bunny base.eth retweeted
Two critical vulnerabilities have been identified in PHP, a widely used programming language that powers websites and web applications. These vulnerabilities (CVE-2026-109618 and CVE-2026-109619) could allow malicious cyber actors to remotely execute code in PHP core, potentially compromising sensitive data and networks.
The FBI urges organizations to take the following steps now:
➡️ If an immediate update is not feasible it is recommended that organizations take the system offline until it can be fully mitigated.
➡️ Immediately update affected PHP installations following the guidance on php.net. Inventory where PHP runs in your environment, prioritizing internet-facing systems and vendor products that bundle PHP.
➡️ Monitor web servers for suspicious activity, including PHP processes unexpectedly launching command shells or downloading files. Ensure appropriate process-monitoring capabilities are in place to help identify potential exploitation.
➡️ If you find signs of compromise, isolate affected systems, preserve your web server and PHP logs, and report it to your local FBI field office or ic3.gov. Those reports help us identify the actors involved and warn other organizations before they become victims.
For the latest information, follow PHP’s announcement on php.net, CERT-EU Security Advisory 2026-018, and CISA’s Known Exploited Vulnerabilities catalog.
Join me on the Jumper waitlist. waitlist.jumper.xyz/r/JMP-B7…
bunny base.eth retweeted
#PeckShieldAlert #ZachXBT reports that the Polymarket UMA CTF Adapter contract on #Polygon has potentially been exploited.
2 addresses (0x871D...9082 and 0xf61e...4805) have been drained of approximately $520K.
The attacker has already deposited a portion of the stolen funds into #ChangeNOW
bunny base.eth retweeted
อืม QR code เริ่มโดนแล้วสินะ
แต่ Card ก็อย่าวางใจ ตราบใดที่ยังมี referral ให้ช่วยกันป่าวประกาศ
มีความสุขแบบเงียบๆ กันไม่เป็น ทำกันไม่ได้ ก็ไปให้สุดเเล้วหยุดที่โดนแบนเหมาเข่ง
เปิด app rainbow บนมือถือแล้วเคลมได้เลยครับ ราคาดีอยู่ครับ ไม่ได้ทำอะไรเลยได้มา30usd
🌈 $RNBW is live now!
If you've earned points, claim your Airdrop in the Rewards tab in the Rainbow app.
Trading is already available across all major exchanges.
มีข่าวความเกลือ @farcaster_xyz ขายplatformให้กับ @neynarxyz ได้แต่เอ่ยในใจว่า WTF
* Neynar raised fund ได้11M, Farcaster raised fundได้ 180M
ใช้เงินหมดขายหนีเรียบร้อย VC ก็แตกได้
Neynar is acquiring Farcaster.
Over the next few weeks, we’ll transfer ownership of the protocol contracts and code repositories, the Farcaster app, and Clanker to Neynar. They will run and maintain everything going forward.
Some members of the Merkle team, Varun, and I will step back from day-to-day work on Farcaster and move on to something new.
Rish, Manan, and the rest of the Neynar team have been building on Farcaster from the start. Neynar was one of the first Farcaster clients, and its infrastructure now powers much of the developer ecosystem.
We think they are the right people to take over leadership of Farcaster and they’ll share their new builder-focused vision soon.
This wasn’t an easy decision. Farcaster and the people building on it mean a lot to us. We’re proud of what our team built, and what the community built alongside us. But after five years, it’s clear Farcaster needs a new approach and leadership to reach its full potential.
We’re excited to see what Farcaster becomes under Neynar, and we’re looking forward to this next chapter.
Every quest adds strength to the soil!
I'm collecting beans to fuel Gassy Jack's climb out of the gassy world 💨 Invite others to multiply the growth and share in the rewards. Jump in now👇
ethgas.com/community/onboard…
ethgas.com/community/onboard…
Leveled up in the Great Gas Reckoning with ETHGas! 💪
Legendary Jack status: 7.5266 ETH gas spent, 4000 Beans earned—supporting the Gasless Future!
Claim your Gas ID at ethgas.com/community/gas-rep…
เช็ค Airdrop @RateX_Dex (pendle ฝั่ง @solana ) สามารถเช็คได้แล้วที่ =>
claim.rate-x.io/
วัน TGE ยังไม่ได้แจ้งมาครับ
Dear Users,
The RateX Airdrop page is now live!
Over 42,000 addresses are eligible, covering 84% of all users who earned RateX Points. The total $RTX supply is 100 million.
The snapshot was taken on December 1.
Any RateX Points earned after the snapshot will roll over into Season 2, with Season 2 rules to be announced soon.
👉 Check your airdrop here: claim.rate-x.io
You will be able to claim your allocation immediately at TGE.
I've been Making. The. Jump 😌
Check out my Jumper Wrapped 2025 💜 #jumperwrapped
wrapped.jumper.exchange/2025…
อย่าลืมไปทำกันนะครับ
Coinbase เปิดให้คนไทยที่ผ่านการ KYC (เช่นเคยซื้อ token sale ของ $MON) รับสถานะ Onchain Verified ได้แล้ว (ก่อนหน้านี้ปิดไม่ให้หลายประเทศทำ)
👉 coinbase.com/onchain-verify
มีทั้งผูกเพื่อยืนยันตัวตน กับผูกว่ามาจากประเทศอะไร
ระบบ Onchain Verified เป็นการออกใบรับรองว่ากระเป๋าที่เราผูกไว้มีบัญชีรับรองตัวตนอยู่กับ Coinbase จริง (คล้ายๆ Binance BAB) โดยบาง dapp ก็ให้ benefits เล็กๆ เฉพาะกระเป๋าที่ผ่าน verified ได้ใช้งาน เช่น verifiedpools.com
เมื่อยืนยันแล้วให้ไปรับโรล "Coinbase Onchain Verified" ได้ที่ Base Guild
👉 guild.xyz/base/home
(การยืนยันอาจใช้เวลานานเกิน 1 ชั่วโมง แม้จะขึ้นว่า Claimed แล้ว แต่กว่าจะปรากฏให้เห็นบน Discord ก็ใช้เวลานานกว่านั้น ใจเย็นๆ นิสนึง)
รวม Pre-sale ที่น่าสนใจในช่วงนี้
1. Gensyn @gensynai ($AI)
=> token.gensyn.network/
Total Supply : 10,000,000,000 $AI
Sale : 300,000,000 (3% Total Supply) ใช้วิธีประมูลแบบ English auction with valuation cap
ราคา: เริ่มต้นที่ FDV $1M สูงสุด FDV $1B
Payment: USDC หรือ USDT บน Ethereum Mainnet
Min Bid: $100
KYC: ยืนยันตัวตนผ่าน Sonar
เปิดขาย 15-20 ธันวาคมนี้ TGE ต้นเดือนกุมภา
2.Rainbow @rainbowdotme ($RNBW)
ขายผ่าน @CoinList => coinlist.co/rainbow
Total Supply : 1,000,000,000 $RNBW
Sale : 30,000,000 (3% Total Supply)
ราคา: $0.1 at FDV $100M
Min Buy: $100
เปิดขาย 17-18 ธันวาคมนี้ 100% Unlock at TGE วันที่ TGE ยังไม่บอก
3. FOGO @fogo ($FOGO)
=> presale.fogo.io/
เปิดขายวันที่ 17 ธันวาคมนี้ ขายแบบ FCFS เปิดแค่ 8ชั่วโมง รายละเอียดอื่นๆ ยังไม่เห็นครับ
4. ZAMA @zama ($ZAMA)
=> zama.org/auction
- เปิดลงทะเบียน 17 ธันวาคมนี้
- ประมูลวันที่ 12–15 ม.ค. เคลมวันที่ 20 ม.ค.
- ใช้ระบบ Dutch Auction แบบ sealed-bid บน Ethereum
- 100% Unlock at TGE
Almanak @almanak เปิดให้เช็ค Airdrop แล้ว
=> app.almanak.co/claim
TGE พรุ่งนี้ 19.00 น. ครับ
The claim page is now up /\
Points Season 1 holders & @cookiedotfun ACM winners, this is where you'll be able to claim your airdrops.
For the Legion rounds, the @legiondotcc team will take care of the process. Please follow their instructions.
⚠️Please be very careful with scam links, impersonators, phishing, etc.
หลังจากรอบที่แล้วการขาย $WET จาก @humidifi บอทลง ทีม JUP จึงตัดสินใจ refund รอบ Public ทั้งหมด แล้วเปิดขายใหม่ ในวันที่8ธันวาคม เวลา 22.00 PM. ท่านใดสนใจ รอซื้อได้เลยครับ => dtf.jup.ag/launch/wet
It’s true - things got a little dry yesterday during the public phase of the $WET sale on DTF. Bots from a very small number of entities used bundled transactions to snipe a substantial amount of the tokens in the first moments of the sale.
Massive apologies from the DTF team for not implementing a more sufficient bot-proof contract beforehand. Measures were in place in both the presale contracts and max caps, but in hindsight these were not sufficiently implemented.
But we are fixing this, and here’s the plan:
1. We will be voiding the public sale phase that happened on 4th December 10am EST. All addresses that committed to this phase of the sale will be refunded their USDC commitments soon.
2. Participants who successfully committed to the Wetlist and Jup Stakers phases of the sale still retain their allocations and will be able to claim them from the DTF claim page at TGE time.
3. The good news: The $WET public sale phase will be relaunched on Monday, 8th Dec at 10am ET with added counterbot measures being worked on in conjunction with the HumidiFi team.
Important Note:
As the currently deployed $WET tokens are in the completed presale vaults and cannot be retrieved, a new token will be minted to facilitate the relaunch of the public sale.
The current $WET token (WETcX1wAahwVbuJ9HihE8Uwf3dwmJBojGphAZPSVpJP) is VOIDED, and WILL NOT be the official token of HumidiFi. It has been unverified on Jupiter. All supply that is accessible by the DTF team will be burnt (900m $WET).
Successful participants from the Wetlist and Jup Stakers phase retain their sale allocations, and will be able to claim the new $WET tokens at TGE time as per normal from the DTF claim page.
Summary:
1. We messed up, will do much better next time
2. Phase 3 will be re-done on Monday, 8 Dec 10am ET
3. New WET token will be deployed, old one will be invalidated
4. Original Phase 3 participants will get refunded soon
5. Phase 1 & 2 participants will retain allocation & claim as per normal
























