Cyber Pulse
Closed channel
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
Show moreThe country is not specifiedThe category is not specified
📈 Analytical overview of Telegram channel Cyber Pulse
Channel Cyber Pulse is an active participant. Currently, the community unites 15 899 subscribers, ranking in the Other category.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 15 899 subscribers.
According to the latest data from 08 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -3 103 over the last 30 days and by -65 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 0.70%. Within the first 24 hours after publication, content typically collects 0.36% reactions from the total number of subscribers.
- Post reach: On average, each post receives 111 views. Within the first day, a publication typically gains 58 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 2.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
Thanks to the high frequency of updates (latest data received on 09 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Other category.
15 899
Subscribers
-6524 hours
-5467 days
-3 10330 days
Number of Posts
Data loading in progress...
Reactions
Comments
Telegram Stars
TOP posts by
Data loading in progress...
Publication analysis
Posts | Views dynamics | |||||
 +5🔥 Пауэр вышла из "Человека-бензопилы"!
Модель Дарья Fishy Кравец примерила образ Пауэр из "Человека-бензопилы" 🩸🪚 Фотографиями косплея девушка поделилась во "ВКонтакте".
На этот раз форма Бюро Общественной безопасности осталась в шкафу - косплеер показала Пауэр в нижнем белье 😏 А пуш-ап, судя по всему, тоже строго по канону: по лору героиня его любит 👀
Пауэр на месте. Бензопила тоже. А холодильник лучше запереть 😂
#Пауэр #ChainsawMan #ЧеловекБензопила #Косплей #Аниме #ДарьяКравец
Подпишись | 77 | 0 | 0 | 8 | Loading... | |
 Алло, это взлом? Корпоративная АТС Sangoma Switchvox решила, что пароли - это прошлый век, и пускает хакеров внутрь буквально по первому требованию.
Дыре дали имя CVE-2026-9586 и жирнющие 9,3 из 10 по шкале опасности 🧨
🔹 В чем прикол: админка слушает эндпоинт /pa без всякой авторизации. Принимает XML, слепо верит полю PhoneIP и пихает его прямиком в PostgreSQL 🤦♂️
🔹 Джекпот для хакера: база крутится под суперпользователем, поэтому классический SQL-инжект через команду COPY TO PROGRAM мгновенно превращается в полноценный root-доступ к серверу 💻💀
🔹 Что происходит прямо сейчас: боты уже вовсю сканируют сеть (в Shodan болтается около 4 000 уязвимых станций) и массово щупают ловушки исследователей.
Что делать: срочно накатывать патч Switchvox 8.4.0.2 и копать логи /var/log/switchvox/db-quirks.log - возможно, кто-то уже звонит за ваш счет 🕵️♂️
#кибербезопасность #уязвимость #инфобез #sysadmin #rce #devops
Подпишись | 78 | 0 | 0 | 3 | Loading... | |
 В Elementor Pro нашли уязвимость с оценкой 9,8 из 10, и хакеры устроили вечеринку в первый же день релиза эксплойта 🎈
Логика плагина заслуживает «Оскар»: если в форме есть поле загрузки файлов, валидатор проверяет файлы по очереди. Но если первым подсунуть пустой файл, проверка… решает, что работа закончена, и машет рукой 🤦♂️ А вот второй файл - боевой .php шелл - спокойно залетает на сервер без всякого фейсконтроля в папку /uploads/elementor/forms/. Полный контроль над сайтом без паролей и СМС.
Что делать прямо сейчас:
🚀 Обновиться до версии 4.2.2 или свежее - патч уже вышел.
🕵️♂️ Заглянуть в папку /wp-content/uploads/elementor/forms/. Нашли там хоть один .php? Поздравляем, у вас гости, пора чистить сайт.
📜 Глянуть логи на подозрительные запросы к admin-ajax.php.
Шесть миллионов сайтов в зоне риска - не будьте в их числе 🛡
#wordpress #elementor #кибербезопасность #уязвимость #webdev #infosec
Подпишись | 62 | 0 | 0 | 1 | Loading... | |
 Cleo Harmony снова в огне, а сисадминам приготовиться 🤦♂️🔥
В корпоративной платформе Cleo Harmony нашли критическую уязвимость CVE-2026-84115 (8,3 балла по CVSS), и для нее уже выложили готовый рабочий эксплойт 💥
Команда watchTowr подтвердила: взлом простой, удаленный и не требует участия пользователя. По сути, реальные атаки - вопрос минут ⏳
В чем прикол?
Harmony выдает обычным юзерам refresh-токены с завышенными правами 🎫
Система путает базы и ищет токен среди админов. Имя совпало? "Проходи, ты теперь босс, пароль не нужен!" 🛋👑
В связке со второй дырой (обход SAML) исследователи захватили права суперпользователя всего за 4 клика и запустили системные команды.
Cleo скромно выкатила патч в версии 5.8.1.11, написав дежурное "улучшили безопасность" 🤫
Помня, как в 2024 году группировка Clop уже грабила данные через Cleo, медлить не стоит. Эксплойт в паблике - бегом обновляться, пока в гости не зашли "добрые люди" 🏃♂️💨
#CleoHarmony #CVE2026 #Инфобез #Кибербезопасность #Сисадмин #Хакеры
Подпишись | 56 | 0 | 0 | 1 | Loading... | |
 Запасаемся попкорном: Минцифры готовит масштабную зачистку телекома, и для региональных провайдеров это звучит как "выйти в окно" 🛸📉
Вместо 17 привычных лицензий оставят три, но по цене крыла от самолета:
🔹Базовая - 1 млн ₽ (уставный капитал от 5 млн) 🎟
🔹Универсальная (1–6 регионов) - 10 млн ₽ (капитал от 100 млн) 💼
🔹Генеральная (вся РФ) - 50 млн ₽ (и миллиард на счетах) 👑
ИП связь раздавать запретят 🛑. СОРМ обяжут ставить до старта работы, а ежегодную дань в фонд связи сделают минимум 1 млн ₽. Если лицензию отобрали - провода бесплатно отойдут федеральным гигантам. Эдакое принудительное усыновление 🤷♂️
Чем это грозит:
🔹Цены взлетят: в 27 регионах местных провайдеров не останется вовсе. Нет конкуренции - привет, жирные тарифы 💸
🔹IT-сектор пострадает: мелкие операторы охотно покупали отечественный софт, а гиганты пилят все сами 💻📉
🔹Переподключение сетей: обойдется в сотни миллиардов рублей, возможно, из бюджета 🤯
В Минцифры успокаивают: это все ради надежности, да и проект пока на обсуждении. Но небольшие провайдеры уже пьют валерьянку литрами 🧘♂️
#минцифры #телеком #интернет #провайдеры #технологии #связь
Подпишись | 47 | 0 | 0 | 2 | Loading... | |
 👀 Windows 11 научится понимать, ребенок вы за компьютером или взрослый.
Microsoft готовит Windows Age APIs, которые позволят приложениям получать не дату рождения, а только возрастную категорию пользователя:
👶 младше 10 лет
🧒 10-12
🧑 13-15
🧑🎓 16-17
🔞 18+
Точную дату рождения, возраст и семейные данные Windows передавать не будет. Приложение получит лишь возрастной диапазон и информацию о том, был ли возраст подтвержден. 🔐
Зачем это нужно? Например, чтобы автоматически ограничивать 18+ контент, покупки, общение и другие функции. Разработчикам при этом не придется самостоятельно собирать документы и даты рождения пользователей.
Но есть интересный момент 🤔 - Microsoft пока не объясняет, как именно Windows определяет возраст, а в документации нет упоминаний анализа поведения или истории использования ПК.
Для работы системы потребуется Windows 11 + аккаунт Microsoft, а разработчики должны зарегистрировать приложение в Digital Safety.
Сам механизм пока не запущен: Microsoft опубликовала документацию заранее и планирует включить Age APIs до конца 2026 года.
Windows все ближе к тому, чтобы спрашивать не "кто ты?", а "сколько тебе лет?" 😅🪟
#Windows11 #Microsoft #Кибербезопасность #Приватность #AI #Технологии
Подпишись | 52 | 0 | 0 | 1 | Loading... | |
 🤯 Nvidia покупает Hugging Face за $12,93 млрд.
Похоже, Nvidia решила: зачем просто продавать железо для ИИ, если можно еще и купить площадку, где этот ИИ создают? 😎💰
Hugging Face - настоящий "GitHub для ИИ": более 18 млн разработчиков, свыше 3 млн моделей, 500 тыс. наборов данных и около 1 млн приложений. 🤖
💸 В 2023 году компанию оценивали в $4,5 млрд. Теперь Nvidia готова заплатить почти втрое больше. ИИ-рынок явно не знает слова "скромность". 😂📈
Для Nvidia это возможность выйти за пределы производства чипов и получить влияние на экосистему, где разработчики выбирают модели и инфраструктуру.
Но есть вопрос 👀: сохранит ли Hugging Face нейтральность? Дженсен Хуанг обещает поддерживать разные модели, облака и конкурирующие чипы.
Сделку планируют закрыть в первой половине 2027 года после одобрения регуляторов.
Короче, Nvidia хочет быть не только мускулами ИИ, но и поближе к его мозгам. 🧠💪
#Nvidia #HuggingFace #AI #ИИ #Нейросети #Технологии
Подпишись | 53 | 1 | 0 | 1 | Loading... | |
 +6🔥 Панам снова за рулем - и Пустоши явно стали опаснее! 😎
Популярная российская косплей-модель Анна Шаховская показала новый косплей Панам Палмер из Cyberpunk 2077. И, кажется, после такого образа даже Арасака должна немного занервничать 👀⚡️
Панам - бывшая кочевница клана Альдекалдо из Пустошей, которая решила оставить жизнь кочевника и стать вольным наемником. Харизма, характер и верный пикап - полный комплект! 🚙💨
Ну что, кто-нибудь еще ждет возвращения Панам в Найт-Сити? 🌆🔥
#Cyberpunk2077 #Панам #ПанамПалмер #Косплей #АннаШаховская #Cyberpunk
Подпишись | 72 | 0 | 0 | 6 | Loading... | |
 💰 $42 млн в USDT заморозили - а теперь владельцы пошли в суд.
Два предпринимателя из Таиланда подали иск против Tether, утверждая, что компания заблокировала около 42,4 млн USDT после неформального запроса агента HSI - еще до получения судебного ордера. ⚖️
По их словам, Tether использовала addBlackList, а технически заблокированные токены можно еще и уничтожить через destroyBlackFunds.
Судебный ордер на изъятие появился только через четыре месяца. Позже Минюст США сообщил об изъятии криптовалюты на сумму свыше $61 млн, связанной с инвестиционным мошенничеством.
Но истцы утверждают: их 42,4 млн USDT все еще заморожены и требуют снять блокировку. Tether публично на иск пока не ответила.
⚠️ Суд еще не установил, кто прав. Но вопрос интересный: может ли эмитент стейблкоина заморозить чужие токены по запросу силовиков еще до суда?
Кажется, блокчейн опять решил добавить немного юридического квеста. 🫠
#Криптовалюта #USDT #Tether #Blockchain #CyberLaw #InfoSec
Подпишись | 63 | 0 | 0 | 1 | Loading... | |
 🚨 Фрилансер получил Excel-файл - вместе с ним приехал троян.
США обвинили россиянина Серажудина Актулаева в кампании, где через крупную фриланс-платформу использовали около 255 фейковых аккаунтов и отправили вредоносные Excel-файлы примерно 80 000 пользователей. 💻🎣
Макрос скачивал TVRAT или DarkVNC - оба позволяли удалённо управлять заражённым компьютером и красть данные.
Кампания шла в 2016–2017 годах, а около половины пострадавших находились в США. Следствие считает, что украденные данные затем использовали в мошеннических схемах.
Актулаев был задержан на Кипре в 2025 году и в августе 2026-го экстрадирован в США. Сам он ранее вину отрицал.
📎 Мораль старая, но бессмертная: "Откройте Excel и включите макросы" - звучит как начало очень плохого рабочего дня. 😏
#Кибербезопасность #Malware #Фишинг #TVRAT #DarkVNC #InfoSec
Подпишись | 51 | 0 | 0 | 1 | Loading... | |
 🚨 Даже шифрование диска может не спасти, если сломана загрузка.
В CryptoPro Secure Disk нашли 9 уязвимостей, позволяющих обходить защиту еще до запуска Windows, добираться до секретов TPM и в отдельных случаях выполнять код с высокими привилегиями. 😬
Особенно неприятно, что ПО используется не только на ПК, но и для защиты банкоматов. 🏧
Одна из проблем позволяла запускать неподписанный код из временной файловой системы, фактически обходя часть защитной цепочки загрузки.
🛡 CryptWare выпустила несколько обновлений, и к апрелю 2026 года исследователь подтвердил исправление найденных проблем.
Получается, можно зашифровать весь диск - а потом оставить маленькую лазейку еще до загрузки Windows. 💀
#Кибербезопасность #CryptoPro #BitLocker #TPM #Банкоматы #InfoSec
Подпишись | 55 | 0 | 0 | 1 | Loading... | |
 🚨 Промпт оказался не просто текстом - он мог запустить код.
В Microsoft Prompty нашли критическую уязвимость CVE-2026-73299 с максимальным рейтингом 10/10. 😬
Специально подготовленный .prompty мог использовать SSTI и заставить шаблонизатор выполнить произвольный JavaScript-код с правами Node.js-процесса.
Особенно опасно для систем, которые принимают промпты из внешних репозиториев или получают их от ИИ. 🤖💀
🛡 Исправление уже есть: @prompty/core 0.1.5 и 2.0.0-beta.5.
Мораль: если файл выглядит как "просто промпт", это еще не значит, что внутри нет маленького сюрприза с constructor и prototype. 😏
#Кибербезопасность #Microsoft #Prompty #AI #SSTI #InfoSec
Подпишись | 55 | 0 | 0 | 2 | Loading... | |
 🚨 GeoNetwork может стать входом во внутреннюю сеть госорганизации.
Исследователи нашли 4 уязвимости, а 121 уязвимый сервер обнаружили в 39 странах. Причем 89% принадлежали государственным, военным или национальным структурам. 😬
Самая опасная связка позволяла без авторизации загрузить вредоносный файл и выполнить команды на сервере. Другая брешь открывала доступ к внутренним ресурсам через SSRF.
🎯 В довершение - XSS, через который можно атаковать администратора и действовать от его имени.
Патчи уже есть: GeoNetwork 4.4.12 и 4.2.17. Старые ветки 3.x и 4.0.x больше не поддерживаются.
Короче, геопортал должен показывать карты, а не прокладывать хакерам маршрут внутрь сети. 🗺💀
#Кибербезопасность #GeoNetwork #RCE #SSRF #InfoSec #Хакинг
Подпишись | 52 | 0 | 0 | 1 | Loading... | |
 👀 Реклама может знать, с кем встречается журналист.
Исследование Гарварда предупреждает: рекламные SDK и RTB-аукционы собирают геолокацию, идентификаторы устройств и данные о приложениях, а затем эти сведения могут попадать к множеству компаний.
По таким данным можно восстановить маршруты человека, найти дом и работу, а главное - понять, кто регулярно оказывается рядом. 📍📱
Особенно опасно для журналистов: даже личная встреча с источником может оставить цифровой след, позволяющий связать два устройства и установить их владельцев.
Из рекламной индустрии уже вырос рынок ADINT - когда данные для показа баннеров превращаются в инструмент разведки и слежки. 🕵️
Получается, баннер "Купи пиццу" иногда знает о вас гораздо больше, чем хотелось бы.
#Кибербезопасность #Приватность #ADINT #Слежка #InfoSec #DataPrivacy
Подпишись | 45 | 0 | 0 | 1 | Loading... | |
 +8✨ Виктория Борзова перевоплотилась в Ари из League of Legends.
Для косплея модель выбрала образ K/DA ALL OUT - альтернативную версию героини, где Ари становится главной вокалисткой популярной K-pop группы K/DA. 🎤🦊
В этой вселенной она не только звезда сцены, но и лидер коллектива, который помогает другим участницам покорять музыкальные вершины.
Похоже, сегодня Ари решила не очаровывать врагов на линии, а просто собрать полный зал фанатов 😏💜
#Ари #LeagueOfLegends #KDA #Косплей #LoL #Gaming
Подпишись | 107 | 0 | 0 | 3 | Loading... | |
 🚨 Кибератака ударила не только по поставкам медтехники, но и по мониторингу пациентов.
Boston Scientific уже почти неделю восстанавливает системы после атаки 25 августа. Пострадали производство, заказы и логистика по всему миру. 🏥💻
Хуже всего - проблемы с новыми кардиомониторами: некоторые устройства пока не могут передавать данные врачам удаленно. Сами импланты продолжают работать, а накопленные данные сохраняются.
Компания говорит, что облачные системы и уже подключенные устройства не пострадали. Новых признаков атаки после 25 августа тоже не обнаружено.
🛡 Пока системы восстанавливают, врачам приходится считывать данные с некоторых новых устройств вручную.
Когда кибератака превращает IT-проблему в медицинскую - становится совсем не до "перезагрузите компьютер". 😬
#Кибербезопасность #Медицина #BostonScientific #CyberAttack #InfoSec #Healthcare
Подпишись | 60 | 0 | 0 | 0 | Loading... | |
 🚨 Хакеры перехватили обновления Virtualizor прямо в интернете.
Злоумышленники устроили BGP-хайджек, перенаправив трафик Softaculous на свой сервер. А затем получили TLS-сертификат и подменили обновление Virtualizor. 😈
Проблема усугубилась тем, что Virtualizor не проверял криптографическую подпись пакетов - поэтому зараженное обновление выглядело вполне легитимно.
Несколько серверов действительно получили вредоносный пакет. Точное число неизвестно, поэтому потенциально затронутыми считают системы, проверявшие обновления во время атаки.
🛡 Администраторам советуют проверить java-jre-update.service, SSH-ключи, cron и исходящие соединения, а также сменить пароли и API-ключи.
И да: HTTPS был настоящим. Сервер - нет. Вот такой интернет.
#Кибербезопасность #BGP #Virtualizor #SupplyChain #InfoSec #Хакинг
Подпишись | 53 | 0 | 0 | 1 | Loading... | |
 🎯 Тестовое задание на работу оказалось трояном.
Mirage Kitten маскируется под рекрутеров в LinkedIn и предлагает разработчикам «обычное» тестовое. Архив лежит в S3, времени - всего 1–3 часа, а запуск проекта на React/Vite незаметно устанавливает вредонос. 💻😈
Исследователи нашли два новых трояна - NodeRabbit и PollCat. Они работают с Windows, Linux и macOS, крадут данные, управляют файлами и процессами и выполняют команды.
Самая ироничная часть: кандидатов специально просили не использовать ИИ, который мог бы заметить подозрительный код. 🤖
🛡 Так что перед запуском «тестового» проекта от незнакомого работодателя лучше проверить код. Иногда собеседование проходит не кандидат, а ваш компьютер.
#Кибербезопасность #LinkedIn #Malware #InfoSec #Разработка #CyberSecurity
Подпишись | 64 | 0 | 0 | 0 | Loading... | |
 🍿 Зашел посмотреть фильм - получил шпионское ПО на iPhone.
Исследователи нашли 13 вредоносных тем в Packagist для сайтов с фильмами и комиксами. Владельцы устанавливали их через Composer, а зараженный JavaScript автоматически передавался посетителям. 😬
На iPhone цепочка эксплойтов WebKit могла установить шпионское ПО прямо после открытия страницы в Safari.
📱 В итоге атакующие получали доступ к паролям, фото, сообщениям, контактам, cookie и даже данным криптокошельков.
Особенно опасно, что пользователю достаточно просто открыть сайт.
🛡 Владельцам сайтов - проверить темы и зависимости. Пользователям iPhone - обновить iOS.
А мораль простая: иногда самый опасный "дизайн сайта" - тот, который слишком хорошо работает. 😏
#Кибербезопасность #iPhone #iOS #Spyware #InfoSec #Хакинг
Подпишись | 54 | 0 | 0 | 1 | Loading... | |
 💸 Банкомату не нужна карта, чтобы выдать деньги - если хакеры заставят его слушаться.
Пятеро граждан Венесуэлы признали вину в попытке ограбить банкоматы в Канзасе с помощью джекпоттинга. 🎰💻
Схема простая: установить вредоносное ПО в банкомат → удаленно отправить команду → получить наличку без карты и PIN-кода.
Правда, оба банкомата в этот раз оказались крепче: malware установить не удалось, а камеры помогли вычислить преступников.
📈 Но проблема растет: с 2020 года в США зафиксировали около 1900 атак, а только в 2025-м ущерб превысил $20 млн.
Получается, банкомат тоже может стать "банкоматом без банковской карты". Главное - чтобы хакеру удалось договориться с ним. 😏
#Кибербезопасность #ATM #Джекпоттинг #Хакинг #InfoSec #CyberCrime
Подпишись | 60 | 0 | 0 | 0 | Loading... |
