Cyber Pulse

📵 Банки могут не дозвониться до клиентов - буквально до первого гудка "МТС", "МегаФон", "Вымпелком" и T2 предупредили Минцифры: с 15 октября они готовы блокировать немаркированные звонки от крупных банков, если те не оформят необходимые договоры. Подробнее В списке - Сбербанк, ВТБ, Альфа-Банк, Т-Банк, Газпромбанк, Совкомбанк и "Ренессанс Кредит". 🏦 Маркировка бизнес-звонков действует еще с сентября 2025 года: телефон должен показывать, кто звонит и с какой целью - например, "банковские услуги" или "реклама". Проблема в том, что банки и операторы пока спорят, кто должен все это организовывать и оплачивать. А счет идет на миллионы звонков: например, за месяц одна сеть зафиксировала около 43 млн вызовов Альфа-Банка. 📞 Если договориться не успеют, под блокировку могут попасть не только рекламные обзвоны, но и вполне полезные звонки - например, по операциям или задолженности. Короче, скоро может появиться новый уровень банковского сервиса: "Мы вам звонили… но оператор решил, что вам это не нужно" 😂 #Банки #МТС #МегаФон #Кибербезопасность #Телефония #Россия Подпишись

🚨 SolarWinds закрыла критическую уязвимость в Observability Self-Hosted CVE-2026-28324 получила 9,8 из 10 по CVSS и позволяет удаленно запускать код без пароля и учетной записи. При успешной атаке злоумышленник может получить полный контроль над сервером. 😬 Правда, есть нюанс: проблема работает только при определенной небезопасной конфигурации. Затронуты версии 2026.2.2 и старше, исправление уже есть в 2026.2.3. Вместе с ней SolarWinds закрыла еще одну уязвимость - CVE-2026-28325 с оценкой 8,8. Атаки пока не зафиксированы, но администраторам стоит обновиться и проверить настройки платформы. 💡 Мониторинг должен следить за инфраструктурой, а не становиться ее главным входом для хакеров. #SolarWinds #Кибербезопасность #Уязвимости #RCE #InfoSec #CyberSecurity Подпишись

🌐 Chrome 154 получил огромную порцию исправлений безопасности Google закрыла сразу 108 уязвимостей, включая 11 критических и 25 высокого уровня. Под ударом оказались ANGLE, GPU, WebGL, V8, ServiceWorker, PDFium и другие компоненты браузера. 🔥 Две серьезные уязвимости в V8 обнаружила команда OpenAI Codex Security. Google пока не раскрывает детали части проблем, чтобы пользователи успели обновиться. Chrome 154 уже распространяется для Windows, macOS и Linux. Версии: 154.0.8037.57/.58. ⚠️ Главное - не просто установить обновление, а перезапустить Chrome. Пока браузер работает со старым кодом, закрытые уязвимости все еще могут представлять риск. И это уже становится тенденцией: в августе Chrome получил 327 исправлений, в сентябре - 230. Похоже, у браузера тоже наступил сезон генеральной уборки. 🧹😅 #Chrome #Google #Кибербезопасность #Уязвимости #ZeroDay #InfoSec Подпишись

🤖 F-Droid 2.0 уже здесь! Независимый Android-магазин получил крупнейшее обновление за 10 лет: новый интерфейс, улучшенный поиск, гибкие фильтры и автоматические обновления. А установка приложений стала заметно удобнее. 🔥 Внутри - Kotlin, Jetpack Compose и Material Design. Правда, Android 6 больше не поддерживается. Иронично, что релиз выходит прямо перед ужесточением правил Google для установки приложений вне Play Store. С 30 сентября 2026 года начнется проверка разработчиков в ряде стран, а в 2027-м систему планируют расширить. APK пока не запрещают, но путь к кнопке "Установить" постепенно превращается в квест. 😂 F-Droid же явно готовится держать оборону открытого Android. 🔓📱 #Android #FDroid #Google #OpenSource #Privacy #Кибербезопасность Подпишись

💻 "Яндекс Документы" теперь не только в браузере. "Яндекс" выпустил отдельное приложение для Windows, macOS и Linux. В нем можно локально создавать и редактировать документы и таблицы без постоянного подключения к интернету. На старте поддерживаются DOCX и XLSX, а презентации PPTX обещают добавить позже. Синхронизация с "Яндекс Диском" и совместная работа пока остаются в веб-версии. Скачать приложение можно свободно, но полноценное редактирование доступно в тарифах "Яндекс 360". Похоже, "Яндекс" решил: если браузер можно закрыть - значит, пора выпускать отдельную программу. 😄 #Яндекс #Яндекс360 #Документы #Офис #Linux #Технологии Подпишись

🚨 Windows 11 снова решила удивить админов. После KB5124008 часть корпоративных ПК теряет защищенный канал с Active Directory. В итоге правильные логин и пароль внезапно перестают работать при входе в домен 😬 Проблема связана не с учеткой пользователя, а с машинной учетной записью компьютера. Microsoft подтвердила расследование, но официального решения пока нет. Откат обновления помогает некоторым системам, но одновременно убирает важные патчи безопасности. Поэтому отключать защитные механизмы вроде Credential Guard вслепую - тоже плохая идея. Windows обновилась - а компьютер решил: "Мы больше не знакомы". 🫠 #Windows11 #Microsoft #ActiveDirectory #Cybersecurity #SysAdmin #IT Подпишись

🚨 Взлом одного сайта на shared-хостинге может закончиться root-доступом ко всему серверу. Acronis закрыла CVE-2026-87886 в плагине Backup для cPanel & WHM. Уязвимость с оценкой 7,8 CVSS позволяет локальному пользователю повысить привилегии до root. И самое неприятное - ее уже используют в целевых атаках 😬 Проблема затрагивает старые версии Acronis Backup для cPanel/WHM и Plesk. CISA уже добавила CVE в каталог KEV. 🛡 Админам советуют срочно обновиться и проверить сервер на следы компрометации: патч закрывает дыру, но не удаляет уже оставленный бэкдор. На shared-хостинге "взломали соседний сайт" иногда означает "взломали весь дом". 🫠 #Acronis #cPanel #Cybersecurity #InfoSec #CVE #Hosting Подпишись

🚨 Система, которая решает, кого пускать в сеть, сама открыла дверь. Cisco закрыла CVE-2026-76460 в Identity Services Engine. Оценка - максимальные 10/10, а уязвимость уже используется в реальных атаках 😬 Удаленному злоумышленнику не нужны логин, пароль или действия пользователя - достаточно специально сформированного запроса к API. В результате можно получить root-доступ к ISE. А это особенно неприятно: ISE управляет аутентификацией и доступом устройств к корпоративной сети. 🛡 Cisco рекомендует срочно обновить ISE до исправленных версий и проверить логи не только самого устройства, но и внешних систем мониторинга. Когда охранник сам оставил дверь открытой - пора менять замок. 🔐😅 #Cisco #ISE #Cybersecurity #InfoSec #ZeroDay #CVE Подпишись

☁️ Облако оказалось слишком материальным. Amazon признала: после ударов по дата-центрам на Ближнем Востоке часть данных AWS восстановить уже невозможно. В Бахрейне повреждения затронули сразу несколько зон доступности - некоторые данные существовали только там и были потеряны навсегда. В ОАЭ часть ресурсов также восстановить не удалось, хотя работы продолжаются. 😬 Вывод неприятный: multi-AZ внутри одного региона - ещн не полноценный backup. Если катастрофа затрагивает сразу несколько площадок, резервирование превращается в "ну, почти помогло". Поэтому критичные данные стоит копировать в другой регион или вообще в другую инфраструктуру. Облако - это не магия. За ним всн ещн стоят серверы, кабели и здания. И здания, увы, тоже ломаются. 🫠 #AWS #Cloud #DataCenter #Кибербезопасность #Backup #ИТ Подпишись

🤖 ChatGPT пришел - а джуны напряглись. Новое исследование Бюро переписи США показывает: у выпускников специальностей, сильнее всего затронутых генеративным ИИ, вероятность найти первую работу снизилась примерно на 5 п.п., а стартовый заработок - на 13%. Особенно пострадали компьютерные науки, математика, инженерия и другие направления, где ИИ способен забирать часть начальных задач. При этом опытные специалисты чувствуют себя заметно лучше: работодатели все чаще ищут людей, которые уже умеют работать с ИИ. 🎓 Диплом по-прежнему нужен, но схема "стал джуном → набрал опыт → вырос" становится менее надежной. Похоже, главный вопрос теперь не "заменит ли ИИ программистов?", а "где взять опыт, если джунов перестали нанимать?" 😬 #ИИ #ChatGPT #Программисты #IT #Карьера #Работа Подпишись

🔐 CrowdSec потеряла исходный код - и заметила это спустя 117 дней. Злоумышленник еще 22 мая получил доступ к аккаунту недавно ушедшего разработчика и за 9 минут скопировал около 170 приватных GitHub-репозиториев 😬 В архив попали исходники SaaS-консоли, AWS-процедуры, коннекторы и внутренние компоненты CrowdSec. Главный нюанс: разработчик использовал OAuth-токен, украденный во время атаки на npm-пакеты TanStack. Даже 2FA и аппаратные ключи здесь не помогли - действующий токен уже имел необходимые права. Компания узнала об утечке только 16 сентября, когда архив появился на хакерском форуме. 💡 Вывод: уволить сотрудника - недостаточно. Токены тоже должны уходить вместе с ним. 🫠 #CrowdSec #Cybersecurity #GitHub #SupplyChain #InfoSec #DataBreach Подпишись

✈️ Самолеты задержали не хакеры - хватило перерезанного кабеля. 21 сентября сбой связи FAA в Филадельфии и повреждение резервного оптоволокна привели к ограничениям вылетов в Ньюарке, Филадельфии и Тетерборо. Проблемы затронули и другие крупные аэропорты, задержав тысячи рейсов. Кибератаки не обнаружили. Но почти одновременно аудиторы GAO заявили: часть авиационных систем связи все еще использует технологии вроде ACARS и CPDLC, созданные задолго до эпохи современной кибербезопасности 😬 Среди проблем - слабая аутентификация, возможность подмены сообщений и недостаточный мониторинг радиопомех, спуфинга и глушения. GAO выдало 9 рекомендаций по усилению защиты, и Минтранс США с ними согласился. Получается парадокс: чтобы создать масштабный сбой, иногда не нужен даже хакер. Достаточно экскаватора и одного неудачного движения. 🫠 #Кибербезопасность #Авиация #FAA #InfoSec #ACARS #CyberSecurity Подпишись

🎬 Посмотрел фильм - а потом получил уголовное дело. СК предъявил обвинение москвичу, который, по версии следствия, с 1 по 22 мая скопировал сериал из видеосервиса через свой аккаунт и выложил серии на сторонних сайтах. Результат? 👀 Копии посмотрели более 150 тыс. человек, а ущерб правообладателю оценили в 15+ млн рублей. Мужчине вменяют нарушение авторских прав в особо крупном размере. Максимальное наказание - до 6 лет лишения свободы. Обвиняемый признал вину. Название сериала СК не раскрыл. Пиратство: нажал "скачать" - получил сюжет с неожиданной концовкой. 😬 #Кибербезопасность #АвторскоеПраво #Пиратство #СКРФ #Новости #Интернет Подпишись

🐧 Linux решил напомнить: старый код - не значит безопасный. CISA добавила сразу три уязвимости Linux в список активно эксплуатируемых. Одна из них, CVE-2025-39964, пряталась в ядре около 14 лет 😬 Через нее исследователи смогли добиться повышения привилегий и выхода из контейнера. Еще две ошибки затрагивают ebtables и kernel TLS - для одной уже есть публичный эксплойт. CISA требует обновить системы и проверить их на следы возможного взлома 🔍 И это не первый такой случай: за последнее время рабочие эксплойты получили сразу несколько "ветеранов" Linux возрастом от 9 до 21 года. Вывод: уязвимость может спокойно лежать в ядре годами - а потом внезапно выйти на работу 😅 #Linux #Cybersecurity #CISA #InfoSec #Vulnerabilities #CVE Подпишись

Россия поднимает ставки в кибервойне: Дания повышает уровень угрозы до «высокого» — в центре внимания Z-Pentest и NoName057(16) 💻 Датская Служба общественной безопасности (SAMSIK) 24 сентября 2026 года официально повысила уровень угрозы разрушительных кибератак со стороны России с «среднего» до «высокого». Это второй по серьёзности уровень на пятиступенчатой шкале ведомства. Причина — оценки военной и полицейской разведки: Москва усиливает гибридную войну против Запада и НАТО, а в отношении Дании уже зафиксирована конкретная подготовка диверсий. Но главное внимание стоит обратить не на общие формулировки, а на конкретных исполнителей, которые уже «засветились» на датской территории. В декабре 2024 года пророссийские хакеры взломали систему операционных технологий небольшого водопроводного предприятия под Коге. Они манипулировали давлением воды — и 450 домовладений на какое-то время остались без водоснабжения. Датская военная разведка (FE) позже прямо указала: за атакой стоит группа Z-Pentest, связанная с российским государством. В июле 2026 года Евросоюз ввёл санкции против девяти россиян и четырёх организаций. Среди них — лидер Z-Pentest Юлия Владимировна Панкратова и хакер Денис Олегович Дегтяренко. Оба, по данным европейских властей, входят ещё и в структуру Cyber Army of Russia Reborn (CARR), аффилированную с ГРУ. Параллельно датская разведка назвала и другую группу — NoName057(16). Именно она, по оценке FE, организовала серию DDoS-атак на датские сайты накануне муниципальных и региональных выборов 2025 года. Цель та же: подорвать доверие к институтам, создать ощущение уязвимости и ослабить западную поддержку Украины. Обе группировки — не случайные «энтузиасты», а элементы более широкой кампании влияния. Дания уже получила предупреждение на собственной шкуре: водопровод под Коге стал первым «пробным» ударом. Теперь SAMSIK прямо говорит: разрушительные атаки (wiper-malware, который стирает данные, или вмешательство в OT-системы критической инфраструктуры) могут повториться в более крупном масштабе. Энергетическое агентство в тот же день обратилось ко всем энергетическим компаниям страны с призывом усилить готовность, провести учения и внимательнее следить за отклонениями от нормы. Сектор и так уже несколько месяцев находится в повышенном режиме. Картина складывается довольно жёсткая. Z-Pentest уже доказал, что умеет добираться до реальной инфраструктуры и влиять на физические процессы. NoName057(16) специализируется на информационной и электоральной дестабилизации. Обе структуры, по мнению датской разведки, работают в интересах российского государства. А датские власти теперь открыто признают: вероятность новых разрушительных ударов выросла. Вопрос только в том, насколько быстро европейская критическая инфраструктура успеет закрыть те самые «дыры», через которые уже однажды прошли 😱 #Киберугроза #ZPentest #NoName057 #ГибриднаяВойна #ДанияКибербезопасность Подпишись

🚁 DJI можно "поддернуть" по Bluetooth - и дрону даже пароль не нужен. Уязвимость CVE-2026-78306 получила 8,5/10 и затрагивает 16 моделей DJI - от Neo и Mini до Mavic и Avata. Атакующему достаточно оказаться рядом 📡: можно менять Wi-Fi, перезапускать Bluetooth, перезагружать или выключать дрон и сбрасывать настройки. Самый неприятный сценарий - смена Wi-Fi-пароля и попытка проникнуть во внутреннюю сеть аппарата. Полный захват управления в полете пока не подтвержден, но потеря связи с пилотом уже продемонстрирована. DJI рекомендует обновить прошивку. А мораль простая: если ваш дрон внезапно решил перезагрузиться в воздухе - возможно, он просто встретил слишком общительного Bluetooth-соседа 😅📱 #DJI #Кибербезопасность #Дроны #Bluetooth #InfoSec #CVE Подпишись

🤝 "Яндекс" и VK могут собрать общий ИТ-гигант. Компании больше двух месяцев обсуждают совместное предприятие в сфере облаков, корпоративного ПО и ИИ. Один из вариантов - доли 50/50. В новую структуру потенциально могут войти VK Tech, Yandex Cloud, "Яндекс 360" и ИИ-активы Yandex B2B Tech. 📈 И есть что объединять: за первое полугодие выручка Yandex B2B Tech выросла на 32%, VK Tech - на 35,3%. Для бизнеса это может означать больше облаков, ИИ и корпоративных сервисов в одном пакете. Для рынка - еще одного очень крупного игрока 👀 Но пока это только переговоры: финальный состав активов и сама сделка не утверждены. Похоже, конкуренты решили попробовать режим: "А давайте теперь вместе" 😄 #Яндекс #VK #ИТ #ИскусственныйИнтеллект #Облака #Технологии Подпишись

🩸 Когда решила быть милой моделью, но Абсолют сказал: "Нет, сегодня ты - Орин" 😈 Модель София Katssby Летяго перевоплотилась в Орин Красную из Baldur’s Gate 3 - и, кажется, теперь в Вратах Балдура стало чуточку опаснее 👀🔪 Фотографии косплея появились во "ВКонтакте". И да, образ получился настолько узнаваемым, что где-то уже нервно закрывают двери таверны. 😂 Орин Красная - одна из лидеров культа Абсолюта и одна из главных антагонисток игры. Встретить ее можно во Вратах Балдура… правда, после такой встречи хочется проверить, заперта ли дверь на семь замков. 😅🩸 #BaldursGate3 #BG3 #ОринКрасная #Косплей #Cosplay #Игры Подпишись

🚨 В Rust атакуют не код - атакуют тех, кто его публикует. Команда Rust предупредила о новой кампании против владельцев популярных crates. Схема простая: фейковая вакансия → видеозвонок → "установите аудиокодек" или вставьте команду из буфера обмена 💀 Цель - получить доступ к компьютеру или аккаунту разработчика, а затем залить вредоносную версию популярного пакета в crates.io. И это уже не теория: в августе были скомпрометированы arrayref, internment и append-only-vec. В зависимости попал вредоносный proc-macro, который загружал дополнительную нагрузку при сборке 😬 Rust советует проверять неожиданные предложения о работе, включить MFA и не выполнять команды, которые вам услужливо подсовывают во время звонка. Работа мечты может оказаться supply-chain атакой. 😅 #RustLang #Cybersecurity #CratesIO #SupplyChain #InfoSec #DevSecOps Подпишись

🚨 Windows 11 снова чудит с Radeon? После сентябрьского KB5124008 владельцы AMD Radeon жалуются на Driver Timeout, зависания, черный экран и пропажу изображения 😵‍💫 В списке жалоб - RX 6600, 7700 XT, 7800 XT, 7900 XTX, 9070 XT и другие карты. Но есть нюанс 👀: Microsoft пока не подтверждает связь с Radeon. У некоторых пользователей удаление обновления возвращало стабильность, но официального диагноза пока нет. Что попробовать: 🔹 проверить хронологию сбоев. 🔹 сбросить разгон. 🔹 чисто переустановить драйвер AMD. 🔹 проверить кабели и монитор. 🔹 и только затем думать об откате обновления. Похоже, сентябрь принес Windows не только патчи, но и немного приключений 😂 #Windows11 #AMD #Radeon #KB5124008 #Microsoft #PC Подпишись