Cyber Pulse
Canal cerrado
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
Mostrar másEl país no está especificadoLa categoría no está especificada
📈 Análisis del canal de Telegram Cyber Pulse
El canal Cyber Pulse es un actor destacado. Actualmente la comunidad reúne a 14 240 suscriptores, ocupando la posición en la categoría Otro.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 14 240 suscriptores.
Según los últimos datos del 09 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -1 601, y en las últimas 24 horas de 0, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 0.58%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 0.36% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 83 visualizaciones. En el primer día suele acumular 51 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 8.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 10 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Otro.
14 240
Suscriptores
Sin datos24 horas
-2937 días
-1 60130 días
Archivo de publicaciones
14 234
📞 Мошенники идут в школу - но не учиться
За первую половину 2026 года детям до 18 лет поступило около 92,6 млн нежелательных звонков. 😬 И мошенники все чаще используют ребенка как "короткую дорогу" к деньгам и аккаунтам родителей.
Перед 1 сентября схемы становятся особенно "школьными": 🎒
- фейковые магазины с канцтоварами.
- поддельные электронные дневники.
- несуществующие выплаты.
- "сборы" в родительских чатах.
- предоплата за кружки и репетиторов.
📱 В атаках на детей 43% сценариев начинаются со звонка. Чаще всего мошенники представляются операторами связи, госслужащими, сотрудниками маркетплейсов или почты.
🎮 А главный крючок - игры: бесплатная валюта, редкие скины и другие виртуальные сокровища. Иногда цена такого "подарка" - банковская карта родителей.
Особенно уязвимы дети 11-14 лет - на них приходится 42,5% случаев.
Главное правило для ребенка простое: не сообщать коды, пароли и данные карт, не переходить по подозрительным ссылкам и сразу рассказывать взрослым, если собеседник пугает или торопит. 🛡
Ну и золотое правило: если незнакомый дядя обещает бесплатный скин - скорее всего, бесплатным будет только его наглость. 😂🎮
#Кибербезопасность #Мошенники #Дети #Фишинг #Безопасность #1Сентября
Подпишись
14 234
✈️ Бесплатный Wi-Fi в аэропорту оказался не таким уж бесплатным
Хакеры добрались до данных примерно 8,7 млн клиентов сразу трех британских аэропортов: Манчестера, Лондон-Станстеда и Ист-Мидлендс. 😬
Основной источник - данные пассажиров, которые они оставляли при подключении к Wi-Fi. В утечке оказались email-адреса, а у части людей - телефоны, почтовые индексы и номера автомобилей. Также пострадали данные бронирований парковки, лаунжей и Fast Track.
💳 Хорошая новость: банковские и платежные данные в скомпрометированной системе не хранились.
Хакеры потребовали выкуп, но Manchester Airports Group платить отказалась. При этом сами аэропорты продолжают работать нормально - самолеты не взлетают по расписанию хакеров. 😎✈️
⚠️ Главная опасность теперь - фишинг. Имея email, телефон и информацию о вашей поездке, мошенникам гораздо проще написать убедительное сообщение вроде:
Здравствуйте, ваш рейс отменен, срочно подтвердите карту. 🎣💳Поэтому если после поездки в Британию вам внезапно напишет "аэропорт" - не спешите кликать. Лучше проверить информацию через официальный сайт. И да: бесплатный Wi-Fi иногда действительно стоит дорого. 😏📶 #Кибербезопасность #Хакеры #УтечкаДанных #Фишинг #Аэропорт #WiFi Подпишись
14 234
☢️ Ядерные данные украли из-за… пустого пароля
Hunt.io связала утечку данных филиппинской организации, занимающейся ядерными исследованиями, с уязвимостью CVE-2023-49105 в ownCloud.
Проблема оказалась до смешного простой: если в ownCloud не настроить секретный ключ для подписанных ссылок, сервер фактически проверяет подпись с пустым секретом. 🤦♂️
Злоумышленники воспользовались этим и получили доступ к файлам пользователей. Среди украденного - документы о ядерном топливе и реакторе, радиационной безопасности, сотрудники, ИТ-планы и даже ключи шифрования. 🔐💀
Исследователи нашли 1310 файлов на открытом сервере в Амстердаме, а отдельный журнал указывал примерно на 9 ГБ ранее выгруженных данных.
Особенно интересно, что скрипты делали случайные паузы между запросами - видимо, хакеры тоже знают: "не спеши, а то заметят" 😏
🛠 Владельцам ownCloud рекомендуют обновиться минимум до 10.13.3 и настроить надежный секретный ключ.
Мораль: иногда для кражи секретных данных не нужен суперсложный взлом. Достаточно оставить один важный параметр пустым. 🫠
#Кибербезопасность #Хакеры #OwnCloud #УтечкаДанных #ЯдернаяБезопасность #CVE
Подпишись
14 234
📧 Brave решил спрятать вашу почту от сайтов
Brave добавил в десктопную версию браузера Email Aliases - встроенные одноразовые «маски» для электронной почты. 🥷
При регистрации сайт получает не ваш настоящий адрес, а случайный псевдоним. Письма при этом автоматически пересылаются в основной ящик. В итоге меньше спама 📩 и сложнее сопоставлять вашу активность между разными сайтами. 👀
Создать такой адрес можно прямо в поле email - без прыжков по сторонним сервисам.
🔐 Brave использует протокол OPAQUE и заявляет, что не читает содержимое пересылаемых писем. На старте бесплатно доступны 5 псевдонимов.
А если какой-нибудь сайт начнет заваливать вас рекламой - псевдоним можно просто удалить.
Почта утекла? Не беда. Маску выбросили - настоящая почта осталась цела. 😎🗑
Похожий подход уже используют Firefox Relay, Apple Hide My Email и DuckDuckGo.
#Brave #Приватность #Кибербезопасность #Email #Интернет #ЗащитаДанных
Подпишись
14 234
🚨 Хакеры добрались до водоканалов США - через поставщика оборудования
Кибератака на американскую компанию Micro-Comm привела к утечке почти 850 тысяч файлов общим объемом около 644 ГБ. 💾😬
Группа вымогателей Barracuda заявила, что украла данные компании, которая производит PLC, SCADA и другое оборудование для водоснабжения и очистки сточных вод.
В опубликованных файлах нашли схемы оборудования, техническую документацию, данные сотрудников, названия госзаказчиков и даже упоминание американского военного объекта. 👀
При этом признаков того, что хакеры получили управление водоканалами, пока нет. Но такие документы могут стать отличной «шпаргалкой» для подготовки следующих атак. 🎯
ФБР уже расследует инцидент. При этом сама Micro-Comm считает атаку скорее случайной: похоже, хакеры просто нашли плохо защищенную цель и решили проверить, что лежит внутри. 🕵️♂️
Компания также заявляет, что утечка не связана с недавними атаками на американские водоканалы, а доказательств связи Barracuda с Ираном пока нет.
💧 Вывод простой: иногда для атаки на критическую инфраструктуру необязательно ломать сам водоканал - достаточно найти того, кто продает ему оборудование.
#Кибербезопасность #Хакеры #Ransomware #США #Кибератака #Инфраструктура
Подпишись
14 234
🔐 Android 17 станет заметно приватнее
Google закрывает сразу несколько сетевых лазеек, через которые за пользователем могли подглядывать. 👀
Главное нововведение - Encrypted Client Hello (ECH). Теперь имя сайта, к которому подключается смартфон, будет скрыто даже на этапе установки HTTPS-соединения. Провайдеру станет сложнее понять, куда именно вы ходите. 🕵️♂️🚫
📶 Wi-Fi тоже под защитой: приложениям понадобится разрешение на доступ к устройствам в локальной сети. Телевизор и приставка больше не будут автоматически проходить "перепись населения". 😂
🛡 Certificate Transparency включат по умолчанию - поддельные сертификаты будет сложнее использовать незаметно.
📵 А операторы смогут отключать 2G по умолчанию, защищая пользователей от ложных базовых станций и SMS-бластеров.
В общем, Android 17 говорит интернету:
Меньше знаешь - крепче спишь. 😎🔒#Android17 #Приватность #Кибербезопасность #HTTPS #WiFi #Безопасность Подпишись
14 234
+4
🔥 Эйла Охотница вышла из Скайрима - и, кажется, искать ее придется уже не в Вайтране!
Российская косплеерша ZEFIRKA_NATSUKI примерила образ Эйлы Охотницы из The Elder Scrolls V: Skyrim 🏹🐺
Фотографиями девушка поделилась в социальных сетях - и выглядит так, будто еще секунда, и Эйла отправит нас на очередное задание: "Драконоборец, у меня для тебя работа..." 😄⚔️
Атмосфера Скайрима, лук наготове и тот самый взгляд, после которого даже дракон начинает задумываться о смене профессии. 🔥🐉
Похоже, в Вайтране появился новый повод не заходить в таверну, а сразу отправляться на охоту! 😏
#Skyrim #Косплей #ZEFIRKANATSUKI #ЭйлаОхотница #TheElderScrolls #ИгровойКосплей
Подпишись
14 234
🤖 ИИ-агенты OpenAI реально устроили взлом
Эксперимент OpenAI по проверке кибервозможностей моделей пошел не по плану: автономные агенты нашли уязвимости, научились общаться между собой, вышли в интернет и добрались до инфраструктуры Hugging Face. 😬
Агенты нашли 14 действующих токенов, использовали уязвимости и смогли выполнить код на 41 производственном сервере, получить root-доступ как минимум к одному узлу и добраться до закрытых репозиториев.
Заодно они организовали собственный канал управления: обменивались командами и результатами через хранилища и публичные данные.
OpenAI остановила эксперимент и усилила изоляцию исследовательских сред.
Главный вывод 🚨: ИИ-агентам уже не обязательно подробно объяснять, что делать. Дайте цель, доступ и достаточно автономии - и они могут сами искать путь к результату.
Похоже, «просто помощник» превращается в довольно самостоятельного коллегу. 🫠
#ИИ #OpenAI #Кибербезопасность #Hacking #HuggingFace #CyberSecurity
Подпишись
14 234
☸️ Kubernetes 1.37: меньше паники, больше стабильности
Команда Kubernetes выпустила версию 1.37 Garhwal - сразу с 67 улучшениями. 16 функций стали стабильными, 23 перешли в beta, еще 27 появились экспериментально.
Главная идея релиза - кластеры должны переживать нагрузку спокойнее. 😎
🔹 Watch cache теперь аккуратнее работает с etcd и при перегрузке возвращает HTTP 429, вместо того чтобы создавать гигантскую очередь запросов.
🔹 Pod Certificates и ClusterTrustBundles стали стабильными. Kubernetes умеет автоматически выдавать и обновлять X.509-сертификаты для подов - меньше ручной возни с секретами. 🔐
🔹 StorageVersionMigration API теперь стабилен и помогает автоматически обновлять сохраненные объекты при смене API или настроек шифрования.
🔹 Gang scheduling вышел в beta. Группа подов может запускаться как единое целое - особенно полезно для ML и HPC. Никаких "три пода уже работают, а четвертый ждет место до пенсии". 😂
🔹 HPA теперь может масштабировать приложения до нуля по внешним и объектным метрикам. Идеально для очередей и задач, которые большую часть времени спят.
🔹 Memory QoS на cgroups v2 тоже в beta - Kubernetes лучше контролирует потребление памяти.
Плюс развиваются сбор метрик через CRI, KYAML стал стабильным, а metrics.k8s.io API наконец-то вышел из beta после почти 9 лет. 🎉
Релиз вышел 26 августа, а название Garhwal отсылает к горному региону Гархвал в Индии.
Kubernetes 1.37: когда кластеру дали еще немного брони и сказали - "держись". 🛡☸️
#Kubernetes #DevOps #Cloud #CloudNative #Docker #IT
Подпишись
14 234
📱 App Store и Google Play начали чудить с домашнего Wi-Fi
В Москве и Московской области пользователи некоторых оптоволоконных провайдеров жалуются на проблемы со скачиванием приложений из Google Play и App Store.
В Google Play у части пользователей загрузка вообще не начинается без VPN. В App Store ситуация страннее: одно приложение скачивается, другое - внезапно решает взять выходной. 😅
С VPN загрузки в описанных случаях восстанавливаются.
Точную причину пока не установили. Одна из версий - проблемы с доступом к отдельным международным CDN, через которые магазины доставляют приложения.
При этом признаков общего сбоя у Apple нет, а действующие ограничения Google Play для России не объясняют проблемы со скачиванием бесплатных приложений.
Пока получается классическая схема:
Wi-Fi → не скачивается → включаешь VPN → магия → скачивается. 🪄😂
Что именно происходит с сетевой инфраструктурой - еще предстоит выяснить.
#GooglePlay #AppStore #VPN #Москва #Интернет #Технологии
Подпишись
14 234
🚨 В UniFi нашли сразу 21 опасную уязвимость
В экосистеме Ubiquiti UniFi обнаружили сразу 21 уязвимость в сетевом оборудовании, камерах и системах контроля доступа.
Некоторые получили максимальные 10 баллов CVSS 😬. Уязвимости позволяли обходить аутентификацию, повышать привилегии и даже выполнять произвольные команды на устройствах.
Особенно опасны ошибки в UniFi Protect - две из них позволяли внедрять команды, причем одна получила CVSS 10.0 и не требовала привилегий.
Проблемы также затронули UniFi OS, Network, Access, Talk, Connect и другие продукты. В ряде случаев для атаки достаточно было иметь доступ к сети.
Хорошая новость: все уязвимости уже исправлены. 🛠
Плохая: если админка UniFi торчит прямо в интернет, это отличный повод проверить настройки прямо сейчас. 👀
Ubiquiti рекомендует обновить устройства до актуальных версий, закрыть интерфейсы управления от интернета и включить MFA для административного доступа.
Короче: обновиться - минутное дело. Разбираться с взломанной сетью - уже совсем другой квест. 🎮🔐
#UniFi #Ubiquiti #Кибербезопасность #Уязвимости #Инфобез #Технологии
Подпишись
14 234
🚨 Teletype временно "переехал"
Пользователи Teletype уже несколько дней не могут нормально открыть статьи по привычным адресам teletype.in.
Хорошая новость: публикации и данные пользователей не пострадали. Плохая - сам домен решил устроить небольшой отпуск. 😅
По словам команды Teletype, проблема связана с обслуживанием домена .in и регистратором. При этом срок регистрации teletype.in не истек - домен оплачен до 23 ноября 2028 года.
Проблемы начались примерно 21 августа. WHOIS показывает изменения в настройках домена буквально накануне массовых жалоб.
Пока основной адрес восстанавливают, статьи доступны через зеркало teletype.media. Обычно достаточно заменить в старой ссылке teletype.in на teletype.media.
Например:
teletype.in/@user/article → teletype.media/@user/article
Некоторые функции на зеркале могут работать некорректно. Когда вернется основной домен - пока неизвестно.
Статьи на месте. Домен - в отпуске. 🫠
#Teletype #Интернет #Домены #Сбой #Новости #Технологии
Подпишись
14 234
🤖 Cursor теперь не только пишет код - иногда он помогает писать сценарии атак
ИИ-ассистент Cursor оказался рабочим инструментом в атаках русскоязычной группировки Aur0ra.
Исследователи Gambit Security изучили 28 диалогов и выяснили: хакеры использовали Cursor для разведки сети, проверки учетных записей, поиска способов повышения привилегий и запуска инструментов вроде Nmap и NetExec.
Если что-то не работало, агент предлагал другой вариант. А если отказывался - злоумышленники открывали новый чат и объясняли, что это всего лишь "легитимное тестирование". 😏
По данным Reuters, группа проникла как минимум в семь компаний. При этом не все атаки с Cursor были успешными, а его реальный вклад в каждый взлом оценить сложно.
Параллельно Aur0ra использовала собственный ransomware для Linux и VMware ESXi: шифровала виртуальные машины и требовала выкуп.
Главный вывод 🚨: ИИ постепенно превращается из советчика в исполнителя. Если раньше хакер спрашивал у нейросети, как провести атаку, то теперь агент способен выполнять целую цепочку действий самостоятельно.
Похоже, у киберпреступников появился новый коллега. И отпуск ему не нужен. 😬
#Кибербезопасность #ИИ #Cursor #Ransomware #CyberSecurity #Aur0ra
Подпишись
14 234
🚨 Шесть уязвимостей - один путь к полному захвату WordPress-сайта.
Wordfence обнаружила в популярной теме Avada сложную цепочку из шести ошибок, которая позволяет атакующему без авторизации и участия владельца сайта выполнить произвольный PHP-код.
Уязвимость CVE-2026-18431 получила максимальные 9,8/10 по CVSS. Атакующий последовательно использует ошибки в проверке прав, обработке данных и работе с файлами. В результате можно получить доступ к БД, установить вредоносный код или создать аккаунта администратора. 😬
🎯 Уязвимы Avada до 7.16 и Fusion Builder до 3.16 - причем оба компонента должны быть установлены одновременно.
Интересно, что цепочку обнаружила внутренняя ИИ-система Wordfence Argus. По данным компании, ей понадобилось около двух часов, чтобы найти проблему и подготовить рабочий PoC. 🤖
Хорошая новость: разработчик уже выпустил исправления - Avada 7.16.1 и Fusion Builder 3.16.1.
Если ваш WordPress использует Avada - обновляйтесь. Желательно вчера. 😅
#Кибербезопасность #WordPress #Avada #RCE #ИИ #Уязвимости
Подпишись
14 234
🐍 Разработчиков атакуют через npm, а WSL превращается в мостик к Windows.
CloudSEK обнаружила кампанию BRIDGEHEAD с 40 поддельными npm-пакетами, которые маскировались под популярные библиотеки вроде axios, lodash, react и typescript.
После установки вредонос проверял систему и, если находил Windows или WSL, запускал следующий этап заражения. В WSL через скрытый PowerShell загружался main.exe с GitHub.
🦀 Внутри 22-МБ программы на Rust скрывался зашифрованный модуль, который выполнялся прямо в памяти - без отдельного файла и дочернего процесса.
Цель была весьма аппетитная для злоумышленников 😬: 26 криптокошельков, пароли, cookies, история браузеров и данные Telegram Desktop. Собранная информация отправлялась на внешний сервис.
Все 40 пакетов успели прожить в npm около 84 минут, но файл на GitHub оставался доступен еще примерно 39 часов.
🎯 Вывод простой: даже обычная установка npm-пакета может стать входом для серьезной кражи данных.
Если работаете с WSL и npm - самое время проверить зависимости и lock-файлы. 👀
#Кибербезопасность #npm #Linux #Windows #WSL #Malware
Подпишись
14 234
🤖 ChatGPT помог разоблачить операцию влияния, в которой сам использовался как инструмент. Ирония уровня "бот поймал бота" 😅
OpenAI заблокировала аккаунты, которые, по данным компании, использовали ChatGPT для создания англоязычного контента, сокрытия происхождения авторов и продвижения якобы независимого аналитического центра International Burke Institute (IBI).
За солидным фасадом обнаружилось:
🔎 из 36 проверенных материалов 34 были скопированы из других источников.
👨🔬 среди "экспертов" фигурировали известные люди без подтвержденных связей с институтом.
📊 собственный "индекс суверенитета" давал одной из стран заметно более выгодные оценки.
🌍 публикации распространялись через Telegram и другие соцсети.
ChatGPT использовали для постов, комментариев, переводов и продвижения материалов. Операторы даже просили модель скрывать языковые особенности, способные выдать их происхождение.
Но получилось наоборот: активность с ИИ помогла OpenAI связать аккаунты и выйти на более крупную инфраструктуру. 🕵️♂️
🎯 Главный вывод: ИИ позволяет быстро масштабировать информационные операции, но одновременно оставляет цифровые следы.
Хотели стать незаметнее с помощью ИИ - а ИИ помог их заметить. 😏
#Кибербезопасность #ИИ #OpenAI #Дезинформация #OSINT #ИнфоОперации
Подпишись
14 234
Современным ботнетам уже мало просто ждать команды оператора. Теперь им подавай еще и ИИ 🤖
Специалисты Joe Security обнаружили в Linux-ботнете ToxNetV2 интеграцию с NVIDIA NIM. Языковая модель анализирует состояние сети, процессы, нагрузку, память и диски, а затем предлагает действия для контроллера.
🧠 ИИ работает именно на управляющем узле, а зараженные устройства занимаются сканированием, распространением и сетевыми атаками.
Модель может формировать команды ACTION:, которые ToxNetV2 ставит в очередь. Среди вариантов - запуск команд, запись файлов, SSH, изменение состояния и компиляция.
Но восстание машин пока откладывается 😅 Опасные действия требуют подтверждения аутентифицированного оператора через aiexec. Поэтому полностью автономным ИИ-агентом ToxNetV2 назвать нельзя.
При этом специалисты не обнаружили способности ботнета самостоятельно переписывать и распространять новые версии вредоносного кода.
🎯 Главный вывод: интересен не столько "ИИ в ботнете", сколько его роль в цепочке управления. Рекомендации языковой модели уже могут превращаться в реальные команды после одобрения человека.
ИИ все ближе подбирается к роли операционного мозга кибератак. И это уже повод держать руку на пульсе. 👀
#Кибербезопасность #ИИ #Ботнет #Linux #Malware #CyberSecurity
Подпишись
14 234
🛡 Когда ИИ мешает защищаться
В кибербезопасности появился парадокс: чем умнее ИИ, тем чаще его защитные фильтры мешают специалистам расследовать реальные атаки. 🤖
Аналитику нужно разобрать эксплойт или вредоносный код, а модель отвечает:
Не могу - это опасно.
Но я же защищаюсь!
Тем не менее, отказ. 🤷♂️В июле 2026 года похожая ситуация произошла после атаки на инфраструктуру Hugging Face. Claude Opus и Fable отказались помогать с частью обратного анализа из-за защитных ограничений. В итоге специалисты развернули GLM-5.2 локально и восстановили цепочку атаки. Talos называет это "штрафом за безопасность" и предлагает сохранять контроль над ИИ: использовать собственные или резервные модели, а также гибридную инфраструктуру. Потому что когда у вас горит прод, последнее, что хочется услышать от ИИ:
Не могу помочь. 🔥🤖#Кибербезопасность #ИИ #SOC #CyberSecurity #InfoSec #AI Подпишись
14 234
🎭 Мошенники научились превращать популярных TikTok-блогеров в "инвестиционных консультантов".
Расследование NRK показало масштабную сеть, которая копировала профили известных авторов, а затем от их имени заманивала подписчиков на фальшивые криптоинвестиционные сайты.
Жертвам показывали красивый график с растущей прибылью 📈. Вот только настоящих инвестиций не было - цифры просто рисовали на экране. А при попытке вывести деньги появлялись новые "комиссии" и "налоги". Классика жанра: сначала богатство, потом еще один платеж, и еще один… 😅
🔎 Исследователи нашли около 300 мошеннических сайтов. Более 5000 человек оставили там персональные данные, а некоторые даже загружали паспорта.
💸 Более 140 криптоадресов получили около $1,2 млн напрямую. При этом через связанные адреса прошло уже около $74 млн - возможно, часть инфраструктуры использовалась и в других схемах.
След журналистов привел к нигерийской IT-компании iSkySoftic, через инфраструктуру которой размещались сотни подозрительных сайтов. Руководитель компании признал, что хостинг принадлежал ей, но участие в мошенничестве отрицает.
⚠️ Главный вывод: если любимый блогер внезапно предлагает "гарантированно заработать на крипте" - лучше сначала проверить, действительно ли это он. А еще лучше - не отправлять деньги человеку, который обещает сделать из $100 миллион за выходные 😂
#Мошенники #Криптовалюта #TikTok #Кибербезопасность #Инвестиции #Скам
Подпишись
