Indian Oil Corporation Ltd reported a net profit of ₹21,630 crore for the second quarter, rebounding from a loss in the previous quarter.

EPS điều chỉnh đạt 3,71 USD, cao hơn mức dự báo 3,32 USD; doanh thu 5,77 tỷ USD, thấp hơn nhẹ so với kỳ vọng. Công ty dự báo doanh thu cả năm từ 23,35 tỷ USD đến 23,75 tỷ USD.

NEW YORK (AP) — Colgate-Palmolive Co. (CL) on Friday reported third-quarter earnings of $751 million. The New York-based company said it had net

Binance has started recovering affected assets and reserved more than $6.34 billion in company funds to cover losses, the exchange said. The reserve is earmarked for loss coverage as asset recovery work continues.

Exelon posted third-quarter adjusted EPS of 87 cents, beating the 80-cent analyst estimate. Revenue reached $7.32 billion, also above expectations. Full-year guidance is $2.85 to $2.91 per share.

Polymarket đã mở lại giao dịch vào ngày 29/10 sau khi một nhà cung cấp bên thứ ba bị xâm phạm làm gián đoạn thị trường dự đoán quốc tế này. Đây là vụ xâm phạm bảo mật thiệt hại hàng triệu USD thứ hai của Polymarket trong vòng bốn tháng. Nhật ký sự cố chính thức của Polymarket ghi thời điểm bắt đầu hạn chế giao dịch là 18:05 UTC và thời điểm khắc phục là 19:05 UTC. Polymarket cho biết sự cố đã được khắc phục và cơ quan thực thi pháp luật đã được thông báo. Công ty cũng cam kết bồi thường đầy đủ cho người dùng bị ảnh hưởng. Bubblemaps, công ty phân tích chuỗi khối, ước tính vụ xâm phạm ngày 29/10 ảnh hưởng đến hơn 700 người dùng Polymarket và khoảng 3,46 triệu USD tài sản bị xâm phạm. Kẻ tấn công đã đổi khoảng 2,7 triệu USD sang POL và chuyển số tiền ra ngoài. Khoảng 750.000 USD còn lại trên Polymarket tại thời điểm đánh giá. Ngày 25/6, Polymarket công bố một nhà cung cấp bị xâm phạm đã tạo điều kiện chèn một đoạn mã độc. Polymarket cho biết phụ thuộc bị ảnh hưởng đã được gỡ bỏ và cam kết hoàn tiền đầy đủ. Source Defense báo cáo thiệt hại khoảng 3 triệu USD từ vụ tấn công tháng 6. Source Defense truy vết việc phân phối mã đến một thẻ tiếp thị tải thư viện nhận dạng bên ngoài, mà kẻ tấn công đã thay bằng một drainer được thiết kế riêng cho Polymarket. Các nhà nghiên cứu Source Defense cho biết payload tháng 6 nhắm vào các ví nắm giữ hơn 100.000 USD và liên tục yêu cầu ủy quyền kỹ thuật số. Một ủy quyền được chấp thuận đã đi qua relayer của Polymarket, thành phần gửi các hành động đã ký. Phân tích tháng 10 của Hudson Rock mô tả đoạn mã lấy từ một URL liên kết với DebugBear nhằm tìm ứng dụng giao dịch đang hoạt động và signer trong một phiên đã đăng nhập. Signer là thành phần yêu cầu ủy quyền mật mã. Hudson Rock phát hiện hành vi được lập trình của đoạn mã thay đổi theo loại tài khoản. Một nhánh yêu cầu chuyển token vị thế; nhánh khác yêu cầu bán rồi chuyển tiền thu được. Hudson Rock cũng xác định được siêu dữ liệu bản dựng production ghi lại việc gỡ bỏ script giám sát DebugBear. Phân tích tĩnh của Hudson Rock không chứng minh rằng đoạn mã đã thực thi, lấy chữ ký một cách âm thầm hay đánh cắp khóa riêng tư. Phân tích cũng chưa thiết lập được dấu vết đầy đủ từ nạn nhân đến người nhận. Siêu dữ liệu về việc gỡ bỏ không xác định chính xác thời điểm phơi nhiễm của người dùng kết thúc. Phụ thuộc tiếp thị trong vụ tháng 6 và script gắn với giám sát trong vụ tháng 10 tạo ra các đường tiếp cận khác nhau vào một giao diện nhạy cảm về tài chính. Cơ chế tháng 6 được cho là phụ thuộc vào các ủy quyền đã được phê duyệt; mã tháng 10 tìm kiếm công cụ giao dịch và yêu cầu chữ ký. Chỉ thay thế nhà cung cấp bị xâm phạm không giải quyết vấn đề rộng hơn là mã độc tiếp cận các chức năng tài chính trong website. Các vụ xâm phạm lặp lại đặt ra câu hỏi về quyền hạn tài chính mà mã bên ngoài có thể truy cập qua trình duyệt của nhà giao dịch. Tài liệu trình duyệt của MDN cho biết script bên thứ ba được tải trực tiếp vào trang có thể tiếp cận các script và dữ liệu khác trên trang đó. MDN giải thích rằng lưu trữ script ở nơi khác không loại bỏ quyền truy cập đó; nội dung cross-origin trong một khung riêng có ranh giới bảo mật khác. Giảm mã bên ngoài, hạn chế yêu cầu chữ ký và kiểm tra tệp tải xuống giải quyết các giai đoạn khác nhau của chuỗi tấn công. Gỡ bỏ các tích hợp không cần thiết khỏi trang giao dịch và trang ký giúp giảm lượng mã bên ngoài được phép vào các môi trường đó. Rà soát quyền truy cập của signer và xác định các hành động cần người dùng xác nhận mới giúp hạn chế yêu cầu mà mã có thể đưa ra sau khi có quyền truy cập. Subresource Integrity cho phép trình duyệt kiểm tra script tải xuống dựa trên dấu vân tay mật mã dự kiến và từ chối các tệp bị thay đổi. Subresource Integrity cũng có thể bảo vệ một tài nguyên được ghim phù hợp trên miền tin cậy. Một báo cáo phân tích sau sự cố chi tiết về thời gian phơi nhiễm, tài khoản bị ảnh hưởng và các đường ủy quyền sẽ giúp đánh giá rủi ro còn lại. Liệu một tích hợp bị xâm phạm khác có thể biến quyền truy cập giao diện giao dịch thành ủy quyền tài chính có thể sử dụng hay không vẫn chưa được giải đáp.

Polymarket resumed trading on Oct. 29 after a third party provider breach disrupted the prediction market for one hour. Bubblemaps estimated the incident affected more than 700 users and compromised about $3.46 million in assets. Attackers swapped roughly $2.7 million for POL and moved the funds out. Polymarket said it fixed the issue, notified law enforcement and promised full compensation.

Cổ phiếu Advanced Micro Devices (AMD) giảm khoảng 8% trong phiên trước giờ mở cửa thứ Sáu, khi nhóm cổ phiếu bán dẫn đi xuống sau báo cáo và dự báo của Intel công bố sau khi phiên giao dịch thứ Năm kết thúc. Cổ phiếu Intel mất 25,51% trước giờ mở cửa, gây áp lực lên ASE Technology Holding, SK Hynix và Astera Labs. Dữ liệu Benzinga Pro cho thấy AMD giao dịch ở 521,00 USD, giảm 8,02%, tại thời điểm công bố. Intel báo lợi nhuận quý 3 đạt 52 cent/cổ phiếu, vượt dự báo đồng thuận 40 cent. Doanh thu đạt 16,51 tỷ USD, cao hơn mức 16,47 tỷ USD. Dự báo quý 4 là nguyên nhân kéo cổ phiếu đi xuống. Intel dự báo lợi nhuận điều chỉnh 25 cent/cổ phiếu, so với dự báo đồng thuận 43 cent. Doanh thu dự kiến 15-16 tỷ USD, thấp hơn mức đồng thuận 17,05 tỷ USD. CEO Intel Lip-Bu Tan nói nhu cầu với CPU Intel vẫn mạnh bất chấp khó khăn ngắn hạn của ngành PC. Ưu tiên trước mắt của Intel là tăng nguồn cung để đáp ứng nhu cầu đặc biệt lớn với dòng Xeon. Intel và AMD cùng cạnh tranh trong bộ xử lý PC và CPU máy chủ, nên dự báo yếu của Intel có ý nghĩa với điều kiện cung cầu tác động tới cả hai. Phát biểu của Intel có thể đặt ra câu hỏi về nhu cầu PC và mức độ thắt chặt nguồn cung chip trong toàn ngành. AMD có mảng khách hàng trong thị trường PC, dù trung tâm dữ liệu gần đây là động lực tăng trưởng chính. Một đợt giảm mạnh ở nhà sản xuất chip lớn cũng thường đè nặng cổ phiếu bán dẫn khi nhà đầu tư cắt giảm mức nắm giữ với các cổ phiếu đã tăng mạnh. Dữ liệu TIKR cho thấy cổ phiếu AMD tăng khoảng 170% từ đầu năm. Ngày 27/10, AMD cho biết Meta đã lắp đặt các giải pháp rack-scale Helios và đang thử nghiệm hệ thống trước khi triển khai rộng hơn trong thời gian tới. Bộ xử lý AMD EPYC hỗ trợ hạ tầng điện toán phía sau trợ lý AI Muse của Meta. Công nghệ AMD hỗ trợ các mô hình của Meta, gồm Muse Spark Open và Muse Glimmer, ngay từ khi ra mắt. Meta đã triển khai hàng triệu bộ xử lý EPYC và là khách hàng chủ chốt của EPYC thế hệ thứ 6. Meta dùng GPU AMD Instinct trong hệ thống sản xuất để huấn luyện, xếp hạng và đề xuất. Meta cũng sẽ triển khai GPU AMD Instinct tùy chỉnh dùng kiến trúc MI450. AMD sẽ đầu tư 1 tỷ USD vào đợt phát hành cổ phần của Meta. Thỏa thuận mở rộng hợp tác từ tháng 2, khi Meta cam kết triển khai tối đa 6 gigawatt GPU AMD Instinct. Thỏa thuận tháng 2 gồm chứng quyền gắn với hiệu suất cho tối đa 160 triệu cổ phiếu AMD. Chủ tịch kiêm CEO AMD Lisa Su nói việc vận hành Helios tại Meta đang mở rộng quan hệ hợp tác lên quy mô mới trong kỷ nguyên siêu trí tuệ. AMD báo doanh thu quý 2 đạt 11,54 tỷ USD, tăng 50%. Doanh thu trung tâm dữ liệu quý 2 tăng hơn gấp đôi lên 6,7 tỷ USD. AMD sẽ công bố kết quả quý 3 sau khi phiên giao dịch ngày 3/11 kết thúc. Giới phân tích dự báo lợi nhuận 1,95 USD/cổ phiếu và doanh thu 13,09 tỷ USD.

The IPO is reportedly set to reach $100 billion, exceeding SpaceX’s $86 billion.