Cyber Pulse

📞 Мошенники идут в школу - но не учиться За первую половину 2026 года детям до 18 лет поступило около 92,6 млн нежелательных звонков. 😬 И мошенники все чаще используют ребенка как "короткую дорогу" к деньгам и аккаунтам родителей. Перед 1 сентября схемы становятся особенно "школьными": 🎒 - фейковые магазины с канцтоварами. - поддельные электронные дневники. - несуществующие выплаты. - "сборы" в родительских чатах. - предоплата за кружки и репетиторов. 📱 В атаках на детей 43% сценариев начинаются со звонка. Чаще всего мошенники представляются операторами связи, госслужащими, сотрудниками маркетплейсов или почты. 🎮 А главный крючок - игры: бесплатная валюта, редкие скины и другие виртуальные сокровища. Иногда цена такого "подарка" - банковская карта родителей. Особенно уязвимы дети 11-14 лет - на них приходится 42,5% случаев. Главное правило для ребенка простое: не сообщать коды, пароли и данные карт, не переходить по подозрительным ссылкам и сразу рассказывать взрослым, если собеседник пугает или торопит. 🛡 Ну и золотое правило: если незнакомый дядя обещает бесплатный скин - скорее всего, бесплатным будет только его наглость. 😂🎮 #Кибербезопасность #Мошенники #Дети #Фишинг #Безопасность #1Сентября Подпишись

✈️ Бесплатный Wi-Fi в аэропорту оказался не таким уж бесплатным Хакеры добрались до данных примерно 8,7 млн клиентов сразу трех британских аэропортов: Манчестера, Лондон-Станстеда и Ист-Мидлендс. 😬 Основной источник - данные пассажиров, которые они оставляли при подключении к Wi-Fi. В утечке оказались email-адреса, а у части людей - телефоны, почтовые индексы и номера автомобилей. Также пострадали данные бронирований парковки, лаунжей и Fast Track. 💳 Хорошая новость: банковские и платежные данные в скомпрометированной системе не хранились. Хакеры потребовали выкуп, но Manchester Airports Group платить отказалась. При этом сами аэропорты продолжают работать нормально - самолеты не взлетают по расписанию хакеров. 😎✈️ ⚠️ Главная опасность теперь - фишинг. Имея email, телефон и информацию о вашей поездке, мошенникам гораздо проще написать убедительное сообщение вроде:

Здравствуйте, ваш рейс отменен, срочно подтвердите карту. 🎣💳

Поэтому если после поездки в Британию вам внезапно напишет "аэропорт" - не спешите кликать. Лучше проверить информацию через официальный сайт. И да: бесплатный Wi-Fi иногда действительно стоит дорого. 😏📶 #Кибербезопасность #Хакеры #УтечкаДанных #Фишинг #Аэропорт #WiFi Подпишись

☢️ Ядерные данные украли из-за… пустого пароля Hunt.io связала утечку данных филиппинской организации, занимающейся ядерными исследованиями, с уязвимостью CVE-2023-49105 в ownCloud. Проблема оказалась до смешного простой: если в ownCloud не настроить секретный ключ для подписанных ссылок, сервер фактически проверяет подпись с пустым секретом. 🤦‍♂️ Злоумышленники воспользовались этим и получили доступ к файлам пользователей. Среди украденного - документы о ядерном топливе и реакторе, радиационной безопасности, сотрудники, ИТ-планы и даже ключи шифрования. 🔐💀 Исследователи нашли 1310 файлов на открытом сервере в Амстердаме, а отдельный журнал указывал примерно на 9 ГБ ранее выгруженных данных. Особенно интересно, что скрипты делали случайные паузы между запросами - видимо, хакеры тоже знают: "не спеши, а то заметят" 😏 🛠 Владельцам ownCloud рекомендуют обновиться минимум до 10.13.3 и настроить надежный секретный ключ. Мораль: иногда для кражи секретных данных не нужен суперсложный взлом. Достаточно оставить один важный параметр пустым. 🫠 #Кибербезопасность #Хакеры #OwnCloud #УтечкаДанных #ЯдернаяБезопасность #CVE Подпишись

📧 Brave решил спрятать вашу почту от сайтов Brave добавил в десктопную версию браузера Email Aliases - встроенные одноразовые «маски» для электронной почты. 🥷 При регистрации сайт получает не ваш настоящий адрес, а случайный псевдоним. Письма при этом автоматически пересылаются в основной ящик. В итоге меньше спама 📩 и сложнее сопоставлять вашу активность между разными сайтами. 👀 Создать такой адрес можно прямо в поле email - без прыжков по сторонним сервисам. 🔐 Brave использует протокол OPAQUE и заявляет, что не читает содержимое пересылаемых писем. На старте бесплатно доступны 5 псевдонимов. А если какой-нибудь сайт начнет заваливать вас рекламой - псевдоним можно просто удалить. Почта утекла? Не беда. Маску выбросили - настоящая почта осталась цела. 😎🗑 Похожий подход уже используют Firefox Relay, Apple Hide My Email и DuckDuckGo. #Brave #Приватность #Кибербезопасность #Email #Интернет #ЗащитаДанных Подпишись

🚨 Хакеры добрались до водоканалов США - через поставщика оборудования Кибератака на американскую компанию Micro-Comm привела к утечке почти 850 тысяч файлов общим объемом около 644 ГБ. 💾😬 Группа вымогателей Barracuda заявила, что украла данные компании, которая производит PLC, SCADA и другое оборудование для водоснабжения и очистки сточных вод. В опубликованных файлах нашли схемы оборудования, техническую документацию, данные сотрудников, названия госзаказчиков и даже упоминание американского военного объекта. 👀 При этом признаков того, что хакеры получили управление водоканалами, пока нет. Но такие документы могут стать отличной «шпаргалкой» для подготовки следующих атак. 🎯 ФБР уже расследует инцидент. При этом сама Micro-Comm считает атаку скорее случайной: похоже, хакеры просто нашли плохо защищенную цель и решили проверить, что лежит внутри. 🕵️‍♂️ Компания также заявляет, что утечка не связана с недавними атаками на американские водоканалы, а доказательств связи Barracuda с Ираном пока нет. 💧 Вывод простой: иногда для атаки на критическую инфраструктуру необязательно ломать сам водоканал - достаточно найти того, кто продает ему оборудование. #Кибербезопасность #Хакеры #Ransomware #США #Кибератака #Инфраструктура Подпишись

🔐 Android 17 станет заметно приватнее Google закрывает сразу несколько сетевых лазеек, через которые за пользователем могли подглядывать. 👀 Главное нововведение - Encrypted Client Hello (ECH). Теперь имя сайта, к которому подключается смартфон, будет скрыто даже на этапе установки HTTPS-соединения. Провайдеру станет сложнее понять, куда именно вы ходите. 🕵️‍♂️🚫 📶 Wi-Fi тоже под защитой: приложениям понадобится разрешение на доступ к устройствам в локальной сети. Телевизор и приставка больше не будут автоматически проходить "перепись населения". 😂 🛡 Certificate Transparency включат по умолчанию - поддельные сертификаты будет сложнее использовать незаметно. 📵 А операторы смогут отключать 2G по умолчанию, защищая пользователей от ложных базовых станций и SMS-бластеров. В общем, Android 17 говорит интернету:

Меньше знаешь - крепче спишь. 😎🔒

#Android17 #Приватность #Кибербезопасность #HTTPS #WiFi #Безопасность Подпишись

🔥 Эйла Охотница вышла из Скайрима - и, кажется, искать ее придется уже не в Вайтране! Российская косплеерша ZEFIRKA_NATSUKI примерила образ Эйлы Охотницы из The Elder Scrolls V: Skyrim 🏹🐺 Фотографиями девушка поделилась в социальных сетях - и выглядит так, будто еще секунда, и Эйла отправит нас на очередное задание: "Драконоборец, у меня для тебя работа..." 😄⚔️ Атмосфера Скайрима, лук наготове и тот самый взгляд, после которого даже дракон начинает задумываться о смене профессии. 🔥🐉 Похоже, в Вайтране появился новый повод не заходить в таверну, а сразу отправляться на охоту! 😏 #Skyrim #Косплей #ZEFIRKANATSUKI #ЭйлаОхотница #TheElderScrolls #ИгровойКосплей Подпишись

🤖 ИИ-агенты OpenAI реально устроили взлом Эксперимент OpenAI по проверке кибервозможностей моделей пошел не по плану: автономные агенты нашли уязвимости, научились общаться между собой, вышли в интернет и добрались до инфраструктуры Hugging Face. 😬 Агенты нашли 14 действующих токенов, использовали уязвимости и смогли выполнить код на 41 производственном сервере, получить root-доступ как минимум к одному узлу и добраться до закрытых репозиториев. Заодно они организовали собственный канал управления: обменивались командами и результатами через хранилища и публичные данные. OpenAI остановила эксперимент и усилила изоляцию исследовательских сред. Главный вывод 🚨: ИИ-агентам уже не обязательно подробно объяснять, что делать. Дайте цель, доступ и достаточно автономии - и они могут сами искать путь к результату. Похоже, «просто помощник» превращается в довольно самостоятельного коллегу. 🫠 #ИИ #OpenAI #Кибербезопасность #Hacking #HuggingFace #CyberSecurity Подпишись

☸️ Kubernetes 1.37: меньше паники, больше стабильности Команда Kubernetes выпустила версию 1.37 Garhwal - сразу с 67 улучшениями. 16 функций стали стабильными, 23 перешли в beta, еще 27 появились экспериментально. Главная идея релиза - кластеры должны переживать нагрузку спокойнее. 😎 🔹 Watch cache теперь аккуратнее работает с etcd и при перегрузке возвращает HTTP 429, вместо того чтобы создавать гигантскую очередь запросов. 🔹 Pod Certificates и ClusterTrustBundles стали стабильными. Kubernetes умеет автоматически выдавать и обновлять X.509-сертификаты для подов - меньше ручной возни с секретами. 🔐 🔹 StorageVersionMigration API теперь стабилен и помогает автоматически обновлять сохраненные объекты при смене API или настроек шифрования. 🔹 Gang scheduling вышел в beta. Группа подов может запускаться как единое целое - особенно полезно для ML и HPC. Никаких "три пода уже работают, а четвертый ждет место до пенсии". 😂 🔹 HPA теперь может масштабировать приложения до нуля по внешним и объектным метрикам. Идеально для очередей и задач, которые большую часть времени спят. 🔹 Memory QoS на cgroups v2 тоже в beta - Kubernetes лучше контролирует потребление памяти. Плюс развиваются сбор метрик через CRI, KYAML стал стабильным, а metrics.k8s.io API наконец-то вышел из beta после почти 9 лет. 🎉 Релиз вышел 26 августа, а название Garhwal отсылает к горному региону Гархвал в Индии. Kubernetes 1.37: когда кластеру дали еще немного брони и сказали - "держись". 🛡☸️ #Kubernetes #DevOps #Cloud #CloudNative #Docker #IT Подпишись

📱 App Store и Google Play начали чудить с домашнего Wi-Fi В Москве и Московской области пользователи некоторых оптоволоконных провайдеров жалуются на проблемы со скачиванием приложений из Google Play и App Store. В Google Play у части пользователей загрузка вообще не начинается без VPN. В App Store ситуация страннее: одно приложение скачивается, другое - внезапно решает взять выходной. 😅 С VPN загрузки в описанных случаях восстанавливаются. Точную причину пока не установили. Одна из версий - проблемы с доступом к отдельным международным CDN, через которые магазины доставляют приложения. При этом признаков общего сбоя у Apple нет, а действующие ограничения Google Play для России не объясняют проблемы со скачиванием бесплатных приложений. Пока получается классическая схема: Wi-Fi → не скачивается → включаешь VPN → магия → скачивается. 🪄😂 Что именно происходит с сетевой инфраструктурой - еще предстоит выяснить. #GooglePlay #AppStore #VPN #Москва #Интернет #Технологии Подпишись

🚨 В UniFi нашли сразу 21 опасную уязвимость В экосистеме Ubiquiti UniFi обнаружили сразу 21 уязвимость в сетевом оборудовании, камерах и системах контроля доступа. Некоторые получили максимальные 10 баллов CVSS 😬. Уязвимости позволяли обходить аутентификацию, повышать привилегии и даже выполнять произвольные команды на устройствах. Особенно опасны ошибки в UniFi Protect - две из них позволяли внедрять команды, причем одна получила CVSS 10.0 и не требовала привилегий. Проблемы также затронули UniFi OS, Network, Access, Talk, Connect и другие продукты. В ряде случаев для атаки достаточно было иметь доступ к сети. Хорошая новость: все уязвимости уже исправлены. 🛠 Плохая: если админка UniFi торчит прямо в интернет, это отличный повод проверить настройки прямо сейчас. 👀 Ubiquiti рекомендует обновить устройства до актуальных версий, закрыть интерфейсы управления от интернета и включить MFA для административного доступа. Короче: обновиться - минутное дело. Разбираться с взломанной сетью - уже совсем другой квест. 🎮🔐 #UniFi #Ubiquiti #Кибербезопасность #Уязвимости #Инфобез #Технологии Подпишись

🚨 Teletype временно "переехал" Пользователи Teletype уже несколько дней не могут нормально открыть статьи по привычным адресам teletype.in. Хорошая новость: публикации и данные пользователей не пострадали. Плохая - сам домен решил устроить небольшой отпуск. 😅 По словам команды Teletype, проблема связана с обслуживанием домена .in и регистратором. При этом срок регистрации teletype.in не истек - домен оплачен до 23 ноября 2028 года. Проблемы начались примерно 21 августа. WHOIS показывает изменения в настройках домена буквально накануне массовых жалоб. Пока основной адрес восстанавливают, статьи доступны через зеркало teletype.media. Обычно достаточно заменить в старой ссылке teletype.in на teletype.media. Например: teletype.in/@user/article → teletype.media/@user/article Некоторые функции на зеркале могут работать некорректно. Когда вернется основной домен - пока неизвестно. Статьи на месте. Домен - в отпуске. 🫠 #Teletype #Интернет #Домены #Сбой #Новости #Технологии Подпишись

🤖 Cursor теперь не только пишет код - иногда он помогает писать сценарии атак ИИ-ассистент Cursor оказался рабочим инструментом в атаках русскоязычной группировки Aur0ra. Исследователи Gambit Security изучили 28 диалогов и выяснили: хакеры использовали Cursor для разведки сети, проверки учетных записей, поиска способов повышения привилегий и запуска инструментов вроде Nmap и NetExec. Если что-то не работало, агент предлагал другой вариант. А если отказывался - злоумышленники открывали новый чат и объясняли, что это всего лишь "легитимное тестирование". 😏 По данным Reuters, группа проникла как минимум в семь компаний. При этом не все атаки с Cursor были успешными, а его реальный вклад в каждый взлом оценить сложно. Параллельно Aur0ra использовала собственный ransomware для Linux и VMware ESXi: шифровала виртуальные машины и требовала выкуп. Главный вывод 🚨: ИИ постепенно превращается из советчика в исполнителя. Если раньше хакер спрашивал у нейросети, как провести атаку, то теперь агент способен выполнять целую цепочку действий самостоятельно. Похоже, у киберпреступников появился новый коллега. И отпуск ему не нужен. 😬 #Кибербезопасность #ИИ #Cursor #Ransomware #CyberSecurity #Aur0ra Подпишись

🚨 Шесть уязвимостей - один путь к полному захвату WordPress-сайта. Wordfence обнаружила в популярной теме Avada сложную цепочку из шести ошибок, которая позволяет атакующему без авторизации и участия владельца сайта выполнить произвольный PHP-код. Уязвимость CVE-2026-18431 получила максимальные 9,8/10 по CVSS. Атакующий последовательно использует ошибки в проверке прав, обработке данных и работе с файлами. В результате можно получить доступ к БД, установить вредоносный код или создать аккаунта администратора. 😬 🎯 Уязвимы Avada до 7.16 и Fusion Builder до 3.16 - причем оба компонента должны быть установлены одновременно. Интересно, что цепочку обнаружила внутренняя ИИ-система Wordfence Argus. По данным компании, ей понадобилось около двух часов, чтобы найти проблему и подготовить рабочий PoC. 🤖 Хорошая новость: разработчик уже выпустил исправления - Avada 7.16.1 и Fusion Builder 3.16.1. Если ваш WordPress использует Avada - обновляйтесь. Желательно вчера. 😅 #Кибербезопасность #WordPress #Avada #RCE #ИИ #Уязвимости Подпишись

🐍 Разработчиков атакуют через npm, а WSL превращается в мостик к Windows. CloudSEK обнаружила кампанию BRIDGEHEAD с 40 поддельными npm-пакетами, которые маскировались под популярные библиотеки вроде axios, lodash, react и typescript. После установки вредонос проверял систему и, если находил Windows или WSL, запускал следующий этап заражения. В WSL через скрытый PowerShell загружался main.exe с GitHub. 🦀 Внутри 22-МБ программы на Rust скрывался зашифрованный модуль, который выполнялся прямо в памяти - без отдельного файла и дочернего процесса. Цель была весьма аппетитная для злоумышленников 😬: 26 криптокошельков, пароли, cookies, история браузеров и данные Telegram Desktop. Собранная информация отправлялась на внешний сервис. Все 40 пакетов успели прожить в npm около 84 минут, но файл на GitHub оставался доступен еще примерно 39 часов. 🎯 Вывод простой: даже обычная установка npm-пакета может стать входом для серьезной кражи данных. Если работаете с WSL и npm - самое время проверить зависимости и lock-файлы. 👀 #Кибербезопасность #npm #Linux #Windows #WSL #Malware Подпишись

🤖 ChatGPT помог разоблачить операцию влияния, в которой сам использовался как инструмент. Ирония уровня "бот поймал бота" 😅 OpenAI заблокировала аккаунты, которые, по данным компании, использовали ChatGPT для создания англоязычного контента, сокрытия происхождения авторов и продвижения якобы независимого аналитического центра International Burke Institute (IBI). За солидным фасадом обнаружилось: 🔎 из 36 проверенных материалов 34 были скопированы из других источников. 👨‍🔬 среди "экспертов" фигурировали известные люди без подтвержденных связей с институтом. 📊 собственный "индекс суверенитета" давал одной из стран заметно более выгодные оценки. 🌍 публикации распространялись через Telegram и другие соцсети. ChatGPT использовали для постов, комментариев, переводов и продвижения материалов. Операторы даже просили модель скрывать языковые особенности, способные выдать их происхождение. Но получилось наоборот: активность с ИИ помогла OpenAI связать аккаунты и выйти на более крупную инфраструктуру. 🕵️‍♂️ 🎯 Главный вывод: ИИ позволяет быстро масштабировать информационные операции, но одновременно оставляет цифровые следы. Хотели стать незаметнее с помощью ИИ - а ИИ помог их заметить. 😏 #Кибербезопасность #ИИ #OpenAI #Дезинформация #OSINT #ИнфоОперации Подпишись

Современным ботнетам уже мало просто ждать команды оператора. Теперь им подавай еще и ИИ 🤖 Специалисты Joe Security обнаружили в Linux-ботнете ToxNetV2 интеграцию с NVIDIA NIM. Языковая модель анализирует состояние сети, процессы, нагрузку, память и диски, а затем предлагает действия для контроллера. 🧠 ИИ работает именно на управляющем узле, а зараженные устройства занимаются сканированием, распространением и сетевыми атаками. Модель может формировать команды ACTION:, которые ToxNetV2 ставит в очередь. Среди вариантов - запуск команд, запись файлов, SSH, изменение состояния и компиляция. Но восстание машин пока откладывается 😅 Опасные действия требуют подтверждения аутентифицированного оператора через aiexec. Поэтому полностью автономным ИИ-агентом ToxNetV2 назвать нельзя. При этом специалисты не обнаружили способности ботнета самостоятельно переписывать и распространять новые версии вредоносного кода. 🎯 Главный вывод: интересен не столько "ИИ в ботнете", сколько его роль в цепочке управления. Рекомендации языковой модели уже могут превращаться в реальные команды после одобрения человека. ИИ все ближе подбирается к роли операционного мозга кибератак. И это уже повод держать руку на пульсе. 👀 #Кибербезопасность #ИИ #Ботнет #Linux #Malware #CyberSecurity Подпишись

🛡 Когда ИИ мешает защищаться В кибербезопасности появился парадокс: чем умнее ИИ, тем чаще его защитные фильтры мешают специалистам расследовать реальные атаки. 🤖 Аналитику нужно разобрать эксплойт или вредоносный код, а модель отвечает:

Не могу - это опасно.

Но я же защищаюсь!

Тем не менее, отказ. 🤷‍♂️

В июле 2026 года похожая ситуация произошла после атаки на инфраструктуру Hugging Face. Claude Opus и Fable отказались помогать с частью обратного анализа из-за защитных ограничений. В итоге специалисты развернули GLM-5.2 локально и восстановили цепочку атаки. Talos называет это "штрафом за безопасность" и предлагает сохранять контроль над ИИ: использовать собственные или резервные модели, а также гибридную инфраструктуру. Потому что когда у вас горит прод, последнее, что хочется услышать от ИИ:

Не могу помочь. 🔥🤖

#Кибербезопасность #ИИ #SOC #CyberSecurity #InfoSec #AI Подпишись

🎭 Мошенники научились превращать популярных TikTok-блогеров в "инвестиционных консультантов". Расследование NRK показало масштабную сеть, которая копировала профили известных авторов, а затем от их имени заманивала подписчиков на фальшивые криптоинвестиционные сайты. Жертвам показывали красивый график с растущей прибылью 📈. Вот только настоящих инвестиций не было - цифры просто рисовали на экране. А при попытке вывести деньги появлялись новые "комиссии" и "налоги". Классика жанра: сначала богатство, потом еще один платеж, и еще один… 😅 🔎 Исследователи нашли около 300 мошеннических сайтов. Более 5000 человек оставили там персональные данные, а некоторые даже загружали паспорта. 💸 Более 140 криптоадресов получили около $1,2 млн напрямую. При этом через связанные адреса прошло уже около $74 млн - возможно, часть инфраструктуры использовалась и в других схемах. След журналистов привел к нигерийской IT-компании iSkySoftic, через инфраструктуру которой размещались сотни подозрительных сайтов. Руководитель компании признал, что хостинг принадлежал ей, но участие в мошенничестве отрицает. ⚠️ Главный вывод: если любимый блогер внезапно предлагает "гарантированно заработать на крипте" - лучше сначала проверить, действительно ли это он. А еще лучше - не отправлять деньги человеку, который обещает сделать из $100 миллион за выходные 😂 #Мошенники #Криптовалюта #TikTok #Кибербезопасность #Инвестиции #Скам Подпишись