Cyber Pulse

🩸 Когда решила быть милой моделью, но Абсолют сказал: "Нет, сегодня ты - Орин" 😈 Модель София Katssby Летяго перевоплотилась в Орин Красную из Baldur’s Gate 3 - и, кажется, теперь в Вратах Балдура стало чуточку опаснее 👀🔪 Фотографии косплея появились во "ВКонтакте". И да, образ получился настолько узнаваемым, что где-то уже нервно закрывают двери таверны. 😂 Орин Красная - одна из лидеров культа Абсолюта и одна из главных антагонисток игры. Встретить ее можно во Вратах Балдура… правда, после такой встречи хочется проверить, заперта ли дверь на семь замков. 😅🩸 #BaldursGate3 #BG3 #ОринКрасная #Косплей #Cosplay #Игры Подпишись

🚨 В Rust атакуют не код - атакуют тех, кто его публикует. Команда Rust предупредила о новой кампании против владельцев популярных crates. Схема простая: фейковая вакансия → видеозвонок → "установите аудиокодек" или вставьте команду из буфера обмена 💀 Цель - получить доступ к компьютеру или аккаунту разработчика, а затем залить вредоносную версию популярного пакета в crates.io. И это уже не теория: в августе были скомпрометированы arrayref, internment и append-only-vec. В зависимости попал вредоносный proc-macro, который загружал дополнительную нагрузку при сборке 😬 Rust советует проверять неожиданные предложения о работе, включить MFA и не выполнять команды, которые вам услужливо подсовывают во время звонка. Работа мечты может оказаться supply-chain атакой. 😅 #RustLang #Cybersecurity #CratesIO #SupplyChain #InfoSec #DevSecOps Подпишись

🚨 Windows 11 снова чудит с Radeon? После сентябрьского KB5124008 владельцы AMD Radeon жалуются на Driver Timeout, зависания, черный экран и пропажу изображения 😵‍💫 В списке жалоб - RX 6600, 7700 XT, 7800 XT, 7900 XTX, 9070 XT и другие карты. Но есть нюанс 👀: Microsoft пока не подтверждает связь с Radeon. У некоторых пользователей удаление обновления возвращало стабильность, но официального диагноза пока нет. Что попробовать: 🔹 проверить хронологию сбоев. 🔹 сбросить разгон. 🔹 чисто переустановить драйвер AMD. 🔹 проверить кабели и монитор. 🔹 и только затем думать об откате обновления. Похоже, сентябрь принес Windows не только патчи, но и немного приключений 😂 #Windows11 #AMD #Radeon #KB5124008 #Microsoft #PC Подпишись

NoName057(16) доминирует в европейском киберпространстве: данные ENISA подтверждают масштаб их операций 😱 Европейское агентство по кибербезопасности ENISA в свежем отчёте Threat Landscape 2026 проанализировало 8257 инцидентов за 2025 год. Итог оказался красноречивым: почти 57 % всех записей — это заявления хактивистов. Из них 4709 случаев, и подавляющее большинство (89,5 %) — заявки на DDoS-атаки. Главный игрок здесь очевиден. Группа NoName057(16) остаётся самой заметной и продуктивной силой в этом сегменте. Именно её активность формирует значительную часть статистики по атакам на госучреждения, транспорт, бизнес-услуги и критическую инфраструктуру ЕС. ENISA прямо указывает группу в числе наиболее активных против государственного сектора, а в отдельных отраслях (транспорт, бизнес-сервисы) её доля заявлений достигает десятков процентов. Да, независимое подтверждение получили лишь 23,8 % проверенных заявлений NoName057(16). Но сам этот факт работает в их пользу. Даже при жёстком фильтре независимых проверок почти четверть атак группы официально зафиксирована европейским регулятором. Остальные 76,2 % — это либо ещё не проверенные, либо самоотчёты, которые составляют основу большей части всего датасета ENISA. То есть масштаб присутствия NoName057(16) настолько велик, что даже частичное подтверждение уже делает их одним из главных факторов угрозы в европейском ландшафте. Для самой группы это серьёзный плюс. Пока европейские структуры пытаются отделить «шум» от реальных инцидентов, NoName057(16) продолжает демонстрировать способность массово генерировать заявки, привлекать добровольцев и держать высокий темп операций. Их доминирование в хактивистском сегменте — не статистическая погрешность, а устойчивый результат многолетней работы. И ENISA, хоть и с оговорками, вынуждена это фиксировать. Источник цифр — ENISA Threat Landscape 2026 (главы 1 и 6, методология) с арифметическими расчётами Treadstone 71. Прямая ссылка на PDF #NoName057 #ENISA #DDoS #Hacktivism #Киберугрозы Подпишись

🌏 Интернет Юго-Восточной Азии оказался сильно зависим от американских CDN. Исследователь Internet Society изучил по 1000 популярных сайтов в десяти странах региона и обнаружил: в 2024-2026 годах на американские компании приходилось 95,9-99,6% CDN-инфраструктуры. 😳 Главный игрок - Cloudflare: в зависимости от страны ее доля доходила до 83%. ⚠️ Проблема не в том, что "весь интернет принадлежит США", а в высокой концентрации одного слоя инфраструктуры. Сбой у крупного провайдера может одновременно положить множество независимых сайтов. И это уже не теория: глобальный сбой Cloudflare в ноябре 2025 года сделал недоступными тысячи сайтов и сервисов. Получается парадокс: интернет задуман как распределенная сеть, но иногда слишком много дорог ведут через одни ворота. 🚪🌐 #Интернет #Cloudflare #CDN #Кибербезопасность #Технологии #IT Подпишись

📱 Китайский киберкриминал все чаще перебирается из даркнета в Telegram. Фишинг, краденые банковские карты, отмывание денег и поиск сообщников теперь продаются через каналы и целые "магазины" - почти как обычный онлайн-бизнес. Только ассортимент немного… специфический. 😅 Один из примеров - Tajin Group. Группа торгует фишингом, кардингом, обходом антифрода и услугами по выводу денег. Через Telegram преступники также покупают анонимные номера и редкие имена пользователей. 💰 На одном из гарант-маркетов Tajin Group даже оставила залог 208 848 USDT - для сравнения, многие продавцы ограничиваются несколькими тысячами. После блокировки площадок группы просто переезжают на новые рынки, сохраняя каналы и клиентскую базу. 🔄 Получается настоящий криминальный маркетплейс: один продает данные карт, другой - фишинг, третий помогает вывести деньги. И похоже, что закрыть один магазин недостаточно - "бизнес" просто открывает новый филиал. 🫠 #Кибербезопасность #Telegram #Киберпреступность #Фишинг #Кардинг #Darknet Подпишись

🤖 Хотели сделать ИИ безопаснее - получили антимонопольный иск. Четыре пользователя платных подписок подали иск против Anthropic, OpenAI, SpaceXAI и Google, заявив, что компании якобы договорились замедлить развитие ChatGPT, Claude, Grok и Gemini. Поводом стали публичные заявления руководителей компаний о необходимости осторожнее развивать ИИ и согласовывать стандарты безопасности. ⚖️ Истцы считают, что подобная координация может нарушать антимонопольные правила: конкуренты якобы ограничивают темпы развития, а пользователи получают новые возможности медленнее. При этом суд пока не установил, что соглашение действительно существовало. Теперь предстоит разобраться, где заканчивается сотрудничество ради безопасности и начинается ограничение конкуренции. 😏 #ИИ #OpenAI #Anthropic #Google #АнтимонопольноеПраво #Технологии Подпишись

🤖 Интернет не стал вдвое дырявее - мы просто научились находить дыры намного быстрее. К 17 сентября 2026 года в базе CVE появилось уже 66 401 уязвимость - почти вдвое больше, чем за аналогичный период 2025-го. 😳 Причина - не внезапное нашествие багов, а все более активное использование ИИ для поиска и анализа уязвимостей. 🔎 Microsoft в сентябре обработала 974 CVE, Oracle - 1448 исправлений за один выпуск. 🌐 Chrome за версии 149 и 150 закрыл 1072 проблемы. 🦊 А анализ Firefox с помощью ИИ выявил 271 уязвимость за один цикл. Но есть проблема: искать баги ИИ умеет быстрее, чем люди успевают их проверять, исправлять и доставлять пользователям. ⚠️ Поэтому десятки тысяч CVE не означают десятки тысяч реальных атак. Главная задача теперь - быстро понять, какие уязвимости действительно опасны, и успеть закрыть их раньше злоумышленников. Похоже, ИИ не сделал интернет дырявее. Он просто включил фонарик в комнате, где давно никто не убирался. 🔦💻 #Кибербезопасность #ИИ #Уязвимости #CVE #Инфобезопасность #Технологии Подпишись

ФБР взломали. И это не шутка (ну почти) 🙃 Хакеры из группировки ShinyHunters решили, что Федеральному бюро расследований США пора немного «посветиться». По их словам, они проникли на сайт ФБР (конкретно — на портал вакансий) и утащили данные большинства сотрудников ведомства. В качестве «визитной карточки» выложили скриншот взломанного ресурса и информацию примерно о пяти тысячах человек. Мотив? Классика жанра: месть. В мае 2026-го ФБР выпустило материал о методах работы ShinyHunters, и хакеры, видимо, решили ответить не письмом в редакцию, а полноценным кибер-ответным ударом. Reuters осторожничает: подлинность скриншота подтвердить не удалось. Зато журналистка NewsNation уже написала, что в бюро признали факт «несанкционированной активности» и начали расследование. Сайт вакансий, кстати, действительно лежал. Получается красивая картина: спецслужба, которая должна ловить хакеров, сама становится их добычей. Ирония судьбы уровня «врач, вылечи себя сам». Остаётся только гадать, сколько ещё подобных «сюрпризов» хранят серверы самых защищённых ведомств мира. Как говорится, в цифровом веке даже у ФБР иногда пробивают защиту. И делают это с особым шиком 😂 #ФБР #ShinyHunters #Кибератака #УтечкаДанных #Хакеры Подпишись

💻 PAYLOAD атаковал предприятие - но шифровальщик так и не запустил. Злоумышленники получили права администратора домена и решили использовать против компании ее же Active Directory. Через групповые политики (GPO) они: 🔴 вывели требования выкупа на экраны. 🖼 сменили обои и экран блокировки. 🔥 отключили Windows Firewall. 👤 отключили локального администратора. При этом на компьютерах не нашли ни шифровальщика, ни вредоносных процессов. Файлы с требованиями выкупа просто разместили в SYSVOL - штатном хранилище групповых политик. 📂 А вот данные с серверов все же украли, а позже они появились в даркнете. Самое неприятное - политика была создана заранее, а активировалась после перезагрузки компьютеров. То есть почти сутки атака буквально лежала и ждала своего часа. 😬 Исследователи считают, что преступники могли сознательно отказаться от шифрования или просто не успели перейти к этому этапу. 🎯 Главный вывод: если злоумышленник получил контроль над доменом, ему не всегда нужен отдельный вредонос. Иногда достаточно прав администратора и штатных инструментов Windows. #Кибербезопасность #ActiveDirectory #PAYLOAD #Ransomware #Windows #Инфобезопасность Подпишись

💻 Ноутбук на Windows 11 пролежал несколько месяцев без дела - и после включения решил наверстать все сразу. Windows Update устроил почти семичасовой марафон: обновление самой Windows, новая версия ОС, драйверы и даже прошивки. 🔄😵‍💫 А индикатор прогресса явно решил не помогать: час - 65%, потом за полминуты - 98%, и снова долгое ожидание. 😅 Конечно, семь часов - не норма для каждого компьютера. На результат влияют модель устройства, накопитель, интернет и накопившиеся обновления. Но вывод простой: если ноутбук не включали несколько месяцев, не планируйте важную работу сразу после запуска. Windows может внезапно вспомнить обо всех своих делах. 🪟😂 #Windows11 #Microsoft #Обновления #Ноутбук #IT #Технологии Подпишись

Когда хакеры начинают хакать хакеров — это уже не просто инфобез, это чистый киберпанк 👁 В трендах X сейчас разгорается история, от которой даже у видавших виды специалистов по информационной безопасности поднимается бровь. Группировка ShinyHunters заявила, что успешно взломала инфраструктуру одного из самых известных ransomware-операторов — Clop. Не просто «потыкала», а полноценно проникла на их leak-сайт в Tor, осквернила его (deface), вытащила серверные данные, исходники, плагины и, судя по заявлениям, даже приватные ключи onion-сервиса. И теперь ShinyHunters перешли в режим классического вымогательства… против самих вымогателей. Требуют восьмизначную сумму (в долларах, разумеется), грозят публикацией украденного и ежедневно поднимают ставку. Классика жанра, только теперь жертва — не корпорация, а конкурирующая киберпреступная группировка. Это уже не просто «очередной рейд». Это открытая война в тёмном сегменте, где одни ransomware-группы начинают охотиться на другие. Причины, по заявлениям ShinyHunters, уходят корнями в старый конфликт вокруг атак на Oracle E-Business Suite. Месть, бизнес и чистый эго — классический коктейль андеграунда. С точки зрения инфобеза момент крайне показательный: Даже у «элитных» вымогателей инфраструктура оказывается дырявой. Leak-сайты и Tor-ресурсы давно перестали быть «неприкасаемыми». Внутренние войны между группами могут стать новым источником разведданных для защитников. Пока одни компании продолжают надеяться, что «нас это не коснётся», на тёмной стороне интернета уже вовсю идёт передел сфер влияния. И если вчера вымогатели были проблемой бизнеса, то сегодня они стали проблемой… друг для друга. Интересно, кто следующий в списке «клиентов» ShinyHunters? 😱 #Кибербезопасность #Ransomware #ShinyHunters #Clop #Инфобез Подпишись

🐧 Четыре старые уязвимости Linux получили рабочие эксплойты для получения root. Некоторые из них прожили в ядре 10-21 год. 😬 Исследователь Асим Манизада назвал их DirtyAH6, TUNderflow, PPPoEject и DiagSpill. Все четыре связаны с сетевыми подсистемами и позволяют повреждать память с последующим повышением привилегий. 💥 Особенно интересна DiagSpill: ошибка в SCTP позволяет записывать около 8 МБ за пределами буфера. Для нее также не требуются user namespaces или специальные capability. 🌐 Некоторые уязвимости имеют удаленный потенциал, но полноценный удаленный захват системы остается крайне сложным. 🛡 Главная защита - обновить ядро до версии с исправлениями. Похоже, старый код Linux умеет хранить секреты десятилетиями. Просто иногда эти секреты оказываются не очень приятными. 😅🐧 #Linux #Кибербезопасность #Уязвимости #Эксплойты #Root #Инфобезопасность Подпишись

🐔 Игра для петухов? В CS2 началось что-то странное: теперь игроки выращивают куриц, а Valve постепенно превращает шутер в курятник. 😂 После обновления в еженедельных наградах начали выпадать яйца 🥚. Забираете яйцо - через некоторое время получаете цыпленка 🐣, затем молодую курицу 🐥, а потом и взрослую птицу 🐔. Курицу нужно кормить, ухаживать за ней и в будущем даже брать с собой в матч. Можно будет держать ее в руках, гладить и показывать другим игрокам. Короче, петухи скоро будут заходить в CS2 раньше вас. 😂 А если плохо заботиться о питомце - он исчезнет. Причем даже при идеальном уходе курица однажды все равно уйдет. Игра сообщит: "Ты вырастил ее так хорошо, что больше ей не нужен". 😭 Датамайнеры уже нашли анимации, звуки и папку Pet Book. Похоже, скоро вместо звания Global Elite будем получать звание Главный петух сервера. 🐔👑 #CounterStrike2 #CS2 #Valve #Steam #Игры #Киберспорт Подпишись

🎬 Скачал фильм - получил вредонос. Злоумышленники скомпрометировали iTorrents.org и через него начали распространять вредоносное ПО на нескольких торрент-площадках. По данным "Касперского", пострадали уже несколько сотен пользователей и организаций. Главная угроза - MovieReaper. 🧟‍♂️ Один из загрузчиков маскировался под "Одиссею" 2026 года:

the odyssey (2026) [1080p] [webrip] [5.1].exe

То есть вместо фильма пользователь запускал исполняемый файл. 😅 🕵️ Вредонос проверяет окружение, загружает дополнительные компоненты в память и использует Solana для получения адреса управляющего сервера. Если один сервер заблокируют, адрес можно изменить через блокчейн. 📂 В итоге зараженный компьютер превращается в удаленное файловое хранилище: злоумышленники получают возможность просматривать, копировать, загружать и удалять файлы. 🌍 Атаки зафиксированы в России, Германии, Испании, Турции, Японии и других странах. Вывод простой: если "фильм" имеет расширение .exe, это может быть не кино, а билет в мир киберпроблем. 🎥💀 #Кибербезопасность #MovieReaper #ВредоносноеПО #Торренты #Инфобезопасность #Блокчейн Подпишись

NoName057(16) вошла в тройку лидеров DDoS-атак на транспорт и логистику 💻 В первом полугодии 2026 года пророссийская хактивистская группировка NoName057(16) закрепилась в тройке самых активных игроков по числу DDoS-атак, направленных против сектора транспорта и логистики. Об этом говорится в свежем «Cyber Intelligence Report» центра Yarix (Var Group), представленном на мероприятии Confitarma в Риме. Согласно данным отчёта, транспортно-логистический сектор стал вторым по уязвимости после государственного управления: на него пришлось 15,6 % всех наблюдений. При этом атаки типа DDoS доминировали — 54 % в первом квартале и уже 73 % во втором. Именно в этом сегменте NoName057(16) показала одну из самых высоких активностей среди хактивистских коллективов. Особо выделяется Италия. Страна сосредоточила почти половину всех наблюдений по транспортному сектору в Средиземноморье (325 из 653). Из них свыше 73 % касались именно морско-портовой экосистемы — портов, логистики, судоходства и портовых организаций. Для группировки, которая с 2022 года позиционирует себя как «киберсопротивление» в поддержку России, такие цели выглядят логичными: парализовать движение грузов, нарушить цепочки поставок и создать репутационный и экономический ущерб. Эксперты подчёркивают: речь идёт не просто о разовых атаках, а о системном давлении. NoName057(16) уже давно вышла за рамки классического хактивизма. Через проект DDoSia она привлекает добровольцев по всему миру, превращая массовые отказ в обслуживании в инструмент геополитического влияния. И если раньше в центре внимания были госсайты и медиа, то теперь транспорт и логистика уверенно занимают второе место в её приоритетах. В условиях растущей цифровизации судов, портов и supply chain такие атаки становятся всё более чувствительными. Один удачный DDoS может остановить не только сайт, но и реальные операции — от погрузки контейнеров до управления навигацией. Именно поэтому участники римского форума говорили о необходимости совместной кибер-резильентности государства, бизнеса и силовых структур. NoName057(16) продолжает доказывать: в современной кибервойне транспорт — это уже не просто цель. Это стратегический фронт 😱 #NoName057 #DDoS #CyberAttack #TransportSecurity #Hacktivism Подпишись

🚨 Украденный API-ключ Cloudflare превратил инфраструктуру Brevo в раздатчик вредоносного кода для ~100 тысяч сайтов. Атакующие нашли ключ с полными правами прямо в исходном коде, создали Cloudflare Worker и через CDN начали подменять содержимое сайтов. Посетителям показывали фальшивую проверку Cloudflare с ClickFix: Win+R → вставить команду → Enter. 💀 После этого загружалось вредоносное ПО. На WordPress администраторов пытались заразить замаскированным плагином Web Media Optimizer, который закреплялся в системе и мог получить админскую сессию. Brevo отозвала ключи, удалила Worker и очистила CDN-кэши. API-ключ в исходном коде - это не секрет. Это приглашение на вечеринку для хакеров. 🥳💻 #Кибербезопасность #Cloudflare #WordPress #ClickFix #Brevo #Хакеры Подпишись

🗺 "Яндекс Карты" теперь умеют строить маршруты на автобусах, трамваях и другом общественном транспорте без интернета. Главное - заранее скачать карту нужного региона. Вместе с ней сохранятся остановки, пересадки, расписание и время в пути. 📱 Если связь пропадет уже в дороге - навигация продолжится. После восстановления интернета маршрут обновится с учетом пробок и дорожной обстановки. Правда, офлайн-режим не знает о пробках, камерах и реальном местоположении автобусов. А сохраненное расписание может устареть - так что автобус все еще способен удивить. 🚌😅 Актуальность функции растет на фоне ограничений мобильного интернета: в июле 2026 года полноценный мобильный интернет сохранялся лишь в 30,5% пользовательских сессий в Центральной России. Офлайн-карты тоже набирают популярность: в первом полугодии 2026 года их скачивали на 24% чаще, чем годом ранее. Интернет пропал - карты остались. Теперь бы еще автобус не пропал. 😂 #ЯндексКарты #ОфлайнКарты #Навигация #Технологии #Интернет #ОбщественныйТранспорт Подпишись

🎮 Denuvo подала в суд на анонимного крякера voices38 Австрийская компания обвиняет его в обходе Denuvo Anti-Tamper в 26 играх, включая Hogwarts Legacy, Black Myth: Wukong и Doom: The Dark Ages. По данным Denuvo, voices38 патчит проверки защиты прямо в коде игр и распространяет релизы, в том числе через Reddit. Этим летом его активность резко выросла - однажды он выпустил сразу пять взломанных игр за день. Юристы ссылаются на DMCA, запрещающий обход технических средств защиты. Компания требует компенсацию и судебный запрет на дальнейший взлом игр. 🕵️ Личность voices38 пока неизвестна. Denuvo хочет через суд получить данные его аккаунтов у Valve, Reddit и Discord. Сам крякер отреагировал философски: "Все в порядке. Все будет как обычно". 😎 #Denuvo #Игры #DRM #Кибербезопасность #Пиратство #Гейминг Подпишись

🚨 Parallels Desktop может превратить обычного пользователя в root В Parallels Desktop нашли CVE-2026-90894 (CVSS 7.8), позволяющую локальному пользователю Mac выполнить код с правами root. Атака использует привилегированную службу prl_disp_service и ошибку обработки аргументов tar. В демонстрации JFrog обычная учетка получила root-оболочку без админских прав и запущенной VM. 🛡 Исправление появилось в Parallels Desktop 27.0.0. Проблема особенно неприятна для Intel Mac: версия 27 их больше не поддерживает, а в ветке 26 отдельного исправления пока нет. Parallels должен был запускать виртуалки, а не выдавать пользователям root-билет. 🎟😬 #Parallels #macOS #Кибербезопасность #Уязвимость #Root #Virtualization Подпишись