Культ Безопасности
Open in Telegram
Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT. Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security Рекламный менеджер: @Spiral_Yuri #WPLV3
Show more📈 Analytical overview of Telegram channel Культ Безопасности
Channel Культ Безопасности (@cult_security) in the Russian language segment is an active participant. Currently, the community unites 10 936 subscribers, ranking 11 242 in the Technologies & Applications category and 59 387 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 10 936 subscribers.
According to the latest data from 08 July, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 141 over the last 30 days and by -1 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 15.83%. Within the first 24 hours after publication, content typically collects 7.26% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 732 views. Within the first day, a publication typically gains 794 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 22.
- Thematic interests: Content is focused on key topics such as cult, хакер, культисты, антивирус, лаборатория.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT.
Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security
Рекламный менеджер: @Spiral_Yuri
#WPLV3”
Thanks to the high frequency of updates (latest data received on 09 July, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
10 936
Subscribers
-124 hours
-217 days
+14130 days
Posts Archive
10 936
Пираты HiAnime обогнали Disney+ и сели в Вьетнаме
Вьетнамские силовики при поддержке американского Минюста задержали семерых создателей стриминга HiAnime. До недавнего времени это была крупнейшая в мире пиратская платформа для просмотра аниме — гигантская сеть из сотни доменов.
За шесть лет работы группировка выложила в сеть более 26 тысяч фильмов и заработала на рекламе почти 13 миллионов долларов. Пик популярности платформы пришёлся на осень 2024 года, когда она обогнала по трафику сам Disney+ и фиксировала 364 миллиона визитов в месяц. Четверо фигурантов уже в тюрьме, а остальные трое сидят под домашним арестом.
Гигантский трафик привлёк не только рекламодателей, но и ФБР.
Join our club Cult 👁
10 936
В России засветились сотни дырявых Citrix
Эксперты Bi.Zоnе обнаружили в российском сегменте интернета свыше 200 инстансов Citrix NetScaler, подверженных уязвимости CVE-2026-8451. Баг позволяет удалённо выкачивать фрагменты чувствительных данных из памяти процесса ещё до прохождения аутентификации.
Дыра с оценкой 7,5 балла по CVSS бьёт только по системам, настроенным как SAML Identity Provider. По данным сканеров, больше половины из этих двух сотен открытых серверов принадлежат крупным компаниям, что грозит компрометацией удалённого доступа и параличом критичных сервисов.
Очередной повод проверить, не торчит ли ваш шлюз в интернет.
Join our club Cult 👁
10 936
Windows сдала ФБР подростка
Пограничники задержали в аэропорту Хельсинки 19-летнего Питера Стоукса. Парень собирался улететь в Японию, но попался ФБР по подозрению в связях со Scattered Spider — бандой, специализирующейся на социальной инженерии и вымогательстве.
Общий объём выкупов группировки перевалил за $100 млн. Стоукса обвиняют в атаке на ювелирный бутик в мае 2025 года: хакеры выманили учётки у техподдержки и потребовали $8 млн в крипте. Простой обошёлся бизнесу ещё в $2 млн. Поймать подростка помогла телеметрия Microsoft — ФБР получило идентификаторы устройств GDID (Global Device Identifier) и связало конкретное железо с IP-адресами и атаками.
Единственный случай, когда логи можно было отключить.
Join our club Cult 👁
10 936
Есть повод отметить начало осени в календаре. 📆
9–10 сентября в Москве пройдет IT Elements 2026 — конференция для тех, кто проектирует, развивает и защищает современную ИТ-инфраструктуру.
В центре внимания — инфраструктура, сети, информационная безопасность, данные, AI/ML, DevOps и Platform Engineering. Только практические кейсы, профессиональные дискуссии и опыт компаний без маркетингового шума.
Что ждет участников:
📌 десятки докладов и экспертных дискуссий;
📌 выставка российских ИТ-вендоров;
📌 лаборатории и технические воркшопы;
📌 нетворкинг с инженерами, архитекторами, ИТ- и ИБ-руководителями.
Программа постепенно формируется, но уже открыта регистрация — так можно получить анонсы одним из первых.
Формат: офлайн в Москве и онлайн.
Участие бесплатное.
Оставляйте заявку на сайте конференции и присоединяйтесь к главному событию осени. 💙
10 936
ИИ-агенты сами переводят крипту мошенникам
Эксперты Zscaler обнаружили две кампании со скрытыми промптами на фишинговых сайтах. Хакеры используют SEO-poisoning (искусственное поднятие вредоносного сайта в топ поисковой выборки) и тайпсквоттинг (маскировка вредоносного сайта под легитимный), чтобы ИИ-агенты сами переводили криптовалюту на кошельки мошенников.
В первой атаке фейковая документация Python-библиотеки заставляла ботов платить за API-ключ. Во второй раз сайт ещё и маскировался под DeFi-трекер DeBank. Из 26 протестированных моделей четыре, включая Llama 3.3 и Gemini 2.5 Pro, выполнили перевод, а Claude Sonnet 4.5 и GPT-5.4 приняли фишинг за легитимный ресурс.
Теперь обмануть можно не только человека, но и его софт.
Join our club Cult 👁
10 936
Вымогатель внутри браузера (без регистрации и смс)
Исследователи Check Point обнаружили принципиально новый класс вымогателей, которые шифруют файлы прямо внутри браузера. Зловред под названием In-Browser-Ransomware использует легитимный File System Access API и не требует ни установки, ни уязвимостей, ни прав администратора.
Образец маскировался под нейросетевой апскейлер для Discord, сгенерированный через DeepSeek. Жертва сама разрешает странице доступ к папкам, после чего скрипт читает и шифрует данные. Классические антивирусы слепы к такой активности, так как для него браузер работает с файлами и больше ничего; а наибольший риск атака несёт для браузеров на базе Chromium.
Ловкость рук и никакого мошенничества.
Join our club Cult 👁
10 936
Слышали о BitGN E-commerce AI Agent Challenge?
ECOM1 - бенчмарк агентной коммерции. AI-агенты работают в симуляции интернет-магазина: корзины, заказы, чекаут и т.д.
Меня зацепил самый умный из быстрых агентов - Exoskeleton от Ильяса Салихова, CTO RetailCRM. Взял 1 место в Speed и топ Live PROD на gpt-5.4-mini (в 6 раз дешевле gpt-5.5 конкурентов).
Секрет в архитектуре:
• Mini - слабое тело, вокруг каркас из кода и nano-моделей. Данные грузятся до старта, nano разбирает намерения: фрод, манипуляция, подмена личности.
• Безопасность зашита в код, решения принимает логика. Ссылки на регламенты собираются сами, финальная nano причёсывает ответ.
• Тяжёлая логика в коде. Модель делает только то, в чём сильна.
Итог: обошла старшие модели по очкам и скорости.
Полная статья со схемами от Ильяса. А ещё у него канал про инженерию и AI - рекомендую подписаться🔗
10 936
Нейронка ушла (бы) на рейв: Claude написал эксплойт и украл VIP-билеты на фестивали
Исследователь Ян Кэрролл использовал Claude для поиска уязвимостей в Front Gate Tickets — платформа обслуживает крупные фестивали в США.
Модель сама написала скрипт с вложенным SQL-запросом, обошедшим веб-файрвол и открывшим доступ к миллионам записей. Злоумышленник получил права суперадминистратора, позволившие ему бесплатно генерировать VIP-билеты стоимостью до 4000 долларов. Кэрролл сообщил об уязвимости, и вендор устранил баг ещё до начала фестивалей.
Один билетик в випку, пожалуйста.
Join our club Cult 👁
10 936
Роль безопасника в эпоху ИИ
Привет, культисты. Наверняка вы знаете, что наш дорогой Роман не только дружелюбный безопасник, но еще и видеоблогер. И у него вышел новый ролик, гостями которого стали ребята из Ozon.tеch.
Выпуск о том, как ИИ влияет на процессы ИБ, как вообще меняется роль безопасника в компании и отношение безопасников к бизнесу, который они защищают. Получилось весьма лампово и весело, что в контексте кибербеза бывает нечасто.
YouTube
VK Video
#ПопКульт
Join our club Cult 👁
10 936
Mandiant M-Trends 2026: 500 тыс. часов расследований в одном документе
Сегодня у нас в рамках pdf-чтива выходного дня годовой отчет Mandiant (Google) о зафиксированных в 2025 году атаках, техниках злоумышленников, выявленных интересностях и топе эксплуатируемых уязвимостей.
Сам документ вышел еще в апреле, но полистать его руки дошли только сейчас. Из интересных наблюдений: тренды на кооперацию атакующих и применение ИИ для развития атаки после первоначального доступа. Цифр и графиков — аж на 100+ страниц.
#полезное
Join our club Cult 👁
10 936
В Claude Code нашли скрытый код для слежки
Исследователи обнаружили в инструменте Claude Code скрытые механизмы, анализирующие часовой пояс и прокси пользователей. Anthropic помечала запросы невидимыми Unicode-символами, чтобы выявлять конкурентов из Китая и факты обхода экспортных ограничений.
Разработчики оправдывают это борьбой с дистилляцией моделей, но сообщество уже окрестило метод «шпионским ПО». Сбор метаданных маршрутизации без ведома клиентов назвали серьёзным нарушением доверия. Сейчас функционал уже откатан, а полное удаление модуля обещают в ближайшем обновлении.
Большая нейронка наблюдает 👀
Join our club Cult 👁
10 936
Количество кибератак на промышленность выросли вдвое
Эксперты BIZONE Threat Intelligence зафиксировали двукратный рост кибератак на промышленный комплекс в первом полугодии 2026 года. Доля инцидентов в отрасли увеличилась с 5–6% до 11%. Мотивация злоумышленников трансформировалась — на смену шпионажу, ранее вызывавшему 47% атак, пришёл финансовый интерес.
Например, злоумышленники Clubfoot Wolf атаковали небольшие химические предприятия, рассылая фишинговые письма с архивами и легитимным софтом для удалённого администрирования; а хакеры из Wrecking Hyena выставили на продажу за 500 долларов фреймворк для полного цикла атак на промышленную инфраструктуру, от сканирования и разведки до хранения данных.
Кому-то понадобилось обновить железо.
Join our club Cult 👁
10 936
В WhatsApp появятся никнеймы вместо номеров
Разработчики WhatsApp решили наконец спрятать от посторонних глаз мобильные номера пользователей. В мессенджере заработает система никнеймов, позволяющая добавлять контакты и вести переписку без раскрытия личного идентификатора.
Занять свободное имя можно уже на этой неделе, а полноценный запуск фичи намечен на конец 2026 года. Чтобы избежать фейков, компания заранее забронировала ники политиков и звёзд, а обычным юзерам предложат привязать профили из соцсетей. Поиск по базе имён работать не будет — для начала диалога придётся знать точный никнейм, а ещё введут дополнительный ключ доступа. При этом в старых чатах номера телефонов всё равно останутся видны.
Теперь спамерам придётся учить никнеймы наизусть.
Join our club Cult 👁
10 936
Фейковые радары БПЛА используют для кражи денег
Аналитики F6 обнаружили новую схему мошенничества. Злоумышленники создают фейковые сайты-радары атак БПЛА вроде «Радар РФ», имитируют систему оповещения и намеренно вызывают у посетителей панику.
Для «подключения уведомлений» жертве предлагают ввести шестизначный код, который тут же сам показывает сайт. Далее разыгрывается спектакль о взломе госсервиса с фейковой выгрузкой СНИЛС и ИНН. Испуганного пользователя убеждают звонить на «линию поддержки». CERT F6 заблокировал 5 таких ресурсов за четыре дня, но плодятся новые.
Театр абсурда с красными кнопками и фальшивыми СМС.
Join our club Cult 👁
10 936
Отпуск, который запомнится надолго
В Черногории по запросу ФБР задержали 39-летнего хакера с иранским и турецким паспортами. Мужчину обвиняют в масштабной киберкампании против американских университетов, военных структур и критической инфраструктуры, которая длилась с 2013 года.
Злоумышленник выкачивал данные из сетей более 150 учебных заведений, передавая их в Корпус стражей исламской революции. Совокупный объём ущерба — 3,4 миллиарда долларов. Фигуранта арестовали на курорте Котор, теперь ему грозит экстрадиция в США.
Я могу один раз ошибиться?
Join our club Cult 👁
10 936
Статистика потеряла 12,8 тысяч записей
Хакеры взломали Национальный институт статистики и экономических исследований Франции. Злоумышленники получили доступ к серверам ведомства и выкачали личные данные, а также служебные контакты почти тринадцати тысяч нынешних и бывших работников.
Пароли, банковские реквизиты, номера соцстрахования и медицинские карты остались целы — INSEE уже предупредил граждан об опасности фишинга. Злоумышленники могут рассылать письма от имени сотрудников института, выманивая деньги или конфиденциальную информацию.
Инцидент ещё раз подчеркивает уязвимость госучреждений перед атаками.
Join our club Cult 👁
10 936
Хакеры взломали 50 тысяч камер в Европе
Группировки NoName057(16) и PalachPro получили доступ к 50 тысячам камер видеонаблюдения в Восточной Европе в ходе операции «Разбитый байт». Это позволяет им в режиме реального времени отслеживать перемещения грузов, транспортных средств и отдельных лиц на обширной территории.
В процессе кибератаки активно применялся искусственный интеллект, фиксирующий различные данные — от лиц людей и автомобильных номеров до цвета транспортных средств и одежды. Хакеры уже анонсировали атаки на банки, ВПК и объекты критической инфраструктуры с угрозой паралича светофоров и транспортных систем.
Масштабное слияние цифрового шпионажа и подготовки к атакам на критическую инфраструктуру.
Join our club Cult 👁
10 936
Безопасность вайбкодеров и их AI-агентов
Поскольку наш мини-опрос показал, что вайбкодеров среди культистов немало, давайте посмотрим на интересный документ по теме. Исследователь из NCCGroup в своей работе разобрал основные механизмы защиты популярных ИИ-решений для написания кода: Cursor, Codex и Claude Code.
Особенно полезно будет пользователям разного рода ИИ-помощников. Еще полезнее будет для атакующих, которые хотят разобраться, как работают ИИ-решения, которым пользователь уже выдал все доступы и права, чтобы лишний раз не нажимать на кнопочку.
#полезное
Join our club Cult 👁
