Cyber Pulse

🤖 Google решила навести порядок в мире киберразведки и... переименовать хакерские группировки. Теперь вместо скучных APT29, APT1 и других цифровых шифров злоумышленники будут получать более запоминающиеся имена из двух слов. 😄 📅 Новая система заработала 24 июля и постепенно появится в отчетах Google Threat Intelligence Group и платформе Google Threat Intelligence. 💡 Как это работает? Первое слово - уникальное имя конкретной группы, второе - сразу подсказывает ее предполагаемое происхождение или мотив. Например: 🏰 CASTLE - группировки, связанные с Китаем. ⚛️ ION - Иран. 🌊 NEPTUNE - Северная Корея. 🗿 RELIC - Россия. ☄️ COMET - финансово мотивированные киберпреступники, независимо от страны. То есть вместо безликих номеров можно встретить что-то вроде Silver RELIC или Crimson COMET - и уже по названию понять, о каком типе угрозы идет речь. 👀 🤝 Причина проста: после объединения Mandiant и Threat Analysis Group внутри Google оказалось сразу несколько систем именования. Новая схема должна избавить аналитиков от путаницы и сделать отчеты понятнее не только экспертам, но и тем, кто реагирует на инциденты. 😅 Правда, есть нюанс: единого мирового стандарта все еще нет. Microsoft, CrowdStrike, Palo Alto Networks и другие компании продолжают использовать собственные названия. Так что одна и та же группировка может одновременно иметь сразу несколько "псевдонимов". Почти как супергерой, только с вредоносным ПО вместо плаща. 🦹‍♂️ ⚠️ И еще важно помнить: новое имя - это не официальный приговор, а текущая оценка Google, основанная на доступных данных. По мере появления новой информации атрибуция может измениться. #Google #CyberSecurity #ThreatIntel #InfoSec #APT #Кибербезопасность Подпишись

💚⚡️ Модель Asami Gate перевоплотилась в легендарную Роуг (Шельму) из вселенной Marvel, а снимки уже появились во "ВКонтакте". 📸 Образ получился узнаваемым: фирменный зелено-желтый костюм, белая прядь в волосах и тот самый уверенный взгляд, который поклонники Людей Икс точно оценят. 🦸‍♀️✨ Для тех, кто подзабыл: настоящее имя Роуг - Анна-Мари ЛеБо. Ее мутантская способность позволяет через прикосновение забирать воспоминания, силы и жизненную энергию других людей. Из-за этого она долгое время была вынуждена избегать любых прикосновений, что сделало ее судьбу одной из самых драматичных среди Людей Икс. 💔 Несмотря на все испытания, Роуг стала одним из самых узнаваемых и любимых персонажей Marvel, неоднократно спасая мир вместе с командой мутантов. 🌍⚔️ А как вам этот косплей - удалось передать характер Шельмы? #Marvel #Rogue #Шельма #ЛюдиИкс #Косплей #Cosplay Подпишись

💸 Хакер украл $24 млн у криптопроекта AFX Trade... и для этого ему даже не пришлось ломать смарт-контракт. 😶 Иногда самый простой путь - не искать баг в коде, а найти того, кто плохо хранит ключи. 🔑 🚨 Что произошло? Злоумышленник получил доступ к закрытым ключам операторов моста, которые подтверждали переводы. После этого он просто подписал запрос на вывод средств - и система честно выполнила свою работу. 📌 Как все прошло: • Атакующий оформил запрос на вывод 24,15 млн USDC. • Получил 5 необходимых подписей (около двух третей голосов). • Контракт проверил подписи, подождал положенные 200 секунд на возможное оспаривание... • И спокойно перевел деньги на кошелек злоумышленника. 💰 😬 Самое интересное - код работал без ошибок. Никакого взлома смарт-контракта не было. Проблема оказалась за пределами блокчейна: кто-то скомпрометировал ключи операторов. После этого украденные 24,15 млн USDC перевели в сеть Ethereum и обменяли примерно на 12 467 ETH (около $24 млн). По данным блокчейн-аналитиков, средства пока остаются на одном кошельке. 👀 ⚠️ В Offchain Labs уточнили, что основной мост Arbitrum не пострадал - атаковали только мост, которым управлял сам AFX Trade. Ирония ситуации в том, что проект как раз набирал популярность: объемы торгов росли, пользователи приносили все больше средств, а злоумышленник выбрал момент, когда «копилка» оказалась почти полной. 🎯 Мораль стара как крипта: даже самый надежный код не спасет, если ключи лежат не там, где должны. 🔐 #Crypto #Blockchain #Arbitrum #CyberSecurity #InfoSec #USDC Подпишись

🚨 Думаете, обновили Redis - и можно спать спокойно? Не совсем... 😬 Исследователи опубликовали набор PoC-эксплойтов, который показывает: даже после установки патчей некоторые старые уязвимости все еще можно обойти. Вот это уже неприятный сюрприз. 👀 💥 Под ударом оказались версии: • Redis 6.2.22 • Redis 7.4.9 • Redis 8.6.4 • Redis 8.8.0 • Redis 8.8.1 Причем часть эксплойтов успешно обходит исправления для CVE-2026-25243 и CVE-2026-25589 (обе получили 8,8 балла по CVSS). 🔍 Что происходит? В старых ветках проблема связана с ошибками управления памятью при работе с Redis Streams, а в Redis 8.8 - с уязвимостями в структурах TDigest и TopK модуля RedisBloom. Итог один: при удачном стечении условий злоумышленник может добиться удаленного выполнения команд на сервере. 💣 ⚠️ Для успешной атаки нужны права на выполнение команд EVAL, RESTORE и XGROUP, а для эксплойтов Redis 8.8 также требуется установленный модуль RedisBloom. 🧪 Авторы подчеркивают, что это демонстрационные PoC для легального тестирования. Но есть нюанс: после запуска в базе могут остаться поврежденные структуры, а на нестандартных сборках Redis возможен даже аварийный сбой. Так что экспериментировать на рабочем сервере - идея уровня "подержи мое пиво". 🍺😅 ✅ Если вы администрируете Redis, одного факта установки предыдущих патчей может оказаться недостаточно. Самое время проверить актуальность версии, пересмотреть права на выполнение опасных команд и убедиться, что сервер действительно защищен. #Redis #CyberSecurity #InfoSec #DevOps #Linux #Уязвимости Подпишись

🚨 GitLab почти полтора месяца молча держал критическую уязвимость "под ковром". Исправление вышло еще 10 июня, но выглядело как обычное обновление зависимости. 🤷‍♂️ А теперь исследователи выложили рабочий эксплойт - и расслабляться уже поздно. 💥 Что произошло? Обычный пользователь с правом записи хотя бы в один проект может загрузить специально подготовленный файл Jupyter Notebook (.ipynb), открыть страницу с изменениями - и... получить удаленное выполнение кода на сервере. Без прав администратора, GitLab Runner и каких-либо хитрых схем. 😬 🔍 Виновником оказалась библиотека Oj - быстрый JSON-парсер для Ruby. В ней нашли сразу две ошибки управления памятью, которые в связке позволяют обойти защиту ASLR и выполнить произвольные команды от имени системного пользователя git. 😱 А это уже серьезно: злоумышленник может получить доступ к исходному коду, секретам Rails, данным CI/CD, ключам, токенам и внутренним сервисам. Проще говоря, сервер может превратиться в "шведский стол" для атакующего. ⚠️ Уязвимы версии GitLab: • 15.2.0 - 18.10.7 • 18.11.0 - 18.11.4 • 19.0.0 - 19.0.1 ✅ Исправление есть в версиях 18.10.8, 18.11.5 и 19.0.2 (с безопасной версией Oj 3.17.3). GitLab.com уже обновлен, а вот владельцам собственных серверов стоит проверить систему прямо сейчас. 🤔 Самое любопытное - GitLab не присвоил уязвимости CVE, не указал CVSS и не вынес ее в раздел безопасности. Получается, критический баг замаскировали под обычное "обновили библиотеку". Пока все листали релиз-ноты, эксплойт спокойно ждал своего часа. 😅 #GitLab #CyberSecurity #InfoSec #DevOps #Linux #Уязвимости Подпишись

📶 Когда мобильный интернет решил взять внеплановый отпуск, россияне дружно вспомнили, что существует старый добрый Wi-Fi. 😄 Теперь в кафе ☕️, торговых центрах 🛍, отелях 🏨 и на вокзалах 🚉 люди первым делом спрашивают не "Где кофе?", а "Какой пароль от Wi-Fi?". 📊 Цифры впечатляют: 🔹 За первое полугодие общественные Wi-Fi-сети собрали 4,1 млрд подключений - это в 3,5 раза больше, чем год назад. 🔹 Объем переданного трафика вырос в 2,8 раза, превысив 3,6 млн ГБ. 🔹 Москва традиционно впереди всех: 611 млн подключений и 548 тыс. ГБ трафика. 🔹 Даже на железнодорожных вокзалах Wi-Fi стал настоящей звездой - число подключений выросло в 2,2 раза. Крупные провайдеры тоже подтверждают тренд: пользователей становится все больше, а бизнес уже понимает, что бесплатный Wi-Fi - это не приятный бонус, а почти такой же обязательный сервис, как свет, вода и улыбка администратора. 😅 Похоже, в 2026 году пароль от Wi-Fi стал новой городской валютой. 💸📡 #WiFi #Интернет #Технологии #Россия #Цифровизация #Новости Подпишись

🚨 Microsoft прикручивает еще один болт к защите Windows 🔒💻 Любителям "бесплатной" корпоративной активации пора начинать нервно поглядывать на свои KMS-серверы. 😅 Microsoft решила всерьез заняться клонами и пиратскими KMS-хостами. Теперь будущие версии Windows Server потребуют, чтобы KMS-сервер доказывал, что он настоящий, с помощью модуля TPM. Проще говоря: "Покажи железо, а потом поговорим об активации!" 🤖 Раньше корпоративный KMS-хост спокойно раздавал активации внутри сети, избавляя компьютеры от необходимости обращаться к серверам Microsoft. Но этим активно пользовались и умельцы, создавая поддельные KMS-серверы. 🏴‍☠️ Новая технология KMS Hardware-Secured привяжет сервер активации к конкретному оборудованию. Перед тем как выдать активацию, сервер сформирует криптографическое подтверждение через TPM, а Microsoft проверит его подлинность. Все как в аэропорту: сначала паспорт, потом проход. ✈️🛂 Первые изменения появятся в Windows Server 2025 уже в августе 2026 года. Пока это будет лишь проверка готовности (команда slmgr /dlv подскажет, все ли в порядке), а вот в следующем LTSC-релизе TPM станет обязательным. ⚠️ 🏠 Домашним пользователям переживать не о чем - если вы активируете Windows обычным ключом или цифровой лицензией, для вас ничего не изменится. А вот корпоративным администраторам пора проверить свои KMS-серверы... пока они не услышали от Microsoft: "Доступ запрещен!" 😄 #Microsoft #Windows #WindowsServer #KMS #TPM #Кибербезопасность Подпишись

Привет! Коротко о главном в мире радио на июль 2026-го: События и эфир 11–12 июля отгремел чемпионат IARU HF: наши позывные (RU1A, RL3A, RM4F) дали жару и собрали отличные логи. 18–19 июля прошел "Полевой День Сибири" на УКВ, где самые увлеченные осваивали даже гигагерцовые диапазоны. Сейчас в Арктике до конца месяца работает экспедиция "Легенды Арктики" на паруснике — обязательно попробуйте их поймать! А на начало августа уже анонсирована активация Катон-Карагайского нацпарка. Железо и технологии "Радиопанорама" отмечает интересную, хоть и нестабильную проходимость на КВ из-за активности Солнца. Из новинок: вышла первая отечественная портативная TETRA-станция "МиниКом-АНР-3", а в авто-радио все обсуждают свежий Icom ID-5200E. Сообщество На QRZ.RU как всегда жарко спорят об антеннах: универсальная G5RV против чистого диполя Bazooka. Ну и FT8 никуда не делся — для новичков как раз выложили кучу свежих и понятных гайдов по работе в условиях шумов. Эфир живет и бурлит! 73!

🥊 Lera Himera вышла на улицы - и похоже, сегодня здесь будет жарко! 🔥 Модель и косплеер Lera Himera примерила образ Блейз Филдинг - одной из самых узнаваемых героинь культовой серии Streets of Rage. 💥 Блейз - бывшая сотрудница полиции, которая впервые появилась еще в оригинальной игре 1991 года. А в Streets of Rage 4 она вернулась с обновленным дизайном, но все с той же фирменной способностью раздавать злодеям по заслугам. 😎👊 И да, выглядит так, будто Мегаполис снова нуждается в спасении. Полицию можно не вызывать - Блейз уже на месте. 🚨😂 Ранее Lera Himera перевоплощалась в злую королеву Гримхильду из "Белоснежки и семи гномов" 👑🍎 и Падме Амидалу из "Звездных войн" ✨🌌 Похоже, список персонажей, которым Lera еще предстоит подарить новую жизнь, становится все опаснее… и красивее. 🔥 #LeraHimera #BlazeFielding #StreetsOfRage4 #Cosplay #GamingCosplay #StreetsOfRage Подпишись

😂 Оказывается, хакеры тоже умеют в юмор Пророссийские хакеры из NoName057(16) решили напомнить Европолу и ФБР, что киберпротивостояние - это не только DDoS, расследования и пресс-релизы. Иногда тут еще и мультфильмы в ход идут. 🐷🎬 В ответ на операцию "Иствуд" они опубликовали ролик с фрагментом легендарного мультфильма "Приключения поросенка Фунтика". И надо признать: ход довольно неожиданный. 😄 Когда от тебя ждут серьезного заявления, а ты вместо этого присылаешь Фунтика - это уже какой-то отдельный жанр кибертроллинга. 💻 Хакеры хакерами, а чувство юмора, похоже, никто не отменял. 🎞 Сам ролик - 🔗 здесь. Ржали всей редакцией 🤣 В общем, иногда даже у киберпротивостояния бывает мемный отдел. 😂 #Кибербезопасность #Хакеры #NoName05716 #Хактивисты #Кибертроллинг #Инфобез Подпишись

🚨 Хакеры нашли способ войти в Check Point без пароля - и сразу получить админку. Кажется, пароль опять решил взять выходной. 😅 Компания Check Point подтвердила эксплуатацию критической уязвимости CVE-2026-16232 (CVSS 9.1). Атакующие могут обойти аутентификацию, получить служебный токен приложения и через SmartConsole залогиниться с правами главного администратора. 🧑‍💻💀 Пострадавших пока немного, но расслабляться точно не стоит. 🔓 Что может злоумышленник? Если сервер управления доступен из интернета, а в настройках Trusted Clients разрешены подключения с любых адресов, атакующий потенциально может: 🔹 получить служебный токен приложения без учетной записи и пароля; 🔹 войти через SmartConsole с максимальными правами; 🔹 изменить правила безопасности; 🔹 поменять конфигурацию защищаемой инфраструктуры. То есть классический сценарий: "пароль не знаю, зато я теперь администратор". 🫠 ⚠️ Кого касается проблема? Уязвимость затрагивает Security Management Server и Multi-Domain Security Management Server в версиях: R77.30, R80, R80.10, R80.20, R80.30, R80.40, R81, R81.10, R81.20, R82 и R82.10. Часть этих версий уже давно снята с поддержки, так что обновление здесь особенно актуально. 🛠 Что делать? Check Point уже выпустила исправления в накопительных пакетах: 🔹 R82.10 - Take 36 и новее 🔹 R82 - Take 118 и новее 🔹 R81.20 - Take 158 и новее 👉 Установить обновления рекомендуется как можно скорее. Если обновиться прямо сейчас не получается, временно стоит: 🔒 разрешить SmartConsole только с доверенных IP-адресов и подсетей; 🚫 убрать Any из Trusted Clients - это тот самый вариант "заходите все, дверь открыта"; 🧱 закрыть доступ к серверу управления через межсетевой экран для всех посторонних адресов. 🔎 А следы атаки уже можно поискать. Check Point опубликовала пять известных IP-адресов, связанных с атакующими:

151.241.99.207 151.241.99.233 158.62.198.182 192.142.10.99 139.28.37.250

Проверьте журналы соединений с ними, а также аудит на наличие записей: Authentication method: application token Это особенно важно: если такая запись появилась неожиданно, возможно, кто-то уже решил немного "покрутить настройки". 👀 🤐 При этом Check Point пока не раскрывает, кто стоит за атаками, когда именно началась эксплуатация и какие изменения злоумышленники успели внести в системы пострадавших клиентов. Вывод простой: если ваша Check Point-панель управления торчит в интернет и принимает SmartConsole-подключения откуда угодно - самое время перестать надеяться на удачу. 🎯 #Кибербезопасность #InfoSec #CheckPoint #Уязвимости #Хакеры #ИБ Подпишись

🧩 Хакеры научили вредоносное ПО работать по принципу «ничего лишнего» Киберпреступники из экосистемы TAG-195 перестроили свои инструменты так, чтобы зараженный компьютер получал только те функции, которые нужны для конкретной атаки. Чем меньше лишнего кода - тем меньше шансов, что защитники заметят неладное. 😈 Специалисты Insikt Group обнаружили сразу четыре новых семейства: TinyEgg, ChonkyChicken, модульный ChonkyChicken и ChromEggscalator. 🎣 Попадают внутрь через ClickFix: жертве показывают фальшивую CAPTCHA и предлагают самостоятельно вставить команду в Windows. Команда загружает OCX-файл и запускает его через штатный regsvr32.exe. 🥚 Сначала появляется TinyEgg - собирает информацию о системе и закрепляется в Windows. Затем может подтянуть ChonkyChicken, который уже умеет гораздо больше: 🔑 красть данные браузеров и пароли. ⌨️ записывать нажатия клавиш. 🎙 перехватывать звук. 📸 делать скриншоты. 🌐 искать устройства в локальной сети. 🖥 управлять браузерами через удаленную отладку. Причем смена пароля может не помочь - злоумышленники способны продолжить работу через уже открытый сеанс браузера. 😬 🧱 Самое интересное - модульная версия ChonkyChicken. Основной файл содержит минимум функций и по команде загружает нужные модули. Исследователи нашли не менее 14 компонентов для работы с файлами, процессами, паролями, сетью, браузерами, микрофоном и экраном. Получается вредоносное ПО по подписке: «Сегодня мне только пароли. Остальное догрузим потом». 😂 ⚠️ Специалисты советуют обращать внимание на подозрительный запуск regsvr32.exe, OCX-файлы из временных папок, странные записи автозапуска и браузеры с включенной удаленной отладкой. И особенно - на сайты, которые просят вручную вставить команду в Windows ради «проверки безопасности». Если CAPTCHA просит открыть консоль - это уже очень плохая CAPTCHA. 🚨 #Кибербезопасность #Хакеры #Malware #CyberSecurity #Инфобез #Windows Подпишись

🚔💻 От китайской полиции не убежишь... даже через границу! Китайские правоохранители вернули из Вьетнама предполагаемого организатора схемы по распространению трояна Silver Fox, который маскировался под обычные программы. 🦊⚠️ По версии следствия, преступная группа создавала фальшивые сайты, где пользователям предлагали скачать "полезный" софт. Но вместо новой программы люди получали "бесплатный бонус" - троян, который открывал злоумышленникам полный доступ к компьютеру. 🎁💀 Расследование стартовало летом 2025 года в провинции Шаньдун. Полиция вышла на сеть поддельных сайтов, через которые распространялся вредонос. После заражения преступники похищали личные данные, получали удаленный доступ к устройствам и зарабатывали на этом незаконным способом. Предполагаемый организатор по фамилии Пань сбежал из Китая еще в августе 2025 года, но путешествие оказалось недолгим. ✈️➡️🚓 Уже 4 июня его задержали во Вьетнаме при содействии китайского посольства, а спустя два дня доставили на родину. Одновременно в провинциях Гуандун и Гуанси были задержаны еще 11 предполагаемых участников схемы. Китайские власти подчеркнули: если думаете, что граница спасет от ответственности за киберпреступления, то это очень плохой план. 😅🌍 #Кибербезопасность #SilverFox #Киберпреступность #Хакеры #Malware #CyberNews Подпишись

🦊 Firefox наконец-то навел порядок в вашей цифровой жизни. Mozilla встроила в Firefox 153 функцию «контейнеров», которая позволяет разделить работу, личную жизнь, покупки и банки по разным вкладкам. Теперь можно одновременно сидеть в нескольких аккаунтах одного сайта, а история, cookies и рекламные трекеры не будут смешиваться. 🎉 💼 Работа - в одном контейнере. 🛒 Покупки - в другом. 🏦 Банкинг - в отдельном. 🎮 Личные дела - тоже отдельно. И самое приятное: если вы один раз искали смешную шляпу для вечеринки, интернет больше не будет преследовать вас рекламой головных уборов до конца месяца. 😂🎩 Раньше для этого нужно было устанавливать расширение Multi-Account Containers, а теперь функция станет частью самого браузера. ⚙️ Пользователь сможет создавать собственные контейнеры, выбирать для них цвета, иконки и названия, а также открывать вкладки сразу в нужном разделе. Пока встроенная версия немного уступает расширению по возможностям, но Mozilla обещает активно развивать функцию. А дополнение, если вы им уже пользуетесь, удалять не придется. 👍 #Firefox #Mozilla #Браузер #Приватность #Технологии #Новости Подпишись

🌐💥 Интернет решил взять выходной. По всему миру произошел массовый сбой популярных сервисов и онлайн-игр. Судя по данным Downdetector, виновником стала проблема на стороне Amazon Web Services (AWS) - облака, на котором, кажется, держится половина интернета. ☁️😅 🎮 Под раздачу попали: • PlayStation Network • Twitch и Kick • Valorant • League of Legends • Elden Ring • Dead by Daylight • Brawl Stars • Clash Royale • Magic: The Gathering Arena Но на играх все не закончилось. 📱 Подвисли также Reddit, Notion, Crunchyroll, DoorDash, Wyze, Spectrum и ряд других сервисов. 😵‍💫 Пользователи массово жалуются на: 🔹 невозможность войти в аккаунт. 🔹 ошибки подключения. 🔹 полную недоступность сайтов и приложений. Пока специалисты Amazon пытаются вернуть все в строй, у миллионов людей внезапно появилось свободное время… Правда, они не знают, что с ним делать. 😂☕️ #AWS #Сбой #Интернет #Игры #Новости #Downdetector Подпишись

🌐💥 Интернет решил взять выходной. По всему миру произошел массовый сбой популярных сервисов и онлайн-игр. Судя по данным Downdetector, виновником стала проблема на стороне Amazon Web Services (AWS) - облака, на котором, кажется, держится половина интернета. ☁️😅 🎮 Под раздачу попали: • PlayStation Network • Twitch и Kick • Valorant • League of Legends • Elden Ring • Dead by Daylight • Brawl Stars • Clash Royale • Magic: The Gathering Arena Но на играх все не закончилось. 📱 Подвисли также Reddit, Notion, Crunchyroll, DoorDash, Wyze, Spectrum и ряд других сервисов. 😵‍💫 Пользователи массово жалуются на: 🔹 невозможность войти в аккаунт. 🔹 ошибки подключения. 🔹 полную недоступность сайтов и приложений. Пока специалисты Amazon пытаются вернуть все в строй, у миллионов людей внезапно появилось свободное время… Правда, они не знают, что с ним делать. 😂☕️ #AWS #Сбой #Интернет #Игры #Новости #Downdetector

🚨 Хакеры случайно "слили" собственную инфраструктуру, забыв закрыть HTTP-сервер 🤦‍♂️ Исследователи SOCRadar и Ctrl-Alt-Intel обнаружили открытый сервер группировки WP-SHELLSTORM, которая массово взламывала сайты на WordPress и Joomla. В открытом доступе оказались 800 МБ данных: веб-шеллы, эксплойты, логи атак, результаты сканирования и список из 1,4 млн потенциальных целей. 😬 Причина утечки оказалась банальной - один из злоумышленников запустил простой HTTP-сервер на Python для передачи файлов и забыл его отключить. Сервер оставался доступен 22 дня. Иногда человеческий фактор подводит не только администраторов. 😅 По данным исследователей, хакеры действовали как брокеры первоначального доступа: искали уязвимые сайты через FOFA, проверяли их на 27 известных уязвимостей и устанавливали веб-шеллы для последующей продажи доступа. Самой эффективной стала уязвимость CVE-2026-3844 в плагине Breeze - ее использовали против 45 000+ сайтов, а веб-шеллы удалось установить более чем на 17 000 ресурсов. Всего подтверждена компрометация 25 195 сайтов, при этом более 5700 веб-шеллов до сих пор остаются активными. ⚠️ Исследователи полагают, что за кампанией стоит китайскоязычная группировка, ориентированная на финансовую выгоду. А главный урок этой истории прост: даже хакеры иногда забывают про базовые правила безопасности. 🔓😂 #Кибербезопасность #WordPress #Joomla #Хакеры #CyberSecurity #InfoSec Подпишись

🚨 Oracle выпустила 1449 патчей. И один из них закрывает дыру с максимальной оценкой 10/10 😱 Если вы все еще откладываете июльские обновления Oracle "на потом", самое время передумать. Среди свежих исправлений - критическая уязвимость CVE-2026-60358 в Oracle Access Manager, которая получила максимальные 10 из 10 баллов. И нет, злоумышленнику не нужны ни пароль, ни учетная запись, ни ваши красивые логины - достаточно доступа к системе по HTTP. 😬 Уязвимость затрагивает версии Oracle Access Manager 12.2.1.4.0 и 14.1.2.1.0 и при успешной эксплуатации позволяет полностью скомпрометировать конфиденциальность, целостность и доступность системы. Проще говоря - полный джекпот для атакующего. 🎰 Но на этом новости не заканчиваются. Июльский Critical Patch Update стал одним из самых масштабных за последнее время и включает 1449 исправлений для десятков корпоративных продуктов Oracle. Компания закрыла уязвимости как в собственном коде, так и во встроенных сторонних библиотеках. 🏆 Лидеры по количеству исправлений:

📦 Oracle E-Business Suite - 410 патчей (45 уязвимостей доступны для удаленной эксплуатации без авторизации). ⚙️ Oracle Fusion Middleware - 355 исправлений, из которых 219 также можно атаковать без учетной записи. 👥 PeopleSoft - 84 патча. 🗄 Database Products - 72. 🐬 MySQL - 54. 💼 Siebel CRM - 45. 🛒 Oracle Commerce - 39.

Сам Oracle Database Server получил 15 исправлений, шесть из которых закрывают удаленно эксплуатируемые уязвимости без аутентификации. Не забыли и про Oracle Java SE - там исправили 19 проблем, причем 17 можно было использовать удаленно без входа в систему. Среди найденных уязвимостей есть проблемы с оценками 9.8 и 9.9 балла. Они затрагивают PeopleSoft, Oracle Commerce, Primavera, TimesTen, Application Testing Suite и другие продукты. Некоторые позволяют похищать данные, менять содержимое систем или полностью вывести сервисы из строя. 💥 Любопытный момент: значительная часть исправлений касается встроенных библиотек вроде Apache Log4j, Spring Framework, Netty, OpenSSL, Jackson, Apache Kafka и других. Так что обновить библиотеку отдельно - еще не значит закрыть уязвимость внутри продукта Oracle. 📚 Oracle также напоминает, что злоумышленники активно эксплуатируют старые уязвимости, патчи для которых уже давно существуют. Иногда для успешной атаки хватает одного администратора, который решил: "Обновлю после выходных..." 😅 23 июля компания уже выпустила обновленную редакцию бюллетеня, уточнив список затронутых версий Oracle Access Manager и Oracle E-Business Suite. Поэтому администраторам стоит еще раз проверить инфраструктуру и как можно быстрее установить актуальные патчи, особенно на системы аутентификации и серверы, доступные из интернета. 🔐 #Oracle #Кибербезопасность #CyberSecurity #Уязвимости #PatchTuesday #InfoSec Подпишись

💸 Украли данные? Мелочь! Настоящий уровень - украсть... товары на $13 млн 😬 Кибератаки давно перестали ограничиваться банальной кражей файлов. В случае с американской финтех-компанией Upbound злоумышленники пошли дальше и буквально превратили персональные данные клиентов в товары на сумму около $13 млн. Вот это, конечно, "кэшбэк"... только не для компании. 😅 По данным Upbound, неизвестные получили доступ к части клиентской информации и документов. Затем они использовали эти данные, чтобы оформить фиктивные договоры аренды с выкупом через сервис Acima, принадлежащий компании. Схема оказалась почти гениальной (но исключительно в криминальном смысле 🤦‍♂️). Acima честно оплачивала товары магазинам, а "клиенты" забирали покупки и... просто исчезали. Платежи? Какие платежи? 👀 В итоге товары испарились, а счет на $13 млн остался у Upbound. Какие именно товары вынесли мошенники, компания не раскрывает. Также неизвестно, успели ли преступники перепродать добычу. Но факт остается фактом: вместо обычной утечки данных получилась вполне реальная "бесплатная" закупка за чужой счет. 📦💨 Сейчас Upbound проводит расследование вместе с внешними экспертами и уже уведомила федеральные правоохранительные органы США. Ни одна хакерская группировка пока не взяла на себя ответственность, а количество пострадавших клиентов остается неизвестным. Чтобы подобное не повторилось, компания усиливает проверку личности пользователей, внедряет дополнительные механизмы выявления мошеннических заявок и расширяет мониторинг подозрительных операций. Расследование продолжается, а список защитных мер, вероятно, еще пополнится. 🔐 #Кибербезопасность #Хакеры #Мошенничество #УтечкаДанных #Финтех #CyberSecurity Подпишись