Cyber Pulse

Немного красоты вам в ленту 🙃 Подпишись

🚫💳 Мошенникам решили закрыть дорогу в США. Теперь не только кошелек пострадает, но и отпуск. 🇺🇸 Госдеп США ввел глобальные визовые ограничения для иностранцев, связанных с киберпреступлениями, интернет-мошенничеством и сексуальным вымогательством. Теперь попасть под запрет могут не только организаторы схем, но и их помощники. В некоторых случаях ограничения коснутся даже ближайших родственников. 😬 💰 Причина проста: только за 2024 год мошенники выманили у американцев не менее $10 миллиардов. Особенно часто речь идет об инвестиционных аферах, за которыми, по данным властей, стоят международные преступные группировки. 👶 Отдельное внимание уделили преступлениям против детей. Злоумышленники получают личные фото и видео, а затем начинают шантажировать жертв, требуя деньги под угрозой публикации материалов. ⚖️ Визовые ограничения - лишь часть большого набора мер. Вместе с ними будут использоваться санкции, уголовные дела, конфискация имущества, экстрадиция и международное сотрудничество правоохранительных органов. 😏 Получается, схема "заработал на мошенничестве - полетел отдыхать" теперь может закончиться еще на этапе получения визы. #США #Кибербезопасность #Мошенники #Киберпреступность #Новости #CyberSecurity Подпишись

😬 Похоже, Google снова решила, что пользователи слишком много себе позволяют. Компания обсуждает изменения в Android, которые могут серьезно усложнить жизнь владельцам Shizuku, aShell, Termux и другим любителям "поковыряться" в системе без root-доступа. Да-да, тем самым людям, которые удаляют предустановленный хлам быстрее, чем производитель успевает его установить. 😅 💡 В чем проблема? Google хочет запретить локальные ADB-подключения через 127.0.0.1. Если это произойдет, привычный запуск Shizuku и других утилит прямо со смартфона может отправиться на заслуженный отдых. 🚫📱 📖 Немного истории. Изначально ADB создавался для отладки Android через USB с компьютера. Потом появилась работа по сети, а начиная с Android 11 - безопасная беспроводная отладка с шифрованием и подтверждением подключения. Все ради безопасности... и чтобы жизнь энтузиастов не была слишком простой. 😏 🔐 Причина таких изменений - недавно закрытая уязвимость CVE-2026-0073, которая позволяла злоумышленнику из одной сети получить доступ к ADB с повышенными правами. Google быстро исправила проблему, но теперь решила перестраховаться еще сильнее. 🤔 Правда, есть нюанс. Чтобы использовать локальный ADB, пользователь сам должен включить режим разработчика, активировать отладку и подтвердить подключение. То есть это не секретная лазейка для вирусов, а осознанный выбор владельца устройства. Если изменения все же примут, пострадают не только Shizuku, но и локальный ADB, Termux, libadb-android, отладка через VPN и Ethernet, а также другие инструменты для продвинутых пользователей. 🛠 Разработчики уже предложили компромисс: оставить локальный ADB выключенным по умолчанию, но добавить постоянный переключатель для тех, кто знает, что делает. Пока Google только обсуждает идею, так что финальное решение еще не принято. 🤷‍♂️ Кажется, вечная битва "безопасность vs. свобода пользователя" выходит на новый уровень. Осталось дождаться, когда Android начнет спрашивать разрешение на то, чтобы спросить разрешение. 😅 #Android #Google #Shizuku #ADB #Технологии #Новости Подпишись

🚨 Осторожно: мошенники добрались до eSIM! 📱😬 В июле 2026 года часть абонентов "Билайна" столкнулась с неприятным сюрпризом. Вместо привычных SMS мошенники начали использовать системные уведомления прямо на экране смартфона. Выглядит как обычный запрос на вход в личный кабинет, а на деле - ловушка. 🎭 👉 Нажал "Подтвердить"? Через несколько секунд злоумышленники могут выпустить виртуальную eSIM, а ваша обычная SIM-карта превратится в бесполезный кусочек пластика. Фокус не удался... только для владельца номера. 🙈 По словам IT-специалистов, схема может быть связана с атакой на процессы дистанционного оформления SIM-карт. В "Билайне" сообщили, что зафиксировали масштабную мошенническую кампанию: злоумышленники рассылали тысячи запросов, но большую часть атак удалось оперативно остановить. 💪 📌 Что делать, чтобы не попасться? ✅ Не подтверждайте запросы, которые вы не инициировали. ✅ Никому не сообщайте коды из SMS. ✅ Увидели странное уведомление? Не геройствуйте - сразу обращайтесь в поддержку оператора. ☎️ 🤔 Запомните простое правило: если телефон внезапно просит что-то подтвердить, а вы ничего не делали - это повод насторожиться, а не проверять свою удачу. 🎰❌ #Билайн #Мошенники #eSIM #Кибербезопасность #SIM #Безопасность Подпишись

🎮💀 Хотели скачать новую карту для Meccha Chameleon, а получили... бонусный вирус. Именно так для некоторых игроков закончился поход в мастерскую Steam. Один из пользователей заметил странность: при загрузке карты Laser Tag Neon на секунду открывалась командная строка. Любопытство победило - и оказалось, что вместе с картой скачивался загрузчик вредоносного ПО. 🤦‍♂️ Позже зараженную карту заменили на Chroma Grid Arena, но сколько игроков успели поймать цифровую "заразу" - неизвестно. 🛠 Разработчики быстро выпустили обновление 3.1.0, которое закрывает уязвимость. Теперь пользовательские карты больше не смогут использовать этот способ атаки, а вредоносный код в уже опубликованных картах отключен. Но тут сюжет вышел на новый уровень... 🎬 Пока команда латала дыру в безопасности, злоумышленник заразил резервный компьютер системного инженера, каким-то образом обошел двухфакторную защиту Discord, захватил официальный сервер игры почти со 100 тысячами участников и... просто выгнал с него всех разработчиков. 😬 Сейчас команда пытается вернуть доступ через поддержку Discord. Если не получится - создадут новый сервер. А игрокам пока советуют не переходить по ссылкам, которые появляются на захваченном Discord-сервере. Похоже, у хакера тоже есть планы на эту аудиторию. 😅 Мораль истории проста: иногда самая опасная "кастомная карта" - это вовсе не уровень сложности, а неожиданный уровень киберпанка. #Steam #Discord #Кибербезопасность #Игры #Malware #CyberSecurity Подпишись

🛡🤝 Intel и Fortinet решили, что бороться с хакерами нужно... прямо на уровне железа. И если раньше безопасность была "где-то в софте", то теперь ее буквально впаяют в чип. 😎 Компании вместе создают Security Processor 6 (SP6) - специализированный процессор, который будет быстрее переваривать огромные потоки трафика и справляться с все более хитрыми кибератаками. 💻⚡️ 🔹 Fortinet приносит в проект более 20 лет опыта разработки ASIC-чипов. 🔹 Intel отвечает за проектирование, упаковку и производство нового процессора. В результате обещают больше производительности, меньше энергопотребления и поддержку тяжелых функций безопасности, включая сервисы с ИИ. 🤖🛡 Чип будут выпускать по техпроцессу Intel 4, а благодаря модульной архитектуре его можно будет использовать как в мощных корпоративных решениях, так и в более доступных устройствах. Пока разработчики держат интригу: характеристик, даты релиза и списка устройств еще нет. Зато известно, что сотрудничество поможет Fortinet меньше зависеть от отдельных поставщиков, а Intel получила первого публично объявленного заказчика из сферы кибербезопасности для своего полупроводникового бизнеса. 😅 Похоже, хакерам скоро придется взламывать не только софт, но и договариваться с самим кремнием. #Intel #Fortinet #Кибербезопасность #CyberSecurity #ИИ #Технологии Подпишись

🤖🔥 Пока все спорят, какой ИИ умнее, в США разгорается битва за другой вопрос: нужно ли ограничивать модели с открытыми весами? Nvidia вместе с более чем 20 технологическими компаниями обратилась к властям США с призывом: не закручивайте гайки. Иначе американские разработчики могут сами отдать преимущество конкурентам из Китая. 🇺🇸⚔️🇨🇳 ✍️ Письмо подписали настоящие тяжеловесы индустрии: Microsoft, Meta, IBM, Palantir, Hugging Face, Perplexity, Linux Foundation и другие. А глава Nvidia Дженсен Хуанг даже лично поддержал инициативу в X. 📢 💡 Почему это важно? Модели с открытыми весами можно скачать, изучить и запускать на своих серверах. По мнению авторов письма, это: ✅ ускоряет поиск уязвимостей. ✅ делает технологии прозрачнее. ✅ не позволяет нескольким корпорациям держать весь ИИ "под замком". 🔓 👀 Но согласны не все. OpenAI и Anthropic документ не подписали. Ранее обе компании предупреждали власти США о рисках, связанных с развитием китайских ИИ-моделей. 🔥 Масла в огонь подлил релиз Kimi K3 от китайской Moonshot AI. Разработчики утверждают, что их модель почти догнала лидеров рынка, затратив гораздо меньше вычислительных ресурсов. После этого в США заговорили о возможном использовании чужой интеллектуальной собственности, а власти уже начали проверку. 🕵️‍♂️ 🤔 Отдельный спор разгорелся вокруг дистилляции - метода, когда одна нейросеть обучается на ответах другой. Одни называют это обычной инженерной практикой, другие - красивым словом для "подсмотреть домашку у соседа". 😅 Пока никаких новых запретов нет, но одно ясно уже сейчас: гонка ИИ идет не только за вычислительные мощности, но и за правила игры. А ставки становятся все выше. 🚀 #AI #Nvidia #OpenSource #ИскусственныйИнтеллект #Технологии #OpenWeights Подпишись

🤖 Google решила навести порядок в мире киберразведки и... переименовать хакерские группировки. Теперь вместо скучных APT29, APT1 и других цифровых шифров злоумышленники будут получать более запоминающиеся имена из двух слов. 😄 📅 Новая система заработала 24 июля и постепенно появится в отчетах Google Threat Intelligence Group и платформе Google Threat Intelligence. 💡 Как это работает? Первое слово - уникальное имя конкретной группы, второе - сразу подсказывает ее предполагаемое происхождение или мотив. Например: 🏰 CASTLE - группировки, связанные с Китаем. ⚛️ ION - Иран. 🌊 NEPTUNE - Северная Корея. 🗿 RELIC - Россия. ☄️ COMET - финансово мотивированные киберпреступники, независимо от страны. То есть вместо безликих номеров можно встретить что-то вроде Silver RELIC или Crimson COMET - и уже по названию понять, о каком типе угрозы идет речь. 👀 🤝 Причина проста: после объединения Mandiant и Threat Analysis Group внутри Google оказалось сразу несколько систем именования. Новая схема должна избавить аналитиков от путаницы и сделать отчеты понятнее не только экспертам, но и тем, кто реагирует на инциденты. 😅 Правда, есть нюанс: единого мирового стандарта все еще нет. Microsoft, CrowdStrike, Palo Alto Networks и другие компании продолжают использовать собственные названия. Так что одна и та же группировка может одновременно иметь сразу несколько "псевдонимов". Почти как супергерой, только с вредоносным ПО вместо плаща. 🦹‍♂️ ⚠️ И еще важно помнить: новое имя - это не официальный приговор, а текущая оценка Google, основанная на доступных данных. По мере появления новой информации атрибуция может измениться. #Google #CyberSecurity #ThreatIntel #InfoSec #APT #Кибербезопасность Подпишись

💚⚡️ Модель Asami Gate перевоплотилась в легендарную Роуг (Шельму) из вселенной Marvel, а снимки уже появились во "ВКонтакте". 📸 Образ получился узнаваемым: фирменный зелено-желтый костюм, белая прядь в волосах и тот самый уверенный взгляд, который поклонники Людей Икс точно оценят. 🦸‍♀️✨ Для тех, кто подзабыл: настоящее имя Роуг - Анна-Мари ЛеБо. Ее мутантская способность позволяет через прикосновение забирать воспоминания, силы и жизненную энергию других людей. Из-за этого она долгое время была вынуждена избегать любых прикосновений, что сделало ее судьбу одной из самых драматичных среди Людей Икс. 💔 Несмотря на все испытания, Роуг стала одним из самых узнаваемых и любимых персонажей Marvel, неоднократно спасая мир вместе с командой мутантов. 🌍⚔️ А как вам этот косплей - удалось передать характер Шельмы? #Marvel #Rogue #Шельма #ЛюдиИкс #Косплей #Cosplay Подпишись

💸 Хакер украл $24 млн у криптопроекта AFX Trade... и для этого ему даже не пришлось ломать смарт-контракт. 😶 Иногда самый простой путь - не искать баг в коде, а найти того, кто плохо хранит ключи. 🔑 🚨 Что произошло? Злоумышленник получил доступ к закрытым ключам операторов моста, которые подтверждали переводы. После этого он просто подписал запрос на вывод средств - и система честно выполнила свою работу. 📌 Как все прошло: • Атакующий оформил запрос на вывод 24,15 млн USDC. • Получил 5 необходимых подписей (около двух третей голосов). • Контракт проверил подписи, подождал положенные 200 секунд на возможное оспаривание... • И спокойно перевел деньги на кошелек злоумышленника. 💰 😬 Самое интересное - код работал без ошибок. Никакого взлома смарт-контракта не было. Проблема оказалась за пределами блокчейна: кто-то скомпрометировал ключи операторов. После этого украденные 24,15 млн USDC перевели в сеть Ethereum и обменяли примерно на 12 467 ETH (около $24 млн). По данным блокчейн-аналитиков, средства пока остаются на одном кошельке. 👀 ⚠️ В Offchain Labs уточнили, что основной мост Arbitrum не пострадал - атаковали только мост, которым управлял сам AFX Trade. Ирония ситуации в том, что проект как раз набирал популярность: объемы торгов росли, пользователи приносили все больше средств, а злоумышленник выбрал момент, когда «копилка» оказалась почти полной. 🎯 Мораль стара как крипта: даже самый надежный код не спасет, если ключи лежат не там, где должны. 🔐 #Crypto #Blockchain #Arbitrum #CyberSecurity #InfoSec #USDC Подпишись

🚨 Думаете, обновили Redis - и можно спать спокойно? Не совсем... 😬 Исследователи опубликовали набор PoC-эксплойтов, который показывает: даже после установки патчей некоторые старые уязвимости все еще можно обойти. Вот это уже неприятный сюрприз. 👀 💥 Под ударом оказались версии: • Redis 6.2.22 • Redis 7.4.9 • Redis 8.6.4 • Redis 8.8.0 • Redis 8.8.1 Причем часть эксплойтов успешно обходит исправления для CVE-2026-25243 и CVE-2026-25589 (обе получили 8,8 балла по CVSS). 🔍 Что происходит? В старых ветках проблема связана с ошибками управления памятью при работе с Redis Streams, а в Redis 8.8 - с уязвимостями в структурах TDigest и TopK модуля RedisBloom. Итог один: при удачном стечении условий злоумышленник может добиться удаленного выполнения команд на сервере. 💣 ⚠️ Для успешной атаки нужны права на выполнение команд EVAL, RESTORE и XGROUP, а для эксплойтов Redis 8.8 также требуется установленный модуль RedisBloom. 🧪 Авторы подчеркивают, что это демонстрационные PoC для легального тестирования. Но есть нюанс: после запуска в базе могут остаться поврежденные структуры, а на нестандартных сборках Redis возможен даже аварийный сбой. Так что экспериментировать на рабочем сервере - идея уровня "подержи мое пиво". 🍺😅 ✅ Если вы администрируете Redis, одного факта установки предыдущих патчей может оказаться недостаточно. Самое время проверить актуальность версии, пересмотреть права на выполнение опасных команд и убедиться, что сервер действительно защищен. #Redis #CyberSecurity #InfoSec #DevOps #Linux #Уязвимости Подпишись

🚨 GitLab почти полтора месяца молча держал критическую уязвимость "под ковром". Исправление вышло еще 10 июня, но выглядело как обычное обновление зависимости. 🤷‍♂️ А теперь исследователи выложили рабочий эксплойт - и расслабляться уже поздно. 💥 Что произошло? Обычный пользователь с правом записи хотя бы в один проект может загрузить специально подготовленный файл Jupyter Notebook (.ipynb), открыть страницу с изменениями - и... получить удаленное выполнение кода на сервере. Без прав администратора, GitLab Runner и каких-либо хитрых схем. 😬 🔍 Виновником оказалась библиотека Oj - быстрый JSON-парсер для Ruby. В ней нашли сразу две ошибки управления памятью, которые в связке позволяют обойти защиту ASLR и выполнить произвольные команды от имени системного пользователя git. 😱 А это уже серьезно: злоумышленник может получить доступ к исходному коду, секретам Rails, данным CI/CD, ключам, токенам и внутренним сервисам. Проще говоря, сервер может превратиться в "шведский стол" для атакующего. ⚠️ Уязвимы версии GitLab: • 15.2.0 - 18.10.7 • 18.11.0 - 18.11.4 • 19.0.0 - 19.0.1 ✅ Исправление есть в версиях 18.10.8, 18.11.5 и 19.0.2 (с безопасной версией Oj 3.17.3). GitLab.com уже обновлен, а вот владельцам собственных серверов стоит проверить систему прямо сейчас. 🤔 Самое любопытное - GitLab не присвоил уязвимости CVE, не указал CVSS и не вынес ее в раздел безопасности. Получается, критический баг замаскировали под обычное "обновили библиотеку". Пока все листали релиз-ноты, эксплойт спокойно ждал своего часа. 😅 #GitLab #CyberSecurity #InfoSec #DevOps #Linux #Уязвимости Подпишись

📶 Когда мобильный интернет решил взять внеплановый отпуск, россияне дружно вспомнили, что существует старый добрый Wi-Fi. 😄 Теперь в кафе ☕️, торговых центрах 🛍, отелях 🏨 и на вокзалах 🚉 люди первым делом спрашивают не "Где кофе?", а "Какой пароль от Wi-Fi?". 📊 Цифры впечатляют: 🔹 За первое полугодие общественные Wi-Fi-сети собрали 4,1 млрд подключений - это в 3,5 раза больше, чем год назад. 🔹 Объем переданного трафика вырос в 2,8 раза, превысив 3,6 млн ГБ. 🔹 Москва традиционно впереди всех: 611 млн подключений и 548 тыс. ГБ трафика. 🔹 Даже на железнодорожных вокзалах Wi-Fi стал настоящей звездой - число подключений выросло в 2,2 раза. Крупные провайдеры тоже подтверждают тренд: пользователей становится все больше, а бизнес уже понимает, что бесплатный Wi-Fi - это не приятный бонус, а почти такой же обязательный сервис, как свет, вода и улыбка администратора. 😅 Похоже, в 2026 году пароль от Wi-Fi стал новой городской валютой. 💸📡 #WiFi #Интернет #Технологии #Россия #Цифровизация #Новости Подпишись

🚨 Microsoft прикручивает еще один болт к защите Windows 🔒💻 Любителям "бесплатной" корпоративной активации пора начинать нервно поглядывать на свои KMS-серверы. 😅 Microsoft решила всерьез заняться клонами и пиратскими KMS-хостами. Теперь будущие версии Windows Server потребуют, чтобы KMS-сервер доказывал, что он настоящий, с помощью модуля TPM. Проще говоря: "Покажи железо, а потом поговорим об активации!" 🤖 Раньше корпоративный KMS-хост спокойно раздавал активации внутри сети, избавляя компьютеры от необходимости обращаться к серверам Microsoft. Но этим активно пользовались и умельцы, создавая поддельные KMS-серверы. 🏴‍☠️ Новая технология KMS Hardware-Secured привяжет сервер активации к конкретному оборудованию. Перед тем как выдать активацию, сервер сформирует криптографическое подтверждение через TPM, а Microsoft проверит его подлинность. Все как в аэропорту: сначала паспорт, потом проход. ✈️🛂 Первые изменения появятся в Windows Server 2025 уже в августе 2026 года. Пока это будет лишь проверка готовности (команда slmgr /dlv подскажет, все ли в порядке), а вот в следующем LTSC-релизе TPM станет обязательным. ⚠️ 🏠 Домашним пользователям переживать не о чем - если вы активируете Windows обычным ключом или цифровой лицензией, для вас ничего не изменится. А вот корпоративным администраторам пора проверить свои KMS-серверы... пока они не услышали от Microsoft: "Доступ запрещен!" 😄 #Microsoft #Windows #WindowsServer #KMS #TPM #Кибербезопасность Подпишись

Привет! Коротко о главном в мире радио на июль 2026-го: События и эфир 11–12 июля отгремел чемпионат IARU HF: наши позывные (RU1A, RL3A, RM4F) дали жару и собрали отличные логи. 18–19 июля прошел "Полевой День Сибири" на УКВ, где самые увлеченные осваивали даже гигагерцовые диапазоны. Сейчас в Арктике до конца месяца работает экспедиция "Легенды Арктики" на паруснике — обязательно попробуйте их поймать! А на начало августа уже анонсирована активация Катон-Карагайского нацпарка. Железо и технологии "Радиопанорама" отмечает интересную, хоть и нестабильную проходимость на КВ из-за активности Солнца. Из новинок: вышла первая отечественная портативная TETRA-станция "МиниКом-АНР-3", а в авто-радио все обсуждают свежий Icom ID-5200E. Сообщество На QRZ.RU как всегда жарко спорят об антеннах: универсальная G5RV против чистого диполя Bazooka. Ну и FT8 никуда не делся — для новичков как раз выложили кучу свежих и понятных гайдов по работе в условиях шумов. Эфир живет и бурлит! 73!

🥊 Lera Himera вышла на улицы - и похоже, сегодня здесь будет жарко! 🔥 Модель и косплеер Lera Himera примерила образ Блейз Филдинг - одной из самых узнаваемых героинь культовой серии Streets of Rage. 💥 Блейз - бывшая сотрудница полиции, которая впервые появилась еще в оригинальной игре 1991 года. А в Streets of Rage 4 она вернулась с обновленным дизайном, но все с той же фирменной способностью раздавать злодеям по заслугам. 😎👊 И да, выглядит так, будто Мегаполис снова нуждается в спасении. Полицию можно не вызывать - Блейз уже на месте. 🚨😂 Ранее Lera Himera перевоплощалась в злую королеву Гримхильду из "Белоснежки и семи гномов" 👑🍎 и Падме Амидалу из "Звездных войн" ✨🌌 Похоже, список персонажей, которым Lera еще предстоит подарить новую жизнь, становится все опаснее… и красивее. 🔥 #LeraHimera #BlazeFielding #StreetsOfRage4 #Cosplay #GamingCosplay #StreetsOfRage Подпишись

😂 Оказывается, хакеры тоже умеют в юмор Пророссийские хакеры из NoName057(16) решили напомнить Европолу и ФБР, что киберпротивостояние - это не только DDoS, расследования и пресс-релизы. Иногда тут еще и мультфильмы в ход идут. 🐷🎬 В ответ на операцию "Иствуд" они опубликовали ролик с фрагментом легендарного мультфильма "Приключения поросенка Фунтика". И надо признать: ход довольно неожиданный. 😄 Когда от тебя ждут серьезного заявления, а ты вместо этого присылаешь Фунтика - это уже какой-то отдельный жанр кибертроллинга. 💻 Хакеры хакерами, а чувство юмора, похоже, никто не отменял. 🎞 Сам ролик - 🔗 здесь. Ржали всей редакцией 🤣 В общем, иногда даже у киберпротивостояния бывает мемный отдел. 😂 #Кибербезопасность #Хакеры #NoName05716 #Хактивисты #Кибертроллинг #Инфобез Подпишись

🚨 Хакеры нашли способ войти в Check Point без пароля - и сразу получить админку. Кажется, пароль опять решил взять выходной. 😅 Компания Check Point подтвердила эксплуатацию критической уязвимости CVE-2026-16232 (CVSS 9.1). Атакующие могут обойти аутентификацию, получить служебный токен приложения и через SmartConsole залогиниться с правами главного администратора. 🧑‍💻💀 Пострадавших пока немного, но расслабляться точно не стоит. 🔓 Что может злоумышленник? Если сервер управления доступен из интернета, а в настройках Trusted Clients разрешены подключения с любых адресов, атакующий потенциально может: 🔹 получить служебный токен приложения без учетной записи и пароля; 🔹 войти через SmartConsole с максимальными правами; 🔹 изменить правила безопасности; 🔹 поменять конфигурацию защищаемой инфраструктуры. То есть классический сценарий: "пароль не знаю, зато я теперь администратор". 🫠 ⚠️ Кого касается проблема? Уязвимость затрагивает Security Management Server и Multi-Domain Security Management Server в версиях: R77.30, R80, R80.10, R80.20, R80.30, R80.40, R81, R81.10, R81.20, R82 и R82.10. Часть этих версий уже давно снята с поддержки, так что обновление здесь особенно актуально. 🛠 Что делать? Check Point уже выпустила исправления в накопительных пакетах: 🔹 R82.10 - Take 36 и новее 🔹 R82 - Take 118 и новее 🔹 R81.20 - Take 158 и новее 👉 Установить обновления рекомендуется как можно скорее. Если обновиться прямо сейчас не получается, временно стоит: 🔒 разрешить SmartConsole только с доверенных IP-адресов и подсетей; 🚫 убрать Any из Trusted Clients - это тот самый вариант "заходите все, дверь открыта"; 🧱 закрыть доступ к серверу управления через межсетевой экран для всех посторонних адресов. 🔎 А следы атаки уже можно поискать. Check Point опубликовала пять известных IP-адресов, связанных с атакующими:

151.241.99.207 151.241.99.233 158.62.198.182 192.142.10.99 139.28.37.250

Проверьте журналы соединений с ними, а также аудит на наличие записей: Authentication method: application token Это особенно важно: если такая запись появилась неожиданно, возможно, кто-то уже решил немного "покрутить настройки". 👀 🤐 При этом Check Point пока не раскрывает, кто стоит за атаками, когда именно началась эксплуатация и какие изменения злоумышленники успели внести в системы пострадавших клиентов. Вывод простой: если ваша Check Point-панель управления торчит в интернет и принимает SmartConsole-подключения откуда угодно - самое время перестать надеяться на удачу. 🎯 #Кибербезопасность #InfoSec #CheckPoint #Уязвимости #Хакеры #ИБ Подпишись

🧩 Хакеры научили вредоносное ПО работать по принципу «ничего лишнего» Киберпреступники из экосистемы TAG-195 перестроили свои инструменты так, чтобы зараженный компьютер получал только те функции, которые нужны для конкретной атаки. Чем меньше лишнего кода - тем меньше шансов, что защитники заметят неладное. 😈 Специалисты Insikt Group обнаружили сразу четыре новых семейства: TinyEgg, ChonkyChicken, модульный ChonkyChicken и ChromEggscalator. 🎣 Попадают внутрь через ClickFix: жертве показывают фальшивую CAPTCHA и предлагают самостоятельно вставить команду в Windows. Команда загружает OCX-файл и запускает его через штатный regsvr32.exe. 🥚 Сначала появляется TinyEgg - собирает информацию о системе и закрепляется в Windows. Затем может подтянуть ChonkyChicken, который уже умеет гораздо больше: 🔑 красть данные браузеров и пароли. ⌨️ записывать нажатия клавиш. 🎙 перехватывать звук. 📸 делать скриншоты. 🌐 искать устройства в локальной сети. 🖥 управлять браузерами через удаленную отладку. Причем смена пароля может не помочь - злоумышленники способны продолжить работу через уже открытый сеанс браузера. 😬 🧱 Самое интересное - модульная версия ChonkyChicken. Основной файл содержит минимум функций и по команде загружает нужные модули. Исследователи нашли не менее 14 компонентов для работы с файлами, процессами, паролями, сетью, браузерами, микрофоном и экраном. Получается вредоносное ПО по подписке: «Сегодня мне только пароли. Остальное догрузим потом». 😂 ⚠️ Специалисты советуют обращать внимание на подозрительный запуск regsvr32.exe, OCX-файлы из временных папок, странные записи автозапуска и браузеры с включенной удаленной отладкой. И особенно - на сайты, которые просят вручную вставить команду в Windows ради «проверки безопасности». Если CAPTCHA просит открыть консоль - это уже очень плохая CAPTCHA. 🚨 #Кибербезопасность #Хакеры #Malware #CyberSecurity #Инфобез #Windows Подпишись