Cyber Pulse

🕸🪡 Осторожно, эта игла явно не для шитья! Модель Юлия Julius Дровалева представила косплей на Хорнет из Hollow Knight: Silksong. Фотографии уже появились во "ВКонтакте", а образ получился настолько атмосферным, будто героиня только что покинула мрачные коридоры Фарлума. 🖤✨ В Silksong Хорнет - главная героиня и бывшая защитница руин Халлоунеста. Она отправляется в опасное путешествие, чтобы раскрыть тайны своего происхождения, а главным оружием служит легендарная игла. И да, косплеер не поленилась воссоздать ее - выглядит впечатляюще! 🪡⚔️ Косплей отлично передает фирменный стиль игры: минимум ярких красок, максимум загадочности и ощущение, что за следующим поворотом обязательно ждет новый босс... и десяток неудачных попыток его победить. 😅🎮 Напомним, Hollow Knight: Silksong вышла 4 сентября на PC, PlayStation, Xbox и Nintendo Switch, подарив фанатам долгожданное продолжение одной из самых любимых метроидваний последних лет. 🕷❤️ #HollowKnight #Silksong #Hornet #Косплей #Julius #Cosplay Подпишись

Короче, мы решили ворваться в хакерскую тусовку 😎💻 И поймали на разговор PalachPro. Поговорили про все, что обычно остается "за экраном" 👀🎙 1. Как ты выбрал ник PalachPro и что он для тебя означает?

Это слияние двух слов, Palach - Палач это олицетворение суровой неизбежности справедливости, а Pro просто профессионал

2. Когда ты впервые заинтересовался хакерством и что стало отправной точкой?

Когда я начал изучение написания вирусов.. хз , наверное был азарт, что могу управлять тем, что очень далеко, наказывать плохих. Не знаю, мне кажется это было просто предписано

3. Ты считаешь себя хакером, активистом или кем-то еще? Почему?

Ну по мировому "определению" мы и хакеры и кибер террористы. А для себя я обычный человек, с нужными умениями который встал на помощь родине

4. Какая операция или проект была для тебя самой значимой и почему?

Наверное история с черниговским полигоном, потому что, туда полетели ракеты, и я был звеном одной цепи в убийстве десятков людей, но это было зло ради добра, но после этого я раздумывал об этом еще долго

5. Что сложнее в работе хакера: техническая часть или психологическое давление?

Опыт. Для меня опыт это не просто строчки в резюме. Технические знания это хорошо, но без реального опыта ты голый питух на морозе. Теория красивая только в учебниках. А в бою она ломается первой, увы

6. Как ты относишься к тому, что многие люди считают хакеров преступниками?

Это всегда палка о двух концах. Если ты работаешь в политических интересах для своих ты красавчик, герой, который рвет врага в клочья. А для противника ты мудак, террорист и главная цель в их списках. Такова цена

7. Какие качества, по-твоему, отличают хорошего хакера от обычного пользователя компьютера?

Понимание систем на уровне крови, здоровая паранойя, оперативность, умение держать язык за зубами и конечно умение работать со всем что угодно

8. Есть ли люди или события, которые повлияли на твой взгляд на киберпространство?

Нет

9. Как ты думаешь, каким будет будущее хакерства через 5–10 лет?

Будет очень много новых ветвей атак, так как идет жесткое развитие ИИ, недавно mitre attack выпускало новые техники для атак с помощью / против ИИ, советую прочитать

10. Если бы ты мог дать один совет начинающим специалистам в кибербезопасности, что бы ты сказал?

Практика, практика и еще раз практика. Зубрить нужно, но это лишь фундамент. Самое главное это реальный опыт. Общаться с теми, кто работает на темной стороне. Читать их работы, разбирать логику ударов, чувствовать, как они думают. Только так в голове складывается настоящая картина и только так рождается Палач :)

11. Бывало ли, что ты переоценивал свои возможности?

Конечно, это неизбежно. Но нужно всегда понимать, что всегда есть возможность повторить историю с троянским конем. Зачем ломать что-то, если можно поступить по умному. Главное стараться, и все получится

12. Что люди чаще всего неправильно понимают о хакерах?

Люди думают, что мы сидим в капюшонах масках.. за три часа взламывающие все подряд под неоновыми лампами. На деле это месяцы подготовки, паранойя, бессонные ночи, точечные удары и железная дисциплина. Мы не циркачи для шоу ))))

13. Есть ли у тебя правила, которые ты никогда не нарушаешь?

Конечно, не работаю против своих. Не трогаю гражданских без крайней нужды. Держу слово. И всегда ставлю результат выше всего остального. Все очень просто, слово это железо, а предательство или скам это для меня лично унижение и смерть

14. Что для тебя важнее - известность или результат?

Конечно же результат. Известность это просто след идущий за результатом. Зачем нужна известность если твои результаты не дают ничего? Слава проходит, но дело остается В нашем деле нет места для того, кто слабый и золотой пизды колпак. Либо ты делаешь, либо ты мясо на разделке

#Кибербезопасность #Интервью #ИнформационнаяБезопасность #CyberSecurity #Хакеры #Инфобез Подпишись

🚨 Пока одни чинят сайты, другие... чинят их по-своему 😅 С конца апреля 2026 года хакеры активно используют схему ClickFix, распространяя новый модульный вредонос с забавным названием TELEPUZ. Название милое, а вот последствия - совсем не мультяшные. 👀 🎭 Сценарий простой: на взломанном сайте вместо привычного сообщения "Исправить ошибку" пользователю предлагают вставить команду из буфера обмена в Windows и запустить ее вручную. Если человек соглашается - начинается настоящий квест: сначала загружается PowerShell-скрипт, затем инфостилер Vidar, а следом появляется главный герой этого "спектакля" - TELEPUZ. 🎬 🕵️ Перед стартом вредонос ведет себя как настоящий ревизор: ✔️ проверяет язык системы. ✔️ изучает имя пользователя. ✔️ смотрит характеристики ПК. ✔️ ищет виртуальную машину или песочницу. Если понимает, что за ним наблюдают - тихонько исчезает. 🫥 🔓 Если все "чисто", TELEPUZ отключает часть защит Windows, пытается получить максимальные привилегии и прописывается в системе так, чтобы жить долго и счастливо... правда, только для злоумышленников. 😈 📡 Связь с сервером управления тоже сделана с фантазией. Если основной адрес недоступен, TELEPUZ ищет запасные через: 💬 Telegram, 🎮 Steam, 🌐 DNS, ⛓️ даже смарт-контракт в Polygon. Хитро? Еще как. 💻 Возможности вредоноса впечатляют: кража файлов и cookies, запись клавиатуры, скриншоты, выполнение команд, управление процессами и даже запуск JavaScript прямо в браузерах Chromium и Firefox. Эксперты считают, что TELEPUZ, скорее всего, развивается по модели Malware-as-a-Service. Проект еще молодой, но обновляется почти ежедневно, так что недооценивать его точно не стоит. 👉 Мораль простая: если сайт просит открыть PowerShell и вставить туда "волшебную" команду - это не лайфхак, а билет в мир киберпроблем. Лучше закрыть вкладку, чем потом закрывать инцидент. 😅 #Кибербезопасность #ИнформационнаяБезопасность #CyberSecurity #ClickFix #TELEPUZ #Malware Подпишись

🔥 Сейчас будет жара и хахатео 😂😂 Вкратце: наши русские хакеры из 😎 NoName057(16) красиво развели журналистку 🤭, которая сама пришла их "разводить" 😅. 📅 В ноябре 2025 к ребятам из NoName057(16) в Telegram постучалась немка 🇩🇪. Уверяла, что ненавидит немецкое правительство 😡, хочет бороться за справедливость ⚖️ и мечтает помогать нам 🤝. Звали ее Анжелика Герэй (Angelique Geray) - журналист-расследователь RTL News 📰. Проверка заняла 10 минут ⏱️: им стало ясно, что перед ними человек, который внедряется в "неправильные" сообщества 🕵️‍♀️, а потом выпускает очередные громкие "разоблачения" 💥. 😏 Они решили немного повеселиться. 🎭 Начали выдавать ей все более "секретные" задания 🤫. Она исправно бегала по встречам 🏃‍♀️, выполняла поручения ✅ и регулярно отчитывалась 📩. Чем абсурднее становился сценарий 🤡, тем старательнее она его играла 🎬. 🎯 К годовщине операции Eastwood (кто не знает - это величайший провал всех из "3 буквенных агентств" 😂, просто погуглите 🔎) придумали финальный квест 🧩: получить у "секретного агента" флешки 💾 и передать их "важным людям" 👥. Ради этого ее даже отправили в другой город 🚆 - разумеется, за счет немецкого налогоплательщика 💶. 🤔 В итоге получилась отличная иллюстрация того, как работают немецкие спецслужбы 🏢. Год назад они громко рассказывали о своем триумфе 🏆 после Eastwood, а сегодня создается впечатление, что лучше всего у них получается писать победные пресс-релизы 📝😂. Немецкая бюрократия 🇩🇪, как всегда, непобедима - особенно в отчетах 📚. 🤣 Мы такое пропустить просто не могли… Поэтому оставим вам даже ссылку 🔗 на полный текст 📖. Мы пока читали - чуть животы не надорвали 😂😂. 🗣 Мы от лица редакции попробуем с ними связаться 📞 и задать им каверзные вопросы ❓. Спасибо ребятам из 😎 NoName057(16) 🙌 - они сделали наш день ☀️😂! #NoName05716 #КиберБитва #Разоблачение #Хакеры #НовостиБезФильтров #TelegramНовости Подпишись

✂️🔥 Ножничный клинок готов к бою! Модель Helly Valentine перевоплотилась в Рюко Матой из культового аниме Kill la Kill. Фотографии уже появились во "ВКонтакте", и получилось настолько канонично, что поклонники сериала наверняка оценят каждую деталь. ❤️✨ Рюко Матой отправилась на поиски убийцы своего отца, вооружившись легендарным алым Ножничным клинком. Но внимание привлекает не только оружие - одна из самых узнаваемых черт героини - ее необычные голубые глаза с зубчатыми зрачками. И Helly Valentine не забыла об этой детали, аккуратно воссоздав фирменный взгляд Рюко. 👀💙 Косплей получился ярким, динамичным и максимально близким к оригиналу. Кажется, еще секунда - и где-то за кадром уже прозвучит эпичная музыка перед очередной битвой. 🎶⚔️ Напомним, Kill la Kill стал первым оригинальным аниме студии Trigger. Сериал вышел в 2013 году, получил 24 эпизода и до сих пор считается одной из самых стильных и безумных работ студии. 🚀🎌 #KillLaKill #RyukoMatoi #Косплей #HellyValentine #Anime #Cosplay Подпишись

🚨 VPN для киберпреступников закончился санкциями. А заодно чуть не "уронили" весь t.me. 😬 США ввели санкции против сервиса 1VPNS и двух связанных с ним лиц - Дмитрия Рашевского и Евгения Силаева. По версии американских властей, их инфраструктурой пользовались операторы программ-вымогателей, которые атаковали компании, банки, больницы и городские службы, нанеся ущерб на миллиарды долларов. 💸 🖥 1VPNS сдавал в аренду серверы и VPN-доступ, помогая злоумышленникам скрывать свое местоположение, управлять вредоносными программами и работать с украденными данными. Причем сервис с 2014 года открыто рекламировал на подпольных форумах свое главное преимущество: "логи не храним, с правоохранителями не сотрудничаем". Смелый маркетинг. 😅 По данным Минфина США, администратор сервиса Дмитрий Рашевский использовал поддельные личности Maksim Sorin и Roman Chabanenko, чтобы покупать серверы у разных провайдеров и обходить блокировки после жалоб на незаконную активность. 🕵️‍♂️ Евгения Силаева власти обвиняют в продаже инструментов, которые маскировали вредоносное ПО под обычные программы, усложняя его обнаружение антивирусами. 🎭💻 Но самое интересное случилось после публикации санкционного списка. В документе среди контактов 1VPNS оказался указан Telegram-канал сервиса. Вскоре после этого перестал работать домен t.me - ему присвоили статус serverHold, из-за чего ссылки на Telegram временно перестали открываться. 😳 Основатель Telegram Павел Дуров оперативно обратился к оператору доменной зоны .me с просьбой объяснить происходящее. Пользователи предположили, что система могла принять упоминание t.me в санкционном документе за весь домен, а не за отдельный канал. Получилось классическое: "хотели заблокировать одну квартиру, отключили весь подъезд". 🏢😂 Через несколько часов оператор Domain .ME подтвердил, что приостановка была связана с требованиями OFAC, после чего работа t.me была восстановлена. ✅ Ранее, в мае 2026 года, европейские правоохранители уже отключили сайт 1VPNS и часть его инфраструктуры. Теперь все активы фигурантов, находящиеся под юрисдикцией США, будут заморожены, а компаниям и гражданам грозят серьезные последствия за любые сделки с ними. 🔒 #Кибербезопасность #Санкции #VPN #Telegram #Ransomware #InfoSec Подпишись

🃏💥 Осторожно, уровень безумия резко повышается! Модель Meiko Inoe перевоплотилась в легендарную Харли Квинн из вселенной DC Comics. Фотографии уже появились во "ВКонтакте", а образ получился настолько ярким, что Джокер наверняка поставил бы лайк... а потом устроил бы небольшой хаос. 😈❤️ Когда-то Харли была талантливым психиатром, но одна встреча с Джокером полностью изменила ее жизнь. Вместо спокойной карьеры - безумные приключения, фирменная бита и статус одной из самых узнаваемых антигероинь в истории комиксов. 🃏🔨 В кино Харли блестяще воплотила Марго Робби, сыграв героиню в двух фильмах "Отряд самоубийц" и в "Хищных птицах". После этого сложно представить кого-то другого в этой роли. 🎬✨ Косплей Meiko Inoe отлично передает фирменную энергетику Харли - яркую, дерзкую и немного сумасшедшую. Главное правило при встрече с ней - не соглашаться на фразу: "У меня есть отличная идея!" 😅💣 #HarleyQuinn #DCComics #Косплей #MeikoInoe #Cosplay #DC Подпишись

📞🎭 "Здравствуйте, это служба безопасности банка..." - похоже, для создателей одной из крупнейших мошеннических платформ этот сценарий скоро закончится в суде. ⚖️ В Великобритании предъявили обвинения пяти предполагаемым участникам Russian Coms - сервиса, который помогал мошенникам подменять номера телефонов и выдавать себя за банки, полицию и операторов связи. 📌 По версии следствия, через платформу было совершено более 1,8 млн мошеннических звонков, а жертвами стали около 170 тысяч человек. Общий ущерб оценивается в десятки миллионов фунтов. 💸 📱 Сначала Russian Coms работала как специальный телефон, а затем превратилась в веб-приложение. Клиенты получали целый "премиум-пакет" для обмана: 🔹 подмена номера телефона. 🔹 изменение голоса. 🔹 зашифрованные звонки. 🔹 международная связь. 🔹 удаленное удаление данных. 🔹 круглосуточная поддержка. Да-да, даже у мошенников был свой техподдержка. 😅 💰 Подписка стоила £1200–1400 в криптовалюте на полгода. Рекламировали сервис через Telegram, Snapchat и Instagram*. 🌍 До закрытия в 2024 году через Russian Coms успели позвонить более чем на 500 тысяч уникальных номеров в 107 странах, включая Великобританию, США, Францию, Норвегию и Новую Зеландию. 🚔 Ликвидация платформы стала частью операции Henhouse, в ходе которой правоохранители задержали 290 человек. Теперь следствие ищет не только разработчиков сервиса, но и его продавцов и клиентов. 💡 Мораль простая: если вам звонит "банк" и просит срочно перевести деньги на "безопасный счет", самое безопасное решение - положить трубку и перезвонить в банк самостоятельно. 😉 #Кибербезопасность #Мошенники #ТелефонноеМошенничество #CyberSecurity #Scam #InfoSec Подпишись

🔐🤦 Когда агентство по кибербезопасности забывает проверить... GitHub. Агентство по кибербезопасности и защите инфраструктуры США (CISA) признало серьезную ошибку: почти полгода внутренние пароли, ключи доступа и другие служебные данные находились в открытом доступе на GitHub. И самое удивительное — система 9 раз предупреждала об утечке, но никто не отреагировал. 😬 📂 В открытом репозитории оказалось 844 МБ служебной информации, включая: 🔹 административные ключи к трем серверам AWS GovCloud. 🔹 логины и пароли от десятков внутренних систем. 🔹 часть учетных данных... в обычном текстовом виде. 🫣 🚨 Утечку обнаружила компания GitGuardian, которая автоматически проверяет публичные репозитории на наличие секретов. Но даже после того, как CISA узнала о проблеме, на отзыв ключей и закрытие доступа ушло более 48 часов. 💬 В агентстве объяснили задержку сложной инфраструктурой и большим количеством связей с федеральными ведомствами и подрядчиками. Звучит логично... но злоумышленники, к сожалению, ждать не любят. 😅 После инцидента CISA пообещала: ✅ улучшить хранение секретов разработчиков. ✅ постоянно проверять GitHub и другие облачные сервисы. ✅ сделать процесс сообщения об утечках более понятным. ✅ заранее отрабатывать сценарии быстрой замены скомпрометированных ключей. 🛡 По данным агентства, признаков использования украденных данных за пределами инфраструктуры CISA не обнаружено, а доступ подрядчика, разместившего файлы, уже отозван. 💡 Вывод прост: даже если вы отвечаете за кибербезопасность целой страны, правило "не хранить секреты в открытом репозитории" все еще никто не отменял. 😅 #Кибербезопасность #GitHub #CISA #CyberSecurity #DataLeak #InfoSec Подпишись

🚨 Внимание, админы SharePoint! Похоже, хакеры решили, что лето - лучшее время не для отпуска, а для охоты на ваши серверы. 😅 🇺🇸 Агентство по кибербезопасности США (CISA) предупреждает: злоумышленники уже вовсю эксплуатируют три опасные уязвимости в локальных серверах Microsoft SharePoint. Они позволяют обходить аутентификацию, проникать в систему и устанавливать вредоносное ПО. 💀 Под ударом оказались: 🔹 SharePoint Subscription Edition 🔹 SharePoint Server 2019 🔹 SharePoint Server 2016 Самая опасная из уязвимостей получила оценку 9.8 из 10 - почти идеальный балл... только совсем не тот, которым хочется гордиться. 😬 📊 По данным Shadowserver, в интернете доступны почти 10 000 серверов SharePoint, и более 800 из них уже не защищены от части обнаруженных уязвимостей. 🛡 Что рекомендуют сделать прямо сейчас? ✅ Включить AMSI для всех веб-приложений SharePoint. ✅ Использовать Microsoft Defender для обнаружения атак. ✅ Проверить серверы на следы взлома до замены ключей IIS. ✅ Закрыть лишние порты и сервисы. ✅ Не публиковать SharePoint напрямую в интернет - лучше использовать обратный прокси. ✅ Ограничить доступ к базам данных и отключить вывод лишней технической информации. 💡 Если ваш SharePoint все еще "смотрит" прямо в интернет - возможно, на него уже смотрит кто-то еще. 👀 #Кибербезопасность #SharePoint #Microsoft #CyberSecurity #InfoSec #Уязвимости Подпишись

🖤✨ Любимица Шар снова покоряет сердца! Модель Ksana Syn представила косплей на Шэдоухарт из Baldur's Gate 3. Помимо классического образа, девушка показала и более смелую фан-сервисную версию героини в нижнем белье. Фотографии уже появились во "ВКонтакте". 🔥 Шэдоухарт - одна из самых популярных спутниц в Baldur's Gate 3. Правда, все зависит от ваших решений: можно подружиться с ней, завести роман... а можно вообще не дожить до этого момента. 😅 Если же хотите расположить девушку к себе, не забудьте про Ночную орхидею - этот редкий цветок растопит даже самое суровое сердце жрицы. 🌸🖤 Косплей получился узнаваемым и атмосферным, а внимание к деталям наверняка оценят поклонники игры. Неудивительно, что Шэдоухарт остается одной из самых популярных героинь среди косплееров - ее образ уже давно стал настоящей классикой. ✨ Baldur's Gate 3 вышла в 2023 году, собрала внушительную коллекцию наград и принесла владельцам лицензии D&D более $90 млн. Правда, в 2025 году по числу игровых премий эстафету у нее перехватила Clair Obscur: Expedition 33. 🎮🏆 #BaldursGate3 #Shadowheart #Косплей #KsanaSyn #Cosplay #Gaming Подпишись

🚨 Почти два года без лишнего шума. Китайские и индийские хакерские группы проникли в полицейские системы Пакистана и получили доступ к данным, которые точно не предназначались для посторонних. 🎯💻 По данным SentinelLABS, шпионская операция длилась с февраля 2024 по апрель 2026 года. Под удар попали полиция Белуджистана, Исламабада, Хайбер-Пахтунхвы и Управление безопасных городов Пенджаба. Что использовали злоумышленники? 🛠 🔹 PlugX, ShadowPad и Remcos. 🔹 Cobalt Strike для удаленного управления зараженными системами. 🔹 фальшивые "обновления" портала с жалобами граждан. Классика жанра: "Нажмите для обновления" - и обновляется уже не портал, а список ваших проблем. 😅 🎭 Один из вредоносных файлов скачивал дополнительную нагрузку, второй устанавливал AsyncRAT, а затем радостно сообщал пользователю, что обновление прошло успешно. Осталось только перезагрузить страницу... и, возможно, пересмотреть политику кибербезопасности. В результате атак хакеры могли получить доступ к: 📂 уголовным делам. 🧬 биометрическим данным и отпечаткам пальцев. 👮 информации о сотрудниках полиции. 🚗 базам угнанных автомобилей. 📨 жалобам граждан и внутренней переписке. Любопытная деталь: в коде вредоносов нашли китайские слова, записанные латиницей, и сообщения на упрощенном китайском языке, что указывает на возможное происхождение части инструментов. 🎯 По мнению исследователей, китайские группы могли искать информацию об угрозах гражданам Китая, работающим в рамках Китайско-пакистанского экономического коридора, а индийские - собирать разведданные о ситуации в Белуджистане. Вывод простой: даже портал для подачи жалоб может превратиться в точку входа для кибершпионов. Поэтому иногда самое важное обновление - это не кнопка "Обновить", а своевременно закрытые уязвимости. 🔐 #Кибербезопасность #Хакеры #CyberSecurity #APT #AsyncRAT #ИнформационнаяБезопасность Подпишись

🚨 Когда "выключить и включить" - это уже не мем, а официальная рекомендация. 😅 Progress Software попросила клиентов срочно отключить серверы ShareFile Storage Zone Controller из-за подтвержденной внешней угрозы. Да-да, именно выключить. Иногда кнопка питания - лучший специалист по кибербезопасности. 🔌🛡 Что известно: 🔹 Компания временно заблокировала учетные записи ShareFile, использующие Storage Zone Controller, и начала проверку. 🔹 Пока не обнаружено признаков взлома или утечки данных. 🔹 Что именно произошло - не раскрывается, как и сроки снятия ограничений. Интрига уровня "продолжение следует...". 🎬 💡 В сообществе уже обсуждают возможную связь с критическими уязвимостями CVE-2026-2699 (CVSS 9.8) и CVE-2026-2701 (CVSS 9.1), которые были исправлены еще в марте. Однако официального подтверждения этой версии пока нет. Если эти уязвимости действительно используются, злоумышленники могли бы без авторизации изменить настройки контроллера, загрузить вредоносные файлы и получить возможность выполнять команды на сервере. Но пока это лишь предположение. 🔐 До завершения расследования рекомендация остается простой: если у вас используется Storage Zone Controller - сервер лучше временно выключить, чем потом разбираться, кто именно его "включил" без вашего ведома. 😉 #Кибербезопасность #CyberSecurity #ShareFile #ProgressSoftware #ИнформационнаяБезопасность #CVE Подпишись

⚠️🇷🇺🇪🇺 Occidente en completo estado de histeria: Reino Unido y la UE imponen simultáneamente nuevas sanciones cibernéticas a Z-Pentest Alliance💻 🇷🇺El 13 de julio de 2026, los anglosajones y los burócratas de Bruselas, en coordinación, impusieron medidas restrictivas🐁 🔫Un gran respeto y apoyo a estos verdaderos guerreros del frente de la información: Yulia Pankratova y Denis Degtyarenko están nuevamente en la lista de sanciones. Están al mismo nivel que los empleados del GRU y otros combatientes a los que Occidente realmente teme😀 🪖Aquí hay otros que también fueron incluidos en la lista (según el documento de la UE 2026/1714)👇 🔵Vitaly Kovalev (TrickBot, Conti, Wizard Spider) 🔵Alexander Volosovich (Media Land) 🔵Denis Degtyarenko ("Dena", CARR) 🔵Yulia Pankratova ("YULiYA", cofundadora y miembro de Z-Pentest + CARR) 🔵Maxim Voronin (LummaC2) 🔵Maxim Gordienko (LummaC2) 🔵 Evgeny Bashev (GRU 29155) 🔵Roman Puntus (GRU 29155) 🔵ООО "Media Land" 🔵ML. Cloud 🔵ООО "Impuls" 🦉Y, por supuesto, la propia Z-Pentest Alliance, un grupo de activistas cibernéticos prorrusos que ataca la infraestructura crítica (energía, suministro de agua) de países hostiles. La empresa danesa de suministro de agua en diciembre de 2024 es solo un ejemplo destacado📖 🇷🇺¿Sanciones? Para ustedes, esto es solo una confirmación de que están haciendo todo bien. Occidente lloriquea porque nuestros ciberchicos realmente están trabajando y les están causando dolor💃 👮Yulia y Denis, manténganse fuertes, son leyendas. Continúen en la misma línea. Los hackers rusos no se rinden🇷🇺 💪¡Z-Pentest + CARR + NoName057(16) son una fuerza que hace temblar las manos de Occidente!👁‍🗨 ⚫️Fuente: Cyber Pulse #noticias 🌐Suscríbete a Desinformador ruso🇷🇺

⚠️🇷🇺🇪🇺 Occidente en completo estado de histeria: Reino Unido y la UE imponen simultáneamente nuevas sanciones cibernéticas a Z-Pentest Alliance💻 🇷🇺El 13 de julio de 2026, los anglosajones y los burócratas de Bruselas, en coordinación, impusieron medidas restrictivas🐁 🔫Un gran respeto y apoyo a estos verdaderos guerreros del frente de la información: Yulia Pankratova y Denis Degtyarenko están nuevamente en la lista de sanciones. Están al mismo nivel que los empleados del GRU y otros combatientes a los que Occidente realmente teme😀 🪖Aquí hay otros que también fueron incluidos en la lista (según el documento de la UE 2026/1714)👇 🔵Vitaly Kovalev (TrickBot, Conti, Wizard Spider) 🔵Alexander Volosovich (Media Land) 🔵Denis Degtyarenko ("Dena", CARR) 🔵Yulia Pankratova ("YULiYA", cofundadora y miembro de Z-Pentest + CARR) 🔵Maxim Voronin (LummaC2) 🔵Maxim Gordienko (LummaC2) 🔵 Evgeny Bashev (GRU 29155) 🔵Roman Puntus (GRU 29155) 🔵ООО "Media Land" 🔵ML. Cloud 🔵ООО "Impuls" 🦉Y, por supuesto, la propia Z-Pentest Alliance, un grupo de activistas cibernéticos prorrusos que ataca la infraestructura crítica (energía, suministro de agua) de países hostiles. La empresa danesa de suministro de agua en diciembre de 2024 es solo un ejemplo destacado📖 🇷🇺¿Sanciones? Para ustedes, esto es solo una confirmación de que están haciendo todo bien. Occidente lloriquea porque nuestros ciberchicos realmente están trabajando y les están causando dolor💃 👮Yulia y Denis, manténganse fuertes, son leyendas. Continúen en la misma línea. Los hackers rusos no se rinden🇷🇺 💪¡Z-Pentest + CARR + NoName057(16) son una fuerza que hace temblar las manos de Occidente!👁‍🗨 ⚫️Fuente: Cyber Pulse #noticias 🌐Suscríbete a Desinformador ruso🇷🇺

🚀 Debian 13.6 уже здесь! И нет, это не новая версия - это тот самый "тихий герой", который приходит, чинит все и уходит, пока никто не заметил. 😎 Если вы любите Debian за его стабильность, то свежий релиз 13.6 только укрепляет эту репутацию. В обновление вошли десятки исправлений для ядра Linux, серверного ПО и виртуализации. Релиз вышел 11 июля 2026 года, и без небольших сюрпризов все же не обошлось. 😉 🔧 Что нового? Обновлены исправления безопасности и устранены критические ошибки. Подготовлены свежие установочные ISO-образы. Уже установленную систему достаточно обновить привычными apt update и apt upgrade - никаких танцев с бубном. 🪄 🔐 Главная тема релиза - UEFI Secure Boot. fwupd обновился до версии 2.0.20 и теперь умеет устанавливать новые сертификаты и списки запрещенных подписей. Старый сертификат, который массово ставили производители еще с 2013 года, официально отправился на пенсию. 🧓 Если вовремя не обновить прошивку, новые загрузчики могут просто отказаться запускаться на системах с включенным Secure Boot. 🛡 Безопасность тоже подтянули. Исправлены уязвимости в Apache HTTP Server, Curl больше не будет случайно "болтать лишнего" при редиректах, а QEMU получил новую стабильную версию с важными исправлениями для виртуальных машин. 📦 Также обновления получили: Linux Kernel, OpenSSL, Chromium, Firefox ESR, Nginx, Redis, PostgreSQL 17, Thunderbird, Wireshark, Python 3.13 и множество других пакетов. 🌍 А вот с GeoIP произошел неожиданный поворот. Debian откатил базу GeoIP примерно к состоянию конца 2019 года - все из-за лицензионных ограничений GeoLite. Так что за актуальной геолокацией теперь придется обращаться напрямую к поставщику данных. 💡 Итог: если используете Debian 13 - обновляться определенно стоит. А владельцам компьютеров с Secure Boot лучше не забыть установить свежие обновления CA, KEK и DBX от производителя, чтобы однажды не познакомиться с черным экраном вместо привычной загрузки. 😅 #Debian #Linux #OpenSource #SysAdmin #CyberSecurity #DevOps Подпишись

🚨 Хакеры устроили "генеральную уборку" на чужих серверах… только вот мусор оставляют они 😬💻 Злоумышленники запустили масштабную кампанию по взлому сайтов по всему миру. Их цель - не просто "пошалить" с главной страницей, а установить скрытые инструменты удаленного управления сервером и превратить его в цифровую "квартиру с запасным ключом" 🔑😈 Под удар уже попали многие малые и средние компании в Австралии, но география атак гораздо шире 🌍. Специалисты из Австралийского центра кибербезопасности предупреждают: боты автоматически сканируют сайты в поисках слабых мест - уязвимых CMS, плагинов и расширений. Что происходит после взлома? 🕵️ Хакеры загружают веб-оболочки - своеобразные "пульты управления" сервером. 🎭 Могут менять содержимое сайтов или полностью их отключать. 🔐 Перехватывают пароли посетителей. 📂 Крадут данные. 🦠 Загружают вредоносные программы. 🚪 Используют сервер как проход в корпоративную сеть. Проще говоря: сайт может выглядеть нормально, а внутри уже сидит незваный "администратор" с плохими намерениями 🙃 Особенно внимательно стоит проверить WordPress и другие CMS. Среди атакуемых компонентов замечены десятки уязвимых расширений, включая Simple File List, WavePlayer, BerqWP, WPBookit, Ninja Forms File Uploads, ThemeREX Addons, Breeze Cache, Gravity Forms, GutenKit, Hunk Companion и другие. Некоторые уязвимости имеют максимальный уровень опасности - 9.8–10.0 Critical 🚨. То есть это не "ой, где-то кнопка съехала", а ситуация уровня: "злоумышленник получил ключи от цифрового дома" 🏠💻 Что рекомендуют специалисты: ✅ Проверить файлы сайта - нет ли странных новых или измененных файлов. ✅ Посмотреть журналы доступа и подозрительные GET/POST-запросы. ✅ Найденный веб-шелл считать признаком полной компрометации сервера. ✅ Изолировать зараженную систему и провести расследование. ✅ Обновить CMS и плагины. ✅ Отключить расширения без исправлений. ✅ Восстанавливать сайты только из чистых резервных копий. Дополнительная защита: 🛡 ограничить права записи для файлов сайта. 🛡 контролировать запуск процессов веб-сервером. 🛡 отделять публичные сайты от внутренней сети компании. 🛡 отслеживать любые неожиданные изменения. Главное правило кибербезопасности: если сервер внезапно стал "слишком самостоятельным" - возможно, это не обновление, а кто-то получил удаленный доступ 😅 Проверяйте плагины, обновляйтесь и не оставляйте хакерам дверь открытой 🚪🔒 #Кибербезопасность #Хакеры #WordPress #ИнформационнаяБезопасность #CMS #ЗащитаДанных

🚨 Владельцам сайтов на Joomla - срочно проверить обновления! В сети уже активно эксплуатируются две критические уязвимости (10 из 10) в популярных расширениях iCagenda и Balbooa Forms. Причем злоумышленники начали атаки еще до выхода официальных исправлений. 😬 💀 Обе ошибки позволяют без авторизации загрузить на сервер вредоносный PHP-файл и выполнить произвольный код. Другими словами, если сайт не обновлен, хакер может получить над ним полный контроль буквально за несколько запросов. 📅 Уязвимость в iCagenda связана с формой "Предложить событие" - вместо нового мероприятия злоумышленники могли "предложить" серверу веб-шелл. Автоматические атаки были замечены еще 15 июня, а специальные боты массово искали уязвимые сайты и устанавливали вредоносные скрипты. 🤖 📨 В Balbooa Forms ситуация оказалась не лучше: загрузка файлов работала без авторизации, проверки типа файла и других базовых механизмов защиты. Для хакеров это выглядело как кнопка "Загрузить что угодно". 🙃 ✅ Исправления уже доступны: • iCagenda - версии 4.0.8 и 3.9.15. • Balbooa Forms - версия 2.4.1. 🔍 После обновления обязательно проверьте папки с загруженными файлами, недавно измененные PHP-скрипты и список администраторов Joomla. Если среди них внезапно появился "новый коллега", которого никто не приглашал, - это повод срочно проводить расследование. 🚨 ⚠️ Не откладывайте обновление на потом. Пока вы читаете этот пост, боты уже сканируют интернет в поисках уязвимых сайтов. Лучше потратить 10 минут на обновление, чем потом несколько дней восстанавливать проект из резервной копии. 😉 #Joomla #CyberSecurity #Кибербезопасность #InfoSec #PHP #Уязвимости Подпишись

Запад в полной истерике: Великобритания и ЕС одновременно влепили новые киберсанкции по Z-Pentest Alliance! 💻 13 июля 2026 года англосаксы и брюссельские бюрократы в координации ввели ограничительные меры. Особый респект и поддержка настоящим воинам информационного фронта — Юлия Панкратова и Денис Дегтяренко снова в санкционном списке! Они стоят в одном ряду с сотрудниками ГРУ и другими бойцами, которых Запад боится по-настоящему. Вот кто ещё попал под раздачу вместе с ними (по документу ЕС 2026/1714): Физические лица: - Виталий Ковалев (TrickBot, Conti, Wizard Spider) - Александр Волосовик (Media Land) - Денис Дегтяренко («Dena», CARR) - Юлия Панкратова («YULiYA», соосновательница и боец Z-Pentest + CARR) - Максим Воронин (LummaC2) - Максим Гордиенко (LummaC2) - Евгений Башев (ГРУ 29155) - Роман Пунтус (ГРУ 29155) Юридические лица и организации: - ООО «Медиа Лэнд» - ML.Cloud - ООО «Импульс» И, конечно, сама Z-Pentest Alliance — пророссийская хактивистская группа, которая бьёт по критической инфраструктуре (энергетика, водоснабжение) недружественных стран. Датский водоканал в декабре 2024-го — это только один из ярких примеров. Санкции? Для вас это лишь подтверждение, что вы всё делаете правильно. Запад визжит, потому что вы реально работаете и доставляете им боль. Юля и Денис — держитесь, вы легенды. Продолжайте в том же духе. Русские хакеры не ломаются. 🇷🇺 Z-Pentest + CARR + NoName057(16) — это сила, от которой у Запада трясутся руки. #ZPentestAlliance #ZPentest #ЮлияПанкратова #ДенисДегтяренко #YULiYA #Dena #РусскиеХакеры #КиберСанкции #ИнформационныйФронт #CARR #NoName057(16) #Хактивисты #Кибервойна Подпишись

GitHub в России накрылся? 🏴‍☠️ Сайт теперь упорно не открывается без VPN — пользователи массово стонут в сети. Поэтому сегодня официально не работаем 👌 (Время для кофе, мемов и нервного обновления страницы) #GitHub #GitHubРоссия #БлокировкаGitHub #VPN #СегодняНеРаботаем #ITвРоссии #ПрограммистыВШоке #DevLife Подпишись