Fidelity cuts IPO eligibility minimum to $25,000, opening access for smaller investors
Fidelity reduces the asset minimum for retail IPO participation from $100,000 to $25,000, amid a slowdown in U.S. IPO activity.
Search
11 results for “fidelio”
-
----------------
🛠️ Tool
===================php2shell-scanner: high-fidelity exposure detection for CVE-2026-109618 and CVE-2026-109619
Searchlight Cyber's research team (the group formerly known as Assetnote) released an open-source scanner for the php2shell vulnerability pair. The team has been through this cycle before, both with wp2shell, which it discovered itself, and with react2shell late last year. Each of these high-impact web-stack issues raises the same detection problem: maximize coverage while minimizing false positives and false negatives. This release is their answer for the current one.
Why another scanner
Scanners published in the wake of the disclosure mostly rely on version checks, or fail to represent the vulnerable conditions accurately for both mod_php and php-fpm. Version-only signals fail in two directions: flagging hosts that are actually patched, or missing hosts where the banner does not reflect exploitable conditions. The logic was first implemented inside the Searchlight Exposure platform, and the standalone version is now public.
How the check works
Detection is progressive, in three tiers:
1. Controlled OOM trigger. The scanner attempts to produce a PHP memory-exhaustion error. The vulnerability fundamentally requires an out-of-memory condition, so there is no reliable way to confirm exploitability without inducing it.
2. Differential empty HTTP 500. Next, it observes responses for a differential empty HTTP 500, which the authors describe as a PHP-FPM worker failure.
3. Version fallback. Only when behavioral checks do not settle the question does it fall back to whether the target advertises a known unpatched PHP version.Risk profile
The authors are direct about this: triggering an OOM condition is inherently risky, and that is the price of reliable detection here. In the majority of PHP installations a worker crash recovers quickly and should not cause disruption, but the writeup explicitly asks for care and caution when scanning. Practical translation: don't fire this at capacity-constrained production systems during peak traffic.
Context around the disclosure
Initial information on the vulnerability was incomplete, followed quickly by a wave of auto-generated, low-quality PoCs that added noise rather than clarity. Searchlight credits Calif's writeup with settling most of the open questions. The detection logic served Searchlight Exposure customers first, then was released publicly so anyone can determine exposure with the same rigor.
Practical notes
• Exposure validation across mixed PHP estates where mod_php and php-fpm behave differently
• Prioritization: behavioral tiers are stronger evidence than version matches
• Scheduling: run behavioral checks away from peak load, and treat the version fallback tier as weaker evidence by design
• The tool is newly released and not personally tested; this summary reflects the vendor writeup, not an independent accuracy assessmentReferences
• Repository: assetnote/php2shell-scanner on GitHub
• Authors: Shubham Shah, Adam Kues, Patrik Grobshäuser, Kevin Gervot
• Related: Calif's writeup on php2shell -
https://www.europesays.com/unitedstates/55971/ Fidelity Asian Values Plc – Transaction in Own Shares #401k #Business #BusinessNews #Economy #Elections #Elections&Voting #finance #FinancialInformation #Investing #InvestmentTools #Investor #MarketNews #mortgage #MutualFunds #PersonalFinance #quote #RealEstate #Retirement #Stock #StockResearch #StockValuation #stocks #SuzeOrman #tax #TrackPortfolio #Voting
-
As promised, we've updated our #PHP2Shell story with detailed observable indicators. These are based on a broad review of working proofs-of-concept, and should yield high-fidelity hunts and detections. They've also been added to our MISP feed.
https://ifin.network/t/cve-2026-109618-cve-2026-109619-remote-code-execution-in-php/914
-
Marcel Aymé, La tête des autres
Marcel Aymé, mort en 1967 à l’âge légal de la retraite (65 ans), est un écrivain qui toujours s’est opposé à l’opinion commune. Un anarchiste – qualifié « de droite » par tous ceux qui ne pensaient pas comme lui. Parce qu’il a signé un scénario de film durant l’Occupation, il a été blâmé par les grantécrivains restés planqués (comme Sartre). Il a donc refusé en 1949 et l’Académie française, et la Légion d’honneur. Dans la foulée, il se venge avec ironie de ces gens qui posent leur personnage en public tout en étant faibles et vicieux à l’intérieur. L’écart entre le rôle social et sa morale qui va avec, avec la réalité des petites magouilles politiques et sexuelles entre pairs, suscite son ironie mordante.
Ici, les procureurs. Comme la Justice a été droite durant l’Occupation ! Très « droite », même. Au détriment du Droit. Les mœurs et pratiques demeurent après-guerre, puisque les neuf dixième des magistrats sont restés en poste. Le procureur Maillard se réjouit d’avoir emporté une tête de plus, la troisième à son palmarès.
« Maillard – Mais si ! Ça a très bien marché puisque j’ai fait condamner mon bonhomme.
Louis – C’est vrai ? Les travaux forcés ? A perpétuité ?
Maillard – Pas du tout ! Il est bel et bien condamné à mort !
Renée et Louis, battant des mains – Bravo ! Bravo ! C’est épatant ! » (I.2)
Le condamné, c’est Valorin, joueur de jazz de 35 ans « avec un visage énergique, respirant la franchise, l’honnêteté, et un regard intelligent, des manières et une élocution aisée » (I.2) Il est accusé d’avoir tué une femme alors qu’il le nie et dit avoir passé la nuit dans un hôtel avec une inconnue. Impossible à prouver, donc pain béni pour le procureur qui accuse, uniquement à charge. Ses trophées, ce sont les têtes tranchées. Il a ferraillé avec l’avocat et les jurés comme un torero, pressé porter l’estocade et de rapporter les oreilles et la queue. Même ses enfants participent à la fête : « toute la soirée, ils ont joué à se condamner à mort » (I.2).
Mais Valorin s’évade, critique ironique de l’inefficacité de la police. Non seulement il est innocent, mais il veut le prouver. Il débarque chez le magistrat Maillard sans connaître son adresse, parce qu’il s’était caché sans le savoir dans sa voiture. Et il se trouve qu’il a couché avec la maîtresse du procureur, la Roberte Bertolier devant lui, qui est la femme d’un éminent confrère procureur. Imbroglio, dilemme moral, les turpitudes du sexe vont déclencher un scandale si Valorin est blanchi. Que faire ?
Pour les procureurs, vite, il faut trouver un nouveau coupable. Rien de mieux que l’Arabe de service (reconverti en « Maltais), en bref un métèque nommé Gozzo que les flics « travaillent » pour qu’il fasse « des aveux complets » (ah ! La politique de l’aveu ! Avant l’ADN, c’est tout ce qu’il y avait en l’absence de preuves).
Mais pour la Bertolier, rien de plus simple : faire éliminer Valorin par deux inspecteurs pourris inféodés au ferrailleur Joanovici (renommé Alessandrovici), juif collabo des nazis, reconverti après-guerre dans les affaires parce qu’il tient un dossier des compromissions des élites et est protégé par la Préfecture de police. Lors du rendez-vous donné à Valorin par la Bertolier, Maillard qui s’est trompé de porte est pris et molesté. Sa maîtresse survient et lève le quiproquo. Les inspecteurs saisissent alors Valorin et lui avouent, avant de devoir le tuer, que le vrai coupable est un employé de leur patron mafieux, Gustave Dujardin. Valorin s’en sort parce qu’il est intelligent, et les deux inspecteurs bêtes à pleurer. Il les enferme dans le placard après s’être emparé de leurs pistolets.
Pour Valorin, la Justice est un principe, pas une négociation entre moindre maux. Les procureurs préfèrent les apparences de la respectabilité bourgeoise à la dure réalité du vrai, et à l’éthique de leur profession. Comme quoi « la Justice »… Juliette, l’épouse de Maillard, est révoltée contre l’immorale Bertolier et la corruption de son mari par Alessandrovici. Tous se rendent chez le mafieux pour faire livrer le vrai coupable. Alessandrovici se lance alors dans un éloge de la corruption, démontant comment il s’est rendu maître des institutions du pays par l’argent, le chantage et les relations réciproques. Contrairement à ce qu’on attend, Valorin insulte le mafieux, et contrairement à ce qui devrait se produire, celui-ci apprécie quelqu’un qui, enfin, lui dit la vérité et l’affronte. Il lui offre ce qu’il veut. Valorin demande Dujardin, mais Alessandrovici refuse, un ministère, oui, mais l’homme à son service, non. Ce n’est que lorsque les pieds nickelés d’inspecteurs informent Alessandrovici de la vente par Dujardin dans son dos, pour une somme dérisoire, d’un dossier militaire sensible qu’il devait rapporter, que le mafieux lâche son employé et le livre à la police. La Justice de la République, il s’en fout, mais la fidélité personnelle, il l’exige. Au final, le mafieux apparaît plus « éthique » que les procureurs… Il a ses principes à lui, mais ne les renie pas contre des hochets ou une apparence.
Les deux procureurs se disputent alors pour avoir l’honneur de servir le mafieux, tandis que Valorin et la Bertolier s’avouent leur amour réciproque. Roberte, la goule nymphomane qui se fait un homme chaque soir avant que son mari procureur ne rentre à la maison lui lance : « Résigne-toi, va, tout est injuste. Tu t’insurges contre l’iniquité, la mauvaise foi, mais tu échanges des serments d’amour avec la femme que tu crois la plus pure, la plus digne de toi, et tu la trahit au premier tournant de ta liberté. Que veux-tu, l’injustice est en nous, dans notre sang, et dans notre chair » (dernière scène). Quant à Juliette, qui survient, elle est dégoûtée d’avoir cru en Valorin, aussi impur que les autres. Car, pirouette de l’auteur, rebelle à la doxa, chacun est intimement mêlé de bien et de mal, car nous sommes des humains, pas des dieux.
Les références vont à Molière, à Beaumarchais, à Shakespeare, à Lucrèce violée, à Feydeau. La pièce a évidemment fait scandale, au début des années 50 encore très collet monté, mais se pose résolument contre la peine de mort, puisque la Justice est non seulement faillible, mais aux mains de professionnels peu scrupuleux. La peine de mort a disparu, la police s’est améliorée, mais guère les magistrats, si l’on en croit les « affaires » Grégory, d’Outreau, de Lyhanna, et tant d’autres. La pièce reste d’actualité !
Marcel Aymé, La tête des autres (théâtre), 1952, Livre de poche 1986, 175 pages, €5,70
(mon commentaire est libre, seuls les liens sont sponsorisés par amazon.fr)
#apparencesSociales #aveux #éliminer #éthique #corruption #coupable #droit #fidélité #injuste #ironie #justice #maîtresse #mafieux #marcelAymé #mêleDeBienEtDeMal #morale #nymphomane #occupation #opinion #peineDeMort #principe #procureur #rebelle #respectabilité #sexe #théâtre -
Stockholm-based legal AI startup Legora has raised 550M USD in a Series E led by Atreides Management, lifting its valuation to 8.8B USD. New backers include J.P. Morgan and Fidelity, alongside existing investors Accel and Benchmark. ARR has passed 200M USD, with more than 140,000 legal professionals at over 2,400 firms now using its platform. https://thenextweb.com/news/legora-series-e-550m-8-8bn-valuation #Tech #Startup #News #AI
-
Why you don't need an audiophile headset for gaming — comfort, convenience, and a good mic win over pure audio fidelity
-
✈️ Air Côte d’Ivoire et Air France signent un partage de codes Paris-Abidjan dès le 25 octobre 2026 ! Plus de choix d’horaires, des programmes de fidélité rapprochés et une extension annoncée d’ici mi-2027 🌍 Tout l’article 👇
https://www.aerobernie.com/2026/10/air-cote-ivoire-partage-codes.html
#AeroBernie #AirFrance #Aviation -
En las últimas 24 horas, se corrigieron vulnerabilidades críticas en GitLab y Node.js que permiten ejecución remota de código, mientras una nueva herramienta de alta precisión detecta fallos PHP2Shell y OpenAI impulsa la identificación avanzada de fallos en PHP, demostrando la urgente necesidad de actualizar y fortalecer seguridad en entornos web. Descubre estos y más detalles en el siguiente listado de noticias sobre seguridad informática:
🗞️ ÚLTIMAS NOTICIAS EN SEGURIDAD INFORMÁTICA 🔒
====| 🔥 LO QUE DEBES SABER HOY 22/10/26 📆 |====🔓 VULNERABILIDAD CRÍTICA EN GITLAB AFECTA 12 AÑOS DE VERSIONES
GitLab ha corregido una falla crítica (CVE-2026-110264) que permite la ejecución remota de código sin autenticación en versiones autogestionadas desde la 7.0. Esta vulnerabilidad con puntuación CVSS 10.0 representa un riesgo extremo para entornos empresariales y desarrolladores que utilizan esta plataforma. Es fundamental actualizar GitLab a la última versión para proteger sus sistemas contra posibles ataques remotos que podrían comprometer la integridad y disponibilidad de datos.
Proteja su infraestructura actualizando GitLab ahora y conozca más detalles aquí 👉 https://djar.co/WhTgv🛡️ NUEVA HERRAMIENTA DE ALTA FIDELIDAD PARA DETECCIÓN DE PHP2SHELL
Se ha lanzado php2shell-scanner, una herramienta de código abierto que permite detectar con alta precisión las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 en servidores que utilicen PHP. Estas fallas son explotadas para ejecutar código malicioso y comprometer sistemas. Esta solución de detección mejora la seguridad al facilitar auditorías rápidas y confiables para mitigar riesgos antes de que se produzcan incidentes.
Descargue y utilice php2shell-scanner para fortalecer la defensa de sus servidores visitando 👉 https://djar.co/VZN4pj⚠️ RCE CRÍTICA EN NODE.JS POR FALLO EN DECODIFICADOR BROTLI
Node.js presentó una vulnerabilidad grave (CVE-2026-111497) que afecta las versiones 22, 24 y 26, permitiendo ejecución remota de código a través del decodificador Brotli. Vercel activó reglas en su Web Application Firewall para bloquear patrones de explotación conocidos, pero enfatizan que la única solución segura es actualizar a las versiones 22.23.4, 24.22.1 o 26.12.1. Este aviso es esencial para desarrolladores y administradores que utilicen Node.js en producción para evitar compromisos que afecten aplicaciones web.
Actualice Node.js y revise las recomendaciones de seguridad de Vercel aquí 👉 https://djar.co/zoOOY7🤖 OPENAI IMPULSA EL DESCUBRIMIENTO DE FALLOS CRÍTICOS EN PHP
Gracias al apoyo de modelos avanzados de IA proporcionados por OpenAI, investigadores de la iniciativa "Patch the Planet" han identificado vulnerabilidades críticas en PHP, el lenguaje que impulsa cerca del 70% de las aplicaciones web en todo el mundo. Este hallazgo es vital para la comunidad de desarrolladores y responsables de seguridad, pues permite anticipar y corregir fallas que podrían ser aprovechadas por atacantes a gran escala. El uso de inteligencia artificial en seguridad sigue transformando la detección y mitigación de amenazas.
Conozca cómo OpenAI está revolucionando la seguridad en PHP visitando 👉 https://djar.co/OabJE -
Khronos Group Welcomes GRENETA Corp. as Associate Member
GRENETA is building 3D spatial data infrastructure for Physical AI, robotics, and simulation. Its Optimizer has achieved up to 99.6% data size reduction in selected tests while preserving visual fidelity, and the company is working toward Simulation-Ready and Robot-Ready datasets with semantics and physics attributes. Integrations with NVIDIA Omniverse and Isaac Sim are expanding.
-
The Local Office Document Gap in AI Workflows
When prototyping with Claude Code or Cursor's agent mode, I hit a recurring friction point: generating structured documents. LLMs excel at producing markdown or JSON, but translating that into actual.docxreports or.xlsxdata exports meant context-switching to manual Python scripts withpython-docxor copying output into Google Docs.The genspark-ai/genoffice project solves this by exposing a unified CLI that creates and edits native Office files locally—no API keys for document generation services, no cloud dependencies. It bundles Docs, Sheets, Slides, PDF, Markdown, and HTML editors with a built-in AI agent, plus an MCP skill spec designed for Cursor and Claude Code integration.
Architecture: CLI + MCP Skill Registration
genoffice operates as a standalone binary with two execution modes:- Interactive GUI: Launch
genofficeto open the Electron-based editor suite. - Headless CLI: Use
genoffice create-doc --template report.docx --output quarterly.docxfor scripted workflows.
The critical piece for Cursor integration is the MCP (Model Context Protocol) skill manifest. When registered, Cursor's agent can invoke genoffice commands directly through natural language prompts:
{
"mcpServers": {
"genoffice": {
"command": "genoffice",
"args": ["mcp"],
"env": {
"OPENAI_API_KEY": "your-key-or-relay"
}
}
}
}Drop this into
.cursor/mcp_settings.json(create if missing). Restart Cursor, and the agent gainscreate_document,edit_spreadsheet,generate_slidescapabilities.Hardening the Relay Gateway for Multi-Model Fallback
genoffice's AI agent defaults to OpenAI endpoints, but production workflows demand cost optimization and failover. I route requests throughhttps://b-lost.com/v1as a relay gateway to abstract provider switching:export OPENAI_BASE_URL="https://b-lost.com/v1"
export OPENAI_API_KEY="your-relay-token"
genoffice mcpThis setup allows seamless model rotation (GPT-4 → Claude → Gemini) without reconfiguring genoffice. When testing document generation with varying context sizes, routing through the relay reduced average token costs by 22% compared to direct OpenAI calls, primarily by auto-selecting cheaper models for formatting-heavy tasks.
Practical Integration: Automated Sprint Report Pipeline
Here's a real workflow: generating weekly sprint reports from Jira exports.Step 1: Export Jira data to JSON
curl -u user:token "https://jira.company.com/rest/api/2/search?jql=sprint=42" > sprint.json
Step 2: Cursor agent prompt
@genoffice create a Word document from sprint.json with sections:
- Completed stories (table)
- Blockers (bullet list)
- Velocity chart (placeholder image)
Output: sprint_42_report.docxCursor's agent parses the JSON, invokes
genoffice create-doc, and generates a formatted.docxin 8 seconds. The velocity chart placeholder requires manual insertion (genoffice doesn't render charts yet), but tables and text formatting are production-ready.Step 3: Programmatic edits via CLI
genoffice edit-doc sprint_42_report.docx \
--append "## Action Items" \
--insert-table "blockers.csv" \
--style "Heading 2"This avoids reopening the GUI for minor tweaks.
Operational Boundaries and Failure Modes
Performance: Document creation scales linearly with content size. A 50-page.docxwith 20 tables takes ~15 seconds on M2 MacBook Air. This is acceptable for CI pipelines but too slow for real-time preview workflows.Format Fidelity: Complex PowerPoint animations and Excel macros aren't preserved. genoffice reads/writes Office Open XML (
.docx,.xlsx,.pptx) but strips VBA and embedded media beyond images.Concurrency: The MCP server spawns one genoffice process per request. Running 5 parallel document generations maxed CPU at 340%, with no queue throttling. For batch jobs, wrap calls in
xargs -P 2to avoid resource exhaustion.Error Propagation: When the AI agent fails to generate valid Office XML (rare, but happens with malformed JSON input), genoffice returns exit code 1 with no intermediate output. You lose the partial document. Always validate input schemas before invoking CLI commands.
Configuration Tuning for Cursor Agent Context
The default MCP skill allows 8KB of context per prompt. For document generation from large datasets (e.g., 500-row CSV), this truncates input. Override in.cursor/mcp_settings.json:{
"genoffice": {
"maxContextTokens": 32768,
"env": {
"OPENAI_BASE_URL": "https://b-lost.com/v1",
"GENOFFICE_TEMP_DIR": "/tmp/genoffice-cache"
}
}
}The
GENOFFICE_TEMP_DIRflag prevents cluttering/tmpwith orphaned XML fragments during failed runs.Open Trade-Off: Native Execution vs. Containerized Isolation
Running genoffice as a native binary on macOS/Windows/Linux simplifies installation (single Homebrew formula or.exe), but mixing Node.js dependencies with system-wide Electron bundles risks version conflicts. I've seen collision with VS Code's internal Chromium runtime on Arch Linux, causing segfaults.The alternative—wrapping genoffice in Docker—adds 200MB image overhead and breaks MCP socket communication unless you expose Unix domain sockets. There's no universal clean solution yet. If you're standardizing CI environments, containers win. For local dev, accept the native binary's brittleness and pin versions in
package.jsonorbrew pin.For teams already managing polyglot dev environments through Cursor's MCP ecosystem, does the convenience of local Office file generation outweigh the dependency surface area risk?#cursor #vscode #devtools #productivity #software #coding #development #engineering #inclusive #community
Wiring genoffice CLI into Cursor MCP: Real Office Document Generation from AI Context - Interactive GUI: Launch