Cyber Pulse

🚨 4 августа сразу несколько VPN-сервисов столкнулись с масштабными сбоями. Где-то серверы оказались недоступны, где-то соединение работало через раз, а у некоторых пользователей VPN просто "взял выходной". 😅 По словам операторов, причина - новая волна блокировок. Под ограничения попали не только отдельные IP-адреса, но и целые подсети крупных хостинг-провайдеров. Из-за этого проблемы одновременно затронули десятки сервисов. ⚙️ Операторы уже переносят серверы, меняют конфигурации и подключают резервные мощности. Часть локаций в Европе и США постепенно восстанавливается, но стабильность все еще зависит от провайдера, региона и выбранного протокола. 👀 В сети уже сообщают более чем о 20 пострадавших VPN-сервисах, однако официального списка нет. Роскомнадзор ситуацию пока не комментировал. 📌 Все это происходит на фоне обсуждения новой системы контроля "белых" IP-адресов. Прямой связи с событиями 4 августа пока не подтверждено, но совпадение по времени многие считают показательным. 💡 Эксперты отмечают, что тактика меняется: теперь под удар все чаще попадает не отдельный VPN, а вся инфраструктура. А это означает, что вместе с сервисами обхода ограничений могут пострадать обычные сайты, облачные сервисы и корпоративные системы. #VPN #Блокировки #Интернет #Кибербезопасность #Технологии #Новости Подпишись

🚨 Взлом N-central: одна уязвимость - десятки потенциальных жертв 💻🔓 Злоумышленники нашли способ попасть в N-central без логина и пароля, получить права администратора и через встроенные инструменты платформы добраться до компьютеров клиентов 😬 N-central используют ИТ-провайдеры и внутренние команды поддержки. Это фактически "пульт управления" для серверов и рабочих станций, поэтому взлом одной панели может открыть доступ сразу к нескольким организациям 🎯 Компания N-able обнаружила атаку 31 июля после необычного всплеска ошибок лицензирования. Проверка показала: атакующие получили удаленный админ-доступ к локальным установкам N-central 2026.1 и старше. После входа злоумышленники использовали легитимный инструмент Take Control 🖥 - тот самый, который предназначен для удаленной поддержки. А затем на некоторых устройствах устанавливали Cloudflare Tunnel и запускали его как системную службу. Получался удобный "черный ход" 🚪😈: даже после закрытия доступа через N-central туннель мог продолжать вести прямо к компьютеру жертвы. Сначала проблему закрыли обновлением 2026.2, но оказалось, что был еще один путь обхода защиты 🤦‍♂️ Уязвимости: 🔴 CVE-2026-18556 🔴 CVE-2026-18577 Обе получили 8.2/10 по CVSS 4.0. Полностью исправляет проблему только версия: ✅ N-central 2026.3.1.7 (выпущена 2 августа 2026 года) Что нужно сделать администраторам? 🛡 ✔️ Обновить N-central до 2026.3.1.7 ✔️ Проверить управляемые устройства после обновления ✔️ Найти подозрительные службы Cloudflared ✔️ Проверить необычные файлы svchost.exe в папках пользователей ✔️ Просмотреть логи Take Control на неизвестные подключения Важно: обновление N-central не удаляет уже созданные злоумышленниками туннели и службы. То есть закрыть дверь мало - нужно еще проверить, не оставили ли кто-то "запасной ключ" 🔑 Кибербезопасность сегодня - это не только поставить патч, но и убедиться, что после атаки никто не остался внутри 🕵️‍♂️ #Кибербезопасность #Ncentral #Nable #InfoSec #CyberAttack #Ransomware Подпишись

🚨 VPN-шлюзы снова стали горячей точкой для кибератак 🌐💻 Эти устройства стоят на границе корпоративной сети и дают удаленным сотрудникам доступ к внутренним системам. Но для хакеров они часто выглядят как "главная дверь с красной кнопкой" 😈🚪 14 июля 2026 года SonicWall сообщила о двух критических уязвимостях в SMA 1000: 🔴 CVE-2026-15409 - 10/10 по CVSS 🟠 CVE-2026-15410 - 7.2/10 по CVSS Патчи вышли быстро ⚡️, но оказалось, что атаки начались еще 22 июня - почти за три недели до публичного раскрытия. Активностью занимались UTA0533, а позже к эксплуатации подключилась группа вымогателей INC Ransomware 💰 Схема была простой и опасной: злоумышленники обходили проверку аутентичности, выдавали себя за легитимный клиент SMA Connect Agent 🎭 и получали доступ к внутренним компонентам устройства. Дальше в дело вступал "хакерский набор" 🧰: 🦠 ROOTRUN - скрытый бэкдор с правами root 🦠 KNUCKLEBALL - загрузчик вредоносного кода 🔑 перехват LDAP-трафика для кражи учетных данных По данным Resecurity, к началу августа многие устройства все еще оставались без обновлений 😬. Пострадали организации из США, Австралии, ОАЭ, Колумбии, Швейцарии и других стран 🌍 Что делать? 🛡 ✅ Обновить SMA 1000 до версий 12.4.3-03453 или 12.5.0-02835+ ✅ Проверить устройство на признаки взлома ✅ При подозрении на компрометацию - переустановить прошивку и сменить все ключи и пароли ✅ Использовать защищенные протоколы для LDAP и других служб 🔐 Вывод простой: VPN - это не "невидимый плащ" 🧙‍♂️. Его тоже нужно обновлять, проверять и защищать. Одна уязвимость может превратить шлюз в открытую дверь 🚪 #Кибербезопасность #VPN #SonicWall #Ransomware #CyberSecurity #InfoSec Подпишись

🛡 Даже Северной Корее нужен антивирус... а его история оказалась настоящим кибердетективом 😅💻 Казалось бы, страна почти отрезана от глобального интернета - зачем там антивирус? Но даже в закрытой IT-системе нужен свой цифровой "охранник". В 2018 году Check Point Software Technologies выяснила, что северокорейский антивирус SiliVaccine использовал код, связанный с продуктами Trend Micro. Спустя годы появилась новая версия - и старый код исчез. Похоже, его просто отправили на пенсию 🧳😂 Программу переписали почти с нуля, добавив открытые инструменты: сигнатуры из ClamAV и систему Malheur, которая ищет угрозы по поведению файлов. Правда, "суперантивирусом" ее пока не назовешь: база образцов небольшая, а часть защиты выглядит довольно странно. Например, внутри нашли RSA-ключ всего на 96 бит - по современным меркам это почти "замок с бумажным ключом" 🔐😬 Менялось и название: SiliVaccine оказалось рабочим именем, а пользователям программу показывают как KVACCINE или Чхонрюбек - "Стена чистого потока" 🛡 Но старые следы все же остались: внутренние данные снова указывают на компанию PGI, которую ранее связывали с разработкой антивируса. А отдельные компоненты программы неожиданно содержат следы, ведущие в Японию - пока это остается загадкой 🕵️‍♂️ В итоге обычный антивирус стал неожиданным источником информации о закрытой IT-индустрии Северной Кореи. Иногда защитная программа сама превращается в цифровую улику 😏💾 #Кибербезопасность #Антивирус #СевернаяКорея #Хакеры #ITрасследование #Технологии Подпишись

📦 npm усиливает безопасность публикации пакетов. 🛡 Теперь каждый новый пакет проходит автоматическую проверку на вредоносный код перед публикацией. Обычно это занимает около 5 минут, но иногда ожидание может быть дольше. Особые правила ввели для пакетов двойного назначения - инструментов для пентеста, поиска уязвимостей и анализа безопасности. Теперь разработчикам нужно указать их назначение в contentPolicy и файле DISCLOSURE, а публиковать такие пакеты можно только с 2FA. Если проверка выявит угрозу, пакет отправят на ручную модерацию или вовсе заблокируют. Похоже, эпоха "npm publish - и сразу в прод" закончилась. Теперь сначала проверка, потом релиз. 😄 #CyberSecurity #NPM #JavaScript #OpenSource #DevSecOps #GitHub Подпишись

🚨 Хотели обновить смарт-контракт, а случайно оставили дверь открытой... на четыре года. 🤦‍♂️💸 Команда WEMIX раскрыла подробности взлома, который произошел 26 июля. И нет, злоумышленник не взламывал сервера и не крал приватные ключи. Все оказалось куда прозаичнее - баг жил прямо в смарт-контрактах. 😬 Все началось с функции инициализации - она должна выполняться один раз при запуске контракта. Но после обновления в 2022 году разработчики разрешили запускать ее... дважды. При этом второй запуск никто не заблокировал. Получилось классическое:

- Еще раз нажать нельзя? - Вообще-то нельзя... - Но получилось. 😅

Этим и воспользовался атакующий. Он развернул собственный контракт, повторно вызвал функцию и назначил себя владельцем сразу двух ключевых смарт-контрактов. Дальше - дело техники: 💰 отчеканил 5,2 млн WEMIX Dollar. 💵 вывел 723 244 USDC.e. 🪙 прихватил еще 34 752 WEMIX. Общий ущерб - около 8,7 млрд корейских вон. 💸 После атаки команда WEMIX оперативно: 🔒 заблокировала выпуск новых токенов. 🌉 остановила мосты и пулы ликвидности. 🏦 уведомила криптобиржи. 👮 обратилась в правоохранительные органы. Главный вывод этой истории прост: иногда для крупнейшего криптовзлома не нужны суперкомпьютеры, квантовые атаки и голливудские хакеры. Достаточно одной функции, которой разрешили выполниться "еще один разочек". 😅 #CyberSecurity #Blockchain #SmartContracts #Crypto #WEMIX #Web3 Подпишись

📱 Смартфоны в России скоро будут выходить с "джентльменским набором" приложений из коробки 😅 С 1 января 2027 года производители смартфонов, планшетов и компьютеров должны будут предустанавливать на устройства 40 российских программ 🇷🇺💻 В список вошли привычные сервисы: "Яндекс.Браузер", "Яндекс.Карты", "Яндекс.Диск", 2ГИС, Mail.ru, Max, "Дзен", VK Видео, "ВКонтакте", "Одноклассники", Mir Pay, "Госуслуги", "МойОфис", антивирус "Лаборатории Касперского", RuStore, "ЛитРес" и другие. Главный новичок списка - голосовой помощник "Алиса AI" 🤖. Теперь у смартфонов появится еще один "житель по умолчанию" - вместе с калькулятором и погодой 😄 Требование о российском ПО действует с 2021 года. Для Apple сделали отдельный вариант: вместо заводской установки пользователям предлагают загрузить набор сервисов при первой настройке устройства. При этом у компании уже возникали споры с российскими регуляторами: после удаления нескольких приложений VK из App Store Минцифры и ФАС начали проверки на соблюдение требований. Похоже, в ближайшие годы новый смартфон будет не только включаться, но и сразу знакомить владельца с отечественной экосистемой 📲🙂 #Технологии #Смартфоны #Россия #Софт #Apple #ITновости Подпишись

😂 Иногда весь баг умещается... в один лишний минус. И этот крошечный символ пять лет незаметно ломал ключевую функцию библиотеки Blackrock от ProjectDiscovery. Причем автоматические тесты бодро рапортовали: "Все отлично!" 🤷‍♂️ Проблему нашли специалисты СайберОК. Библиотека Blackrock умеет обходить огромные диапазоны данных в псевдослучайном порядке без лишних затрат памяти. Для этого есть две функции: ➡️ Shuffle - перемешивает значения. ⬅️ UnShuffle - должна вернуть все обратно. Вот только с "обратно" вышла небольшая... катастрофа. 😅 📊 Результаты проверки: ❌ из 1000 значений ошибка возникала 988 раз. ❌ из 20 000 проверок на диапазоне 100 000 - почти 20 тысяч ошибок. 💀 на диапазонах в 651 млн и 6,3 млрд элементов ошибались все проверенные значения. Причина оказалась почти анекдотичной:

tmp -= -R

Из-за двойного отрицания код прибавлял значение вместо того, чтобы вычитать. Один лишний символ - и обратное преобразование перестало быть обратным. 🤦‍♂️ Самое забавное - автоматические тесты этого вообще не замечали. Они проверяли создание объекта, но никогда не запускали сами функции Shuffle() и UnShuffle(). Получается классическое: "тесты зеленые, продакшн красный" 🟢➡️🔴 Исправление заняло буквально удаление одного символа ➖. После этого разработчики добавили полноценный набор тестов, прогнали 18 006 000 проверок без единой ошибки, и 3 августа 2026 года патч попал в основную ветку проекта. Мораль проста: иногда самый опасный баг - это не сложный алгоритм, а один маленький минус, который пять лет притворялся плюсом. 😄 #CyberSecurity #GoLang #OpenSource #BugFix #ProjectDiscovery #DevLife Подпишись

🚨 Осторожно: даже безобидная аватарка может оказаться троянским конем! 🖼💀 Думаете, загрузка нового фото профиля - это просто смена аватарки? А вот и нет. Исследователи обнаружили критическую уязвимость KindaRails2Shell (CVE-2026-66066) в Ruby on Rails, которая позволяет превратить обычную картинку в настоящий инструмент для кражи секретов. 😬 Все дело в Active Storage и библиотеке libvips, которая обрабатывает изображения. Если сервер использует libvips и разрешает загрузку файлов, специально подготовленная картинка может "прочитать" содержимое файлов на сервере. Да-да, обычное изображение может заглянуть туда, куда ему точно не положено. 👀 Под угрозой: 🔑 secret_key_base и master key. 🗄 пароли к базам данных. ☁️ ключи Amazon S3, Google Cloud Storage и Azure. 🎟 токены сторонних сервисов. 👤 пользовательские сессии. А в некоторых конфигурациях злоумышленнику даже не нужна учетная запись. Просто загружаешь "милую" аватарку - и сервер начинает рассказывать свои секреты. 🤦‍♂️ Хорошая новость - проблему уже закрыли в новых версиях Active Storage. Но есть нюанс: обновить придется не только Rails, но и libvips (минимум до 8.13). Если откладываете обновление "на потом", то знайте - злоумышленники тоже не любят ждать. 😅 И самое важное: после установки патчей обязательно смените все секреты (ключи, токены, пароли). Обновление закрывает дыру, но не отменяет тот факт, что данные могли уже "утечь". #CyberSecurity #RubyOnRails #CVE202666066 #AppSec #InfoSec #DevSecOps Подпишись

Российская модель Momo Cosplay примерила образ Рейвен из Stellar Blade и буквально вышла на уровень "финальный босс" 😈⚔️. Новыми снимками девушка поделилась в социальных сетях - и фанаты уже готовы нажать кнопку "Реванш" только ради этой фотосессии. 📸✨ Рейвен - один из самых опасных противников в Stellar Blade. Бывшая участница 2-го воздушно-десантного отряда и андро-эйдос, она тесно связана с главной героиней Евой. Ее история не менее драматична, чем сами битвы, а победить Рейвен в игре бывает куда сложнее, чем перестать любоваться этим косплеем. 😅 #StellarBlade #Raven #Cosplay #MomoCosplay #Gaming #Игры Подпишись

🚨 Крипто-мир получил очередной холодный душ 🥶 Аппаратные кошельки считались "крипто-крепостью" 🏰 - местом, где сид-фразы практически невозможно угадать. Но ошибка в генерации ключей Coldcard превратила часть этих "неприступных" кошельков в цифровую лотерею, где джекпот забрал не владелец 😬 Неизвестный злоумышленник вывел около 594 BTC (примерно $38 млн 💰) с 500 кошельков. Атака прошла молниеносно: 500 транзакций всего за три блока ⛓️. После этого 562 BTC объединили на одном адресе - и пока они там тихо лежат, будто делают вид, что ничего не произошло 👀 Пострадали одноключевые кошельки (single-signature), где находилось больше 0,15 BTC. Многие из них были "спящими" годами 💤 - пользователи просто хранили свои монеты и надеялись на магию холодного хранения. Причина оказалась не в слабом пароле и не в фишинге 🕵️‍♂️. Проблема была глубже: ошибка в механизме генерации случайности. Вместо настоящей энтропии устройство использовало данные вроде серийного номера чипа и параметров тактового генератора - то есть информацию, которую нельзя назвать секретной. Получается, "случайная" сид-фраза оказалась не такой уж случайной 🎲 Исследователи из команд безопасности Block обнаружили проблему и сообщили о ней Coinkite. По их данным, уязвимость появилась после изменений в коде от марта 2021 года и попала в прошивку версии 4.0.0. ⚠️ В зоне риска оказались пользователи некоторых устройств COLDCARD Mk3 с определенными версиями прошивки. Владельцам Mk4, Q и Mk5 пока сообщили, что проблема их не затрагивает. Главный урок истории: даже самый дорогой сейф бесполезен, если внутри забыли правильно установить замок 🔐😅 Проверяйте прошивки, обновляйте устройства и не забывайте: в крипте "доверяй, но проверяй" - это не просто фраза, а базовое правило выживания 🚀 #Bitcoin #CryptoNews #Coldcard #Криптовалюта #Blockchain #BTC Подпишись

🚨 Когда “обновление macOS” просит открыть Terminal - это не апдейт, а билет в один конец для ваших данных 😅💻 Обычный серфинг по интернету внезапно превращался в киберловушку: пользователю показывали красивую подделку под перезагрузку macOS, блокировали привычное управление и убеждали установить "критическое обновление". Спойлер: Apple такого не просила 🍏👀 Схема была хитрой: сайт открывался в полноэкранном режиме, изображал системное обновление и предлагал открыть Terminal, вставить уже подготовленную команду из буфера и нажать Enter. Пока человек не помогал злоумышленникам собственными руками - заражения не происходило. Да, главный уязвимый элемент системы снова оказался между креслом и клавиатурой 😬 После запуска команды на Mac попадал скрытый бэкдор на Node.js. Он закреплялся в системе через LaunchAgent, прятал копии в кэше и примерно каждые пять минут связывался с сервером управления, выполняя команды удаленных операторов. Самое интересное - адрес сервера не лежал внутри вредоноса. Он доставался через смарт-контракты Ethereum. Техника получила название EtherHiding: блокчейн использовался не для криптокошельков и NFT-картинок, а как "адресная книга" для хакеров 🧩⛓️ Дальше начиналась настоящая уборка урожая 🌾: вредонос искал данные от 157 криптокошельков, пароли, cookies, историю браузеров, SSH-ключи и доступы к облачным сервисам. А чтобы закрепиться еще лучше, злоумышленники устанавливали в Chrome фальшивое расширение Google Drive Offline, которое получало доступ к сайтам, cookies и инструментам отладки. Ничего подозрительного… кроме того, что "облако" внезапно захотело забрать все ☁️😈 Исследователи AllSecure связали атаку с северокорейской группой UNC5342 и кампанией Contagious Interview. На это указывают похожие методы: приманки ClickFix, кража криптовалюты и данных, выполнение JavaScript через eval и управление через блокчейн. По данным анализа, связанные кошельки получили сотни ETH через биржи KuCoin и Binance. Один из адресов получил около 464,8 ETH (примерно $890 тыс.) за 281 перевод. При этом сами смарт-контракты оставались пустыми - они были нужны только как хранилище настроек. 🛡 Главное правило безопасности: если сайт просит вас открыть Terminal и вставить туда команду - закрывайте вкладку. Даже если она выглядит как "официальное исправление". Если команда уже была запущена: ✅ отключите Mac от сети ✅ удалите подозрительные LaunchAgent и файлы из кэша ✅ проверьте расширения Chrome ✅ смените пароли с чистого устройства ✅ перенесите криптовалюту на новые кошельки Иногда самый опасный вирус - это не файл, а сообщение: "Просто вставьте эту команду, ничего страшного" 🙃 #Кибербезопасность #macOS #Хакеры #Ethereum #Инфостилер #TechNews Подпишись

🚨 Adobe закрыла критические дыры: одна получила 10/10 по опасности Adobe выпустила срочные обновления для Campaign Classic и Bridge. Самая серьезная уязвимость в Campaign Classic получила максимальные 10 баллов CVSS 😬 🐞 CVE-2026-48449 позволяет удаленно выполнить произвольный код без авторизации и действий пользователя. Проще говоря - атакующему достаточно найти слабое место, и система может открыть ему слишком много дверей. Под угрозой: ⚠️ Adobe Campaign Classic 7.4.3 сборка 9397 и ниже ⚠️ Adobe Bridge 15.1.6 LTS, 16.0.5 и ниже Adobe уже выпустила исправления: ✅ Campaign Classic - сборка 9398 ✅ Bridge - версии 15.1.7 LTS и 16.0.6 Хорошая новость: случаев реальных атак пока не обнаружено. Но Adobe рекомендует не ждать, пока хакеры найдут «ключи от замка» 🔑 и обновить системы как можно скорее. Особенно важно проверить локальные серверы - облачные версии Adobe обновила самостоятельно. #Кибербезопасность #Adobe #Уязвимости #Хакеры #InfoSec #НовостиИТ Подпишись

Единственная потерянная фича, из-за которой мы реально страдаем 🙄 Подпишись

🚁 Школы США запускают дронов против вооруженных нападающих В американских школах могут появиться беспилотники-охранники. Компания Mithril Defense разработала дроны, которые за 15 секунд способны добраться до угрозы и помочь выиграть время до приезда полиции. 🤖 Аппараты не имеют оружия, но могут: 💡 ослепить стробоскопами 🔊 дезориентировать сиреной 🌶 распылить перцовый гель 💨 врезаться в цель на скорости до 97 км/ч Первые тесты пройдут в школах Флориды, Джорджии и Колорадо. Власти хотят проверить, смогут ли такие "летающие охранники" реально повысить безопасность. Но есть и вопросы 🤔: кто гарантирует, что оператор не ошибется в хаосе, где бегут ученики и учителя? Критики считают, что часть денег лучше направлять на предотвращение угроз, психологическую помощь и подготовку персонала. Пока дроны успешно сбивают манекены и проходят испытания. А вот настоящий школьный кризис - это уже не полигон и не тестовое видео. 🚨 #Дроны #БезопасностьШкол #Технологии #США #Инновации #Новости Подпишись

🔐 Даже производители чипов не застрахованы от хакеров. Компания Analog Devices - один из крупнейших производителей микросхем для промышленности, автомобилей и телеком-оборудования - сообщила, что злоумышленники смогли пробраться в часть ее корпоративной сети и скопировать некоторые файлы. 🤖💾 Несанкционированный доступ обнаружили 23 июня 2026 года. После расследования с привлечением сторонних экспертов подтвердилось: часть данных действительно была скопирована. Что именно оказалось в руках хакеров - пока остается тайной. Компания не уточняет, затронула ли утечка информацию сотрудников, клиентов или партнеров. 🕵️‍♂️ Хорошая новость - работа Analog Devices не пострадала. Производство не остановилось, серверы не превратились в тыкву 🎃, а признаков публикации или использования украденных файлов пока не обнаружено. В компании считают, что инцидент не окажет серьезного влияния на бизнес и финансы. Но на этом история не заканчивается. 🍿 Отдельно Analog Devices изучает сообщения о еще одном возможном инциденте, появившиеся 26 июля. Тогда группировка ExfilSquad заявила, что якобы похитила 570 тысяч записей из систем компании. Любопытно, что ExfilSquad предпочитает не шифровать данные, как классические вымогатели, а просто воровать их. Группа уже приписывала себе атаки на Microsoft, администрации Атланты и Хьюстона, а также Министерство образования Великобритании. Правда, аналитики SOCRadar отмечают, что часть громких заявлений ExfilSquad могла оказаться обычным хакерским «рыболовным рассказом» - чем дальше от берега, тем больше была рыба. 🎣😄 К моменту публикации упоминание Analog Devices уже исчезло с сайта группировки. В самой компании считают июльские заявления отдельной историей, не связанной с июньским взломом, и продолжают проверять, что произошло на самом деле. #Кибербезопасность #Хакеры #УтечкаДанных #AnalogDevices #ИнформационнаяБезопасность #CyberNews Подпишись

🐧🛡 В Fedora Linux 45 может появиться одна из самых серьезных защитных функций за последние годы. Разработчики предлагают включить Shadow Stack по умолчанию - и это плохая новость для любителей эксплойтов. 😎 💡 Shadow Stack создает отдельный защищенный стек, где процессор хранит копии адресов возврата функций. Если злоумышленник попытается подменить адрес и перехватить выполнение программы, процессор быстро заметит подвох и остановит ее. 🎯 Главная цель - усложнить ROP-атаки (Return-Oriented Programming), которые используют кусочки уже загруженного кода для выполнения вредоносных действий. Теперь собрать такой "конструктор LEGO для хакеров" станет гораздо сложнее. 🧱❌ ⚙️ Самое приятное - пользователям практически ничего делать не придется. Если приложение и все его библиотеки поддерживают Shadow Stack, защита включится автоматически при запуске. 🚀 Это лишь первый шаг к полной поддержке технологии Intel CET (Control-flow Enforcement Technology). В будущем Fedora планирует добавить Indirect Branch Tracking (IBT), который еще сильнее усложнит попытки изменить поток выполнения программы. 📉 Конечно, за безопасность иногда приходится платить. Дополнительная проверка адресов может немного повлиять на производительность, но для большинства пользователей разница, скорее всего, останется незаметной. 📦 Помимо Shadow Stack, Fedora Linux 45 готовит и другие интересные новинки: 🔹 поддержку Stratis при установке системы. 🔹 переход на oo7 для хранения секретов. 🔹 сохранение данных в Live USB после перезагрузки. 🔹 улучшения NetworkManager, dracut, PAM и другие обновления. ⏳ Релиз Fedora Linux 45 ожидается в конце октября - начале ноября 2026 года. Если все предложения утвердят, этот выпуск станет не только функциональнее, но и заметно безопаснее. #Fedora #Linux #OpenSource #Кибербезопасность #InfoSec #IntelCET Подпишись

🚨 Вы подключились к Wi-Fi в отеле? Возможно, хакер уже подключился к вам. Никаких писем с вирусами. Никаких подозрительных ссылок. Никаких "вы сами скачали файл". Просто открыли ноутбук в гостиничном Wi-Fi - и уже можете подарить злоумышленникам доступ к почте, паролям и рабочим документам 😬📶 Кампания CaptiveCrunch превращает обычные гостевые сети в ловушку. Сценарий выглядит просто: 🏨 Гость подключается к Wi-Fi ⬇️ 🌐 Открывает страницу авторизации ⬇️ 🎭 Получает "обновление браузера", "новый драйвер" или "важное исправление" ⬇️ 💀 Вместо обновления устанавливает шпионскую программу И все - цифровой грабитель уже внутри. Атакующие взламывают сетевые шлюзы и подменяют DNS-запросы. Вы думаете, что заходите на настоящий сайт, но сеть отправляет вас к серверу злоумышленников 🕵️‍♂️ Главные звезды этой кибератаки: 🦠 CornFlake - настоящий швейцарский нож для кражи данных: ⌨️ записывает клавиатуру 📸 делает скриншоты 🎙 получает доступ к микрофону и камере 📂 ищет документы, архивы, исходники и криптоключи 📤 отправляет все владельцам панели управления 🍫 ChocoShell - охотник за браузерами: 🔑 вытаскивает сохраненные пароли 🍪 ворует cookies ☁️ крадет токены Microsoft 365 📡 собирает данные о Wi-Fi Но самое опасное - атаки на облачные аккаунты. Жертве показывают настоящий сайт Microsoft и просят ввести код устройства. Пользователь думает: "Я просто подтверждаю вход" ✅ А на самом деле он открывает дверь в свой аккаунт для злоумышленника 🚪😱 Даже многофакторная защита может не помочь, если человек сам подтверждает чужую авторизацию. Как не стать легкой добычей? 🛡 ✅ Не используйте публичный Wi-Fi для важных рабочих задач ✅ Включайте VPN с полным туннелем ✅ Используйте мобильный интернет или eSIM для критичных операций ✅ Не устанавливайте "обновления", которые внезапно предлагает Wi-Fi ✅ Проверяйте входы в Microsoft 365 и другие облачные сервисы Запомните простое правило: Бесплатный Wi-Fi иногда оказывается самым дорогим подключением в вашей жизни 💸 Хакерам не всегда нужен ваш пароль. Иногда им достаточно, чтобы вы сами нажали "Разрешить" 😈 #Кибербезопасность #WiFi #Hacking #CyberAttack #InfoSec #Microsoft365 Подпишись

📸✈️ Камера или дрон? А почему бы не все сразу? 😎 Zero Zero Robotics показала HOVERAir VERSA - необычное устройство, которое одним движением превращается из карманной камеры в автономную летающую камеру. Похоже, эпоха "возьми еще и дрон" постепенно уходит в прошлое. 🎥 В ручном режиме VERSA работает как компактная камера с трехосевым стабилизатором, помогая получать плавные кадры даже во время ходьбы. 🪽 Хотите съемку с воздуха? Просто переставьте модуль в корпус с крыльями - и устройство самостоятельно взлетит, найдет вас в кадре и начнет следовать по выбранному сценарию. Пульт? Не нужен. Летать самому? Тоже. 😄 🤖 Благодаря компьютерному зрению камера отслеживает человека, строит маршрут и предлагает более 10 автоматических режимов полета. А функция интеллектуального кадрирования сама подскажет лучший ракурс. Можно почувствовать себя режиссером... даже если оператор - это вы и только вы. 🎬 🌍 Есть и необычная функция 3D Worlds: камера облетает объект по кругу, а затем объединяет снимки в трехмерную сцену, которую можно рассматривать под разными углами. 💡 Главная идея VERSA - один съемный модуль вместо двух отдельных устройств. Не нужно таскать с собой камеру, дрон, два комплекта аккумуляторов и карт памяти. Все снимает одна камера - и на земле, и в воздухе. 🤔 Правда, вопросов пока больше, чем ответов. Производитель еще не раскрыл характеристики сенсора, разрешение видео, время полета, дальность работы, вес, стоимость и дату начала продаж. Так что оценить, сможет ли VERSA действительно заменить и экшн-камеру, и компактный дрон, пока рановато. Но идея выглядит очень любопытной. Осталось узнать, насколько хорошо она покажет себя в реальной жизни. 🚀 #HOVERAir #ZeroZeroRobotics #Дроны #Технологии #Гаджеты #Видеосъемка Подпишись

📩 Думаете, обычный счет на оплату - это скучная бухгалтерия? А вот и нет. Иногда это билет в мир киберприключений... только совсем не тех, о которых мечтали. 😅 Группировка SilverFox атаковала японскую промышленную компанию, замаскировав вредоносную кампанию под вполне безобидный счет на оплату. 🎣 Все начиналось с классического фишингового письма. Пользователю предлагали скачать ZIP-архив через легитимную инфраструктуру QQ, а затем загрузчик подтягивал дополнительные компоненты из облака Tencent. Логика простая: если все выглядит "официально", значит никто ничего не заподозрит. 🤷‍♂️ 📦 В архиве скрывались легитимные программы ConvertToPDF.exe или PDFDirect.exe и вредоносная библиотека PDFCORE8.dll. Иногда приложение даже переименовывали в MicrosoftEdgeUpdate.exe - ну кто же не доверяет очередному "обновлению"? 😏 Благодаря приему DLL Side-Loading программа сама загружала вредоносную библиотеку. 💀 Дальше PDFCORE8.dll брала управление на себя: устанавливала уязвимый драйвер, отключала антивирусы и средства защиты, а затем запускала ValleyRAT прямо внутри системного процесса svchost.exe, чтобы выглядеть максимально незаметно. 🔄 Для закрепления в системе злоумышленники создали сразу несколько механизмов восстановления. Если удалить один компонент - его тут же вернет другой. Настойчивость уровня "Вы точно хотите выйти без сохранения?" 😅 🛡 К счастью, в этом случае платформа Cato Networks остановила атаку еще до установки ValleyRAT. 👉 Специалисты советуют обращать внимание на запуск ConvertToPDF.exe и PDFDirect.exe из временных папок, загрузку PDFCORE8.dll, установку подозрительных драйверов, инъекции в svchost.exe и необычные записи в реестре Windows. #Кибербезопасность #Фишинг #Malware #ValleyRAT #SilverFox #InfoSec Подпишись