Cyber Pulse

Южнокорейская налоговая служба устроила эпический фейл года 😂 Национальная налоговая служба (NTS) гордо отрапортовала о грандиозной операции против 124 злостных неплательщиков. Мол, мы крутые: изъяли активов на 8,1 млрд вон (примерно 5,6 млн долларов) — наличка, шмотки люкс, машины и, конечно, крипта. Для пущей убедительности налоговики решили: «А давайте ещё фоточки красивые в пресс-релиз закинем!» И закинули 😈 На одной из фотографий — аппаратный кошелёк Ledger, а прямо рядом с ним — рукописная бумажечка с полной seed-фразой. Просто лежала, как будто это список покупок в «Еве». Результат превзошёл все ожидания: уже через пару часов неизвестные «добрые самаритяне» зашли и спокойно вывели с кошелька 4 миллиона токенов Pre-Retogeum (PRTG) на сумму около 4,8 млн долларов. Налоговая буквально подарила ворам ключи от сейфа и ещё сфотографировала их для истории. Браво, ребята. Это уже не уровень «ой, ошиблись», это уровень «мы старались». 👍 Источник ссылка ⬅️ Подпишись

MAX вылетел не только из App Store — его с позором турнули ещё и из Huawei AppGallery 😂 Наш национальный мессенджер, который должен был всех объединить, успешно объединил всех против себя. Чем он так не угодил милым китайским товарищам — науке пока неизвестно. Может, слишком много «наших» в чате? Может, стикеры с медведями в ушанках? Или просто алгоритмы Поднебесной почуяли «дух свободы» и резко закашлялись? Главное — ограничения ввели для всего мира. Кроме России. Китайцы посмотрели, почесали затылок и решили: «Ладно, пусть у этих хотя бы мессенджер останется. Всё равно больше ничего не работает». Подпишись

😈 Фишинг как оружие: удалённый захват камеры WishFish — инструмент для получения доступа к веб-камере или фронталке на чужих устройствах (ПК и смартфоны). С его помощью можно генерировать фишинговые ссылки, которые: ⬇️ · делают снимок через фронтальную камеру целевого пользователя; · раскрывают его реальный IP-адрес. Репозитории GitHub ссылка ❤️‍🔥 #кибербезопасность #фишинг #взломкамеры #WishFish #infosec #cybersecurity Подпишись

«Мы не ищем легких путей» ☠️ Подпишись

Когда проектник просит тимлида поработать за нематериальную мотивацию🤣🤣🤣 Подпишись

❤️‍🔥Инструмент анализа веб-приложений WhatWeb — это бесплатный инструмент с открытым исходным кодом, который помогает быстро определять, на чём построен тот или иной сайт. Он распознаёт самые разные веб-технологии: системы управления контентом (CMS), блоговые движки, пакеты аналитики и статистики, JavaScript-библиотеки, веб-сервера, а также встроенные устройства (например, роутеры, камеры, принтеры и т.д.). Помимо этого WhatWeb умеет находить номера версий используемого ПО, адреса электронной почты, идентификаторы аккаунтов, установленные модули и плагины, SQL-ошибки и другую полезную информацию. Репозиторий на GitHub — ссылка 🎃 #WhatWeb #OSINT #CyberSecurity #WebSecurity #PenTest #InfoSec #HackingTools #Reconnaissance Подпишись

Пухососы в Москве отошли на второй план🤣🤣🤣 Подпишись

Кибератака на муниципальный сайт: урок для всех органов власти 9 июня 2026 года, сайт Совета графства Конви (Conwy County Borough Council, Северный Уэльс) оказался недоступен для большинства пользователей. При попытке зайти появлялось сообщение «Gateway Timeout». На данный момент сайт по-прежнему недоступен. Пророссийская хакерская группа NoName057(16) взяла на себя ответственность, заявив о проведении DDoS-атаки. Это классическая распределённая атака типа «отказ в обслуживании»: ботнет из тысяч устройств наводняет цель трафиком, чтобы сделать сервис недоступным. Почему это важно для инфобеза? Государственные и муниципальные органы — одна из любимых целей таких групп. Ранее NoName057(16) уже атаковали советы Большого Манчестера и Ливерпуль. Даже простая DDoS атака может парализовать работу сайта: жители не могут подать заявления, получить услуги, узнать информацию. Атака не привела к утечке данных (насколько известно), но показала слабость в защите публичных веб-ресурсов. #КритическаяИнфраструктура #хактивизм #кибератаки #Украина #ddos #Кибератаки Подпишись

Хороший разработчик это честный разработчик ☠️ Подпишись

V2Ray и Xray: эффективные инструменты для защиты трафика и обхода блокировок 💻 В условиях растущей цензуры и совершенствования DPI-систем инструменты V2Ray и Xray остаются надёжным решением для безопасного и анонимного доступа в интернет. V2Ray — это мощный фреймворк для проксирования трафика с гибкой настройкой маршрутизации, маскировки и шифрования. Xray — его улучшенный форк: быстрее, легче и лучше справляется с современными блокировками. ✅Основные протоколы и возможности - VLESS + Reality — один из самых эффективных вариантов. Хорошо маскируется под обычный HTTPS-трафик. - VMess — проверенная классика. - XTLS — для максимальной производительности. ▶️ Ключевые преимущества: - Гибкая маршрутизация (geoip/geosite). - Мультиплексирование (Mux). - Поддержка транспортов: TLS, WebSocket, gRPC, HTTP/2. - Обфускация трафика для обхода DPI. ✅Почему это важно для инфобеза Такие инструменты помогают скрыть реальный IP, защитить данные от слежки и обеспечить стабильный доступ к ресурсам даже при жёстком контроле. Позволяют построить собственную инфраструктуру без зависимости от коммерческих VPN. ❤️‍🔥 Как начать: 1. Изучите документацию Xray. 2. Установите удобную панель управления (например, 3X-UI). 3. Начните с конфигурации VLESS + Reality + TLS. 😎 Рекомендуем использовать только актуальные версии, уникальные ключи и правильные сертификаты. Это инструмент, который требует понимания, но даёт высокий уровень контроля и защиты. #Инфобез #V2Ray #Xray #ОбходБлокировок #Кибербезопасность #Privacy Подпишись

Мы сначала не поняли, а потом КАК ПОНЯЛИ😎 Подпишись

⚡️ В команде хакеров, которые атакуют Украину🇺🇦, прибавление... ‼️ Новоиспеченная группировка Odessa: Still Loading вчера заявила об DDoS-атаке на логистическую инфраструктуру Одессы. Как отмечает исследователь киберугроз Bob Swallower, для портовых операторов даже 30–60 минут простоя могут привести к: 💲Финансовым потерям; ❌ Нарушениям операционных процессов; 👊🏻 Удару по репутации компании #ПророссийскиеХакеры #КритическаяИнфраструктура #хактивизм #кибератаки #Украина #ddos Подпишись

🔈 Ещё одни наши слоны отличились на этой неделе. Пророссийская хакерская группа Z-Pentest Alliance громко заявила о себе, взломав дорожную и транспортную инфраструктуру Канады. По их данным, они получили доступ к системам Iteris Radius+ — это серьёзная платформа управления трафиком, которая отвечает за работу камер, датчиков, светофоров и мониторинга в реальном времени по целым регионам. Теперь в руках у ребят — картинка с дорог, данные с сенсоров и возможность влиять на транспортные потоки в одной из стран НАТО. Красиво, ничего не скажешь 😎 #ZPentestAlliance #ZAlliance #ВзломКанады #ПророссийскиеХакеры #КритическаяИнфраструктура #ХакерыZ Подпишись

🎮 «Ограбление по-стимпанковски» — опубликован свежий трейлер игры Clockwork Revolution! Спойлер: выглядит это очень вкусно😉 О чём игра? Вы — Морган, член уличной банды. Очередное ограбление идёт не по плану, и героя отбрасывает на 25 лет в прошлое. Там выясняется, что леди Айронвуд, правительница города Авалон, уже давно переписывает историю с помощью путешествий во времени. Ваша задача — сломать её систему, используя загадочный Хронометр. Когда и где? Выход — 2027 год на PC и Xbox Series X|S. Консольный эксклюзив Xbox, с первого дня в Game Pass. #ClockworkRevolution #Xbox #Steampunk #RPG Подпишись

Надпись на этикетке «100% органическая ложь без ГМО» 😱 Подпишись

📂 Google Dorks: шпаргалка запросов для поиска В подборке собрано более 100 поисковых запросов для OSINT-разведки через Google. Вот о чём идёт речь ⬇️

1. Что скрывается за термином «Google Dorks» 2. Базовая грамматика специальных команд 3. Операторы для поиска файлов любых форматов 4. Как находить открытые директории и пути на серверах 5. Прицельный поиск по конкретным сайтам 6. Обнаружение типовых уязвимостей через поисковик 7. Поиск конфиденциальной информации (логи, пароли, ключи) 8. Фильтрация результатов по расширениям файлов 9. Работа с кешированными страницами и архивными копиями 10. Учёт временных меток и дат публикации 11. Сложные комбинации операторов для точных попаданий 12. Полезные утилиты для автоматизации Dorks 13. Этические нормы и меры предосторожности при использовании 14. Живые примеры применения на практике 15. Ответы на частые вопросы новичков 😎

📎 Шпаргалка подойдёт как для новичков, так и для опытных специалистов по информационной безопасности. Главное правило: всё, что вы делаете, должно оставаться в рамках закона и с разрешения владельца системы 👮‍♂️ Полезные ссылки: шпаргалка #GoogleDorks #OSINT #ИБ #Шпаргалка #ITканал #ПоискДанных Подпишись

🛡 Война с «русскими хакерами» снова ударила по бизнесу, причем дважды🤦🏻‍♂️ 2 июня в европейском дата-центре nLighten случилось внезапное отключение серверов. Под удар попали десятки хостинг-провайдеров и VPN-сервисов, включая работающих с Россией (VDSina, McHost и др.). Причина — не технический сбой, а действия властей: 🔹 Нидерландская FIOD провела рейды, изъяла 800+ серверов и задержала двух человек. 🔹 Официальная версия — нарушение санкций и использование инфраструктуры для российских кибератак (упоминается пророссийская хакерская группа NoName057(16)). Но самое интересное дальше. Владельцы ЦОДов в панике сами потушили стойки, не предупредив клиентов. Итог закономерный: ❌ Потеря клиентов и бэкапов ❌ Каскадный отказ сервисов ❌ Проблемы с возвратом денег за оплаченный хостинг ❌ Нулевое доверие к европейской инфраструктуре Вывод: борьба с «призраками» хакеров оборачивается реальными убытками для честного бизнеса. #кибербезопасность #санкции #датацентры #NoName057 #хакеры Подпишись

❤️‍🔥❤️‍🔥❤️‍🔥 Подпишись

Звуковой кейлоггер: ваши клавиши вас сдают 👽 Хватит думать, что выключенная камера = безопасность. Пока вы болтаете в Zoom, Teams или Telegram, ваши клавиши могут полностью вас раскрыть. Звуковой кейлоггер — это когда по щелчкам клавиатуры восстанавливают весь набранный текст. Каждая клавиша имеет уникальный акустический «отпечаток». Современные нейросети + модели языка считывают это с высокой точностью даже по фоновому звуку. Почему это реальная угроза прямо сейчас 💀 - Механические клавиатуры до сих пор в ходу у всех, кто много печатает. - Микрофоны в гаджетах стали крайне чувствительными. - ИИ делает распознавание быстрее и точнее — достаточно короткого отрезка осмысленного текста. - Атака работает даже при выключенной камере. Как вас могут взломать 🔒 - Обычный звонок или голосовое сообщение. - Конференция с выключенной камерой. - Вредоносное ПО, которое тихо активирует микрофон. - Коллега или посетитель рядом в офисе/коворкинге. Особенно опасно, если вы вводите пароли, ключи, код, клиентские данные или финансовую информацию. Жёсткая защита ☠️ - Ставьте приложения, которые автоматически глушат микрофон при печати (Unclack и аналоги). - Переходите на тихие мембранные клавиатуры для важных данных. - Печатайте конфиденциальное на экранной клавиатуре или в беззвучном режиме. - Правило для команды: печатаешь важное — микрофон выключен. - Контролируйте доступ приложений к микрофону и используйте физический mute. Боковые атаки никуда не делись. Пока все ловят фишинг, злоумышленники спокойно читают ваши клавиши по звуку. #инфобез #кибербезопасность #keylogger #sidechannel Подпишись

— Малыш, это кольцо? 💍💍💍 — Конечно, солнышко! Это то, о чём ты мечтала Открывает счёт 🔻 Счёт от Anthropic, PBC — $15 000.00 😱 Подпишись