ATROPA CRYPTO

XMR 48pdisYCcGMAZiNCCTx8weUxynDTZqJZkfjqHr99WoHC9orCxMaBq8bEh5C6TdJnb3Ece9tAkNCC2WZCYPMtgvsiCVXDSRk

[ATROPA CRYPTO @TROPACRYPTO]

@julianoGsillva Por geralmente povo que vende as coisa pra compra BTC kkkk ou coisa erradas ou sempre faz merda e pouco que saber segui gerenciamento de risco

[ATROPA CRYPTO @TROPACRYPTO]

Investido Crypto Nesse exato momento...

Por favor, só volta pro meu preço de entrada...

Eu nem quero mais lucro

[ATROPA CRYPTO @TROPACRYPTO]

@julianoGsillva Entro com o que nao poderia perde né por isso e o que mas acontece na crypto por isso geral é frustrado

[ATROPA CRYPTO @TROPACRYPTO]

@Rnto249946 Desse modelo brasileiro kkkk o gringos e os mas chorão seloko kkk

[ATROPA CRYPTO @TROPACRYPTO]

@julianoGsillva Tudo isso kkkk

[ATROPA CRYPTO @TROPACRYPTO]

@mcidinha2013 Já pega mas dois paraquedas que BTC tá sem destino

[ATROPA CRYPTO @TROPACRYPTO]

E lá vamos nós pra mais queda
Perdemos $75.800
Perdemos 69.550
E se perdermos os $65.890 prepara pra mas quedas

[ATROPA CRYPTO @TROPACRYPTO]

@julianoGsillva Oloko kkkk coitado do mecânico

[ATROPA CRYPTO @TROPACRYPTO]

@julianoGsillva E brutal sobra nada kkkk eu fui chingando 6 meses atrás quando falei que isso tava feio de vem

[ATROPA CRYPTO @TROPACRYPTO]

Sério que ainda caem nessa do $ETH?

O ativo mais caro do mundo em taxas.
Os L2 sugaram toda a liquidez do ETH nativo e ainda chamam isso de "evolução".
É narrativa manufaturada em escala industrial.

Milhares de influencers empurrando o mesmo conto L2 é minha solução enquanto você paga a conta.

Regula pra cá, regula pra lá. O mercado continua sendo o mesmo circo.

Se você está cansado de ser enganado, a resposta é simples: Bitcoin. Nada mais.

Para de seguir dica de quem exibe ostentação. Esse cara é 171, ponto final. Cria sua própria estratégia e executa ela com disciplina sem atalho, sem guru.

Bitcoin. XMR. O resto é ruído.

[ATROPA CRYPTO @TROPACRYPTO]

@Alexandra18yy Bom que ela usa cueca ne então posso está dando as minha pra ela se vestir kkk

[ATROPA CRYPTO @TROPACRYPTO]

@Rnto249946 Até agora não vi ninguém comendo poto todo não parece ser tão bom assim não

[ATROPA CRYPTO @TROPACRYPTO]

Nova Onda do momento presta a chega no Brasil crack embalado

[ATROPA CRYPTO @TROPACRYPTO]

@CryptobetPT Kkk sim eu tô shortado no $70 que caia mais porém parece que já deu limite da queda da semana agora vai dá um puback 69 70 e aí vemos o que acontece o gráfico tá trabalhando tranquilo enquanto o BITCOINES estao desesperado

[ATROPA CRYPTO @TROPACRYPTO]

10 velas vermelha no Gráfico de 4 horas

Bilhões evaporando
Vários mão alface 🥬
Ninguém disposto a compra no $67.000

Então venda derrubem logo assim podemos comprar mais barato

[ATROPA CRYPTO @TROPACRYPTO]

@Rudriguo Kkkkkk vai se brutal

[ATROPA CRYPTO @TROPACRYPTO]

sudo apt remove cifs-utils

Se precisar manter o CIFS mas não usa Kerberos, só bloquear o helper:

bashsudo mv /sbin/cifs.upcall /sbin/cifs.upcall.bak

O primeiro é mais limpo. Sem o cifs-utils, o vetor de ataque some completamente

[ATROPA CRYPTO @TROPACRYPTO]

Uma falha de quase 20 anos foi encontrada no kernel Linux.

A CIFSwitch (CVE-2026-46243) permite que qualquer usuário local vire root sem permissão nenhuma.

O bug está no protocolo CIFS desde 2007 e foi descoberto agora por um engenheiro de segurança da SpaceX. Mint, Kali, CentOS, Rocky e AlmaLinux estão entre os afetados.

[ATROPA CRYPTO @TROPACRYPTO]

A correção e o que fazer agora
A correção oficial é um patch no kernel que adiciona uma verificação de origem nas requisições cifs.spnego. Com ela, apenas o próprio subsistema CIFS do kernel pode criar esse tipo de chave.

Enquanto o patch não está disponível para todas as distribuições, Manizada recomenda algumas medidas alternativas. A primeira é bloquear ou remover o módulo CIFS se a máquina não usa compartilhamentos de rede. A segunda é desinstalar o cifs-utils se a autenticação Kerberos não for necessária.

A terceira é sobrescrever a regra padrão do cifs.spnego no arquivo de configuração do request-key, impedindo que qualquer programa seja chamado automaticamente. A quarta é desativar a criação de namespaces por usuários sem privilégios. O CVE-2026-46243 foi atribuído ao componente do kernel em 1 de junho de 2026. A falha foi comunicada com antecedência às distribuições Linux antes da divulgação pública.

[ATROPA CRYPTO @TROPACRYPTO]

São confirmadas como exploráveis nas configurações padrão o Linux Mint 21.3 e 22.3, CentOS Stream 9, Rocky Linux 9, AlmaLinux 9, Kali Linux de 2021.4 até 2026.1 e SLES 15 SP7. Ubuntu, Debian, Pop!_OS e openSUSE também podem ser afetados se o cifs-utils estiver instalado.

Fedora 40 a 44, CentOS Stream 10, Rocky Linux 10 e AlmaLinux 10 têm as configurações padrão de SELinux bloqueando o ataque, mas ficam vulneráveis se o SELinux for desativado. Amazon Linux 2 e Kali Linux 2019.4 e 2020.4 não são afetados porque suas versões do cifs-utils são antigas demais para ter o código de troca de namespace.

[ATROPA CRYPTO @TROPACRYPTO]

Dentro desse namespace controlado pelo atacante, o cifs.upcall ainda precisa fazer uma consulta para saber a qual grupo o usuário pertence. Isso é feito pelo mecanismo NSS, que lê arquivos de configuração locais para descobrir onde buscar as informações de conta.

Como o programa ainda está rodando como root e agora está dentro do namespace do atacante, ele lê o arquivo nsswitch.conf do atacante. Esse arquivo aponta para um módulo NSS malicioso criado pelo próprio atacante.

[ATROPA CRYPTO @TROPACRYPTO]

Como o ataque funciona na prática
O exploit se apoia em uma cadeia de etapas. Primeiro, o atacante forja uma requisição cifs.spnego com um campo chamado pid contendo o identificador de um processo que ele controla, e outro campo chamado upcall_target com o valor app.

Ao receber essa requisição, o cifs.upcall interpreta os dados como se fossem genuínos e muda para o namespace do processo indicado pelo pid falso. Namespace é basicamente o "universo isolado" que o sistema operacional enxerga para um determinado processo, incluindo quais arquivos existem e onde estão

[ATROPA CRYPTO @TROPACRYPTO]

Onde está a falha
O kernel cria uma requisição de chave do tipo cifs.spnego com uma descrição que contém informações como o servidor de destino, o usuário, o processo que fez o pedido e qual "namespace" o programa auxiliar deve usar.

O problema é que o kernel nunca verificava se essa requisição veio mesmo do seu próprio subsistema CIFS. Qualquer usuário comum podia criar uma requisição falsa do mesmo tipo, com campos inventados, e o sistema a tratava como legítima. Quando isso acontecia, o cifs.upcall era chamado normalmente com privilégios de root, mas usando os dados fornecidos pelo atacante.