Cyber Pulse

Хакеры из NoName057(16) «открыли охоту» на немецкого журналиста🧐 На платформе Telegraph они опубликовали персональные данные скандально известного Михаэля Александра Мартенса, который недавно задал вопрос президентам Украины и Сербии. «Что конкретно мы можем сделать, чтобы помочь убить больше русских?», - спросил журналист у глав двух государств. В своем посте хакеры также призвали присылать им информацию о Мартенсе и других «русофобах» за вознаграждение через анонимную платформу в TOR-браузере. #NoName057 #хакеры #хактивизм

Claude научится оставлять "цифровой след" 🤖🔍 Anthropic собирается встроить в будущие модели Claude скрытый статистический водяной знак. Никаких странных символов, метаданных или надписей "это написал ИИ" - текст будет выглядеть абсолютно обычно. Но специальный детектор с секретным ключом сможет оценить вероятность того, что его создал Claude. Как это работает? 🧠 Во время генерации модель выбирает следующее слово из нескольких подходящих вариантов. Водяной знак незаметно управляет этой "случайностью", формируя в длинном тексте статистический рисунок. То есть Claude буквально оставляет цифровые отпечатки пальцев - только очень математические 😄 Есть нюансы: короткие тексты, код, формулы и сильная ручная переработка могут сделать след практически не обнаружимым. А вот перевод, где модель заново выбирает почти каждое слово, наоборот, хорошо сохраняет метку. Anthropic планирует запустить отдельный API для проверки таких текстов. Для изображений компания использует другой подход - криптографические подписи C2PA в метаданных файлов. Иными словами, эпоха "угадай, написал ли это ИИ" постепенно превращается в "так, а где тут водяной знак?" 😎💧 #AI #Claude #Anthropic #ИскусственныйИнтеллект #Нейросети #Технологии Подпишись

Ада Вонг снова в деле - и выглядит так, будто у Леона опять неприятности 😏🔥 Модель София KATSSBY Летяго перевоплотилась в Аду Вонг - одну из самых харизматичных и загадочных героинь серии Resident Evil. Фотографии косплея появились во "ВКонтакте". Ада - шпионка и спецагент, которая играет сразу на несколько сторон: добывает информацию для антагонистов, но при этом не раз помогает Леону С. Кеннеди. 🕵️‍♀️❤️‍🔥 В общем, доверять ей опасно, не доверять - еще опаснее. Классический образ Ады - длинноногая брюнетка в эффектном красном платье. ❤️‍🔥 В фотосете косплеер также представила более смелую версию образа - в нижнем белье. Похоже, миссия Ады снова выполнена: украсть данные, спасти Леона и забрать все внимание себе 😎🔫 #ResidentEvil #AdaWong #АдаВонг #Косплей #ResidentEvil4 #ЛеонКеннеди Подпишись

🪱 Shai-Hulud снова атакует npm Новая версия червя ChainDrop заразила 444 npm-пакета, которые суммарно скачивают около 2 млрд раз в месяц. Среди них - популярные keyv, flat-cache и cache-manager. Самое неприятное: вредонос может попасть в опубликованный npm-архив, даже если GitHub-репозиторий выглядит идеально чистым. 😬 Атака также использует .vscode/tasks.json и .claude/settings.json. То есть иногда достаточно открыть подготовленную ветку проекта - и вредоносная команда может запуститься автоматически. 👀 Дальше ChainDrop крадет npm/GitHub-токены, облачные ключи и другие секреты и использует их для заражения новых пакетов. 📌 Вывод: проверять теперь нужно не только GitHub, но и то, что реально публикуется в npm. А подозрительные токены после компрометации - немедленно отзывать. Кибербезопасность: раньше мы боялись npm install, теперь еще и settings.json смотрит подозрительно. 😅 #Кибербезопасность #npm #SupplyChain #DevSecOps #GitHub #ClaudeCode Подпишись

Песня, VPN и административка: как поиск музыки привел курганца в суд 🎵⚖️ Поиск песни в интернете для 19-летнего жителя Кургана закончился совсем не плейлистом, а административным протоколом. 😬 Молодой человек нашел композицию из федерального списка экстремистских материалов и прослушал ее с помощью программы для обхода блокировок. Сотрудники Центра по противодействию экстремизму выявили пользователя во время оперативно-розыскных мероприятий. Название песни полиция не раскрыла. В отношении курганца составили протокол по статье 13.53 КоАП РФ. Теперь материалы отправят в суд, который решит вопрос о наказании. 🎧👨‍⚖️ Что говорит закон? Статья 13.53 КоАП РФ действует с 1 сентября 2025 года и предусматривает ответственность за умышленный поиск в интернете заведомо экстремистских материалов и получение доступа к ним, в том числе через средства обхода блокировок. Штраф для граждан - от 3 до 5 тысяч рублей. Под действие нормы попадают материалы из списка Минюста: книги, статьи, видео, изображения, публикации и даже музыкальные композиции. При этом важно установить именно умышленный поиск заведомо экстремистского контента. Поэтому обстоятельства того, как человек нашел материал и понимал ли, что он запрещен, становятся частью разбирательства. А что в других странах? 🌍 Подходы разные: 🇬🇧 Великобритания предусматривает ответственность за получение и хранение определенной информации, связанной с подготовкой терактов, но делает исключения, например для журналистской и академической работы. 🇩🇪 Германия в основном наказывает за распространение пропаганды террористических и антиконституционных организаций, предусматривая исключения для науки, искусства и информирования. 🇮🇱 Израиль после 7 октября 2023 года ввел временную ответственность за систематический просмотр материалов определенных террористических организаций. 🇫🇷 Франция пыталась наказывать за регулярное посещение террористических сайтов без законной причины, но Конституционный совет признал такую норму неконституционной. В итоге страны проводят границу по-разному: где-то запрещают распространение, где-то - получение или систематическое потребление контента. А российская статья 13.53 делает акцент непосредственно на умышленном поиске и получении доступа к заведомо экстремистским материалам. И курганский случай показывает: в 2026 году юридические последствия может иметь не только поиск запрещенного сайта или политического текста, но и поиск... песни. 🎵😅 #Россия #Интернет #Экстремизм #Закон #КоАП #ЦифровыеПрава Подпишись

🚨 GLM-5.3: ИИ нашел 2436 уязвимостей - и это уже не шутки Китайская Z.ai прокачала GLM-5.3 не новой базовой моделью, а усиленным постобучением - и результат впечатляет 🤯 🔎 Модель обнаружила 2436 уязвимостей в 269 open-source проектах. Самой старой находке - аж 45 лет. В списке: 107 критических и 990 высокой опасности. На CyberGym GLM-5.3 даже обошла Mythos 5: 84,5% против 83,8%. Но есть нюанс 👀 💥 В создании реальных эксплойтов Mythos 5 уверенно впереди: 78% против 54,4% у GLM-5.3. То есть GLM уже отлично умеет говорить: "ребята, тут дырка", но пока заметно хуже отвечает на вопрос: "а как через нее залезть?" 😅 Самое интересное - 2436 найденных проблем, но публично раскрыты пока только 53. Остальные разработчики еще чинят. И вот тут начинается главный вопрос: мощный ИИ для кибербезопасности - это супероружие для защитников 🛡 или потенциальный подарок атакующим? 😬 Z.ai пока не открыла веса GLM-5.3 и обещает выпустить их после дополнительных проверок. Похоже, гонка ИИ в кибербезопасности только начинается 🚀 #AI #GLM53 #Кибербезопасность #OpenSource #ИИ #Cybersecurity Подпишись

Лазер против комаров - будущее уже здесь 🦟🔫😂 Компания Photon Matrix запустила серийное производство лазерных систем, которые автоматически находят и уничтожают комаров. Первые устройства заказчики должны получить уже в конце августа. Как это работает? Установка использует лидар, миллиметровый радар и ИИ-компьютерное зрение, чтобы обнаружить цель на расстоянии до 6 метров. Комар может лететь со скоростью до 1 м/с, а система перед выстрелом определяет, что это именно насекомое. Поэтому пчелам обещают режим "живите спокойно". 🐝😌 Производитель утверждает, что установка безопасна для людей, животных и птиц. Есть две версии: 🔴 инфракрасная - $988 🔵 синяя - $1088 Кажется, скоро фраза "меня опять комары съели" будет звучать как проблема из прошлого. 😎 #Технологии #ИИ #Лазер #Комары #Инновации #Будущее Подпишись

Хакеры спрятали бэкдор в браузерных ярлыках 🕵️‍♂️💻 Специалисты Acronis обнаружили продолжающуюся шпионскую кампанию против телеком-компаний Афганистана, госструктур и критической инфраструктуры Южной Азии. Главный герой атаки - ранее неизвестный бэкдор PATCHCORD. Его маскировали под установщик Afghan Telecom, а после заражения он незаметно менял ярлыки Chrome, Edge и Firefox: сначала запускался вредонос, а затем привычный браузер. Пользователь при этом мог вообще ничего не заметить. 😶 PATCHCORD собирает данные о системе, подключается к управляющему серверу и позволяет выполнять команды, в том числе запускать код прямо в памяти. Нашли и другие инструменты - SHEETCORD и HACKERAI C2 Agent. Первый использует Google Таблицы для команд и обмена данными, второй - GitHub Gists. А некоторые признаки HACKERAI даже намекают на использование ИИ при разработке вредоноса. 🤖 В Acronis со средней уверенностью связывают кампанию с APT36 (Transparent Tribe) или близкой к ней группой. И самое неприятное: инфраструктура атаки на момент публикации отчета все еще работала. 🚨 #Кибербезопасность #APT36 #Хакеры #Malware #Инфобез #ИИ Подпишись

Ротор, который не хотел останавливаться 🌀😎 Ученые создали миллиметровый ротор, который после отключения привода продолжал вращаться больше 10 часов и почти не терял энергию. Секрет - диамагнитная левитация: ротор буквально парит в воздухе, поэтому нет подшипников и почти нет трения. А благодаря специальной магнитной симметрии удалось сильно снизить потери от вихревых токов. Для эксперимента ротор раскрутили до 930 об/мин, после чего отключили привод. В вакууме он продолжил вращаться более 10 часов. 🤯 Главное - такую систему удалось использовать как очень чувствительный гироскоп. Она способна фиксировать крайне медленные повороты и потенциально может пригодиться для навигации там, где GPS не работает: под водой, в шахтах, тоннелях и подземных сооружениях. 🌊⛏️ Пока технология экспериментальная, но маленький ротор уже показывает большие амбиции. 😄 #Наука #Физика #Технологии #Гироскоп #Навигация #GPS Подпишись

🕵️‍♂️ Jewelbug: шпионаж днем, криптомошенничество вечером Китайская группировка Jewelbug превратила одну инфраструктуру сразу в два бизнеса: кибершпионаж государственных организаций и мошенничество с криптовалютой. 😈💰 Центром операций стала платформа XG-Web. Вредоносное расширение под видом PDF Viewer для Chrome и Firefox могло красть cookie, историю, закладки, данные буфера обмена и учетные данные. Масштаб впечатляет: 🍪 580 тыс.+ украденных cookie 📧 2300+ писем 🔐 тысячи учетных данных 🌍 около 4300 уникальных IP 💻 более 1 млн обращений к инфраструктуре менее чем за три месяца В одной атаке хакеры внедрили вредоносный сценарий в общий шаблон государственной веб-почты - и он распространился сразу на 15+ государственных систем. А параллельно Jewelbug запускала тысячи поддельных сайтов криптобирж, имитируя OKX и Binance, и продвигала их через поисковики. 🪙🎣 В итоге получился довольно необычный гибрид: кибершпионаж + собственный криминальный бизнес. Похоже, у Jewelbug принцип простой: "зачем выбирать специализацию, если можно монетизировать все?" 😂💻💸 #Jewelbug #Кибербезопасность #Кибершпионаж #Криптовалюты #Malware #InfoSec Подпишись

Модель под ником Asami Gate примерила образ Момо Аясэ из "Дандадан" - и получилось так, будто героиня только что телепортировалась из аниме в нашу реальность 👀✨ Момо - главная героиня "Дандадан": яркая, уверенная в себе и с отличным чувством юмора. А еще она успевает совмещать школьные будни с работой официанткой-горничной в кафе ☕️💪 Косплей Asami Gate уже появился во "ВКонтакте" - фанатам Момо и "Дандадан" определенно стоит заценить! 🔥 Ну что, духи и пришельцы одобряют? 👻👽😄 #Дандадан #Dandadan #МомоАясэ #MomoAyase #Косплей #Аниме Подпишись

🦊 Mozilla отозвала GPG-ключ Firefox и Thunderbird - случайно засветили секрет Mozilla пришлось заменить GPG-ключ, которым подписывались некоторые Linux-релизы Firefox и Thunderbird. Причина довольно неловкая: незашифрованная копия ключа случайно попала в приватный GitHub-репозиторий. 😬 Признаков, что кто-то посторонний получил доступ к ключу, не нашли. Но Mozilla решила не играть в русскую рулетку и отозвала старый ключ, выпустив новый - он будет действовать до августа 2028 года. Ключ использовался для подписания Linux tar-архивов, RPM-пакетов и файлов контрольных сумм. Самое интересное - в сертификате отзыва указана причина «ключевой материал скомпрометирован». 🔐 Почему это важно? При обычной замене ключа старые подписи продолжают считаться действительными. А отзыв из-за возможной компрометации ставит под сомнение подписи, сделанные старым ключом. Для большинства пользователей ничего делать не нужно 👍 А вот тем, кто вручную проверяет GPG-подписи, придется импортировать новый ключ и сертификат отзыва старого. RPM-пользователям Fedora, RHEL, Rocky Linux, AlmaLinux, openSUSE и SUSE Mozilla подготовила отдельные инструкции. Debian/Ubuntu с .deb это изменение практически не затрагивает. Итого: утечки, похоже, не произошло - но ключ все равно отправили на заслуженную пенсию. Лучше перестраховаться, чем однажды объяснять, почему «официальный Firefox» оказался собран кем-то совсем другим. 😅🦊 #Mozilla #Firefox #Thunderbird #Linux #GPG #Кибербезопасность Подпишись

У богатых свои причуды… а у остальных - список желаний 😂💰 Подпишись

🎬 DivX и Xvid: спустя четверть века - наконец без патентов! Помните времена, когда фильм на 700 МБ был настоящим достижением? 💿😄 DivX, Xvid, CD на 80 минут и молитва, чтобы старый проигрыватель не превратил фильм в слайд-шоу. 😂 19 июля 2026 года закончилась последняя патентная защита MPEG-4 Part 2 Visual. Последний "выживший" патент находился в Бразилии 🇧🇷 и принадлежал Siemens. Именно MPEG-4 Part 2 был основой для DivX и Xvid - тех самых кодеков, которые в начале 2000-х позволяли сжимать фильмы до размеров обычного CD. 💿 Теперь разработчики могут реализовывать и распространять MPEG-4 Part 2 без лицензии на патенты MPEG-4 Visual. Но не спешите праздновать свободу всего MP4 😅. MP4 - это контейнер, а H.264 (MPEG-4 Part 10) - совершенно другой видеокодек со своим патентным портфелем. Его патенты никуда не исчезли. Для обычного пользователя Linux почти ничего не изменится: FFmpeg и современные плееры давно умеют работать с DivX/Xvid. Зато разработчикам стало проще легально поддерживать старые камеры, видеорегистраторы, телефоны и огромные архивы видео. 📹💾 Самое забавное: стандарт появился еще в 1999 году, давно уступил место H.264, HEVC, VP9 и AV1, а последний патент все это время продолжал жить своей жизнью. DivX официально стал цифровой археологией - теперь еще и без патентного хвоста. 🦖💿😂 #DivX #Xvid #MPEG4 #Linux #FFmpeg #OpenSource Подпишись

🚨 В Подгорице полиция обнаружила необычный "офис" - более 50 иностранцев, сотни цифровых устройств и крупную сумму денег. Во время обыска арендованного дома в районе Мареза правоохранители нашли преимущественно граждан Украины, а также Молдавии и Словакии. Техники оказалось столько, что для ее вывоза понадобился грузовик. 🚚💻 Что именно происходило в доме - пока загадка. Полиция выясняет, чем занимались находившиеся там люди, зачем им понадобилось столько оборудования и откуда взялись деньги. Также проверяется законность их пребывания и работы в Черногории. Из-за масштаба дела создана отдельная оперативная группа. В нее вошли специалисты по киберпреступлениям, финансовым расследованиям, отмыванию денег и миграционным вопросам. 🕵️‍♂️ Какие именно устройства нашли и были ли они связаны с незаконной деятельностью, полиция пока не раскрывает. Похоже, пока это тот случай, когда "обычный арендованный дом" оказался совсем не таким обычным. 👀 #Черногория #Кибербезопасность #Киберпреступления #Полиция #Технологии #Расследование Подпишись

🚨 Chrome объявил войну сайтам, которые превращают уведомления в пулемет Google рассказал, как Chrome борется с навязчивыми и мошенническими пушами. Только на Android браузер сократил их количество более чем на 7 млрд в день 🤯📱 Теперь Chrome может: 🔕 отзывать разрешение у сайтов, которыми давно не пользовались. 🚨 блокировать ресурсы, замеченные в подозрительной рассылке. 🕵️ выявлять целые сети сайтов, которые работают сообща. ⛔️ ограничивать массовую отправку сообщений через Firebase. Для нарушителей действует лимит 1000 уведомлений в минуту. Превысили? Получайте HTTP 429 - цифровой аналог: "Все, хватит уже!" 😂 Google также упростил выдачу разрешений на Android: пользователь может решить, нужны ли ему уведомления, без назойливых всплывающих запросов. А еще меньше лишних уведомлений - это не только спокойнее для нервов 🧘, но и меньше фоновой активности, нагрузки на смартфон и расхода батареи 🔋 💡 Совет от Google: периодически заглядывайте в настройки уведомлений и удаляйте сайты, которым вы когда-то разрешили присылать новости, а потом забыли об их существовании. Потому что иногда браузеру хочется сказать: "Не присылай мне больше ничего. Мы расстаемся" 😎📵 #Google #Chrome #Android #Кибербезопасность #Приватность #Технологии Подпишись

🚨 Coinsbuy лишилась более $8 млн за несколько часов - криптокошельки явно пережили не лучший день. Атака началась 9 августа с тестовой транзакции на 5 USDT, после чего злоумышленник вывел около 6,04 млн USDT из 8 кошельков в TRON. Еще 1,89 млн USDT и 77 ETH исчезли с трех кошельков в Ethereum. 💸 Позже специалисты связали обе атаки через межсетевой сервис Bridgers. Украденные средства почти сразу начали дробить и переводить: около 79% прошли через FixedFloat, а для операций использовалось примерно 50 одноразовых адресов. 🔗 Часть криптовалюты удалось заморозить. Еще около 282 ETH (~$542 тыс.) оставались без движения на пяти адресах. 🧊 Coinsbuy примерно за сутки восстановила баланс пострадавших кошельков и заявила, что покрыла ущерб из собственных резервов - клиенты деньги не потеряли. 🛡 Теперь главный вопрос: как злоумышленник получил контроль сразу над 11 кошельками в двух сетях? Возможно, проблема была не в приватных ключах, а во внутренней системе подтверждения и отправки транзакций. Расследование продолжается. Похоже, криптокошельки были не взломаны - кто-то просто получил доступ к пульту управления. 🎮🔐 #Криптовалюта #Coinsbuy #Кибербезопасность #Взлом #Blockchain #Crypto Подпишись

🕵️ Brave решил спрятать вашу видеокарту от сайтов Brave усилил защиту от цифрового отпечатка - способа следить за пользователем даже без cookie 🍪🚫 Сайты могут использовать WebGL и WebGPU, чтобы узнать производителя и модель видеокарты, данные драйвера и другие особенности устройства. В итоге из этих параметров собирается своеобразный "цифровой паспорт" компьютера, по которому пользователя можно узнавать на разных сайтах. В версии Brave 1.93 браузер начал маскировать эти данные: 🎭 название видеокарты заменяется универсальным значением. 🫥 сведения об адаптере через WebGPU скрываются. 🎲 список возможностей WebGL немного меняется для разных сайтов и сессий. При этом сами WebGL и WebGPU не блокируются - графика и сайты должны продолжать нормально работать. Защита включена по умолчанию в настольном Brave и на Android и постепенно распространяется на пользователей. Получается, теперь сайт может спросить: "Какая у тебя видеокарта?", а Brave ответит: "Какая разница? 😎" #Brave #Приватность #Кибербезопасность #WebGL #WebGPU #Антитрекинг Подпишись

🚨 Chrome решил устроить уведомлениям строгий контроль Google рассказал, как Chrome борется с сайтами, которые превращают браузер в бесконечный генератор пушей 📱💥 Только за первый квартал Chrome сократил количество навязчивых уведомлений на Android более чем на 7 млрд в день. И это не один фильтр, а целая система защиты. 🛡 Chrome: 🔹 отзывает разрешения у сайтов, которыми давно не пользовались. 🔹 блокирует ресурсы, замеченные в подозрительной рассылке. 🔹 умеет выявлять целые сети сайтов, работающих сообща. 🔹 ограничивает массовую отправку уведомлений через Firebase. Для нарушителей действует лимит - 1000 сообщений в минуту. Превысили? Получите HTTP 429: "Ребята, хватит" 😄 Google также упростил отказ от уведомлений на Android, чтобы пользователю не приходилось каждый раз воевать с всплывающими окнами. 🔍 А проверить разрешения можно самостоятельно в настройках Chrome. Иногда полезно устроить своим уведомлениям небольшую "генеральную уборку" 🧹 #Google #Chrome #Кибербезопасность #Android #ИнформационнаяБезопасность #Технологии Подпишись

💸 Чтобы украсть $5 млн в крипте, хакерам даже не пришлось взламывать блокчейн Мошенники использовали старый добрый метод: напугать жертву и предложить "спасение" 😈 Сначала владельцу криптокошелька приходило фейковое сообщение о подозрительном входе. Затем звонил якобы сотрудник службы поддержки и предлагал срочно защитить средства. Дальше жертву отправляли на фишинговый сайт и убеждали ввести сид-фразу - секретную последовательность слов для восстановления кошелька. И все. Никакого взлома Trezor, обхода защиты или уязвимости блокчейна. Получив сид-фразу, преступник фактически получает ключи от кошелька 🔑💰 По данным блокчейн-исследователя ZachXBT, американка Тиффани Миланович могла быть связана с группой, которая таким способом похитила не менее $5 млн. При этом правоохранительные органы публично не подтверждали предъявление ей обвинений. Особенно иронично, что участники группы сами оставляли огромное количество цифровых следов: записи разговоров, переписки, видео с пачками наличных, публикации о тратах и даже демонстрацию криптобалансов 🤦‍♂️ 📌 Главный вывод: аппаратный кошелек защищает ваши ключи, но не может защитить от вас самих. Если кто-то просит сообщить сид-фразу - это не поддержка, а попытка забрать ваши деньги. Сид-фраза = деньги. Никому. Никогда. 🚫🔐 #Криптовалюта #Кибербезопасность #Мошенники #Bitcoin #Crypto #Trezor Подпишись