Cyber Pulse

🗑 Windows снова удивляет: после июньского обновления корзина решила уйти в режим секретности. 🤦‍♂️ Microsoft официально подтвердила баг, который появился после установки обновления безопасности KB5094126. Проблема затронула как обычные версии Windows 10 и Windows 11, так и серверные редакции Windows Server. Что происходит? 🤔 При окончательном удалении файла из корзины система показывает не его настоящее имя, а загадочное внутреннее системное обозначение. Выглядит так, будто Windows внезапно решила перейти на язык матрицы. 💻🔢 К счастью, паниковать рано. 🚨 Проблема носит исключительно косметический характер: ✅ В самой корзине названия файлов отображаются корректно. ✅ При восстановлении файла его оригинальное имя сохраняется. ✅ Никакие данные не теряются. Microsoft уже признала наличие ошибки и работает над исправлением, которое появится в одном из следующих обновлений. Так что если после удаления файла вместо привычного имени вы видите странный набор символов - это не хакеры и не сбой реальности, а всего лишь очередной сюрприз от Windows. 😅 #Windows #Microsoft #Windows11 #Windows10 #PatchTuesday #TechNews Подпишись

🚨 Админы, отложите кофе и проверьте свои NGINX! ☕️🔥 Разработчики F5 экстренно выпустили патчи для двух критических уязвимостей в NGINX. И речь не про очередной "косметический фикс", а про баги с рейтингом 9,2 из 10 по CVSS. 😱 Уязвимости получили идентификаторы CVE-2026-42530 и CVE-2026-42055. При удачном стечении обстоятельств злоумышленник может удаленно устроить серверу веселую жизнь: от DoS-атаки до выполнения произвольного кода без какой-либо аутентификации. 🎯 🔹 CVE-2026-42530 прячется в модуле HTTP/3 QUIC и связана с классической ошибкой use-after-free. Достаточно специально подготовленной HTTP/3-сессии - и сервер может отправиться на внеплановую перезагрузку. 🔹 CVE-2026-42055 затрагивает модули proxy и gRPC. Здесь уже виновато переполнение буфера хипа. Набор условий для эксплуатации выглядит как чек-лист опытного админа, но если все совпадет - последствия будут весьма неприятными. В обоих случаях рабочий процесс NGINX аварийно завершается и перезапускается. А если в системе отключен ASLR, то злоумышленник может получить не только DoS, но и удаленное выполнение кода. 💀 Под угрозой оказались NGINX Open Source, NGINX Plus, Gateway Fabric, Instance Manager, Ingress Controller и другие продукты экосистемы. 🛠 Если обновиться прямо сейчас не получается: - Для CVE-2026-42530 отключите HTTP/3 и уберите параметр quic. - Для CVE-2026-42055 удалите ignore_invalid_headers off или уменьшите large_client_header_buffers ниже 2 МБ. Пока эксплуатация этих багов в дикой природе не зафиксирована, но практика показывает: хакеры любят NGINX не меньше, чем админы. 😏 А предыдущую критическую уязвимость NGINX Rift начали активно использовать всего через несколько дней после ее раскрытия. Так что патчи сами себя не поставят. 🚀 #NGINX #CyberSecurity #InfoSec #DevOps #Linux #PatchNow Подпишись

📸 Косплеерша под ником Ryo Kizuchi перевоплотилась в Эйприл О'Нил - знаменитую подругу Черепашек-ниндзя 🐢💛. Снимками нового образа девушка поделилась на своей странице во "ВКонтакте". 🎤 Эйприл О'Нил - одна из самых известных героинь франшизы "Черепашки-ниндзя". В большинстве произведений она работает журналисткой и телерепортером в Нью-Йорке 🗽, помогая Леонардо, Рафаэлю, Донателло и Микеланджело раскрывать преступления и бороться со злодеями 💥. 🎬 За годы существования франшизы образ Эйприл неоднократно менялся в комиксах, мультсериалах и фильмах. Однако Ryo Kizuchi решила воссоздать классическую версию героини, которая особенно полюбилась фанатам ❤️. ✨ Узнаваемый желтый комбинезон 💛, фирменная прическа 💇‍♀️ и образ легендарной репортерши сделали косплей максимально близким к тому, каким Эйприл запомнилась многим поклонникам вселенной TMNT 🐢🔥. #Косплей #ЭйприлОНил #ЧерепашкиНиндзя #TMNT #Cosplay #RyoKizuchi Подпишись

🚨 Владельцы сайтов на Joomla, внимание! 🚨 Разработчик JCE выпустил сначала версию 2.9.99.5, а затем еще и 2.9.99.6, потому что ситуация оказалась настолько серьезной, что одной заплатки было мало. 😅 Если у вас JCE версии ниже - обновляться нужно еще вчера. По словам разработчика, злоумышленники уже вовсю эксплуатируют уязвимость, готовые скрипты для атак гуляют по интернету, а боты работают в режиме "24/7 без выходных". 🤖⚡️ Причем не стоит думать: "У меня же нет регистрации пользователей, я в безопасности". Увы, нет. Злоумышленников это не останавливает. 🙈 Что происходит? Дыра связана с профилями редактора JCE. Атакующий может незаметно добавить собственный профиль, который разрешает загрузку исполняемых файлов, а затем закинуть на сервер вредоносный PHP-файл. И все - сайт начинает работать не только на вас, но и на какого-нибудь кибер-товарища из другой части света. 🌍💀 Что проверить? 👉 Зайдите в: Компоненты → JCE Editor → Профили редактора Если увидите профиль с названием вроде: xjH7kLmP92 qwerty123456789 asdflkj_weird_profile то это не новый сотрудник отдела маркетинга. 😏 Особенно подозрительно, если такой профиль разрешает загружать PHP-файлы через менеджер изображений или файловый браузер. Еще один тревожный звоночек 🔔 Если привычная панель редактора внезапно исчезла и вместо нее отображается одна кнопка или вообще пустота - это не обязательно взлом. Но если вместе с этим появился странный профиль - пора начинать нервно пить кофе. ☕️😬 Важно! Обновление до JCE 2.9.99.6 закрывает дыру, но не выполняет магический ритуал изгнания злоумышленников. 🧙‍♂️ Если сайт уже взломали, вредоносные файлы останутся на месте. Поэтому после обновления стоит: ✅ проверить логи сервера. ✅ поискать запросы к: index.php?option=com_jce&task=profiles.import ✅ проверить каталоги: images media tmp PHP-файлы в папке images - примерно такой же нормальный гость, как акула в бассейне. 🦈 Если нашли подозрительные файлы 1️⃣ Сохраните копию для анализа. 2️⃣ Обновитесь до JCE 2.9.99.6 или новее. 3️⃣ Только потом удаляйте вредоносные профили и файлы. Иначе автоматические боты могут восстановить их быстрее, чем вы успеете сказать "где мой бэкап?". 🤦‍♂️ После очистки обязательно 🔐 смените пароли: - администратора Joomla. - базы данных. - FTP/SFTP. - хостинга. И да, если пароль "123456StrongPassword!!!" использовался где-то еще - меняйте и там. 😅 Для тех, кто не может обновиться Разработчик выпустил временный бесплатный патч для веток 2.7.x, 2.8.x и 2.9.x. Но это именно временная мера: она закрывает дыру, однако не содержит дополнительных улучшений безопасности и не лечит уже зараженные сайты. А что с древними JCE 2.6.x? По предварительной информации, эта ветка напрямую не затронута. Но есть нюанс: она давно не поддерживается. 🦖 Так что принцип простой: Если ваша версия JCE настолько старая, что помнит выход Windows XP, пора планировать обновление. 😄 Берегите сайты, делайте бэкапы и не откладывайте обновления. Потому что администратор без резервной копии - это просто оптимист с высоким уровнем риска. 💾😂 #Joomla #JCE #CyberSecurity #InfoSec #ВзломСайта #ОбновлениеБезопасности Подпишись

Полноценный учебный план для самостоятельного изучения кибербезопасности 😎 Данный проект представляет собой структурированную дорожную карту обучения, построенную по принципу университетской программы. Он содержит тщательно отобранные бесплатные ресурсы: высококачественные курсы, видеолекции, книги и практические лаборатории, рекомендованные профессиональным сообществом. Основные разделы программы:

Фундаментальные основы Введение в Computer Science, сетевые технологии (TCP/IP), операционные системы и системное администрирование. Программирование Python, C, Bash и другие языки программирования, необходимые для автоматизации процессов, разработки инструментов и анализа кода. Кибербезопасность Тестирование на проникновение (penetration testing), защита веб-приложений, криптография, безопасность беспроводных сетей. Продвинутые темы Цифровая криминалистика, реверс-инжиниринг, анализ вредоносного ПО и OSINT. Практическая подготовка Ресурсы для тренировок на CTF-соревнованиях и подготовки к профессиональным сертификациям.

Этот материал позволит системно освоить профессию специалиста по информационной безопасности и сформировать необходимые компетенции для работы в отрасли. Репозиторий на GitHub ссылка ⬅️ Подпишись

Пророссийский хакер Palach Pro в эфире радио "Комсомольская правда" рассказал о недавней комплексной кибератаке с группировкой NoName057(16) под названием Broken Byte ("Сломанный байт"). В результате этой атаки хакерам удалось получить доступ к 50 000 камер видеонаблюдения в Европе и на Украине. #Кибербезопасность #Хакеры #CyberNews #ИнформационнаяБезопасность Подпишись

⚡️GTA 6 выйдет в ноябре Релиз Grand Theft Auto VI запланирован на 19 ноября 2026 года. Предзаказ откроется уже 25 июня. В список целевых платформ входят игровые консоли PlayStation 5 и Xbox Series S/X. Издатель игры уже заявил о намерении выпустить ПК-порт проекта, но он выйдет позднее консольных версий. Подпишись

🪱 Shai-Hulud продолжает кошмарить GitHub-разработчиков, а спор вокруг его методов только набирает обороты. 🕵️ Исследователи из Deep Specter Research сообщили о двух особенностях GitHub 🐙, которые помогают вредоносному червю маскировать зараженный код. 📅 Фокус №1 - путешествия во времени GitHub доверяет дате, которую присылает клиент Git. В итоге злоумышленник может залить вредоносный код сегодня, но оформить коммит так, будто он был сделан несколько лет назад. Получается настоящий DevOps-Доктор Кто: код появился вчера, а выглядит так, словно его коммитили еще во времена, когда спор tabs vs spaces считался главной проблемой индустрии. 🎭 Фокус №2 - косплей разработчика Имя автора коммита в Git можно указать вручную. Shai-Hulud использует это, чтобы вредоносные изменения выглядели как работа доверенных инженеров. Git в этот момент буквально работает по принципу: - Кто вы? - Сеньор-разработчик из команды. - Отлично, проходите. 👍 📦 По данным исследователей, кампания уже затронула: - 516 вредоносных пакетов; - более 3000 GitHub-репозиториев; - свыше 200 аккаунтов разработчиков. 🐙 GitHub не считает эти механизмы уязвимостями, поскольку подмена дат и авторов является частью архитектуры Git. В компании уверены, что корень проблемы - украденные учетные данные 🔑. 🚨 На 16 июня специалисты нашли 1729 репозиториев для хранения похищенных данных и 151 репозиторий, который все еще распространял вредоносные нагрузки. 🛡 Вывод простой: не доверяйте коммиту только потому, что у него красивая аватарка, знакомое имя и дата из далекого прошлого. Иногда это не опытный коллега, а червь в плаще и с поддельным бейджиком. #CyberSecurity #GitHub #Infosec #Malware #DevOps #Hacking Подпишись

🚨 FortiBleed: кажется, кто-то годами забывал менять пароль с "123456" 👀 Похоже, тысячи компаний по всему миру держали свои цифровые двери открытыми, а ключи от них уже давно гуляли по интернету. Исследователи сообщили о масштабной кампании FortiBleed, затронувшей десятки тысяч устройств Fortinet и FortiGate. И нет, это не какая-то новая супер-уязвимость из секретных лабораторий хакеров 🕵️‍♂️ Схема оказалась куда прозаичнее: 🔹 злоумышленники ищут доступные из интернета устройства Fortinet. 🔹 пробуют старые утекшие или подобранные пароли. 🔹 получают доступ и начинают тихо подслушивать трафик 🎧. 🔹 собирают новые учетные данные и двигаются дальше по цепочке. По данным Hudson Rock, признаки компрометации обнаружены у 73 932 устройств в 194 странах 🌍. Среди потенциально пострадавших фигурируют крупные компании, госструктуры и объекты критической инфраструктуры. Особенно досталось: 🇮🇳 Индии 🇺🇸 США 🇹🇼 Тайваню 🇲🇽 Мексике 🇹🇷 Турции 🇹🇭 Таиланду и еще нескольким странам из топа антирейтинга. Самое интересное - исследователь Боб Дьяченко обнаружил сервер с базой данных, где логины, email и пароли лежали... в открытом виде 🤦‍♂️ По его оценке, злоумышленники могли выполнить: 💥 1,16 млрд попыток входа в FortiGate 💥 2,1 млрд попыток входа в Microsoft SQL Server Когда говорят "брутфорс", обычно не представляют настолько буквально. Fortinet, в свою очередь, заявляет, что речь идет не о новой дыре в безопасности, а скорее о повторном использовании старых утечек и подборе паролей. 🛡 Что делать прямо сейчас: ✅ сменить пароли администраторов и VPN. ✅ включить MFA. ✅ проверить журналы на подозрительную активность. ✅ убедиться, что учетки сотрудников не светились в других утечках. Мораль истории: иногда самый опасный эксплойт называется не CVE-2026-XXXX, а "пароль не меняли с прошлого корпоративного тимбилдинга" 😅 #FortiBleed #CyberSecurity #InfoSec #Fortinet #DataBreach #CyberAttack Подпишись

Кукодинг 👍 Подпишись

🔎 У производителя Ozempic украли 1,3 ТБ данных. Хакеры говорят, что хотели $25 млн, но переговоры не задались. Кибергруппировка FulcrumSec заявила о взломе датского фармгиганта Novo Nordisk. По словам злоумышленников, они провели в корпоративной сети более двух месяцев и успели скачать около 1,3 терабайта данных. 📦 В архиве якобы оказались: 🔹 исходный код 🔹 данные о лекарственных препаратах 🔹 материалы клинических испытаний 🔹 информация о сотрудниках и врачах 🔹 данные производственных систем 🔹 внутренняя ИИ-модель компании 🤖 После попытки получить выкуп в размере $25 млн 💰 хакеры заявили, что теперь рассматривают продажу части украденной информации. Особый цинизм ситуации в том, что преступники одновременно пытаются выглядеть ответственными. 😅 FulcrumSec заявила, что не собирается публиковать данные тысяч сотрудников, врачей и около 11 500 участников клинических испытаний. Кроме того, группа обещает скрыть техническую информацию о производственном оборудовании, чтобы не создавать дополнительные риски. То есть получается довольно необычная позиция: - Мы украли ваши данные 🥷 - Требовали миллионы долларов 💰 - Но у нас есть принципы 🤝 Представители Novo Nordisk подтвердили, что знают о публикации данных, предположительно похищенных из внутренних систем компании, и работают с профильными ведомствами и специалистами по безопасности. Но на этом новости о взломах не заканчиваются. 📸 Накануне о киберинциденте сообщила и Kodak. Ответственность за атаку взяла на себя известная группировка ShinyHunters. По заявлениям хакеров, им удалось получить более 2,2 млн записей с данными клиентов и внутренней корпоративной информацией компании. Злоумышленники уже выставили ультиматум: либо выкуп, либо публикация данных. Дедлайн назначен на 18 июня 2026 года. ⏳ Похоже, 2026-й уверенно продолжает тренд последних лет: данные становятся самым ценным активом компании. И самым желанным трофеем для хакеров. 💻 #Кибербезопасность #Хакеры #УтечкаДанных #NovoNordisk #CyberNews #ИнформационнаяБезопасность Подпишись

🐄💩✈️ Коровы официально стали частью авиационной индустрии. Калифорнийский стартап Circularity Fuels доказал, что навоз с молочной фермы можно превращать в авиационное топливо. Да-да, самолеты будущего вполне могут летать на том, что еще недавно лежало на ферме и совершенно не планировало покорять небо. 😅 🏭🐄 Компания полгода тестировала технологию на ферме с более чем 5000 коров. Биогаз из навозного реактора перерабатывали в SAF - экологичное авиационное топливо, которое можно смешивать с обычным авиакеросином. 🤯 Самое интересное - система работает с биогазом практически "как есть", без дорогостоящей очистки. То есть коровы теперь не только поставляют 🥛 молоко, но и могут обеспечивать ✈️ авиакомпании топливом. Если раньше выражение "рейс на коровьей тяге" звучало как шутка, то теперь это почти бизнес-план. 😂 ⚡️ Проблема авиации давно известна: перевести большие самолеты на батарейки пока сложно. 🔋 Батареи для лайнеров весят столько, что пассажирам пришлось бы лететь отдельно. Поэтому индустрия активно ищет альтернативы традиционному топливу. 🌍 Сейчас SAF покрывает меньше 1% мирового спроса на авиационное топливо. Основное сырье - использованное растительное масло 🍟. Но и его объем ограничен. Как оказалось, человечество производит меньше отработанного фритюра, чем хотелось бы авиакомпаниям. И тут на сцену выходит... навоз. 💩🎭 🔥 Метан, который выделяется на фермах, гораздо сильнее влияет на потепление климата, чем CO₂. Поэтому технология решает сразу две задачи: ✅ уменьшает выбросы метана ✅ производит авиационное топливо Получается своеобразный экологический комбо-набор. 🎁🌱 ⚙️ Сначала смесь метана и углекислого газа превращают в синтез-газ, а затем специальный реактор собирает из него жидкое топливо. Звучит как алхимия XXI века: превращаем 💩 в ✈️. 📊 По данным компании, установка перерабатывает более 98% метана и свыше 90% CO₂. Для фермерского газа, который обычно далек от идеального промышленного сырья, это очень хороший результат. 💰 Но самое громкое заявление касается стоимости. Circularity утверждает, что коммерческие установки могут обходиться примерно в 5 раз дешевле многих современных SAF-заводов в Европе. 🇪🇺 Если расчеты подтвердятся, авиакомпании впервые получат экологичное топливо, которое не стоит как крыло от Boeing. 😏✈️ 👨‍🌾 Для фермеров это тоже хорошие новости. Навоз неожиданно превращается из проблемы в источник дохода. Раньше: 💩 → расходы Теперь: 💩 → 💰 → ✈️ Инвесторы уже наверняка репетируют фразу: 📈 "Мы крайне позитивно смотрим на перспективы навозного сектора". 🚀 Первую коммерческую установку компания планирует построить в 2027 году. Так что если через несколько лет ваш самолет взлетит на топливе из коровьего навоза, просто знайте: где-то одна очень трудолюбивая корова внесла свой вклад в развитие мировой авиации. 🐄❤️✈️ #Технологии #БудущееУжеЗдесь #Авиация #Стартапы #ЗеленаяЭнергия #НавозВзлетает Подпишись

SharpToken: мощный инструмент для работы с Windows access-токенами ❤️‍🔥 SharpToken — это лёгкий, но очень полезный C#-утилит, созданный специально для исследователей безопасности и специалистов по пост-эксплуатации. Он помогает глубоко разбираться и наглядно демонстрировать всевозможные атаки и векторы, связанные с управлением токенами доступа в Windows. С его помощью вы можете: - Быстро перечислять все активные токены и сессии на хосте - Дублировать и имперсонировать токены - Запускать процессы от имени другого пользователя Отличный инструмент для моделирования сценариев повышения привилегий, тестирования механизмов контроля доступа и красочных демо на тренингах или при аудите. #CyberSecurity #RedTeam #Pentesting #WindowsSecurity Репозиторий на GitHub ссылка ⬅️ Подпишись

🎮⚠️ Геймеры, осторожно: теперь даже обои могут украсть ваш Steam-аккаунт "Лаборатория Касперского" обнаружила новую схему кражи аккаунтов Steam. Хакеры начали распространять зараженные обои через Steam Workshop и Wallpaper Engine - приложение, которое обычно помогает сделать рабочий стол красивее, а не подарить ваш аккаунт незнакомцу 😅 🖼 Вредоносный код прятали прямо в пакетах с обоями. Иногда вирус запускался сразу после установки, а иногда скрывался в архивах с паролем. Самое забавное (если бы не было так грустно): пароль зачастую писали прямо в названии архива. Уровень маскировки - "ключ от квартиры под ковриком" 🔑😂 👀 Один из обнаруженных файлов выглядел абсолютно безобидно. Пока пользователь любовался новым фоном, на ПК тихо устанавливался бэкдор DarkKomet и инструменты для перехвата Steam-сессии. То есть злоумышленникам уже не нужен ваш пароль - они просто забирают активную сессию и заходят в аккаунт как к себе домой 🚪 💸 Под угрозой не только игровые профили. Хакеров также интересуют банковские карты, пароли и другая личная информация. Получается, скачал красивые аниме-обои - потерял инвентарь в CS, аккаунт и спокойный сон. 🛡 Эксперты советуют проверять авторов контента даже на официальных площадках и не забывать про антивирус. Потому что в 2026 году опасность может скрываться не только в подозрительном .exe, но и в обоях с милым котиком 🐱💀 Кстати, это не первая странность в игровом мире. Недавно владельцы PS5 обнаружили в истории запуска проекты для взрослых, которые они никогда не открывали. При этом консоль уверенно показывала тысячи часов игрового времени 🤨 Когда жена спрашивает, откуда в истории такие игры: - Это баг, честно! Sony подтвердит! 😂 #Steam #WallpaperEngine #Кибербезопасность #Гейминг #Хакеры #Игры Подпишись

Российская модель Анна Шаховская вновь удивила фанатов, представив новый косплей Риммы - мамы Дяди Федора из легендарного мультфильма "Простоквашино" 📺🐱 На этот раз образ вдохновлен серией "Каникулы в Простоквашино" (1980), где мама отправляется на отдых в Сочи 🌴 и демонстрирует лучшие вечерние наряды, будто это не мультфильм, а модный показ 80-х ✨👗 Фотографом выступила Алена Морган 📸 Ранее Анна уже примеряла этот образ - тогда была зимняя версия ❄️ Но на маме Дяди Федора косплей не заканчивается. В ее коллекции уже целая вселенная персонажей: 🎮 Панам Палмер и Мередит Стаут (Cyberpunk 2077) 🐈 Женщина-кошка (DC) 🕶 Персефона (Матрица) 🖤 Роршах (Хранители) ⚔️ Карлах (Baldur’s Gate 3) 🤖 Элеанора (Atomic Heart) 🏰 Леди Димитреску (Resident Evil Village) 🚗 Лусия (еще не вышедшая GTA 6, и да - дважды 😄) 👠 Вивиан (Красотка) 🔍 Дана Скалли (Секретные материалы) 🥊 Джейд, Таня и Соня Блейд (Mortal Kombat) 🧟‍♀️ Шева Аломар (Resident Evil 5) и другие Похоже, у Анны Шаховской есть ответ на любой вопрос: "а что если этот персонаж существует в реальности?” 😄🎭 #Косплей #АннаШаховская #Простоквашино #МамаДядиФедора #CosplayArt #ПопКультура Подпишись

Правительство Великобритании планирует ввести полный запрет на соцсети для детей младше 16 лет. Премьер-министр Кир Стармер заявил, что закон хотят успеть принять до Рождества 🎄 (видимо, чтобы Санта тоже не залипал в TikTok), а вступить он должен весной 2027 года 🌱 Под раздачу могут попасть X (Twitter), Snapchat, TikTok, YouTube и вообще все, где можно "зайти на 5 минут и очнуться через 2 часа" 📱⏳ Окончательный список еще уточняют, но уже понятно: если там есть чаты, стримы и случайные видео с мнением незнакомца - это подозрительно 😄 Особенно достанется стримингу и общению с незнакомцами. Twitch тоже нервно обновляет интерфейс и делает вид, что он "просто платформа про игры" 🎮👀 Также обсуждаются ограничения для 16-18 лет: ночные "комендантские часы" в интернете 🌙 и борьба с бесконечной лентой 🔁 Да, государство официально пытается победить кнопку "еще одно видео" - удачи им 😅 Если закон примут, Великобритания станет второй страной после Австралии 🇦🇺 с таким запретом. В очереди уже стоят Испания, Португалия, Франция, Канада, Норвегия, Дания, Малайзия и Индонезия 🌍 Похоже, мир постепенно превращается в глобальное "отложи телефон и иди гулять" движение 🚶‍♂️📵 Параллельно платформы уже включили режим "мы серьезные взрослые сервисы" 🧑‍💻 и усиливают проверку возраста. Например, по закону Online Safety Act (с 2025 года) в Великобритании на Xbox уже нужно подтверждать возраст, чтобы общаться вне списка друзей 🎮🔒 Скоро, возможно, придется подтверждать возраст просто чтобы открыть приложение и не залипнуть на главном экране 😄📲 #Великобритания #Соцсети #TikTok #ИнтернетОграничения #ДетиИИнтернет #DigitalSafety Подпишись

Roblox запускает по всему миру новую систему возрастных ограничений аккаунтов. В США она начала работать еще в мае, теперь постепенно раскатывается на другие страны. Теперь тип аккаунта зависит от возраста игрока Roblox Kids (5–8 лет) - Доступ только к контенту с рейтингами Minimal и Mild. - Чат полностью отключен. Roblox Select (9–15 лет) - Доступен более широкий контент, включая Moderate. - Общение — только с заранее одобренными родителями контактами. Стандартный аккаунт (16+) - Обычный режим Roblox, но контент с пометкой Restricted остается доступен только с 18 лет. Также усилили родительский контроль: - родители могут полностью блокировать любые игры до 16 лет - либо вручную разрешать отдельные проекты вне возрастного рейтинга Система использует проверку возраста пользователей, и пока неясно, насколько легко ее можно обойти. В Roblox рассчитывают, что аккаунты будут "расти" вместе со своими владельцами. #Roblox #Игры #Гейминг #БезопасностьДетей #ВозрастныеОграничения #НовостиИгровойИндустрии Подпишись

🚨 phpBB закрыли уязвимость, через которую можно было зайти под кем угодно (да, даже под админом 😂) Разработчики phpBB выпустили патч, который прикрыл критический баг обхода аутентификации - он тихо жил в коде около 10 лет. Скромный, терпеливый и очень опасный. 🔓 Что было не так: - Злоумышленник мог просто... зайти в аккаунт любого пользователя. Пароль? Не, не слышали. Двухфакторка? Тоже мимо. Админ? Да пожалуйста. 🕵️‍♂️ Нашли это исследователи из Aikido, сообщили через HackerOne - и phpBB довольно быстро сказали: "Окей, это не фича" и выпустили 3.3.17 (6 июня 2026). 📌 Затронуты версии: - все 3.x и 4.x - до 3.3.16 и 4.0.0-a2 ⚠️ Ветка 4.x пока без нормального стабильного фикса - немного режим "держитесь там". 💥 Если бы злоумышленник зашел как админ, он мог бы: - читать личку пользователей 👀 - удалять/создавать аккаунты 🧹 - переписывать форум как сценарист сериалов 📺 - выдавать себя за "техническую поддержку" (классика жанра) - менять внешний вид сайта так, что форум выглядел бы как MySpace из 2007 😭 И да - список пользователей часто открыт, так что "охота" даже не требовалась. ✅ Хорошая новость: RCE нет - админ-пароль все-таки не отдали "по дружбе". 🔄 Что делать: - срочно обновиться до 3.3.17 - если у вас 4.x - следить за фиксом и не делать вид, что "и так нормально работает" 😄 ⚙️ После обновления у некоторых может сломаться OAuth - потому что патчи любят приносить сюрпризы, как новогодние подарки, но без радости. 📢 Детали пока скрывают - чтобы админы успели обновиться, а не устроили "день открытых дверей" для хакеров. #phpBB #Безопасность #Уязвимость Подпишись

⚡️Хакерская группировка Odessa Stil Loading набирает обороты Недавно появившаяся на арене киберпреступников хакерская группировка, которая атакует логистику Одесской области, сегодня кратно расширила ареал своего кибервоздействия. Согласно постам в канале киберпреступников, они через атаку цепочки поставщиков парализовали работу украинских коммунальных служб. Удары хакеров были нанесены по Cyber Creation Team — украинской IT-компании, которая разрабатывала единую платформу GKH.IN.UA для коммунальных компаний Украины. А также по самим порталам коммунальщиков: Кременчугводоканал, Полтававодоканал, Житомирводоканал и другим.

"Массово не работают личные кабинеты и сайты коммунальных компаний по всей Украине. Водоканалы, теплосети и другие предприятия, которые доверились «крутой украинской компании» и сейчас в простое. Люди и компании не могут передать показания, оплатить счета и просто зайти в кабинет"

, - написали хакеры в своем Telegram-канале. #ПророссийскиеХакеры #КритическаяИнфраструктура #хактивизм #кибератаки #Украина #ddos Подпишись

🚨 Масштабная атака на экосистему Arch Linux В AUR (Arch User Repository) обнаружена масштабная компрометация: заражены сотни, а по последним данным - до ~2000 пакетов. Злоумышленники находили заброшенные проекты, получали над ними контроль и изменяли PKGBUILD-скрипты так, чтобы при сборке пакета автоматически скачивалась и запускалась вредоносная нагрузка. 📦 Вместо обычных зависимостей устанавливался npm-пакет atomic-lockfile, который загружал ELF-бинарник (Rust), запускавший инфостилер. 🧠 Что крал вредонос: - cookies, токены и данные Chromium - данные Slack, Discord, Microsoft Teams - ключи GitHub, npm, HashiCorp Vault, OpenAI - SSH-ключи, историю команд, VPN-профили - учетные данные Docker/Podman 📡 Данные отправлялись на внешний сервер через Tor. 🛠 Закрепление в системе: - systemd-сервисы с автозапуском - копирование в /var/lib/ (root) или домашний каталог - пользовательские systemd units 🕷 Также обнаружен опциональный eBPF-руткит, способный скрывать процессы и сетевую активность. 📊 Хронология: - сначала заявлено ~20 пакетов - затем >400 - позже сообщалось уже о ~2000 - обнаружена вторая волна (js-digest через bun install) ⚠️ Рекомендации: - проверить все AUR-пакеты, обновленные после 11 июня 2026 - при подозрении считать систему скомпрометированной - заменить токены, ключи и пароли - при запуске с root - возможна необходимость полной переустановки системы #ArchLinux #AUR #кибербезопасность #malware #инфостилер #LinuxSecurity Подпишись