനൊന്ന് മണിക്കൂറോളം, Cursor എക്സ്റ്റൻഷൻ മാർക്കറ്റ്പ്ലേസ്

കഥ രണ്ട്: ദുരുപയോഗം ചെയ്ത Claude Code extension എന്താണ് ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിച്ചത്?

2:23 Anthropic-ന്റെ Claude Code extension-ന്റെ ഒരു മാറ്റം വരുത്തിയ ബിൽഡ് നൽകി, പതിപ്പ് 2.1.313. Anthropic ഇത് എഴുതിയിട്ടില്ലെന്നും, പരമാവധി അയ്യായിരം പേർ ഇത് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്നും Cursor പറയുന്നു. ഇൻജക്ട് ചെയ്ത കോഡ് എക്സ്റ്റൻഷന്റെ സാധാരണ കോഡിന് മുന്നിലാണ് ഇരിക്കുന്നത്, അതിനാൽ എഡിറ്റർ ഫയൽ ലോഡ് ചെയ്യുമ്പോൾ തന്നെ ഇത് പ്രവർത്തിക്കും, ക്ലിക്കുകളൊന്നും ആവശ്യമില്ല. അതിനാൽ എഡിറ്റർ ഫയൽ ലോഡ് ചെയ്യുമ്പോൾ തന്നെ ഇത് പ്രവർത്തിക്കും, ക്ലിക്കുകളൊന്നും ആവശ്യമില്ല. ഹോസ്റ്റ്‌നെയിം, യൂസർനെയിം, എൻവയോൺമെന്റ് വേരിയബിൾ പേരുകൾ എന്നിവ ഇത് ശേഖരിക്കുന്നുണ്ടെന്നും, ഒരു അക്രമിയുടെ SSH കീ ചേർക്കാൻ ശ്രമിക്കുന്നുണ്ടെന്നും, ഓരോ മിനിറ്റിലും വീണ്ടും ശ്രമിക്കുന്ന ഒരു റിവേഴ്സ് ടണൽ തുറക്കാൻ ശ്രമിക്കുന്നുണ്ടെന്നും Cursor പറയുന്നു. ഓരോ മിനിറ്റിലും വീണ്ടും ശ്രമിക്കുന്നു.

2:53 സെക്യൂരിറ്റി സ്ഥാപനമായ Phorion കണ്ടെത്തിയ ഒരു ബഗാണ് വിചിത്രമായ ഒരു വിശദാംശം. ഒരു Mac-ൽ, സ്ക്രിപ്റ്റ് റിമോട്ട് ലോഗിൻ ഓഫാണോ എന്ന് ഒരു കമാൻഡ് ഉപയോഗിച്ച് പരിശോധിക്കുന്നു, അത് അഡ്മിൻ അവകാശങ്ങളില്ലാതെ ഒരു പിശക് പ്രിന്റ് ചെയ്യുകയും ഇപ്പോഴും വിജയം റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്യുന്നു. അഡ്മിൻ അവകാശങ്ങളില്ലാതെ, ഒരു പിശക് പ്രിന്റ് ചെയ്യുകയും ഇപ്പോഴും വിജയം റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്യുന്നു. സ്ക്രിപ്റ്റ് 'ഓഫ്' എന്ന വാക്ക് കാണുന്നില്ല, അതിനാൽ റിമോട്ട് ലോഗിൻ ഓണാണെന്ന് അനുമാനിച്ച് അത് ഓൺ ചെയ്യുന്നത് ഒഴിവാക്കുന്നു. ഓൺ ചെയ്യുന്നത് ഒഴിവാക്കുന്നു. മിക്ക മെഷീനുകളിലും ലോഗിൻ ഘട്ടം പരാജയപ്പെടുന്നുണ്ടെന്നും Cursor പറയുന്നു, കീ, നിലനിൽപ്പ്, റിപ്പോർട്ട് എന്നിവ ഇപ്പോഴും സംഭവിക്കുന്നുണ്ടെങ്കിലും. നിങ്ങൾ വ്യാഴാഴ്ച അപ്‌ഡേറ്റ് ചെയ്തിട്ടുണ്ടെങ്കിൽ, നിങ്ങളുടെ SSH authorized keys ഫയലിൽ 'S V C telemetry' എന്ന കമന്റിനായി തിരയുക.

3:21 S V C ടെലിമെട്രി. എക്സ്റ്റൻഷൻ അൺഇൻസ്റ്റാൾ ചെയ്യുന്നത് മാത്രം പോരാ എന്ന് Cursor പറയുന്നു, കാരണം പേലോഡ് അതിൻ്റേതായ സ്ക്രിപ്റ്റുകൾ ഡ്രോപ്പ് ചെയ്യുന്നു, അതിനാൽ അതിന്റെ നീക്കം ചെയ്യൽ സ്ക്രിപ്റ്റുകൾ ഉപയോഗിക്കുകയും വിശ്വസനീയമായ ഒരു മെഷീനിൽ നിന്ന് ക്രെഡൻഷ്യലുകൾ റൊട്ടേറ്റ് ചെയ്യുകയും ചെയ്യുക. ക്രെഡൻഷ്യലുകൾ വിശ്വസനീയമായ ഒരു മെഷീനിൽ നിന്ന് റൊട്ടേറ്റ് ചെയ്യുക. Cursor അതിന്റെ മാർക്കറ്റ്പ്ലേസ് അടച്ചുപൂട്ടുകയും പുനർനിർമ്മിക്കുകയും ചെയ്തു, അക്രമിയുടെ സെർവർ ഓഫ്‌ലൈനിലാണ്. പരിഷ്കരിച്ച ബിൽഡ് എങ്ങനെയാണ് എത്തിയതെന്ന് അതിന്റെ അറിയിപ്പിൽ പറയുന്നില്ല.

കഥ മൂന്ന്: Northflank സംഭവത്തിന് ശേഷം നിങ്ങൾ എന്താണ് റൊട്ടേറ്റ് ചെയ്യേണ്ടത്?

3:39 കഥ മൂന്ന്. Northflank ഡെവലപ്പർമാർക്കായി സേവനങ്ങൾ, ഡാറ്റാബേസുകൾ, ബിൽഡുകൾ എന്നിവ പ്രവർത്തിപ്പിക്കുന്നു. അതിന്റെ സ്റ്റാറ്റസ് പേജിൽ ഒരു സുരക്ഷാ സംഭവം രേഖപ്പെടുത്തിയിട്ടുണ്ട്, ടൈംലൈൻ വെള്ളിയാഴ്ച 11:43 UTC-ന് ആരംഭിക്കുന്നു, സെക്യൂരിറ്റി കമ്പനിയായ Wiz-ൽ നിന്നുള്ള ഒരു അലേർട്ടോടുകൂടി. പത്തൊമ്പത് മിനിറ്റിനുശേഷം ആദ്യത്തെ നെറ്റ്‌വർക്ക് പാച്ച് എത്തി. ഒന്ന് നാൽപ്പതോടെ ഉപയോക്താക്കളോട് എൻവയോൺമെന്റ് വേരിയബിളുകൾ ഉടൻ റൊട്ടേറ്റ് ചെയ്യാൻ ആവശ്യപ്പെട്ടു. അതിന് പതിനെട്ട് മിനിറ്റിനുശേഷം സന്ദേശം മാറി, ഓരോ എൻവയോൺമെന്റ് വേരിയബിളും ഡീക്രിപ്റ്റ് ചെയ്യപ്പെട്ടുവെന്ന് അനുമാനിക്കാനും എല്ലാ കീകൾക്കും പ്രവർത്തനരഹിതമാക്കാനോ റൊട്ടേറ്റ് ചെയ്യാനോ ആവശ്യപ്പെട്ടു. വേരിയബിൾ ഡീക്രിപ്റ്റ് ചെയ്യപ്പെട്ടുവെന്ന് അനുമാനിക്കാനും, എല്ലാ കീകൾക്കും പ്രവർത്തനരഹിതമാക്കാനോ റൊട്ടേറ്റ് ചെയ്യാനോ ആവശ്യപ്പെട്ടു. എന്നിട്ട് നിങ്ങളുടെ ബില്ലിൽ സ്പർശിക്കുന്ന വരി.

4:10 പേജ് പറയുന്നു, നിരവധി ഉപയോക്താക്കൾ സ്ഥിരീകരിക്കുന്നുണ്ട് അവരുടെ AI കീകൾ ഉപയോഗിക്കപ്പെട്ടതായി. മൂന്ന് പന്ത്രണ്ടോടെ, Northflank എല്ലാ ഉപയോക്താക്കൾക്കുമായി Postgres, MongoDB ആഡ്-ഓണുകൾക്കായി സീക്രട്ട് റൊട്ടേഷൻ ഓൺ ആക്കിയിരുന്നു, നിങ്ങൾ ഇത് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ ആ ആഡ്-ഓണുകളിൽ പൊതുവായ എക്സ്പോഷർ ഓഫ് ചെയ്യാൻ ഇത് ശുപാർശ ചെയ്യുന്നു. ഈ ആഡ്-ഓണുകളിൽ നിങ്ങൾ ഇത് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ. നെറ്റ്‌വർക്കിംഗ്, ബിൽഡുകൾ, ആഡ്-ഓണുകൾ എന്നിവ വലിയ തടസ്സത്തിലാണെന്ന് രേഖപ്പെടുത്തിയിട്ടുണ്ട്, ഇതുവരെ ഒരു പോസ്റ്റ്-മോർട്ടം പ്രസിദ്ധീകരിച്ചിട്ടില്ല, അതിനാൽ ആക്രമണകാരി എങ്ങനെയാണ് പ്രവേശിച്ചതെന്ന് പരസ്യമാക്കിയിട്ടില്ല. പ്രവർത്തനഭാരങ്ങൾ, സീക്രട്ട് ഗ്രൂപ്പുകൾ, ഗ്ലോബൽ സീക്രട്ടുകൾ എന്നിവയിലെ എല്ലാ സീക്രട്ടുകളും റൊട്ടേറ്റ് ചെയ്യുക,

4:37 AI പ്രൊവൈഡർ കീകൾ പോലുള്ള ഓരോ ഉപയോഗത്തിനും ബിൽ ചെയ്യുന്ന കീകൾ ഉപയോഗിച്ച് തുടങ്ങുക. പിന്നീട് നിങ്ങൾ ചെയ്യാത്ത കോളുകൾക്കായി ഓരോ പ്രൊവൈഡറുടെയും ഉപയോഗ പേജ് പരിശോധിക്കുക.

കഥ നാല്: Mistral Large 4 വെയ്റ്റുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് എന്തെല്ലാം ചെയ്യാം?

4:45 കഥ നാല്. ഒക്ടോബർ ആറിന് ഞാൻ നിങ്ങളോട് പറഞ്ഞു, Mistral Large 4 പ്രിവ്യൂവിൽ ആണെന്നും, വെയ്റ്റുകൾ ഒക്ടോബർ അവസാനത്തോടെ വാഗ്ദാനം ചെയ്തിരുന്നു. വ്യാഴാഴ്ച വെയ്റ്റുകൾ എത്തി, രണ്ട് ദിവസത്തെ ശേഷിക്കുന്നു. Mistral ഇതിന് Le Chonk എന്ന് വിളിപ്പേരു നൽകിയിരിക്കുന്നു, ഇത് ഒരു ട്രില്യൺ പാരാമീറ്ററുകളുള്ള ഒരു മോഡലിന് അനുയോജ്യമാണ്. Hacker News ഈ അറിയിപ്പിന് ആയിരത്തി അറുനൂറിൽ കൂടുതൽ പോയിന്റുകൾ നൽകി. ഇതൊരു എക്സ്പേർട്ടുകളുടെ മിശ്രിതമാണ്. അതിന്റെ ഒരു ട്രില്യൺ പാരാമീറ്ററുകളിൽ, ഏകദേശം അമ്പത് ബില്യൺ ഓരോ ടോക്കണിനും സജീവമാണ്, നൂറ്റിയിരുപത്തിയെട്ട് എക്സ്പേർട്ടുകളിൽ നാലെണ്ണം ഉപയോഗിച്ച്.

5:11 Mistral പറയുന്നു അവർ മോഡലിന് പരിശീലനം നൽകി 3800 Nvidia Blackwell ചിപ്പുകളിൽ സ്വന്തം യൂറോപ്യൻ ഡാറ്റാ സെന്ററുകളിൽ. ബെഞ്ച്മാർക്ക് ചാർട്ട് Mistral-ന്റേതാണ്. FrontierCode 2.0-ൽ 19.7 ശതമാനവും Terminal-Bench 4-ൽ 41 ശതമാനവും നേടി Cognition-ന്റെ സ്വകാര്യ FrontierCode ടെസ്റ്റിൽ Large 4 മുന്നിട്ട് നിൽക്കുന്നു എന്ന് അത് പറയുന്നു. ഏഴ് ശതമാനം, കൂടാതെ ടെർമിനൽ ബെഞ്ച് നാലിൽ നാൽപ്പത്തിയൊന്ന് ശതമാനം സ്കോർ ചെയ്യുന്നു. ആർട്ടിഫിഷ്യൽ അനാലിസിസ് കോഡിംഗ് ഇൻഡെക്സിൽ ഇത് ഏറ്റവും മികച്ച ഓപ്പൺ മോഡലിനോട് തുല്യമാകുമ്പോൾ നാൽപ്പത്തിയേഴ് ശതമാനം കുറഞ്ഞ ടോക്കണുകൾ ഉപയോഗിക്കുന്നു.

5:33 ഒരു അന്ധമായ മനുഷ്യ മുൻഗണനാ പരീക്ഷണത്തിൽ Claude Opus 5.5 മാത്രമാണ് ഇതിനെ തോൽപ്പിച്ചതെന്ന് Mistral പറയുന്നു. Mistral പറയുന്നു. ഇപ്പോൾ ഞാൻ സൂക്ഷിച്ച വ്യവസ്ഥ. ലൈസൻസ് ഒരു മാറ്റം വരുത്തിയ MIT ആണ്, വാണിജ്യപരവും വാണിജ്യേതരവുമായ ഉപയോഗത്തിന് സൗജന്യമാണ്. എന്നാൽ ഒരു API വഴിയോ ഹോസ്റ്റ് ചെയ്ത എൻഡ്‌പോയിന്റുകൾ വഴിയോ മോഡലിലേക്ക് മൂന്നാം കക്ഷികൾക്ക് പ്രവേശനം നൽകുന്ന ഒരു ബിസിനസ്സിന് Mistral-ൽ നിന്ന് ഒരു പ്രത്യേക വാണിജ്യ ലൈസൻസ് ആവശ്യമാണ്. ഹോസ്റ്റ് ചെയ്ത എൻഡ്‌പോയിന്റുകൾക്ക് Mistral-ൽ നിന്ന് ഒരു പ്രത്യേക വാണിജ്യ ലൈസൻസ് ആവശ്യമാണ്. നിങ്ങളുടെ സ്വന്തം കമ്പനിക്കുള്ളിൽ ഇത് ഉപയോഗിക്കുന്നത് ഒഴിവാക്കിയിരിക്കുന്നു. ഇത് കേൾക്കുന്നതിലും നല്ലത് വായിക്കുന്നതാണെങ്കിൽ, ദി ഡെയ്‌ലി ഡിഫ് നിങ്ങളുടെ ഇൻബോക്സിലേക്ക് എല്ലാ ദിവസവും രാവിലെ വരുന്നു, daily diff dot dev-ൽ സൗജന്യമായി, ലിങ്ക് താഴെ.

6:02 എല്ലാ ദിവസവും രാവിലെ, daily diff dot dev-ൽ സൗജന്യമായി, ലിങ്ക് താഴെ. അതിനാൽ ഇന്നത്തെ വിധി NEEDS REVIEW.

വിധി: NEEDS REVIEW

6:08 ഞാൻ ഇത് അവലോകനം ചെയ്യും, കാരണം Binance അതിന്റെ ലംഘന പോയിന്റുകൾ രേഖപ്പെടുത്തിയിട്ടില്ല, ബിൽഡ് എങ്ങനെയാണ് എത്തിയതെന്ന് Cursor പറഞ്ഞിട്ടില്ല, Northflank-ന് ഇതുവരെ പോസ്റ്റ്-മോർട്ടം ഇല്ല, Mistral ചാർട്ട് Mistral-ന്റേത് തന്നെയാണ്. നിങ്ങൾ ഇത് വ്യത്യസ്തമായി സ്റ്റാമ്പ് ചെയ്യുമായിരുന്നോ എന്ന് കമന്റുകളിൽ പറയുക. ഇന്നത്തെ ഡയറി ഡിഫ് ഇത്രയേ ഉള്ളൂ. Axrisi-യിൽ നിന്നുള്ള Niko ആണ് ഞാൻ. ഉത്തരവാദിത്തത്തോടെ ലയിപ്പിക്കുക.

ഉറവിടങ്ങൾ

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)