Cyber Pulse

🎮🧠 Купил б/у Ryzen - и вместе с ним получил чужой бан в Valorant. Немецкий игрок установил подержанный Ryzen 7 5800X3D - и тут Riot Games Vanguard внезапно перестал пускать его в Valorant. Со старым процессором игра работала нормально. По словам покупателя, поддержка Riot сообщила, что CPU числится в HWID-бане после читерства предыдущего владельца. Вот только руководитель античита Riot Phillip Koskinas заявил, что не нашел такого обращения и считает описанный сценарий маловероятным. При этом аппаратные блокировки у Riot действительно существуют. Но, по словам Koskinas, они действуют максимум 4 месяца и не должны автоматически превращать весь компьютер нового владельца в "запрещенку". 😅 Так что история пока не доказательство массовой проблемы. Но вывод для вторички забавный: иногда вместе с б/у железом можно купить не только пыль, но и чужую репутацию. 🫠 #Valorant #RiotGames #Vanguard #Игры #Кибербезопасность #Железо Подпишись

✈️🦠 Вредоносное ПО проникло в OT-сеть южноафриканского авиационного оператора ATNS. Подозрительную активность обнаружили в системах, связанных с метеосервисами для диспетчерских служб. Анализ показал признаки ранней стадии атаки в стиле ransomware, а мониторинг зафиксировал возможную передачу данных на IP-адреса в 🇨🇳 Китае. ATNS заявляет, что угрозу локализовала и удалила. Но теперь независимые специалисты должны выяснить главное: как проникли, что успели затронуть и была ли реальная утечка данных. При этом признаков захвата систем непосредственного управления полетами или отмен рейсов пока нет. И связывать китайские IP с конкретными хакерами или спецслужбами тоже рано - сервер в Китае еще не делает атаку "китайской". Расследование охватывает инфраструктуру нескольких аэропортов. А сам инцидент особенно заметен на фоне роста атак на авиацию: по данным Thales, число ransomware-атак на авиационные организации за год выросло примерно в 6 раз. 🫠 #Кибербезопасность #Авиация #Ransomware #Malware #Кибератака #OT Подпишись

🤖📹 ИИ смог выдать себя за человека почти в половине видеозвонков. В эксперименте Tavus 26 из 54 участников - 48% - решили, что минуту разговаривали с реальным человеком. На самом деле собеседницу в реальном времени полностью создавала модель Griffin-Lite. 😳 ИИ генерировал лицо, голос, ответы и даже невербальные реакции: мог кивать, делать паузы, реагировать на перебивания и поддерживать зрительный контакт. Для сравнения: предыдущую систему Tavus за человека приняли лишь 2,4% участников. Но есть нюанс: эксперимент длился всего минуту, а выборка составила 54 человека. Сохранится ли эффект в долгом разговоре - пока большой вопрос. Самое интересное - Tavus признает и обратную сторону технологии: настолько убедительный ИИ может стать отличным инструментом для мошенничества. Поэтому перед широким запуском компания планирует явно сообщать пользователям, что они разговаривают с машиной. 👀 #ИскусственныйИнтеллект #ИИ #Tavus #Deepfake #Технологии #Кибербезопасность Подпишись

🐈‍⬛ Lady Melamori примерила образ Черной кошки! Модель Мария Давыдова, известная как Lady Melamori, показала новый косплей по Marvel Rivals - на этот раз в образе Фелиции Харди, более известной как Черная кошка. 🖤 В игре героиня относится к классу "Дуэлянт" и явно знает, как привлечь внимание. 😏🔥 #MarvelRivals #ЧернаяКошка #BlackCat #Косплей #LadyMelamori #Marvel Подпишись

💸 Пенсионерка отдала телефонным мошенникам почти 182 млн рублей. 77-летнюю жительницу Санкт-Петербурга несколько дней убеждали, что ее сбережения нужно "задекларировать". В итоге ее сын передал курьерам 77,3 млн рублей, €120 тыс., $2 тыс. и 427 инвестиционных и золотых монет стоимостью около 42,5 млн рублей. 😳 📞 Классическая социальная инженерия: никакого взлома - только убедительные звонки и давление на жертву. Полиция уже задержала предполагаемого курьера - 31-летнего мужчину, который получил "работу" через мессенджер. Деньги он передавал дальше, иногда пряча свертки в тайниках. 🚨 Важно: настоящие госслужащие не требуют передавать наличные или ценности "для проверки", "защиты" или "декларации". Если кто-то просит вас отдать деньги курьеру - это не налоговая. Это мошенники. 😬 #Мошенники #Кибербезопасность #СоциальнаяИнженерия #ТелефонныеМошенники #Безопасность #Антифрод Подпишись

🎮 Продавец игровых читов получил 18 месяцев тюрьмы. Суд в Нидерландах приговорил мужчину, который продавал читы и инструменты для обхода банов в GTA V и FiveM. Некоторые программы позволяли убивать всех игроков, создавать толпы машин, ломать чужие клиенты и даже перегружать серверы. 😬 Но главным сюрпризом стали более 200 комбо-листов с логинами и паролями от миллиона+ аккаунтов. Их можно использовать для credential stuffing - автоматической проверки украденных паролей на других сервисах. 🔑 💰 Через магазин прошло около €453 897, часть денег продавец конвертировал в криптовалюту. При этом суд не стал считать весь ассортимент магазина незаконным: по нескольким программам обвинение не смогло доказать вредоносные возможности. А вишенка на торте 🍒 - во время обыска полиция нашла 976 готовых косяков с каннабисом и гашишем. Итого: 18 месяцев тюрьмы. Видимо, чит-код на "выйти из тюрьмы" разработчик не предусмотрел. 😅 #Кибербезопасность #Хакеры #Игры #GTA #FiveM #InfoSec Подпишись

💸 Банкоматы в США превратили в настоящие "денежные автоматы". Связанная с Tren de Aragua группа взламывала банкоматы с помощью вредоноса Ploutus, после чего устройства начинали выдавать наличные без карты, ПИН-кода и списания со счета. 🏧💰 По данным властей США, к августу 2025 года было проведено более 1500 атак, а ущерб превысил $40,7 млн. Похищенные деньги выводили через криптовалюту. В связи со схемой Минфин США ввел санкции против 8 человек и 2 мексиканских компаний, а ФБР объявило одного из предполагаемых организаторов - Анибала Агирре - в розыск. 🕵️‍♂️ Атаки получили название джекпоттинг: преступники получают доступ к внутреннему компьютеру банкомата, устанавливают вредонос и затем удаленно заставляют устройство "раздавать зарплату". #Кибербезопасность #Хакеры #Банкоматы #Jackpotting #Криптовалюта #InfoSec Подпишись

⚡️ ИИ-кластеры упираются не только в GPU - сеть тоже может тормозить. Профессор Стэнфорда Джон Оустерхаут предлагает использовать экспериментальный протокол Homa, который в тестах снизил задержку коротких сообщений примерно в 13 раз по сравнению с TCP. 📊 В сети 100 Гбит/с при загрузке 80% задержка 99-го процентиля составила около 92 мкс у Homa против 1,2 мс у TCP. Главное отличие - Homa работает с отдельными сообщениями и позволяет получателю отдавать приоритет коротким запросам. Это особенно важно для ИИ-систем, где большие передачи данных соседствуют с запросами к KV-кэшу, метаданным и механизмам синхронизации. 🤖 Homa появилась еще в 2018 году, но бум ИИ сделал ее идею гораздо актуальнее. Пока технология экспериментальная, а 13-кратное преимущество - это не ускорение ИИ-моделей, а снижение сетевых задержек в определенных сценариях. #ИИ #Homa #TCP #ДатаЦентры #AI #Технологии Подпишись

🍏 GrayKey научился обходить новую защиту iPhone. Magnet Forensics утверждает, что GrayKey Preserve может сохранить доступное для криминалистического анализа состояние iPhone даже после автоматической перезагрузки или отключения питания. 🔐 В iOS 18.1 Apple добавила перезагрузку заблокированного устройства, переводя его из AFU в более защищенное BFU и очищая часть чувствительных данных. GrayKey пытается сохранить AFU и некоторые данные, которые iOS со временем удаляет - например, геолокацию, удаленные фото и iMessage. 📱 Как именно это работает, Magnet не раскрывает. 🕵️‍♂️ Впрочем, сохраненный AFU еще не означает полный доступ к содержимому iPhone. #Apple #iPhone #GrayKey #Кибербезопасность #InfoSec #Forensics Подпишись

🚨 FortiMail атакуют через критическую уязвимость! Хакеры уже эксплуатируют CVE-2026-104286 с рейтингом 9,8/10. Уязвимость позволяет без авторизации записывать файлы в систему и потенциально выполнять произвольный код. 😬 Под угрозой FortiMail 8.0, 7.6, 7.4 и 7.2. Исправления: 8.0.2, 7.6.7 и 7.4.9. 🛡 До обновления Fortinet рекомендует отключить IBE или закрыть веб-интерфейс управления от интернета. Атаки уже подтверждены: специалисты обнаружили подозрительные файлы, изменения конфигурации и признаки вывода данных на серверы злоумышленников. 🕵️‍♂️ CISA уже внесла уязвимость в каталог активно эксплуатируемых. 📌 Если используете FortiMail - самое время обновиться. Хакеры уже начали. 😅 #Кибербезопасность #FortiMail #Fortinet #CVE #InfoSec #Хакеры Подпишись

⚔️ Шани из "Ведьмака" будто сошла с экрана! Модель Ирина Мейер примерила образ Шани из The Witcher 3: Wild Hunt, вдохновившись ее внешностью из дополнения "Каменные сердца". Фотографии косплея девушка опубликовала во "ВКонтакте". Для тех, кто забыл: Шани - врач, выпускница Оксенфуртской академии и давняя знакомая Геральта. Она помогает ведьмаку и лечит раненых реданцев. 🩺 А появилась Шани еще задолго до игр - впервые персонаж встретился читателям в романе Анджея Сапковского "Кровь эльфов". Геральт, похоже, снова нашел повод заглянуть в Оксенфурт. 👀 #Ведьмак #TheWitcher3 #Косплей #Шани #Игры #CDProjektRed Подпишись

🚨 Злоумышленники нашли способ использовать настоящий ChatGPT как часть вредоносной атаки. Huntress обнаружила кастомный GPT под названием "Plus 5.6", который размещался прямо на chatgpt.com. Бот изображал новую функцию сервиса, а затем отправлял пользователей на страницу-ловушку. Там жертву просили пройти "проверку Cloudflare" и самостоятельно запустить команду в Windows. Дальше PowerShell загружал вредонос, который устанавливал RAT. 🦠 Вредонос позволял злоумышленникам управлять компьютером, видеть экран, получать доступ к файлам, камере и микрофону, а также запускать дополнительные программы. OpenAI удалила первый GPT, но через два дня злоумышленники уже подготовили замену. Самое неприятное: никакого взлома ChatGPT не потребовалось - атакующие просто использовали штатную функцию Custom GPT и доверие пользователей к знакомому домену. 🫠 #Кибербезопасность #ChatGPT #ИИ #Вредонос #Хакеры #Windows Подпишись

💰 Почти 60 млрд рублей за три года - столько правительство предлагает выделить на систему Роскомнадзора для управления российским сегментом интернета. На АСБИ планируют направить по 19,8 млрд рублей в год в 2027-2029 годах. Это почти вдвое больше прежних планов. Система используется для управления ТСПУ, фильтрации трафика и ограничения доступа к сайтам и сервисам. К 2030 году эффективность ограничения VPN с помощью сигнатур хотят довести до 92%, а обрабатываемый объем трафика - до 98% российского сегмента. Плюс еще 1,04 млрд рублей предусмотрено на резервный дата-центр. 🖥 Проект бюджета пока рассматривает Госдума, поэтому цифры еще могут измениться. Короче, "суверенный Рунет" становится все дороже. 💸 #Роскомнадзор #Рунет #Интернет #VPN #Кибербезопасность #Технологии Подпишись

😶‍🌫️ Интимные дипфейки оказались куда ближе к обычному интернету, чем к даркнету. Исследователи нашли 88 публичных сайтов с интимными ИИ-изображениями без согласия людей. Большинство использует привычную инфраструктуру вроде Cloudflare, Google, WordPress и Proton Mail. Самое удивительное: 82 сайта из 88 (93,2%) находятся в первых двух страницах Google. 🔎 При этом ChatGPT, Gemini, Claude и Grok отказываются выдавать ссылки на такой контент. Получается, даркнет тут вообще ни при чем - иногда достаточно просто погуглить. 🫠 #Дипфейки #ИИ #Кибербезопасность #Технологии #AI #Интернет Подпишись

🎮 Российская модель Lera Himera показала косплей Джай Хейдари из Warhammer 40,000: Rogue Trader. Фотографиями образа девушка поделилась в социальных сетях. Получилось атмосферно - Империум одобряет. ⚔️🔥 #Warhammer40K #RogueTrader #Косплей #LeraHimera #Игры #Gaming

🦊 Firefox получил крупный пакет исправлений безопасности. Mozilla закрыла сразу 76 уязвимостей в Firefox 157: 38 из них получили высокий уровень опасности. Критических багов нет, но среди проблем - выходы из песочницы, повышение привилегий и многочисленные ошибки работы с памятью. Особенно много уязвимостей связано с использованием уже освобожденной памяти. Такие ошибки нашли в WebAssembly, DOM, WebGPU, Canvas2D, XSLT и других компонентах браузера. Две проблемы в JIT-компиляторе обнаружила Эми Бернетт из OpenAI. 👀 Mozilla отдельно отмечает: большое число CVE не обязательно означает резкое ухудшение безопасности Firefox - теперь компания чаще присваивает отдельный идентификатор каждой найденной проблеме. Firefox 157 вышел 29 сентября. Пользователям стоит проверить версию браузера и установить обновление. 🔄 #Firefox #Mozilla #Кибербезопасность #Уязвимости #Браузеры #InfoSec Подпишись

Наши хакеры снова отличились ❤️‍🔥 Группировка NoName057(16) в очередной раз продемонстрировала высокий уровень подготовки и точность работы. Пока войска наносят удары по инфраструктуре киевского режима, русские хакеры из NoName057(16) параллельно выводят из строя критически важные цифровые объекты противника. На этот раз под прицелом оказался череповецкий провайдер «Intelekt» — портал личных кабинетов пользователей полностью отключён. Подтверждение успешной атаки оперативно опубликовано в официальном телеграм-канале группировки. #NoName05716 #РусскиеХакеры #КиберФронт #NoName057 #ZОперация Подпишись

🚨 ФБР предложило участникам ShinyHunters самим выйти на связь после нового ареста. 24-летнего жителя Амстердама задержали в Нидерландах 15 сентября. Следствие связывает его с ShinyHunters, а при обыске обнаружило данные о подготовке двух убийств. Суд оставил подозреваемого под стражей еще минимум на 90 дней. По версии ФБР, ShinyHunters и связанные с группировкой хакеры с прошлого года взломали более 140 организаций и получили не менее $70 млн на вымогательстве. При этом исследователи считают, что под одним названием могут действовать разные группы. Особенно громким стал предполагаемый взлом FBIJobs.gov. ShinyHunters заявила о краже 2-3 ТБ данных, включая информацию о сотрудниках ФБР. Журналисты подтвердили часть утечки, в том числе персональные и медицинские сведения, но полный масштаб пока неизвестен. ФБР теперь фактически говорит остальным участникам: "Вы знаете, где нас найти. А мы знаем, где найти вас". 😏🔎 #ShinyHunters #FBI #Хакеры #Кибербезопасность #УтечкаДанных #Киберпреступность Подпишись

👀 Max теперь официально учитывает, на какие каналы вы подписываетесь и от каких отписываетесь. В политике конфиденциальности от 25 сентября 2026 года подписки и отписки выделены в отдельную категорию данных. Max связывает их с подбором контента и персонализацией рекламы. Это не значит, что раньше сервис не анализировал активность: Max уже собирал данные о кликах, переходах, IP, устройстве и других действиях. Теперь же подписки прямо названы поведенческим сигналом для определения интересов пользователя. 📊 Max также может привлекать рекламные и аналитические сервисы, хотя политика не утверждает, что данные о конкретных подписках обязательно передаются им. Проще говоря: отписался - Max заметил. 👋😅 #Max #Конфиденциальность #ПерсональныеДанные #Реклама #Технологии #Приватность Подпишись

💰 Intel выключила денежный кран для охотников за багами. В середине сентября компания закрыла платную Bug Bounty и перевела поиск уязвимостей в программу ответственного раскрытия на Intigriti. Теперь за ошибки в железе, ПО и прошивках денег не платят. Раньше за подтвержденные баги можно было получить от $500 до $100 000, а за критические аппаратные уязвимости - максимальную сумму. При этом отчеты Intel продолжает принимать: нужны воспроизводимые уязвимости, PoC, CWE и оценка CVSS. Взамен - безопасное раскрытие и упоминание исследователя, но не чек. 😅 Intel не объяснила причину решения. Однако рынок Bug Bounty уже сталкивается с другой проблемой: ИИ резко увеличил поток потенциальных уязвимостей, а проверять, исправлять и разбирать их по-прежнему приходится людям. Похоже, найти баг стало дешевле. А вот доказать, что это действительно баг, - все еще дорого. 🤖🐛 #Intel #BugBounty #Кибербезопасность #Уязвимости #ИИ #InfoSec Подпишись