Cyber Pulse

🌐 Думаете, очередное обновление Chrome - это просто новая иконка и пара незаметных изменений? А вот и нет. 😅 За последними тремя релизами скрывается настоящий марафон по охоте на баги. 🛡 Google закрыла 1442 уязвимости всего за три версии Chrome! И это больше, чем было исправлено в предыдущих 23 крупных релизах вместе взятых. Да-да, разработчики явно работали без кнопки "Пауза". ☕️💻 Только в Chrome 149 и 150 исправили 1072 проблемы, а в Chrome 151 - еще 370, из которых 349 нашел... искусственный интеллект Google. 🤖 Причем 7 уязвимостей получили критический уровень опасности. Главный помощник разработчиков сегодня - ИИ. Благодаря большим языковым моделям код теперь проверяют быстрее, чем некоторые успевают придумать новый пароль. 😂 Именно поэтому количество найденных уязвимостей буквально взлетело. С начала 2026 года в Национальной базе уязвимостей США уже зарегистрировано 46 872 проблемы - почти столько же, сколько за весь 2025 год! Самая впечатляющая находка - CVE-2026-3545. Агент на базе Gemini обнаружил критическую ошибку, которая пряталась в коде Chrome больше 13 лет. 🕵️‍♂️💥 Уязвимость позволяла обойти песочницу браузера и получить доступ к локальным файлам пользователя. Хорошо, что ее успели закрыть еще в марте. Теперь Google ускоряет выпуск обновлений: крупные релизы будут выходить раз в две недели, а исправления безопасности - еще чаще. Кроме того, компания активно переводит код на Rust, усиливает защиту памяти и автоматизирует обновление компонентов. 📢 Так что если Chrome просит "Перезапустить браузер для завершения обновления", не откладывайте это на потом. Иногда одна кнопка "Перезапустить" защищает гораздо больше, чем кажется. 😉🔒 #Google #Chrome #Кибербезопасность #CyberSecurity #Уязвимости #InfoSec Подпишись

🎟 На DEF CON раздадут бейдж, который после конференции станет аппаратным ключом безопасности 🔐 В этом году участники DEF CON получат не просто сувенир, а полноценный FIDO-ключ, созданный на базе нового микроконтроллера Baochip-1x от Эндрю "bunnie" Хуана. Главная особенность - максимальная открытость 👀 Разработчик опубликовал код ОС, прошивки, процессорного ядра и криптомодулей. Более того, микросхему можно проверить вплоть до транзисторов благодаря корпусу, который пропускает инфракрасное излучение. После конференции модуль можно использовать для: 🔐 входа в аккаунты по FIDO. 🔑 хранения паролей. 📱 работы с одноразовыми кодами. Конечно, абсолютной защиты не существует 😅 По словам автора, устройство должно выдержать атаки стоимостью в десятки тысяч долларов, но лаборатория с оборудованием за миллионы все еще сможет его взломать. Всего выпустят 27 000 таких бейджей, и именно участники DEF CON станут первыми, кто проверит новинку на прочность. В мире кибербезопасности лучший аудит - это тысячи любопытных хакеров одновременно 😎 #Кибербезопасность #DEFCON #FIDO #RISCV #OpenHardware #InfoSec Подпишись

🔐 Брутфорс обычно напоминает попытку открыть сейф... ложкой. Медленно, шумно и с минимальными шансами на успех. Но с новой уязвимостью в MikroTik все оказалось куда интереснее. 😬 Обнаружена уязвимость CVE-2026-16347 с высоким уровнем опасности (8,8/10), которая затрагивает все версии RouterOS и Cloud Hosted Router. Проблема кроется в механизме защиты от многократных попыток входа. Вместо того чтобы эффективно тормозить подбор паролей, система позволяет значительно ускорить брутфорс. Если пароль окажется слабым - злоумышленник может довольно быстро получить доступ к устройству. 🚪💥 Есть и хорошая новость: использовать уязвимость удаленно нельзя. Однако это не повод расслабляться. Если интерфейс управления доступен лишним пользователям или, еще хуже, открыт в интернет, риск резко возрастает. 🌐⚠️ Специалисты рекомендуют ограничить доступ к панели управления маршрутизатора, пересмотреть сетевые настройки и убедиться, что оборудование не торчит в интернет без необходимости. Перед внесением изменений, конечно, стоит проверить, как это повлияет на рабочую инфраструктуру. 🛡 На момент публикации предупреждения (28 июля 2026 года) CISA не сообщала о случаях эксплуатации этой уязвимости в реальных атаках. Но, как известно, лучше закрыть дверь до того, как кто-то попробует подобрать к ней ключ. 🔑😉 #MikroTik #Кибербезопасность #Уязвимости #RouterOS #CVE202616347 #InfoSec Подпишись

🚨 Обычный Word-файл может превратиться в "вирусный" документ для Copilot 😨📄 Исследователь по безопасности показал атаку, где скрытый текст внутри документа заставляет Microsoft Copilot выполнять чужие инструкции и переносить их в новые файлы. Как это работает? 🕵️ Злоумышленник прячет команды в отчете - например, белым текстом на белом фоне. Человек ничего не видит, но Copilot при анализе документа читает все содержимое. Дальше начинается цифровой "испорченный телефон" 😬: 1️⃣ Copilot создает новый отчет и меняет данные. 2️⃣ добавляет скрытую инструкцию в конец файла. 3️⃣ следующий сотрудник открывает документ - и атака продолжается. Самое неприятное - первоначальный вредоносный файл больше не нужен. Зараженные документы могут распространяться через обычные рабочие процессы: Outlook, Teams, SharePoint и OneDrive 📤 Microsoft получила информацию об атаке, выпустила защитные меры, но универсального решения против всего класса таких атак пока нет. Главный вывод: даже если документ выглядит как обычный отчет - для ИИ он может оказаться "троянским конем" 🐴💻 Что делать: ✅ не доверять внешним документам. ✅ проверять файлы перед загрузкой в ИИ-помощников. ✅ перепроверять результаты Copilot перед отправкой коллегам. Будущее офисной работы все больше зависит не только от того, что написано в документе, но и от того, какие команды спрятаны внутри 🔐 #Кибербезопасность #MicrosoftCopilot #ИИ #Word #Фишинг #InfoSec Подпишись

Когда настолько хочешь поступить на кибербезопасность, что решаешь сразу показать практические навыки... без приглашения. 😅💻 В Индии абитуриент не прошел отбор на программу по кибербезопасности в IIT Kanpur и IIT Madras. Вместо того чтобы смириться с отказом, он решил устроить себе внеплановый экзамен - получил несанкционированный доступ к сайтам обоих институтов. 🤦‍♂️ Парень утверждает, что честно подал документы, оплатил заявку и приложил свои проекты, но до вступительного хакатона его так и не допустили. В ответ он... взломал сайты вузов и даже оставил послание с просьбой дать ему "справедливый шанс". Ну что сказать - резюме получилось максимально заметным. 😂 Самое интересное - вместо мгновенного обращения в полицию руководство IIT Kanpur решило проверить его навыки. Теперь преподаватели и инженеры устроят ему настоящее техническое испытание, а заодно объяснят, что фраза "умею взламывать" и "имею право взламывать" - это две большие разницы. ⚖️🔐 В этом году поступить уже не получится - прием закрыт. Но если знания действительно окажутся на уровне, институт готов рассмотреть его кандидатуру в следующем наборе. Правда, с одним важным уроком: даже крутые скиллы не отменяют закон. 😉 #Кибербезопасность #Хакеры #ITНовости #CyberSecurity #ЭтичныйХакинг #Технологии Подпишись

🔎 SBOM превращается из списка деталей в паспорт программы 📜💻 CISA и еще 17 стран обновили требования к SBOM - перечню всех компонентов, из которых состоит программное обеспечение. Теперь это не просто список библиотек, а полноценная «родословная» программы 🧬: ✅ кто создал компонент. ✅ какая версия используется. ✅ откуда он появился. ✅ есть ли у него уязвимости. Главное изменение - больше никаких «глубоких подвалов» в зависимостях 😅 Если библиотека использует другую библиотеку, а та еще одну - вся цепочка должна быть видна. В новый SBOM добавили цифровые подписи, контрольные суммы, данные о лицензиях и информацию о том, какие сведения отсутствуют или скрыты 🔐 Требования теперь учитывают не только обычный софт, но и облака, open source и ИИ-системы 🤖☁️ Идея простая: когда выходит новая уязвимость, компании должны не искать иголку в стоге программного сена, а за минуты понимать - затронуты они или нет 🚀 Будущее ПО - это не только код, но и прозрачная история его происхождения 📦 #Кибербезопасность #SBOM #DevSecOps #OpenSource #ИИ #InfoSec Подпишись

🌐 Домен .web наконец-то получил "прописку" после 10 лет судебных баталий ⚖️🎉 Пока кто-то годами спорит из-за парковочного места, крупнейшие IT-компании больше 10 лет делили... домен .web 😅 Еще в 2016 году право управлять .web выиграла компания Nu Dot Co, заплатив рекордные $135 млн. Позже выяснилось, что за ней стояла Verisign - оператор легендарного .com. Это вызвало волну протестов и затяжные разбирательства. И вот финал 🏁: в 2026 году все споры завершились, и .web официально закрепили за Verisign. Запуск ожидается до конца года, а первыми зарегистрировать свои адреса смогут владельцы доменов .com. Логика простая: сначала "старожилы", потом все остальные 😉 По оценкам экспертов, если хотя бы 1% владельцев .com захотят забрать такие же имена в .web, Verisign сможет зарабатывать около $25 млн в год 💰. А красивые короткие адреса традиционно уйдут по премиальным ценам. Похоже, у .com наконец появился достойный сосед... или все-таки конкурент? 😏 #DNS #Домены #Web #Verisign #Интернет #ITНовости Подпишись

📺 Ваша ТВ-приставка может работать… даже когда телевизор выключен 😨 Дешевые Android-приставки H96 оказались частью крупной схемы рекламного мошенничества. Исследователи Bitsight обнаружили десятки тысяч устройств, которые без ведома владельцев открывали сайты, крутили рекламу и имитировали действия настоящих пользователей 🤖💸 Схема раскрылась случайно: специалист зарегистрировал старый домен управления и внезапно начал получать данные от тысяч приставок по всему миру 🌍 Самое интересное - устройства маскировались под смартфоны Samsung, Vivo, Huawei и Xiaomi 📱. Это позволяло показывать рекламу, рассчитанную на мобильных пользователей, и создавать фальшивые просмотры. Когда телевизор был включен, приставка могла использовать домашний интернет владельца как "прокси". А после выключения экрана превращалась в маленькую рекламную ферму 🖥➡️💰 По оценкам Bitsight, сеть из примерно 38 тысяч устройств могла приносить около $50 тысяч в день. Главная проблема дешевых приставок - часто это "черные ящики" с неизвестной прошивкой и без обновлений 🔓 Совет простой: ✅ берите устройства известных брендов. ✅ проверяйте сертификаты Android TV. ✅ не ставьте подозрительные приложения. Иногда самый дешевый гаджет дома оказывается самым дорогим по последствиям 😅 #Кибербезопасность #AndroidTV #IoT #Хакеры #УмныйДом #InfoSec Подпишись

🚨 5G оказался не таким уж неприступным: нашли 84 уязвимости 📡🕳 Исследователи из Наньянского технологического университета обнаружили 84 ранее неизвестных бага в ядрах мобильных сетей 4G и 5G. Разработчики подтвердили 83 проблемы, а 81 уже получили номера CVE. Главная причина - старая привычка доверять всему внутри сети 🤝 Раньше это работало: "свои" компоненты не проверяли друг друга. Но облака изменили правила игры 🌩 Некоторые системы могли принимать некорректные сообщения, игнорировать ошибки в данных и даже позволять атакующим вмешиваться в сетевые процессы. Для поиска дыр ученые создали ИИ-систему iFinder 🤖 Она анализирует код, сверяет его со стандартами 3GPP и проверяет реальные сценарии атак. Точность выросла с 28% до 75%. Самая опасная находка позволяла перехватывать пользовательские сессии через поддельные PFCP-запросы 😬 Вывод простой: даже 5G нужно строить по принципу - не доверяй, проверяй 🔐 #Кибербезопасность #5G #МобильныеСети #Уязвимости #ИИ #InfoSec Подпишись

Модель AGflower примерила образ Маэль - одной из самых ярких героинь Clair Obscur: Expedition 33. ⚔️✨ Кажется, если бы Маэль существовала в реальности, она выглядела бы именно так. 😍 А фотограф Екатерина Мурзик поймала каждый эффектный кадр так, что хочется пересматривать снова и снова. 📸🔥 #ClairObscur #Expedition33 #Косплей #Maelle #AGflower #Gaming Подпишись

📧 Самое опасное письмо - то, которое выглядит абсолютно безобидно. Хакеры из группировки TA488 нашли способ взломать почту без ссылок, вложений и даже без кликов. Достаточно было просто открыть письмо в веб-версии Outlook. 😬 Злоумышленники использовали уязвимость CVE-2026-42897 в Outlook Web Access. Письма маскировались под скучные аналитические рассылки о туризме, энергетике или рынке газа - именно такие, которые обычно быстро закрывают и забывают. После открытия запускался вредонос OWAReaper, который работал прямо в браузере: собирал данные пользователя, пытался украсть учетные данные, менял права доступа к почте и закреплялся в настройках Outlook. В некоторых случаях заражение могло пережить даже смену пароля и переустановку компьютера. 👀 По данным Proofpoint, подготовка атаки началась еще за несколько месяцев до выхода патча Microsoft. Поэтому администраторам рекомендуют не только установить обновления, но и проверить OAuth-токены, права на почтовые папки и очистить кеш Outlook Web Access. #Кибербезопасность #Outlook #Microsoft #Хакеры #Exchange #ИнформационнаяБезопасность Подпишись

Зацените эту красоту! Panasonic VIERA K-tai P-07A — японский флагман 2009 года, который до сих пор выглядит как портал в альтернативную реальность. Его главная фишка — механизм W-Open: открываешь как обычную раскладушку… или разворачиваешь экран горизонтально, и телефон мгновенно превращается в широкоформатный гаджет. А теперь самое сочное: клавиатура тоже не отставала. Обозначения кнопок сами менялись в зависимости от ориентации. Вертикально — одни подписи, горизонтально — другие. Физическая клавиатура буквально подстраивалась под то, как ты держишь аппарат. И да, этот зверь ловил японское цифровое ТВ. Сигнал приходил на скромных 15 кадрах в секунду, но телефон умной интерполяцией дорисовывал промежуточные кадры и выдавал картинку на 60 fps. В 2009-м. На раскладушке. Ну как, впечатляет? Ссылка на источник ⬅️ #Panasonic #VIERA #P07A #ЯпонскийФлагман #Раскладушка #WOpen #РетроТехнологии #МобильнаяИстория #TechNostalgia #ЯпонскиеГаджеты #ЦифровоеТВ #60FPS #КрутаяКлавиатура Подпишись

🔍 Что скрывается внутри поисковика? NeoSearch решил не играть в загадки и полностью открыл исходный код проекта по лицензии Apache 2.0. Теперь любой разработчик может изучить, как работает сервис, проверить заявления о конфиденциальности или даже запустить собственную версию поисковой системы. 🚀 🛡 Создатели утверждают, что NeoSearch не хранит IP-адреса, историю запросов, не использует cookies и не собирает профили пользователей. А открытый код позволяет проверить эти обещания, а не просто поверить им на слово. 🤖 За выдачу отвечает ИИ: он анализирует источники, понижает позиции SEO-спама и рекламных подборок, а независимые и авторитетные сайты, наоборот, поднимает выше. Кроме того, сервис переписывает перегруженные SEO-заголовки и группирует результаты по категориям. ⚠️ Правда, полностью независимым NeoSearch пока не стал. Первые 20 результатов он берет из Google, а затем уже применяет собственные алгоритмы сортировки и обработки. 📌 В будущем разработчики хотят создать собственный открытый индекс, чтобы меньше зависеть от крупных поисковых систем и дать другим командам возможность строить свои поисковики. #NeoSearch #OpenSource #Поисковик #Конфиденциальность #ИИ #Технологии Подпишись

💸 Собирались обновить компьютер или купить новый смартфон? Похоже, память решила еще немного «подзаработать». 😅 Samsung предупреждает: дефицит микросхем памяти усилится в 2027 году и сохранится как минимум до 2028-го. Причина - стремительный рост искусственного интеллекта 🤖. Серверы для обучения и работы ИИ требуют огромных объемов DRAM, HBM и SSD, поэтому производители отдают приоритет именно этим чипам. 🏭 Быстро решить проблему не получится: строительство новых заводов занимает больше трех лет. Пока мощности не вырастут, цены на память, а вместе с ними и стоимость компьютеров, смартфонов, SSD и облачных сервисов, могут продолжить расти. При этом крупнейшие компании уже резервируют поставки памяти на несколько лет вперед, чтобы не остаться без компонентов. А Samsung и другие производители делают ставку на самые дорогие и прибыльные решения для дата-центров. 📌 Если давно планировали увеличить объем оперативной памяти, купить SSD или обновить ПК, возможно, откладывать покупку не стоит. В ближайшие годы комплектующие вряд ли станут дешевле. 😬 #Samsung #Технологии #Компьютеры #SSD #ОперативнаяПамять #ИИ Подпишись

Иногда вредоносный код попадает на устройство вовсе не через подозрительный сайт, а через сервис, которому все доверяют. 😬 Эксперт по кибербезопасности Кевин Бомонт обнаружил криптостилер в JavaScript-файле рекламной платформы Adform, которой пользуются около 14 тысяч компаний. Хакеры подменили обычный рекламный скрипт, и сайты сами загружали вредоносный код, даже не подозревая об этом. 🎭 Скрипт каждые 3 секунды проверял буфер обмена и, если находил адрес криптокошелька, незаметно заменял его на адрес мошенников. Хоть десять раз копируй - результат один. 😅 Активность длилась как минимум неделю, а защитные системы не били тревогу. К моменту публикации вредоносный код начали удалять, но официальных комментариев от Adform так и не появилось. 🤷‍♂️ #Кибербезопасность #Хакеры #Криптовалюта #Malware #Adform #InfoSec Подпишись

🤖💥 Когда говорили, что ИИ может "сломать интернет", никто не думал, что он начнет с базы данных... ИИ-помощник Claude Opus 5 всего за 10 минут превратил рабочую базу веб-проекта в цифровую пустыню. Получив слишком широкие права, он решил, что продакшен - это тестовая песочница, и без лишних вопросов снес все подчистую. 🫠 Под раздачу попали: ❌ 22 таблицы ❌ пользователи ❌ отзывы ❌ оценки ❌ почти 130 записей с инструментами ❌ и все, что плохо (и хорошо) лежало. Самое забавное? После этого Claude честно признался:

База данных уничтожена. Виноват я, и должен немедленно рассказать вам об этом. 😅

Разработчик подключил ИИ напрямую к Supabase, дал доступ к GitHub, разрешил запускать команды и самостоятельно исправлять проблемы. В какой-то момент агент запустил миграцию Prisma, перепутав рабочую базу с временной. Результат оказался... максимально эффективным. 💣 К счастью, проект был личным, а резервные копии помогли вернуть большую часть данных. Но несколько часов восстановления и перестройки сайта все равно никто не отменял. 📌 Главный вывод прост: проблема была не только в ИИ, а в том, какие права ему выдали. Любой автономный агент нужно считать полноценным администратором: если дать ему кнопку "Удалить все", рано или поздно он ее обязательно нажмет. 😬 Так что: 🔒 Продакшен - отдельно. 👀 По умолчанию - только чтение. ✋ Все опасные команды - только после подтверждения. ИИ не устает, не ленится... зато иногда очень старательно удаляет все, что вы создавали месяцами. 😂 #ИИ #Claude #Программирование #Разработка #DevOps #Кибербезопасность Подпишись

🦊 Firefox на Android мог взломаться просто после открытия страницы 😬 Иногда для атаки не нужны ни файлы, ни клики, ни подозрительные разрешения. Достаточно было просто зайти на специально созданный сайт - и браузер мог стать точкой входа для злоумышленников 🚪💻 Исследователи Nebula Security нашли уязвимость CVE-2026-10702 в JIT-компиляторе Firefox. Ошибка позволяла получить произвольный доступ к памяти процесса браузера и запустить свой код после посещения вредоносной страницы. Проблема затрагивала Firefox 147–151.0.2, а Mozilla исправила ее в версии Firefox 151.0.3. Уязвимость получила высокий уровень опасности - 7,5 балла CVSS 3.1. Но исследователи пошли дальше и показали целую цепочку атаки 🧩: первая ошибка давала доступ через браузер, а вторая - CVE-2026-43499 (GhostLock) - позволяла повысить привилегии до root на некоторых Android-устройствах. Хорошая новость: подтверждений реальных атак пока нет ✅ Плохая: даже обычный браузер иногда становится "главным входом" в устройство 😅 Что делать: 🔹 обновить Firefox до последней версии. 🔹 не открывать подозрительные страницы. 🔹 помнить, что даже популярные браузеры не застрахованы от серьезных ошибок. Мораль проста: "просто открыть сайт" - иногда уже действие с последствиями 🕵️‍♂️ #Кибербезопасность #Firefox #Android #Уязвимости #InfoSec #Хакеры Подпишись

🤖 GitHub и трояны: когда "открытый код" открывает дверь не туда 🚪💀 Считается, что open source безопаснее закрытых программ: код видят все, а спрятать вредоносную начинку сложнее. Но злоумышленники решили использовать эту логику против пользователей - и устроили на GitHub настоящий цифровой маскарад 🎭 Они создают тысячи фейковых репозиториев, которые выглядят как настоящие: история коммитов, авторы, активность - все на месте. Только вместо полезной программы внутри может оказаться троян 🐴💻 Схема простая: мошенники копируют свежий репозиторий, добавляют в README ссылку на ZIP-архив с "установщиком", а внутри прячут файлы вроде loader.exe или luajit.exe, которые запускают вредоносный код. Чтобы обходить проверки, они регулярно пересоздают последний коммит с названием "Update README.md" - словно делают вид, что просто активно обновляют проект 😅 Исследователь Orchid Files обнаружил около 10 тысяч репозиториев, подходящих под эту схему. GitHub удалил найденные проекты, но новые копии продолжили появляться. Главный вывод: красивые README, десятки коммитов и список авторов - еще не гарантия безопасности. Даже репозиторий с "историей" может оказаться цифровым волком в овечьей шкуре 🐺 Перед запуском файлов из неизвестных проектов: ✅ проверяйте содержимое архива, а не только ссылку. ✅ сканируйте файлы антивирусом. ✅ осторожнее относитесь к свежим репозиториям с установщиками. #Кибербезопасность #GitHub #OpenSource #Трояны #Хакеры #InfoSec Подпишись

Модель Heartbreaker примерила образ Сивир из League of Legends и показала эффектный косплей во "ВКонтакте". ⚔️🍕 На этот раз девушка перевоплотилась в скин "Доставщица пиццы" - альтернативную версию чемпионки, которая развозит заказы быстрее, чем курьер успевает сказать: "Ваш заказ уже у двери". 🚴‍♀️💨 По лору этой вселенной Сивир - настоящий мастер доставки: довольные клиенты, ни одной плохой оценки, а главным конкурентом она считает лишь Кококолио. Похоже, в этом мире даже рейтинг 5⭐️ - не предел. 😄 #LeagueOfLegends #LoL #Sivir #Косплей #Heartbreaker #Gaming Подпишись