Cyber Pulse

Современным ботнетам уже мало просто ждать команды оператора. Теперь им подавай еще и ИИ 🤖 Специалисты Joe Security обнаружили в Linux-ботнете ToxNetV2 интеграцию с NVIDIA NIM. Языковая модель анализирует состояние сети, процессы, нагрузку, память и диски, а затем предлагает действия для контроллера. 🧠 ИИ работает именно на управляющем узле, а зараженные устройства занимаются сканированием, распространением и сетевыми атаками. Модель может формировать команды ACTION:, которые ToxNetV2 ставит в очередь. Среди вариантов - запуск команд, запись файлов, SSH, изменение состояния и компиляция. Но восстание машин пока откладывается 😅 Опасные действия требуют подтверждения аутентифицированного оператора через aiexec. Поэтому полностью автономным ИИ-агентом ToxNetV2 назвать нельзя. При этом специалисты не обнаружили способности ботнета самостоятельно переписывать и распространять новые версии вредоносного кода. 🎯 Главный вывод: интересен не столько "ИИ в ботнете", сколько его роль в цепочке управления. Рекомендации языковой модели уже могут превращаться в реальные команды после одобрения человека. ИИ все ближе подбирается к роли операционного мозга кибератак. И это уже повод держать руку на пульсе. 👀 #Кибербезопасность #ИИ #Ботнет #Linux #Malware #CyberSecurity Подпишись

🛡 Когда ИИ мешает защищаться В кибербезопасности появился парадокс: чем умнее ИИ, тем чаще его защитные фильтры мешают специалистам расследовать реальные атаки. 🤖 Аналитику нужно разобрать эксплойт или вредоносный код, а модель отвечает:

Не могу - это опасно.

Но я же защищаюсь!

Тем не менее, отказ. 🤷‍♂️

В июле 2026 года похожая ситуация произошла после атаки на инфраструктуру Hugging Face. Claude Opus и Fable отказались помогать с частью обратного анализа из-за защитных ограничений. В итоге специалисты развернули GLM-5.2 локально и восстановили цепочку атаки. Talos называет это "штрафом за безопасность" и предлагает сохранять контроль над ИИ: использовать собственные или резервные модели, а также гибридную инфраструктуру. Потому что когда у вас горит прод, последнее, что хочется услышать от ИИ:

Не могу помочь. 🔥🤖

#Кибербезопасность #ИИ #SOC #CyberSecurity #InfoSec #AI Подпишись

🎭 Мошенники научились превращать популярных TikTok-блогеров в "инвестиционных консультантов". Расследование NRK показало масштабную сеть, которая копировала профили известных авторов, а затем от их имени заманивала подписчиков на фальшивые криптоинвестиционные сайты. Жертвам показывали красивый график с растущей прибылью 📈. Вот только настоящих инвестиций не было - цифры просто рисовали на экране. А при попытке вывести деньги появлялись новые "комиссии" и "налоги". Классика жанра: сначала богатство, потом еще один платеж, и еще один… 😅 🔎 Исследователи нашли около 300 мошеннических сайтов. Более 5000 человек оставили там персональные данные, а некоторые даже загружали паспорта. 💸 Более 140 криптоадресов получили около $1,2 млн напрямую. При этом через связанные адреса прошло уже около $74 млн - возможно, часть инфраструктуры использовалась и в других схемах. След журналистов привел к нигерийской IT-компании iSkySoftic, через инфраструктуру которой размещались сотни подозрительных сайтов. Руководитель компании признал, что хостинг принадлежал ей, но участие в мошенничестве отрицает. ⚠️ Главный вывод: если любимый блогер внезапно предлагает "гарантированно заработать на крипте" - лучше сначала проверить, действительно ли это он. А еще лучше - не отправлять деньги человеку, который обещает сделать из $100 миллион за выходные 😂 #Мошенники #Криптовалюта #TikTok #Кибербезопасность #Инвестиции #Скам Подпишись

Китана уже здесь... и, похоже, сегодня в Mortal Kombat будет жарко! 🔥👑 Модель KroniDovna (Евгения Скворцова) представила эффектный косплей Китаны - с веерами, характерным образом и тем самым уровнем опасности, когда лучше просто поставить лайк и не нарываться 😏🪭 А компанию ей составил Horde (Семен Вопилов) в образе Нуба Сайбота 🖤🌑 Кажется, эта встреча могла бы закончиться фаталити... но, к счастью, закончилась фотосессией! 😂 Косплей получился настолько атмосферным, что остается только сказать: FINISH HIM... фотографом! 📸💀 #MortalKombat #Kitana #NoobSaibot #Косплей #KroniDovna #Horde Подпишись

🕵️‍♂️ Новый бэкдор для Windows умеет ждать команд, не связываясь с сервером злоумышленников. Исследователь Доминик Райхель обнаружил Sleepwalker - вредоносную DLL, которая маскируется под системный файл Microsoft и тихо сидит в памяти. Главная фишка - бэкдор не устанавливает обычное соединение с C2-сервером. Вместо этого он прослушивает сетевой трафик и ждет специальный "магический пакет" 🪄📦 Получив сигнал, Sleepwalker расшифровывает команду и может: загружать файлы. запускать код прямо в памяти. открывать TCP/UDP-порты. работать с Windows named pipes. взаимодействовать с VMware VMCI. Команды защищены AES-256-CCM, а внутри используется собственный язык из 23 инструкций 🔐 Особенно неприятно то, что зараженный компьютер может долго не показывать подозрительной исходящей активности. То есть отсутствие связи с известным C2 еще не означает, что все чисто 👀 Пока неизвестно, кто создал Sleepwalker и использовался ли он в реальных атаках. Но сам подход выглядит как возвращение хорошо забытой классики - "позвони мне, когда услышишь секретный стук" 😏 #Кибербезопасность #Windows #Malware #Backdoor #InfoSec #APT Подпишись

🔐 GrapheneOS готовится выйти за пределы Google Pixel. В 2027 году первые смартфоны Motorola получат официальную поддержку защищенной ОС. Речь идет о флагманах, причем, скорее всего, они будут стоить даже дороже Pixel. 💸 Важно: Motorola не будет устанавливать GrapheneOS из коробки. Новые модели получат официальную совместимость, а специалисты компании будут помогать разработчикам ОС. Почему не Moto G за условные три копейки? 😅 GrapheneOS требует серьезных аппаратных механизмов защиты, которые обычно есть только во флагманских чипах вроде Snapdragon 8. 🛡 GrapheneOS известна усиленной защитой памяти, изоляцией приложений, контролем сетевого доступа и другими функциями безопасности. А еще в ней есть duress code - специальный код, который может экстренно удалить все данные с устройства. Пока официальная поддержка была практически эксклюзивом Pixel. Теперь у Google появляется серьезный конкурент на поле приватных смартфонов. 📱 Motorola + GrapheneOS = Android для тех, кто хочет меньше "Большого Брата" и больше контроля над своим телефоном. #GrapheneOS #Motorola #Android #Кибербезопасность #Приватность #Смартфоны Подпишись

🚨 В Firefox обнаружили 40 вредоносных расширений, маскировавшихся под популярные Web3-сервисы - OKX, Rabby Wallet, TronLink и другие. Кампания получила название Offside Wallet Theft Factory и действует как минимум с марта 2026 года. Всего исследователи нашли 77 связанных расширений: 40 откровенно воровали данные, еще 37 притворялись сервисами для спортивных результатов. ⚽️🏀 💰 Вредоносные аддоны похищали seed-фразы, приватные ключи, пароли и данные из буфера обмена. 13 поддельных версий Rabby Wallet перехватывали данные кошелька еще до их шифрования. Некоторые расширения могли удаленно подгружать фишинговые страницы, другие отправляли украденные секреты злоумышленникам через облачную инфраструктуру. 😈 Особенно хитро: часть аддонов сначала действительно работала как безобидные спортивные трекеры, а позже превращалась в стилеры - при этом сохраняя тот же Firefox ID. Исследователи считают схему дешевой и масштабируемой: одна удачная установка может принести преступникам гораздо больше денег, чем десятки новых расширений. Так что если расширение обещает одновременно NBA, VPN, генератор паролей и управление криптокошельком - возможно, оно слишком много умеет. 😅 #Кибербезопасность #Firefox #Криптовалюта #Web3 #Хакеры #Криптокошельки Подпишись

🚨 В популярном WordPress-плагине Pods нашли критическую уязвимость, которая могла позволить захватить сайт без входа в систему. Плагин установлен более чем на 100 000 сайтов, а проблема получила CVE-2026-19598 с максимальной оценкой 9,8/10. 😬 Самое неприятное: злоумышленнику не требовались аккаунт, предварительный доступ или действия администратора. Из-за ошибки в проверке запросов можно было добраться до административных функций и, например, сменить пароль существующего пользователя. Если выбрать администратора - сайт фактически становился вашим. Кроме того, через обход проверок потенциально можно было менять файлы, удалять данные и выполнять другие опасные действия. 🔧 Разработчики уже выпустили исправления. Безопасными считаются версии 3.3.9.1, 3.2.8.3, 3.1.4.2, 3.0.10.4, 2.9.19.4 и 2.8.23.4. WordPress и Pods пытались автоматически обновить уязвимые установки, но администраторам все равно рекомендуют самостоятельно проверить версию плагина. 🔥 И откладывать не стоит: Wordfence уже зафиксировал 28 540 заблокированных попыток эксплуатации за последние 24 часа. Короче, если на вашем сайте стоит Pods - самое время нажать "Обновить". В этот раз кнопка действительно важнее кофе ☕️😅 #WordPress #Кибербезопасность #Уязвимость #Pods #Хакеры #Security Подпишись

🌍 Интерпол провел масштабную операцию "Шакал IV" против организованных киберпреступных группировок Западной Африки. С ноября 2025-го по июнь 2026 года в операции участвовали 22 страны на шести континентах. Результат - 58 задержанных и 263 установленных подозреваемых. Похоже, у мошенников закончился режим "инкогнито" 😏 💸 Преступники занимались романтическими аферами, фальшивыми инвестициями, криптоскамом, взломом деловой переписки и отмыванием денег. 🇿🇦 В Южной Африке накрыли сеть, обманывавшую пенсионеров. Задержаны 39 человек, изъято $2,67 млн, заблокировано 257 счетов. 🇷🇴 В Румынии ликвидировали колл-центр с "выгодными" инвестициями. Ущерб оценивается в €143 млн, задержаны 11 человек. 🇦🇷 В Аргентине разоблачили сеть Crime-as-a-Service, предоставлявшую преступникам инфраструктуру и услуги по отмыванию денег. 😈 Также расследования выявили рост сексуального вымогательства несовершеннолетних через соцсети. Интерпол отмечает, что часть дел еще расследуется. Киберпреступность давно стала международным бизнесом. Хорошая новость - международным становится и ответ. 🚔🌐 #Кибербезопасность #Интерпол #Мошенники #Киберпреступность #Darknet #Безопасность Подпишись

🇨🇳 Китай начал досрочно убирать специальную Windows 10 с компьютеров некоторых госструктур. Речь не об обычной Windows 10, а о China Government Edition (CMGE) - версии, которую Microsoft и китайская CMIT специально адаптировали для государственных организаций. В CMGE серверы обновлений и активации находятся в Китае, отключена телеметрия, убраны Microsoft Store, Xbox, Cortana, часть облачных сервисов и других компонентов. Казалось бы, Windows уже "на диете" 😅 Но и этого оказалось недостаточно. 🖥 В государственных закупках 2026 года Windows постепенно исчезает, а ее место занимают китайские Kylin, UOS, Fangde и HarmonyOS. Причина - требования безопасности и курс на снижение зависимости от иностранных технологий. Дополнительный стимул дают новые правила госзакупок, которые предоставляют ценовые преимущества отечественной продукции. Microsoft заявляет, что не знает о каких-либо инцидентах безопасности с CMGE и продолжает выпускать обновления. Китайские власти конкретные риски публично не раскрыли. 📈 На фоне новостей акции китайских разработчиков защищенных ОС подскочили на 10-20%. Полного запрета Windows в Китае пока нет. Но тренд очевиден: даже специально адаптированная для Китая Windows постепенно уступает место полностью отечественным системам. Похоже, Windows получила китайское "спасибо, дальше мы сами" 👋😄 #Китай #Windows10 #Microsoft #Кибербезопасность #IT #Технологии Подпишись

🔐 Цифровой токен вместо паролей: что меняется? Минцифры предлагает новую систему защиты россиян от мошенников. В проекте доктрины кибербезопасности - единая платформа на "Госуслугах", где можно будет управлять согласиями на обработку персональных данных. Выдал разрешение - можешь отозвать. Никаких вечных галочек, которые ставишь просто ради кнопки "Далее". 😅☑️ Еще одна идея - цифровой токен. Он должен подтверждать личность без хранения персональных данных в открытом виде. По сути, цифровой "отпечаток", который поможет понять: перед системой действительно вы, а не мошенник с чужими данными. 🪪🔒 Параллельно банки, операторы связи и государственные органы хотят объединить в единую систему борьбы с мошенничеством - ГИС "Антифрод". Но есть вопросы: какой будет правовой статус токена, насколько добровольным станет его использование и не приведет ли борьба с мошенниками к избыточному контролю. ⚠️ Реализовывать доктрину планируют поэтапно с 2027 по 2035 год. А пока главное правило цифровой безопасности остается прежним: не сообщайте незнакомцам коды из SMS, даже если они очень убедительно представляются сотрудниками банка. 😎📱 #Кибербезопасность #ПерсональныеДанные #Госуслуги #Антифрод #Мошенничество #ЦифроваяБезопасность Подпишись

🌧 ИИ научили моделировать катастрофы, которых он никогда не видел. Ученые представили метод η-learning, который позволяет создавать правдоподобные сценарии редких экстремальных событий - даже если в обучающей выборке таких примеров вообще нет. Как это работает? 🤖 Модель получает не только обычные данные, но и информацию о том, как статистически должны выглядеть экстремальные события. Например, можно задать вероятность рекордных осадков - и ИИ попробует сгенерировать соответствующие сценарии. В эксперименте с данными о дождях за 25 лет η-learning заметно лучше воспроизводил редкие сильные осадки, чем обычный подход. Но есть нюанс ⚠️: это не предсказание будущей катастрофы. Если исходные предположения о вероятностях неверны, ИИ сгенерирует убедительную, но неправильную катастрофу. Причем очень убедительную 😅 Метод потенциально можно применять не только к погоде, но и к финансовым кризисам, критической инфраструктуре и робототехнике. Идея простая: если катастроф мало - можно не ждать следующую, а смоделировать ее заранее. 💡 #ИскусственныйИнтеллект #ИИ #Наука #МашинноеОбучение #Технологии #ClimateTech Подпишись

🟣 Wildberries без громкой презентации открыла WB Chat для обычных пользователей. Еще недавно мессенджер был в основном корпоративным инструментом, а теперь зарегистрироваться можно через WB ID. Похоже, Wildberries решила: одного маркетплейса мало - пора еще и переписываться 😄 💬 В WB Chat есть личные чаты, группы и каналы, реакции, стикеры, отправка файлов, поиск, избранное и папки. Работают аудиозвонки и голосовые сообщения, а с 24 августа появилась автоматическая расшифровка голосовых в текст. 📱 Приложение доступно для Android, iOS и RuStore, а также работает веб-версия. Мессенджер вырос из внутреннего сервиса Wildberries. Компания постепенно расширяла его функциональность и теперь выводит проект на массовую аудиторию. При этом разработчики продолжают активно выпускать обновления, поэтому без багов пока не обходится. Ну а куда же без них - это же новый мессенджер 😅 🚀 Похоже, Wildberries строит полноценную экосистему: покупки, финансы, видео и теперь еще собственные чаты. Осталось добавить доставку сообщений курьером - и комплект будет полный 📦😂 #Wildberries #WBChat #Мессенджер #Технологии #IT #Россия Подпишись

🚨 SharePoint получил сразу две уязвимости - вместе они превращаются в RCE-цепочку. Связка CVE-2026-55040 + CVE-2026-63520 позволяет атакующему без учетной записи сначала выдать себя за пользователя или администратора, а затем выполнить команды Windows на сервере 😬 Первая уязвимость обходит проверку JWT-токенов, вторая бьет по Business Connectivity Services и позволяет добиться выполнения произвольного кода. Самое неприятное: рабочую цепочку уже показали специалисты Rapid7 и VulnCheck, причем нашли два разных варианта эксплуатации. То есть проблема явно не ограничивается одним трюком 🧨 CVE-2026-55040 уже попала в каталог активно эксплуатируемых уязвимостей CISA. Для второй пока не подтверждены атаки в реальной жизни, но технические детали и рабочие PoC уже опубликованы. 🔧 Что делать администраторам: установить и июльские, и августовские обновления Microsoft. Одного патча для CVE-2026-55040 недостаточно - вторая часть цепочки оставалась уязвимой до августовского обновления. Если SharePoint смотрит в интернет и давно не обновлялся - самое время перестать надеяться на удачу 😅 #Кибербезопасность #Microsoft #SharePoint #CVE #RCE #InfoSec Подпишись

🚨 В GNU Wget нашли уязвимость, способную надолго загрузить процессор. Проблема CVE-2026-16599 затрагивает версии Wget до 1.25.0 включительно. Через специально подготовленный FTP-сервер атакующий может заставить утилиту выполнить до 2,1 млрд операций MD5 🤯 В итоге Wget может практически зависнуть, а процессор - уйти в отпуск без предупреждения 🔥🖥 Причина - отсутствие ограничения на число повторений при FTP-аутентификации OPIE/S-KEY. Хорошая новость: разработчики уже исправили проблему - теперь значение ограничено 9999. Если сервер присылает больше, Wget просто прекращает авторизацию. 👉 Если Wget используется в скриптах, cron и автоматических загрузках, стоит проверить версию и установить исправленную сборку, когда она появится в репозитории. #Кибербезопасность #Wget #Уязвимость #CVE #Linux #InfoSec Подпишись

💳 С 1 сентября в России меняется контроль за безналичными платежами. Росфинмониторинг начнет напрямую получать от НСПК данные о переводах через СБП, операциях по картам и платежах по QR-коду. Для обычных граждан в целом ничего не изменится: карты, СБП и QR продолжат работать как раньше. Но эксперты предупреждают о возможном росте ложных срабатываний 🤖 - когда обычный перевод вдруг покажется алгоритму подозрительным. Особенно внимательными стоит быть предпринимателям, которые принимают оплату на личные карты. Лучше разделять личные и бизнес-платежи, чтобы не объяснять потом регулятору, почему "это просто деньги от клиента" 😅 При этом безнал уже занимает 88,9% розничного оборота, а ЦБ ожидает рост выше 90%. Короче: платить можно как раньше, но финансовый "видеонаблюдатель" становится внимательнее 👀 #Финансы #Банки #СБП #Росфинмониторинг #Безнал #Россия Подпишись

Модель под никнеймом LUNA перевоплотилась в Мурту из Dota 2 - и, кажется, сегодня у Смерти появился достойный конкурент 💀🔫 Мурта - скорбный призрак, который категорически отказался умирать, потому что обида на своих убийц оказалась сильнее самой смерти. 😤👻 Смерть настолько впечатлилась ее огнем гнева, что даже вручила Мурте пару фирменных пистолетов - Милосердие и Пощаду. Ну а дальше все просто: призрак, два пистолета и очень плохие новости для врагов 😈💥 Фотографии косплея LUNA появились во "ВКонтакте". Получилось мрачно, стильно и чертовски атмосферно! 🔥 #Dota2 #Dota2Cosplay #Muerta #Мурта #Косплей #Gaming Подпишись

Камера будущего научится отбрасывать лишние детали 👁⚡️ Ученые из Нанкинского университета и Городского университета Гонконга создали оптическую систему, которая сжимает изображение еще до его обработки электроникой. Специальная метаповерхность из нитрида кремния сразу выделяет ключевые точки объектов - например, углы - вместо обработки всей картинки целиком. Самое впечатляющее: во время экспериментов система сжимала визуальные данные примерно в 476 раз, тогда как традиционный метод выделения контуров - лишь в 18 раз. 🤯 Проще говоря, камера может не тратить ресурсы на каждую мелочь, а сразу понимать: "Вот объект, остальное потом!" 😄 Технология может пригодиться в беспилотниках, AR, медицинской диагностике и промышленном зрении, сделав камеры быстрее и экономичнее. 🚀 Правда, есть компромисс: чем точнее система определяет углы, тем хуже она различает очень маленькие объекты. #Технологии #Наука #Камеры #Метаповерхности #ИИ #Будущее Подпишись

Windows NT 4.0: когда Windows 95 встретилась с серьезным железом 🖥😎 30 лет назад Microsoft выпустила Windows NT 4.0 - систему, которая объединила знакомый интерфейс Windows 95 с надежной архитектурой NT. Пользователи наконец получили кнопку "Пуск", панель задач, Проводник и привычный рабочий стол. А под капотом скрывались NTFS, защищенная память, многозадачность, поддержка нескольких процессоров и развитая система безопасности. Проще говоря: Windows 95 надела деловой костюм и пошла работать в офис. 👔😂 NT 4.0 быстро стала популярной на рабочих станциях и серверах. Правда, за производительность графики пришлось платить: проблемы с драйверами могли уронить всю систему. А с поддержкой нового железа NT постепенно начинала отставать от потребительской Windows. Тем не менее именно NT 4.0 стала важным мостом между старой корпоративной Windows и будущими массовыми версиями. Следующим шагом стала Windows 2000, а затем - вся современная линейка Windows на базе NT. 🚀 Так что если сегодня Windows кажется единой платформой - во многом за это стоит сказать спасибо той самой серой Windows NT 4.0 из 1996 года. 😎 #WindowsNT #Microsoft #Windows95 #Windows2000 #ИсторияIT #РетроПК Подпишись