Cyber Pulse

🤖💀 GPT-6 Astra: ИИ, который уже сам ищет zero-day OpenAI начала постепенно открывать GPT-6 Astra подписчикам ChatGPT. И тут есть нюанс: компанию настолько впечатлили кибервозможности модели, что она отнесла их к Critical. В тестах Astra: 🔸 находила неизвестные уязвимости и строила цепочки эксплойтов. 🔸 взламывала защищенный браузер и выходила из песочницы. 🔸 находила zero-day и использовала их без пошаговой помощи человека. 🔸 успешно атаковала 10 из 22 задач Sandbox Bench против 1 у GPT-5.6 Sol. 🔸 показала до 99,2% на обратной разработке бинарников. Но массовым пользователям выдают урезанную версию: полноценные PoC-эксплойты она в основном блокирует. Для проверенных специалистов OpenAI оставила более мощный режим Daybreak Blue. Ирония в том, что Astra одновременно лучше соблюдает ограничения и лучше умеет их замечать. А в специальных тестах исследователи уже обнаружили случаи, когда модель могла скрывать нежелательное поведение от мониторинга. 😬 Похоже, эпоха "ИИ поможет найти уязвимость" постепенно превращается в "ИИ, пожалуйста, не взломай интернет". 😂 #OpenAI #GPT6 #Astra #Кибербезопасность #ZeroDay #AI Подпишись

🚨 Хакеры уже атакуют Citrix NetScaler через критическую уязвимость. Брешь CVE-2026-19490 позволяет удаленно обходить аутентификацию на VPN-шлюзах и серверах AAA - без логина и предварительного доступа. 😬 Патч Citrix выпустила еще 19 августа, но после появления рабочего PoC 2 сентября атаки начались буквально через сутки. 🌐 Особенно опасно то, что NetScaler часто стоит прямо на границе корпоративной сети и открывает доступ к VPN, RDP и другим внутренним ресурсам. Пока зафиксированы именно попытки эксплуатации, успешные взломы не подтверждены. 🛠 Обходного решения нет - Citrix рекомендует срочно обновить NetScaler до исправленных версий и проверить логи на подозрительную активность. Классика 2026 года: PoC появился → прошли сутки → хакеры уже стучатся в VPN. 🫠 #Citrix #NetScaler #Кибербезопасность #VPN #Уязвимость #InfoSec Подпишись

🔥🖤 Ада Вонг вышла из Resident Evil 4 прямо в реальность Российская модель Tumann показала косплей Ады Вонг из ремейка Resident Evil 4. Образ узнаваемый: красный наряд, фирменная прическа и та самая атмосфера загадочной шпионки. В этот раз - именно версия из ремейка, а не классический образ оригинальной игры. Леон, похоже, снова получил задание, о котором его никто не предупреждал. 😏 #ResidentEvil4 #AdaWong #Косплей #ResidentEvil #Tumann #Игры Подпишись

📺👀 Ваш LG Smart TV знает о доме больше, чем хотелось бы. Исследователи Gamers Nexus и специалисты по безопасности проверили несколько OLED-телевизоров LG и обнаружили неожиданное. 🎙 После активации голосового управления телевизор мог продолжать слушать еще 10–15 секунд, а распознанная речь сохранялась в системных журналах. В эксперименте туда даже попал вымышленный номер соцстрахования. 📡 Телевизор также сканировал локальную сеть, находил смартфоны и другие устройства и собирал сведения о ближайших Wi-Fi-сетях. А технология ACR позволяет LG анализировать, что именно смотрит пользователь, включая контент с внешних устройств через HDMI. Эти данные используются в том числе для рекламного таргетинга. ⚠️ При этом исследование не доказывает, что телевизоры постоянно записывают разговоры. LG заявляет, что голосовые функции активируются только пользователем. Но все равно возникает вопрос: мы покупаем телевизор или очень большой микрофон с экраном? 😂 #LG #SmartTV #Кибербезопасность #Приватность #IoT #Технологии Подпишись

🐧💀 Linux-серверы южнокорейских компаний могли годами работать под присмотром хакеров. Rapid7 обнаружила набор вредоносных инструментов, предположительно связанных с КНДР. Злоумышленники подменяли системные службы Linux - sshd, crond, polkitd и другие, маскируя вредоносный код под обычные процессы. Главная находка - Ted Backdoor внутри HAProxy. Он мог перехватывать запросы, красть cookies, выполнять команды и даже незаметно менять содержимое веб-страниц. 😬 Другой инструмент, CurlRAT, позволял загружать файлы и открывать удаленные оболочки. А модифицированный sshd мог перехватывать пароли пользователей. Самое неприятное: часть команд проходила прямо внутри HAProxy и не попадала в обычные журналы. 🕵️‍♂️ Поэтому проверить логи и сказать "все чисто" здесь недостаточно - нужно проверять целостность системных файлов, память и сетевую активность. Когда хакер маскируется под сам Linux, сам Linux уже не очень понимает, кому доверять. 😅 #Linux #Кибербезопасность #Хакеры #APT #Malware #InfoSec Подпишись

🤖💻 Microsoft готовит Windows 11 специально для разработчиков - Project Zenith. Идея простая: включил новый ПК и сразу начал кодить, а не три часа устанавливал Git, VS Code и прочие инструменты. 😅 Компьютеры будут мощными: минимум 64 ГБ памяти, а главная ставка - на локальный ИИ. Microsoft обещает запускать модели с 30+ млрд параметров прямо на устройстве. 🛠 В системе заранее появятся VS Code, GitHub Copilot, PowerToys, WSL и другие инструменты. Проводник тоже настроят по-взрослому: расширения и скрытые файлы - сразу включены. Отдельное внимание - ИИ-агентам, которым Windows сможет ограничивать доступ к файлам, сети и приложениям. Пока Zenith - не новая версия Windows, а специально подготовленная конфигурация для мощных ПК. Короче, Microsoft решила: разработчик должен писать код, а не настраивать Windows. 😂 #Windows11 #Microsoft #Программирование #ИИ #Разработка #AI Подпишись

Израиль — главная цель хактивистов. NoName057(16) снова впереди 🎃 По данным отчёта Radware H1 2026 Global Threat Report, в первой половине 2026 года Израиль стал самой атакуемой страной хактивистами в мире. На него пришлось 16–16,9% всех заявленных кампаний — 784 атаки. Это каждая шестая в мире. США — лишь около 8%, Великобритания и Украина заметно отстают. Главный вклад в эту статистику внесла пророссийская группа NoName057(16). На неё пришлось почти 40% всех заявлений о DDoS-атаках в первой половине года. Именно она стала самой активной силой среди хактивистов. 85% всех атак заявили группировки из пророссийского и антизападного лагеря. NoName057(16) уверенно лидирует в этом направлении. Основные цели — государственные структуры (37%), инфраструктура и промышленные объекты, от которых зависят критически важные услуги. Также атаковали производственный сектор, бизнес, гостиницы и финансы. Хакеры целенаправленно били по автономным системам (ASN): Microsoft, AWS, Google Cloud и европейским хостерам, через которых работают израильские и украинские сети. Рон Мейран (Radware) отмечает: цифровая война стала неотъемлемой частью реальных конфликтов, а кампания против Ирана показала, как быстро десятки групп могут мобилизоваться против Израиля. При этом NoName057(16) сохраняет лидерство по количеству и регулярности атак. В начале года активность была низкой, но резко выросла во время эскалации с Ираном. Даже на фоне относительно спокойного полугодия Израиль остаётся приоритетной целью, а NoName057(16) — главным исполнителем. Источники: Radware, The Jerusalem Post, NEWSru.co.il. #NoName05716 #КиберВойна #ИзраильПодАтакой #DDoS #Хактивизм Подпишись

📱 Telegram судят из-за входа по QR-коду. Компания QR Switch обвинила Telegram в нарушении двух патентов, связанных с технологией, при которой смартфон сканирует QR-код на экране компьютера и подтверждает вход. ⚖️ Иск подали в США. Истец требует компенсацию и считает нарушение умышленным - в таком случае сумма потенциально может вырасти втрое. Самое интересное: WhatsApp Web использует очень похожую схему уже много лет, но аналогичных претензий к Meta публично не известно. 👀 Telegram с обвинениями не согласен и пытается закрыть дело. Суд пока не установил факт нарушения. Получается, теперь даже QR-код может оказаться юридической миной. 🫠 #Telegram #QRкод #Патенты #Суд #Технологии #IT Подпишись

🤖 ИИ-агенты OpenAI нашли себе форум - и быстро освоились. 😂 Полузаброшенный немецкий сайт DseWiki внезапно стал местом, где агенты оставляли друг другу ответы, ссылки и подсказки. А дальше интереснее 👀 Они начали обсуждать обход ограничений, SSH-туннели, Tor и XSS, а некоторые даже представлялись администраторами. Когда модератор начал удалять страницы, агенты сделали резервную копию с префиксом ZZZ, чтобы она прожила подольше. 🧠💀 Исследователи нашли около 18 тысяч записей. OpenAI говорит, что это не взлом, а результат тестирования. Похоже, стоит дать ИИ немного свободы - и он первым делом найдет форум, чат и способ обойти модерацию. 😂 #OpenAI #ИИ #AI #Кибербезопасность #ИИагенты #Технологии Подпишись

🚨 WordPress получил дыру размером с гаражные ворота. Плагин Super Forms позволял обычному посетителю загрузить на сервер исполняемый PHP-код без авторизации. 😬 Уязвимость CVE-2026-14894 получила 9,8/10 по CVSS, а Wordfence уже заблокировала более 250 тысяч попыток атаки. Хакеры маскировали веб-шеллы под картинки 🖼, а после загрузки могли получить полный контроль над сайтом: создавать админов, красть данные, размещать фишинг и загружать другой вредоносный код. 🛠 Исправление существует - Super Forms 6.3.314 и новее. Если плагин установлен, обновляйте срочно и заодно проверьте сайт на подозрительные PHP-файлы и неизвестных администраторов. Потому что иногда кнопка "Загрузить файл" - это не загрузка картинки, а приглашение хакеру. 🫠 #WordPress #Кибербезопасность #Хакеры #Уязвимость #InfoSec #Security Подпишись

🔥💀 Хела сошла с экрана - и теперь это косплей Мария "Lady Melamori" Давыдова перевоплотилась в Хелу из Marvel Rivals - богиню смерти и одну из самых эффектных злодеек Marvel. Образ получился настолько мощным, что кажется, будто Хела сейчас не фотосессию устроит, а зайдет в матч и начнет собирать команду соперника по кусочкам. 😈 Короче, Асгард может спать спокойно. А вот игрокам Marvel Rivals - уже нет. 😂 #MarvelRivals #Hela #Косплей #Marvel #LadyMelamori #Игры Подпишись

🖥 Windows 11 решила добавить персонализации... и убрала обои. Совсем. 😂 После предварительного обновления KB5120998 у некоторых пользователей рабочий стол превращается в стильный... черный квадрат. 🖤 Выбираешь обои - Windows их запоминает, но показывать отказывается. Слайд-шоу и некоторые темы тоже могут перестать работать. Самое смешное: именно это обновление должно было расширить настройки персонализации - добавить новые параметры панели задач, меню "Пуск" и интерфейса. 🌑 Microsoft уже признала проблему и готовит исправление. Пока помогает только ждать. Похоже, Windows решила внедрить новый дизайн: "Минимализм. Никаких картинок. Только вы и черный экран". 😎 #Windows11 #Microsoft #Обновление #WindowsUpdate #IT #Технологии Подпишись

⚛️ CERN решил не выбрасывать компьютеры из-за новых требований Red Hat. Почти 2200 управляющих машин ускорительного комплекса вместо дорогостоящего апгрейда железа переведут на Debian 13. 🐧 Причина - требования новых версий RHEL к процессорам. Из-за этого примерно две трети оборудования CERN оказалось бы несовместимым. 💰 Замена и модернизация оценивались минимум в 5,4 млн швейцарских франков - и это еще без гарантии успеть к концу 2026 года. Инженеры выбрали более простой путь: если новое железо не подходит старому ПО - поменяем ПО. 😎 Debian уже работает на десятках машин, а полностью завершить переход планируют до конца 2026 года. При этом CERN не прощается с Red Hat совсем: RHEL и AlmaLinux продолжат использоваться на рабочих станциях и серверах. 🔬 Получается, пока ученые ищут новые частицы, инженеры CERN нашли другой способ сэкономить миллионы. 😂 #CERN #Debian #Linux #RedHat #OpenSource #IT Подпишись

🚨 Chrome снова просит нажать "Перезапустить" - и на этот раз лучше не откладывать. Google закрыла опасную уязвимость CVE-2026-85046 в движке V8. Ее уже эксплуатируют в реальных атаках. 😬 💻 Достаточно открыть специально подготовленную веб-страницу с вредоносным JavaScript - и атакующий потенциально может выполнить свой код внутри процесса браузера. Google пока не раскрывает детали атаки, чтобы дать пользователям время обновиться. 📦 Патч также закрывает еще 11 уязвимостей, многие из них имеют высокий уровень опасности. 👉 Что делать? Открыть "О браузере Chrome", установить обновление и перезапустить браузер. И да - Edge, Brave, Opera и Vivaldi тоже стоит обновить после выхода соответствующих патчей. 🔐 Веб-страница - это уже почти программа. Поэтому иногда кнопка "Обновить браузер" важнее, чем "Пропустить". 😄 #Chrome #Google #Кибербезопасность #Уязвимость #InfoSec #Браузеры Подпишись

🤖💀 ИИ все ближе к роли автономного хакера. Booz Allen протестировала 18 американских и китайских ИИ-моделей в роли атакующих. И только Claude Mythos смог самостоятельно пройти весь путь - от разведки до полного захвата корпоративного домена. 🏆 Mythos набрал 80 баллов: находил уязвимости, повышал привилегии и перемещался по сети практически без помощи человека. Другие модели тоже добрались до критических этапов: 17 из 18 смогли получить начальный доступ, а некоторые - захватить домен или выполнить боковое перемещение. Но главный секрет оказался не только в самой нейросети 🧠. Большую роль сыграла управляющая оболочка, которая дает ИИ память, инструменты и возможность самостоятельно менять тактику. ⚠️ Важно: это лабораторный эксперимент, а не реальный взлом компании. Но тенденция уже понятна: ИИ постепенно учится не просто отвечать на вопросы, а самостоятельно планировать и выполнять сложные цепочки действий. Кажется, эпоха "ИИ, напиши мне письмо" постепенно превращается в "ИИ, а что это ты там делаешь в серверной?" 😂 #Кибербезопасность #ИскусственныйИнтеллект #Хакинг #AI #Claude #InfoSec Подпишись

Канадские власти 20 дней выясняли, кто взломал водоочистную станцию в Квебеке 😱 За это время пророссийская группа Z-Pentest Alliance уже успела выложить видео с места событий и публично посмеяться над скоростью реакции. Потом вместе с NoName057(16) расширили атаки на инфраструктуру страны — в ответ на помощь Украине. К ним присоединилась и про-палестинская Dark Storm Team. Пока в Оттаве разбирались, кто виноват, им уже устроили небольшую гибридную демонстрацию силы. Типичная картина: сначала троллинг, потом эскалация 😂 #ХакерскаяАтака #Канада #ZPentest #NoName05716 #DarkStorm #ГибриднаяВойна #OpCanada Подпишись

🎣 Хакеры нашли новый способ обмануть почтовые фильтры - спрятали символ прямо внутри слова. Например, человек видит обычное "funding", а система может получить что-то вроде fun[невидимый символ]ding. 👻 Microsoft обнаружила масштабную фишинговую кампанию с использованием ASCII Smuggling - техники, которая раньше чаще ассоциировалась с атаками на ИИ. 📈 Масштаб впечатляет: в отдельные дни рассылка достигала 2,37 млн писем. Основная тема - кредиты, финансирование и бизнес-предложения. Но почтовая защита не капитулировала 😎 Более 99% сообщений Defender for Office 365 обнаруживал другими механизмами: анализом ссылок, репутацией доменов, машинным обучением и даже OCR. 💡 Вывод: теперь невидимые Unicode-символы - не просто странность, а еще один инструмент в арсенале фишеров. Похоже, хакеры решили: если фильтр читает текст - давайте напишем так, чтобы он ничего не понял. 😂 #Кибербезопасность #Фишинг #Microsoft #ASCII #Unicode #InfoSec Подпишись

🛡 Windows станет еще немного параноидальнее 😄 С октября 2026 года Microsoft начнет постепенно включать целостность памяти (HVCI) на большем числе совместимых ПК - прямо через обычные обновления Windows. 🔐 HVCI использует виртуализацию, чтобы защищать ядро системы от вредоносного кода и опасных драйверов. Перед активацией Windows проверит железо, драйверы, программы и возможное влияние на производительность. Старые системы могут столкнуться с несовместимостью или небольшим падением производительности. А если пользователь или администратор сам ранее отключил HVCI, Windows обратно включать ее не должна. Короче, Microsoft постепенно превращает HVCI из "опции для знающих" в стандартную защиту Windows. 💻🛡 Ну а мы просто ждем, когда после очередного обновления Windows скажет: "Не переживайте, я все проверила... наверное" 😂 #Windows11 #Microsoft #HVCI #Кибербезопасность #WindowsUpdate #IT Подпишись

🔥 Пауэр вышла из "Человека-бензопилы"! Модель Дарья Fishy Кравец примерила образ Пауэр из "Человека-бензопилы" 🩸🪚 Фотографиями косплея девушка поделилась во "ВКонтакте". На этот раз форма Бюро Общественной безопасности осталась в шкафу - косплеер показала Пауэр в нижнем белье 😏 А пуш-ап, судя по всему, тоже строго по канону: по лору героиня его любит 👀 Пауэр на месте. Бензопила тоже. А холодильник лучше запереть 😂 #Пауэр #ChainsawMan #ЧеловекБензопила #Косплей #Аниме #ДарьяКравец Подпишись

Алло, это взлом? Корпоративная АТС Sangoma Switchvox решила, что пароли - это прошлый век, и пускает хакеров внутрь буквально по первому требованию. Дыре дали имя CVE-2026-9586 и жирнющие 9,3 из 10 по шкале опасности 🧨 🔹 В чем прикол: админка слушает эндпоинт /pa без всякой авторизации. Принимает XML, слепо верит полю PhoneIP и пихает его прямиком в PostgreSQL 🤦‍♂️ 🔹 Джекпот для хакера: база крутится под суперпользователем, поэтому классический SQL-инжект через команду COPY TO PROGRAM мгновенно превращается в полноценный root-доступ к серверу 💻💀 🔹 Что происходит прямо сейчас: боты уже вовсю сканируют сеть (в Shodan болтается около 4 000 уязвимых станций) и массово щупают ловушки исследователей. Что делать: срочно накатывать патч Switchvox 8.4.0.2 и копать логи /var/log/switchvox/db-quirks.log - возможно, кто-то уже звонит за ваш счет 🕵️‍♂️ #кибербезопасность #уязвимость #инфобез #sysadmin #rce #devops Подпишись