НеКасперский
Open in Telegram
IT и кибербез. PR: @NeKasper — по всем вопросам Заявление на регистрацию в РКН № 6796420192
Show more📈 Analytical overview of Telegram channel НеКасперский
Channel НеКасперский (@nekaspersky) in the Russian language segment is an active participant. Currently, the community unites 16 218 subscribers, ranking 7 945 in the Technologies & Applications category and 40 283 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 16 218 subscribers.
According to the latest data from 06 November, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 113 over the last 30 days and by -4 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 29.54%. Within the first 24 hours after publication, content typically collects 18.72% reactions from the total number of subscribers.
- Post reach: On average, each post receives 4 791 views. Within the first day, a publication typically gains 3 036 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 27.
- Thematic interests: Content is focused on key topics such as хакер, взлом, утечка, группировка, нападение.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“IT и кибербез.
PR: @NeKasper — по всем вопросам
Заявление на регистрацию в РКН № 6796420192”
Thanks to the high frequency of updates (latest data received on 07 November, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
16 218
Subscribers
-424 hours
+117 days
+11330 days
Posts Archive
16 217
AAAAAA
Брешь в защите Linux позволяет зайти в закрытый аккаунт с первой попытки.
Уязвимость sshhole возникла из-за ошибок взаимодействия между ПО OpenSSH и библиотекой musl libc.
Проблема оказалась побочкой старой дыры. Чтобы хакеры не могли вычислять имена пользователей по скорости ответа сервера, в OpenSSH заставили программу всегда хешировать вводимый пароль.
В системах с musl функция хеширования crypt() при получении пароля больше 256 байт выдаёт ошибку в виде символа «*». Он же в Linux ставится в файле /etc/shadow для аккаунтов, где вход по паролю отключён. Сервер OpenSSH сравнивает полученную звёздочку со значением из файла и ошибочно подтверждает подлинность пароля 👍🏼
Под угрозой системы на базе Alpine Linux, сборки Buildroot и Yocto с OpenSSH без PAM, а также устройства OpenWrt с установленным пакетом openssh-server.
Для атаки хакеру надо собрать комбо из musl, отсутствия PAM, директивы PasswordAuthentication, учётной записи со знаком «*» и другого юзера с валидным хешем пароля.
НеКасперский
16 217
Загнивающая Европа
Массовые атаки на холодильные системы по всей Европе превратили продовольствие в тонны тухлого мусора.
Волна взломов прокатилась по Бельгии, Швеции, Эстонии, Ирландии, Нидерландам и Люксембургу, затронув более 115 магазинов.
Хакеры были нацелены на физический ущерб и нарушение логистики. Они меняли настройки, заставляя морозильники работать на обогрев, градус достигал 50–55 °C.
Поскольку современные системы охлаждения оснащены выходом в сеть для удалённого обслуживания, вектором атаки стал захват OT-инфраструктуры через дырявый IoT. Основной удар пришёлся на старые контроллеры Danfoss.
Среди пострадавших не только мясные лавки, но и десятки крупных сетей вроде Ahold Delhaize, Carrefour, Intermarché, Spar, SuperValu, Coop, ICA, Selver, IKEA и др.
Причём спецы давно сигналили о дырах в платформе AK-SM, но всё свелось к игнору базового совета по изоляции OT-сегмента. Теперь системы придётся переделать физически и убрать доступ к открытому интернету.
НеКасперский
16 217
Выключите свет
После взлома облачного сервиса Onamae Desktop Cloud клиенты обнаружили на своих счетах сделки, которых не совершали.
Так компания предоставляла серверы для автоматической торговли на Forex. А 20 октября на части из них нашли вредоносные программы, после чего компания начала отключать инфраструктуру. Потенциально затронуто более 26 тыс. серверов.
Хакеры потребовали около 8 млрд иен и пригрозили опубликовать данные после 27 числа.
После назначенного срока атакующие опубликовали сведения, которые выдают за данные клиентов. Платить вымогателям отказались.
За информацию, которая приведёт к аресту хакеров выделили до $1 млн.
Ищите 😇
НеКасперский
16 217
Без бэкапов
Хостинг-провайдер Beget подтвердил худший сценарий.
Компания вторые сутки разгребает последствия масштабного взлома. Хакеры захватили доступ к управляющему контуру архитектуры и запустили скрипты массового обнуления системных данных.
Основной удар пришёлся на облачную инфраструктуру. Beget лишился сведений в VPS, S3 и Kubernetes, бинарных бэкапов виртуалок, а также настроек CDN и IP.
С виртуальным хостингом ситуация лучше. Данные на месте, но доступ к ним закрыт. Сейчас идёт ручной аудит более тысячи серверов.
Уже ожили выделенные серверы Dedicated, почта восстановлена на 80%. Через Beget проходит почти 15% ресурсов в зонах .RU, .РФ и .SU. К счастью, DNS-серверы в строю, так что владельцы сайтов могут направить домены на другие площадки.
Компания объявила форс-мажор, но юридическая сторона вопроса — дело тонкое. Признают ли это чрезвычайным обстоятельством, покажет время.
Сроки запуска сервисов не называют, масштаб потерь будет ясен после полной проверки всех узлов.
НеКасперский
16 217
Внешнее управление
В РФ всё-таки создают аварийный резерв цифровых мощностей.
Путин подписал указ, позволяющий в кризис использовать зарубежные серверы для защиты российских сайтов.
Частные дата-центры должны выделить 10% своих мощностей под госрезерв. Сделать это нужно в течение 10 дней после вступления указа в силу. При необходимости компании должны предоставить их в течение суток.
В ответ на запросы бизнеса теперь официально разрешено использовать иностранные дата-центры для поддержки российских сайтов и сервисов, но только через подкомиссию и с одобрением ФСБ.
Новые решения являются плюсом для безопасности, однако и тут есть подводные камни. Владельцы ЦОД, например, очевидно опасаются убытков от простоя 10% мощностей. Расходы на содержание пустого резерва как обычно лягут на плечи клиентов через повышение тарифов. Кроме того, сложно будет быстро освободить мощности, если они уже проданы на долгий срок. Проблем не возникнет, разве что у одного только Яндекса))0)0
Документ вступил в силу, но требует доработки. Закон всё ещё ограничивает передачу ПДн за границу и пока не даёт чёткого ответа на вопрос, можно ли использовать зарубежные мощности для хранения данных или только для вычислений.
НеКасперский
16 217
ZAL-upa
Так назывался файл, из-за которого миллионы граждан Украины ринулись искать бункер.
Хакеры подкинули его админу украинского приложения «Воздушная тревога» под видом нюдсов, пока тот общался с 17-летней девушкой 🤨🤨🤨
Тот без задней мысли скачал клюбничку на рабочий ПК и поднял на уши всю страну. Народ получил пуши о ядерной атаке, летящем «Орешнике» и химической угрозе, а во Львовской области из-за сбоя даже прозвучал сигнал «Радиационная опасность».
По случайному или не очень совпадению гражданам России тоже было не до сна. В районе 2:45 по МСК жители 33 регионов РФ увидели в приложении «МЧС России», на каналах РСЧС и в региональных оперштабах один и тот же шедевр украинского фольклора.
Текст гласил, якобы по всей стране запущены ядерные боеголовки на носителях P1-SUN. В МЧС официально сообщили, что всему виной массированная кибератака, в результате которой легло лишь вспомогательное приложение.
В сравнении с нюдсами, украинским хакерам пришлось попотеть. Судя по всему, ответственность за атаку берут на себя сразу две группировки — DС8044 и HoneyShoa. Обе малоизвестные, потому как, вероятно, являются частью силовых ведомств Украины. Они выкатили подробный и очень формальный отчёт об уязвимости, эксплуатируемой в ходе атаки на систему нотификаций МЧС.
НеКасперский
16 217
Снова здравствуйте
Пользователей Polymarket опять обнесли через взлом подрядчика.
На этот раз с 737 счетов похитили около $2,73 млн. По данным СМИ, вредонос нашли в скрипте DebugBear, который собирал показатели производительности сайта.
После подмены он искал активную сессию пользователя, проверял баланс и пытался распродать ставки либо перевести их токены атакующим. Для вывода крипты скрипт задействовал торговые функции самой площадки.
В Polymarket убрали проблемный скрипт, временно остановили торги и пообещали возместить убытки.
Напомним также, что в июне у площадки уже уводили миллионы через чужой скрипт.
НеКасперский
16 217
Лёд раскололся
Хакеры из DDoSecrets опубликовали базу сотрудников и подрядчиков Министерства внутренней безопасности США.
Внутри были имена, подразделения, рабочие телефоны, почта и сведения о должностных обязанностях.
По описанию, база позволяет установить руководителей скрытых операций и разобраться в иерархии ведомства.
Данные, как утверждают, выгрузили из используемого министерством сервиса Okta. Сам вендор сообщил, что признаков взлома своих систем не обнаружил. Как именно получили доступ, пока не раскрывается.
В министерстве знают о возможной утечке и обещают обеспечить защиту сотрудников.
НеКасперский
16 217
Небусек
Взяли трубку от незнакомцев — вас взломали.
Две бреши в Telegram терроризировали пользователей более четырёх лет. Одна позволяла захватить Android через входящий звонок, а вторая проделать то же самое с iPhone с помощью обычного стикера.
Чтобы выполнить посторонний код на устройстве жертвы хакерам не нужно было ничего, кроме аккаунта в мессенджере. Спецы из NebuSec запостили видео с демонстрацией взлома на двух смартфонах. Спустя считанные секунды после принятия вызова на втором телефоне поменялся интерфейс и появилась надпись «HACKED BY NEBUSEC».
Корень проблемы кроется в ошибочной обработке служебных сообщений MediaState. Если в пакете данных о повороте камеры или микрофоне не хватало полей, приложение лезло в запрещённую область памяти.
Брешь затронула версии, вышедшие с марта 2022 года по сентябрь 2026. Патч появился в общей библиотеке ещё в апреле, однако пользователи iPhone получили его в мае, а юзеры Android только в сентябре.
НеКасперский
16 217
Смайл фейс
Таким нишевым способом руководитель японского IT-гиганта GMO решил успокоить 26 тысяч клиентов, пострадавших от масштабной атаки.
Хакеры взломали облачный сервис Onamae Desktop Cloud, пригрозили запустить шифровальщики на машинах пользователей и потребовали $50 миллионов в качестве выкупа.
Организация не только отказалась платить, но и приняла крайне своеобразные меры. Сначала в GMO просто отключили инфраструктуру, а после того как атакующие начали сливать данные, пользователей попросили обрубить интернет.
В открытом доступе оказались учётные данные торговых терминалов MetaTrader 4 и 5. Вместо выкупа компания пообещала выплатить пострадавшим компенсацию в размере $30 и предоставить замену оборудования, если вымогатель всё-таки активирует шифровальщик.
Пока японцы в панике проверяли свои слитые данные, глава GMO решил поглумиться над хакерами и запостил селфи с загадочной ухмылкой, дабы показать, что шантаж не сломил дух компании.
Антикризисные решения, который мы заслужили….
НеКасперский
16 217
Binance всё
Крипта резко рухнула из-за масштабной кибератаки на Binance. Возможный ущерб оценивают в $6 миллиардов.
Активы начали утекать с горячих кошельков в четверг. Кто-то вывел оттуда ETH и токены на $3,5 миллиарда. Деньги улетели на свежесозданный адрес с последующим выводом через миксер Tornado Cash.
В компании подтвердили, что ситуация выходит из-под контроля. Когда дело запахло жареным, два крупнейших эмитента стейблкоинов начали судорожно спасать средства. Tether заморозил $1,5 миллиарда, а Circle около $800 миллионов.
Если атака подтвердится, Binance войдёт в историю как жертва самого масштабного ограбления в криптомире, обойдя даже печально известный LuBian.
Рынок отреагировал мгновенно. BTC рухнул на 3,7%, пробив уровень в $79 тысяч. Технологический индекс Nasdaq 100 и вовсе просел почти на 1,4%.
НеКасперский
16 217
Пересдача
Копенгагенский университет признал, что хакеры добрались до одной из его тестовых сред и вынесли оттуда ПДн сотрудников и учеников.
Взлом обнаружили 20 октября, публично сообщили о нём только 23-го. Вынесли оттуда ФИО, номера CPR, рабочие и личные телефоны и личные email примерно 525 тысяч человек. Позже университет уточнил, что часть записей старше 2002 года, а про некоторых пострадавших в базе нет ничего, кроме имени 😇
Через два дня выяснилось, что заодно утекли PIN-коды к пропускам примерно 20 тысяч сотрудников и студентов. Доступ в ряд критичных помещений кампуса закрыли и открыли только после того, как всем выдали новые коды.
Инцидент передали в Датское агентство по защите данных, пострадавшим уже разослали письма. Кто стоит за атакой, неизвестно, ответственность пока никто не взял.
Тестовая среда с настоящими CPR полумиллиона человек — классика жанра.
НеКасперский
16 217
Воздух
Вымогатели из группировки Byod на сутки выбили из строя больницы Университета Нью-Мексико.
В понедельник UNM Health два часа не принимала новых пациентов, а скорые везли людей в другие больницы. Плановые операции и приёмы отменили до конца дня. На четырёх медицинских факультетах отменили занятия, а сотрудников, без которых можно обойтись, оставили дома.
Хакеры пишут, что взломали 36 тысяч машин, Active Directory и Microsoft Entra и унесли SSN, данные студентов и пациентов. В университете отвечают, что задело только компьютеры сотрудников, а до серверов атакующие не добрались.
Проверить пока нельзя ни то, ни другое.
НеКасперский
16 217
Цифры против слов
Российские файрволы научились летать.
В погоне за импортозамещением рынок заполнили решения, закрывающие базовые потребности. Но для крупных сетей и ЦОДов разница между заявленными цифрами и реальной скоростью работы становится критической.
Выход из ситуации предложила компания «ТризТех» в новой версии PT NGFW 1.11. Лаборатория «Инфосистемы Джет» протестировала продукт по методике 3.0, и по результатам он оказался на голову выше других других протестированных решений.
В режиме работы функций FW, IPS, URL Filtering, App Control и Antivirus пропускная способность достигла 72,6 Гбит/с. Это в два раза выше, чем у ближайшего конкурента, а в ряде сценариев разрыв между PT NGFW и конкурентами достигает десятков раз.
При увеличении базы с 200 до 10 000 правил производительность снизилась менее чем на 1%. У других решений в тех же условиях падение скорости составляет от 4% до 90%.
Продукт выдержал восьмичасовой стресс-тест, а переключение между узлами кластера заняло менее секунды. PT NGFW поддерживает до 256 виртуальных контекстов без дополнительных лицензий, а также VRF, ECMP, PBR, FullView, BFD, Graceful Restart для OSPF и BGP.
Для больших сетей важны не обещания, а цифры. И у PT NGFW 1.11 с этим полный порядок.
НеКасперский
16 217
Пхеньянский профит
Северокорейские хакеры украли $2,84 миллиона у крупного институционального держателя криптовалюты.
По данным ZachXBT, атакующие получили доступ к сети BNB Smart Chain.
В результате атаки было похищено 1111,2 ETH. Для того чтобы скрыть свои следы, хакеры использовали запутанную цепочку переводов через разные сервисы и кошельки.
Средства были распределены по трём адресам в Tornado Cash, а затем переведены из сети Ethereum в Tron в виде стейблкоинов USDT. В конечном итоге валюта осела на двух кошельках, ранее замеченных в операциях северокорейских структур.
Во избежание блокировок со стороны компании Tether атакующие оперативно прогнали награбленное через промежуточные адреса и отправили деньги на счета китайских OTC-дилеров для обнала.
Название пострадавшей компании и детали атаки не разглашаются, однако на анализ транзакций указывает на группировку SquidSquad.
НеКасперский
16 217
Настучали
Служба анонимных сообщений о преступлениях попросила больше ей ничего не сообщать.
Toronto Crime Stoppers закрыла приём после того, как журналисты раскрыли масштаб мартовского взлома платформы, который устроили хакеры из Internet Yiff Machine. Только из Торонто утекли 176 тыс. сообщений за 22–25 годы с 14 тыс. именами, а по всей Канаде ещё около 1,5 млн, где половина из них с ПДн.
Компания полгода уверяла, что платформа безопасна, а тексты украденных сообщений заказчику так и не отдали. Но журналисты по этому дампу уже вышли на десяток с лишним информаторов, а сама организация до сих пор не знает, что у неё украли.
Полиция Торонто уже отказалась от услуг подрядчика и предлагает приносить информацию напрямую, уже не анонимно.
НеКасперский
16 217
Раздели Тора
Хакеры захватили контроль над сотнями серверов в сети Tor, превратив их в инструмент для массового перехвата данных.
Всё началось с того, что исследователь под ником Kaba заметил предупреждение OpenSSH о смене ключа при подключении к своему хосту.
Проверив сеть, он нашёл 333 скомпрометированных выходных узла, перенаправляющих SSH-трафик на серверы атакующих.
Для кражи учётных данных хакеры перехватывали SSH-сессии, меняли настройки узлов и принудительно переводили трафик на незащищённые протоколы, отключая шифрование IMAPS/POP3S.
В системы внедряли вредонос Ebury, позволяющий удалённо управлять устройством. Под контролем атакующих находилось более 7% всей пропускной способности выходных узлов сети.
В Tor Network Health подтвердили наличие проблемы. Выяснилось, что причиной стал один и тот же пароль, используемый для SSH, sudo и бэкапов, причём хранился он в открытом виде.
Атака могла затронуть сразу целые сегменты инфраструктуры крупных хостинг-провайдеров.
НеКасперский
16 217
Сломали раскладушку
Новые iPhone Duo взломали во время релиза.
Команда Calif, недавно обнаружившая уязвимость в PHP, вскрыла новейший iPhone в первый же день продаж. Несмотря на современные системы защиты на уровне железа, им удалось получить root-доступ к устройствам на свежей iOS 27.1.
В качестве доказательств в соцсети залили видео, где домашний экран раскладушки полностью изменён. По дисплею летали иконки и виджеты, а среди системных уведомлений вылез персонаж из аниме.
Хотя подробности взлома держат в секрете, стало известно, что для доступа к моделям iPhone 18 Pro и Duo атакующие использовали ИИ. Нападение базировалось на уязвимостях, которые должны пропатчить в следующем апдейте iOS 27.2.
Это не старый способ, а «отвязанный» джейлбрейк, работающий на новом железе. Он не требует подключения к компьютеру и сохраняется даже после перезагрузки. Таких атак не было со времен iOS 9.
НеКасперский
16 217
Лишний
РКН насчитал около десятки тыс. номеров, оформленных сверх лимита.
Об этом на форуме рассказал замглавы ведомства. С прошлого года россиянину можно иметь не больше 20 SIM-карт, а иностранцу всего 10. Так, по подсчётам СМИ, сверхлимитных номеров стало меньше почти на два миллиона. Чистили их, по словам ведомства, в ручном режиме, а операторов не раз штрафовали за то, что абонентов не проверяли ☺️
В Минцифры заверили, что компании уже разослали уведомления. Если абонент не расторгнет договор сам, оператор сделает это в одностороннем порядке.
Правда загвоздка заключается в том, что дроповым фермам лимит не особо то и мешает. Им нужна не 21 симка на один паспорт, а много паспортов. Ещё в начале года в Сбере жаловались, что объём серых SIM-карт после введения лимита не сократился, и называли это «индустрией паспортов умерших».
Следующим шагом будет привязка каждого смартфона к SIM-карте через реестр IMEI.
Главное, что в отчётах всё будет хорошо 🙃
НеКасперский
16 217
Правовой форсаж
Неизвестные хакеры похитили цифровые архивы из системы юридической помощи Великобритании за последние 48 лет.
В списке украденных материалов оказались имена, адреса, даты рождения, финансовые сведения и детали дел. Среди прочего, хакеры зацепили информацию об испытательном сроке из тюремной службы.
О взломе правительство узнало ещё в апреле прошлого года, но масштаб трагедии оценили не сразу. Тогда систему экстренно вырубили, что привело к проблемам в работе.
Сначала Минюст скромно признал, что утекли данные лишь с 2007 года, а в обновлении, опубликованном на этой неделе, LAA заявила, что в результате атаки были скомпрометированы папки аж с 1978 года.
Хакеры получили судебный запрет на публикацию украденных данных, но, судя по хаосу в учреждениях, их это особо не волновало.
НеКасперский
