Cyber Pulse
关闭频道
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
显示更多未指定国家未指定类别
📈 Telegram 频道 Cyber Pulse 的分析概览
频道 Cyber Pulse 是活跃参与者。目前社区聚集了 14 096 名订阅者,在 其他 类别中位列第 。
📊 受众指标与增长动态
自 невідомо 创建以来,项目保持高速增长,吸引了 14 096 名订阅者。
根据 11 十月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 -1 538,过去 24 小时变化为 0,整体触达仍然可观。
- 认证状态: 未认证
- 互动率 (ER): 平均受众互动率为 0.58%。内容发布后 24 小时内通常能获得 0.39% 的反应,占订阅者总量。
- 帖子覆盖: 每篇帖子平均可获得 82 次浏览,首日通常累积 56 次浏览。
- 互动与反馈: 受众积极参与,单帖平均反应数为 8。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
凭借高频更新(最新数据采集于 12 十月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 其他 类别中的关键影响点。
14 096
订阅者
无数据24 小时
-2507 天
-1 53830 天
帖子存档
14 096
+5
🤖 Близняшка вышла в реальность! Российская модель покорила сеть косплеем из Atomic Heart ❤️🔥
Российская модель Nukanon порадовала поклонников эффектным косплеем Близняшки из культовой игры Atomic Heart. 📸 Снимками девушка поделилась в социальных сетях, мгновенно собрав массу восторженных комментариев.
Образ получился максимально близким к оригиналу: узнаваемый костюм, фирменная прическа и та самая холодная харизма, за которую роботы-близняшки запомнились миллионам игроков. 🤍🤖
Фанаты уже шутят, что теперь осталось только научиться танцевать так же синхронно и раздавать ключи от комплекса "3826". 😄
А как вам такой косплей? Получилось похоже на оригинал или игровую версию пока никто не превзошел?
#AtomicHeart #Косплей #Nukanon #Игры #Гейминг #Cosplay
Подпишись
14 096
🚨 Драма в мире Linux: GNOME Calendar vs Linux Mint 🍿📅
Пока кто-то спорит, что лучше - Vim или Nano, в мире Linux разгорелся новый сериал. 😅
Один из разработчиков GNOME Calendar публично раскритиковал Linux Mint за то, что дистрибутив поставляет старую, доработанную версию календаря, но при этом оставляет оригинальное название и контакты проекта.
В итоге получается классика:
👤 Пользователь сталкивается с багом → пишет разработчикам GNOME → разработчики смотрят и понимают: "Стоп... у нас это уже давно исправлено!" 🤦♂️
Еще 9 месяцев назад разработчик попросил Mint сделать ребрендинг форка и убрать ссылки на основной проект, чтобы пользователи не путались. Ответ пришел только спустя полгода, а дальше началась настоящая переписка в стиле "это не мы", "нет, все-таки вы" и "может, виноваты вообще Ubuntu и Debian?" 🍿
💬 Разработчики Mint уверяют, что используют версии из Ubuntu LTS и Debian, а их собственные изменения лишь исправляют ошибки. По их мнению, если убрать пакет из Mint, пользователи получат еще более старую и менее исправленную версию.
💬 Разработчик GNOME парирует: проблема не столько в возрасте кода, сколько в том, что жалобы летят именно в GNOME, ведь приложение выглядит как официальное. Пользователи не знают, что используют измененную сборку.
В какой-то момент предложили просто добавить номер версии в шаблон отчета об ошибках, но выяснилось, что большинство жалоб прилетает вообще через соцсети, Matrix и другие каналы. 🤷
В итоге тикет закрыли без компромисса, а разработчик GNOME выпустил отдельную статью, где обвинил Linux Mint в перекладывании ответственности, возможном нарушении товарного знака GNOME и введении пользователей в заблуждение.
🍿 Кажется, это тот самый случай, когда календарь внезапно оказался расписан не встречами, а конфликтами.
#Linux #GNOME #LinuxMint #OpenSource #FOSS #OpenSourceDrama
Подпишись
14 096
🤖🔥 Пока одни спорят, кто круче - OpenAI, Anthropic или Google, в гонку на полной скорости врывается китайская Moonshot AI с новой моделью Kimi K3. В сети ее уже успели окрестить "убийцей" Fable 5 и GPT-5.6 Sol. Смелое заявление! 😅
💪 У Kimi K3 целых 2,8 триллиона параметров - цифра настолько огромная, что калькулятор попросил передохнуть. А самое интересное - компания обещает открыть веса модели до 27 июля.
📚 Модель умеет работать с текстом, изображениями и видео, а ее контекстное окно вмещает до 1 миллиона токенов. Это значит, что можно загрузить огромные документы, километровые переписки или целый проект с кодом и не разбивать все на сотню запросов. 🚀
🐝 Отдельного внимания заслуживает режим K3 Swarm. Здесь несколько ИИ-агентов работают одновременно, словно команда разработчиков, которая... действительно делает свою работу. 😄 Они делят между собой сложные задачи, помогают писать код и справляться с многоэтапными сценариями.
📊 По внутренним тестам Moonshot AI, Kimi K3 смогла обойти Claude Opus 4.8 в ряде задач. Правда, независимых подтверждений этим результатам пока нет, поэтому к громким заявлениям стоит относиться с долей здорового скепсиса. 😉
💰 Попробовать модель уже можно через веб-чат Kimi, API и сервис Kimi Code. Стоимость - $3 за миллион входных токенов и $15 за миллион выходных, а для повторно используемых данных действует скидка 90%. Теперь остается дождаться открытия весов и посмотреть, действительно ли Kimi K3 устроит революцию или это просто очень громкий разогрев. 🍿
#KimiK3 #MoonshotAI #ИскусственныйИнтеллект #AI #Нейросети #OpenSource
Подпишись
14 096
🚨 Спамеры снова достали пыльную книгу лайфхаков из 2000... и, похоже, она все еще работает. 😅📧
Оказывается, мошенники научились обманывать не только людей, но и 🤖 ИИ-фильтры. Новый прием называется "засаливание текста" - в письмо добавляют кучу случайных слов, чтобы алгоритмы запутались и решили: "Ну вроде все нормально". 😵💫
Как это прячут? Очень хитро:
🔹 лишний текст уводят за пределы экрана с помощью CSS.
🔹 прячут его вне видимой области письма.
🔹 или используют шрифт нулевого размера - человек ничего не видит, а ИИ честно читает весь этот словесный винегрет. 🥗🤖
В итоге вы получаете обычное на вид письмо, а фильтр вместо опасности видит набор безобидных слов и... пропускает его. 📬
Самое забавное, что классические антиспам-системы уже давно знают этот трюк, а вот некоторые современные ИИ-инструменты до сих пор попадаются на такую "магическую" маскировку. Видимо, интеллект интеллектом, а опыт - по расписанию. 😄
💡 Поэтому не стоит доверять только ИИ. Хорошая защита проверяет не только текст, но и отправителя, ссылки, HTML-код и скрытые элементы письма.
#Кибербезопасность #Фишинг #Спам #ИнформационнаяБезопасность #ИИ #Технологии
Подпишись
14 096
🤖☁️ Новый ботнет NadMesh объявил охоту на ИИ-сервисы - под ударом ComfyUI, Ollama, n8n, Open WebUI, Langflow и Gradio.
Пока одни запускают нейросети, чтобы генерировать котиков и мемы, другие используют открытые ИИ-панели как вход в облачную инфраструктуру. 😬
Специалисты QiAnXin XLab обнаружили ботнет NadMesh, который сканирует интернет в поисках плохо защищенных сервисов. Его главная цель - украсть ключи AWS, токены Kubernetes и другие ценные учетные данные. 🔑💸
🕵️ Бот ищет секреты буквально везде:
• переменные окружения.
• файлы .env.
• ~/.aws/config.
• ~/.docker/config.json.
• служебные токены Kubernetes.
Но ИИ - не единственная цель. Основной поток атак по-прежнему приходится на Docker API, Jenkins, Redis и даже старый добрый Telnet с его "любимыми" слабыми паролями. 🙈
После заражения NadMesh надежно закрепляется в системе, маскирует свои файлы и даже умеет распознавать ловушки исследователей. Настоящий "гость", который не торопится уходить. 😅
💡 Эксперты советуют срочно убрать административные панели из открытого интернета, включить аутентификацию и проверить серверы на наличие подозрительных SSH-ключей, cron-задач и временных файлов.
Мораль проста: если ваш ComfyUI открыт всему интернету без пароля, то он уже не совсем ваш. 🤦♂️😂
#Кибербезопасность #NadMesh #AWS #Kubernetes #ИИ #CyberSecurity
Подпишись
14 096
💻🚨 Новая уязвимость Windows: администратор может сам того не зная открыть дверь злоумышленникам...
Пока многие радостно нажимали кнопку "Установить обновления", исследователь под ником Nightmare Eclipse показал, что расслабляться рано. 😅 Он опубликовал эксплойт LegacyHive, который позволяет обычному пользователю подготовить выполнение кода с правами администратора при следующем входе привилегированной учетной записи.
🛠 Уязвимость затрагивает службу профилей пользователей Windows, пока не получила CVE и работает даже на полностью обновленных версиях системы.
В качестве безобидной демонстрации аналитики показали, как при открытии обычного текстового файла... неожиданно запускался калькулятор. 🧮 Но в реальной атаке вместо калькулятора может оказаться что угодно. 😬
Хорошая новость - пока не зафиксировано случаев использования LegacyHive в реальных атаках. Плохая - Microsoft все еще изучает проблему и патч пока не выпустила. ⏳
Так что обновления - это отлично, но иногда Windows напоминает: "Я закрыла 99 дыр... но одну оставила для сюрприза". 🤦♂️😂
#Windows #Microsoft #Кибербезопасность #ZeroDay #LegacyHive #ИнформационнаяБезопасность
Подпишись
14 096
💸 HP India получила "подарок" от антимонопольного регулятора - штраф на $14,4 млн! 😬
Комиссия по конкуренции Индии решила, что некоторые тендеры проходили уж слишком "дружно". По версии регулятора, HP India вместе с партнерами заранее договаривались о ценах, распределяли госзаказы и даже устраивали спектакль с "конкуренцией", где часть участников выходила на сцену... чтобы красиво проиграть. 🎭
Но на этом история не закончилась. Во время отдельного расследования нашли переписку с продавцами, где обсуждались цены, клиенты и заявки на картриджи, тонер и другие расходники. Итог - еще один внушительный штраф. 📄💰
Сама HP India заявила, что некоторые партнеры грозились уйти к дешевым подделкам из-за стоимости оригинальных расходников, а роль "главного режиссера" всей схемы компания не признала. Однако комиссия решила иначе. 🤷♂️
Теперь HP India и ее партнерам предстоит не только оплатить штрафы, но и забыть про такие "лайфхаки" в тендерах. А еще - отправить сотрудников на курсы по честной конкуренции. 📚😅
Когда решил, что тендер - это командная игра, а регулятор напомнил, что вообще-то это соревнование. 🏁😂
#HP #India #АнтимонопольнаяСлужба #Тендеры #Бизнес #Новости
Подпишись
14 096
Ностальгия прёт через край! 🙃
Старые Nokia теперь можно запустить прямо в браузере — и это реально работает! 😎
Появился огонь-проект: точнейший браузерный эмулятор эпохи DCT3. Легендарные 3310, 3410, 5210, 6210 и другие — все здесь, со своими родными звуками, полифонией, змейкой и остальными классическими приложениями.«Это настоящий исторический проект по сохранению цифрового наследия: он скрупулёзно воссоздаёт поведение железа, которому уже около 25 лет, для оффлайн-анализа и образовательных целей.» Код написан на C и JavaScript. Зумеры изучают историю мобильной эры, а все остальные просто ностальгируют по кнопкам и монохромному экрану. 👾📱🐍 #Nokia #Nokia3310 #RetroNokia #Ностальгия #OldSchoolPhone #Змейка #RetroTech #Эмулятор #DCT3 Подпишись
14 096
+4
🔥 Фаталити? Нет, это просто новый косплей! 😍
Модель Liz Joestar (Елизавета Джостар) примерила образ легендарной Китаны из Mortal Kombat - и получилось настолько эффектно, что ее фирменные боевые веера явно сегодня опаснее любого комбо. 🪭⚔️
Принцесса Эдении предстала во всей красе: узнаваемый костюм, фирменные веера и атмосфера, будто следующий бой вот-вот начнется. 🎮✨
Кстати, Китана - далеко не первый яркий образ в коллекции Liz Joestar. Ранее модель уже радовала поклонников косплеем:
🦸 Девушки-белки из Marvel Rivals.
🐉 Джеммы из Monster Hunter Wilds.
🤖 Близняшки из Atomic Heart.
🧚 феи из "Героев Меча и Магии III" и многих других популярных персонажей.
Похоже, коллекция культовых героинь продолжает пополняться. Интересно, кто станет следующим? 👀
#Косплей #MortalKombat #Китана #LizJoestar #Игры #Gaming
Подпишись
14 096
😳 ИИ уже не просто пишет тексты и рисует котиков. В одном из расследований выяснилось, что взломанная версия Gemini всего за 6 минут развернула новый сервер управления ботнетом, сама нашла баг, исправила его и вернула зараженные компьютеры в сеть. 🤯
А что делал человек? По сути, просто общался с ИИ обычными фразами и говорил: "Сделай вот это". Все остальное нейросеть выполняла практически самостоятельно.
🔍 Специалисты TrendAI изучили более 200 журналов работы Gemini CLI и пришли к выводу, что около 90% всей операции выполнил именно ИИ. Он устанавливал программы, писал код, настраивал серверы, анализировал ошибки и даже предлагал решения, когда что-то ломалось.
💀 Злоумышленник использовал эту систему для кражи аккаунтов и криптовалюты, а также управления ботнетом. Правда, не все прошло гладко: когда ИИ попросили написать червя, который автоматически заражал бы как можно больше устройств, Gemini все же сказала твердое "нет". 🚫
Самое тревожное в этой истории - инструкции для всей атаки уместились всего в трех текстовых файлах объемом около 5 КБ. То есть знаний, которые раньше требовали опытного хакера, теперь может хватить просто... в виде небольшой "шпаргалки" для ИИ. 😬
Похоже, эпоха, когда фраза "почини сервер" превращается в полноценную кибератаку, уже наступила. Главное, чтобы ваш ИИ не начал отвечать на вопрос "что делаешь?" словами: "Ничего... просто поднял ботнет". 👀😂
#ИИ #Gemini #Кибербезопасность #ИскусственныйИнтеллект #Хакеры #Технологии
Подпишись
14 096
1. Как вы сами определяете NoName057(16): это хактивизм, политическое движение, киберармия или что-то другое?
NoName057(16) это киберимперия со своей идеологией борьбы за справедливость всеми доступными нам методами.2. Как появилась группа и что стало главным мотивом ее создания в 2022 году?
Группа появилась из сообщества патриотически настроенных хакеров и иных специалистов, которые приняли решение отстаивать интересы России в информационной войне, которую Запад развязал против нашей Родины.3. Кто принимает стратегические решения внутри группы и как распределяются роли между участниками?
Мы не зря называем себя NoName057(16). У нас нет командиров, у нас есть коллектив. В него входят и наши волонтеры и наши союзники. Что касается ролей, то их распределение зависит от компетенций участников сообщества. Кто-то хорошо делает делает дефейсы, значит он занимается этим, и так далее.4. Как вы выбираете цели для атак и какие критерии делают организацию или страну вашей целью?
Мы анализируем события на геополитической арене, исходя из результатов анализа выбираем ту страну, которая в текущий момент либо активно поддерживает Украину или плодит русофобию, либо ту страну, которая в данный момент уязвима - например в ней проходят выборы или иные глобальные процессы, нарушив которые мы нанесем максимальный ущерб. Цели выбираются учитываю особенности страны, задачи операции (например, нарушить логистические цепочки) и так далее.5. Считаете ли вы DDoS-атаки формой политического протеста? Где для вас проходит граница между протестом и преступлением?
DDoS-атаки это инструмент, прежде всего. Его можно использовать с целью парализовать работу ресурсов или даже технических процессов, как это, например было в Канаде, когда наша атака привела к парализации работы таможенных стоек в аэропорте. Или как в Прибалтике, когда мы вывели из строя онлайн-продажу билетов на общественный транспорт. Из-за наших атак часто падал онлайн-банкинг в Европе и переставали работать платежные терминалы. DDoS - это гораздо больше, чем "упавший" сайт, поверьте. Ну и иногда DDoS может быть использован для отвлечения внимания. Например атакуют один сайт, а пентестят параллельно другой, но из этой же инфраструктуры.6. Как вы оцениваете эффективность своих операций: по числу атак, времени недоступности сайтов, политическому эффекту или другим показателям?
Мы оцениваем комплексно, в зависимости от поставленной цели, то есть все, что вы перечислили, мы естественно учитываем.7. Как вы относитесь к обвинениям, что ваши действия в первую очередь затрагивают обычных пользователей, а не правительства?
"Нас не любят - нам плевать". Шутка. Мы всегда доносим, что обычным пользователям в недружественных странах пора влиять на свои правительства, чтобы они перестали тратить деньги налогоплательщиков на спонсирование террористического режима Украины вместо того, чтобы решать проблемы этих самых граждан.8. Как вы обеспечиваете безопасность участников группы и как предотвращаете проникновение правоохранительных органов или конкурирующих групп?
Мы инструктируем наших волонтеров по основам безопасности в Сети. Касательно действий спецслужб в отношении нас, есть свежий пример. Полиция Германии "внедрила" к нам своего агента - журналистку Анжелику Герэй. Мы полгода водили эту девушку и ее кураторов за нос сливая им дезинформацию, а в годовщину провальной операции Европола под названием "Иствуд" мы опубликовали расследование об этом агенте, доказав, что немецкие спецслужбы полные профаны и опять сели в лужу в битве с русскими хакерами.9. Каким вы видите будущее NoName057(16) после окончания текущих геополитических конфликтов? Сохранится ли группа?
Война против России вряд ли закончится в обозримом будущем. Когда наши войска окончательно разгромят неонацизм на Украине, Запад создаст очередную точку напряженности в другой стране. В этом смысл их существования. Так что мы еще точно повоюем.10. Если бы вы могли обратиться к людям, которые считают ваши действия кибератаками против гражданских объектов, что бы вы им ответили?
Присоединяйтесь к силам добра - к проекту DDoSia Project! Правда за нами! Слава России!#Кибербезопасность #Интервью #ИнформационнаяБезопасность #CyberSecurity #Хакеры #Инфобез Подпишись
14 096
🤯 Мы сами до сих пор не можем в это поверить... но это случилось! 🔥 Ребята из NoName057(16) действительно ответили нам!
Да-да, это не кликбейт и не сон после третьей кружки кофе. ☕️😅 👇 Ниже вас ждет наше интервью с ними. Приятного чтения! 🚀
#Кибербезопасность #Интервью #ИнформационнаяБезопасность #CyberSecurity #Хакеры #Инфобез
Подпишись
14 096
🚨 Новый вирус для macOS превращает Mac в "кирпич" и выманивает пароль от системы 🍏⚠️
Думаете, macOS неуязвима? Новая вредоносная программа ClickLock доказывает обратное. Исследователи Group-IB сообщили, что с мая вирус уже атаковал не менее 100 пользователей в 33 странах, причем более половины жертв находятся в Европе. 😬
🎭 Сценарий атаки выглядит очень убедительно. Пользователю предлагают выполнить команду в Terminal якобы для прохождения проверки Cloudflare. После этого появляется фальшивое системное окно ввода пароля, которое практически невозможно отличить от настоящего.
Самое коварное - пароль действительно проверяется средствами macOS. Поэтому злоумышленники получают реальные и рабочие учетные данные, а пользователь не подозревает подвоха. 🔑
💀 Если отказаться вводить пароль и просто закрыть окно, вирус переходит в режим настоящего саботажа.
Он начинает закрывать практически все важные приложения каждые 210 миллисекунд:
🖥 Finder
🚀 Dock
🔍 Spotlight
💻 Terminal
📊 Activity Monitor
🌐 браузеры
Работать за компьютером становится практически невозможно - на экране остается лишь окно с требованием ввести пароль.
Но и это еще не все...
После получения пароля ClickLock начинает настоящую "генеральную уборку" ваших данных:
💳 сохраненные пароли.
🍪 cookie браузеров.
🔐 данные Keychain.
💼 менеджеры паролей.
🪙 криптокошельки.
📂 учетные данные FileZilla.
⌨️ историю команд Terminal.
Вдобавок вирус устанавливает скрытый канал удаленного доступа, маскируя свои файлы под компоненты iCloud, а процесс - под почти настоящий SystemUIServerl (обратите внимание на последнюю букву l вместо I). 👀
😱 Самое неприятное - на момент исследования ни один антивирус VirusTotal не распознал управляющий сценарий.
Что делать, если Mac внезапно начал закрывать приложения?
❌ Ни в коем случае не вводите пароль!
Вместо этого:
✅ принудительно выключите Mac.
✅ загрузитесь в безопасном режиме.
✅ смените все сохраненные пароли.
✅ завершите активные сессии в браузерах.
✅ считайте cookie, ключи криптокошельков и другие секреты скомпрометированными.
✅ проверьте систему на наличие файлов iCloudsync и процесса SystemUIServerl.
📌 Даже если вы пользуетесь macOS, не доверяйте неожиданным просьбам выполнить команды в Terminal. Фраза "это нужно для проверки Cloudflare" - уже серьезный повод насторожиться. Лучше потратить минуту на проверку, чем потом восстанавливать доступ ко всем своим аккаунтам. 🛡
#macOS #Кибербезопасность #Вирус #ClickLock #Apple #CyberSecurity
Подпишись
14 096
🚨 Критическая уязвимость в NGINX: один запрос - и сервер может оказаться под контролем злоумышленника ⚠️
Компания F5 сообщила сразу о трех опасных уязвимостях в NGINX Plus и NGINX Open Source. В худшем случае злоумышленник может выполнить произвольный код, а для двух атак ему даже не нужна авторизация. 😬
Под угрозой оказались не только сами серверы NGINX, но и продукты на их базе: NGINX Ingress Controller, Gateway Fabric, App Protect WAF и Instance Manager.
🔥 Самая опасная - CVE-2026-42533 (9.2 Critical).
Ошибка связана с обработкой регулярных выражений в директиве map. Достаточно отправить специально подготовленный запрос, чтобы вызвать переполнение буфера. Чаще всего это приводит к падению рабочего процесса NGINX, но при определенных условиях (например, если ASLR отключен или обойден) атакующий может выполнить собственный код на сервере. 💀
В качестве временной меры F5 рекомендует отказаться от безымянных групп захвата и использовать именованные.
⚠️ Вторая уязвимость - CVE-2026-60005 (8.8 High).
Она затрагивает модуль ngx_http_slice_module и позволяет считывать неинициализированную память. Это может привести к утечке части данных или аварийному завершению процесса. Если модуль используется - разработчики снова советуют перейти на именованные группы захвата до установки патча.
💥 Третья проблема - CVE-2026-56434 (8.3 High).
Уязвимость находится в модуле ngx_http_ssi_module. При определенной конфигурации злоумышленник способен заставить сервер обратиться к уже освобожденной памяти, что позволяет изменить часть данных в памяти или вызвать сбой процесса.
❌ Временного решения для этой уязвимости нет - поможет только обновление.
✅ Исправления уже доступны в:
NGINX Plus 37.0.3.1
NGINX Open Source 1.31.3
NGINX Open Source 1.30.4
Если ваши серверы используют map с регулярными выражениями, SSI или ngx_http_slice_module, откладывать обновление точно не стоит.
📌 Учитывая, что NGINX остается самым популярным веб-сервером в мире, подобные уязвимости наверняка быстро попадут в арсенал массовых атак. Если еще не обновились - самое время это сделать. 🚀
#NGINX #Кибербезопасность #CVE #F5 #DevOps #Linux
Подпишись
14 096
⏰ Когда один сервер решил, что снова 2006... и устроил флешбэк всей Австралии 🇦🇺😂
Австралийский оператор Telstra наконец объяснил, почему страна внезапно оказалась в цифровом прошлом. После обычного планового обслуживания NTP-сервера (того самого, который отвечает за точное время) техника решила, что на дворе... 2006 год. 📅💀
И понеслось! В один миг начали сбоить:
📱 мобильная связь,
🚑 экстренный номер 000,
💳 платежные терминалы,
🚆 транспортные системы.
Оказалось, что во время замены оборудования после перезапуска GPS-модуль неожиданно отправил сервер "в прошлое". Причина оказалась до боли знакомой каждому айтишнику: когда-то конструкцию устройства изменили, но... никто нормально это не задокументировал. 🤦♂️📄
Но это еще не все. Telstra также признала, что с начала 2026 года откладывала установку важного обновления ПО. По словам компании, если бы патч установили вовремя или хотя бы оставили подробное описание предыдущих доработок — масштабного сбоя, скорее всего, удалось бы избежать. 😬
Когда сервер начал раздавать по сети дату 2006 год, остальные устройства честно поверили ему. А дальше сработала логика безопасности: сертификаты внезапно стали выглядеть как "еще не действуют" или "недействительны". 🔒❌
Результат? Сетевое оборудование начало массово отклонять соединения, словно интернет решил: "Извините, вы прибыли слишком рано". 😂
Самое интересное, что из трех NTP-серверов ошибся только один. Но этого оказалось достаточно, чтобы запустить эффект домино по всей инфраструктуре.
Проблемный сервер отключили около 7:11 утра, а уже к 10:30 инженеры нашли все системы, получившие неправильное время. Однако вернуть часы назад оказалось недостаточно — часть оборудования продолжала "жить прошлым", пока ее не перезагрузили. 🔄
В Telstra признали инцидент неприемлемым, пообещали разобраться, почему изменения не попали в документацию, кто решил не ставить обновления и как подобный риск вообще остался без внимания.
📌 Главный вывод этой истории прост: иногда один неправильно настроенный сервер времени способен устроить больше хаоса, чем вирус или хакерская атака. И да, резервные копии — это хорошо, но документация и своевременные обновления тоже никто не отменял. 😅
#Telstra #Австралия #Сбой #NTP #Кибербезопасность #IT
Подпишись
14 096
+8
🕸🪡 Осторожно, эта игла явно не для шитья!
Модель Юлия Julius Дровалева представила косплей на Хорнет из Hollow Knight: Silksong. Фотографии уже появились во "ВКонтакте", а образ получился настолько атмосферным, будто героиня только что покинула мрачные коридоры Фарлума. 🖤✨
В Silksong Хорнет - главная героиня и бывшая защитница руин Халлоунеста. Она отправляется в опасное путешествие, чтобы раскрыть тайны своего происхождения, а главным оружием служит легендарная игла. И да, косплеер не поленилась воссоздать ее - выглядит впечатляюще! 🪡⚔️
Косплей отлично передает фирменный стиль игры: минимум ярких красок, максимум загадочности и ощущение, что за следующим поворотом обязательно ждет новый босс... и десяток неудачных попыток его победить. 😅🎮
Напомним, Hollow Knight: Silksong вышла 4 сентября на PC, PlayStation, Xbox и Nintendo Switch, подарив фанатам долгожданное продолжение одной из самых любимых метроидваний последних лет. 🕷❤️
#HollowKnight #Silksong #Hornet #Косплей #Julius #Cosplay
Подпишись
14 096
Короче, мы решили ворваться в хакерскую тусовку 😎💻
И поймали на разговор PalachPro. Поговорили про все, что обычно остается "за экраном" 👀🎙
1. Как ты выбрал ник PalachPro и что он для тебя означает?
Это слияние двух слов, Palach - Палач это олицетворение суровой неизбежности справедливости, а Pro просто профессионал2. Когда ты впервые заинтересовался хакерством и что стало отправной точкой?
Когда я начал изучение написания вирусов.. хз , наверное был азарт, что могу управлять тем, что очень далеко, наказывать плохих. Не знаю, мне кажется это было просто предписано3. Ты считаешь себя хакером, активистом или кем-то еще? Почему?
Ну по мировому "определению" мы и хакеры и кибер террористы. А для себя я обычный человек, с нужными умениями который встал на помощь родине4. Какая операция или проект была для тебя самой значимой и почему?
Наверное история с черниговским полигоном, потому что, туда полетели ракеты, и я был звеном одной цепи в убийстве десятков людей, но это было зло ради добра, но после этого я раздумывал об этом еще долго5. Что сложнее в работе хакера: техническая часть или психологическое давление?
Опыт. Для меня опыт это не просто строчки в резюме. Технические знания это хорошо, но без реального опыта ты голый питух на морозе. Теория красивая только в учебниках. А в бою она ломается первой, увы6. Как ты относишься к тому, что многие люди считают хакеров преступниками?
Это всегда палка о двух концах. Если ты работаешь в политических интересах для своих ты красавчик, герой, который рвет врага в клочья. А для противника ты мудак, террорист и главная цель в их списках. Такова цена7. Какие качества, по-твоему, отличают хорошего хакера от обычного пользователя компьютера?
Понимание систем на уровне крови, здоровая паранойя, оперативность, умение держать язык за зубами и конечно умение работать со всем что угодно8. Есть ли люди или события, которые повлияли на твой взгляд на киберпространство?
Нет9. Как ты думаешь, каким будет будущее хакерства через 5–10 лет?
Будет очень много новых ветвей атак, так как идет жесткое развитие ИИ, недавно mitre attack выпускало новые техники для атак с помощью / против ИИ, советую прочитать10. Если бы ты мог дать один совет начинающим специалистам в кибербезопасности, что бы ты сказал?
Практика, практика и еще раз практика. Зубрить нужно, но это лишь фундамент. Самое главное это реальный опыт. Общаться с теми, кто работает на темной стороне. Читать их работы, разбирать логику ударов, чувствовать, как они думают. Только так в голове складывается настоящая картина и только так рождается Палач :)11. Бывало ли, что ты переоценивал свои возможности?
Конечно, это неизбежно. Но нужно всегда понимать, что всегда есть возможность повторить историю с троянским конем. Зачем ломать что-то, если можно поступить по умному. Главное стараться, и все получится12. Что люди чаще всего неправильно понимают о хакерах?
Люди думают, что мы сидим в капюшонах масках.. за три часа взламывающие все подряд под неоновыми лампами. На деле это месяцы подготовки, паранойя, бессонные ночи, точечные удары и железная дисциплина. Мы не циркачи для шоу ))))13. Есть ли у тебя правила, которые ты никогда не нарушаешь?
Конечно, не работаю против своих. Не трогаю гражданских без крайней нужды. Держу слово. И всегда ставлю результат выше всего остального. Все очень просто, слово это железо, а предательство или скам это для меня лично унижение и смерть14. Что для тебя важнее - известность или результат?
Конечно же результат. Известность это просто след идущий за результатом. Зачем нужна известность если твои результаты не дают ничего? Слава проходит, но дело остается В нашем деле нет места для того, кто слабый и золотой пизды колпак. Либо ты делаешь, либо ты мясо на разделке#Кибербезопасность #Интервью #ИнформационнаяБезопасность #CyberSecurity #Хакеры #Инфобез Подпишись
14 096
🚨 Пока одни чинят сайты, другие... чинят их по-своему 😅
С конца апреля 2026 года хакеры активно используют схему ClickFix, распространяя новый модульный вредонос с забавным названием TELEPUZ. Название милое, а вот последствия - совсем не мультяшные. 👀
🎭 Сценарий простой: на взломанном сайте вместо привычного сообщения "Исправить ошибку" пользователю предлагают вставить команду из буфера обмена в Windows и запустить ее вручную. Если человек соглашается - начинается настоящий квест: сначала загружается PowerShell-скрипт, затем инфостилер Vidar, а следом появляется главный герой этого "спектакля" - TELEPUZ. 🎬
🕵️ Перед стартом вредонос ведет себя как настоящий ревизор:
✔️ проверяет язык системы.
✔️ изучает имя пользователя.
✔️ смотрит характеристики ПК.
✔️ ищет виртуальную машину или песочницу.
Если понимает, что за ним наблюдают - тихонько исчезает. 🫥
🔓 Если все "чисто", TELEPUZ отключает часть защит Windows, пытается получить максимальные привилегии и прописывается в системе так, чтобы жить долго и счастливо... правда, только для злоумышленников. 😈
📡 Связь с сервером управления тоже сделана с фантазией. Если основной адрес недоступен, TELEPUZ ищет запасные через:
💬 Telegram,
🎮 Steam,
🌐 DNS,
⛓️ даже смарт-контракт в Polygon.
Хитро? Еще как.
💻 Возможности вредоноса впечатляют: кража файлов и cookies, запись клавиатуры, скриншоты, выполнение команд, управление процессами и даже запуск JavaScript прямо в браузерах Chromium и Firefox.
Эксперты считают, что TELEPUZ, скорее всего, развивается по модели Malware-as-a-Service. Проект еще молодой, но обновляется почти ежедневно, так что недооценивать его точно не стоит.
👉 Мораль простая: если сайт просит открыть PowerShell и вставить туда "волшебную" команду - это не лайфхак, а билет в мир киберпроблем. Лучше закрыть вкладку, чем потом закрывать инцидент. 😅
#Кибербезопасность #ИнформационнаяБезопасность #CyberSecurity #ClickFix #TELEPUZ #Malware
Подпишись
14 096
🔥 Сейчас будет жара и хахатео 😂😂
Вкратце: наши русские хакеры из 😎 NoName057(16) красиво развели журналистку 🤭, которая сама пришла их "разводить" 😅.
📅 В ноябре 2025 к ребятам из NoName057(16) в Telegram постучалась немка 🇩🇪. Уверяла, что ненавидит немецкое правительство 😡, хочет бороться за справедливость ⚖️ и мечтает помогать нам 🤝.
Звали ее Анжелика Герэй (Angelique Geray) - журналист-расследователь RTL News 📰. Проверка заняла 10 минут ⏱️: им стало ясно, что перед ними человек, который внедряется в "неправильные" сообщества 🕵️♀️, а потом выпускает очередные громкие "разоблачения" 💥.
😏 Они решили немного повеселиться.
🎭 Начали выдавать ей все более "секретные" задания 🤫. Она исправно бегала по встречам 🏃♀️, выполняла поручения ✅ и регулярно отчитывалась 📩. Чем абсурднее становился сценарий 🤡, тем старательнее она его играла 🎬.
🎯 К годовщине операции Eastwood (кто не знает - это величайший провал всех из "3 буквенных агентств" 😂, просто погуглите 🔎) придумали финальный квест 🧩: получить у "секретного агента" флешки 💾 и передать их "важным людям" 👥. Ради этого ее даже отправили в другой город 🚆 - разумеется, за счет немецкого налогоплательщика 💶.
🤔 В итоге получилась отличная иллюстрация того, как работают немецкие спецслужбы 🏢. Год назад они громко рассказывали о своем триумфе 🏆 после Eastwood, а сегодня создается впечатление, что лучше всего у них получается писать победные пресс-релизы 📝😂. Немецкая бюрократия 🇩🇪, как всегда, непобедима - особенно в отчетах 📚.
🤣 Мы такое пропустить просто не могли… Поэтому оставим вам даже ссылку 🔗 на полный текст 📖. Мы пока читали - чуть животы не надорвали 😂😂.
🗣 Мы от лица редакции попробуем с ними связаться 📞 и задать им каверзные вопросы ❓. Спасибо ребятам из 😎 NoName057(16) 🙌 - они сделали наш день ☀️😂!
#NoName05716 #КиберБитва #Разоблачение #Хакеры #НовостиБезФильтров #TelegramНовости
Подпишись
