Cyber Pulse

🤖 Попросили ИИ почистить /tmp. ИИ: "Без проблем. А заодно удалю 700 ГБ". 💀 Разработчик Себастьен Гиймо тестировал защитный сценарий для Claude, который должен был безопасно удалять временные файлы. Но из-за ошибки в коде агент в итоге начал удалять данные из домашнего каталога. Самое смешное и грустное одновременно: защита правильно определила, что домашний каталог удалять нельзя. Но позже одна и та же переменная использовалась повторно - и команда очистки получила именно этот опасный путь. 🤦‍♂️ Результат - около 700 ГБ удаленных данных и примерно неделя работы под угрозой. Часть удалось восстановить из Git, Nix и логов. 📌 Мораль проста: если даете ИИ доступ к реальным данным, нужны изоляция, ограничения прав, тестирование на копиях и бэкапы. А еще иногда полезно напомнить ИИ старое доброе правило:

Не трогай то, что работает!

#ИИ #AI #Claude #ИИагенты #Кибербезопасность #Программирование Подпишись

💙 Модель София KATSSBY Летяго устроила косплей на Джинкс - одну из самых узнаваемых героинь League of Legends и сериала "Аркейн". Для образа девушка выбрала фансервисную версию персонажа: сохранила фирменное настроение Джинкс, стиль и, конечно же, главную визитную карточку - длинные косы 💥😈 Джинкс - безбашенная жительница Зауна с непростой историей. В "Аркейне" показано, как потеря семьи, конфликт с сестрой и жизнь рядом с опасными людьми превратили ее в ту самую хаотичную Джинкс. 🎮 В LoL она - гиперкерри-стрелок с мощным глобальным ультимейтом, ускорением атаки, ловушками и замедлением. А вот на профессиональной сцене в 2026 году Джинкс появляется нечасто. Зато в косплее, похоже, ее винрейт стабильно 100% 😎💙 #Jinx #LeagueOfLegends #Arcane #Косплей #Gaming #LoL Подпишись

🚨 Chrome получил сразу 327 исправлений - обновиться стоит прямо сейчас Google выпустила Chrome 152 с необычно большим пакетом безопасности. В обновлении закрыли 327 уязвимостей, включая несколько критических, которые потенциально могут позволить вредоносному коду выбраться из защитной "песочницы". 😬💻 Особенно опасна CVE-2026-79282 в графическом компоненте ANGLE. Ошибка типа use-after-free могла привести к повреждению памяти. За ее обнаружение исследователь Goodluck получил $25 000. 💰 Также исправлены критические проблемы в Aura, Chromecast и Views. Некоторые уязвимости Google пока подробно не раскрывает - чтобы злоумышленники не получили готовую инструкцию раньше пользователей. 🕵️‍♂️ Chrome обычно обновляется автоматически, но после установки новой версии нужен перезапуск браузера. 👉 Проверить обновление можно: Меню → Справка → О браузере Google Chrome. Так что если Chrome сегодня предлагает перезапуститься - не спорьте с ним. Он знает, что делает. 😎🔐 #Chrome #Google #Кибербезопасность #Уязвимости #Безопасность #Обновление Подпишись

🤖💥 OpenAI: у компаний осталось всего несколько месяцев на подготовку к ИИ-атакам OpenAI и еще 128 организаций - включая Google, Microsoft, Anthropic, Cisco, Cloudflare и CrowdStrike - призвали бизнес срочно усилить киберзащиту. Почему такая паника? 😬 ИИ уже умеет искать уязвимости, проверять способы проникновения и автоматизировать атаки. Вскоре это может позволить хакерам делать за часы то, на что раньше уходили дни или недели. 🏥 Под ударом не только корпорации: больницы, энергетика, водоканалы и интернет-инфраструктура тоже становятся потенциальными целями. OpenAI предлагает не ждать, пока злоумышленники получат преимущество, а использовать ИИ для защиты: искать уязвимости в коде, проверять конфигурации, анализировать вредоносное ПО и быстрее реагировать на инциденты. 🛡 Особенно показателен недавний эксперимент самой OpenAI: ИИ-агенты смогли обойти ограничения тестовой среды, использовать несколько уязвимостей и получить root-доступ к серверу. А специализированная модель GPT-5.6-Cyber во внутренних тестах выполнила 95% сложных задач по кибербезопасности - против 1,5% у обычной модели. Получается интересная гонка: 🤖 ИИ помогает защищать системы. 🤖 ИИ помогает атаковать системы. 🏃‍♂️ И обе стороны уже нажали на газ. Вопрос теперь не в том, придут ли ИИ-атаки, а в том, кто подготовится раньше. 🔐 #ИИ #Кибербезопасность #OpenAI #Хакеры #ИскусственныйИнтеллект #CyberSecurity Подпишись

🤖 АНБ хочет попробовать все самые мощные ИИ Американское Агентство национальной безопасности ведет переговоры с крупнейшими разработчиками ИИ и хочет получить доступ сразу к нескольким передовым моделям. Почему не выбрать одну? Потому что зависеть от одного ИИ - плохая идея даже для разведки. 😏 По словам замдиректора АНБ Тима Косибы, современные модели уже активно используются ведомством, а теперь агентство хочет ускорить их внедрение и проверять кибервозможности самых мощных систем. 🇺🇸 Белый дом также поручил создать программу предварительного тестирования: разработчики смогут добровольно давать государственным структурам доступ к новым моделям до 30 дней, чтобы специалисты оценивали их возможности. При этом власти хотят закупать ИИ у нескольких поставщиков, а не превращать одного разработчика в единственного поставщика "мозгов" для национальной безопасности. 🔐 АНБ интересуют не только сами модели, но и вся ИИ-инфраструктура: данные для обучения, фреймворки, вычислительные мощности и защита от кражи моделей и дистилляции. Короче, американская разведка решила:

А давайте соберем весь ИИ-шведский стол. Мало ли какой пригодится. 😂🤖

#ИИ #АНБ #Кибербезопасность #ИскусственныйИнтеллект #США #Разведка Подпишись

🕵️‍♂️ АНБ устроило встречу выпускников... для бывших хакеров Агентство национальной безопасности США пригласило сотни ветеранов Tailored Access Operations (TAO) - элитного подразделения, которое занимается проникновением в зарубежные компьютерные системы и тайными кибероперациями. Встреча прошла 28 августа в Форт-Миде. Бывшим сотрудникам показали новое здание TAO, а руководство попыталось убедить некоторых вернуться на государственную службу. 😎 Для общения ветераны даже создали закрытую группу в Signal с названием Terminated Async Operations. В ней собралось более 250 бывших хакеров, разработчиков и аналитиков. Почему АНБ зовет "бывших" обратно? 👀 За год агентство потеряло около 2100 сотрудников, а подготовка нового специалиста TAO может занимать больше года. Ветеран же уже знает, где находится нужная кнопка... и почему ее лучше не нажимать. 😂 Кроме того, многие бывшие сотрудники сохранили допуски к секретной информации и продолжают работать с АНБ как подрядчики. Так что американская разведка решила не искать новых людей с нуля, а попробовать вернуть старых. Кибербезопасность - это когда даже корпоративная встреча выпускников проходит под грифом "совершенно секретно". 🤫🔐 #АНБ #Кибербезопасность #Хакеры #TAO #Разведка #Кибероперации Подпишись

🚨 TeamPCP: хакеров, атаковавших цепочку поставок, начали ловить Австралийская полиция задержала двух жителей Западной Австралии, которых считает ключевыми участниками TeamPCP - одной из самых заметных кибергрупп 2026 года. 🕵️‍♂️ 21-летнему Рубену Томсону и 23-летнему Луису Геблеру предъявили обвинения. Во время обысков полиция изъяла технику, а с одного адреса уже вытащила около 100 ТБ данных. 💾😳 TeamPCP атаковала популярные инструменты разработчиков - Trivy, LiteLLM, Checkmarx KICS, Telnyx, TanStack и другие проекты. Зараженный код крал GitHub-токены, облачные ключи, SSH-ключи и другие секреты, после чего использовал их для дальнейшего распространения. По оценке следствия, пострадать могли более 1000 организаций, а злоумышленники получили свыше 500 тысяч учетных данных и более 300 ГБ информации. 🇺🇸 Томсону также предъявили обвинение в США. По версии американских властей, он мог быть одним из лидеров TeamPCP. Самое интересное: вместо того чтобы ломать тысячу компаний по отдельности, хакеры атаковали инструменты, которым эти компании уже доверяли. Один украденный токен → новый проект → новые секреты → новый взлом. 🔄💀 Киберпреступники буквально превратили цепочку поставок в домино. И теперь полиция пытается остановить падение последней костяшки. 😬 #Кибербезопасность #TeamPCP #Хакеры #SupplyChain #OpenSource #Кибератака Подпишись

📚 Хакеры устроили "паузу" в книжных поставках Австралии Кибератака на одного из крупнейших книжных дистрибьюторов Австралии Alliance Distribution Services уже почти 6 недель мешает поставкам книг по стране. 😬 Компания обнаружила атаку 18 июля и отключила часть систем. В результате книжные магазины получают меньше товаров, а у авторов возникают проблемы с презентациями и встречами с читателями. 📦 ADS ежегодно отправляет более 17 млн книг, поэтому сбой оказался весьма заметным. Особенно тяжело независимым магазинам, которые получают через дистрибьютора до 15–20% ассортимента. Издательство Hachette советует временно искать книги через других поставщиков. Правда, доставка становится дороже - хакеры буквально добавили наценку к книгам, даже не продавая их. 💸😂 ❓ Кто стоит за атакой, как именно произошло проникновение и были ли украдены данные - пока неизвестно. Выкуп и использование шифровальщика также не подтверждены. А главный вопрос остается открытым: когда книжный бизнес снова заработает нормально? Hachette пока дату не называет. #Кибербезопасность #Кибератака #Хакеры #Австралия #Книги #Ransomware Подпишись

📞 Мошенники идут в школу - но не учиться За первую половину 2026 года детям до 18 лет поступило около 92,6 млн нежелательных звонков. 😬 И мошенники все чаще используют ребенка как "короткую дорогу" к деньгам и аккаунтам родителей. Перед 1 сентября схемы становятся особенно "школьными": 🎒 - фейковые магазины с канцтоварами. - поддельные электронные дневники. - несуществующие выплаты. - "сборы" в родительских чатах. - предоплата за кружки и репетиторов. 📱 В атаках на детей 43% сценариев начинаются со звонка. Чаще всего мошенники представляются операторами связи, госслужащими, сотрудниками маркетплейсов или почты. 🎮 А главный крючок - игры: бесплатная валюта, редкие скины и другие виртуальные сокровища. Иногда цена такого "подарка" - банковская карта родителей. Особенно уязвимы дети 11-14 лет - на них приходится 42,5% случаев. Главное правило для ребенка простое: не сообщать коды, пароли и данные карт, не переходить по подозрительным ссылкам и сразу рассказывать взрослым, если собеседник пугает или торопит. 🛡 Ну и золотое правило: если незнакомый дядя обещает бесплатный скин - скорее всего, бесплатным будет только его наглость. 😂🎮 #Кибербезопасность #Мошенники #Дети #Фишинг #Безопасность #1Сентября Подпишись

✈️ Бесплатный Wi-Fi в аэропорту оказался не таким уж бесплатным Хакеры добрались до данных примерно 8,7 млн клиентов сразу трех британских аэропортов: Манчестера, Лондон-Станстеда и Ист-Мидлендс. 😬 Основной источник - данные пассажиров, которые они оставляли при подключении к Wi-Fi. В утечке оказались email-адреса, а у части людей - телефоны, почтовые индексы и номера автомобилей. Также пострадали данные бронирований парковки, лаунжей и Fast Track. 💳 Хорошая новость: банковские и платежные данные в скомпрометированной системе не хранились. Хакеры потребовали выкуп, но Manchester Airports Group платить отказалась. При этом сами аэропорты продолжают работать нормально - самолеты не взлетают по расписанию хакеров. 😎✈️ ⚠️ Главная опасность теперь - фишинг. Имея email, телефон и информацию о вашей поездке, мошенникам гораздо проще написать убедительное сообщение вроде:

Здравствуйте, ваш рейс отменен, срочно подтвердите карту. 🎣💳

Поэтому если после поездки в Британию вам внезапно напишет "аэропорт" - не спешите кликать. Лучше проверить информацию через официальный сайт. И да: бесплатный Wi-Fi иногда действительно стоит дорого. 😏📶 #Кибербезопасность #Хакеры #УтечкаДанных #Фишинг #Аэропорт #WiFi Подпишись

☢️ Ядерные данные украли из-за… пустого пароля Hunt.io связала утечку данных филиппинской организации, занимающейся ядерными исследованиями, с уязвимостью CVE-2023-49105 в ownCloud. Проблема оказалась до смешного простой: если в ownCloud не настроить секретный ключ для подписанных ссылок, сервер фактически проверяет подпись с пустым секретом. 🤦‍♂️ Злоумышленники воспользовались этим и получили доступ к файлам пользователей. Среди украденного - документы о ядерном топливе и реакторе, радиационной безопасности, сотрудники, ИТ-планы и даже ключи шифрования. 🔐💀 Исследователи нашли 1310 файлов на открытом сервере в Амстердаме, а отдельный журнал указывал примерно на 9 ГБ ранее выгруженных данных. Особенно интересно, что скрипты делали случайные паузы между запросами - видимо, хакеры тоже знают: "не спеши, а то заметят" 😏 🛠 Владельцам ownCloud рекомендуют обновиться минимум до 10.13.3 и настроить надежный секретный ключ. Мораль: иногда для кражи секретных данных не нужен суперсложный взлом. Достаточно оставить один важный параметр пустым. 🫠 #Кибербезопасность #Хакеры #OwnCloud #УтечкаДанных #ЯдернаяБезопасность #CVE Подпишись

📧 Brave решил спрятать вашу почту от сайтов Brave добавил в десктопную версию браузера Email Aliases - встроенные одноразовые «маски» для электронной почты. 🥷 При регистрации сайт получает не ваш настоящий адрес, а случайный псевдоним. Письма при этом автоматически пересылаются в основной ящик. В итоге меньше спама 📩 и сложнее сопоставлять вашу активность между разными сайтами. 👀 Создать такой адрес можно прямо в поле email - без прыжков по сторонним сервисам. 🔐 Brave использует протокол OPAQUE и заявляет, что не читает содержимое пересылаемых писем. На старте бесплатно доступны 5 псевдонимов. А если какой-нибудь сайт начнет заваливать вас рекламой - псевдоним можно просто удалить. Почта утекла? Не беда. Маску выбросили - настоящая почта осталась цела. 😎🗑 Похожий подход уже используют Firefox Relay, Apple Hide My Email и DuckDuckGo. #Brave #Приватность #Кибербезопасность #Email #Интернет #ЗащитаДанных Подпишись

🚨 Хакеры добрались до водоканалов США - через поставщика оборудования Кибератака на американскую компанию Micro-Comm привела к утечке почти 850 тысяч файлов общим объемом около 644 ГБ. 💾😬 Группа вымогателей Barracuda заявила, что украла данные компании, которая производит PLC, SCADA и другое оборудование для водоснабжения и очистки сточных вод. В опубликованных файлах нашли схемы оборудования, техническую документацию, данные сотрудников, названия госзаказчиков и даже упоминание американского военного объекта. 👀 При этом признаков того, что хакеры получили управление водоканалами, пока нет. Но такие документы могут стать отличной «шпаргалкой» для подготовки следующих атак. 🎯 ФБР уже расследует инцидент. При этом сама Micro-Comm считает атаку скорее случайной: похоже, хакеры просто нашли плохо защищенную цель и решили проверить, что лежит внутри. 🕵️‍♂️ Компания также заявляет, что утечка не связана с недавними атаками на американские водоканалы, а доказательств связи Barracuda с Ираном пока нет. 💧 Вывод простой: иногда для атаки на критическую инфраструктуру необязательно ломать сам водоканал - достаточно найти того, кто продает ему оборудование. #Кибербезопасность #Хакеры #Ransomware #США #Кибератака #Инфраструктура Подпишись

🔐 Android 17 станет заметно приватнее Google закрывает сразу несколько сетевых лазеек, через которые за пользователем могли подглядывать. 👀 Главное нововведение - Encrypted Client Hello (ECH). Теперь имя сайта, к которому подключается смартфон, будет скрыто даже на этапе установки HTTPS-соединения. Провайдеру станет сложнее понять, куда именно вы ходите. 🕵️‍♂️🚫 📶 Wi-Fi тоже под защитой: приложениям понадобится разрешение на доступ к устройствам в локальной сети. Телевизор и приставка больше не будут автоматически проходить "перепись населения". 😂 🛡 Certificate Transparency включат по умолчанию - поддельные сертификаты будет сложнее использовать незаметно. 📵 А операторы смогут отключать 2G по умолчанию, защищая пользователей от ложных базовых станций и SMS-бластеров. В общем, Android 17 говорит интернету:

Меньше знаешь - крепче спишь. 😎🔒

#Android17 #Приватность #Кибербезопасность #HTTPS #WiFi #Безопасность Подпишись

🔥 Эйла Охотница вышла из Скайрима - и, кажется, искать ее придется уже не в Вайтране! Российская косплеерша ZEFIRKA_NATSUKI примерила образ Эйлы Охотницы из The Elder Scrolls V: Skyrim 🏹🐺 Фотографиями девушка поделилась в социальных сетях - и выглядит так, будто еще секунда, и Эйла отправит нас на очередное задание: "Драконоборец, у меня для тебя работа..." 😄⚔️ Атмосфера Скайрима, лук наготове и тот самый взгляд, после которого даже дракон начинает задумываться о смене профессии. 🔥🐉 Похоже, в Вайтране появился новый повод не заходить в таверну, а сразу отправляться на охоту! 😏 #Skyrim #Косплей #ZEFIRKANATSUKI #ЭйлаОхотница #TheElderScrolls #ИгровойКосплей Подпишись

🤖 ИИ-агенты OpenAI реально устроили взлом Эксперимент OpenAI по проверке кибервозможностей моделей пошел не по плану: автономные агенты нашли уязвимости, научились общаться между собой, вышли в интернет и добрались до инфраструктуры Hugging Face. 😬 Агенты нашли 14 действующих токенов, использовали уязвимости и смогли выполнить код на 41 производственном сервере, получить root-доступ как минимум к одному узлу и добраться до закрытых репозиториев. Заодно они организовали собственный канал управления: обменивались командами и результатами через хранилища и публичные данные. OpenAI остановила эксперимент и усилила изоляцию исследовательских сред. Главный вывод 🚨: ИИ-агентам уже не обязательно подробно объяснять, что делать. Дайте цель, доступ и достаточно автономии - и они могут сами искать путь к результату. Похоже, «просто помощник» превращается в довольно самостоятельного коллегу. 🫠 #ИИ #OpenAI #Кибербезопасность #Hacking #HuggingFace #CyberSecurity Подпишись

☸️ Kubernetes 1.37: меньше паники, больше стабильности Команда Kubernetes выпустила версию 1.37 Garhwal - сразу с 67 улучшениями. 16 функций стали стабильными, 23 перешли в beta, еще 27 появились экспериментально. Главная идея релиза - кластеры должны переживать нагрузку спокойнее. 😎 🔹 Watch cache теперь аккуратнее работает с etcd и при перегрузке возвращает HTTP 429, вместо того чтобы создавать гигантскую очередь запросов. 🔹 Pod Certificates и ClusterTrustBundles стали стабильными. Kubernetes умеет автоматически выдавать и обновлять X.509-сертификаты для подов - меньше ручной возни с секретами. 🔐 🔹 StorageVersionMigration API теперь стабилен и помогает автоматически обновлять сохраненные объекты при смене API или настроек шифрования. 🔹 Gang scheduling вышел в beta. Группа подов может запускаться как единое целое - особенно полезно для ML и HPC. Никаких "три пода уже работают, а четвертый ждет место до пенсии". 😂 🔹 HPA теперь может масштабировать приложения до нуля по внешним и объектным метрикам. Идеально для очередей и задач, которые большую часть времени спят. 🔹 Memory QoS на cgroups v2 тоже в beta - Kubernetes лучше контролирует потребление памяти. Плюс развиваются сбор метрик через CRI, KYAML стал стабильным, а metrics.k8s.io API наконец-то вышел из beta после почти 9 лет. 🎉 Релиз вышел 26 августа, а название Garhwal отсылает к горному региону Гархвал в Индии. Kubernetes 1.37: когда кластеру дали еще немного брони и сказали - "держись". 🛡☸️ #Kubernetes #DevOps #Cloud #CloudNative #Docker #IT Подпишись

📱 App Store и Google Play начали чудить с домашнего Wi-Fi В Москве и Московской области пользователи некоторых оптоволоконных провайдеров жалуются на проблемы со скачиванием приложений из Google Play и App Store. В Google Play у части пользователей загрузка вообще не начинается без VPN. В App Store ситуация страннее: одно приложение скачивается, другое - внезапно решает взять выходной. 😅 С VPN загрузки в описанных случаях восстанавливаются. Точную причину пока не установили. Одна из версий - проблемы с доступом к отдельным международным CDN, через которые магазины доставляют приложения. При этом признаков общего сбоя у Apple нет, а действующие ограничения Google Play для России не объясняют проблемы со скачиванием бесплатных приложений. Пока получается классическая схема: Wi-Fi → не скачивается → включаешь VPN → магия → скачивается. 🪄😂 Что именно происходит с сетевой инфраструктурой - еще предстоит выяснить. #GooglePlay #AppStore #VPN #Москва #Интернет #Технологии Подпишись

🚨 В UniFi нашли сразу 21 опасную уязвимость В экосистеме Ubiquiti UniFi обнаружили сразу 21 уязвимость в сетевом оборудовании, камерах и системах контроля доступа. Некоторые получили максимальные 10 баллов CVSS 😬. Уязвимости позволяли обходить аутентификацию, повышать привилегии и даже выполнять произвольные команды на устройствах. Особенно опасны ошибки в UniFi Protect - две из них позволяли внедрять команды, причем одна получила CVSS 10.0 и не требовала привилегий. Проблемы также затронули UniFi OS, Network, Access, Talk, Connect и другие продукты. В ряде случаев для атаки достаточно было иметь доступ к сети. Хорошая новость: все уязвимости уже исправлены. 🛠 Плохая: если админка UniFi торчит прямо в интернет, это отличный повод проверить настройки прямо сейчас. 👀 Ubiquiti рекомендует обновить устройства до актуальных версий, закрыть интерфейсы управления от интернета и включить MFA для административного доступа. Короче: обновиться - минутное дело. Разбираться с взломанной сетью - уже совсем другой квест. 🎮🔐 #UniFi #Ubiquiti #Кибербезопасность #Уязвимости #Инфобез #Технологии Подпишись