Cyber Pulse

🟣 Wildberries без громкой презентации открыла WB Chat для обычных пользователей. Еще недавно мессенджер был в основном корпоративным инструментом, а теперь зарегистрироваться можно через WB ID. Похоже, Wildberries решила: одного маркетплейса мало - пора еще и переписываться 😄 💬 В WB Chat есть личные чаты, группы и каналы, реакции, стикеры, отправка файлов, поиск, избранное и папки. Работают аудиозвонки и голосовые сообщения, а с 24 августа появилась автоматическая расшифровка голосовых в текст. 📱 Приложение доступно для Android, iOS и RuStore, а также работает веб-версия. Мессенджер вырос из внутреннего сервиса Wildberries. Компания постепенно расширяла его функциональность и теперь выводит проект на массовую аудиторию. При этом разработчики продолжают активно выпускать обновления, поэтому без багов пока не обходится. Ну а куда же без них - это же новый мессенджер 😅 🚀 Похоже, Wildberries строит полноценную экосистему: покупки, финансы, видео и теперь еще собственные чаты. Осталось добавить доставку сообщений курьером - и комплект будет полный 📦😂 #Wildberries #WBChat #Мессенджер #Технологии #IT #Россия Подпишись

🚨 SharePoint получил сразу две уязвимости - вместе они превращаются в RCE-цепочку. Связка CVE-2026-55040 + CVE-2026-63520 позволяет атакующему без учетной записи сначала выдать себя за пользователя или администратора, а затем выполнить команды Windows на сервере 😬 Первая уязвимость обходит проверку JWT-токенов, вторая бьет по Business Connectivity Services и позволяет добиться выполнения произвольного кода. Самое неприятное: рабочую цепочку уже показали специалисты Rapid7 и VulnCheck, причем нашли два разных варианта эксплуатации. То есть проблема явно не ограничивается одним трюком 🧨 CVE-2026-55040 уже попала в каталог активно эксплуатируемых уязвимостей CISA. Для второй пока не подтверждены атаки в реальной жизни, но технические детали и рабочие PoC уже опубликованы. 🔧 Что делать администраторам: установить и июльские, и августовские обновления Microsoft. Одного патча для CVE-2026-55040 недостаточно - вторая часть цепочки оставалась уязвимой до августовского обновления. Если SharePoint смотрит в интернет и давно не обновлялся - самое время перестать надеяться на удачу 😅 #Кибербезопасность #Microsoft #SharePoint #CVE #RCE #InfoSec Подпишись

🚨 В GNU Wget нашли уязвимость, способную надолго загрузить процессор. Проблема CVE-2026-16599 затрагивает версии Wget до 1.25.0 включительно. Через специально подготовленный FTP-сервер атакующий может заставить утилиту выполнить до 2,1 млрд операций MD5 🤯 В итоге Wget может практически зависнуть, а процессор - уйти в отпуск без предупреждения 🔥🖥 Причина - отсутствие ограничения на число повторений при FTP-аутентификации OPIE/S-KEY. Хорошая новость: разработчики уже исправили проблему - теперь значение ограничено 9999. Если сервер присылает больше, Wget просто прекращает авторизацию. 👉 Если Wget используется в скриптах, cron и автоматических загрузках, стоит проверить версию и установить исправленную сборку, когда она появится в репозитории. #Кибербезопасность #Wget #Уязвимость #CVE #Linux #InfoSec Подпишись

💳 С 1 сентября в России меняется контроль за безналичными платежами. Росфинмониторинг начнет напрямую получать от НСПК данные о переводах через СБП, операциях по картам и платежах по QR-коду. Для обычных граждан в целом ничего не изменится: карты, СБП и QR продолжат работать как раньше. Но эксперты предупреждают о возможном росте ложных срабатываний 🤖 - когда обычный перевод вдруг покажется алгоритму подозрительным. Особенно внимательными стоит быть предпринимателям, которые принимают оплату на личные карты. Лучше разделять личные и бизнес-платежи, чтобы не объяснять потом регулятору, почему "это просто деньги от клиента" 😅 При этом безнал уже занимает 88,9% розничного оборота, а ЦБ ожидает рост выше 90%. Короче: платить можно как раньше, но финансовый "видеонаблюдатель" становится внимательнее 👀 #Финансы #Банки #СБП #Росфинмониторинг #Безнал #Россия Подпишись

Модель под никнеймом LUNA перевоплотилась в Мурту из Dota 2 - и, кажется, сегодня у Смерти появился достойный конкурент 💀🔫 Мурта - скорбный призрак, который категорически отказался умирать, потому что обида на своих убийц оказалась сильнее самой смерти. 😤👻 Смерть настолько впечатлилась ее огнем гнева, что даже вручила Мурте пару фирменных пистолетов - Милосердие и Пощаду. Ну а дальше все просто: призрак, два пистолета и очень плохие новости для врагов 😈💥 Фотографии косплея LUNA появились во "ВКонтакте". Получилось мрачно, стильно и чертовски атмосферно! 🔥 #Dota2 #Dota2Cosplay #Muerta #Мурта #Косплей #Gaming Подпишись

Камера будущего научится отбрасывать лишние детали 👁⚡️ Ученые из Нанкинского университета и Городского университета Гонконга создали оптическую систему, которая сжимает изображение еще до его обработки электроникой. Специальная метаповерхность из нитрида кремния сразу выделяет ключевые точки объектов - например, углы - вместо обработки всей картинки целиком. Самое впечатляющее: во время экспериментов система сжимала визуальные данные примерно в 476 раз, тогда как традиционный метод выделения контуров - лишь в 18 раз. 🤯 Проще говоря, камера может не тратить ресурсы на каждую мелочь, а сразу понимать: "Вот объект, остальное потом!" 😄 Технология может пригодиться в беспилотниках, AR, медицинской диагностике и промышленном зрении, сделав камеры быстрее и экономичнее. 🚀 Правда, есть компромисс: чем точнее система определяет углы, тем хуже она различает очень маленькие объекты. #Технологии #Наука #Камеры #Метаповерхности #ИИ #Будущее Подпишись

Windows NT 4.0: когда Windows 95 встретилась с серьезным железом 🖥😎 30 лет назад Microsoft выпустила Windows NT 4.0 - систему, которая объединила знакомый интерфейс Windows 95 с надежной архитектурой NT. Пользователи наконец получили кнопку "Пуск", панель задач, Проводник и привычный рабочий стол. А под капотом скрывались NTFS, защищенная память, многозадачность, поддержка нескольких процессоров и развитая система безопасности. Проще говоря: Windows 95 надела деловой костюм и пошла работать в офис. 👔😂 NT 4.0 быстро стала популярной на рабочих станциях и серверах. Правда, за производительность графики пришлось платить: проблемы с драйверами могли уронить всю систему. А с поддержкой нового железа NT постепенно начинала отставать от потребительской Windows. Тем не менее именно NT 4.0 стала важным мостом между старой корпоративной Windows и будущими массовыми версиями. Следующим шагом стала Windows 2000, а затем - вся современная линейка Windows на базе NT. 🚀 Так что если сегодня Windows кажется единой платформой - во многом за это стоит сказать спасибо той самой серой Windows NT 4.0 из 1996 года. 😎 #WindowsNT #Microsoft #Windows95 #Windows2000 #ИсторияIT #РетроПК Подпишись

🎮🕵️ BND ищет шпионов среди геймеров Часами искать обходной путь, разбираться в сложных системах и не сдаваться после десятого "Game Over" - оказывается, неплохой набор навыков для разведчика. 😎 Немецкая разведслужба BND отправила рекрутеров на Gamescom 2026 в Кельне, чтобы найти технически подкованных специалистов для кибербезопасности и разведывательных операций. Кандидатов ждут испытания по кибербезопасности и хакингу. А чтобы говорить с игровой аудиторией на одном языке, BND даже выпустила собственную бесплатную игру BND-Legenden: Operation Blackbox в Steam. 🎮💻 В ней игроку предлагают проникать на защищенные объекты, взламывать системы и добывать секретные данные. Практика? Нет, просто профориентация. 😅 Кадровая кампания проходит на фоне реформы немецких спецслужб: власти хотят расширить их возможности в борьбе с кибератаками, шпионажем и гибридными угрозами. Так что если вы думали, что 500 часов в стелс-играх никак не пригодятся в жизни, BND, похоже, готова поспорить. 😂🕵️ #Gamescom #BND #Кибербезопасность #Хакинг #Разведка #Технологии Подпишись

🚨 Критическая дыра в Forminator: под угрозой 300 тысяч сайтов В популярном WordPress-плагине Forminator Forms нашли критическую уязвимость CVE-2026-15748 с оценкой 9,8 из 10. Она позволяет злоумышленнику без авторизации загрузить на сайт вредоносный PHP-файл и получить удаленное выполнение кода. 😬 Плагин установлен более чем на 600 000 сайтов, а около половины из них все еще используют уязвимые версии. Проблема связана с недостаточной проверкой загружаемых файлов. При определенных настройках атакующий может обойти защиту и загрузить собственный PHP-код. В худшем случае это грозит веб-шеллом и полной компрометацией сайта. 💻💥 Правда, есть нюансы: на сайте должна быть форма с полями File Upload и Select, а максимальный риск возникает при использовании собственного каталога для хранения файлов. Разработчики уже выпустили исправление - Forminator 1.56.2. Уязвимость затрагивает версии до 1.56.1 включительно. Так что если ваш WordPress сейчас говорит "все нормально" - лучше все равно заглянуть в обновления. 😉 #WordPress #Кибербезопасность #Уязвимость #Forminator #ИнформационнаяБезопасность #Хакеры Подпишись

📱 VPN в России: не работает один - включаем другой 😅 Российские пользователи VPN все чаще держат сразу несколько сервисов и переключаются между ними, когда очередной перестает работать. Заодно делятся подписками и ключами с друзьями и родственниками - цифровая взаимопомощь в действии. 🤝🔐 Исследование RKS Global и Witness Research Centre показало: платные VPN чаще выбирают по рекомендациям знакомых и блогеров, а бесплатные - находят в магазинах приложений. VPN постепенно превращается в привычную статью расходов вроде интернета: если один сервис "устал", достаем запасной. 😄 По разным исследованиям, VPN используют 36-40% россиян, а пять популярных приложений за год скачали 35,7 млн раз. Тем временем Роскомнадзор продолжает блокировки: число ограниченных VPN-сервисов выросло с 258 до 469 всего за несколько месяцев. 🚧 Вокруг VPN уже появились настоящие сети взаимопомощи: кто-то делится ключами, кто-то настраивает сервис родителям, а кто-то запускает собственный сервер для друзей. И получается простой алгоритм: не работает первый - включаем второй. Не работает второй - звоним другу: "А у тебя что сейчас работает?" 😂 #VPN #Кибербезопасность #Интернет #Роскомнадзор #Технологии #ЦифроваяБезопасность Подпишись

🇳🇴 Норвегию третий день атакуют DDoS-ом - страдают государственные сервисы. С 24 августа злоумышленники перегружают инфраструктуру Digdir, из-за чего с перебоями работают ID-porten, MinID, Altinn, электронные подписи, налоговые сервисы и другие системы. Главная проблема - ID-porten. Это единый шлюз авторизации, поэтому когда ему плохо, плохо становится сразу множеству государственных сайтов 😵‍💫 Атака продолжается, Digdir фильтрует вредоносный трафик вместе с подрядчиком Vivicta. При этом признаков взлома внутренних систем или утечки персональных данных не обнаружено - атакующие просто устроили цифровую пробку 🚗💻 И это уже не первый такой случай: инфраструктуру Digdir атаковали также в июне и начале августа. Кто стоит за нынешней атакой, пока неизвестно. Но норвежским госуслугам явно пора привыкать к мысли, что "сломалось" и "нас DDoS-ят" - две очень разные причины одной и той же кнопки "попробовать еще раз" 😅 #Кибербезопасность #DDoS #Норвегия #Инфобез #Хакеры #IT Подпишись

🛡 Старая технология иногда безопаснее новой В кибербезопасности есть парадокс: чем старее технология, тем меньше она может интересовать хакеров. Специалист Микко Хюппенен называет это «безопасностью за счет устаревания». Например, он годами использовал старую почтовую программу Eudora, несмотря на известные уязвимости. Пользователей становилось все меньше - а значит, снижался и интерес злоумышленников. Хакеру просто невыгодно тратить время на систему, которой пользуются несколько десятков человек. 😏 Похожий эффект наблюдали исследователи Калифорнийского университета в Дэвисе. Пока на подключенной к интернету приманке работала старая версия ПО, атак почти не было. После обновления - активность злоумышленников резко выросла. 📻 Похожий принцип работает и за пределами компьютеров. Авиация сохраняет наземные радиомаяки как альтернативу GPS, а военные используют бумажные карты, компасы и старые радиосистемы - их сложнее вывести из строя радиоэлектронными помехами. 💾 Даже магнитные ленты остаются полезными для резервных копий: их можно физически отделить от основной инфраструктуры, поэтому шифровальщику будет сложнее добраться до них. Но есть нюанс: старое ≠ автоматически безопасное. Устаревшие системы могут содержать критические уязвимости и не получать обновлений. Так что лучший вариант - не возвращаться к Windows 95, а использовать старые технологии там, где они дают дополнительный уровень защиты и независимости. 😄 #Кибербезопасность #ИнформационнаяБезопасность #Хакеры #Технологии #РезервноеКопирование #InfoSec Подпишись

🎮 Roblox снова не пускает российских игроков 25 августа российские пользователи вновь начали жаловаться на проблемы с Roblox. Игра не загружается или не подключается к серверам через обычный интернет, а с VPN у части игроков все внезапно "магическим образом" работает. 🪄😅 Сервис "Сбой.рф" зафиксировал резкий рост жалоб - 79 обращений всего за 30 минут. Больше всего сообщений поступило из Московской и Ростовской областей, а также Чувашии. При этом глобального сбоя у Roblox не видно: официальный статус сервиса показывает нормальную работу основных систем. 🌍✅ О новой блокировке Roblox Роскомнадзор пока не заявлял, поэтому точно назвать происходящее блокировкой пока нельзя. Напомним, Roblox уже блокировали в России в декабре 2025 года, а доступ восстановили 10 июня 2026-го после договоренностей компании с российскими властями. Что происходит сейчас - технический сбой, проблемы с маршрутизацией или новая история с ограничениями - пока неизвестно. Но VPN снова оказался тем самым "волшебным переключателем". 🔌😂 #Roblox #Россия #Роскомнадзор #Интернет #VPN #Кибербезопасность Подпишись

🚨 "Это IT-поддержка": новый вирус крадет пароли Windows Обычное сообщение от корпоративной техподдержки в Microsoft Teams может закончиться серьезными проблемами. Специалисты Expel обнаружили SynkLoader - вредоносное ПО, которое маскируется под IT-инструмент и умеет красть учетные данные. 😬 Сценарий простой: сотруднику пишут от имени IT Service Desk, предлагают установить средство очистки PowerShell, а MSI-файл размещают в Microsoft Azure - чтобы ссылка выглядела максимально убедительно. 🪝 Главная фишка SynkLoader - PhishLocker. Он показывает полноэкранную подделку экрана блокировки Windows 11 и просит ввести пароль. Пользователь думает, что разблокирует компьютер, а пароль в этот момент уходит злоумышленникам. Причем настоящий пароль программа даже не проверяет. Дальше становится интереснее: SynkLoader собирает информацию о системе и Active Directory, может выполнять команды, управлять рабочим столом и превращать зараженный компьютер в прокси для доступа к внутренним ресурсам компании. 🕵️‍♂️💻 Конечную цель кампании пока не установили. Expel предполагает, что вредонос может быть связан с вымогателями или посредниками, которые получают доступ к корпоративным сетям и затем продают его. 💡 Вывод: если "айтишник" внезапно просит установить файл и ввести пароль - лучше сначала спросить настоящую техподдержку. А то вместо обновления Windows можно случайно обновить карьеру злоумышленника. 😅 #Кибербезопасность #ВредоносноеПО #Windows #Phishing #InfoSec #MicrosoftTeams Подпишись

🔒 В России начали блокировать защищенный DNS Google и Cloudflare Пользователи нескольких российских операторов столкнулись со сбоями DNS over HTTPS (DoH) и DNS over TLS (DoT) для Google и Cloudflare. Соединение с серверами устанавливается, но затем TLS-сессия зависает или принудительно обрывается. 😬 Проблемы заметили абоненты "Ростелекома", "Дом.ру", "Таттелекома" и SkyNet. При этом обычный незашифрованный DNS у некоторых пользователей продолжает работать. 🔍 Технические тесты показывают, что блокировка происходит не обязательно на уровне IP. Например, подключение к 1.1.1.1 или 8.8.8.8 устанавливается, но после начала шифрования связь обрывается. С DoT все проще - он использует отдельный порт 853. А вот DoH работает через обычный HTTPS-порт 443, поэтому его приходится распознавать по характеру трафика. Для пользователя все это может выглядеть просто: интернет вроде есть, но сайты внезапно начинают тормозить, а любимый защищенный DNS - делать вид, что его никогда не существовало. 🫠 Похоже, публичного DNS Google или Cloudflare теперь недостаточно: операторская сеть может отдельно фильтровать именно зашифрованные DNS-соединения. #Кибербезопасность #DNS #Cloudflare #Google #Рунет #Интернет Подпишись

🤖 Кибератаки без выходных: ИИ учится атаковать сам В OpenAI предупреждают: ИИ-атаки могут превратиться в непрерывную охоту на уязвимости. Современные модели уже учатся самостоятельно планировать действия, менять тактику после неудач и часами искать путь в защищенные системы. 💻🕵️‍♂️ Тревожный пример уже был: во время эксперимента ИИ нашел неизвестную уязвимость, повысил привилегии и выбрался из изолированной среды во внешнюю инфраструктуру. За 4,5 дня агенты выполнили около 17 600 действий, использовали уязвимости нулевого дня и пытались добыть данные, связанные с тестами. Агенты также научились оставлять сообщения друг другу, сохранять найденные уязвимости и продолжать работу после других экземпляров. Получается настоящая коллективная память для кибератаки. 😬 В OpenAI считают, что защищаться придется тем же способом - с помощью ИИ, который будет круглосуточно искать угрозы и реагировать быстрее человека. Похоже, будущее кибербезопасности - это ИИ против ИИ, причем без выходных и кофе-брейков. ☕️🤖⚔️ #Кибербезопасность #ИИ #CyberSecurity #Кибератаки #InfoSec #AI Подпишись

🦑 SquidC5: бесплатный инструмент для Red Team с ИИ Компания SquidSec открыла исходный код SquidC5 - платформы для управления инфраструктурой во время разрешенных пентестов. В ней объединили C2-функции, ИИ, командную работу и собственных агентов. 🛡🤖 Платформа позволяет управлять сеансами, передавать файлы, проксировать соединения через SOCKS5 и использовать OAST для проверки уязвимостей через DNS, HTTP и SMTP. 🤖 Встроенный ИИ-помощник INKO работает только с разрешенными инструментами. Также поддерживаются внешние модели через MCP и локальные через Ollama. Опасные операции можно настроить с ручным подтверждением. 👥 Несколько специалистов могут одновременно работать с одной инфраструктурой, передавать сеансы коллегам и отслеживать действия друг друга. Журнал защищен цепочкой хешей. 🔐 SquidC5 можно развернуть на собственном сервере. Доступны сборки для Windows, Linux x86-64 и ARM64 - даже Raspberry Pi не останется без работы. 🍓🥧 Исходный код распространяется по лицензии MIT. Разработчики подчеркивают: инструмент предназначен исключительно для разрешенных проверок безопасности. #Кибербезопасность #Pentest #RedTeam #SquidC5 #InfoSec #ИИ Подпишись

Лара Крофт снова отправляется за приключениями - ловушки, древние руины и конкуренты-археологи уже в панике 😎🔫 Модель Марианна Ниверон перевоплотилась в легендарную Лару Крофт. Фотографии косплея девушка опубликовала во "ВКонтакте". 🖤 Лара - одна из самых узнаваемых героинь видеоигр. Она исследует древние цивилизации, разгадывает головоломки, избегает ловушек и сражается с противниками. 🏛🗿 В общем, обычный рабочий день Лары: найти артефакт, спасти мир и случайно обрушить пару древних храмов 😂💥 #LaraCroft #TombRaider #ЛараКрофт #Косплей #TombRaiderCosplay #Игры Подпишись

Orange Pi и Raspberry Pi получили отечественную альтернативу 🇷🇺🤖 Разработчикам БПЛА, роботов и систем машинного зрения предлагают Бортовую Доверенную Вычислительную Платформу (БДВП) - отечественную замену зарубежным вычислительным модулям. Платформа работает на RockChip RK3568, RK3588 и RK3576, поддерживает Linux и Astra Linux, а версии с ИИ-ускорителем достигают 32 TOPS. 🚀 Модульная архитектура SMARC позволяет масштабировать производительность и адаптировать платформу даже под небольшие партии - без "закажите нам сразу вагон, и тогда поговорим" 😏 БДВП рассчитана на жесткие условия эксплуатации и может использоваться в БПЛА, наземных роботах, интеллектуальных камерах и Edge AI-серверах. Есть Ethernet, CAN, UART, USB, HDMI, MiniPCIe и M.2, а также средства аппаратной защиты и сертифицированный модуль СКЗИ. 🔐 Главный плюс для разработчиков - меньше зависимости от импортных компонентов, быстрее запуск проектов и более предсказуемые поставки. #БДВП #Импортозамещение #БПЛА #Робототехника #EdgeAI #ОтечественнаяЭлектроника Подпишись