Киберболоид
رفتن به کانال در Telegram
Медиа от практиков: кибербез, данные и здравый смысл Сайт проекта: http://kiberboloid.ru
نمایش بیشتر1 841
مشترکین
+424 ساعت
+527 روز
+41530 روز
در حال بارگیری داده...
کانالهای مشابه
هیچ دادهای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+30
در 1 کانالها
اوت '26
+470
در 8 کانالها
Get PRO
ژوئیه '26
+166
در 4 کانالها
Get PRO
ژوئن '26
+220
در 8 کانالها
Get PRO
مه '26
+58
در 11 کانالها
Get PRO
آوریل '26
+54
در 7 کانالها
Get PRO
مارس '26
+1 367
در 9 کانالها
Get PRO
فوریه '26
+67
در 3 کانالها
Get PRO
ژانویه '26
+61
در 1 کانالها
Get PRO
دسامبر '25
+775
در 6 کانالها
Get PRO
نوامبر '25
+104
در 6 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 04 سپتامبر | +6 | |||
| 03 سپتامبر | +6 | |||
| 02 سپتامبر | +8 | |||
| 01 سپتامبر | +10 |
پستهای کانال
Российские региональные провайдеры столкнулись с рекордными DDoS-атаками в августе
По сравнению с заключительным летним месяцем 2025 года их стало в 2,5 раза больше, а пиковая мощность выросла на 177%. Непросто пришлось и региональным операторам связи, количество атак на которых также серьёзно выросло. Эксперты говорят о недостаточном уровне киберзащиты телекома в регионах РФ.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #атака
| 2 | Глобальный сбой оставил пользователей без популярных ИИ-моделей
Downdetector одновременно фиксировал жалобы на ChatGPT, Claude, Grok и Gemini. Cursor и другие связанные с ИИ сервисы также оказались недоступны.
OpenAI и Anthropic подтвердили проблему и сообщили об успешном восстановлении работы своих моделей к концу дня 3 сентября. Google предпочла хранить молчание, но на количество жалоб пользователей такая стратегия не повлияла.
➡️Подробнее о сбое читайте в «Киберболоиде».
#киберболоид #новости #ИИ | 143 |
| 3 |  Дайджест: топ публикаций «Киберболоида» за неделю
1️⃣ Как в Циане ИБ работает в связке с разработкой и продактами
2️⃣ Бесконечная утечка — представители бизнеса рассказали, как контролируют использование LLM сотрудниками
3️⃣ Последнее ИИшное предупреждение: ИТ-гиганты призвали срочно усиливать киберзащиту
4️⃣ Первый звонок от мошенников. Как обманывают детей и их родителей перед началом учебного года
5️⃣ Фишинг в топе — мировые ритейлеры назвали его самой распространённой угрозой
#киберболоид #дайджест | 148 |
| 4 | 🕶Тысячи пользователей «умных» очков оставили без функции фотосъёмки
Такой возможности лишили тех, кто ранее пытался спрятать или повредить индикатор, сообщающий окружающим о фото- или видеофиксации. Производитель отслеживал подобные попытки и выпустил обновление, отключающее функцию съёмки для нарушителей.
Компания обещает обучающие видео о том, как выявить такую съёмку, и планирует и дальше отключать её тем, кто найдёт новые способы обхода.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости | 180 |
| 5 |  Чем прошедшее лето запомнилось инфобезопасникам
Достаём тетради, отступаем две строки от домашней работы и пишем сочинение «Как я провёл лето»… Шутим — мы не будем косплеить МарьИванну.
➡️Просто в новом выпуске рубрики «Лайфстайл» ИБ-специалисты рассказали нам о самых ярких впечатлениях. Получилось много черники, прогулок с собаками, походов в горы, покатушек на квадроциклах. И любимая работа, конечно — куда же без неё.
Теплом своего лета поделились эксперты компаний ICL Services, ГК Softline, «Бастион», RTM Group, а также авторы каналов RUSCADASEC, «Клуб Кибердеда», «Защита персональных данных», «Листок бюрократической защиты информации».
#киберболоид #лайфстайл | 284 |
| 6 |  Сервис Nexus продавал сканы водительских удостоверений 153 млн жителей США и Канады
ИБ-эксперт Брайан Кребс опубликовал в своём блоге расследование после того, как нашёл в базе нового ресурса несколько сканов своего водительского удостоверения. Он проверил по базе 12 своих родственников и друзей — документы девяти из них обнаружились там же.
Создатель сервиса Nexus на сайте рассказал, что копировал данные в свою базу дольше года. За один только день база выросла на 400 тысяч сканов.
В поисках источника утечки Кребс выяснил:
🟠Все сканы содержали в номерах дату. В случае самого Кребса она приблизительно соответствовала полёту внутренним рейсом на семейные похороны. С путешествиями были связаны и даты в документах многих его друзей.
🟠Кребс заподозрил в утечке аэропорты, но его тип удостоверения тогда не подходил под стандартные требования службы безопасности, и он показал при посадке паспорт. Так же поступили и некоторые его близкие.
🟠Обнаружив в сервисе скан удостоверения своей матери, Кребс вспомнил, что они одновременно предъявили их для аренды машины в Hertz. Документ оставался в руках сотрудников как минимум несколько минут.
🟠Один из друзей Кребса пояснил, что в день, указанный в названии скана, предъявлял удостоверение в диспансере. Там документ сканировали.
🟠Диспансер и компания по аренде машин подтверждали личности своих клиентов через один сервис — idscаn.nеt. Кребс сообщил им о своей находке. Там поблагодарили за информацию, но комментировать ситуацию отказались.
После публикации расследования с Кребсом вышли на связь сразу несколько агентов ФБР. Как пошутил ИБ-эксперт, процесс могла ускорить информация о наличии в базе скана удостоверения одного из высокопоставленных сотрудников ведомства.
В результате сайт Nexus очень быстро исчез из сети. На его месте появилась стандартная заглушка «Услуга более недоступна».
Можно ли заработать на продаже данных 153 млн водительских удостоверений? Ну, если не скачивать документы ИБ-специалистов…
#киберболоид #новости #утечки | 225 |
| 7 | Суд посчитал ИИ-модели Anthropic не представляющими угрозы для безопасности США
Компания выиграла дело против Пентагона, который ранее отнёс компанию к поставщикам, создающим риски для цепочек поставок. Судья окружного суда посчитала такие действия ведомства необоснованным давлением, поскольку Anthropic ранее ввела ограничения на использование моделей в военных целях.
Впрочем, радоваться разработчику пока рано. Пентагон может обжаловать это решение, а в федеральном апелляционном суде в Вашингтоне разбирают ещё одно дело с точно таким же обвинением, но другим основанием.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #ИИ | 239 |
| 8 | Фишинга в электронных письмах за год стало на 10% больше
На него приходится 90% от общего числа опасных сообщений. Спуфинга теперь меньше, и он всё чаще является одним из компонентов фишинговой атаки. Количество хакерских группировок, которые используют электронную почту как точку компрометации, выросло на 4%.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости | 263 |
| 9 | Злоумышленники могли перехватить активные сессии Claude на заражённых инфостилерами устройствах
Anthropic предупредила некоторых пользователей о неавторизованном доступе к их аккаунтам. Злоумышленники использовали различные инфостилеры, искали среди похищенных данных активные сессии Claude и тратили все имеющиеся лимиты. Anthropic завершила подозрительные сессии и отвязала банковские карты от аккаунтов.
Раньше-то хакеры просто данные с гаджетов воровали, а теперь вот нейросетями хозяйскими пользоваться начали. Эволюция...
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #атака #ИИ | 298 |
| 10 | Каждый пятый мировой ритейлер считает фишинг главной киберугрозой
Также участники глобального исследования «Лаборатории Касперского» назвали распространёнными дипфейки и мошенничество с платежами. С киберинцидентами за последний год столкнулись 87% опрошенных. Почти столько же внедряет у себя ИИ-решения, а треть — не считает, что с ними связаны какие-либо дополнительные риски.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #фишинг | 282 |
| 11 | Вредоносы распространяют через сайты-двойники известных разработчиков
Microsoft Defender выявляет попытки изменить исключения, подозрительные задания планировщика, внедрение кода, C2-соединения и попытки перейти на другие устройства через SMB. Атаки затронули компании из разных отраслей, но особенно пострадали китайские подразделения международных организаций.
Microsoft рекомендовала отслеживать запуск EXE из случайных каталогов, создание исключений Defender, удаление теневых копий и отключение обновлений Windows.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #атака | 272 |
| 12 |  Как остановить поток конфиденциальных данных в LLM
Уже 42% компаний в РФ подозревают, что их корпоративные данные утекают через ИИ. Бизнесу не хватает механизмов контроля за этими сервисами, а обучение сотрудников часто откровенно запаздывает.
➡️Как остановить этот бесконечный водоворот, читайте в новом материале «Киберболоида». Проверенными практиками поделились эксперты Axenix, Vеrsta.iо, Flowwow, VolgaBlob, «Совкомбанка» и ГК «Солар».
🟠 В конце — чек-лист «5 обязательных шагов для контроля ИИ».
#киберболоид #тренды #ИИ | 288 |
| 13 |  Хакер за 20 минут «нарисовал» себе $74 млн, но унести большую часть не смог
С помощью уязвимости платформы криптовалютного кредитования Tectonic атакующий создал себе целое состояние:
🟠Он использовал атаку с манипуляцией ценами, чтобы искусственно повысить стоимость токена TONIC на платформе более чем в 100 раз
🟠Под залог резко подорожавшего токена атакующий получил заём в реальных криптоактивах на сумму приблизительно в $74 млн
Однако такой виртуальный Эверест криптовалюты мало просто получить из воздуха. Его нужно ещё умудриться как-то забрать с платформы. Тут-то и начались сложности:
🟠Хакеру удалось вывести $6 млн в эфирах — менее одной двенадцатой от изначально полученного
🟠Платформа Tectonic заморозила абсолютно все операции и начала расследование
🟠Большая часть средств оказалась заблокирована блокчейн-сетью Cronos, на базе которой работает приложение Tectonic
🟠Блокчейн удалось вернуть в состояние, предшествовавшее эксплойту, и платформа возобновила работу
Так хакерские нарисованные миллионы растаяли без следа.
Бери ношу по себе, чтоб не падать при ходьбе. Даже если она в криптовалюте и вроде бы карман не тянет.
#киберболоид #новости | 318 |
| 14 |  Сегодня в рубрике #навигатор_технологий говорим о ERP. Этот термин мы упоминали в материале о том, как устроен российский рынок киберстрахования.
🟠 ERP — система, которая объединяет в одном месте управление абсолютно всеми ресурсами компании и её бизнес-процессами. Она позволяет централизованно контролировать закупки сырья и сбыт продукции, производство и работу с персоналом, ведение проектов на всех этапах и другие составляющие современного бизнеса.
➡️Подробнее — в «Киберболоиде».
#киберболоид | 269 |
| 15 | м | 2 |
| 16 | А вы сталкивались с мошенничеством накануне учебного года? | 279 |
| 17 | 🍁Мошенники обманывают детей, родителей и репетиторов перед 1 сентября
Эксперты F6 и RuStore нашли множество фишинговых сайтов со школьной формой и канцелярией, а также вредоносные копии электронных дневников и приложений с расписаниями уроков. Мошенники рассылают в детские чаты файлы якобы со списками классов. У репетиторов пытаются угнать аккаунты в Zoom.
Никогда такого не было и вот опять...
➡️Подробнее о новом сезоне школьного мошенничества — в «Киберболоиде».
#киберболоид #новости #фишинг | 287 |
| 18 | Postgres Professional закрыла одним обновлением 28 критических уязвимостей
Бреши в PostgreSQL позволяли потенциальному злоумышленнику удалённо выполнить код на сервере баз данных и потенциально получить контроль над всей инфраструктурой. Также устранены проблемы с SQL-инъекциями при депарсинге выражений, выполнением команд оболочки через psql \unrestrict при восстановлении дампа и целый ряд уязвимостей, связанных с переполнением буфера. Выгрузка и загрузка баз данных для установки обновления не понадобится.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #атака | 314 |
| 19 | Госпортал о недвижимости Франции могли взломать
О взломе Zéro Logement Vacant (ZLV) заявила группировка ZeroBytes. Она утверждает, что получила доступ к 149 млн записей, включая имена, даты рождения и телефонные номера собственников недвижимости. Хакеры объяснили, что взлом произошёл через привилегированную сессию в инструменте для аналитики данных. Французские власти пока хранят молчание об инциденте.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #атака | 356 |
| 20 | 🛡OpenAI, Anthropic и ещё сотня технологических компаний призывают усиленно защищаться от ИИ-атак
Крупнейшие мировые компании из сферы информационных технологий опубликовали открытое письмо. Они призывают ускорить закрытие старых уязвимостей, обеспечить ИБ-командам расширенный доступ к ИИ-инструментам и усилить международное сотрудничество.
Авторы письма выделяют четыре основных направления киберзащиты на ближайшее будущее.
➡️Подробнее читайте в «Киберболоиде».
#киберболоид #новости #ИИ | 349 |
