ch
Feedback

不要被骗子欺骗!Telemetrio 会找到并标记这些频道 👉 如果想查看标记,请订阅 👈

Cyber Pulse

Cyber Pulse

关闭频道

Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻‍💻

显示更多
未指定国家未指定类别

📈 Telegram 频道 Cyber Pulse 的分析概览

频道 Cyber Pulse 是活跃参与者。目前社区聚集了 14 096 名订阅者,在 其他 类别中位列第 。

📊 受众指标与增长动态

自 невідомо 创建以来,项目保持高速增长,吸引了 14 096 名订阅者。

根据 11 十月, 2026 的最新数据,频道保持稳定运转。过去 30 天订阅人数变化为 -1 538,过去 24 小时变化为 0,整体触达仍然可观。

  • 认证状态: 未认证
  • 互动率 (ER): 平均受众互动率为 0.58%。内容发布后 24 小时内通常能获得 0.39% 的反应,占订阅者总量。
  • 帖子覆盖: 每篇帖子平均可获得 82 次浏览,首日通常累积 56 次浏览。
  • 互动与反馈: 受众积极参与,单帖平均反应数为 8。

📝 描述与内容策略

作者将该频道定位为表达主观观点的平台:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻‍💻”

凭借高频更新(最新数据采集于 12 十月, 2026),频道始终保持新鲜度与高覆盖。分析显示受众积极互动,使其成为 其他 类别中的关键影响点。

14 096
订阅者
无数据24 小时
-2507 天
-1 53830 天
帖子存档
🐦 Parrot 7.3 прилетел! И нет, разработчики не стали запихивать в дистрибутив еще сотню новых утилит. Вместо этого они сделал
🐦 Parrot 7.3 прилетел! И нет, разработчики не стали запихивать в дистрибутив еще сотню новых утилит. Вместо этого они сделали то, что действительно приятно - ускорили все, что уже есть. 🚀 В новой версии Parrot 7.3 полностью пересобрали редакции Home и Security, а еще добавили отдельный репозиторий с пакетами, оптимизированными для современных процессоров. Если железо поддерживает - ресурсоемкие задачи могут работать на 20–50% быстрее. ⚡️ 🎯 FFmpeg, Inkscape, NumPy и другие "тяжеловесы" получили ускоренные сборки. А вот сетевые сервисы и командные оболочки оставили без рискованных экспериментов - стабильность все-таки важнее пары лишних процентов производительности. 😄 Бояться нечего: оптимизированные пакеты никто не навязывает. Система сама проверит процессор и предложит только совместимые версии. Если что-то не подходит - никаких сюрпризов и внезапных "оно больше не загружается". 🤝 🖥 Рабочий стол тоже стал удобнее. Старые сценарии отправили на заслуженный отдых, заменив их компактными компонентами на Go. Теперь все инструменты собраны в одном меню, а если нужной программы нет - ее можно установить буквально в один клик. Потому что искать нужную утилиту дольше, чем проводить аудит безопасности, уже как-то несерьезно. 😂 🧪 Любителям лабораторий тоже приготовили подарок: появились официальные Vagrant-образы Home и Security для amd64. Разворачивать одинаковые стенды для обучения, тестов или команды теперь можно за считанные минуты. 🌐 В Firefox обновили стартовую страницу: поиск через DuckDuckGo, Qwant или Google, ссылки на документацию и свежие материалы проекта. Разработчики уверяют, что страница не следит за пользователями. Редкий случай, когда стартовая страница действительно хочет помочь, а не узнать о вас все. 😅 И, конечно, без свежих обновлений никуда: новое ядро Linux, актуальные версии Metasploit, Ghidra, sqlmap и bettercap уже ждут своих пользователей. 🔐 #Linux #ParrotOS #Кибербезопасность #Pentest #OpenSource #InfoSec Подпишись

💸 Не всегда нужен вирус-шифровальщик, чтобы выбить $1 миллион. Иногда достаточно просто сказать: "У нас ваши файлы... и мы н
💸 Не всегда нужен вирус-шифровальщик, чтобы выбить $1 миллион. Иногда достаточно просто сказать: "У нас ваши файлы... и мы не шутим". 😬 Группа Kairos доказала это на практике. В мае 2025 года злоумышленники заявили, что украли более 2 ТБ данных (около 1,6 млн файлов) у одного из американских госорганов и потребовали $3 млн за молчание. 📂 Самое интересное - они ничего не зашифровали. Вместо этого прислали список похищенных документов и несколько файлов "для убедительности". Среди них, по заявлениям хакеров, были материалы прокуратуры, кадровые документы и персональные данные граждан США. 👀 Торг получился почти как на рынке: сначала пострадавшая организация предложила $100 тыс., затем $255 тыс., потом $430 тыс.. Kairos тоже уступила - с $3 млн до $1 млн. Итог? 💰 13 июня деньги ушли в биткоинах, а злоумышленники заявили, что удалили украденные данные и проникли в сеть с помощью перебора учетных данных. Вот только поверить на слово в кибербезопасности - идея так себе. 🤷‍♂️ "Отчет об удалении" не содержал никаких доказательств, что файлы действительно исчезли: ни криптографических подтверждений, ни журналов выполнения команд. То есть классическое: "честное хакерское". 😅 После получения выкупа средства быстро разошлись по нескольким криптокошелькам, часть которых связывают с ByBit, OKX и BELQI. Позже сайт утечек Kairos неожиданно показал сообщение о блокировке, якобы от кибердепартамента СБУ. Но подтверждений задержаний или окончательной ликвидации группы пока нет. 📌 Вывод простой: сегодня главная угроза - не всегда шифровальщик, а сама утечка данных. Поэтому MFA, защита от перебора паролей, мониторинг подозрительных входов и контроль крупных выгрузок данных уже давно не "дополнительная опция", а обязательный минимум. 🔐 #Кибербезопасность #Хакеры #УтечкаДанных #ИнформационнаяБезопасность #CyberSecurity #DataBreach Подпишись

🇮🇳📱 У Telegram в Индии снова горячие деньки. Власти страны потребовали от мессенджера не просто удалять пиратский контент,
🇮🇳📱 У Telegram в Индии снова горячие деньки. Власти страны потребовали от мессенджера не просто удалять пиратский контент, а самостоятельно его искать. На выполнение требований дали всего 15 дней. ⏳ По мнению Министерства информации и телерадиовещания, Telegram давно превратился в любимую площадку интернет-пиратов: фильмы, сериалы, музыка, книги - кажется, некоторые каналы собрали коллекцию, которой позавидовал бы видеопрокат из 2005 года. 🎬🏴‍☠️ При этом регулятор хочет, чтобы платформа перестала работать по принципу "пожаловались - удалили" и начала автоматически выявлять нелегальный контент. Проще говоря: теперь Telegram предлагают стать еще и цифровым детективом. 🕵️‍♂️🤖 Ранее сервис уже выполнил требования индийских властей и удалил более 3,1 тысячи URL, однако этого оказалось недостаточно. Теперь от компании требуют более активной борьбы с нарушениями авторских прав и соблюдения новых стандартов контроля. ⚖️ На фоне этого основатель Telegram Павел Дуров ранее отмечал, что компания тратит десятки миллионов долларов на работу в Индии, но практически ничего не зарабатывает. Похоже, список расходов скоро станет еще длиннее. 💸😅 И это еще не все. После недавней недельной блокировки Telegram власти также взялись за... юзернеймы. По мнению чиновников, возможность общаться без раскрытия номера телефона может создавать дополнительные риски. Аналогичные вопросы уже получили и в WhatsApp. 📲 Похоже, в Индии Telegram сейчас проходит настоящий квест на выживание: сначала блокировки, потом борьба с пиратами, а теперь еще и проверка никнеймов. Осталось только попросить капчу перед каждым сообщением. 😂 #Telegram #Индия #ПавелДуров #Пиратство #АвторскоеПраво #Мессенджеры Подпишись

🎬🤖 В битве Midjourney против Голливуда становится все интереснее. Стартап решил сыграть в любимую игру юристов - "а покажит
🎬🤖 В битве Midjourney против Голливуда становится все интереснее. Стартап решил сыграть в любимую игру юристов - "а покажите теперь ваши домашние задания". 😄 Midjourney требует, чтобы Disney, Universal и Warner Bros. раскрыли, как они сами используют генеративный ИИ: какими сервисами пользуются, какие промпты пишут и какие картинки получают. Проще говоря: "Мы-то расскажем... а вы?" 👀 Конфликт начался после того, как Disney и Universal обвинили Midjourney в нарушении авторских прав. Причина - нейросеть умеет генерировать изображения известных персонажей вроде Барта Симпсона и Дарта Вейдера. Позже к иску присоединилась и Warner Bros. 🎭 Защита Midjourney строится на принципе добросовестного использования. Компания считает, что обучение ИИ на защищенных изображениях не должно автоматически считаться нарушением закона. А если сами киностудии используют похожие технологии при создании фильмов, концепт-артов и рекламы - разговор становится куда интереснее. 🍿 Суд уже обязал студии предоставить часть информации об использовании ИИ, но только в тех проектах, где нейросети создавали контент для зрителей. Midjourney этого мало. Стартап хочет увидеть и закулисье: черновики, раскадровки, тестовые генерации и творческие эксперименты. 🎨 Отдельная интрига - промпты. Midjourney просит показать вообще все запросы, которые студии отправляли в нейросети, и все результаты генерации. Голливуд же готов делиться только тем, что связано с узнаваемыми персонажами. Похоже, скоро спорить будут уже не только о правах, но и о том, кто лучше пишет запросы для ИИ. 😂 При этом сами студии подчеркивают: они не воюют с искусственным интеллектом как технологией. Их претензии касаются использования защищенных персонажей без разрешения. Но чем дальше развивается процесс, тем больше он напоминает сериал, где каждый новый эпизод оказывается неожиданнее предыдущего. 🍿⚖️ #Midjourney #ИИ #Disney #WarnerBros #Universal #AI Подпишись

Чтоб жилось с каефом 😂 Подпишись
Чтоб жилось с каефом 😂 Подпишись

🎮 ReactOS продолжает удивлять! Операционная система, которую давно прозвали "Windows с открытым исходным кодом", наконец-то
🎮 ReactOS продолжает удивлять! Операционная система, которую давно прозвали "Windows с открытым исходным кодом", наконец-то добралась до Half-Life 2. И не просто добралась, а уверенно запустила легендарный шутер Valve на видеокарте NVIDIA с древним Windows-драйвером. 😎 Еще в начале июня разработчики радовались запуску первой Half-Life, а спустя меньше месяца решили поднять ставки. Теперь ночная сборка ReactOS без особых капризов справилась уже с Half-Life 2 - и, судя по видео, Гордон Фримен чувствует себя в новой ОС вполне комфортно. 🔥 Испытание провел энтузиаст Aotori Hibiki. В качестве "машины времени" использовались GeForce GTX 960, старенький драйвер NVIDIA 368.61 и Creative Sound Blaster Audigy. Получился настоящий ретро-комбо, которому позавидует любой любитель железа. 💾🖥 Для ReactOS это не просто запуск игры ради красивого ролика. Цель проекта - научиться работать с программами, драйверами и играми так же, как Windows. И каждый такой успех доказывает, что мечта становится все ближе. 🚀 Вдобавок разработчики реализовали первый системный вызов Windows NT6 - еще один важный шаг на пути к совместимости с Windows Vista и более свежими версиями ОС. Похоже, ReactOS решила: если догонять Windows, то без чит-кодов. 😄 #ReactOS #HalfLife2 #Valve #Windows #OpenSource #Gaming Подпишись

🖤 Осторожно, уровень харизмы зашкаливает! Модель Sawaka cosplay~ примерила образ легендарной Черной кошки (Фелиции Харди) из
+4
🖤 Осторожно, уровень харизмы зашкаливает! Модель Sawaka cosplay~ примерила образ легендарной Черной кошки (Фелиции Харди) из вселенной Marvel - и получилось настолько эффектно, что даже Человек-паук наверняка забыл про свои супергеройские обязанности. 😏🕷 📸 Фотосессия появилась во "ВКонтакте" и уже привлекла внимание поклонников косплея и Marvel. 💎 По сюжету Фелиция Харди - талантливая воровка, акробатка и мастер взлома. Она виртуозно балансирует между ролью преступницы и союзницы, а рядом с Человеком-пауком искры летят не только во время сражений. ⚡️ Кажется, такой косплей украл не только драгоценности, но и сердца фанатов. 🖤😺 #Marvel #MarvelRivals #ЧернаяКошка #Cosplay #ФелицияХарди #Игры Подпишись

🚨 DDoS-атаки больше не просто "положить сайт на пять минут". Теперь это настоящий кибермарафон с разведкой, тактикой и тераб
🚨 DDoS-атаки больше не просто "положить сайт на пять минут". Теперь это настоящий кибермарафон с разведкой, тактикой и терабитными ударами. 😅 📈 В первой половине 2026 года мощность крупнейших атак на российские компании перевалила за 2 Тбит/с. А число гиперобъемных атак (свыше 100 Гбит/с) выросло с 3% до 15% всего за год. 🤖 Хакеры больше не действуют по принципу "бей куда попадешь". Сначала они изучают инфраструктуру, ищут слабые места, тестируют защиту, а уже потом наносят основной удар. Почти 42% атак сегодня - это сложные многоэтапные операции. ⚡️ По данным Curator, максимальная мощность атаки в 2026 году достигла 2065 Гбит/с. Да-да, интернет в этот момент, наверное, мысленно писал заявление на отпуск. 🏖 ⏳ Изменились и сроки атак. Если раньше все заканчивалось за несколько минут, то теперь компании могут отбиваться 22-36 часов, а некоторые атаки длятся больше недели. 🎯 Отдельный тренд - атаки на уровень приложений (L7). Теперь злоумышленники целятся не только в сеть, но и в API, бизнес-логику и сервисы. Проще говоря, если раньше ломились в дверь, то теперь еще и подбирают ключи к каждому замку. 🔑 Вывод один: киберпреступники прокачивают свои навыки, а бизнесу приходится прокачивать защиту еще быстрее. 🛡 #Кибербезопасность #DDoS #ИнформационнаяБезопасность #Кибератаки #IT #CyberSecurity Подпишись

Забавуха на ночь: теперь твой GitHub можно превратить в карточку FIFA! 🥇 GitFut рвёт твой аккаунт на части по куче метрик —
Забавуха на ночь: теперь твой GitHub можно превратить в карточку FIFA! 🥇 GitFut рвёт твой аккаунт на части по куче метрик — коммиты, звёзды, подписчики и прочие понты — и выдаёт стильную карточку с овероллом от 0 до 99. Ну что, слабо померяться рейтингами? 👍 #GitHubFIFA #GitFut #DevCard #КодерVSFIFA Подпишись

🎮⏳ Half-Life 3 снова заставляет фанатов ждать... Да, опять. Инсайдер Тайлер МакВикер рассказал, что разработка загадочной HL
🎮⏳ Half-Life 3 снова заставляет фанатов ждать... Да, опять. Инсайдер Тайлер МакВикер рассказал, что разработка загадочной HLX (которую многие считают той самой Half-Life 3) немного выбилась из графика. И нет, дело не в производственном аду - разработчики просто решили, что игра должна стать еще лучше. Видимо, в Valve до сих пор действует правило: "Если можно отполировать еще годик - почему бы и нет?" 😅 📅 По словам инсайдера, ждать анонса в 2026 году уже не стоит. При этом никаких официальных комментариев от Valve нет - студия по-прежнему хранит легендарное молчание. 🕵️‍♂️ Зато датамайнеры продолжают находить следы HLX в обновлениях других игр Valve. В свежем патче Dota 2 обнаружили упоминания новых технологий: продвинутое сглаживание, GPU-частицы и деформируемую геометрию. Похоже, разработчики хотят поднять графику на новый уровень. 🏢 По слухам, проект настолько масштабный, что занимает целый этаж офиса Valve. А вот теория о том, что HLX выйдет вместе с новой Steam Machine, постепенно теряет поддержку среди инсайдеров. 🤐 Valve, как обычно, ничего не подтверждает. Так что Half-Life 3 по-прежнему существует где-то между мечтой игроков и очередной порцией слухов. #HalfLife3 #Valve #HLX #Gaming #Dota2 #Игры Подпишись

Единственная миссия правого Ctrl - напоминать, что дизайнер очень любит симметрию. 😄 Подпишись
Единственная миссия правого Ctrl - напоминать, что дизайнер очень любит симметрию. 😄 Подпишись

📚⚖️ У Anthropic снова проблемы - и на этот раз писатели решили устроить компании настоящий литературный рейд. 😅 Более 100 а
📚⚖️ У Anthropic снова проблемы - и на этот раз писатели решили устроить компании настоящий литературный рейд. 😅 Более 100 авторов подали новый иск и требуют свыше $75 миллионов. Причина? По их словам, ИИ обучали на 500+ пиратских копиях книг. Похоже, кто-то слишком буквально понял фразу: «скачай пару книжек для саморазвития». 🏴‍☠️🤖 В списке фигурируют произведения самых разных авторов - от 💰 Get Good with Money Тиффани Аличе до культового романа 🌹 Like Water for Chocolate Лауры Эскивель. А среди истцов есть даже сооснователь Atari, сценаристы и лауреаты престижных литературных премий. Состав - как на церемонии вручения «Оскара», только вместо статуэток - судебные документы. 🎬📑 Авторы требуют по $150 000 за каждую книгу, которая, как они считают, попала в обучение без разрешения. 💸 Если суд согласится с этой логикой, бухгалтеры Anthropic уже наверняка запасаются валерьянкой. 😵‍💫 Но самое интересное - это обвинения в способе получения книг. Истцы утверждают, что компания якобы качала литературу через BitTorrent, а также использовала пиратские библиотеки вроде Library Genesis и Pirate Library Mirror. 📥🏴‍☠️ После этого книги, по версии авторов, складывались в собственную библиотеку для обучения ИИ. Такое чувство, что вместо читательского билета кто-то оформил VIP-подписку на пиратский интернет. 😬 И ведь это уже не первый раунд. Ранее Anthropic уже судилась с писателями и заключила соглашение примерно на $1,5 млрд, пообещав удалить спорные копии книг. Тогда многие авторы получили около $3 000 за произведение. 💵 Но нынешние истцы решили: «Спасибо, но мы пойдем своим путем». 🚶‍♂️⚖️ Они отказались участвовать в коллективном соглашении и теперь требуют отдельной компенсации, заявляя, что компания не только использовала, но и распространяла пиратские копии. По оценкам, в разных судебных делах уже фигурирует около 7 миллионов произведений, которые могли использоваться при создании ИИ. 📚🤯 Теперь суду предстоит ответить на вопрос, который волнует всю индустрию: можно ли обучать искусственный интеллект на защищенных авторским правом книгах, особенно если они были добыты не совсем... законным способом? 🍿⚖️ Похоже, следующий бестселлер уже пишется не в издательстве, а прямо в зале суда. #Anthropic #ИИ #ИскусственныйИнтеллект #АвторскоеПраво #Claude #НовостиИИ Подпишись

«Эфирный мост Урала». 20 июня 2026 года в окрестностях Екатеринбурга (около озера Шарташ) прошло мероприятие, организованное
«Эфирный мост Урала». 20 июня 2026 года в окрестностях Екатеринбурга (около озера Шарташ) прошло мероприятие, организованное радиолюбительским клубом «РадиоЕКАТ». Оно объединило радиолюбителей разных поколений.  Частота для аварийных работ. После землетрясения в Венесуэле местные радиолюбители попросили коллег оставить свободной частоту 7135 кГц (40 м) для аварийных работ.  Загадочный сигнал. 3 июля 2026 года пользователи зафиксировали в эфире коротковолновой радиостанции УВБ-76 (известной как «Радиостанция Судного дня») два новых сообщения: «герцотютя» и «смоковный».  Соревнования. В июле и августе запланированы различные соревнования, например, по спортивной радиопеленгации (СРП) и на УКВ.  Награды. Активисты СРР были награждены значками «Почётный радист». Подпишись

🦸‍♀️💥 Пока Супергерл готовится ворваться в кинотеатры, модель Lada Lyumos уже спасает мир... как минимум мир косплея! Девуш
+5
🦸‍♀️💥 Пока Супергерл готовится ворваться в кинотеатры, модель Lada Lyumos уже спасает мир... как минимум мир косплея! Девушка примерила образ легендарной героини DC, выбрав классический костюм Кары Зор-Эл. 📸 Фотографии уже появились во "ВКонтакте". Супергерл, она же Кара Зор-Эл, - двоюродная сестра Супермена, прилетевшая с Криптона. В ее арсенале все как положено: сверхсила, полеты, тепловое зрение и почти полная неуязвимость. 💪🔥 Правда, жить в тени знаменитого родственника - тот еще квест. Хорошо, что плащ не только красивый, но и морально поддерживает. 😄 Кстати, уже 26 июня 2026 года состоится премьера нового фильма "Супергерл". Главную роль исполнит Милли Олкок ("Дом Дракона"), а режиссером выступил Крэйг Гиллеспи, снявший "Круэллу" и "Тоню против всех". 💙 Как вам такой образ? Получилось передать дух криптонской героини? #косплей #Supergirl #DCComics #LadaLyumos #Cosplay #DC Подпишись

🪦 В ядре Linux скоро станет на одного "динозавра" меньше. Файловую систему EFS решили отправить на заслуженную пенсию после
🪦 В ядре Linux скоро станет на одного "динозавра" меньше. Файловую систему EFS решили отправить на заслуженную пенсию после более чем 20 лет существования без полноценной поддержки. 😅 Когда-то EFS использовалась в операционной системе IRIX от SGI для компакт-дисков и разделов. Но после выхода IRIX 6.0 ее место заняла XFS, а сама система давно стала частью компьютерной истории. 📀 Забавно, что в июне нашелся энтузиаст, который вызвался поддерживать драйвер и даже исправил несколько ошибок. Правда, был один нюанс: с настоящей EFS он... никогда не работал. 🤷‍♂️ После обсуждения разработчики решили, что хранить код "на всякий случай" уже не имеет смысла. Теперь драйвер включен в список на удаление и, скорее всего, исчезнет уже в Linux 7.3. Причина проста: реальных пользователей нет, а сопровождать древний код приходится при каждом изменении ядра. Для тех, кому все же понадобится прочитать старые носители, останутся отдельные пользовательские утилиты. 🛠 Покойся с миром, EFS. Ты пережила множество дистрибутивов, сотни обновлений ядра и, кажется, даже некоторые технологии, которые считались "будущим". 🫡🐧 #Linux #OpenSource #Kernel #LinuxKernel #EFS #ITНовости Подпишись

Программирование это просто! Подпишись
Программирование это просто! Подпишись

🍏 Владельцам Mac расслабляться рано. Пока все спорят, "есть ли вирусы для macOS", они уже становятся все хитрее. 😅 Новый ст
🍏 Владельцам Mac расслабляться рано. Пока все спорят, "есть ли вирусы для macOS", они уже становятся все хитрее. 😅 Новый стилер PamStealer маскируется под установку популярного менеджера буфера обмена Maccy, а затем устраивает настоящий спектакль. 🎭 📦 Все начинается с образа диска, внутри которого лежит AppleScript. После открытия пользователю предлагают нажать ⌘ Command + R - якобы для продолжения установки. На самом деле эта комбинация запускает скрытый вредоносный код прямо через редактор сценариев macOS. 🕵️‍♂️ Дальше в дело вступает загрузчик на JavaScript for Automation. Он не использует привычные команды вроде curl или zsh, поэтому выглядит куда менее подозрительно и оставляет минимум следов. ⚙️ Второй этап - модуль на Rust для компьютеров с Apple Silicon. Он притворяется Finder или Software Update, получает системную иконку и тихонько работает в фоне, собирая данные через встроенную SQLite. 🔐 Затем появляется почти идеальное окно с запросом пароля от вашей учетной записи. Вводите пароль - и вредонос проверяет его через PAM прямо на устройстве. Если ошиблись - попросит еще раз. Если ввели правильно - поздравляем... вам сообщат, что приложение "повреждено". 🤦‍♂️ Все для того, чтобы вы подумали: "Ну бывает, установка не удалась". 💾 Но на этом история не заканчивается. PamStealer может запросить полный доступ к диску, а иногда делает это только через 40 минут, чтобы не вызвать подозрений. Еще он зачем-то связывается с публичными узлами Ethereum - зачем именно, специалисты пока выясняют. 🤔 Эксперты считают, что это уже новое поколение вредоносов для macOS: меньше шумят, лучше маскируются и все активнее используют штатные возможности самой системы. ☝️ Мораль простая: если установщик просит нажать странные комбинации клавиш или неожиданно требует пароль администратора - лучше десять раз проверить, чем один раз переустанавливать систему. 😉 #macOS #Кибербезопасность #Apple #ИнформационнаяБезопасность #Malware #PamStealer Подпишись

Google вместе с ФБР, Lumen, Shadowserver Foundation и другими партнерами хорошенько "потрясли" одну из крупнейших сетей резид
Google вместе с ФБР, Lumen, Shadowserver Foundation и другими партнерами хорошенько "потрясли" одну из крупнейших сетей резидентных прокси - NetNut. Итог? 😎 Операторы неожиданно обнаружили, что несколько миллионов устройств внезапно перестали им подчиняться. Не самый приятный понедельник. 📺 Оказалось, что под раздачу попали более 2 миллионов устройств по всему миру: умные телевизоры, ТВ-приставки и прочая техника, которая думала, что показывает сериалы, а на самом деле... 🕵️‍♂️ подрабатывала анонимным прокси для киберпреступников. 🤦‍♂️ Представьте: вы спокойно смотрите любимый сериал, а ваш телевизор в это время помогает кому-то проводить хакерскую атаку. Вот это действительно многозадачность! 💀 Самое неприятное - вредоносный код часто уже был установлен на дешевых устройствах неизвестных брендов или прятался в "бесплатных" приложениях (а бесплатный сыр, как известно... 🧀🐭). Через такую сеть злоумышленники: 🔹 скрывали свое местоположение. 🔹 проводили атаки Password Spraying. 🔹 объединяли устройства в ботнеты вроде Mirai и Badbox 2.0. 🔹 использовали чужие гаджеты как бесплатный VPN. Очень удобно... правда, не для владельцев устройств. 😅 🏢 Отдельная интрига - сервис NetNut связывают с израильской компанией Alarum Technologies, однако сама компания категорически не согласна с термином "ботнет" и уверяет, что все работает исключительно добровольно. Правда, исследователи отмечают один небольшой нюанс... 🤔 ни одно из изученных приложений почему-то не спрашивало согласия пользователей. Неловко получилось. 🛡 Google тоже не сидела сложа руки: ✅ отключила инфраструктуру управления. ✅ передала данные правоохранителям. ✅ обновила Play Protect, который теперь автоматически блокирует приложения с SDK NetNut. ✅ отправила миллионы устройств на заслуженную "пенсию" от работы в теневом интернете. ⚠️ Но расслабляться рано. Эксперты говорят, что полностью уничтожить такую сеть сложно - сегодня ее отключили, завтра она может вернуться под новым названием. Киберпреступники вообще очень любят ребрендинг. 🎭 👉 Мораль простая: 📱 скачивайте приложения только из официальных магазинов. 📺 не экономьте на подозрительно дешевых ТВ-приставках. 🛡 не отключайте Google Play Protect. 👀 и иногда все-таки смотрите не только сериалы, но и список установленных приложений. #Кибербезопасность #Google #Android #Хакеры #PlayProtect #ИнформационнаяБезопасность Подпишись

Вайб-кодеры они такие... 👨‍💻 Подпишись
Вайб-кодеры они такие... 👨‍💻 Подпишись

Похоже, у NetScaler снова случился приступ откровенности. 😅 На этот раз сетевые шлюзы оказались настолько гостеприимными, чт
Похоже, у NetScaler снова случился приступ откровенности. 😅 На этот раз сетевые шлюзы оказались настолько гостеприимными, что могли показать кусочки своей памяти еще до авторизации. 👀 🔍 Citrix рассказала об уязвимости CVE-2026-8451, которую специалисты WatchTowr обнаружили еще в марте 2026. Проблема затрагивает NetScaler ADC и NetScaler Gateway, работающие в роли SAML-сервера для единого входа. 💥 Причина оказалась классической: устройство неправильно обрабатывало специально созданные XML-запросы и продолжало читать память там, где данные уже закончились. В итоге атакующий мог получить небольшие фрагменты памяти процесса через служебный параметр NSC_TASS. Не полный дамп памяти, конечно, но чужие секреты лучше вообще никому не показывать. 🤐 🧪 В лаборатории исследователям удалось извлечь несколько байтов данных и даже значение, напоминающее указатель памяти. Само по себе это не выглядит катастрофой, но в связке с другими уязвимостями такой «слив» вполне может стать первым шагом к более серьезной атаке. ⚠️ Бонусом один некорректный SAML-запрос мог отправить процесс nsppe в незапланированный отпуск, вызвав сбой в работе устройства. К счастью, сведений о реальных атаках с использованием CVE-2026-8451 пока нет. 🛠 Исправления уже доступны: Citrix закрыла проблему в версиях NetScaler ADC и NetScaler Gateway 14.1-72.61, 13.1-63.18, а также соответствующих сборках FIPS. Если ваши шлюзы еще не обновились - самое время перестать делиться памятью с незнакомцами. 😄 #CyberSecurity #InfoSec #Citrix #NetScaler #CVE20268451 #PatchNow Подпишись