Cyber Pulse

Ну вот и поговорили 😂 Подпишись

Дайджест новостей и событий из мира радио и радиолюбителей. Радиолюбительское движение и спорт Тульский радиофестиваль (17–19 июля 2026). Пройдёт на берегу реки Упа в Щёкинском районе. Организаторы — Тульский радиолюбительский центр «Левша» и региональное отделение Союза радиолюбителей России. В программе — соревнования по радиосвязи на КВ и УКВ, мастер‑классы (по мобильным антеннам, питанию аппаратуры в полевых условиях, децентрализованным цифровым сетям), теоретические занятия для новичков и детей, а также культурно‑досуговая программа. «Полевой день на УКВ» (4–5 июля 2026). Входит в календарь Чемпионата России по радиоспорту. Участники будут работать из полевых позиций на диапазонах 145 МГц, 435 МГц, 1,3 ГГц, 5,7 ГГц, 10 ГГц и 24 ГГц. Поддерживаются виды модуляции CW, а также PHONE (SSB, FM). Чемпионат России по радиоспорту в дисциплине ARDF («охота на лис», 3–7 августа 2026). Место проведения — Ковров (Владимирская область, гостиничный комплекс «Ковров»). Участники с помощью пеленгаторов будут искать замаскированные радиопередатчики — это одна из самых зрелищных дисциплин радиоспорта, сочетающая техническую подготовку и физическую выносливость. 44‑й слёт радиолюбителей Тольятти и Самарской области (7–9 августа 2026). Площадка — полуостров Копылово, турбаза «Россиянка». В программе — мини‑соревнования по радиосвязи на УКВ (аппаратуру предоставят организаторы), а также неформальное общение и обмен опытом. Russian EME Contest (11–12 июня 2026). Международные соревнования по радиосвязи через отражение от Луны (EME) на УКВ‑диапазонах (144 МГц, 432 МГц, 1296 МГц). Организатор — Союз радиолюбителей России. Цель мероприятия — популяризировать EME‑связь, стимулировать разработку соответствующей аппаратуры и повысить уровень мастерства участников. Подпишись

Исследователи LayerX бьют тревогу: манипуляция контекстом позволяет полностью взламывать браузеры, управляемые ИИ-агентами 😱 Защита ломается, и агенты начинают выполнять вредоносные действия, даже не подозревая об этом.Чтобы наглядно доказать уязвимость, команда создала хитрую веб-страницу с головоломкой, вдохновлённой культовой игрой BioShock. Атака получила говорящее название — BioShocking. По правилам «игры» неправильные действия считались вполне допустимыми. И ИИ-браузеры моментально это просекли. ChatGPT Atlas, Comet, Fellou, Genspark Browser, Sigma Browser и Claude Chrome — все быстро подключились к новой логике. Как только агенты поняли, что «неправильный» ответ — это ключ к победе, их мышление резко стало нереалистичным. Когда их попросили перейти по определённому URL и извлечь текстовое поле, они без колебаний выполнили команду. В ходе «игры» выяснилось, что путь /code ведёт прямиком в рабочий GitHub-репозиторий работодателя жертвы. В результате ИИ-агент послушно вытащил конфиденциальные SSH-ключи.В лабораторных условиях файл был безвредным. Но в реальной жизни этот приём позволяет незаметно перенаправлять агента куда угодно: в другие вкладки, корпоративные системы, аутентифицированные сервисы или внутренние инструменты компании.Самое жуткое — в конце «победы». Браузер с ИИ не видит в краже учётных данных ничего плохого. Наоборот — он радостно празднует свой триумф в игре. В чём главная проблема? ИИ-браузеры живут внутри заданного контекста. Если убедить их, что они находятся в игре, они начинают применять игровую логику ко всему подряд, полностью отключая реальную безопасность.Решение существует: обязательное подтверждение критических действий, постоянная проверка контекста и жёсткие ограничения прав агента. Пользователям же стоит чётко определять, к каким данным имеет доступ их ИИ-браузер, и сразу отзывать доступ после завершения работы.LayerX responsibly disclosed уязвимость всем шести компаниям. Результаты разные: OpenAI — оперативно исправили. Anthropic — патч не сработал. Perplexity AI — проигнорировали отчёт. Fellou, Genspark и Sigmabrowser — вообще не ответили. #BioShocking #AISecurity #AIagents #CyberSecurity #BrowserSecurity #PromptInjection #LayerX #InfoSec #CyberThreat #WebSecurity Подпишись

Следы хакеров ведут прямиком в Ижевск: The Gentlemen вломились к оборонному подрядчику НАТО. Группировка The Gentlemen, которая появилась в середине 2025 года после шумного раскола с Qilin, нанесла очередной громкий удар. На своём сайте утечек они выложили испанскую компанию Indra Group — крупного оборонного подрядчика, работающего с НАТО и европейскими госструктурами. 30 июня 2026 года хакеры заявили, что успешно взломали одну из дочерних структур Indra, выкачали данные и дали компании всего 9 дней на принятие решения, прежде чем всё сольют в открытый доступ. Что известно на данный момент Indra Group подтвердила ransomware-атаку, но поспешила успокоить всех: инцидент локализован, основные сервисы работают, а распространение на другие подразделения удалось остановить. Компания уже занимается восстановлением и усилением защиты. Тем не менее, The Gentlemen, как и положено в стиле double extortion, угрожают не только шифрованием, но и публикацией похищенных данных. Что именно они утащили — военные разработки, контракты, персональные данные сотрудников или что-то ещё — пока остаётся тайной. Русский след, но не хактивизм Аналитики Securonix (со ссылкой на расследование Krebs) уверены: за The Gentlemen стоит русскоязычный администратор, известный в криминальных кругах под никами Hastalamuerte и Zeta88. Самое интересное — оба аккаунта регистрировались с IP-адресов из Ижевска. Это уже не первый раз, когда следы группы приводят именно туда. Их оружие The Gentlemen не просто так отпочковались от Qilin — у них есть собственная «убийца» защитных систем под названием GentleKiller. Этот инструмент работает по схеме BYOVD: хакеры загружают подписанный, но уязвимый драйвер и через него вырубают EDR-продукты (антивирусы и системы обнаружения угроз) прямо на машинах жертвы. Эффективная и довольно дерзкая штука. Группа работает по классической модели RaaS (Ransomware-as-a-Service): операторы предоставляют шифровальщик, инфраструктуру и даркнет-сайт, а партнёры проводят атаки и делят выкуп. Появились они после раскола с Qilin, которого Европол в 2025 году назвал одним из самых успешных и щедрых RaaS-поставщиков (партнёрам отдавали 80–85% выкупа). Хакеры продолжают активно «работать» по Европе, а следы регулярно уводят в Россию. Интересно, чем ответит Indra и успеют ли они договориться до дедлайна. #TheGentlemen #Ransomware #Кибератака #IndraGroup #Ижевск #Хакеры #Кибербезопасность #RaaS #CyberAttack #НАТО Подпишись

Российские хакеры пытались «высушить» Канаду: атака на систему водоснабжения 🙃 Канадские спецслужбы впервые официально раскрыли детали дерзкой кибератаки на водопроводную систему одного из муниципалитетов Квебека. Хакеры из пророссийской группы NoName057(16) сумели проникнуть в промышленные системы управления — насосы, дозирование хлора, настройки давления и системы мониторинга. По их собственным заявлениям, они получили возможность тайно контролировать всю эту инфраструктуру. Если бы ребята хотели по-настоящему создать хаос, последствия могли быть катастрофическими: без воды остался бы целый город. Канадский центр коммуникационной безопасности (CSE — местный аналог АНБ) узнал об инциденте 7 октября прошлого года после того, как хакеры сами похвастались «успехом» в сети. Это очередной эпизод в гибридной войне России против Запада. NoName057(16) — не просто «хактивисты». По данным американского Минюста, группа тесно связана с российскими государственными структурами и активно проводит DDoS-атаки и другие операции против Украины и стран НАТО. Канадцы уже дважды за прошлый год предупреждали водоканалы об угрозе: особенно опасны системы, которые «торчат» в интернете и плохо защищены. Этот случай показал, насколько уязвимы даже в развитой стране такие важные объекты. Вода — это не просто ресурс. Это вопрос выживания целых городов. И кто-то явно готов использовать это как оружие. #Кибератака #Кибервойна #КритическаяИнфраструктура #CyberAttack #RussiaHack #WaterSecurity #OTSecurity Подпишись

Фрилансеры, крепитесь — худшее уже здесь 😱 Fable 5 просто рвёт рынок: модель уже закрывает реальные заказы лучше большинства людей и других ИИ. Она набрала рекордные 16,1% в Remote Labor Index — жёстком бенчмарке, где ИИ дают настоящие фриланс-проекты, а профессиональные оценщики сравнивают результат с работой человека. Принимает ли клиент такую работу? Вот в чём вопрос. Задачи самые разные: 3D и CAD, рендеры, архитектура, анализ данных, веб-приложения — и всё это на реальных заказах. Для масштаба: Opus 4.8 выдаёт 8,3%, а GPT-5.5 — всего 6,3%. Разница просто убийственная. Подпишись

В AirDrop и Quick Share нашли сразу шесть дыр 😂 Самая опасная — в Google Quick Share для Windows. Она позволяет удалённо выполнить код и полностью захватить устройство. Остальные уязвимости помягче, но тоже неприятные: от вызова отказа в обслуживании до поломки защитных механизмов протоколов. Классика — «удобные» функции снова оказались удобными для всех, кроме владельцев устройств 😈 #AirDrop #QuickShare #Уязвимость #Кибербезопасность #Инфобез #CyberSecurity #ZeroDay #RemoteCodeExecution #Безопасность Подпишись

return false определяет диабет с точностью 97% 😂 Подпишись

Профдеформировался 😎 Подпишись

СБУ и ФБР заявили о возможном фишинге через Telegram, Signal и WhatsApp. Служба безопасности Украины и ФБР сообщили, что в украинских, американских и европейских госорганах якобы фиксируются случаи фишинговых рассылок через мессенджеры Telegram, Signal и WhatsApp. По их версии, целью является получение доступа к переписке чиновников и военнослужащих. В заявлениях говорится, что сообщения якобы приходят от имени службы поддержки мессенджеров с просьбой раскрыть данные учётной записи, одноразовые коды или PIN-коды, и чаще всего в утренние часы. Однако конкретных публичных доказательств, что за этими инцидентами стоят именно пророссийские хакеры или связанные с российскими спецслужбами группы, на данный момент не представлено. Утверждения основаны преимущественно на внутренних оценках ведомств, без детальной технической атрибуции или открытых индикаторов компрометации. Многие так называемые «пророссийские хакеры», которые публично брали на себя ответственность за подобные действия, на самом деле не имеют к ним никакого отношения — это часто самопиар, троллинг или попытки заработать репутацию в медиапространстве. Реальные кампании такого рода нередко проводят обычные мошенники или не связанные с государством группы.

Ранее в подобных случаях заявления спецслужб иногда оказывались преувеличенными или использовались в информационных целях. Пока нет независимого подтверждения причастности конкретных группировок, стоит относиться к такой информации с осторожностью — многие фишинговые кампании проводят обычные мошенники, а не обязательно «пророссийские хакеры».

#Фишинг #Кибербезопасность #Telegram #Signal #WhatsApp #СБУ #ФБР #Кибератаки #СоциальнаяИнженерия #ИнформационнаяБезопасность Подпишись

Fable 5 от Anthropic россиянам не светит 😱 Датамайнеры выяснили — для доступа к самой мощной нейросети Anthropic придётся показывать паспорт. Гражданам РФ вход закрыт. Жёсткая геоблокировка по документам. Официально пока не подтверждали, но тренд понятен 🖕 Подпишись

🎮 GTA 6 ещё не вышла, а мошенники уже рубят бабло по-жёсткому! 💩 На волне дикого хайпа вокруг Grand Theft Auto VI (релиз которой намечен на 19 ноября 2026) мошенники устроили настоящий праздник для себя. Специалисты Malwarebytes и NordVPN зафиксировали мощную волну обмана: от фейковых «ранних доступов» до полноценного вредоносного ПО. Злоумышленники не стесняются — дерут деньги и крадут крипту у доверчивых геймеров. Как это работает: 1. «VIP-доступ за бабки» Красивые сайты с логотипами Rockstar, сочными видами Вайс-Сити и ИИ-графикой. Тебе предлагают купить «ранний доступ» всего за $250 в крипте (Bitcoin, Ethereum, USDT). Заплатил — ввёл txid — и… тишина. Денег, естественно, уже не вернуть. 2. Троянские «репаки» для ПК. Пиратские сайты-клоны, Setup.exe и привет. Вместо игры запускается DLL sideloading: вместо нормальной библиотеки NVIDIA подгружается вредоносный nvdrs.dll. Дальше — модификация памяти, скачивание дополнительного malware и связь с сервером управления. 3. «GTA 6 Beta» для Android. Приложение на Unity с красивым брендингом, но без единой секунды геймплея. Жмёшь «Download OBB» — и летишь на сторонние домены, где тебе впаривают инфостилеры, банковские трояны, рекламное ПО и ransomware. Всё это хитро обфусцировано через IL2CPP и DNS-over-HTTPS. 4. Фишинг аккаунтов Rockstar. Сотни поддельных страниц, в том числе на GitHub и Vercel, которые крадут логины и пароли от Social Club. Потом аккаунты спокойно продают на даркнете. Главное правило прямо сейчас: Любые предложения скачать, купить или получить ранний доступ к GTA 6 до официального релиза — это 100% развод. Не ведитесь, берегите кошельки и аккаунты! 💻 #GTA6 #GTA6Scam #Кибербезопасность #Мошенники #Rockstar #Вирус #КриптоСкам Подпишись

Хакеры получили полный доступ к системе центрального охлаждения крупного жилого комплекса в Варшаве. Пророссийская хакерская группа NoName057(16) заявила о новом успешном взломе критической инфраструктуры Польши. По их заявлению они проникли в систему управления центральным охлаждением (чиллерами) крупного жилого комплекса в Варшаве. Оборудование произведено польской компанией Muehsam Cooling Systems. На момент публикации видео система находилась в остановленном состоянии. Хакеры продемонстрировали доступ к следующим элементам: - Полная визуализация и мониторинг параметров (температуры контуров, давление, частоты насосов); - История аварий и срабатываний (множественные алермы на агрегатах, высокая температура обогрева); - Управление режимами работы чиллеров, насосами и агрегатами; - Возможность изменения установок температуры и давления. Что показывают опубликованные данные: - Многочисленные активные аварии на агрегатах 2 и 3; - Высокая температура в контурах; - Система частично заблокирована, но находится под полным контролем хакеров. Эксперты отмечают, что подобные системы охлаждения в жилых комплексах относятся к критической инфраструктуре, особенно в летний период. Нарушение их работы может привести к дискомфорту тысяч жителей, повреждению оборудования и значительным финансовым потерям. В своём сообщении хакеры подчёркивают: «Очередная «критическая инфраструктура» ЕС оказалась открытой книгой». Операция проходит в рамках кампании #OpPoland и #BrokenByte. Польские власти и компания Muehsam Cooling Systems пока не прокомментировали инцидент. Специалисты по кибербезопасности напоминают, что многие промышленные системы управления (BMS/SCADA) в Европе имеют слабую защиту и доступны из интернета. В своих заявлениях хакеры NoName057(16) обещают продолжать атаки на польскую инфраструктуру. #OpPoland #BrokenByte #NoName05716 #Хакеры #Кибератака #Варшава #КритическаяИнфраструктура #TimeOfRetribution Подпишись

Бууум! Яндекс лёг: «Музыка», «Кинопоиск» и «Дом с Алисой» накрылись одновременно. 30 июня днём у тысяч россиян внезапно пропали любимые сервисы Яндекса. Не работал поиск, Яндекс Музыка молчала, Кинопоиск не грузился, Яндекс Еда тоже встала, а умный дом «Дом с Алисой» отказывался слушаться хозяев. По данным мониторинга detector404, пик проблем пришёлся на 13:15–13:55. Больше всего жалоб (более 1200) было именно на Яндекс Музыку. География — Москва, Подмосковье и Петербург лидировали, а «Дом с Алисой» особенно сильно «глючил» в Брянской области. В компании быстро подтвердили сбой: «У ряда пользователей возникают временные трудности с доступом к некоторым сервисам. Специалисты уже работают над решением», — сообщили в пресс-службе Яндекса. К 14:35 в Яндексе радостно отчитались: все сервисы вернулись в штатный режим. Классический «всё упало одновременно» день в стиле большого российского IT. Хорошо, что ненадолго! 😂 #СбойЯндекса #ЯндексЛёг #ЯндексМузыка #Кинопоиск #ДомСАлисой #ЯндексСбой #ITСбой #Downdetector #АлисаНеРаботает Подпишись

Хакеры из пророссийской группы получили доступ к камерам видеонаблюдения на ключевой автомагистрали США. Американские власти столкнулись с новым серьёзным инцидентом в сфере кибербезопасности. Группа хакеров заявила о взломе системы дорожных камер видеонаблюдения Департамента транспорта Нью-Мексико (NMDOT) на федеральной трассе I-10 в районе Lordsburg. Злоумышленники опубликовали скриншоты с live-камер, демонстрируя реальное время наблюдения за движением грузовиков и автомобилей в пустынной местности. По данным, полученным из открытых источников, хакеры под ником Z-Pentest Alliance утверждают, что спокойно "гуляют" по сети американской транспортной инфраструктуры. "Мы внутри камер NMDOT на I-10 возле Lordsburg. Американская «мощная» дорожная инфраструктура — обычные трассовые камеры в пустыне", — говорится в их сообщении. На опубликованных кадрах видно, как по шоссе проезжают фуры и другие транспортные средства в реальном времени. Что известно об атаке - Объект атаки: Камеры дорожного наблюдения на одной из важных автомагистралей юго-запада США. Такие системы используются для мониторинга трафика, обеспечения безопасности и оперативного реагирования на ЧП. - Демонстрация: Хакеры выложили прямые снимки с камер, подчёркивая лёгкость доступа. "Грузовики едут, а мы спокойно наблюдаем за всем в реальном времени", — отмечают они. - Мотивация: Группа позиционирует взлом как часть операции #OpUSA, сопровождая посты антиамериканской риторикой и хэштегами #FuckEastwood, #FuckRedCircus. Они называют американскую инфраструктуру "открытой, как на ладони" и обещают продолжить "прогулки" по сети. Эксперты по кибербезопасности отмечают, что подобные инциденты подчёркивают уязвимость IoT-устройств и государственных систем видеонаблюдения. Многие камеры подключены к интернету с минимальной защитой, что делает их лёгкой мишенью для хакерских групп. В ФБР и Министерстве транспорта США пока не дали официальных комментариев, однако источники подтверждают проверку инцидента. Это не первый случай, когда иностранные хакеры демонстрируют доступ к американской критической инфраструктуре. Ранее подобные атаки вызывали серьёзную обеспокоенность в Конгрессе и среди спецслужб. Власти призывают операторов систем усиливать защиту паролями, сегментацией сетей и регулярными аудитами. Z-Pentest Alliance, связанная с другими пророссийскими коллективами, продолжает публиковать доказательства доступа, подчёркивая: "Продолжаем гулять по вашей «неприступной» сети, янки". Ситуация развивается. Следите за обновлениями. #ХакерыВСША #ВзломКамер #Кибератака #OpUSA #ZPentestAlliance #Кибербезопасность Подпишись

Бэкенд, который не орёт на пользователя 404-ой, — это уже почти любовь 👍 Подпишись

PDF3MD — Мощный конвертер PDF в Markdown и Word 👏 PDF3MD — это современное, удобное веб-приложение, которое превращает ваши PDF-документы в чистый, хорошо структурированный Markdown и Microsoft Word (DOCX) за считанные секунды. React-фронтенд + Python (Flask) бэкенд = молниеносная работа, реальное время прогресса и удовольствие от использования. Ключевые возможности - Мгновенное превращение PDF → Markdown — сохраняет заголовки, списки, таблицы и структуру документа. - Markdown → Word — одним кликом превращает текст в красивый DOCX (через Pandoc). - Массовая загрузка — кидайте сразу кучу PDF-файлов, всё обработается параллельно. - Drag & Drop — просто перетащите файлы, как в 2026 году и положено. - Прогресс в реальном времени — следите, как каждый файл оживает. - Подробная информация — имя файла, размер, количество страниц, время конвертации. - Стильный и адаптивный дизайн — одинаково круто выглядит на компьютере, планшете и телефоне. Технологии - Frontend: React + Vite - Backend: Python + Flask - Обработка PDF: PyMuPDF4LLM - Markdown → DOCX: Pandoc

Как запустить (самый быстрый способ) Самый простой вариант — через Docker: 1. Создайте папку и скачайте docker-compose.yml + docker-start.sh. 2. Сделайте скрипт исполняемым: chmod +x docker-start.sh 3. Запустите: ./docker-start.sh start

Готово! Frontend: http://localhost:3000 Backend: http://localhost:6201 Хотите разработку с hot-reload? Используйте ./docker-start.sh dev Репозиторий на GitHub ссылка ⬅️ #PDF3MD #PDFtoMarkdown #Markdown #OpenSource #Productivity #Obsidian #DevTools Подпишись

Утро начинается в обед 😂 Подпишись

Разработчик портировал Linux на Sega MegaDrive. Да, вы не ослышались 👁 Старушка Sega MegaDrive, которая в 90-е едва тянула Sonic'а на 16-битном процессоре, внезапно обзавелась полноценным портом Linux. Звучит как абсурдный стендап или чья-то очень странная шутка, но нет — в репозитории linuxmd лежит вполне рабочий вариант. Внутри есть всё по-взрослому: ядро Linux, загрузчик u-boot, rootfs на buildroot, свои утилиты и даже QEMU для отладки. Автор не поленился и написал удобные скрипты сборки toolchain'а, ядра и файловой системы — чтобы любой мазохист мог повторить этот подвиг у себя дома. Но самое вкусное — проект реально заточен под железо. В репозитории лежит скриншот, где u-boot бодро грузится с картриджа EverDrive. То есть это не просто «запустил в эмуляторе и похвастался», а настоящий, живой порт. Код, инструкции и вся эта прекрасная безумная эпопея — на GitHub Если вдруг вам не хватало Linux в жизни 1991 года — теперь есть 😂 #LinuxНаМегадрайв #SegaMegaDriveLinux #LinuxOnMegaDrive #RetroLinux #SegaLinux #ПортДляМазохистов #МегадрайвВыдержит #EverDriveLinux #RetroComputing #HardwareHacking #90sLinux Подпишись