Cyber Pulse

🤖 "Алиса AI" может стать неудаляемой - но пока ничего не решено Минцифры дорабатывает правила предустановки российских приложений. В проекте постановления появился новый термин - "системный помощник". Для него хотят предусмотреть фоновое обновление, уведомления и голосовую активацию. Самое интересное - вопрос удаления. 🗑 Проект допускает исключение из правил, позволяющих пользователю удалять предустановленные приложения. Но "Яндекс" утверждает, что прямого запрета на удаление "Алисы" в тексте нет. Компания говорит о возможности отключить помощника и выбрать другой сервис по умолчанию. А отключить и удалить - все-таки не одно и то же. Приложение может остаться на смартфоне, просто перестав работать. 👀 Минцифры подчеркивает, что помощник должен использоваться добровольно и что проект пока обсуждается с отраслью. При этом "Алиса AI" уже включена в перечень ПО для обязательной предустановки на 2027 год. Но это еще не означает автоматического запрета на ее удаление или появления расширенных системных разрешений. 📱 В общем, история пока находится на стадии: "Алиса, а удалить тебя вообще можно?" 😄 #АлисаAI #Яндекс #Минцифры #Смартфоны #Технологии #Россия Подпишись

📱 Happ снова в российском App Store - но уже под новым именем VPN-клиент вернулся в магазин Apple как Happ Lite. Версию 5.8.1 выпустила Flyfrog LLC - разработчик приложений семейства Happ, которые ранее уже удаляли из российского App Store по требованиям Роскомнадзора. Приложение занимает около 360 МБ и уже поднялось на 21-е место в категории "Утилиты". При этом разработчик подчеркивает: серверов Happ не предоставляет - пользователь сам выбирает, к чему подключаться. 🛡 Технически Happ - клиент для подключения к прокси и VPN-серверам. Он поддерживает Xray, VLESS, VMess, Trojan, Shadowsocks и SOCKS. Но есть нюанс: предыдущие версии Happ и похожие приложения уже исчезали из российского App Store. Поэтому нынешнее возвращение вполне может оказаться очередным раундом игры в "удалили - переименовали - вернули". 😏 Роскомнадзор по-прежнему жестко относится к инструментам обхода блокировок, а российское законодательство также ограничивает их рекламу. Так что пока Happ Lite снова в магазине - но надолго ли? 🍎👀 #Кибербезопасность #VPN #AppStore #Роскомнадзор #Happ #Технологии Подпишись

🚨 Календарь событий превратился в календарь проблем В WordPress-плагине The Events Calendar нашли две критические уязвимости, позволяющие удаленно выполнить код без авторизации. Обе получили 9,8/10 по CVSS, а сам плагин установлен более чем на 600 000 сайтов. 📅💥 🔴 CVE-2026-78006 - PHP Object Injection. Подготовленный объект может добраться до функции, способной выполнять системные команды. 🔴 CVE-2026-78159 - позволяет изменить пароль администратора, войти в панель и загрузить вредоносный плагин. Обе цепочки начинаются с обработки содержимого комментария через do_blocks(). Правда, есть условие: для атаки должны быть включены комментарии на странице события. По оценке SecurityWeek, потенциально затронуты около 240 000 сайтов с устаревшими версиями. 🛠 Что делать? Обновить The Events Calendar до 6.17.4.1 или новее. Отключение комментариев может снизить риск, но обновление все равно обязательно. Плагин, который должен показывать дату мероприятия, внезапно решил показать еще и RCE. 😅🔐 #WordPress #Кибербезопасность #Уязвимости #RCE #InfoSec #TheEventsCalendar Подпишись

🎮 Молчунья вышла из Metal Gear Solid 5 прямо в реальность. 🔥 Российская модель Lady Melamori показала косплей Молчуньи - одной из самых узнаваемых героинь The Phantom Pain. Фотографиями девушка поделилась в соцсетях. По сюжету Молчунья - ассасин XOF, которая после поражения от Венома Снейка присоединяется к Diamond Dogs. А ее необычный костюм объясняется не только дизайном: из-за особенностей организма она дышит и получает воду через кожу, поэтому лишняя одежда могла буквально стать для нее проблемой. 😏 Косплей получился максимально узнаваемым - Снейк, похоже, снова где-то рядом. 🐍 #MetalGearSolid #MGS5 #Косплей #Quiet #LadyMelamori #Игры Подпишись

⌚️ Apple Watch теперь не только считают пульс - они начинают запоминать разговоры. 👀 Новые Series 12 и Ultra 4 получили Audio Intelligence: часы могут анализировать окружающие звуки, восстанавливать последние фразы и делать краткие конспекты разговоров. Самая интересная функция - Live Rewind. Двойное нажатие Digital Crown позволяет получить расшифровку последних 15 секунд разговора. Можно перечитать пропущенную фразу или сохранить ее. 🗣➡️⌚️ А Siri Recap превращает разговор в короткие заметки: заголовок, основные мысли и содержание. Apple подчеркивает: обычные аудиозаписи не хранятся, обработка частично проходит прямо на устройстве, а данные защищаются шифрованием. Но есть нюанс: ваш собеседник тоже становится частью этой цифровой памяти. И вот здесь начинается интересное: смартфон нужно достать и направить на человека, а часы уже постоянно находятся на запястье. 😬 Похоже, эпоха гаджетов, которые "просто слушают на всякий случай", становится все ближе. #Apple #AppleWatch #ИИ #Приватность #Технологии #Кибербезопасность Подпишись

🖥 1985-й позвонил. Он хочет вернуть свой интерфейс. 😄 Словенский разработчик Томаж Штих перенес легендарный GEM - графическую среду Digital Research, знакомую владельцам Atari ST, - в современный Linux. И самое интересное: GEM может работать напрямую через framebuffer, без X11 и Wayland. Есть окна, меню, файловый менеджер, терминал, калькулятор и даже часы. Только графика пока сурово монохромная. 🖤 Для запуска в обычном рабочем столе есть режим через SDL2, а отдельный эмулятор Stout позволяет запускать старые программы Atari. Получается почти машина времени: современный Linux, а интерфейс будто сбежал из 80-х. 🕹🐧 #Linux #AtariST #GEM #Ретро #OpenSource #IT Подпишись

🎰 Миллион установок, ноль отзывов и ни одной звезды. Добро пожаловать в Google Play Early Access. 😅 Bitdefender обнаружила тысячи подозрительных приложений в режиме раннего доступа. Среди них - псевдоказино, "игры с заработком", QR-сканеры, PDF-ридеры и даже приложения, маскирующиеся под популярные игры. Главная проблема: участники Early Access могут оставлять отзывы разработчику, но публично их никто не видит. А значит, приложение может набрать сотни тысяч или даже миллионы установок без рейтинга и комментариев. 🚩 Особенно популярна схема с "легкими деньгами": сначала виртуальные выигрыши растут как на дрожжах, а возле вывода средств внезапно наступает финансовый облом. Зато реклама продолжает крутиться. 💸📺 Некоторые приложения даже маскировались под GTA V и успевали попасть в поисковую выдачу Google. Одно превысило миллион установок - и все это без единой публичной оценки. Google ситуацию изучает. А пока правило простое: "нет отзывов" - это не обязательно хорошо. Иногда это просто означает, что отзывы спрятаны. 👀 #GooglePlay #Android #Мошенничество #Кибербезопасность #Приложения #InfoSec Подпишись

Хакеры NoName057(16) снова на высоте: взят под контроль промышленный объект в Литве 😱 Пророссийская группа NoName057(16) продолжает демонстрировать, на что способны добровольцы проекта DDoSia Project. В свежем сообщении в своём Telegram-канале они сообщили о получении полного доступа к системе управления промышленной зерносушилкой в Литве. По их словам, HMI-интерфейс открыт полностью. Под контролем оказались температуры, горелки, вентиляторы, шнеки, нории, силосы. Верхние и нижние границы, режимы сушки, статусы узлов — всё меняется по команде. ПЛК выдаёт ошибки связи, операторы потеряли управление. Группа прямо указывает: сельхозинфраструктура страны, поддерживающей Украину, оказалась беззащитной. Видео с рабочей панелью управления прилагается — типичный стиль NoName057(16), которые не просто заявляют, а показывают результат. NoName057(16) давно зарекомендовали себя как одни из самых заметных и эффективных пророссийских хактивистов. Их сила — в массовости и координации через DDoSia Project. Пока одни ограничиваются громкими заявлениями, эти ребята системно работают по инфраструктуре стран, которые активно помогают киевскому режиму. Зерносушилка — не самый громкий объект, но именно такие точечные удары по реальному производству показывают уровень доступа и решимость. В итоге очередной объект в Литве перешёл под контроль волонтёров. Операторы на месте могут только наблюдать, как система уходит из-под их рук. NoName057(16) в очередной раз подтвердили: они не просто хакеры — они работают 🎃 #NoName05716 #DDoSiaProject #Литва #Зерносушилка #ХакерыРоссии Подпишись

🤖 ИИ ускоряет создание расширений - и теперь модерация Edge не успевает за этим марафоном. 🏃‍♂️💨 Microsoft признала: разработчики стали массово использовать ИИ для написания кода, из-за чего очередь в Edge Add-ons заметно выросла. Задержки затронули даже обновления уже опубликованных расширений. Чтобы разгрузиться, Microsoft автоматизирует повторяющиеся проверки. 🤖 А сложные случаи оставляет людям - обязательный контроль безопасности сокращать не собираются. И это не первый такой эффект: ранее ИИ уже увеличил объем работы команды Exchange по проверке найденных уязвимостей. А расслабляться Microsoft точно не собирается: в июне компания удалила 119 вредоносных расширений с общим числом установок до 2,6 млн. 🕵️ Получается забавная гонка: ИИ ускоряет написание кода, а теперь ИИ приходится ускорять и проверку этого кода. 😅 #Microsoft #Edge #ИИ #Кибербезопасность #Расширения #InfoSec Подпишись

Google выкатила в опенсорс ARTEMIS — дерзкий инструмент, который даёт ИИ полный доступ к Android-смартфону. Теперь нейросеть сама тыкает по экрану, запускает приложения, проходит ваши сценарии и проверяет, не развалилось ли всё по дороге. Подключается к Codex, Claude Code и другим агентам без лишних танцев с бубном. Идеальный напарник, если хочется автоматизировать рутину или нормально погонять приложения на баги. Сами разработчики хвастаются: на бенчмарке AndroidWorld ARTEMIS справился с 99% задач. И да — всё это бесплатно и полностью открыто. Линк на GitHub QA-команды, можно выдыхать ❤️‍🔥 Подпишись

🚨 Plex снова говорит: "Обновитесь. Подробности потом" 😅 Компания призвала обновить Plex Media Server до 1.43.3+ и Plex Desktop до 1.115.0 - новые версии закрывают несколько уязвимостей. Что именно исправили и как можно атаковать системы, Plex пока не раскрывает. 🤐 А тем временем Shadowserver обнаружила более 36 тысяч публичных Plex-серверов на старых версиях. Это не значит, что их взломали - речь лишь о доступных из интернета установках. Без CVE и подробностей защитникам приходится играть в "угадай уязвимость" 🎯 Владельцам Plex остается главное: обновиться сейчас, особенно если сервер доступен из интернета. 🔧 #Plex #Кибербезопасность #Уязвимости #InfoSec #ДомашнийСервер #НовостиIT Подпишись

🔐 "Это же тестовый сервер, что может пойти не так?" - спросили инженеры Surfshark. Спойлер: многое 😅 VPN-провайдер подтвердил взлом тестового сервера, который случайно оставили доступным из интернета. Атакующий получил доступ к внутренним конфигурациям, частям системных бинарников и некоторым данным, связанным со сборкой ПО. Подозрительную активность заметили 31 августа, а взлом подтвердили 2 сентября. Сервер отключили, а потенциально скомпрометированные секреты отозвали и заменили. Также злоумышленник получил доступ к отдельному VPS-прокси, но, по данным Surfshark, пользовательские данные, IP-адреса, ключи шифрования и история просмотров не были затронуты. Production-инфраструктура VPN тоже осталась вне атаки. К 5 сентября основные восстановительные работы завершили. Теперь Surfshark обещает усилить защиту тестовых сред и провести независимый аудит. 📊 И проблема далеко не уникальная: GitGuardian сообщил, что в 2026 году разработчики отправили в публичные GitHub-репозитории 28,65 млн секретов. 💡 Мораль: если сервер подключен к интернету, слово "тестовый" не делает его невидимым для хакеров. А TEST_DO_NOT_TOUCH - тем более 😂 #Кибербезопасность #Surfshark #VPN #InfoSec #DevSecOps #CyberSecurity Подпишись

🌙 Сейлор Мун вышла в реальный мир - в исполнении модели Satan World. Модель сделала косплей главной героини легендарного аниме "Сейлор Мун", а фотографии опубликовали во "ВКонтакте". ✨ Для тех, кто вырос на 2х2: оригинальный сериал насчитывает 200 серий и впервые появился на российском ТВ еще в 1996 году. 💫 Похоже, лунная призма теперь работает на ИИ. 😄 #SailorMoon #СейлорМун #Косплей #AI #Нейросети #Аниме Подпишись

Positive Technologies резко меняет правила игры в защите веб-приложений 😎 Эпоха PT AF 3 подходит к логическому финалу: активную разработку сворачивают, но всех действующих клиентов продолжат поддерживать. Дальше ставка только на два продукта — PT AF PRO и PT Cloud AF. Почему именно сейчас? Потому что веб уже давно перестал быть «парой сайтов компании». Сегодня это десятки и сотни приложений, API и микросервисов, размазанных по локальным ЦОДам, облакам и гибридным средам. И именно через этот веб чаще всего прорываются атаки: по данным Positive Technologies, 36% успешных взломов начинаются с эксплуатации уязвимостей в интернет-доступных веб-приложениях. В ответ на эту реальность: - PT AF PRO заточен под высокие нагрузки, распределённые инфраструктуры и централизованное управление защитой. - PT Cloud AF — под облачный сценарий: можно держать всё внутри своей команды или отдать эксплуатацию партнёру. Результат уже виден: за последний год клиентская база PT AF PRO выросла в два раза. Новая стратегия должна ещё сильнее разогнать оба направления — и on-prem, и cloud. #Кибербезопасность #WAF #PositiveTechnologies #ИнформационнаяБезопасность #ОблачнаяЗащита Подпишись

💡 Зачем делать маленький современный ПК, если можно построить компьютер размером со стену? Энтузиаст Майк собрал настоящую ламповую машину из 460 радиоламп 6Н3П 1950–60-х годов. Внутри - целых 920 триодов, из которых сделаны процессор, память, регистры и арифметика. 🖥 Компьютер работает с 8-битными данными и имеет всего 16 инструкций, но способен выполнять даже 64-битные вычисления. Есть нюанс: запуск занимает около 10 минут, а сотни раскаленных ламп превращают комнату в мини-котельную. 🔥 Поэтому рядом, на всякий случай, стоит огнетушитель. 😅 А главная цель проекта - не скорость, а возможность буквально увидеть, как работает компьютер: каждая логическая операция сопровождается светом ламп. И да, в планах - ламповый симулятор британского дирижабля. 🎈 Вот это я понимаю - ретро-железо без эмуляторов. 😂 #Ретро #Компьютеры #Электроника #DIY #Технологии #IT Подпишись

🤖 ИИ в кибератаках больше не просто помогает хакерам - он начинает брать на себя целые этапы операции. Google Threat Intelligence Group сообщает о переходе от отдельных промптов к многоагентным системам, которые сами сканируют цели, исправляют ошибки и собирают учетные данные. Один такой конвейер злоумышленники смогли развернуть менее чем за 6 часов. 😬 В одном из случаев ИИ помог собрать более 23 800 украденных секретов, включая API-ключи облачных и ИИ-сервисов. ⚠️ Одновременно растут атаки через промпт-инъекции, кража моделей и исходного кода, а также LLMjacking - когда чужие облачные мощности используют для дорогих ИИ-вычислений. Но полностью автономных атак на реальные цели Google пока не наблюдает. Человек все еще у руля - просто теперь у него появился очень быстрый и крайне усердный цифровой помощник. 😅 #Кибербезопасность #ИИ #Хакеры #AI #Cybersecurity #Технологии Подпишись

Хакер нашёл лазейку: создал вредонос нейросетью и начал получать деньги как «белый» багхантер 💻 В распоряжении Axios оказался необычный кейс от CrowdStrike. Финансово мотивированный злоумышленник не стал устраивать классический шантаж или продавать доступы в даркнете. Вместо этого он использовал большую языковую модель, чтобы написать вредоносное ПО, спрятал его в npm-пакеты и начал легально зарабатывать на программах bug bounty. Как это работало на практике:

сначала нейросеть генерировала вредоносный код. Затем пакеты с опечатками в названиях (тайпсквоттинг) попадали в публичный репозиторий npm. Разработчики устанавливали их как зависимости, и в момент установки срабатывал preinstall-скрипт. Он скачивал основную нагрузку, собирал учётные данные, токены и технические данные с машины. Через скомпрометированные компьютеры программистов злоумышленник проникал во внутренние сети компаний, искал реальные уязвимости и отправлял отчёты в официальные bug-bounty-программы.

Оператор под псевдонимом PhantomRaven ведёт такую активность с конца 2022 года и открыто представляется багхантером. По его заявлениям, выплаты пришли минимум от девяти организаций из сферы технологий, ритейла и гостиничного бизнеса. Адам Майерс, старший вице-президент CrowdStrike, обратил внимание на важный побочный эффект: участие в bug bounty дало атакующему не только деньги, но и определённый вес в сообществе. Это позволило ему выглядеть «своим» среди исследователей безопасности, пока он параллельно эксплуатировал украденные доступы. Специалисты CrowdStrike уже отрабатывали инциденты, связанные с этим вредоносом, в нескольких компаниях. При этом точно подтвердить, что все заявленные PhantomRaven вознаграждения получены именно благодаря этому ПО, пока не удалось. Исследователи с высокой степенью уверенности считают, что код был сгенерирован искусственным интеллектом. На это указывают чрезмерно подробные комментарии, однотипные заглушки и характерные статистические следы в токенах. 😱 #Кибербезопасность #BugBounty #ИИВредонос #PhantomRaven #ХакерскиеСхемы Подпишись

🚨 В N-central снова нашли способ обойти авторизацию - и на этот раз с максимальной опасностью. Уязвимость CVE-2026-86218 получила 10/10 по CVSS и позволяет выполнить код еще до входа в систему. 😬 N-able уже выпустила N-central 2026.3 HF4 и советует администраторам срочно обновиться, проверить список пользователей и поискать неизвестные аккаунты. Особенно тревожно, что N-central управляет множеством удаленных компьютеров. Если злоумышленник получает контроль над сервером RMM, последствия могут быстро выйти далеко за пределы одной машины. 💀 🔥 А это уже четвертое срочное исправление N-central за последние пять недель. Так что если у вас есть N-central - обновление лучше не откладывать. И да, пароль "потом поменяю" сегодня звучит особенно опасно. 😅 #Кибербезопасность #Ncentral #Nable #Уязвимость #Хакеры #IT Подпишись

🎨 OpenAI представила ChatGPT Images 2.5 Главная фишка - Sketch: можно набросать композицию от руки, а нейросеть превратит ее в полноценное изображение. Даже если рисуете как я в Paint 😄✍️ Также генерация стала до 50% быстрее, улучшились работа с референсами, локальные правки и сохранение исходной композиции. Для разработчиков появились Flare - для массовой генерации, и Sunburst - для максимально точного редактирования. 🌍 Обновление уже распространяется среди пользователей ChatGPT, а через сервисы OpenAI каждую неделю создают более 3 млрд изображений. 🤯 #ChatGPT #OpenAI #Нейросети #ИИ #AI #ГенерацияИзображений Подпишись

🔥 Лера Химера перевоплотилась в Нину Уильямс из Tekken! Модель показала эффектный косплей на одну из самых узнаваемых героинь культовой серии файтингов. 📸🥋 Нина Уильямс дебютировала еще в первой части Tekken. По сюжету она - ирландская наемная убийца, с детства владеющая боевыми искусствами Будзинкан и Хапкидо. В общем, образ, в котором лучше не просить Нину "показать пару приемчиков". 😏💥 #Tekken #НинаУильямс #Косплей #ЛераХимера #Игры #Файтинг Подпишись