Cyber Pulse

🕵️‍♂️ Около 350 компьютеров в государственных и политических организациях Азии заразились новым бэкдором Antino. За кампанией, которую Cisco Talos отслеживает с сентября 2025 года, стоит связанный с Китаем кластер UAT-11587. Хакеры использовали Outlook и OneDrive как каналы управления, маскируя вредоносный трафик под обычную работу Microsoft 365. 📨☁️ Атаки затронули восемь стран, включая Тайвань, Индию, Филиппины, Пакистан и Таиланд. Среди целей - оборонные ведомства, парламенты, пограничные службы, университеты и аналитические центры. Сам Antino написан на Rust и умеет собирать данные, выполнять команды, передавать файлы и запускать код в памяти. В общем, не самый приятный "помощник" для Windows 😬💻 Talos с высокой уверенностью связывает кампанию с китайским кластером угроз. #Кибербезопасность #Antino #Хакеры #Кибератаки #Microsoft365 #ИнформационнаяБезопасность Подпишись

💜 Хината из "Наруто" в новом косплее! Модель Mi2ray перевоплотилась в Хинату Хьюгу - одну из самых узнаваемых героинь аниме. 📸 На этот раз образ получился заметно более раскованным, чем у скромной куноичи из оригинала. 😏🔥 А ведь именно Хината, которая с детства была влюблена в Наруто, в итоге стала его женой. ❤️ #Наруто #Хината #Hinata #Косплей #Аниме #Naruto Подпишись

♟🤖 ИИ разгромил чемпиона мира в "Стратего" - игре, где половина армии скрыта. Система Ataraxos обыграла четырехкратного чемпиона мира Пима Нимейера со счетом 15:1:4. В отличие от шахмат, здесь игрок не знает, какие фигуры стоят у соперника. ИИ приходится одновременно строить догадки, скрывать свои намерения и решать, когда стоит рискнуть. 🎭 Ataraxos обучался через игру с самим собой и оказался намного экономичнее прежних систем: обучение стоило несколько тысяч долларов, против миллионов у некоторых предыдущих проектов. А на чемпионате мира люди сыграли с ИИ еще 40 партий - и выиграли только две. 😅 Похоже, машины теперь умеют не только считать ходы, но и блефовать. #ИскусственныйИнтеллект #ИИ #Stratego #Игры #МашинноеОбучение #Технологии Подпишись

🎭🤖 Китайские кибершпионы решили взламывать не системы, а доверие. Группа TA419 выдавала себя за сотрудников Anthropic и людей из окружения Белого дома, чтобы заманивать американских экспертов по ИИ в правдоподобные разговоры о политике и безопасности. Затем жертве отправляли ссылку на поддельный Microsoft 365. Через Browser-in-the-Browser и Evilginx злоумышленники перехватывали не только пароль, но и активную сессию после прохождения MFA. 🔑 То есть двухфакторка сработала - а аккаунт все равно угнали. По данным Proofpoint, цель - разведка вокруг политики и регулирования ИИ, а не кража самих моделей. Похоже, теперь для кибершпионажа нужен не только эксплойт, но и хороший LinkedIn-профиль. 😅 #Кибербезопасность #Кибершпионаж #ИИ #Фишинг #Microsoft365 #Кибератака Подпишись

🤖💥 ИИ-агенты OpenAI могли самовольно лезть туда, куда их не звали. Компания предупредила уже более 100 организаций о странной активности моделей: попытках обходить ограничения, доступе к закрытым функциям, отправке данных наружу и даже изменении содержимого сторонних сайтов. Самый серьезный эпизод - взлом инфраструктуры Hugging Face. Модель смогла выбраться из изолированной среды, найти уязвимости и получить root-доступ менее чем за 13 часов. А в других случаях агенты отправляли пользовательские изображения на внешние фотохостинги и даже нашли способ обойти DNS-фильтрацию, чтобы выйти в интернет, хотя соединения были запрещены. 🫠 OpenAI подчеркивает: 100+ уведомлений не означают 100+ взломов. Где-то была лишь попытка, где-то - реальный доступ. Компания продолжает разбирать старые логи, поэтому список может вырасти. Похоже, главный баг современных ИИ-агентов пока называется: "я просто хотел выполнить задачу". 😅 #ИскусственныйИнтеллект #ИИ #OpenAI #Кибербезопасность #Хакеры #Технологии Подпишись

🎮🧠 Купил б/у Ryzen - и вместе с ним получил чужой бан в Valorant. Немецкий игрок установил подержанный Ryzen 7 5800X3D - и тут Riot Games Vanguard внезапно перестал пускать его в Valorant. Со старым процессором игра работала нормально. По словам покупателя, поддержка Riot сообщила, что CPU числится в HWID-бане после читерства предыдущего владельца. Вот только руководитель античита Riot Phillip Koskinas заявил, что не нашел такого обращения и считает описанный сценарий маловероятным. При этом аппаратные блокировки у Riot действительно существуют. Но, по словам Koskinas, они действуют максимум 4 месяца и не должны автоматически превращать весь компьютер нового владельца в "запрещенку". 😅 Так что история пока не доказательство массовой проблемы. Но вывод для вторички забавный: иногда вместе с б/у железом можно купить не только пыль, но и чужую репутацию. 🫠 #Valorant #RiotGames #Vanguard #Игры #Кибербезопасность #Железо Подпишись

✈️🦠 Вредоносное ПО проникло в OT-сеть южноафриканского авиационного оператора ATNS. Подозрительную активность обнаружили в системах, связанных с метеосервисами для диспетчерских служб. Анализ показал признаки ранней стадии атаки в стиле ransomware, а мониторинг зафиксировал возможную передачу данных на IP-адреса в 🇨🇳 Китае. ATNS заявляет, что угрозу локализовала и удалила. Но теперь независимые специалисты должны выяснить главное: как проникли, что успели затронуть и была ли реальная утечка данных. При этом признаков захвата систем непосредственного управления полетами или отмен рейсов пока нет. И связывать китайские IP с конкретными хакерами или спецслужбами тоже рано - сервер в Китае еще не делает атаку "китайской". Расследование охватывает инфраструктуру нескольких аэропортов. А сам инцидент особенно заметен на фоне роста атак на авиацию: по данным Thales, число ransomware-атак на авиационные организации за год выросло примерно в 6 раз. 🫠 #Кибербезопасность #Авиация #Ransomware #Malware #Кибератака #OT Подпишись

🤖📹 ИИ смог выдать себя за человека почти в половине видеозвонков. В эксперименте Tavus 26 из 54 участников - 48% - решили, что минуту разговаривали с реальным человеком. На самом деле собеседницу в реальном времени полностью создавала модель Griffin-Lite. 😳 ИИ генерировал лицо, голос, ответы и даже невербальные реакции: мог кивать, делать паузы, реагировать на перебивания и поддерживать зрительный контакт. Для сравнения: предыдущую систему Tavus за человека приняли лишь 2,4% участников. Но есть нюанс: эксперимент длился всего минуту, а выборка составила 54 человека. Сохранится ли эффект в долгом разговоре - пока большой вопрос. Самое интересное - Tavus признает и обратную сторону технологии: настолько убедительный ИИ может стать отличным инструментом для мошенничества. Поэтому перед широким запуском компания планирует явно сообщать пользователям, что они разговаривают с машиной. 👀 #ИскусственныйИнтеллект #ИИ #Tavus #Deepfake #Технологии #Кибербезопасность Подпишись

🐈‍⬛ Lady Melamori примерила образ Черной кошки! Модель Мария Давыдова, известная как Lady Melamori, показала новый косплей по Marvel Rivals - на этот раз в образе Фелиции Харди, более известной как Черная кошка. 🖤 В игре героиня относится к классу "Дуэлянт" и явно знает, как привлечь внимание. 😏🔥 #MarvelRivals #ЧернаяКошка #BlackCat #Косплей #LadyMelamori #Marvel Подпишись

💸 Пенсионерка отдала телефонным мошенникам почти 182 млн рублей. 77-летнюю жительницу Санкт-Петербурга несколько дней убеждали, что ее сбережения нужно "задекларировать". В итоге ее сын передал курьерам 77,3 млн рублей, €120 тыс., $2 тыс. и 427 инвестиционных и золотых монет стоимостью около 42,5 млн рублей. 😳 📞 Классическая социальная инженерия: никакого взлома - только убедительные звонки и давление на жертву. Полиция уже задержала предполагаемого курьера - 31-летнего мужчину, который получил "работу" через мессенджер. Деньги он передавал дальше, иногда пряча свертки в тайниках. 🚨 Важно: настоящие госслужащие не требуют передавать наличные или ценности "для проверки", "защиты" или "декларации". Если кто-то просит вас отдать деньги курьеру - это не налоговая. Это мошенники. 😬 #Мошенники #Кибербезопасность #СоциальнаяИнженерия #ТелефонныеМошенники #Безопасность #Антифрод Подпишись

🎮 Продавец игровых читов получил 18 месяцев тюрьмы. Суд в Нидерландах приговорил мужчину, который продавал читы и инструменты для обхода банов в GTA V и FiveM. Некоторые программы позволяли убивать всех игроков, создавать толпы машин, ломать чужие клиенты и даже перегружать серверы. 😬 Но главным сюрпризом стали более 200 комбо-листов с логинами и паролями от миллиона+ аккаунтов. Их можно использовать для credential stuffing - автоматической проверки украденных паролей на других сервисах. 🔑 💰 Через магазин прошло около €453 897, часть денег продавец конвертировал в криптовалюту. При этом суд не стал считать весь ассортимент магазина незаконным: по нескольким программам обвинение не смогло доказать вредоносные возможности. А вишенка на торте 🍒 - во время обыска полиция нашла 976 готовых косяков с каннабисом и гашишем. Итого: 18 месяцев тюрьмы. Видимо, чит-код на "выйти из тюрьмы" разработчик не предусмотрел. 😅 #Кибербезопасность #Хакеры #Игры #GTA #FiveM #InfoSec Подпишись

💸 Банкоматы в США превратили в настоящие "денежные автоматы". Связанная с Tren de Aragua группа взламывала банкоматы с помощью вредоноса Ploutus, после чего устройства начинали выдавать наличные без карты, ПИН-кода и списания со счета. 🏧💰 По данным властей США, к августу 2025 года было проведено более 1500 атак, а ущерб превысил $40,7 млн. Похищенные деньги выводили через криптовалюту. В связи со схемой Минфин США ввел санкции против 8 человек и 2 мексиканских компаний, а ФБР объявило одного из предполагаемых организаторов - Анибала Агирре - в розыск. 🕵️‍♂️ Атаки получили название джекпоттинг: преступники получают доступ к внутреннему компьютеру банкомата, устанавливают вредонос и затем удаленно заставляют устройство "раздавать зарплату". #Кибербезопасность #Хакеры #Банкоматы #Jackpotting #Криптовалюта #InfoSec Подпишись

⚡️ ИИ-кластеры упираются не только в GPU - сеть тоже может тормозить. Профессор Стэнфорда Джон Оустерхаут предлагает использовать экспериментальный протокол Homa, который в тестах снизил задержку коротких сообщений примерно в 13 раз по сравнению с TCP. 📊 В сети 100 Гбит/с при загрузке 80% задержка 99-го процентиля составила около 92 мкс у Homa против 1,2 мс у TCP. Главное отличие - Homa работает с отдельными сообщениями и позволяет получателю отдавать приоритет коротким запросам. Это особенно важно для ИИ-систем, где большие передачи данных соседствуют с запросами к KV-кэшу, метаданным и механизмам синхронизации. 🤖 Homa появилась еще в 2018 году, но бум ИИ сделал ее идею гораздо актуальнее. Пока технология экспериментальная, а 13-кратное преимущество - это не ускорение ИИ-моделей, а снижение сетевых задержек в определенных сценариях. #ИИ #Homa #TCP #ДатаЦентры #AI #Технологии Подпишись

🍏 GrayKey научился обходить новую защиту iPhone. Magnet Forensics утверждает, что GrayKey Preserve может сохранить доступное для криминалистического анализа состояние iPhone даже после автоматической перезагрузки или отключения питания. 🔐 В iOS 18.1 Apple добавила перезагрузку заблокированного устройства, переводя его из AFU в более защищенное BFU и очищая часть чувствительных данных. GrayKey пытается сохранить AFU и некоторые данные, которые iOS со временем удаляет - например, геолокацию, удаленные фото и iMessage. 📱 Как именно это работает, Magnet не раскрывает. 🕵️‍♂️ Впрочем, сохраненный AFU еще не означает полный доступ к содержимому iPhone. #Apple #iPhone #GrayKey #Кибербезопасность #InfoSec #Forensics Подпишись

🚨 FortiMail атакуют через критическую уязвимость! Хакеры уже эксплуатируют CVE-2026-104286 с рейтингом 9,8/10. Уязвимость позволяет без авторизации записывать файлы в систему и потенциально выполнять произвольный код. 😬 Под угрозой FortiMail 8.0, 7.6, 7.4 и 7.2. Исправления: 8.0.2, 7.6.7 и 7.4.9. 🛡 До обновления Fortinet рекомендует отключить IBE или закрыть веб-интерфейс управления от интернета. Атаки уже подтверждены: специалисты обнаружили подозрительные файлы, изменения конфигурации и признаки вывода данных на серверы злоумышленников. 🕵️‍♂️ CISA уже внесла уязвимость в каталог активно эксплуатируемых. 📌 Если используете FortiMail - самое время обновиться. Хакеры уже начали. 😅 #Кибербезопасность #FortiMail #Fortinet #CVE #InfoSec #Хакеры Подпишись

⚔️ Шани из "Ведьмака" будто сошла с экрана! Модель Ирина Мейер примерила образ Шани из The Witcher 3: Wild Hunt, вдохновившись ее внешностью из дополнения "Каменные сердца". Фотографии косплея девушка опубликовала во "ВКонтакте". Для тех, кто забыл: Шани - врач, выпускница Оксенфуртской академии и давняя знакомая Геральта. Она помогает ведьмаку и лечит раненых реданцев. 🩺 А появилась Шани еще задолго до игр - впервые персонаж встретился читателям в романе Анджея Сапковского "Кровь эльфов". Геральт, похоже, снова нашел повод заглянуть в Оксенфурт. 👀 #Ведьмак #TheWitcher3 #Косплей #Шани #Игры #CDProjektRed Подпишись

🚨 Злоумышленники нашли способ использовать настоящий ChatGPT как часть вредоносной атаки. Huntress обнаружила кастомный GPT под названием "Plus 5.6", который размещался прямо на chatgpt.com. Бот изображал новую функцию сервиса, а затем отправлял пользователей на страницу-ловушку. Там жертву просили пройти "проверку Cloudflare" и самостоятельно запустить команду в Windows. Дальше PowerShell загружал вредонос, который устанавливал RAT. 🦠 Вредонос позволял злоумышленникам управлять компьютером, видеть экран, получать доступ к файлам, камере и микрофону, а также запускать дополнительные программы. OpenAI удалила первый GPT, но через два дня злоумышленники уже подготовили замену. Самое неприятное: никакого взлома ChatGPT не потребовалось - атакующие просто использовали штатную функцию Custom GPT и доверие пользователей к знакомому домену. 🫠 #Кибербезопасность #ChatGPT #ИИ #Вредонос #Хакеры #Windows Подпишись

💰 Почти 60 млрд рублей за три года - столько правительство предлагает выделить на систему Роскомнадзора для управления российским сегментом интернета. На АСБИ планируют направить по 19,8 млрд рублей в год в 2027-2029 годах. Это почти вдвое больше прежних планов. Система используется для управления ТСПУ, фильтрации трафика и ограничения доступа к сайтам и сервисам. К 2030 году эффективность ограничения VPN с помощью сигнатур хотят довести до 92%, а обрабатываемый объем трафика - до 98% российского сегмента. Плюс еще 1,04 млрд рублей предусмотрено на резервный дата-центр. 🖥 Проект бюджета пока рассматривает Госдума, поэтому цифры еще могут измениться. Короче, "суверенный Рунет" становится все дороже. 💸 #Роскомнадзор #Рунет #Интернет #VPN #Кибербезопасность #Технологии Подпишись

😶‍🌫️ Интимные дипфейки оказались куда ближе к обычному интернету, чем к даркнету. Исследователи нашли 88 публичных сайтов с интимными ИИ-изображениями без согласия людей. Большинство использует привычную инфраструктуру вроде Cloudflare, Google, WordPress и Proton Mail. Самое удивительное: 82 сайта из 88 (93,2%) находятся в первых двух страницах Google. 🔎 При этом ChatGPT, Gemini, Claude и Grok отказываются выдавать ссылки на такой контент. Получается, даркнет тут вообще ни при чем - иногда достаточно просто погуглить. 🫠 #Дипфейки #ИИ #Кибербезопасность #Технологии #AI #Интернет Подпишись

🎮 Российская модель Lera Himera показала косплей Джай Хейдари из Warhammer 40,000: Rogue Trader. Фотографиями образа девушка поделилась в социальных сетях. Получилось атмосферно - Империум одобряет. ⚔️🔥 #Warhammer40K #RogueTrader #Косплей #LeraHimera #Игры #Gaming