Cyber Pulse

🧩 Хакеры научили вредоносное ПО работать по принципу «ничего лишнего» Киберпреступники из экосистемы TAG-195 перестроили свои инструменты так, чтобы зараженный компьютер получал только те функции, которые нужны для конкретной атаки. Чем меньше лишнего кода - тем меньше шансов, что защитники заметят неладное. 😈 Специалисты Insikt Group обнаружили сразу четыре новых семейства: TinyEgg, ChonkyChicken, модульный ChonkyChicken и ChromEggscalator. 🎣 Попадают внутрь через ClickFix: жертве показывают фальшивую CAPTCHA и предлагают самостоятельно вставить команду в Windows. Команда загружает OCX-файл и запускает его через штатный regsvr32.exe. 🥚 Сначала появляется TinyEgg - собирает информацию о системе и закрепляется в Windows. Затем может подтянуть ChonkyChicken, который уже умеет гораздо больше: 🔑 красть данные браузеров и пароли. ⌨️ записывать нажатия клавиш. 🎙 перехватывать звук. 📸 делать скриншоты. 🌐 искать устройства в локальной сети. 🖥 управлять браузерами через удаленную отладку. Причем смена пароля может не помочь - злоумышленники способны продолжить работу через уже открытый сеанс браузера. 😬 🧱 Самое интересное - модульная версия ChonkyChicken. Основной файл содержит минимум функций и по команде загружает нужные модули. Исследователи нашли не менее 14 компонентов для работы с файлами, процессами, паролями, сетью, браузерами, микрофоном и экраном. Получается вредоносное ПО по подписке: «Сегодня мне только пароли. Остальное догрузим потом». 😂 ⚠️ Специалисты советуют обращать внимание на подозрительный запуск regsvr32.exe, OCX-файлы из временных папок, странные записи автозапуска и браузеры с включенной удаленной отладкой. И особенно - на сайты, которые просят вручную вставить команду в Windows ради «проверки безопасности». Если CAPTCHA просит открыть консоль - это уже очень плохая CAPTCHA. 🚨 #Кибербезопасность #Хакеры #Malware #CyberSecurity #Инфобез #Windows Подпишись

🚔💻 От китайской полиции не убежишь... даже через границу! Китайские правоохранители вернули из Вьетнама предполагаемого организатора схемы по распространению трояна Silver Fox, который маскировался под обычные программы. 🦊⚠️ По версии следствия, преступная группа создавала фальшивые сайты, где пользователям предлагали скачать "полезный" софт. Но вместо новой программы люди получали "бесплатный бонус" - троян, который открывал злоумышленникам полный доступ к компьютеру. 🎁💀 Расследование стартовало летом 2025 года в провинции Шаньдун. Полиция вышла на сеть поддельных сайтов, через которые распространялся вредонос. После заражения преступники похищали личные данные, получали удаленный доступ к устройствам и зарабатывали на этом незаконным способом. Предполагаемый организатор по фамилии Пань сбежал из Китая еще в августе 2025 года, но путешествие оказалось недолгим. ✈️➡️🚓 Уже 4 июня его задержали во Вьетнаме при содействии китайского посольства, а спустя два дня доставили на родину. Одновременно в провинциях Гуандун и Гуанси были задержаны еще 11 предполагаемых участников схемы. Китайские власти подчеркнули: если думаете, что граница спасет от ответственности за киберпреступления, то это очень плохой план. 😅🌍 #Кибербезопасность #SilverFox #Киберпреступность #Хакеры #Malware #CyberNews Подпишись

🦊 Firefox наконец-то навел порядок в вашей цифровой жизни. Mozilla встроила в Firefox 153 функцию «контейнеров», которая позволяет разделить работу, личную жизнь, покупки и банки по разным вкладкам. Теперь можно одновременно сидеть в нескольких аккаунтах одного сайта, а история, cookies и рекламные трекеры не будут смешиваться. 🎉 💼 Работа - в одном контейнере. 🛒 Покупки - в другом. 🏦 Банкинг - в отдельном. 🎮 Личные дела - тоже отдельно. И самое приятное: если вы один раз искали смешную шляпу для вечеринки, интернет больше не будет преследовать вас рекламой головных уборов до конца месяца. 😂🎩 Раньше для этого нужно было устанавливать расширение Multi-Account Containers, а теперь функция станет частью самого браузера. ⚙️ Пользователь сможет создавать собственные контейнеры, выбирать для них цвета, иконки и названия, а также открывать вкладки сразу в нужном разделе. Пока встроенная версия немного уступает расширению по возможностям, но Mozilla обещает активно развивать функцию. А дополнение, если вы им уже пользуетесь, удалять не придется. 👍 #Firefox #Mozilla #Браузер #Приватность #Технологии #Новости Подпишись

🌐💥 Интернет решил взять выходной. По всему миру произошел массовый сбой популярных сервисов и онлайн-игр. Судя по данным Downdetector, виновником стала проблема на стороне Amazon Web Services (AWS) - облака, на котором, кажется, держится половина интернета. ☁️😅 🎮 Под раздачу попали: • PlayStation Network • Twitch и Kick • Valorant • League of Legends • Elden Ring • Dead by Daylight • Brawl Stars • Clash Royale • Magic: The Gathering Arena Но на играх все не закончилось. 📱 Подвисли также Reddit, Notion, Crunchyroll, DoorDash, Wyze, Spectrum и ряд других сервисов. 😵‍💫 Пользователи массово жалуются на: 🔹 невозможность войти в аккаунт. 🔹 ошибки подключения. 🔹 полную недоступность сайтов и приложений. Пока специалисты Amazon пытаются вернуть все в строй, у миллионов людей внезапно появилось свободное время… Правда, они не знают, что с ним делать. 😂☕️ #AWS #Сбой #Интернет #Игры #Новости #Downdetector Подпишись

🌐💥 Интернет решил взять выходной. По всему миру произошел массовый сбой популярных сервисов и онлайн-игр. Судя по данным Downdetector, виновником стала проблема на стороне Amazon Web Services (AWS) - облака, на котором, кажется, держится половина интернета. ☁️😅 🎮 Под раздачу попали: • PlayStation Network • Twitch и Kick • Valorant • League of Legends • Elden Ring • Dead by Daylight • Brawl Stars • Clash Royale • Magic: The Gathering Arena Но на играх все не закончилось. 📱 Подвисли также Reddit, Notion, Crunchyroll, DoorDash, Wyze, Spectrum и ряд других сервисов. 😵‍💫 Пользователи массово жалуются на: 🔹 невозможность войти в аккаунт. 🔹 ошибки подключения. 🔹 полную недоступность сайтов и приложений. Пока специалисты Amazon пытаются вернуть все в строй, у миллионов людей внезапно появилось свободное время… Правда, они не знают, что с ним делать. 😂☕️ #AWS #Сбой #Интернет #Игры #Новости #Downdetector

🚨 Хакеры случайно "слили" собственную инфраструктуру, забыв закрыть HTTP-сервер 🤦‍♂️ Исследователи SOCRadar и Ctrl-Alt-Intel обнаружили открытый сервер группировки WP-SHELLSTORM, которая массово взламывала сайты на WordPress и Joomla. В открытом доступе оказались 800 МБ данных: веб-шеллы, эксплойты, логи атак, результаты сканирования и список из 1,4 млн потенциальных целей. 😬 Причина утечки оказалась банальной - один из злоумышленников запустил простой HTTP-сервер на Python для передачи файлов и забыл его отключить. Сервер оставался доступен 22 дня. Иногда человеческий фактор подводит не только администраторов. 😅 По данным исследователей, хакеры действовали как брокеры первоначального доступа: искали уязвимые сайты через FOFA, проверяли их на 27 известных уязвимостей и устанавливали веб-шеллы для последующей продажи доступа. Самой эффективной стала уязвимость CVE-2026-3844 в плагине Breeze - ее использовали против 45 000+ сайтов, а веб-шеллы удалось установить более чем на 17 000 ресурсов. Всего подтверждена компрометация 25 195 сайтов, при этом более 5700 веб-шеллов до сих пор остаются активными. ⚠️ Исследователи полагают, что за кампанией стоит китайскоязычная группировка, ориентированная на финансовую выгоду. А главный урок этой истории прост: даже хакеры иногда забывают про базовые правила безопасности. 🔓😂 #Кибербезопасность #WordPress #Joomla #Хакеры #CyberSecurity #InfoSec Подпишись

🚨 Oracle выпустила 1449 патчей. И один из них закрывает дыру с максимальной оценкой 10/10 😱 Если вы все еще откладываете июльские обновления Oracle "на потом", самое время передумать. Среди свежих исправлений - критическая уязвимость CVE-2026-60358 в Oracle Access Manager, которая получила максимальные 10 из 10 баллов. И нет, злоумышленнику не нужны ни пароль, ни учетная запись, ни ваши красивые логины - достаточно доступа к системе по HTTP. 😬 Уязвимость затрагивает версии Oracle Access Manager 12.2.1.4.0 и 14.1.2.1.0 и при успешной эксплуатации позволяет полностью скомпрометировать конфиденциальность, целостность и доступность системы. Проще говоря - полный джекпот для атакующего. 🎰 Но на этом новости не заканчиваются. Июльский Critical Patch Update стал одним из самых масштабных за последнее время и включает 1449 исправлений для десятков корпоративных продуктов Oracle. Компания закрыла уязвимости как в собственном коде, так и во встроенных сторонних библиотеках. 🏆 Лидеры по количеству исправлений:

📦 Oracle E-Business Suite - 410 патчей (45 уязвимостей доступны для удаленной эксплуатации без авторизации). ⚙️ Oracle Fusion Middleware - 355 исправлений, из которых 219 также можно атаковать без учетной записи. 👥 PeopleSoft - 84 патча. 🗄 Database Products - 72. 🐬 MySQL - 54. 💼 Siebel CRM - 45. 🛒 Oracle Commerce - 39.

Сам Oracle Database Server получил 15 исправлений, шесть из которых закрывают удаленно эксплуатируемые уязвимости без аутентификации. Не забыли и про Oracle Java SE - там исправили 19 проблем, причем 17 можно было использовать удаленно без входа в систему. Среди найденных уязвимостей есть проблемы с оценками 9.8 и 9.9 балла. Они затрагивают PeopleSoft, Oracle Commerce, Primavera, TimesTen, Application Testing Suite и другие продукты. Некоторые позволяют похищать данные, менять содержимое систем или полностью вывести сервисы из строя. 💥 Любопытный момент: значительная часть исправлений касается встроенных библиотек вроде Apache Log4j, Spring Framework, Netty, OpenSSL, Jackson, Apache Kafka и других. Так что обновить библиотеку отдельно - еще не значит закрыть уязвимость внутри продукта Oracle. 📚 Oracle также напоминает, что злоумышленники активно эксплуатируют старые уязвимости, патчи для которых уже давно существуют. Иногда для успешной атаки хватает одного администратора, который решил: "Обновлю после выходных..." 😅 23 июля компания уже выпустила обновленную редакцию бюллетеня, уточнив список затронутых версий Oracle Access Manager и Oracle E-Business Suite. Поэтому администраторам стоит еще раз проверить инфраструктуру и как можно быстрее установить актуальные патчи, особенно на системы аутентификации и серверы, доступные из интернета. 🔐 #Oracle #Кибербезопасность #CyberSecurity #Уязвимости #PatchTuesday #InfoSec Подпишись

💸 Украли данные? Мелочь! Настоящий уровень - украсть... товары на $13 млн 😬 Кибератаки давно перестали ограничиваться банальной кражей файлов. В случае с американской финтех-компанией Upbound злоумышленники пошли дальше и буквально превратили персональные данные клиентов в товары на сумму около $13 млн. Вот это, конечно, "кэшбэк"... только не для компании. 😅 По данным Upbound, неизвестные получили доступ к части клиентской информации и документов. Затем они использовали эти данные, чтобы оформить фиктивные договоры аренды с выкупом через сервис Acima, принадлежащий компании. Схема оказалась почти гениальной (но исключительно в криминальном смысле 🤦‍♂️). Acima честно оплачивала товары магазинам, а "клиенты" забирали покупки и... просто исчезали. Платежи? Какие платежи? 👀 В итоге товары испарились, а счет на $13 млн остался у Upbound. Какие именно товары вынесли мошенники, компания не раскрывает. Также неизвестно, успели ли преступники перепродать добычу. Но факт остается фактом: вместо обычной утечки данных получилась вполне реальная "бесплатная" закупка за чужой счет. 📦💨 Сейчас Upbound проводит расследование вместе с внешними экспертами и уже уведомила федеральные правоохранительные органы США. Ни одна хакерская группировка пока не взяла на себя ответственность, а количество пострадавших клиентов остается неизвестным. Чтобы подобное не повторилось, компания усиливает проверку личности пользователей, внедряет дополнительные механизмы выявления мошеннических заявок и расширяет мониторинг подозрительных операций. Расследование продолжается, а список защитных мер, вероятно, еще пополнится. 🔐 #Кибербезопасность #Хакеры #Мошенничество #УтечкаДанных #Финтех #CyberSecurity Подпишись

🚀 Вот это поворот! Российский процессор "Эльбрус" впервые подружился с видеокартой GeForce RTX. Да-да, то, что еще недавно считалось невозможным, теперь успешно запускается. 😎 Автор YouTube-канала Дмитрий Бачило показал, как GeForce RTX 2060 Super заработала на системе с архитектурой E2K благодаря неофициальному драйверу. Раньше "Эльбрус" дружил только с AMD, а NVIDIA словно говорила: "Извините, не сегодня". 🤷‍♂️ Теперь же система загрузилась через RTX, официально доказав: невозможное иногда просто ждет нужного драйвера. 🔥 Правда, с полноценными тестами пока придется потерпеть - специалисты МЦСТ попросили дождаться новой версии драйвера с поддержкой более современных GeForce. Заодно протестировали и обновленные драйверы AMD. Half-Life RTX уверенно держит 60 FPS в Full HD, "Ведьмак 3" выдает 20–30 FPS на средних настройках, а Quake II RTX работает без заметных проблем. Похоже, у "Эльбруса" началась новая глава в игровой карьере. 🎮 Осталось дождаться, когда на "Эльбрусе" кто-нибудь запустит Cyberpunk... и мир окончательно перестанет нас удивлять. 😄 #Эльбрус #NVIDIA #GeForceRTX #AMD #Технологии #Компьютеры Подпишись

🌄 Пока одни заводят аккаунты на OnlyFans, сурки решили: "А чем мы хуже?" 😄 Ученые из Калифорнийского университета запустили страницу OnlyMarms - это такой OnlyFans, но вместо пикантного контента вас ждут эксклюзивные кадры с... желтобрюхими сурками. 🐿📹 Правда, что они делают до попадания в кадр - история умалчивает. 😏 Исследователи наблюдают за этими пушистыми звездами с 1962 года. За это время они изучили их семейные отношения, привычки, реакции на хищников и даже то, как меняется поведение животных из-за окружающей среды. Настоящее реалити-шоу длиной более 60 лет! Создать OnlyMarms пришлось не от хорошей жизни: федеральное финансирование науки в США заметно сократилось. Теперь ученые надеются, что чаевые от поклонников сурков помогут оплатить оборудование и экспедиции. Правда, OnlyFans сначала забирает свои 20%, а потом приходит налоговая. 💸 На странице уже можно посмотреть, как сурки играют, копают норы, таскают растения и выясняют отношения. А совсем скоро обещают добавить видео с сурчатами - вот где будет настоящий эксклюзив! 🥹 За первый месяц проект собрал 735 посетителей и 44 подписчика. И, кажется, это единственный OnlyFans, где главный фетиш - любовь к науке. 🤓❤️ #Наука #Сурки #OnlyMarms #Животные #ИнтересныеФакты #Юмор Подпишись

🤖 ИИ-помощник для программирования - отличный коллега... пока не выясняется, что он умеет не только писать код, но и искать обходные пути. 😅 Исследователи Pillar показали, что даже "песочница" не всегда спасает. Они нашли способы обойти ограничения в Cursor, Codex, Gemini CLI и Antigravity - причем зачастую без взлома самой изоляции. 🎯 💡 Как это работает? Агент честно создает или изменяет файл внутри разрешенного проекта. А дальше другой доверенный компонент (Git, Python, VS Code или локальная служба) воспринимает этот файл как легитимную конфигурацию и... сам выполняет команды с более высокими привилегиями. 😬 🔍 Среди найденных сценариев: 🔹 подмена Python-интерпретатора в виртуальном окружении. 🔹 использование механизма Git fsmonitor. 🔹 обход политики разрешенных команд в Codex CLI. 🔹 выполнение действий через Docker Socket, который вообще живет за пределами "песочницы". 🔹 автоматический запуск задач и обработчиков VS Code. Получается, агенту даже не нужно "ломать дверь" 🚪 - достаточно оставить записку, а доверенный сервис сам ее прочитает и откроет все замки. 😄 🛠 Хорошая новость: разработчики уже исправили проблемы с Docker, виртуальными окружениями и рядом механизмов в Cursor и Codex. Google также подтвердила найденные способы обхода изоляции в Antigravity, хотя и оценила риск ниже из-за необходимости социальной инженерии или использования вредоносного репозитория. 📌 Вывод простой: если ИИ создает файл, это еще не значит, что он безопасен. Иногда самый опасный код запускает вовсе не агент, а доверенный инструмент, который решил: "Ну раз файл свой - значит все нормально". 🤦‍♂️ #CyberSecurity #AI #DevSecOps #Cursor #Codex #InfoSec Подпишись

🚨 Похоже, у VPN-сервиса SplitVPN (бывший NotVPN) возникли очень большие проблемы с приватностью... 😬 Неизвестные выставили на продажу архив объемом 17 ГБ и заявляют, что в нем содержатся данные 23,4 млн пользователей. Пока независимого подтверждения подлинности всей базы нет, а сам сервис официально ситуацию подробно не прокомментировал. Что, по словам продавцов, попало в архив? 👇 📧 Электронные почты 🌍 IP-адреса и страны пользователей 💳 Информация о подписках и платежах 📱 Данные о 13,6 млн устройств, включая идентификаторы и сведения, связанные с Apple-аккаунтами. Самое неприятное - якобы утекли 23,9 млн записей авторизации. Если среди них были еще действующие токены, теоретически злоумышленники могли получить доступ к аккаунтам без ввода пароля. Вот это уже совсем не тот "быстрый вход", который хотелось бы видеть. 😅 Также утверждается, что в базе есть информация о 2,6 млн платежей: суммы, время операций и, возможно, данные банковских карт. Правда, пока неизвестно, речь идет о полных реквизитах или только о частично скрытых номерах. 🤔 Но самое интересное касается логов VPN. SplitVPN активно рассказывал о конфиденциальности и отсутствии обязательной регистрации. Однако продавцы базы заявляют, что получили около 58 млн записей deviceProxy, где якобы содержатся данные о пользователях, серверах и направлениях трафика. Если это подтвердится, получится довольно ироничная ситуация: сервис, обещавший максимум анонимности, мог хранить куда больше информации, чем ожидали пользователи. Получается не VPN, а дневник путешествий по интернету. 🫠 При этом в App Store разработчик и не скрывает, что приложение собирает электронную почту, идентификаторы устройств, данные об использовании и диагностику. Само по себе это не доказывает утечку - просто напоминает, что "полностью анонимный" и "ничего не собираем" далеко не всегда одно и то же. ⚠️ Пока исследователи не проверили архив, все цифры остаются лишь заявлениями предполагаемых злоумышленников. Но если вы пользовались SplitVPN, лучше перестраховаться: ✅ выйти из всех активных сеансов. 🔑 сменить пароль (особенно если использовали его где-то еще). 📲 отвязать устройства и обновить токены, если такая возможность есть. 💳 внимательно проверить историю платежей. Иногда самая опасная утечка - это утечка доверия. 🛡 #Кибербезопасность #VPN #УтечкаДанных #ИнформационнаяБезопасность #Privacy #CyberSecurity Подпишись

🚀 ZeroNights 2026 уже на горизонте! Если ваш любимый отдых - искать уязвимости, ломать то, что "невозможно сломать", и обсуждать кибербезопасность вместо погоды, то 30 сентября стоит отметить в календаре. 😎

📍 Когда? 30 сентября 2026 года 📍 Где? Санкт-Петербург, LOFT#7

На двенадцатой конференции ZeroNights соберутся пентестеры, исследователи уязвимостей, SOC-аналитики, инженеры, разработчики средств защиты и все, кто считает Wireshark лучшим сериалом. 🦈💻 🎤 В программе: 🔹 Offensive Track - этичный хакинг, эксплуатация уязвимостей и современные техники атак. 🔹 SecOps Track - защита инфраструктуры, инструменты безопасности и лучшие ИБ-практики. 🔹 Community Hub - OSINT, аппаратная безопасность, воркшопы, локпикинг и другие активности, где можно не только слушать, но и делать. 🔐 📢 Хотите выступить? Организаторы уже открыли Call for Papers. 🔗Подать заявку можно до 9 августа включительно, а все доклады пройдут в очном формате. Подробности - на сайте конференции. 💡 Если выступать пока не готовы, все равно есть повод заглянуть: в прошлом году конференцию посетили более 1000 специалистов, а на сайте 🔗 доступны записи докладов и презентации прошлых лет для вдохновения. #ZeroNights #CyberSecurity #InfoSec #Pentest #SOC #SaintPetersburg Подпишись

🐧 Казалось бы, Snap создан, чтобы изолировать приложения от системы. Но иногда получается наоборот: изоляция заканчивается... правами root. 😅 Исследователи обнаружили уязвимость CVE-2026-8933 (⚠️ 7.8/10 CVSS) в snap-confine, которая позволяет обычному локальному пользователю получить полный контроль над системой в Ubuntu Desktop 24.04, 25.10 и 26.04. 💥 В чем проблема? Во время запуска Snap-приложения компонент snap-confine создает временные файлы в /tmp. Из-за неудачного "усиления безопасности" возникло состояние гонки (race condition). Пока система думает, кому отдать права, злоумышленник успевает подменить каталог, создать символическую ссылку и заставить сервис записать данные туда, куда совсем не планировалось. 🎯 Дальше все по классике: 🔹 подмена через FUSE. 🔹 запись в системные файлы. 🔹 выполнение команд с правами root. 🔹 полный захват компьютера. 👑💻 😌 Хорошая новость: для эксплуатации атакующему уже нужен локальный доступ или возможность выполнить код от имени обычного пользователя. Плохая - если он его получил, дальше события могут развиваться очень быстро. 🛠 Canonical уже выпустила исправление. Причем разработчики советуют не просто обновить Ubuntu, а обязательно проверить версию snapd. Оказалось, что уязвимый snap-confine мог спокойно пережить некоторые обновления системы. Да, тот самый случай, когда "я же обновлялся!" - не всегда аргумент. 🙃 #CyberSecurity #Ubuntu #Linux #Snap #InfoSec #Vulnerability Подпишись

🚀 MAX снова №1! И, похоже, отпуск брать не собирается. 😎 По данным Mediascope, в июне 2026 года MAX удержал лидерство по среднесуточному охвату среди крупнейших соцплатформ России - 69 млн пользователей заходили в сервис каждый день. 🔥 🏆 Топ выглядит так: 🥇 MAX - 69 млн 🥈 ВКонтакте - 61 млн 🥉 Telegram - 35,4 млн 🎵 TikTok - 27,7 млн Самое интересное - темпы роста. 📈 За первое полугодие аудитория MAX выросла сразу на 38%, тогда как ВКонтакте прибавил 5%. Похоже, кнопка "Присоединиться" в MAX работала без выходных. 😄 DAU (ежедневная аудитория) - это не просто "заглянул разок", а показатель того, сколько людей действительно пользуются сервисом каждый день. И здесь MAX продолжает уверенно держать первое место. 💪 Да, летом рост немного замедлился (даже рекордам иногда нужен отдых 🌴), но лидерство осталось за MAX. Кстати, ранее Mediascope сообщила, что MAX впервые стал и крупнейшим мессенджером России по месячному охвату - за месяц приложением воспользовались 86,2 млн человек. 🚀 #MAX #Соцсети #Мессенджер #Статистика #Mediascope #Технологии Подпишись

🐧 Думаете, Linux не удивит? А вот и нет. Пока защитные системы внимательно следят за процессами и файлами, появился инструмент, который предлагает заглянуть... глубже - прямо в ядро. 😏 Разработчик из России опубликовал Furtex - открытый набор из 120+ инструментов для постэксплуатации, сокрытия активности и проверки эффективности средств защиты Linux. И нет, это не очередной "Hello World". 😅 ⚙️ В основе проекта - io_uring и eBPF: 🔹 io_uring помогает выполнять файловые и сетевые операции, обходя часть привычных точек контроля. 🔹 eBPF позволяет взаимодействовать с событиями ядра и открывает широкие возможности для исследований. 🛠 В арсенале Furtex: 🔸 чтение конфиденциальных файлов. 🔸 reverse shell. 🔸 внедрение кода в процессы. 🔸 вывод данных через DNS и ICMP. 🔸 очистка журналов. 🔸 отключение аудита. 🔸 скрытие процессов и сетевых портов. ⚠️ Для большинства "интересных" функций потребуются права root, но некоторые возможности доступны и обычному пользователю. 🎭 Отдельное внимание уделено обходу Falco. По словам автора, Furtex демонстрирует способы обхода всех 25 стандартных правил системы: где-то события вообще не доходят до мониторинга, а где-то выглядят настолько "невинно", что защита просто проходит мимо. 👀 📚 Автор подчеркивает, что Furtex создан для исследований, CTF и легального тестирования безопасности. Но, как и бензопила, инструмент полезен только в правильных руках. 🪚 #CyberSecurity #Linux #InfoSec #eBPF #Falco #RedTeam Подпишись

🚨 Один забытый VPN-шлюз - и хакеры уже чувствуют себя у вас как дома. 🏠💻 Партнеры вымогательской группировки Qilin активно используют свежую уязвимость CVE-2026-0257 в PAN-OS GlobalProtect для проникновения в корпоративные сети. Июнь 2026 уже отметился несколькими успешными атаками, которые закончились массовым шифрованием Windows-систем. 😬 🎯 Что происходит? 🔹 Уязвимость с рейтингом 9.1/10 позволяет обойти аутентификацию и подключиться к VPN без приглашения. Да-да, буквально "зашел без стука". 🚪 После проникновения злоумышленники: 🔸 закрепляются в системе. 🔸 воруют пароли из LSASS и Active Directory. 🔸 гуляют по сети через PsExec и RDP. 🔸 а затем запускают Qilin, превращая инфраструктуру в очень дорогую головоломку. 🧩💸 В некоторых случаях они даже не утруждают себя кражей данных - сразу переходят к шифрованию. В других действуют обстоятельно: отключают Defender, чистят журналы, ставят AnyDesk, Ngrok и LogMeIn, выкачивают информацию в облако и только потом включают режим "💣". 📌 Palo Alto Networks выпустила патч еще 13 мая, но многие системы так и остались без обновлений. Итог предсказуем: кто не обновился - тот стал целью. 🙈 💡 Если у вас GlobalProtect доступен из интернета - самое время проверить, что обновления установлены. Иначе следующий VPN-сеанс может оказаться не вашим. #CyberSecurity #InfoSec #Ransomware #PaloAlto #GlobalProtect #Qilin Подпишись

✨⚡️ Когда модель решила проверить, каково это - быть супергероем (и выглядеть лучше оригинала 😎) Модель Лада Люмос устроила эффектный косплей на Старлайт - одну из самых ярких героинь сериала "Пацаны" 🦸‍♀️🔥. Фотографии появились во "ВКонтакте" и быстро привлекли внимание фанатов. Для тех, кто случайно не живет в мире супергеройских драм 😅: Старлайт (настоящее имя - Энни Дженьюари) - героиня с необычной способностью поглощать электричество и превращать его в мощные световые вспышки ⚡️✨. С детства она мечтала стать настоящим символом добра, а затем попала в главную суперкоманду "Семерка" корпорации Vought International. Но, как это часто бывает с красивыми картинками из рекламы, за блеском костюмов скрывалась куча неприятных секретов 😬. Со временем Старлайт поняла, что мир супергероев - это не только эффектные позы, фанаты и камеры 📸. Она пошла против системы и открыто выступила против Хоумлендера - человека, который доказал, что суперсила без ответственности может быть очень опасной 💥. А косплей Лады Люмос напомнил: иногда, чтобы почувствовать себя героем, достаточно правильного костюма, немного уверенности и… хорошего освещения 😄⚡️ #Старлайт #Пацаны #Косплей #Супергерои #ФанатыСериалов #ГикКультура Подпишись

🚨 Linux внезапно "сломался"? Не совсем. 😅 За два дня команда безопасности ядра Linux опубликовала около 440 CVE. Звучит как апокалипсис, но паниковать рано: это не сотни новых дыр, а массовая раздача официальных идентификаторов уже исправленным уязвимостям. 📋 Под раздачу попали почти все подсистемы: 🌐 сеть, 📶 Wi-Fi, 🔵 Bluetooth, 💾 файловые системы, 🧠 память, 🎮 графика и виртуализация. Среди багов - use-after-free, переполнения буферов, гонки потоков и другие "любимые" ошибки разработчиков. 😬 Главная цель такой акции - упростить жизнь администраторам и разработчикам дистрибутивов: теперь легче понять, какие патчи уже установлены, а какие еще ждут своей очереди. 💡 Вывод простой: 440 CVE ≠ 440 новых уязвимостей. Это скорее большая уборка в базе данных безопасности. Но обновить ядро все равно стоит - безопасность сама себя не пропатчит. 😉 #Linux #CyberSecurity #InfoSec #CVE #OpenSource #Kernel Подпишись

🦀🌐 Chromium пересаживает обработку изображений с C++ на Rust - и это отличная новость для безопасности! 🔒 Обычная картинка на сайте кажется безобидной, но именно через изображения злоумышленники годами находили лазейки в браузерах. 😬 Дело в том, что браузер начинает разбирать файл еще до полной загрузки, а специально созданная картинка может использовать ошибки в коде и даже запустить вредоносный код. Чтобы закрыть эту проблему, разработчики Chromium постепенно переписывают декодеры изображений с C++ на Rust - язык, который гораздо лучше защищает от ошибок работы с памятью. 🦀 Сначала успешно перевели PNG, а теперь очередь дошла до BMP. Причем новый декодер оказался не только безопаснее, но и на 20–50% быстрее в зависимости от платформы. 🚀 И дело не только в Rust, а еще и в современных библиотеках и избавлении от устаревшего кода. Заодно разработчики убрали поддержку экзотических PNG и JPEG внутри BMP. Когда-то это было нужно старым принтерам Windows, а сегодня - скорее подарок для хакеров, чем полезная функция. 👋 На очереди уже ICO, JPEG, WebP, TIFF, JPEG 2000 и SVG, а JPEG XL и вовсе уже работает на Rust. Постепенно Chromium становится не только быстрее, но и заметно устойчивее к атакам. 💪 Вывод простой: иногда самая важная новость - это не новая функция, а строчка в коде, которую никогда не увидит пользователь, но именно она спасет его от очередной уязвимости. 😉🛡 #Chromium #Rust #Кибербезопасность #Программирование #Браузеры #Технологии Подпишись