Cyber Pulse

✂️🔥 Ножничный клинок готов к бою! Модель Helly Valentine перевоплотилась в Рюко Матой из культового аниме Kill la Kill. Фотографии уже появились во "ВКонтакте", и получилось настолько канонично, что поклонники сериала наверняка оценят каждую деталь. ❤️✨ Рюко Матой отправилась на поиски убийцы своего отца, вооружившись легендарным алым Ножничным клинком. Но внимание привлекает не только оружие - одна из самых узнаваемых черт героини - ее необычные голубые глаза с зубчатыми зрачками. И Helly Valentine не забыла об этой детали, аккуратно воссоздав фирменный взгляд Рюко. 👀💙 Косплей получился ярким, динамичным и максимально близким к оригиналу. Кажется, еще секунда - и где-то за кадром уже прозвучит эпичная музыка перед очередной битвой. 🎶⚔️ Напомним, Kill la Kill стал первым оригинальным аниме студии Trigger. Сериал вышел в 2013 году, получил 24 эпизода и до сих пор считается одной из самых стильных и безумных работ студии. 🚀🎌 #KillLaKill #RyukoMatoi #Косплей #HellyValentine #Anime #Cosplay Подпишись

🚨 VPN для киберпреступников закончился санкциями. А заодно чуть не "уронили" весь t.me. 😬 США ввели санкции против сервиса 1VPNS и двух связанных с ним лиц - Дмитрия Рашевского и Евгения Силаева. По версии американских властей, их инфраструктурой пользовались операторы программ-вымогателей, которые атаковали компании, банки, больницы и городские службы, нанеся ущерб на миллиарды долларов. 💸 🖥 1VPNS сдавал в аренду серверы и VPN-доступ, помогая злоумышленникам скрывать свое местоположение, управлять вредоносными программами и работать с украденными данными. Причем сервис с 2014 года открыто рекламировал на подпольных форумах свое главное преимущество: "логи не храним, с правоохранителями не сотрудничаем". Смелый маркетинг. 😅 По данным Минфина США, администратор сервиса Дмитрий Рашевский использовал поддельные личности Maksim Sorin и Roman Chabanenko, чтобы покупать серверы у разных провайдеров и обходить блокировки после жалоб на незаконную активность. 🕵️‍♂️ Евгения Силаева власти обвиняют в продаже инструментов, которые маскировали вредоносное ПО под обычные программы, усложняя его обнаружение антивирусами. 🎭💻 Но самое интересное случилось после публикации санкционного списка. В документе среди контактов 1VPNS оказался указан Telegram-канал сервиса. Вскоре после этого перестал работать домен t.me - ему присвоили статус serverHold, из-за чего ссылки на Telegram временно перестали открываться. 😳 Основатель Telegram Павел Дуров оперативно обратился к оператору доменной зоны .me с просьбой объяснить происходящее. Пользователи предположили, что система могла принять упоминание t.me в санкционном документе за весь домен, а не за отдельный канал. Получилось классическое: "хотели заблокировать одну квартиру, отключили весь подъезд". 🏢😂 Через несколько часов оператор Domain .ME подтвердил, что приостановка была связана с требованиями OFAC, после чего работа t.me была восстановлена. ✅ Ранее, в мае 2026 года, европейские правоохранители уже отключили сайт 1VPNS и часть его инфраструктуры. Теперь все активы фигурантов, находящиеся под юрисдикцией США, будут заморожены, а компаниям и гражданам грозят серьезные последствия за любые сделки с ними. 🔒 #Кибербезопасность #Санкции #VPN #Telegram #Ransomware #InfoSec Подпишись

🃏💥 Осторожно, уровень безумия резко повышается! Модель Meiko Inoe перевоплотилась в легендарную Харли Квинн из вселенной DC Comics. Фотографии уже появились во "ВКонтакте", а образ получился настолько ярким, что Джокер наверняка поставил бы лайк... а потом устроил бы небольшой хаос. 😈❤️ Когда-то Харли была талантливым психиатром, но одна встреча с Джокером полностью изменила ее жизнь. Вместо спокойной карьеры - безумные приключения, фирменная бита и статус одной из самых узнаваемых антигероинь в истории комиксов. 🃏🔨 В кино Харли блестяще воплотила Марго Робби, сыграв героиню в двух фильмах "Отряд самоубийц" и в "Хищных птицах". После этого сложно представить кого-то другого в этой роли. 🎬✨ Косплей Meiko Inoe отлично передает фирменную энергетику Харли - яркую, дерзкую и немного сумасшедшую. Главное правило при встрече с ней - не соглашаться на фразу: "У меня есть отличная идея!" 😅💣 #HarleyQuinn #DCComics #Косплей #MeikoInoe #Cosplay #DC Подпишись

📞🎭 "Здравствуйте, это служба безопасности банка..." - похоже, для создателей одной из крупнейших мошеннических платформ этот сценарий скоро закончится в суде. ⚖️ В Великобритании предъявили обвинения пяти предполагаемым участникам Russian Coms - сервиса, который помогал мошенникам подменять номера телефонов и выдавать себя за банки, полицию и операторов связи. 📌 По версии следствия, через платформу было совершено более 1,8 млн мошеннических звонков, а жертвами стали около 170 тысяч человек. Общий ущерб оценивается в десятки миллионов фунтов. 💸 📱 Сначала Russian Coms работала как специальный телефон, а затем превратилась в веб-приложение. Клиенты получали целый "премиум-пакет" для обмана: 🔹 подмена номера телефона. 🔹 изменение голоса. 🔹 зашифрованные звонки. 🔹 международная связь. 🔹 удаленное удаление данных. 🔹 круглосуточная поддержка. Да-да, даже у мошенников был свой техподдержка. 😅 💰 Подписка стоила £1200–1400 в криптовалюте на полгода. Рекламировали сервис через Telegram, Snapchat и Instagram*. 🌍 До закрытия в 2024 году через Russian Coms успели позвонить более чем на 500 тысяч уникальных номеров в 107 странах, включая Великобританию, США, Францию, Норвегию и Новую Зеландию. 🚔 Ликвидация платформы стала частью операции Henhouse, в ходе которой правоохранители задержали 290 человек. Теперь следствие ищет не только разработчиков сервиса, но и его продавцов и клиентов. 💡 Мораль простая: если вам звонит "банк" и просит срочно перевести деньги на "безопасный счет", самое безопасное решение - положить трубку и перезвонить в банк самостоятельно. 😉 #Кибербезопасность #Мошенники #ТелефонноеМошенничество #CyberSecurity #Scam #InfoSec Подпишись

🔐🤦 Когда агентство по кибербезопасности забывает проверить... GitHub. Агентство по кибербезопасности и защите инфраструктуры США (CISA) признало серьезную ошибку: почти полгода внутренние пароли, ключи доступа и другие служебные данные находились в открытом доступе на GitHub. И самое удивительное — система 9 раз предупреждала об утечке, но никто не отреагировал. 😬 📂 В открытом репозитории оказалось 844 МБ служебной информации, включая: 🔹 административные ключи к трем серверам AWS GovCloud. 🔹 логины и пароли от десятков внутренних систем. 🔹 часть учетных данных... в обычном текстовом виде. 🫣 🚨 Утечку обнаружила компания GitGuardian, которая автоматически проверяет публичные репозитории на наличие секретов. Но даже после того, как CISA узнала о проблеме, на отзыв ключей и закрытие доступа ушло более 48 часов. 💬 В агентстве объяснили задержку сложной инфраструктурой и большим количеством связей с федеральными ведомствами и подрядчиками. Звучит логично... но злоумышленники, к сожалению, ждать не любят. 😅 После инцидента CISA пообещала: ✅ улучшить хранение секретов разработчиков. ✅ постоянно проверять GitHub и другие облачные сервисы. ✅ сделать процесс сообщения об утечках более понятным. ✅ заранее отрабатывать сценарии быстрой замены скомпрометированных ключей. 🛡 По данным агентства, признаков использования украденных данных за пределами инфраструктуры CISA не обнаружено, а доступ подрядчика, разместившего файлы, уже отозван. 💡 Вывод прост: даже если вы отвечаете за кибербезопасность целой страны, правило "не хранить секреты в открытом репозитории" все еще никто не отменял. 😅 #Кибербезопасность #GitHub #CISA #CyberSecurity #DataLeak #InfoSec Подпишись

🚨 Внимание, админы SharePoint! Похоже, хакеры решили, что лето - лучшее время не для отпуска, а для охоты на ваши серверы. 😅 🇺🇸 Агентство по кибербезопасности США (CISA) предупреждает: злоумышленники уже вовсю эксплуатируют три опасные уязвимости в локальных серверах Microsoft SharePoint. Они позволяют обходить аутентификацию, проникать в систему и устанавливать вредоносное ПО. 💀 Под ударом оказались: 🔹 SharePoint Subscription Edition 🔹 SharePoint Server 2019 🔹 SharePoint Server 2016 Самая опасная из уязвимостей получила оценку 9.8 из 10 - почти идеальный балл... только совсем не тот, которым хочется гордиться. 😬 📊 По данным Shadowserver, в интернете доступны почти 10 000 серверов SharePoint, и более 800 из них уже не защищены от части обнаруженных уязвимостей. 🛡 Что рекомендуют сделать прямо сейчас? ✅ Включить AMSI для всех веб-приложений SharePoint. ✅ Использовать Microsoft Defender для обнаружения атак. ✅ Проверить серверы на следы взлома до замены ключей IIS. ✅ Закрыть лишние порты и сервисы. ✅ Не публиковать SharePoint напрямую в интернет - лучше использовать обратный прокси. ✅ Ограничить доступ к базам данных и отключить вывод лишней технической информации. 💡 Если ваш SharePoint все еще "смотрит" прямо в интернет - возможно, на него уже смотрит кто-то еще. 👀 #Кибербезопасность #SharePoint #Microsoft #CyberSecurity #InfoSec #Уязвимости Подпишись

🖤✨ Любимица Шар снова покоряет сердца! Модель Ksana Syn представила косплей на Шэдоухарт из Baldur's Gate 3. Помимо классического образа, девушка показала и более смелую фан-сервисную версию героини в нижнем белье. Фотографии уже появились во "ВКонтакте". 🔥 Шэдоухарт - одна из самых популярных спутниц в Baldur's Gate 3. Правда, все зависит от ваших решений: можно подружиться с ней, завести роман... а можно вообще не дожить до этого момента. 😅 Если же хотите расположить девушку к себе, не забудьте про Ночную орхидею - этот редкий цветок растопит даже самое суровое сердце жрицы. 🌸🖤 Косплей получился узнаваемым и атмосферным, а внимание к деталям наверняка оценят поклонники игры. Неудивительно, что Шэдоухарт остается одной из самых популярных героинь среди косплееров - ее образ уже давно стал настоящей классикой. ✨ Baldur's Gate 3 вышла в 2023 году, собрала внушительную коллекцию наград и принесла владельцам лицензии D&D более $90 млн. Правда, в 2025 году по числу игровых премий эстафету у нее перехватила Clair Obscur: Expedition 33. 🎮🏆 #BaldursGate3 #Shadowheart #Косплей #KsanaSyn #Cosplay #Gaming Подпишись

🚨 Почти два года без лишнего шума. Китайские и индийские хакерские группы проникли в полицейские системы Пакистана и получили доступ к данным, которые точно не предназначались для посторонних. 🎯💻 По данным SentinelLABS, шпионская операция длилась с февраля 2024 по апрель 2026 года. Под удар попали полиция Белуджистана, Исламабада, Хайбер-Пахтунхвы и Управление безопасных городов Пенджаба. Что использовали злоумышленники? 🛠 🔹 PlugX, ShadowPad и Remcos. 🔹 Cobalt Strike для удаленного управления зараженными системами. 🔹 фальшивые "обновления" портала с жалобами граждан. Классика жанра: "Нажмите для обновления" - и обновляется уже не портал, а список ваших проблем. 😅 🎭 Один из вредоносных файлов скачивал дополнительную нагрузку, второй устанавливал AsyncRAT, а затем радостно сообщал пользователю, что обновление прошло успешно. Осталось только перезагрузить страницу... и, возможно, пересмотреть политику кибербезопасности. В результате атак хакеры могли получить доступ к: 📂 уголовным делам. 🧬 биометрическим данным и отпечаткам пальцев. 👮 информации о сотрудниках полиции. 🚗 базам угнанных автомобилей. 📨 жалобам граждан и внутренней переписке. Любопытная деталь: в коде вредоносов нашли китайские слова, записанные латиницей, и сообщения на упрощенном китайском языке, что указывает на возможное происхождение части инструментов. 🎯 По мнению исследователей, китайские группы могли искать информацию об угрозах гражданам Китая, работающим в рамках Китайско-пакистанского экономического коридора, а индийские - собирать разведданные о ситуации в Белуджистане. Вывод простой: даже портал для подачи жалоб может превратиться в точку входа для кибершпионов. Поэтому иногда самое важное обновление - это не кнопка "Обновить", а своевременно закрытые уязвимости. 🔐 #Кибербезопасность #Хакеры #CyberSecurity #APT #AsyncRAT #ИнформационнаяБезопасность Подпишись

🚨 Когда "выключить и включить" - это уже не мем, а официальная рекомендация. 😅 Progress Software попросила клиентов срочно отключить серверы ShareFile Storage Zone Controller из-за подтвержденной внешней угрозы. Да-да, именно выключить. Иногда кнопка питания - лучший специалист по кибербезопасности. 🔌🛡 Что известно: 🔹 Компания временно заблокировала учетные записи ShareFile, использующие Storage Zone Controller, и начала проверку. 🔹 Пока не обнаружено признаков взлома или утечки данных. 🔹 Что именно произошло - не раскрывается, как и сроки снятия ограничений. Интрига уровня "продолжение следует...". 🎬 💡 В сообществе уже обсуждают возможную связь с критическими уязвимостями CVE-2026-2699 (CVSS 9.8) и CVE-2026-2701 (CVSS 9.1), которые были исправлены еще в марте. Однако официального подтверждения этой версии пока нет. Если эти уязвимости действительно используются, злоумышленники могли бы без авторизации изменить настройки контроллера, загрузить вредоносные файлы и получить возможность выполнять команды на сервере. Но пока это лишь предположение. 🔐 До завершения расследования рекомендация остается простой: если у вас используется Storage Zone Controller - сервер лучше временно выключить, чем потом разбираться, кто именно его "включил" без вашего ведома. 😉 #Кибербезопасность #CyberSecurity #ShareFile #ProgressSoftware #ИнформационнаяБезопасность #CVE Подпишись

⚠️🇷🇺🇪🇺 Occidente en completo estado de histeria: Reino Unido y la UE imponen simultáneamente nuevas sanciones cibernéticas a Z-Pentest Alliance💻 🇷🇺El 13 de julio de 2026, los anglosajones y los burócratas de Bruselas, en coordinación, impusieron medidas restrictivas🐁 🔫Un gran respeto y apoyo a estos verdaderos guerreros del frente de la información: Yulia Pankratova y Denis Degtyarenko están nuevamente en la lista de sanciones. Están al mismo nivel que los empleados del GRU y otros combatientes a los que Occidente realmente teme😀 🪖Aquí hay otros que también fueron incluidos en la lista (según el documento de la UE 2026/1714)👇 🔵Vitaly Kovalev (TrickBot, Conti, Wizard Spider) 🔵Alexander Volosovich (Media Land) 🔵Denis Degtyarenko ("Dena", CARR) 🔵Yulia Pankratova ("YULiYA", cofundadora y miembro de Z-Pentest + CARR) 🔵Maxim Voronin (LummaC2) 🔵Maxim Gordienko (LummaC2) 🔵 Evgeny Bashev (GRU 29155) 🔵Roman Puntus (GRU 29155) 🔵ООО "Media Land" 🔵ML. Cloud 🔵ООО "Impuls" 🦉Y, por supuesto, la propia Z-Pentest Alliance, un grupo de activistas cibernéticos prorrusos que ataca la infraestructura crítica (energía, suministro de agua) de países hostiles. La empresa danesa de suministro de agua en diciembre de 2024 es solo un ejemplo destacado📖 🇷🇺¿Sanciones? Para ustedes, esto es solo una confirmación de que están haciendo todo bien. Occidente lloriquea porque nuestros ciberchicos realmente están trabajando y les están causando dolor💃 👮Yulia y Denis, manténganse fuertes, son leyendas. Continúen en la misma línea. Los hackers rusos no se rinden🇷🇺 💪¡Z-Pentest + CARR + NoName057(16) son una fuerza que hace temblar las manos de Occidente!👁‍🗨 ⚫️Fuente: Cyber Pulse #noticias 🌐Suscríbete a Desinformador ruso🇷🇺

⚠️🇷🇺🇪🇺 Occidente en completo estado de histeria: Reino Unido y la UE imponen simultáneamente nuevas sanciones cibernéticas a Z-Pentest Alliance💻 🇷🇺El 13 de julio de 2026, los anglosajones y los burócratas de Bruselas, en coordinación, impusieron medidas restrictivas🐁 🔫Un gran respeto y apoyo a estos verdaderos guerreros del frente de la información: Yulia Pankratova y Denis Degtyarenko están nuevamente en la lista de sanciones. Están al mismo nivel que los empleados del GRU y otros combatientes a los que Occidente realmente teme😀 🪖Aquí hay otros que también fueron incluidos en la lista (según el documento de la UE 2026/1714)👇 🔵Vitaly Kovalev (TrickBot, Conti, Wizard Spider) 🔵Alexander Volosovich (Media Land) 🔵Denis Degtyarenko ("Dena", CARR) 🔵Yulia Pankratova ("YULiYA", cofundadora y miembro de Z-Pentest + CARR) 🔵Maxim Voronin (LummaC2) 🔵Maxim Gordienko (LummaC2) 🔵 Evgeny Bashev (GRU 29155) 🔵Roman Puntus (GRU 29155) 🔵ООО "Media Land" 🔵ML. Cloud 🔵ООО "Impuls" 🦉Y, por supuesto, la propia Z-Pentest Alliance, un grupo de activistas cibernéticos prorrusos que ataca la infraestructura crítica (energía, suministro de agua) de países hostiles. La empresa danesa de suministro de agua en diciembre de 2024 es solo un ejemplo destacado📖 🇷🇺¿Sanciones? Para ustedes, esto es solo una confirmación de que están haciendo todo bien. Occidente lloriquea porque nuestros ciberchicos realmente están trabajando y les están causando dolor💃 👮Yulia y Denis, manténganse fuertes, son leyendas. Continúen en la misma línea. Los hackers rusos no se rinden🇷🇺 💪¡Z-Pentest + CARR + NoName057(16) son una fuerza que hace temblar las manos de Occidente!👁‍🗨 ⚫️Fuente: Cyber Pulse #noticias 🌐Suscríbete a Desinformador ruso🇷🇺

🚀 Debian 13.6 уже здесь! И нет, это не новая версия - это тот самый "тихий герой", который приходит, чинит все и уходит, пока никто не заметил. 😎 Если вы любите Debian за его стабильность, то свежий релиз 13.6 только укрепляет эту репутацию. В обновление вошли десятки исправлений для ядра Linux, серверного ПО и виртуализации. Релиз вышел 11 июля 2026 года, и без небольших сюрпризов все же не обошлось. 😉 🔧 Что нового? Обновлены исправления безопасности и устранены критические ошибки. Подготовлены свежие установочные ISO-образы. Уже установленную систему достаточно обновить привычными apt update и apt upgrade - никаких танцев с бубном. 🪄 🔐 Главная тема релиза - UEFI Secure Boot. fwupd обновился до версии 2.0.20 и теперь умеет устанавливать новые сертификаты и списки запрещенных подписей. Старый сертификат, который массово ставили производители еще с 2013 года, официально отправился на пенсию. 🧓 Если вовремя не обновить прошивку, новые загрузчики могут просто отказаться запускаться на системах с включенным Secure Boot. 🛡 Безопасность тоже подтянули. Исправлены уязвимости в Apache HTTP Server, Curl больше не будет случайно "болтать лишнего" при редиректах, а QEMU получил новую стабильную версию с важными исправлениями для виртуальных машин. 📦 Также обновления получили: Linux Kernel, OpenSSL, Chromium, Firefox ESR, Nginx, Redis, PostgreSQL 17, Thunderbird, Wireshark, Python 3.13 и множество других пакетов. 🌍 А вот с GeoIP произошел неожиданный поворот. Debian откатил базу GeoIP примерно к состоянию конца 2019 года - все из-за лицензионных ограничений GeoLite. Так что за актуальной геолокацией теперь придется обращаться напрямую к поставщику данных. 💡 Итог: если используете Debian 13 - обновляться определенно стоит. А владельцам компьютеров с Secure Boot лучше не забыть установить свежие обновления CA, KEK и DBX от производителя, чтобы однажды не познакомиться с черным экраном вместо привычной загрузки. 😅 #Debian #Linux #OpenSource #SysAdmin #CyberSecurity #DevOps Подпишись

🚨 Хакеры устроили "генеральную уборку" на чужих серверах… только вот мусор оставляют они 😬💻 Злоумышленники запустили масштабную кампанию по взлому сайтов по всему миру. Их цель - не просто "пошалить" с главной страницей, а установить скрытые инструменты удаленного управления сервером и превратить его в цифровую "квартиру с запасным ключом" 🔑😈 Под удар уже попали многие малые и средние компании в Австралии, но география атак гораздо шире 🌍. Специалисты из Австралийского центра кибербезопасности предупреждают: боты автоматически сканируют сайты в поисках слабых мест - уязвимых CMS, плагинов и расширений. Что происходит после взлома? 🕵️ Хакеры загружают веб-оболочки - своеобразные "пульты управления" сервером. 🎭 Могут менять содержимое сайтов или полностью их отключать. 🔐 Перехватывают пароли посетителей. 📂 Крадут данные. 🦠 Загружают вредоносные программы. 🚪 Используют сервер как проход в корпоративную сеть. Проще говоря: сайт может выглядеть нормально, а внутри уже сидит незваный "администратор" с плохими намерениями 🙃 Особенно внимательно стоит проверить WordPress и другие CMS. Среди атакуемых компонентов замечены десятки уязвимых расширений, включая Simple File List, WavePlayer, BerqWP, WPBookit, Ninja Forms File Uploads, ThemeREX Addons, Breeze Cache, Gravity Forms, GutenKit, Hunk Companion и другие. Некоторые уязвимости имеют максимальный уровень опасности - 9.8–10.0 Critical 🚨. То есть это не "ой, где-то кнопка съехала", а ситуация уровня: "злоумышленник получил ключи от цифрового дома" 🏠💻 Что рекомендуют специалисты: ✅ Проверить файлы сайта - нет ли странных новых или измененных файлов. ✅ Посмотреть журналы доступа и подозрительные GET/POST-запросы. ✅ Найденный веб-шелл считать признаком полной компрометации сервера. ✅ Изолировать зараженную систему и провести расследование. ✅ Обновить CMS и плагины. ✅ Отключить расширения без исправлений. ✅ Восстанавливать сайты только из чистых резервных копий. Дополнительная защита: 🛡 ограничить права записи для файлов сайта. 🛡 контролировать запуск процессов веб-сервером. 🛡 отделять публичные сайты от внутренней сети компании. 🛡 отслеживать любые неожиданные изменения. Главное правило кибербезопасности: если сервер внезапно стал "слишком самостоятельным" - возможно, это не обновление, а кто-то получил удаленный доступ 😅 Проверяйте плагины, обновляйтесь и не оставляйте хакерам дверь открытой 🚪🔒 #Кибербезопасность #Хакеры #WordPress #ИнформационнаяБезопасность #CMS #ЗащитаДанных

🚨 Владельцам сайтов на Joomla - срочно проверить обновления! В сети уже активно эксплуатируются две критические уязвимости (10 из 10) в популярных расширениях iCagenda и Balbooa Forms. Причем злоумышленники начали атаки еще до выхода официальных исправлений. 😬 💀 Обе ошибки позволяют без авторизации загрузить на сервер вредоносный PHP-файл и выполнить произвольный код. Другими словами, если сайт не обновлен, хакер может получить над ним полный контроль буквально за несколько запросов. 📅 Уязвимость в iCagenda связана с формой "Предложить событие" - вместо нового мероприятия злоумышленники могли "предложить" серверу веб-шелл. Автоматические атаки были замечены еще 15 июня, а специальные боты массово искали уязвимые сайты и устанавливали вредоносные скрипты. 🤖 📨 В Balbooa Forms ситуация оказалась не лучше: загрузка файлов работала без авторизации, проверки типа файла и других базовых механизмов защиты. Для хакеров это выглядело как кнопка "Загрузить что угодно". 🙃 ✅ Исправления уже доступны: • iCagenda - версии 4.0.8 и 3.9.15. • Balbooa Forms - версия 2.4.1. 🔍 После обновления обязательно проверьте папки с загруженными файлами, недавно измененные PHP-скрипты и список администраторов Joomla. Если среди них внезапно появился "новый коллега", которого никто не приглашал, - это повод срочно проводить расследование. 🚨 ⚠️ Не откладывайте обновление на потом. Пока вы читаете этот пост, боты уже сканируют интернет в поисках уязвимых сайтов. Лучше потратить 10 минут на обновление, чем потом несколько дней восстанавливать проект из резервной копии. 😉 #Joomla #CyberSecurity #Кибербезопасность #InfoSec #PHP #Уязвимости Подпишись

Запад в полной истерике: Великобритания и ЕС одновременно влепили новые киберсанкции по Z-Pentest Alliance! 💻 13 июля 2026 года англосаксы и брюссельские бюрократы в координации ввели ограничительные меры. Особый респект и поддержка настоящим воинам информационного фронта — Юлия Панкратова и Денис Дегтяренко снова в санкционном списке! Они стоят в одном ряду с сотрудниками ГРУ и другими бойцами, которых Запад боится по-настоящему. Вот кто ещё попал под раздачу вместе с ними (по документу ЕС 2026/1714): Физические лица: - Виталий Ковалев (TrickBot, Conti, Wizard Spider) - Александр Волосовик (Media Land) - Денис Дегтяренко («Dena», CARR) - Юлия Панкратова («YULiYA», соосновательница и боец Z-Pentest + CARR) - Максим Воронин (LummaC2) - Максим Гордиенко (LummaC2) - Евгений Башев (ГРУ 29155) - Роман Пунтус (ГРУ 29155) Юридические лица и организации: - ООО «Медиа Лэнд» - ML.Cloud - ООО «Импульс» И, конечно, сама Z-Pentest Alliance — пророссийская хактивистская группа, которая бьёт по критической инфраструктуре (энергетика, водоснабжение) недружественных стран. Датский водоканал в декабре 2024-го — это только один из ярких примеров. Санкции? Для вас это лишь подтверждение, что вы всё делаете правильно. Запад визжит, потому что вы реально работаете и доставляете им боль. Юля и Денис — держитесь, вы легенды. Продолжайте в том же духе. Русские хакеры не ломаются. 🇷🇺 Z-Pentest + CARR + NoName057(16) — это сила, от которой у Запада трясутся руки. #ZPentestAlliance #ZPentest #ЮлияПанкратова #ДенисДегтяренко #YULiYA #Dena #РусскиеХакеры #КиберСанкции #ИнформационныйФронт #CARR #NoName057(16) #Хактивисты #Кибервойна Подпишись

GitHub в России накрылся? 🏴‍☠️ Сайт теперь упорно не открывается без VPN — пользователи массово стонут в сети. Поэтому сегодня официально не работаем 👌 (Время для кофе, мемов и нервного обновления страницы) #GitHub #GitHubРоссия #БлокировкаGitHub #VPN #СегодняНеРаботаем #ITвРоссии #ПрограммистыВШоке #DevLife Подпишись

Ох, xAI опять вляпалась..😱 Grok без спроса тащил приватные репозитории пользователей прямиком на сервера компании. И ладно бы только нужные файлы — нет, агент радостно заливал весь репозиторий с полной историей коммитов. У особо "счастливых" юзеров он вообще выгребал всю домашнюю директорию: SSH-ключи, базы паролей, личные документы — всё добро подчистую. И самое вкусное: даже если ты выключал опцию «Improve the model», загрузка продолжалась 👋 После поднявшегося шума xAI быстро заткнула эту дырку. Илон Маск пообещал, что все ранее загруженные пользовательские данные будут удалены. Когда именно — традиционно не уточнил. В компании теперь рекомендуют использовать команду /privacy, чтобы обезопасить себя в будущем. Видимо, данные для обучения новых моделей очень уж приспичило.. #ПриватностьВМусоре #ДанныеПользователей #ИлонМаск #xAILeak #GrokСливает #CyberPrivacy #SSHКлючиУлетели #МыВсёУдалим #TechDrama #Нейросети #DataBreach #GrokDrama Подпишись

🔫❤️ Когда документы днем, а пираты - вечером. 😎 Модель Heartbreaker представила косплей на Мисс Фортуну из League of Legends, выбрав ее классический образ. Фотографии уже появились во "ВКонтакте", а внимательные фанаты знают, что вне косплея девушка работает в Virtus.pro в отделе документооборота. Вот уж действительно: днем - бумаги, вечером - охота на Гангпланка. 📁➡️🏴‍☠️ По лору настоящая Мисс Фортуна, или Сара, выросла в Билджвотере с одной целью - отомстить пирату Гангпланку, который уничтожил ее семью. В итоге она сама стала легендой преступного мира и эффектно поставила точку в их противостоянии... вместе с его кораблем. 💥🚢 Косплей получился максимально близким к оригиналу: фирменная шляпа, узнаваемый костюм и тот самый уверенный взгляд, который намекает, что лучше не становиться у нее на линии. ✨🔴 В самой League of Legends Мисс Фортуна остается одним из самых популярных стрелков нижней линии. Правда, на чемпионате мира 2025 она появлялась нечасто - всего два выбора и один бан. Зато олды до сих пор помнят времена, когда ее неожиданно брали... саппортом. Да-да, такое действительно было. 😂🎮 #LeagueOfLegends #MissFortune #Косплей #Heartbreaker #LoL #Cosplay Подпишись

🤖 Claude теперь умеет... анализировать ваши отношения с ИИ. Почти как психолог, только без вопроса: "А что вы при этом почувствовали?" 😄 Разработчики добавили новую функцию Reflection, которая показывает, как, когда и для чего вы общаетесь с чат-ботом. Если давно хотели узнать, сколько времени потратили на генерацию мемов вместо работы... ну, почти. 😅 📊 В отчете можно посмотреть статистику за 1, 3, 6 или 12 месяцев. Claude выделит основные темы, самые частые задачи и даже покажет ваши привычки общения с ИИ. А в будущем обещают добавить еще и подсчет времени, проведенного с ботом. ⏳ 🧠 Reflection также помогает понять, не слишком ли вы полагаетесь на искусственный интеллект. Можно включить тихие часы, получать напоминания сделать перерыв или отметить задачи, которые хотите выполнять самостоятельно. Да-да, иногда мозгу тоже нужен спортзал. 💪🧠 ✨ Еще одна интересная фишка - оценка ваших навыков работы с ИИ. Claude проверит: 🎯 насколько четко вы ставите задачи. 💬 умеете ли правильно формулировать запросы. 🔍 проверяете ли полученные ответы. ⚖️ и не забываете ли, что ответственность за итог все-таки остается за человеком. 🔒 За приватность тоже переживать не стоит. В отчет не попадают чаты в режиме инкогнито, медицинские разговоры и содержимое файлов из подключенных сервисов. Только общая статистика - без лишних подробностей. 🚀 Пока Reflection работает в бета-версии и доступна пользователям тарифов Free, Pro и Max с включенной функцией памяти. Похоже, теперь ИИ будет не только помогать работать, но еще и мягко намекать: "Может, пора сделать перерыв?" ☕️😂 #Claude #ИскусственныйИнтеллект #AI #Продуктивность #Нейросети #Технологии Подпишись

🚨 Пока вы спокойно загружаете Linux, где-то в это время хакер уже может сидеть "на первом этаже" вашего устройства. 😅 Исследователи Binarly нашли сразу 6 опасных уязвимостей в загрузчике U-Boot, который используется в роутерах, серверах, промышленном оборудовании и огромном количестве IoT-устройств. Да-да, тех самых "умных" гаджетов. 🤖 ⚙️ Проблема в том, что U-Boot запускается раньше самой операционной системы. То есть если злоумышленник проникнет сюда, он окажется в устройстве еще до того, как Linux успеет сказать: "Доброе утро!" ☕️🐧 💥 Две уязвимости позволяют выполнить произвольный код, а еще четыре способны превратить устройство в дорогой кирпич. 🧱 Не самый приятный апгрейд. 🛡 Самая опасная брешь получила 6,8 балла из 10 по CVSS. Она позволяет внедрить вредоносный код еще до запуска ОС, отключить механизмы защиты, изменить процесс загрузки и даже спрятать вредоносный "имплант" в прошивке. После этого обычные антивирусы могут даже не понять, что что-то пошло не так. 👀 📦 Для атаки злоумышленнику нужно загрузить специальную прошивку. Иногда для этого потребуется физический доступ, но если устройство поддерживает удаленное обновление (например, через BMC или веб-интерфейс), то после взлома админки все можно сделать и по сети. 🌐 📅 Самое удивительное - уязвимый код существует еще с версии U-Boot 2013.07. По оценкам исследователей, проблема может затрагивать более 50 стабильных версий и тысячи модифицированных прошивок от разных производителей. 🔧 Исправления уже подготовлены, но есть нюанс: их должны встроить в свои прошивки сами производители устройств. А вот владельцам старых моделей остается только надеяться… или начинать дружить с новым роутером. 😬 #Кибербезопасность #Linux #UBoot #IoT #Хакеры #ИнформационнаяБезопасность Подпишись