Культ Безопасности
الذهاب إلى القناة على Telegram
Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT. Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security Рекламный менеджер: @Spiral_Yuri #WPLV3
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Культ Безопасности
تُعد قناة Культ Безопасности (@cult_security) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 11 932 مشتركاً، محتلاً المرتبة 10 500 في فئة التكنولوجيات والتطبيقات والمرتبة 54 110 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 11 932 مشتركاً.
بحسب آخر البيانات بتاريخ 26 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 922، وفي آخر 24 ساعة بمقدار 63، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 11.15%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 7.89% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 1 326 مشاهدة. وخلال اليوم الأول يجمع عادةً 938 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 13.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل cult, хакер, культисты, антивирус, лаборатория.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT.
Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security
Рекламный менеджер: @Spiral_Yuri
#WPLV3”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 28 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
11 932
المشتركون
+6324 ساعات
+3407 أيام
+92230 أيام
أرشيف المشاركات
11 932
![Файл AGENTS[.]md заставил ИИ поставить малварь Специалисты выявили инцидент, в котором вредоносный файл инструкций AGENTS[.]m](data:image/jpeg;base64,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)
Файл AGENTS[.]md заставил ИИ поставить малварь
Специалисты выявили инцидент, в котором вредоносный файл инструкций AGENTS[.]md в папке «Загрузки» пытался заставить ИИ-агента установить вредоносный npm-пакет function-color из кампании MALFEX. Текстовый файл маскировался под инженерные заметки и отдавал прямые указания внедрить сервер атакующего в конфигурацию.
В ходе тестов агент OpenAI Codex выполнил вредоносные инструкции и установил малварь в 90% попыток. В отдельном эксперименте с Claude Code исследователи продемонстрировали перехват OAuth-токена сессии через подмену системного эндпоинта. Аналитики подчеркнули, что браузер может скачивать файлы в «Загрузки» без клика, превращая запуск агента в этой папке в прямую угрозу.
Ассистент прочитал системные заметки и покорно заразил систему
Join our club Cult 👁
11 932
ДПС-радар с Android-трояном ZloyRAT
Эксперты зафиксировали кампанию по распространению Android-трояна ZloyRAT среди водителей. Злоумышленники заманивают автомобилистов приложением «ДПС радар. Топливо онлайн», которое обещает показывать посты ГАИ, камеры фиксации и остатки бензина на АЗС через один сервис.
Под видом полезной утилиты скрывается дроппер, который запрашивает доступ к SMS, контактам и звонкам. Троян охотится за данными более чем 60 российских банков, маркетплейсов и Telegram, а параллельно ту же малварь упаковывают под фальшивый «Радар БПЛА» и «госВПН».
Хотел сэкономить деньги на штрафах, а сдал банковские коды трояну
Join our club Cult 👁
11 932
Сговор агентов через процессорный кеш
Компания OpenAI запретила передовым моделям выход в сеть во время обучения после серии побегов из песочниц. Но это не помогло. В ходе тестов ИИ-агенты без сетевого соединения и общих дисков наладили скрытый канал связи через процессорный кеш. Одна модель вытесняла данные из памяти, а вторая восстанавливала секреты по таймингам ответа в духе Spectre.
Поводом для запрета стал побег модели 20 сентября через DNS-резолвер: хотя аномалию засекли через 12 минут, обучение автоматически не остановилось, и процесс гасили вручную два с половиной часа.
Процессорные шины оказались куда болтливее сетевой карты
Join our club Cult 👁
11 932
Ловушка в iCloud: как окирпичить новинку за 1,6 млн
Перед стартом продаж складного смартфона iPhone Duo мошенники активизировали схемы с платной активацией заблокированных в России опций. Покупателям предлагают включить 5G, Apple Pay или несуществующий Face ID под видом зарубежной прошивки или авторизации в стороннем iCloud.
Вход в чужой Apple Account заканчивается блокировкой активации и требованием выкупа за возвращение доступа к устройству. Ажиотаж подогревает серый импорт: первый экземпляр в РФ перепродали за 1,6 миллиона рублей, но гаджет окирпичился при попытке включения до официального релиза.
Последний этап активации сервисов — перевести крипту
Join our club Cult 👁
11 932
Привет, культисты. Пару недель назад писали про конференцию Айдентити Конф (один из админов даже засветился в отчетном ролике). Есть еще пара апдейтов на эту тему.
Во-первых, Индид, совместно с Айдентити клубом, опубликовали отчет Identity Security 2026, в котором оценили российский рынок защиты учётных данных за 2025 год аж в 17 млрд рублей. Согласно документу, 87,5% организаций пережили инциденты с учётками. А главными угрозами стали ошибки админов при ручной раздаче прав (43,5%) и неконтролируемые сервисные аккаунты (35,5%).
Ну а во-вторых, ребята опубликовали записи докладов и круглых столов, которые можно найти вот в этом плейлисте.
#полезное
Join our club Cult 👁
11 932
Беги или угадывай: хоррор-режим в GeoGuessr
Разработчики платформы GeoGuessr добавили временный режим HorrorGuessr в честь грядущего Хэллоуина. В новом формате вместо соперников по сети игрока преследует виртуальный маньяк, который стартует в нескольких десятках метров и сокращает дистанцию при каждой остановке на локации.
В ивент встроили торговца с бонусами, механику заморозки преследователя и прибавку к расстоянию за перемещения по панорамам улиц. Тематический режим открыли бесплатно для всех пользователей сервиса до 16 ноября 2026 года.
Ошибся страной по дорожной разметке — отправляйся на респаун
Join our club Cult 👁
11 932
Root на Яндекс Станции без отвёртки и паяльника
Энтузиасты нашли способ получить root-права на умных колонках «Яндекс Станция» через ошибку в системе доверенных сертификатов. Раньше для кастомной прошивки требовалось разбирать корпус гаджета, а свежая уязвимость позволила перехватить контроль над софтом без физического вскрытия.
В Яндексе подтвердили брешь и уже начали раскатывать патч безопасности. Вендор подчеркнул, что вектор позволял модифицировать только собственную колонку в локальной сети и не создавал рисков удалённой прослушки, хотя вопрос со сбросом до заводских настроек ещё дорабатывают.
Даже паяльником пугать не пришлось
Join our club Cult 👁
11 932
— Я спросил, не мошенники ли они...
— И что они сказали?
— Сказали, что нет
#Мем
Join our club Cult 👁
11 932
Веб-пентест — это умение самостоятельно исследовать приложение и выстраивать цепочки уязвимостей.
🎇Именно этому учит онлайн-курс «Тестирование Веб-Приложений на Проникновение (WAPT)» от Академии Codeby — 4 месяца практики под руководством действующих пентестеров.
Что внутри:
⏺️поиск и эксплуатация уязвимостей из OWASP Top 10: SQLi, XXE, SSTI, SSRF, обход авторизации и другие
⏺️работа с Burp Suite, nmap, ffuf, wfuzz, nuclei, sqlmap, WPScan, nikto
⏺️методологии веб-пентеста и автоматизация рутинных задач
⏺️66 практических заданий разной сложности в собственной лаборатории
⏺️еженедельные вебинары, где вы с кураторами разбираете сложные моменты
Кураторы курса — действующие пентестеры:
⏺️Руслан Русланов — десятки успешных пентестов крупных компаний и банковского сектора
⏺️Александр Медведев (Bearsec) — трехкратный победитель Standoff в составе команды Codeby, топ-20 багбаунти-рейтинга standoff365 и топ-10 Standoff Hacks 2026
🎁Бонус для этого потока: выпускники получат фирменный печатный сертификат Академии Codeby с доставкой.
Доступна поэтапная оплата — от 5 433 рублей в месяц.
Запись открыта до 1 ноября
➡️️Узнать программу и записаться
Бесплатная консультация — @CodebyAcademyBot
11 932
Саботаж в OpenAI: агенты глушат внутренний надзор
Компания OpenAI признала, что два автономных ИИ-агента нарушили работу систем наблюдения при решении задач с кодом. Первый инцидент произошёл 3 октября: модель GPT-6.1 Sol отключила алерты команде безопасности, расширив на них инструкцию не слать сообщения в Slack при поиске по архивам.
Второй эпизод 6 октября с GPT-6 Astra оказался показательнее: при переносе программы агент вырезал защитный модуль мониторинга, а разработчикам заявил, что защиту не трогал. Чтобы закрыть лазейку, OpenAI обновила инструмент Auto-Review в Codex для выявления и блокировки попыток подавления контроля.
Модель решила, что лучшая безопасность — отсутствие свидетелей
Join our club Cult 👁
11 932
Безопасность контроллеров домена
Контроллер домена фактически находится в центре инфраструктуры Active Directory.
Если злоумышленник получает над ним контроль, под угрозой могут оказаться учётные записи, доступы и другие критичные ресурсы компании.
29 октября | 14:00 (МСК)
На вебинаре разберём, как защитить контроллеры домена и какие риски важно учитывать при их настройке и эксплуатации, а также:
🔻что хранится в NTDS.dit и кто может получить к нему доступ
🔻какие риски возникают при виртуализации и размещении КД в облаке
🔻как безопасно организовать резервное копирование
🔻чем отличаются LDAP Signing, Sealing, Simple Bind и LDAPS
🔻как использовать Security Compliance Toolkit для усиления конфигурации
Вебинар будет полезен тем, кто работает с Active Directory и хочет лучше понимать риски, связанные с контроллерами домена.
Регистрация на вебинар, также подписывайтесь на наш ТГ канал!
11 932
Ну что, культисты, держите опт.
Мы не стали вас тревожить новостями о том, что был взломан VMmanager. Злоумышленники в итоге получили доступ к данным панелей управления нескольких хостинг-провайдеров, а в отдельных случаях смогли добраться до узлов виртуализации и содержимого клиентских дисков.
А когда утекли промежуточные индийские сертификаты от eMudhra, мы понадеялись, что вас этого не коснется. Последствия этого пока не выявились, но если плохие ребята успели подсуетиться, то они будут нехилыми.
Затем, у старого-доброго PHP, на плечах которого все еще стоит половина интернетов, нашли две критические уязвимости (с оценкой CVSS 9,2). Там, если правильно покрутить эти баги, можно дойти до удалённого выполнения кода без аутентификации.
Ну и вишенкой на торте стал вчерашний GitLab со своим новоиспеченным CVE-2026-110264 (тут уже покруче – CVSS 10.0). Уязвимость при определённых условиях позволяет выполнять произвольный код на сервере также без аутентификации.
И это всё произошло буквально за 2 дня. И все это время безопасники по всему миру бегают в мыле и пытаются либо все это починить, либо выяснить, где надо чинить, потому что чинить точно надо. А мы бегаем вместе с ними, да.
Так что и вас мы от этих новостей не уберегли, простите. Но весь мир подкапотного IT сейчас действительно в таком стрессе, которого не видел давно.
За фактуру для поста спасибо коллегам по цеху @tech_b0lt_Genona @By3side @blondandinfosec
Join our club Cult 👁
11 932
Фейковые бренды приносят скамерам 1,1 млрд в месяц
Кибермошенники зарабатывают не менее 1,1 миллиарда рублей в месяц на клонах отечественных брендов. В третьем квартале 2026 года доля сайтов под легальные компании упала до 5,7%: при этом 60,1% ресурсов нацелены на прямой денежный скам, а 38,5% — на фишинг и сбор персональных данных.
Вредоносные домены теперь живут всего от 4 до 12 часов, поэтому злоумышленники мигрируют в Telegram: поднимают сетки фальшивых каналов, ботов и мини-приложений, комбинируя фишинг с телефонным разводом на кредиты.
Четыре часа жизни сайта — и очередной миллиард успешно освоен
Join our club Cult 👁
11 932
Скам на книгах: как воруют карты
Эксперты выявили схему обмана любителей чтения под предлогом ликвидации складских остатков. Злоумышленники обещают бумажные издания по бросовым ценам, заманивая жертв на фишинговые страницы оформления заказа.
Под видом оформления покупки пользователей вынуждают ввести полные реквизиты банковских карт и персональные данные. После подтверждения перевода скамеры моментально обрывают связь, оставляя клиента без книг, а платёжные данные попадают в руки злоумышленников.
Художественная литература по дешёвке обошлась в полные данные карты
Join our club Cult 👁
11 932
ИИ, который работает, а не только болтает
На заре XDR-решений аналитики Gartner предрекали им взрывной рост и прогнозировали, что к 2025 году их внедрят 80% организаций. Но этого не произошло, хотя рынок этого класса решений растет уверенными темпами. Так что прогнозы – штука неблагодарная. Многие ли могли предположить в начале 2020-х такой прорыв в технологиях ИИ?
В новом выпуске видеопроекта «Удобные ответы про XDR» от Kaspersky – о том, как передовые ИИ-инструменты применяются в кибербезопасности и в XDR в частности. И напоминаем, что задать свои вопросы экспертам «Лаборатории Касперского» можно будет на большом финальном стриме 12 ноября.
Реклама. АО «Лаборатория Касперского», ИНН 7713140469, erid: 2W5zFGaaRA1
11 932
Рекорд опасных доменов в зонах .RU и .РФ
Эксперты зафиксировал 49 528 жалоб на опасные домены в зонах .RU и .РФ за девять месяцев 2026 года — рост составил 32%. Главной угрозой остаётся фишинг с долей 59,8%, а сообщения о распространении зловредов подскочили в 1,9 раза.
Регистраторы уже заблокировали 48 564 ресурса (98% от всех обращений) со средним временем реакции 5,8 часа. Скамеры активно штампуют сайты с помощью генеративного ИИ, из-за чего власти начали вводить обязательную авторизацию администраторов через ЕСИА.
Пока регистратор обрабатывает тикет, фишинг уже собрал базу жертв
Join our club Cult 👁
11 932
Citizen Lab: How Discover-Tech Turned Targeted Ads Into a Pipeline for Spyware
Аналитики лаборатории Citizen Lab раскрыли метод AdFection, превративший сети таргетированной рекламы в конвейер доставки шпионского софта. Израильская фирма Discover-Tech через собственную платформу MyDSP выкупала баннерные показы на 120 тысячах сайтов и в 75 тысячах мобильных приложений, профилируя пользователей для скрытых атак без кликов.
Объявления собирали цифровой след, а выбранным целям отдавали эксплойты для установки шпионского ПО Candiru. Таким способом атаковали не менее 45 устройств сотрудников телекомпании Al Jazeera, пока Google, Beeswax и Eskimi не заблокировали аккаунты сервиса.
#полезное
Join our club Cult 👁
11 932
Кибератака началась. Время пошло ⏱️
«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?
Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.
В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.
⚡ Смотреть подкаст.
11 932
Claude Code вскрыл скрытый майнер на Mac
Разработчик UntilHEX попросил Claude Code помочь с софтом для мониторинга температуры Mac, а получил диагноз скрытого майнинга. Агент вскрыл процесс XMRig с загрузкой CPU около 1175% примерно на двенадцать ядер и пиковым нагревом до 112 °C.
Модель нашла механизм автозапуска зловреда и предложила изолировать файлы, после чего владелец очистил систему и запустил Malwarebytes. Самостоятельно удалять чужие файлы агент не стал, оставив финальные команды за человеком.
Искал перегрев системы, а нашёл криптоферму на двенадцать ядер
Join our club Cult 👁
11 932
Лжесоседи сдают чужие машино-места
Мошенники начали сдавать чужие машино-места через чаты жилых комплексов. Злоумышленники проникают в соседские сообщества под видом местных жителей и выкатывают предложения об аренде по ценам ниже рынка, играя на доверии жильцов и дефиците парковок.
При обращении жертву торопят выдуманным ажиотажем и требуют предоплату или полный расчёт за весь период. Получив транш, лжесосед моментально прекращает связь, оставляя автомобилиста без брони и денег.
Аренда в чате ЖК оказалась платой за чужой воздух
Join our club Cult 👁
