Cyber Pulse

🪦 Microsoft окончательно прощается с WMIC в Windows 11 После августовского обновления безопасности 2026 года старую системную утилиту WMIC уже нельзя будет вернуть штатными средствами. Все, эпоха закончилась. 😢💻 WMIC годами помогала администраторам получать информацию о компьютере, железе и сети и автоматизировать разные задачи. Но была полезна не только хорошим парням - вредоносные программы тоже активно ею пользовались. 🕵️‍♂️ Microsoft начала выводить WMIC из Windows еще несколько лет назад: сначала объявила ее устаревшей, затем перестала устанавливать по умолчанию в новых версиях Windows 11. Теперь - финальный аккорд. 🎬 WMIC удалена из Windows 11 24H2 и 25H2, а добавить ее обратно как дополнительный компонент уже нельзя. При этом сама технология WMI никуда не исчезает - она по-прежнему поддерживается. А вот вместо WMIC Microsoft рекомендует использовать PowerShell. Так что если где-то в старом скрипте все еще живет WMIC - самое время устроить ему достойные проводы. 🫡😂 #Windows11 #Microsoft #WMIC #кибербезопасность #PowerShell #информационнаябезопасность Подпишись

Италия молчит: хактивисты из Z-Pentest заявили о работе по налоговой службе страны ещё в конце прошлого года 💻 Журналистская проверка нашей редакции. Источник — канал группировки Z-Pentest. Несколько дней назад, просматривая открытые материалы хактивистских каналов, я наткнулся на сообщение, которое, судя по всему, итальянские власти предпочли просто проигнорировать. В канале Z-Pentest (известной группировки, специализирующейся на атаках на промышленные системы управления и объекты критической инфраструктуры) была выложена информация о «работе» по итальянской налоговой службе — Agenzia delle Entrate. По заявлению самих хактивистов, речь идёт о действиях, проведённых ещё в конце 2025 года, 12 октября. Конкретных технических деталей в открытом доступе немного: группировка традиционно публикует короткие сообщения с намёками на компрометацию систем, скриншоты или упоминания о доступе к инфраструктуре. В данном случае акцент сделан именно на налоговой администрации Италии — структуре, которая обрабатывает персональные и финансовые данные миллионов граждан и компаний. Что важно: с момента публикации этой информации в канале Z-Pentest официальной реакции со стороны Agenzia delle Entrate, Министерства экономики и финансов Италии или Агентства по национальной кибербезопасности (ACN) не последовало. Ни пресс-релизов, ни опровержений, ни даже стандартной фразы «ведётся проверка». Тишина. Это особенно заметно на фоне того, как итальянские власти обычно реагируют на заявления о киберинцидентах. В прошлом, когда появлялись сообщения о возможных утечках или атаках на государственные системы, как минимум выходили комментарии о «отсутствии подтверждённых нарушений» или «проводимых расследованиях». Здесь — ничего. Z-Pentest в последние месяцы активно заявляла о действиях против объектов в Италии (в том числе связанных с энергетикой и водной инфраструктурой). Налоговая служба — цель другого уровня. Если заявления группировки соответствуют действительности хотя бы частично, речь может идти о потенциальном доступе к чувствительным данным налогоплательщиков. Если же это преувеличение или фейк, то молчание властей только усиливает информационный вакуум и позволяет хактивистам самим задавать повестку. Мы не располагаем независимыми подтверждениями факта компрометации. Публикации в каналах хактивистов всегда требуют критической оценки: часть заявлений оказывается правдой, часть — преувеличением, часть — чистой пропагандой. Но сам факт, что информация о «работе по налоговой Италии» висит в открытом доступе уже месяцы, а официальный Рим предпочитает делать вид, что ничего не произошло, заслуживает внимания. Италии, возможно, стоит хотя бы напомнить: в цифровую эпоху молчание редко работает в пользу государства. Особенно когда речь идёт о налоговой службе 😱 #ХакерыZPentest #НалоговаяИталии #КибератакаНаФНС #ИталияМолчит #УтечкаДанныхИталия Подпишись

🇫🇷 Французская налоговая взломана дважды. Хакерам, видимо, одного раза было мало 😬💻 Системы налоговой службы Франции взломали в конце июня и июля. В результате под угрозой оказались данные около 678 тыс. граждан и организаций, а более 350 тыс. человек уже получили уведомления. 📂 Среди потенциально похищенной информации - имена, доходы, семейный коэффициент и ставка подоходного налога. Еще около 200 тыс. записей из кадастровых файлов. Меньше чем в 250 случаях злоумышленники получили доступ к переписке налогоплательщиков с ведомством. 🚨 Теперь французов предупреждают о возможной волне фишинга и мошеннических звонков. Зная реальные налоговые данные жертвы, мошенникам будет гораздо проще изображать из себя настоящую налоговую. Ответственность за атаку взяла группировка ZeroBytes. Она утверждает, что уже продала украденные данные, но независимо подтвердить это пока не удалось. Французские власти расследуют инцидент. А гражданам советуют внимательнее относиться к письмам, звонкам и сообщениям. 🔐 #кибербезопасность #утечкаданных #хакеры #фишинг #Франция #мошенники Подпишись

🤖 ИИ нашел уязвимость, которую другой ИИ пропустил ИИ-агент Red Agent обнаружил серьезную дыру в публичном репозитории Snowflake и смог через нее добраться до внутренних данных Jira. Самое забавное и немного пугающее: GitHub Copilot проверял этот код, но опасный участок не заметил. А Red Agent не просто нашел баг - он сам попытался его эксплуатировать, получил ошибку, исправил команду и со второй попытки добыл учетные данные. 😬 Уязвимость существовала всего 5 дней. Snowflake получила уведомление, исправила проблему в тот же день и заменила ключ Jira. Главный вывод: ИИ может быть отличным помощником по безопасности, но доверять ему с закрытыми глазами - плохая идея. Особенно когда один ИИ проверяет другого. 😅 #кибербезопасность #ИИ #AI #DevSecOps #GitHub #Snowflake Подпишись

🚨 Рунет лег из-за электричества? Вечером 18 августа пользователи по всей России столкнулись со сбоями: не открывались Steam, "ВКонтакте", "Пикабу", банковские приложения и сайты провайдеров. 😵‍💫 Одной из ключевых точек аварии оказался крупный московский узел связи. По данным Рег.ру, там пропало электропитание. Цепочка началась на ТЭЦ-20: сработала релейная защита, отключилась секция шин 110 кВ, а затем без напряжения остались связанные подстанции. В нескольких районах Москвы одновременно пропало электричество. ⚡️ И вот что интересно: сами сайты могли быть полностью исправны - просто инфраструктура, через которую они работают, осталась без питания. Энергоснабжение восстановили, сервисы постепенно вернулись в строй. Мораль: иногда, чтобы "починить интернет", достаточно… включить электричество. 😅🔌 #Рунет #сбой #интернет #кибербезопасность #Москва #технологии Подпишись

D.Va снова выходит на арену - и на этот раз без шансов для противников! 🎮💥 Модель Дарья Fishy Кравец перевоплотилась в D.Va - одну из самых популярных героинь Overwatch. Фотографии косплея появились во "ВКонтакте". 🐰✨ В фотосете косплеер показала сразу две версии образа: классический наряд D.Va и более фансервисный вариант в нижнем белье. 🔥 По лору D.Va - настоящее игровое чудо: Ханна Сон стала победительницей топовых турниров по StarCraft, а затем превратилась в непревзойденного тактика и пилота боевого меха. 🤖🏆 В самой игре D.Va выполняет роль танка - то есть принимает урон, раздает ответку и, судя по всему, еще успевает выглядеть эффектно. 😎💣 Play of the Game: косплей засчитан! 🎮🐰 #Overwatch #DVa #Дива #Косплей #OverwatchCosplay #Gaming Подпишись

💥 Threema пережила DDoS-атаку - мессенджер пытались буквально "заддосить до смерти" Вечером 11 августа защищенный мессенджер Threema оказался недоступен примерно на четыре часа. Утром 12 августа атаки продолжились и снова вызвали перебои. К 12:23 сервис полностью восстановили. 📱🛡 Злоумышленники постоянно меняли источники и характер вредоносного трафика, поэтому просто заблокировать пару IP-адресов не получилось. Защитным системам пришлось буквально играть в догонялки с атакующими. 🏃‍♂️💨 При этом данные пользователей и внутренние системы не пострадали - атака ударила именно по доступности сервиса. Клиенты Threema OnPrem тоже остались вне зоны поражения, поскольку их системы работают на собственной инфраструктуре. А 14 августа Threema запустила дополнительную специализированную защиту, которая фильтрует вредоносный трафик еще до того, как он доберется до серверов компании. 🔐 Теперь разработчики еще хотят улучшить страницу состояния сервиса и добавить историю инцидентов и RSS-уведомления. Хорошая новость: переписки не украли. Плохая: некоторое время написать "ты где?" в Threema было невозможно. 😅 #Кибербезопасность #DDoS #Threema #Мессенджеры #ИнформационнаяБезопасность #Cybersecurity Подпишись

🕵️ Бэкдор, который спрятал адрес хакеров... в пробелах Специалисты Gen Digital нашли необычный Windows-бэкдор, который годами оставался на одном корпоративном компьютере. А адрес управляющего сервера он хранил не в конфиге и не в реестре, а... в количестве пробелов внутри desktop.ini. 😶‍🌫️ Вредонос маскировался под ПО Realtek и запускался каждый день в 19:50 через WMI. Причем сам адрес сервера собирался буквально из пробелов: их количество превращалось в коды символов. Так из десяти строк получалось diagrtrack.com. 🧩 Бэкдор умел выполнять команды, записывать файлы на диск и менять интервал связи с сервером. При этом при создании исполняемых файлов он временно убирал их стандартную сигнатуру — еще один способ усложнить обнаружение. Самое интересное: домен перестал работать еще в 2021 году, но вредонос продолжал сидеть на компьютере и регулярно пытаться связаться с уже несуществующим сервером. Кто стоял за атакой, выяснить не удалось. Исследователи не нашли связи с известной группировкой, поэтому это вполне могла быть точечная операция. Иногда хакеру действительно нужен не сложный сейф, а просто очень много пробелов. 😏 #Кибербезопасность #Windows #Бэкдор #Malware #ИнформационнаяБезопасность #Хакинг Подпишись

🤖 ИИ за $8 в месяц - и уже с криминальным уклоном В даркнете продвигают MessiahGPT - подпольный ИИ-сервис, который обещает по одному запросу генерировать инструменты для кибератак. 💀 Цена - около $8 в месяц, а первые 50 запросов можно сделать бесплатно и даже без регистрации. Реклама обещает создание вымогателей, стилеров, руткитов, фишинговых комплектов и сценариев социальной инженерии. Создатели заявляют, что у модели нет привычных ограничений на опасные запросы, а обучалась она якобы на утечках, архивах даркнета и других неотфильтрованных данных. При этом заявленные характеристики модели независимо не подтверждены. Исследователи Trellix подтвердили существование работающей платформы и ее продвижение в киберпреступной среде. Главная проблема здесь даже не в «суперсложном» вредоносе, а в другом: ИИ снижает порог входа в киберпреступность. 🧨 Персонализировать фишинговое письмо, адаптировать атаку под конкретную компанию или быстро нагенерировать варианты вредоносных сценариев теперь можно значительно проще. И да, просто заблокировать один домен недостаточно. Злоумышленники легко могут переехать на другой сервер - интернет это вам не квартира, договор аренды не нужен. 😏 #Кибербезопасность #ИИ #Хакинг #ВредоносноеПО #Фишинг #Cybersecurity Подпишись

Испанская полиция расследует утечку данных полутысячи силовиков: пророссийские хакеры NoName057(16) снова на связи 🎃 Полиция Испании открыла расследование по факту получения пророссийской хакерской группой NoName057(16) доступа к конфиденциальным данным примерно пятисот сотрудников Национальной полиции, Гражданской гвардии и военнослужащих. Об этом сообщает EL PAÍS со ссылкой на полицейские источники, информацию ранее опубликовала и La Razón. В распоряжении группы оказался документ объёмом около 500 страниц. В нём — имена и фамилии, фотографии (в том числе, судя по всему, из соцсетей), номера телефонов, адреса электронной почты, места проживания и даже контакты из телефонных книг. Документ начинается с русской фразы «Список испанских сил безопасности» и представляет собой простой перечень данных без особой систематизации — то на испанском, то на русском. Это происходит на фоне многолетней кампании NoName057(16) против Испании, которую хакеры ведут с тех пор, как правительство Педро Санчеса открыто поддержало Украину. С 2022 года группа провела уже более 500 волн атак — преимущественно DDoS. Среди целей были сайты Министерства внутренних дел, Монклоа, INE, Renfe, Центральной избирательной комиссии и даже Королевского двора. Их основной инструмент — собственное ПО DDoSia и сеть «миньонов» (добровольцев, предоставляющих свои компьютеры), число которых, по оценкам силовиков, превышает 4 тысячи. Среди предполагаемых лидеров группы — испанский преподаватель Энрике Ариас Хиль (псевдоним «Русский дезинформатор»), который уже больше года находится в розыске и, по его собственным словам, живёт в Москве в ожидании российского гражданства. Ранее с NoName057(16) связывали и других граждан Испании, а также итальянца, арестованного в Паленсии. В июле 2025 года группа серьёзно пострадала от международной операции Eastwood: полиция десяти европейских стран, США и ещё ряда государств заблокировала более ста серверов. NoName057(16) замолчали на целых восемь дней — срок, который эксперты в сфере киберпреступности считают очень длительным. Однако полностью остановить их не удалось 🙃 Объединённый профсоюз полиции (SUP) уже направил письмо генеральному директору Национальной полиции Франсиско Пардо. В нём — предупреждение о рисках для самих сотрудников и их семей и требование «немедленного, скоординированного и соразмерного» ответа от Министерства внутренних дел. Ситуация показывает, что даже после ощутимых ударов пророссийские хакерские сети продолжают адаптироваться и наносить точечные удары по персональным данным силовиков. Вопрос теперь не только в том, насколько глубоко удалось проникнуть в системы, но и в том, как быстро испанские власти смогут защитить тех, чьи данные уже оказались в открытом доступе 😂 #NoName05716 #CyberAttack #Spain #DataBreach Подпишись

💻 Дешевые ПК могут стать еще дороже Похоже, бюджетным компьютерам снова не повезло. 😅 Некоторые производители столкнулись с ростом стоимости OEM-лицензий Windows 11 сразу на 7-10%. В результате готовые ПК могут подорожать примерно на 5% уже в следующем квартале. И это далеко не единственная проблема: дорожают оперативная память, HDD и SSD, ощущается дефицит некоторых комплектующих, а вслед за ними могут вырасти цены и на материнские платы. 📈 Asus и Acer уже объявляли о повышении цен, а Framework назвала подорожание Windows одной из причин пересмотра стоимости ноутбуков. Для покупателей лицензия тоже недешевая: 🪟 Windows 11 Home - $139 🪟 Windows 11 Pro - $200 В общем, собрать недорогой компьютер становится все сложнее. Скоро слово "бюджетный" будет означать: "ну, относительно дорогого". 😂 #Windows11 #Microsoft #Компьютеры #ПК #Технологии #Цены Подпишись

Шифрование не должно тормозить передачу секретных данных - особенно когда речь о военных сетях. 🛰🔐 Northrop Grumman и Aeronix заключили многомиллионное партнерство, чтобы создать криптографические системы для космических оборонных платформ. Главная цель - в 5 раз повысить производительность защиты данных. 🚀 Защищать информацию планируют на трех этапах: при хранении, передаче и обработке. Ведь одного шифрования канала мало - данные могут стать уязвимыми уже во время обработки на борту спутника. Новые системы получат модульную архитектуру: при появлении новых угроз защиту можно будет обновлять без полной замены оборудования. 🔄🛡 Компании уже сотрудничали над прототипом защищенной ячеистой сети для спутников на низкой околоземной орбите. Теперь задача - сделать защищенную связь быстрее и эффективнее, чтобы решения принимались без лишних "подождите, данные еще расшифровываются". 😄 #Кибербезопасность #Криптография #Космос #Спутники #DefenseTech #ВоенныеТехнологии Подпишись

Модель под никнеймом Hioshicos перевоплотилась в Ситлали из Genshin Impact ❄️✨ Фотографии косплея появились во "ВКонтакте". Ситлали - играбельная героиня элемента Крио и легендарная шаманка из племени Повелителей Ночного Ветра. В Натлане ее знают как выдающуюся "Бабушку Ицтли" 🔮🌙 Но не спешите расслабляться: Ситлали настолько известная личность, что легендами о ней даже пугают детей. 😱👻 Вот это уровень репутации - когда тебя боятся еще до того, как ты успел сказать "Крио"! 😂❄️ Похоже, Hioshicos отлично передала мистическую атмосферу одной из самых необычных героинь Натлана 🔥 #GenshinImpact #Ситлали #Citlali #Косплей #GenshinCosplay #Натлан Подпишись

💸 Ошибка в обновлении ПО помогла украсть около €30 млн у клиентов Commerzbank В ноябре 2023 года преступники обнаружили дыру, появившуюся после некорректного обновления ПО у платежного подрядчика банка. За четыре дня они провели множество несанкционированных списаний, после чего отправили деньги по запутанной цепочке счетов, компаний, платежных сервисов и криптоплатформ. Основную часть средств вывели в 🇧🇷 Бразилии. Хорошая новость: клиенты деньги не потеряли - Commerzbank компенсировал ущерб. Плохая: расследование длилось почти три года. 😬 14 августа 2026 года в Бразилии прошла операция Klonen: 🔎 21 обыск в 7 городах 🚔 4 человека арестованы 💰 активы на сумму до 106 млн реалов (~$22,4 млн) заблокированы 🇪🇸🇧🇬 еще 3 подозреваемых установлены в Европе А дальше сюжет стал еще интереснее: один из подозреваемых, по данным бразильской полиции, использовал часть похищенных денег для финансирования собственной избирательной кампании. 🗳💰 В очередной раз выяснилось: иногда для ограбления банка хакеру не нужен голливудский взлом. Достаточно, чтобы кто-то неправильно обновил программу. 🤦‍♂️ #Кибербезопасность #Commerzbank #Мошенничество #Банки #Хакеры #Финансы Подпишись

🐧 Linux 7.2 вышел - несмотря на очередной "аврал" перед релизом. Линус Торвальдс признал: последняя неделя разработки снова оказалась слишком насыщенной. Но переносить релиз не стал:

Если каждый раз откладывать из-за такого потока исправлений, следующего релиза можно вообще не дождаться. 😅

Что нового? ⚡️ Cache Aware Scheduling - планировщик теперь лучше учитывает данные в CPU-кеше, что особенно важно для многоядерных серверов AMD EPYC и Intel Xeon. 🍎 Улучшена поддержка Mac с Apple M3. 🎮 Добавлена поддержка необычного контроллера Zenaim Leverless - панели кнопок для файтингов. 🧹 А заодно Linux избавился от древнего хлама: прекращена поддержка AppleTalk, старых ISA- и PCMCIA-адаптеров ARCNet. 🤖 Интересная деталь: часть мелких багов нашли инструменты на базе ИИ. Похоже, AI уже помогает Linux чинить Linux - осталось дождаться, когда он начнет объяснять Торвальдсу, что тот неправильно написал код. 😂 #Linux #LinusTorvalds #OpenSource #Kernel #AI #Технологии Подпишись

⚖️ 30 тысяч рублей за пост о банковском сбое В Москве оштрафовали владельцев двух Telegram-каналов - "Прямой эфир" и "The Экономист" - за публикации о сбое в работе российских банков и СБП. Авторы предположили, что причиной могли стать ошибочно заблокированные IP-адреса. Роскомнадзор потребовал удалить посты, посчитав их способными дестабилизировать общественно-политическую ситуацию. 📌 В материалах дела ведомство при этом указало, что само не знает точной причины сбоя. Также РКН отметил, что авторы не запросили официальный комментарий и не проверили информацию альтернативными способами. В итоге мировой суд Таганского района Москвы оштрафовал каждого владельца на 30 000 рублей. Спорные публикации удалены. Получается довольно своеобразная ситуация:

Мы не знаем, почему произошел сбой, но знаем, что вам не стоило предполагать, почему он произошел. 🤔

#Роскомнадзор #Telegram #Новости #Цензура #Россия #Технологии Подпишись

Просто без слов 👌 Подпишись

Когда нанял вайбкодера - думал, получишь разработчика. Получил DLC к DevOps. 😭 Подпишись

🚨 X приоткрыла капот алгоритма - и там нашлось немало сюрпризов. 13 августа X выложила на GitHub производственный код рекомендаций "Для вас": Phoenix, реальные коэффициенты ранжирования, фильтры видимости, антиспам и механику продвижения новых авторов. И самое интересное - лайк оказался далеко не главным сигналом 👀 ❤️ Лайк - 0,5 🔁 Репост - 1 💬 Ответ - 5 📤 Цитата - 5 ➕ Подписка - 4 🔗 Копирование ссылки - целых 20 А негативные сигналы значительно сильнее: 🙅 "Не интересно" - −43,2 🚫 Блокировка - −31,2 🔇 Отключение автора - −58,8 🚨 Жалоба - −234 Но это не значит, что одна жалоба "убивает" сотни лайков. Коэффициенты умножаются на вероятность конкретного действия пользователя. 🔥 Еще интереснее: в алгоритме есть New-Author Boost - механизм, который помогает небольшим авторам получить дополнительные показы. А если пост внезапно перестал попадать к новой аудитории, это не обязательно "теневой бан". X отдельно фильтрует рекомендации, поэтому публикация может оставаться видимой подписчикам, но исчезать из ленты незнакомых людей. Главный вывод: алгоритм оценивает не просто лайки, а насколько вероятно, что конкретный человек ответит, поделится, подпишется или отправит пост кому-то еще. Так что, похоже, лучший комплимент вашему посту теперь не лайк, а: "Сейчас я это другу скину" 😎🔗 #X #Twitter #Алгоритмы #Соцсети #AI #Технологии Подпишись

"Скачай еще RAM" - и сломай защиту Windows 🤯💾 Исследователи из Бирмингемского и Даремского университетов нашли необычный способ обойти защитные механизмы Windows 11. Атака получила говорящее название Download More RAM 😄 Суть в том, что некоторые модули памяти позволяют программно менять данные в микросхеме SPD, где хранится информация о характеристиках RAM. Исследователи заставили компьютер поверить, что, например, установлено 16 ГБ вместо реальных 8 ГБ. Лишняя память, конечно, не появилась из воздуха. Верхняя и нижняя части адресного пространства начали указывать на одни и те же физические ячейки DRAM. Благодаря этому удалось получить доступ к областям памяти, которые должны быть изолированы даже от локального администратора. В итоге исследователи смогли обойти VBS и HVCI, вмешаться в защищенное ядро Windows, отключить защитные механизмы, а также продемонстрировать атаки на Microsoft Defender, PPL, Sophos Intercept X и игровые античиты 🛡💥 Уязвимость получила номер CVE-2026-23670. Microsoft выпустила защитные изменения, которые блокируют продемонстрированный сценарий на системах с Secure Boot. Правда, корень проблемы остается: если SPD конкретного модуля можно перезаписывать, сама оперативка становится неожиданно важной частью цепочки безопасности. Получается, мем "Download More RAM" внезапно превратился в кибербезопасность. 😂 #Windows11 #Cybersecurity #RAM #InfoSec #Microsoft #HVCI Подпишись