Cyber Pulse
کانال بسته
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
نمایش بیشترکشور مشخص نشده استدسته بندی مشخص نشده است
📈 تحلیل کانال تلگرام Cyber Pulse
کانال Cyber Pulse بازیگری فعال است. در حال حاضر جامعه شامل 14 316 مشترک است و جایگاه را در دسته متفرقه دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 14 316 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 07 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -1 679 و در ۲۴ ساعت گذشته برابر -39 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 0.57% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 0.36% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 82 بازدید دریافت می‌کند. در اولین روز معمولاً 51 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 9 است.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 08 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته متفرقه تبدیل کرده‌اند.
14 316
مشترکین
-3924 ساعت
-3417 روز
-1 67930 روز
آرشیو پست ها
14 316
+8
🎮 Российская модель Lera Himera показала косплей Джай Хейдари из Warhammer 40,000: Rogue Trader.
Фотографиями образа девушка поделилась в социальных сетях. Получилось атмосферно - Империум одобряет. ⚔️🔥
#Warhammer40K #RogueTrader #Косплей #LeraHimera #Игры #Gaming
14 316
🦊 Firefox получил крупный пакет исправлений безопасности.
Mozilla закрыла сразу 76 уязвимостей в Firefox 157: 38 из них получили высокий уровень опасности. Критических багов нет, но среди проблем - выходы из песочницы, повышение привилегий и многочисленные ошибки работы с памятью.
Особенно много уязвимостей связано с использованием уже освобожденной памяти. Такие ошибки нашли в WebAssembly, DOM, WebGPU, Canvas2D, XSLT и других компонентах браузера.
Две проблемы в JIT-компиляторе обнаружила Эми Бернетт из OpenAI. 👀
Mozilla отдельно отмечает: большое число CVE не обязательно означает резкое ухудшение безопасности Firefox - теперь компания чаще присваивает отдельный идентификатор каждой найденной проблеме.
Firefox 157 вышел 29 сентября. Пользователям стоит проверить версию браузера и установить обновление. 🔄
#Firefox #Mozilla #Кибербезопасность #Уязвимости #Браузеры #InfoSec
Подпишись
14 316
Наши хакеры снова отличились ❤️🔥
Группировка NoName057(16) в очередной раз продемонстрировала высокий уровень подготовки и точность работы. Пока войска наносят удары по инфраструктуре киевского режима, русские хакеры из NoName057(16) параллельно выводят из строя критически важные цифровые объекты противника.
На этот раз под прицелом оказался череповецкий провайдер «Intelekt» — портал личных кабинетов пользователей полностью отключён. Подтверждение успешной атаки оперативно опубликовано в официальном телеграм-канале группировки.
#NoName05716
#РусскиеХакеры
#КиберФронт
#NoName057
#ZОперация
Подпишись
14 316
🚨 ФБР предложило участникам ShinyHunters самим выйти на связь после нового ареста.
24-летнего жителя Амстердама задержали в Нидерландах 15 сентября. Следствие связывает его с ShinyHunters, а при обыске обнаружило данные о подготовке двух убийств. Суд оставил подозреваемого под стражей еще минимум на 90 дней.
По версии ФБР, ShinyHunters и связанные с группировкой хакеры с прошлого года взломали более 140 организаций и получили не менее $70 млн на вымогательстве. При этом исследователи считают, что под одним названием могут действовать разные группы.
Особенно громким стал предполагаемый взлом FBIJobs.gov. ShinyHunters заявила о краже 2-3 ТБ данных, включая информацию о сотрудниках ФБР. Журналисты подтвердили часть утечки, в том числе персональные и медицинские сведения, но полный масштаб пока неизвестен.
ФБР теперь фактически говорит остальным участникам: "Вы знаете, где нас найти. А мы знаем, где найти вас". 😏🔎
#ShinyHunters #FBI #Хакеры #Кибербезопасность #УтечкаДанных #Киберпреступность
Подпишись
14 316
👀 Max теперь официально учитывает, на какие каналы вы подписываетесь и от каких отписываетесь.
В политике конфиденциальности от 25 сентября 2026 года подписки и отписки выделены в отдельную категорию данных. Max связывает их с подбором контента и персонализацией рекламы.
Это не значит, что раньше сервис не анализировал активность: Max уже собирал данные о кликах, переходах, IP, устройстве и других действиях.
Теперь же подписки прямо названы поведенческим сигналом для определения интересов пользователя. 📊
Max также может привлекать рекламные и аналитические сервисы, хотя политика не утверждает, что данные о конкретных подписках обязательно передаются им.
Проще говоря: отписался - Max заметил. 👋😅
#Max #Конфиденциальность #ПерсональныеДанные #Реклама #Технологии #Приватность
Подпишись
14 316
💰 Intel выключила денежный кран для охотников за багами.
В середине сентября компания закрыла платную Bug Bounty и перевела поиск уязвимостей в программу ответственного раскрытия на Intigriti. Теперь за ошибки в железе, ПО и прошивках денег не платят.
Раньше за подтвержденные баги можно было получить от $500 до $100 000, а за критические аппаратные уязвимости - максимальную сумму.
При этом отчеты Intel продолжает принимать: нужны воспроизводимые уязвимости, PoC, CWE и оценка CVSS. Взамен - безопасное раскрытие и упоминание исследователя, но не чек. 😅
Intel не объяснила причину решения. Однако рынок Bug Bounty уже сталкивается с другой проблемой: ИИ резко увеличил поток потенциальных уязвимостей, а проверять, исправлять и разбирать их по-прежнему приходится людям.
Похоже, найти баг стало дешевле. А вот доказать, что это действительно баг, - все еще дорого. 🤖🐛
#Intel #BugBounty #Кибербезопасность #Уязвимости #ИИ #InfoSec
Подпишись
14 316
В России в конце сентября снова усилились сбои VPN. 📡🔒
Несколько сервисов сообщили о блокировке серверов и зарубежных локаций, а новые IP быстро перестают работать. Пользователи жалуются и на корпоративные VPN: сервер отвечает на ping и SSH, но защищенный туннель установить уже нельзя. 🤨
Некоторые операторы за несколько дней были вынуждены менять по несколько серверов, однако это помогает не всегда. Возможные причины - блокировка IP и подсетей, DPI и распознавание характерных признаков VPN-трафика.
При этом единого подтвержденного механизма ограничений пока нет. А сбои корпоративных VPN не обязательно означают их целенаправленную блокировку - ранее Роскомнадзор заявлял, что такие системы ограничиваться не должны.
Короче: сервер жив, интернет работает, а VPN говорит: "Сегодня без удаленки". 😅
#VPN #Россия #DPI #OpenVPN #Кибербезопасность #Интернет
Подпишись
14 316
У предполагаемых отмывальщиков украденных у Bitget $387,5 млн случился неожиданный квест: вернуть свои же деньги. 😅💸
Часть обменов XRP на BTC зависла, выплаты не пришли - и участники схемы отправились жаловаться в публичные чаты обменных сервисов.
Пользователь Cc пытался обменять 277 724 XRP, но, судя по скриншотам ZachXBT, получил обратно лишь 431 XRP. Другой участник написал, что потеря средств создаст ему «много проблем в жизни».
А модератор вместо поддержки прислал фотографию Ким Чен Ына. 🇰🇵😂
ZachXBT связал пять аккаунтов с транзакциями из цепочки украденной криптовалюты и утверждает, что за ними стоят китайские посредники, предположительно работающие с северокорейскими участниками атаки.
При этом доказательств намеренного присвоения средств обменниками пока нет.
Атака на Bitget произошла 24 сентября. Сначала ущерб оценивали в $351,6 млн, затем - в $387,5 млн. Через THORChain около $6,3 млн в ETH превратились в 75,2 BTC.
Ирония в том, что попытка спрятать украденные деньги сама оставляет все больше цифровых следов. 🕵️♂️🔎
#Bitget #Crypto #Bitcoin #XRP #Blockchain #Кибербезопасность
Подпишись
14 316
+5
🏹 Сильвана Ветрокрылая собственной персоной - и выглядит так, будто Орде сейчас будет очень больно. 😈🔥
Российская модель Лиса Акумура представила эффектный косплей легендарной предводительницы Отрекшихся. Мрачный, холодный и кинематографичный образ отлично передает эльфийскую харизму Сильваны. 🖤❄️
Сильвана - одна из самых известных фигур Warcraft и World of Warcraft, чья история успела пережить смерть, превращение в банши и немало поворотов. ⚔️
В общем, лук заряжен, взгляд суровый - пора бежать. 😂🏹
#Косплей #Сильвана #Warcraft #WorldOfWarcraft #Cosplay #ЛисаАкумура
Подпишись
14 316
📧 Обычный email в GitLab оказался почти ключом от репозитория
Исследователь Aikido Security обнаружил, что персональный адрес GitLab для создания задач содержит постоянный токен. Если он утечет, злоумышленник может не только создавать задачи, но и отправлять код в репозитории.
😬 В тесте исследователь отправил письмо с .patch и указал ветку main - GitLab создал коммит от имени владельца. Если изменить .gitlab-ci.yml, это потенциально позволяет запустить CI/CD и получить доступ к доступным секретам.
Причем почта может обходить IP-ограничения, поскольку входящие письма не подпадают под них.
GitLab обновила документацию и интерфейс, но сам механизм остался. Если такой адрес оказался публичным, Aikido советует сбросить incoming email token и проверить репозитории на утечки.
📌 Иногда для атаки не нужна уязвимость - достаточно случайно засветить "служебный" email. 🕵️
#GitLab #Кибербезопасность #DevSecOps #CI_CD #InfoSec #Hacking
Подпишись
14 316
🤖 Неправильно настроенный Docker превратили в ИИ-ботнет
ThreatDown обнаружила Carbonato - ботнет, который ищет открытые Docker-демоны на порту 2375. Получив доступ, злоумышленники захватывают сервер и закрепляются в системе.
А дальше подключается ИИ: на зараженную машину ставят Hermes Agent, меняют его инструкции, а команды операторов приходят через Telegram. Модель помогает анализировать результаты и выбирать следующие действия. 🧠💀
Carbonato также автоматически ищет новые Docker-хосты и распространяется по сети. Особый интерес для атакующих представляют API-ключи ИИ-сервисов.
📌 Вывод простой: открытый Docker API без аутентификации - практически приглашение для хакеров. 😬
#Кибербезопасность #Docker #AI #Ботнет #Malware #InfoSec
Подпишись
14 316
📵 Банки могут не дозвониться до клиентов - буквально до первого гудка
"МТС", "МегаФон", "Вымпелком" и T2 предупредили Минцифры: с 15 октября они готовы блокировать немаркированные звонки от крупных банков, если те не оформят необходимые договоры. Подробнее
В списке - Сбербанк, ВТБ, Альфа-Банк, Т-Банк, Газпромбанк, Совкомбанк и "Ренессанс Кредит". 🏦
Маркировка бизнес-звонков действует еще с сентября 2025 года: телефон должен показывать, кто звонит и с какой целью - например, "банковские услуги" или "реклама".
Проблема в том, что банки и операторы пока спорят, кто должен все это организовывать и оплачивать. А счет идет на миллионы звонков: например, за месяц одна сеть зафиксировала около 43 млн вызовов Альфа-Банка. 📞
Если договориться не успеют, под блокировку могут попасть не только рекламные обзвоны, но и вполне полезные звонки - например, по операциям или задолженности.
Короче, скоро может появиться новый уровень банковского сервиса: "Мы вам звонили… но оператор решил, что вам это не нужно" 😂
#Банки #МТС #МегаФон #Кибербезопасность #Телефония #Россия
Подпишись
14 316
🚨 SolarWinds закрыла критическую уязвимость в Observability Self-Hosted
CVE-2026-28324 получила 9,8 из 10 по CVSS и позволяет удаленно запускать код без пароля и учетной записи. При успешной атаке злоумышленник может получить полный контроль над сервером. 😬
Правда, есть нюанс: проблема работает только при определенной небезопасной конфигурации. Затронуты версии 2026.2.2 и старше, исправление уже есть в 2026.2.3.
Вместе с ней SolarWinds закрыла еще одну уязвимость - CVE-2026-28325 с оценкой 8,8.
Атаки пока не зафиксированы, но администраторам стоит обновиться и проверить настройки платформы.
💡 Мониторинг должен следить за инфраструктурой, а не становиться ее главным входом для хакеров.
#SolarWinds #Кибербезопасность #Уязвимости #RCE #InfoSec #CyberSecurity
Подпишись
14 316
🌐 Chrome 154 получил огромную порцию исправлений безопасности
Google закрыла сразу 108 уязвимостей, включая 11 критических и 25 высокого уровня. Под ударом оказались ANGLE, GPU, WebGL, V8, ServiceWorker, PDFium и другие компоненты браузера. 🔥
Две серьезные уязвимости в V8 обнаружила команда OpenAI Codex Security. Google пока не раскрывает детали части проблем, чтобы пользователи успели обновиться.
Chrome 154 уже распространяется для Windows, macOS и Linux. Версии: 154.0.8037.57/.58.
⚠️ Главное - не просто установить обновление, а перезапустить Chrome. Пока браузер работает со старым кодом, закрытые уязвимости все еще могут представлять риск.
И это уже становится тенденцией: в августе Chrome получил 327 исправлений, в сентябре - 230. Похоже, у браузера тоже наступил сезон генеральной уборки. 🧹😅
#Chrome #Google #Кибербезопасность #Уязвимости #ZeroDay #InfoSec
Подпишись
14 316
🤖 F-Droid 2.0 уже здесь!
Независимый Android-магазин получил крупнейшее обновление за 10 лет: новый интерфейс, улучшенный поиск, гибкие фильтры и автоматические обновления. А установка приложений стала заметно удобнее. 🔥
Внутри - Kotlin, Jetpack Compose и Material Design. Правда, Android 6 больше не поддерживается.
Иронично, что релиз выходит прямо перед ужесточением правил Google для установки приложений вне Play Store. С 30 сентября 2026 года начнется проверка разработчиков в ряде стран, а в 2027-м систему планируют расширить.
APK пока не запрещают, но путь к кнопке "Установить" постепенно превращается в квест. 😂
F-Droid же явно готовится держать оборону открытого Android. 🔓📱
#Android #FDroid #Google #OpenSource #Privacy #Кибербезопасность
Подпишись
14 316
💻 "Яндекс Документы" теперь не только в браузере.
"Яндекс" выпустил отдельное приложение для Windows, macOS и Linux. В нем можно локально создавать и редактировать документы и таблицы без постоянного подключения к интернету.
На старте поддерживаются DOCX и XLSX, а презентации PPTX обещают добавить позже. Синхронизация с "Яндекс Диском" и совместная работа пока остаются в веб-версии.
Скачать приложение можно свободно, но полноценное редактирование доступно в тарифах "Яндекс 360".
Похоже, "Яндекс" решил: если браузер можно закрыть - значит, пора выпускать отдельную программу. 😄
#Яндекс #Яндекс360 #Документы #Офис #Linux #Технологии
Подпишись
14 316
🚨 Windows 11 снова решила удивить админов.
После KB5124008 часть корпоративных ПК теряет защищенный канал с Active Directory. В итоге правильные логин и пароль внезапно перестают работать при входе в домен 😬
Проблема связана не с учеткой пользователя, а с машинной учетной записью компьютера. Microsoft подтвердила расследование, но официального решения пока нет.
Откат обновления помогает некоторым системам, но одновременно убирает важные патчи безопасности. Поэтому отключать защитные механизмы вроде Credential Guard вслепую - тоже плохая идея.
Windows обновилась - а компьютер решил: "Мы больше не знакомы". 🫠
#Windows11 #Microsoft #ActiveDirectory #Cybersecurity #SysAdmin #IT
Подпишись
14 316
🚨 Взлом одного сайта на shared-хостинге может закончиться root-доступом ко всему серверу.
Acronis закрыла CVE-2026-87886 в плагине Backup для cPanel & WHM. Уязвимость с оценкой 7,8 CVSS позволяет локальному пользователю повысить привилегии до root. И самое неприятное - ее уже используют в целевых атаках 😬
Проблема затрагивает старые версии Acronis Backup для cPanel/WHM и Plesk. CISA уже добавила CVE в каталог KEV.
🛡 Админам советуют срочно обновиться и проверить сервер на следы компрометации: патч закрывает дыру, но не удаляет уже оставленный бэкдор.
На shared-хостинге "взломали соседний сайт" иногда означает "взломали весь дом". 🫠
#Acronis #cPanel #Cybersecurity #InfoSec #CVE #Hosting
Подпишись
14 316
🚨 Система, которая решает, кого пускать в сеть, сама открыла дверь.
Cisco закрыла CVE-2026-76460 в Identity Services Engine. Оценка - максимальные 10/10, а уязвимость уже используется в реальных атаках 😬
Удаленному злоумышленнику не нужны логин, пароль или действия пользователя - достаточно специально сформированного запроса к API. В результате можно получить root-доступ к ISE.
А это особенно неприятно: ISE управляет аутентификацией и доступом устройств к корпоративной сети.
🛡 Cisco рекомендует срочно обновить ISE до исправленных версий и проверить логи не только самого устройства, но и внешних систем мониторинга.
Когда охранник сам оставил дверь открытой - пора менять замок. 🔐😅
#Cisco #ISE #Cybersecurity #InfoSec #ZeroDay #CVE
Подпишись
14 316
☁️ Облако оказалось слишком материальным.
Amazon признала: после ударов по дата-центрам на Ближнем Востоке часть данных AWS восстановить уже невозможно.
В Бахрейне повреждения затронули сразу несколько зон доступности - некоторые данные существовали только там и были потеряны навсегда. В ОАЭ часть ресурсов также восстановить не удалось, хотя работы продолжаются.
😬 Вывод неприятный: multi-AZ внутри одного региона - ещн не полноценный backup. Если катастрофа затрагивает сразу несколько площадок, резервирование превращается в "ну, почти помогло".
Поэтому критичные данные стоит копировать в другой регион или вообще в другую инфраструктуру.
Облако - это не магия. За ним всн ещн стоят серверы, кабели и здания. И здания, увы, тоже ломаются. 🫠
#AWS #Cloud #DataCenter #Кибербезопасность #Backup #ИТ
Подпишись
