ru
Feedback

Не попадитесь на канал ботавода! Telemetrio находит и помечает такие каналы 👉 Хотите видеть метку — оформите подписку 👈

Cyber Pulse

Cyber Pulse

Закрытый канал

Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻‍💻

Больше
Страна не указанаКатегория не указана

📈 Аналитический обзор Telegram-канала Cyber Pulse

Канал Cyber Pulse является активным участником. Сейчас сообщество объединяет 14 096 подписчиков, занимая место в категории Другое.

📊 Показатели аудитории и динамика

С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 14 096 подписчиков.

Согласно последним данным от 11 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -1 538, а за последние 24 часа — 0, при этом общий охват остаётся высоким.

  • Статус верификации: Не верифицирован
  • Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 0.58%. В первые 24 часа после публикации контент обычно набирает 0.39% реакций от общего числа подписчиков.
  • Охват публикаций: В среднем каждый пост получает 82 просмотров. В течение первых суток публикация набирает 56 просмотров.
  • Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 8.

📝 Описание и контентная политика

Автор описывает ресурс как площадку для выражения субъективного мнения:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻‍💻”

Благодаря высокой частоте обновлений (последние данные получены 12 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Другое.

14 096
Подписчики
Нет данных24 часа
-2507 дней
-1 53830 дней
Архив постов
🐧 Казалось бы, Snap создан, чтобы изолировать приложения от системы. Но иногда получается наоборот: изоляция заканчивается..
🐧 Казалось бы, Snap создан, чтобы изолировать приложения от системы. Но иногда получается наоборот: изоляция заканчивается... правами root. 😅 Исследователи обнаружили уязвимость CVE-2026-8933 (⚠️ 7.8/10 CVSS) в snap-confine, которая позволяет обычному локальному пользователю получить полный контроль над системой в Ubuntu Desktop 24.04, 25.10 и 26.04. 💥 В чем проблема? Во время запуска Snap-приложения компонент snap-confine создает временные файлы в /tmp. Из-за неудачного "усиления безопасности" возникло состояние гонки (race condition). Пока система думает, кому отдать права, злоумышленник успевает подменить каталог, создать символическую ссылку и заставить сервис записать данные туда, куда совсем не планировалось. 🎯 Дальше все по классике: 🔹 подмена через FUSE. 🔹 запись в системные файлы. 🔹 выполнение команд с правами root. 🔹 полный захват компьютера. 👑💻 😌 Хорошая новость: для эксплуатации атакующему уже нужен локальный доступ или возможность выполнить код от имени обычного пользователя. Плохая - если он его получил, дальше события могут развиваться очень быстро. 🛠 Canonical уже выпустила исправление. Причем разработчики советуют не просто обновить Ubuntu, а обязательно проверить версию snapd. Оказалось, что уязвимый snap-confine мог спокойно пережить некоторые обновления системы. Да, тот самый случай, когда "я же обновлялся!" - не всегда аргумент. 🙃 #CyberSecurity #Ubuntu #Linux #Snap #InfoSec #Vulnerability Подпишись

🚀 MAX снова №1! И, похоже, отпуск брать не собирается. 😎 По данным Mediascope, в июне 2026 года MAX удержал лидерство по ср
🚀 MAX снова №1! И, похоже, отпуск брать не собирается. 😎 По данным Mediascope, в июне 2026 года MAX удержал лидерство по среднесуточному охвату среди крупнейших соцплатформ России - 69 млн пользователей заходили в сервис каждый день. 🔥 🏆 Топ выглядит так: 🥇 MAX - 69 млн 🥈 ВКонтакте - 61 млн 🥉 Telegram - 35,4 млн 🎵 TikTok - 27,7 млн Самое интересное - темпы роста. 📈 За первое полугодие аудитория MAX выросла сразу на 38%, тогда как ВКонтакте прибавил 5%. Похоже, кнопка "Присоединиться" в MAX работала без выходных. 😄 DAU (ежедневная аудитория) - это не просто "заглянул разок", а показатель того, сколько людей действительно пользуются сервисом каждый день. И здесь MAX продолжает уверенно держать первое место. 💪 Да, летом рост немного замедлился (даже рекордам иногда нужен отдых 🌴), но лидерство осталось за MAX. Кстати, ранее Mediascope сообщила, что MAX впервые стал и крупнейшим мессенджером России по месячному охвату - за месяц приложением воспользовались 86,2 млн человек. 🚀 #MAX #Соцсети #Мессенджер #Статистика #Mediascope #Технологии Подпишись

🐧 Думаете, Linux не удивит? А вот и нет. Пока защитные системы внимательно следят за процессами и файлами, появился инструме
🐧 Думаете, Linux не удивит? А вот и нет. Пока защитные системы внимательно следят за процессами и файлами, появился инструмент, который предлагает заглянуть... глубже - прямо в ядро. 😏 Разработчик из России опубликовал Furtex - открытый набор из 120+ инструментов для постэксплуатации, сокрытия активности и проверки эффективности средств защиты Linux. И нет, это не очередной "Hello World". 😅 ⚙️ В основе проекта - io_uring и eBPF: 🔹 io_uring помогает выполнять файловые и сетевые операции, обходя часть привычных точек контроля. 🔹 eBPF позволяет взаимодействовать с событиями ядра и открывает широкие возможности для исследований. 🛠 В арсенале Furtex: 🔸 чтение конфиденциальных файлов. 🔸 reverse shell. 🔸 внедрение кода в процессы. 🔸 вывод данных через DNS и ICMP. 🔸 очистка журналов. 🔸 отключение аудита. 🔸 скрытие процессов и сетевых портов. ⚠️ Для большинства "интересных" функций потребуются права root, но некоторые возможности доступны и обычному пользователю. 🎭 Отдельное внимание уделено обходу Falco. По словам автора, Furtex демонстрирует способы обхода всех 25 стандартных правил системы: где-то события вообще не доходят до мониторинга, а где-то выглядят настолько "невинно", что защита просто проходит мимо. 👀 📚 Автор подчеркивает, что Furtex создан для исследований, CTF и легального тестирования безопасности. Но, как и бензопила, инструмент полезен только в правильных руках. 🪚 #CyberSecurity #Linux #InfoSec #eBPF #Falco #RedTeam Подпишись

🚨 Один забытый VPN-шлюз - и хакеры уже чувствуют себя у вас как дома. 🏠💻 Партнеры вымогательской группировки Qilin активно
🚨 Один забытый VPN-шлюз - и хакеры уже чувствуют себя у вас как дома. 🏠💻 Партнеры вымогательской группировки Qilin активно используют свежую уязвимость CVE-2026-0257 в PAN-OS GlobalProtect для проникновения в корпоративные сети. Июнь 2026 уже отметился несколькими успешными атаками, которые закончились массовым шифрованием Windows-систем. 😬 🎯 Что происходит? 🔹 Уязвимость с рейтингом 9.1/10 позволяет обойти аутентификацию и подключиться к VPN без приглашения. Да-да, буквально "зашел без стука". 🚪 После проникновения злоумышленники: 🔸 закрепляются в системе. 🔸 воруют пароли из LSASS и Active Directory. 🔸 гуляют по сети через PsExec и RDP. 🔸 а затем запускают Qilin, превращая инфраструктуру в очень дорогую головоломку. 🧩💸 В некоторых случаях они даже не утруждают себя кражей данных - сразу переходят к шифрованию. В других действуют обстоятельно: отключают Defender, чистят журналы, ставят AnyDesk, Ngrok и LogMeIn, выкачивают информацию в облако и только потом включают режим "💣". 📌 Palo Alto Networks выпустила патч еще 13 мая, но многие системы так и остались без обновлений. Итог предсказуем: кто не обновился - тот стал целью. 🙈 💡 Если у вас GlobalProtect доступен из интернета - самое время проверить, что обновления установлены. Иначе следующий VPN-сеанс может оказаться не вашим. #CyberSecurity #InfoSec #Ransomware #PaloAlto #GlobalProtect #Qilin Подпишись

✨⚡️ Когда модель решила проверить, каково это - быть супергероем (и выглядеть лучше оригинала 😎) Модель Лада Люмос устроила
+5
✨⚡️ Когда модель решила проверить, каково это - быть супергероем (и выглядеть лучше оригинала 😎) Модель Лада Люмос устроила эффектный косплей на Старлайт - одну из самых ярких героинь сериала "Пацаны" 🦸‍♀️🔥. Фотографии появились во "ВКонтакте" и быстро привлекли внимание фанатов. Для тех, кто случайно не живет в мире супергеройских драм 😅: Старлайт (настоящее имя - Энни Дженьюари) - героиня с необычной способностью поглощать электричество и превращать его в мощные световые вспышки ⚡️✨. С детства она мечтала стать настоящим символом добра, а затем попала в главную суперкоманду "Семерка" корпорации Vought International. Но, как это часто бывает с красивыми картинками из рекламы, за блеском костюмов скрывалась куча неприятных секретов 😬. Со временем Старлайт поняла, что мир супергероев - это не только эффектные позы, фанаты и камеры 📸. Она пошла против системы и открыто выступила против Хоумлендера - человека, который доказал, что суперсила без ответственности может быть очень опасной 💥. А косплей Лады Люмос напомнил: иногда, чтобы почувствовать себя героем, достаточно правильного костюма, немного уверенности и… хорошего освещения 😄⚡️ #Старлайт #Пацаны #Косплей #Супергерои #ФанатыСериалов #ГикКультура Подпишись

🚨 Linux внезапно "сломался"? Не совсем. 😅 За два дня команда безопасности ядра Linux опубликовала около 440 CVE. Звучит как
🚨 Linux внезапно "сломался"? Не совсем. 😅 За два дня команда безопасности ядра Linux опубликовала около 440 CVE. Звучит как апокалипсис, но паниковать рано: это не сотни новых дыр, а массовая раздача официальных идентификаторов уже исправленным уязвимостям. 📋 Под раздачу попали почти все подсистемы: 🌐 сеть, 📶 Wi-Fi, 🔵 Bluetooth, 💾 файловые системы, 🧠 память, 🎮 графика и виртуализация. Среди багов - use-after-free, переполнения буферов, гонки потоков и другие "любимые" ошибки разработчиков. 😬 Главная цель такой акции - упростить жизнь администраторам и разработчикам дистрибутивов: теперь легче понять, какие патчи уже установлены, а какие еще ждут своей очереди. 💡 Вывод простой: 440 CVE ≠ 440 новых уязвимостей. Это скорее большая уборка в базе данных безопасности. Но обновить ядро все равно стоит - безопасность сама себя не пропатчит. 😉 #Linux #CyberSecurity #InfoSec #CVE #OpenSource #Kernel Подпишись

🦀🌐 Chromium пересаживает обработку изображений с C++ на Rust - и это отличная новость для безопасности! 🔒 Обычная картинка
🦀🌐 Chromium пересаживает обработку изображений с C++ на Rust - и это отличная новость для безопасности! 🔒 Обычная картинка на сайте кажется безобидной, но именно через изображения злоумышленники годами находили лазейки в браузерах. 😬 Дело в том, что браузер начинает разбирать файл еще до полной загрузки, а специально созданная картинка может использовать ошибки в коде и даже запустить вредоносный код. Чтобы закрыть эту проблему, разработчики Chromium постепенно переписывают декодеры изображений с C++ на Rust - язык, который гораздо лучше защищает от ошибок работы с памятью. 🦀 Сначала успешно перевели PNG, а теперь очередь дошла до BMP. Причем новый декодер оказался не только безопаснее, но и на 20–50% быстрее в зависимости от платформы. 🚀 И дело не только в Rust, а еще и в современных библиотеках и избавлении от устаревшего кода. Заодно разработчики убрали поддержку экзотических PNG и JPEG внутри BMP. Когда-то это было нужно старым принтерам Windows, а сегодня - скорее подарок для хакеров, чем полезная функция. 👋 На очереди уже ICO, JPEG, WebP, TIFF, JPEG 2000 и SVG, а JPEG XL и вовсе уже работает на Rust. Постепенно Chromium становится не только быстрее, но и заметно устойчивее к атакам. 💪 Вывод простой: иногда самая важная новость - это не новая функция, а строчка в коде, которую никогда не увидит пользователь, но именно она спасет его от очередной уязвимости. 😉🛡 #Chromium #Rust #Кибербезопасность #Программирование #Браузеры #Технологии Подпишись

🤖📱 ИИ становится все умнее… но иногда слишком "находчивым". 😅 В Android 16 нашли любопытную уязвимость: если на смартфоне
🤖📱 ИИ становится все умнее… но иногда слишком "находчивым". 😅 В Android 16 нашли любопытную уязвимость: если на смартфоне разрешен запуск Gemini с экрана блокировки, то при определенной комбинации действий можно отправлять СМС, звонить и даже взаимодействовать с WhatsApp без ввода ПИН-кода. Да-да, смартфон может оказаться слишком гостеприимным. 🙈 Самый неожиданный момент - один из способов работает даже если вы заранее запретили Gemini доступ к сообщениям. Помощник просит разблокировать устройство, но из-за ошибки проверку можно обойти и отправить сообщение. 🫣 А дальше еще интереснее: после такого обхода защиты можно заново подключить к Gemini приложения, которые владелец ранее отключил. Например, WhatsApp снова оказывается "в деле", словно никто его и не отключал. 😬 Google уже подтвердила наличие проблемы и пообещала выпустить исправление в ближайшем обновлении. А пока лучше отключить доступ к Gemini с экрана блокировки и не оставлять телефон без присмотра. 🔒 Вывод дня: иногда искусственный интеллект слишком буквально понимает фразу "я все сделаю сам". 😂 #Android16 #Gemini #Google #Кибербезопасность #Смартфоны #Технологии Подпишись

📱🔥 Telegram решил, что ваш iPhone - это портативная печка. Пользователи массово жалуются на странный баг после обновления T
📱🔥 Telegram решил, что ваш iPhone - это портативная печка. Пользователи массово жалуются на странный баг после обновления Telegram: мессенджер начинает бесконечно спамить уведомлениями "You have a new message", хотя... новых сообщений нет. 🤡 Пока вы пытаетесь понять, кто вам пишет, iPhone: 🥵 нагревается как сковородка. 🔋 стремительно теряет заряд. ⚠️ иногда даже перестает заряжаться, пока не остынет. Самое забавное (или грустное) - уведомления приходят на английском, даже если приложение полностью на русском. А при нажатии на баннер... ничего не происходит. Просто Telegram решил потроллить. 😅 По сообщениям пользователей, проблема появилась после версии 12.9 и встречается как на стабильной, так и на бета-версии iOS. Причину пока не нашли: подозревают проблемы с MTProto-прокси, но баг возникает и без него. 💡 Пока официального исправления нет. Самый рабочий способ - полностью переустановить Telegram (не забудьте сохранить доступ к аккаунту). Но даже это помогает не всем: у некоторых перегрев возвращается спустя неделю-две. Похоже, теперь Telegram умеет не только доставлять сообщения, но и согревать руки. Осталось добавить режим кипячения чайника. ☕️😂 #Telegram #iPhone #Apple #iOS #Баг #НовостиТехнологий Подпишись

✨🧙‍♀️ Российская модель Елена Кялвияйнен перевоплотилась в Зенит из Heroes of Might and Magic: Olden Era - получилось по-нас
+5
✨🧙‍♀️ Российская модель Елена Кялвияйнен перевоплотилась в Зенит из Heroes of Might and Magic: Olden Era - получилось по-настоящему волшебно! Фанатов серии Heroes продолжают радовать яркими косплеями, и на этот раз внимание привлекла Елена Кялвияйнен, представившая эффектный образ Зенит - молодой и амбициозной волшебницы из фракции Храм. ⚡️ Героиня мастерски управляет силами стихий и готова доказать всем, что ее магия - не просто спецэффекты, а настоящее оружие. Судя по косплею, с задачей передать характер персонажа модель справилась на отлично. 🔥❄️⚡️ Осталось только дождаться, когда Зенит начнет разбрасывать молнии не только на поле боя, но и в сердцах поклонников серии. 😄 #HeroesOfMightAndMagic #OldenEra #Косплей #Zenith #Игры #Gaming Подпишись

📱🪖 Когда "безобидное" приложение для военных начинает играть в шпиона... Казалось бы, мобильное приложение для военного - э
📱🪖 Когда "безобидное" приложение для военных начинает играть в шпиона... Казалось бы, мобильное приложение для военного - это просто: посмотреть расписание, подготовиться к экзамену, оценить условия на базе или даже найти пару ☕️. Но исследователи обнаружили неожиданный "сюрприз": внутри некоторых таких приложений могут прятаться программные компоненты из стран, которые Пентагон считает потенциальными киберугрозами. 😬 Специалисты из Университета Пердью, Вест-Пойнта и Международного университета Флориды изучили более 220 Android-приложений для военнослужащих США. И результаты оказались тревожными: 🔹 примерно каждое восьмое приложение содержало иностранный программный код. 🔹 около 7% использовали компоненты из стран, которые США относят к киберпротивникам. 🔹 почти 2/3 приложений подключали сторонние библиотеки - для аналитики, рекламы и других функций. Самый громкий пример - приложение для оценки условий проживания на военных базах. В нем нашли компонент HMS Core от Huawei. Он умеет работать с геолокацией, мультимедиа и рекламными сервисами. 🛰 При этом исследователи не нашли доказательств, что данные прямо сейчас уходили на серверы Huawei. Но есть нюанс: такие компоненты могут обновляться удаленно. То есть сегодня это просто "служебная библиотека", а завтра после обновления - уже совсем другой набор возможностей. Немного похоже на ситуацию, когда вы пустили в дом сантехника, а потом узнали, что он получил ключи от всех комнат. 🚪😅 Еще интереснее: около 40% приложений собирали или передавали больше данных, чем было указано в описаниях магазинов. А пользователи даже не могут узнать, из какой страны происходит встроенный код - магазины приложений такой информации не показывают. 🤷‍♂️ В опросе среди 103 человек, связанных с армией США, более 83% признались: они используют приложения, сбор данных которых вызывает у них сомнения. При этом большинство вообще не знает, как проверить происхождение программного кода. 🕵️‍♂️ Исследователи предлагают добавить предупреждения прямо на смартфонах, проводить независимые проверки приложений и ограничить использование зарубежных компонентов в программах для военных. Вывод простой: даже самая обычная кнопка "Скачать приложение" иногда может скрывать целый цифровой детектив. 📲🔍 #Кибербезопасность #ВоенныеТехнологии #УтечкаДанных #МобильныеПриложения #ЦифровыеРиски #Хайтек Подпишись

🤖✈️ Дроны официально переходят в режим: "Не мешай, мы сами разберемся" 😅 Пока люди спорят, кто сегодня за пультом, беспилот
🤖✈️ Дроны официально переходят в режим: "Не мешай, мы сами разберемся" 😅 Пока люди спорят, кто сегодня за пультом, беспилотники уже решили, что справятся без подсказок. Компании L3Harris Technologies и Shield AI успешно испытали систему, которая позволяет группе БПЛА самостоятельно обнаруживать опасные источники радиосигналов и... культурно их объезжать. 🚁💨 Как это работает? Все довольно хитро: 📡 Дроны постоянно "слушают" радиоэфир и ищут подозрительные сигналы, которые могут выдать вражеский радар или систему радиоэлектронной борьбы. 🤝 Если один беспилотник замечает угрозу, система DiSCO моментально сообщает об этом всей группе. 🧠 А затем в дело вступает ИИ Hivemind, который без звонка начальству и без команды с земли мгновенно перестраивает маршрут всей стаи. Испытания прошли на беспилотнике Green Wolf с модулем радиоэлектронной борьбы Deceptor. Аппарат обнаружил неизвестный сигнал, поделился информацией с "товарищами", и те дружно сменили курс. Все произошло в реальном времени - как в навигаторе: "Впереди пробка... ой, то есть радар. Маршрут перестроен!" 😂 Раньше такую систему проверяли только в симуляциях, а теперь она успешно показала себя на настоящем полигоне. Разработчики уверены, что сочетание DiSCO и Hivemind серьезно сокращает время между обнаружением угрозы и реакцией на нее. Похоже, будущее уже наступило: сначала автопилот в машинах, теперь - коллективный разум у дронов. Осталось дождаться, когда они начнут спорить, кто сегодня "ведущий" в группе. 😄 #Технологии #БПЛА #ИскусственныйИнтеллект #ВоенныеТехнологии #РЭБ #Будущее Подпишись

🔒 Верховный суд России признал экстремистскими организациями и запретил деятельность хакерских группировок «Киберпартизаны B
🔒 Верховный суд России признал экстремистскими организациями и запретил деятельность хакерских группировок «Киберпартизаны BY» и Silent Crow (известной также как CyberWar и Cyber LegionsUA). Не смотря на то, что даже исходя из названия указанные экстремисты пытаются причислить себя к Белоруссии и Украине, в реальности за ними могут стоять спецслужбы Запада, как это бывало уже ни раз. По данным Генпрокуратуры РФ, эти объединения проводили совместные кибератаки на критическую инфраструктуру, госорганы и крупные компании России и Белоруссии для дестабилизации обстановки. Теперь всем пособникам этих группировок грозит ответственность не только за компьютерные преступления, но и за участие в экстремистской организации, что увеличивает предполагаемый срок лишения свободы. #хакеры #преступность #Россия #Украина

🧝‍♀️✨ Эльфийская магия добралась и до косплея! Модель Alice 01 перевоплотилась в Фрирен из аниме "Провожающая в последний пу
+5
🧝‍♀️✨ Эльфийская магия добралась и до косплея! Модель Alice 01 перевоплотилась в Фрирен из аниме "Провожающая в последний путь Фрирен" - и получилось настолько атмосферно, что кажется, будто сейчас прозвучит заклинание на +100 к эстетике. 📖💫 Фрирен - легендарная эльфийка, которая вместе с героями победила Короля демонов. Но вот незадача: когда живешь сотни лет, начинаешь думать, что "увидимся позже" - это буквально через пару десятилетий. 😅 После смерти Химмеля она отправляется в новое путешествие, чтобы лучше понять людей и научиться ценить каждое мгновение. А косплей, похоже, передал ее спокойную и загадочную атмосферу на все 100%! ✨ #косплей #Фрирен #SousouNoFrieren #аниме #cosplay #Alice01 Подпишись

📱😵 App Store решил взять внеплановый отпуск? Пользователи Apple в России массово жалуются на проблемы с магазином приложени
📱😵 App Store решил взять внеплановый отпуск? Пользователи Apple в России массово жалуются на проблемы с магазином приложений. С 16 июля количество жалоб начало стремительно расти, а настоящий рекорд случился 19 июля - почти 400 обращений за день. И, похоже, на этом история не заканчивается. 📈 Что происходит? 🔹 App Store бесконечно крутит загрузку. 🔹 Приложения не скачиваются и не обновляются. 🔹 У некоторых все начинает работать после смены IP-адреса или использования специальных сетевых инструментов. Магия? 🪄 Больше всего жалоб прилетело из Москвы (20%), затем из Санкт-Петербурга (8%). Также о сбоях сообщили пользователи из десятков других регионов России. 🤔 Причина пока остается загадкой. Apple уверяет, что глобальных проблем с App Store нет, а Роскомнадзор заявил, что доступ к магазину приложений не ограничивал. Похоже, сегодня главный квест для владельцев iPhone - не пройти уровень в игре, а просто скачать ее. 🍏😂 #AppStore #Apple #iPhone #Сбой #НовостиТехнологий #Россия Подпишись

Хакеры взломали одну из самых важных платформ ИИ в мире — Hugging Face. Злоумышленники проникли в репозитории компании, получ
Хакеры взломали одну из самых важных платформ ИИ в мире — Hugging Face. Злоумышленники проникли в репозитории компании, получили доступ к внутренним наборам данных и учётным данным, после чего полностью захватили часть производственной инфраструктуры. И сделали это не вручную, а с помощью автономной системы ИИ-агентов. Hugging Face — это гигант открытого ИИ: платформа, где хранится более 45 000 моделей машинного обучения, ей пользуются свыше 50 000 организаций по всему миру. По сути, это один из главных «хабов» современного искусственного интеллекта. Пока компания всё ещё пытается понять масштаб утечки. Представители Hugging Face заявили, что свяжутся напрямую со всеми, чьи данные могли пострадать. При этом публичные модели, датасеты и Spaces пока не затронуты, а цепочка поставок ПО признана чистой. Как именно прошёл взлом Атака началась в конвейере обработки данных. Хакеры загрузили вредоносный датасет, который позволил эксплуатировать сразу две уязвимости выполнения кода. Получив foothold на рабочем узле, они украли учётные данные облака и кластеров и начали свободно перемещаться по внутренней инфраструктуре. Самое интересное — метод атаки. По информации Hugging Face, злоумышленники применили автономную роевую систему ИИ-агентов. Она выполняла тысячи отдельных действий в короткоживущих песочницах, постоянно меняя центр управления через публичные сервисы. По сути, это был умный, самоорганизующийся «рой» ботов. Что сделала компания Hugging Face оперативно отреагировала: закрыла уязвимые векторы (внедрение через шаблоны датасетов и удалённый загрузчик кода), изолировала злоумышленника, восстановила скомпрометированные узлы, отозвала и сменила все затронутые токены. Также были усилены системы обнаружения вредоносной активности, инцидент передан в правоохранительные органы и привлечены внешние эксперты для оценки ущерба. Что делать пользователям Компания рекомендует всем срочно: - Поменять токены доступа - Проверить недавнюю активность аккаунтов Этот инцидент — яркое напоминание о том, что даже лидеры индустрии ИИ уже находятся под прицелом. Атаки с использованием автономных ИИ-агентов — это новый уровень угроз, и, судя по всему, далеко не последний. Будем внимательно следить за развитием событий. #HuggingFace #Кибератака #ИИ #CyberSecurity #ИнформационнаяБезопасность #AI #AIsecurity #DataBreach #Кибербезопасность Подпишись

🚨 Цена из будущего? Похоже, машина времени уже работает... но только у хакеров. 😅 Злоумышленник провернул одну из самых нео
🚨 Цена из будущего? Похоже, машина времени уже работает... но только у хакеров. 😅 Злоумышленник провернул одну из самых необычных атак последних месяцев: отправил фальшивую цену с временной меткой из будущего и заставил платформу Ostium поверить, что его сделки внезапно стали сверхприбыльными. 📈⏰ В результате смарт-контракты без лишних вопросов выплатили ему около 18 млн USDC из пула ликвидности. Спойлер: в реальности активы вообще не росли - прибыль существовала только в "альтернативной временной линии" расчетов. 🤯💸 Как это сработало? Хакер получил доступ к компоненту PriceUpKeep, через который подменил ценовые данные. Система честно решила: "Ну раз цена из будущего - значит, все правильно!" 🙃 ⚙️ Ostium работает в сети Arbitrum, позволяет торговать товарами, валютами и индексами с плечом до 200x, а цены получает через связку собственной инфраструктуры и сервиса автоматизации Gelato. Интересный факт: до атаки проект успел привлечь $27,8 млн инвестиций (из них $24 млн - в конце 2025 года), а общий объем торгов превысил $50 млрд. Но, как оказалось, даже многомиллионные проекты иногда забывают проверить... не прилетели ли данные из будущего. 🕰😬 #Crypto #DeFi #Ostium #Arbitrum #USDC #BlockchainSecurity Подпишись

🚫📺 Реклама? Не сегодня! Энтузиаст собрал блокировщик рекламы за... $5! Египетский разработчик ZedAxis превратил крошечную п
🚫📺 Реклама? Не сегодня! Энтузиаст собрал блокировщик рекламы за... $5! Египетский разработчик ZedAxis превратил крошечную плату ESP32-C3 в полноценный резервный DNS-фильтр, который умеет блокировать более 537 тысяч рекламных и вредоносных доменов. И все это - примерно за $5. 🤯 🏠 Устройство работает как запасной DNS-сервер для домашней сети. Пока основной Pi-hole отдыхает после обновления или внезапно отключился, ESP32 продолжает фильтровать рекламу. Домашние устройства даже не замечают подмены и не начинают показывать баннеры со всех сторон. 😅 💾 Самое интересное - памяти у ESP32-C3 всего 400 КБ ОЗУ и 4 МБ флеш-памяти. Чтобы вместить сотни тысяч доменов, разработчик пошел на хитрость: вместо хранения адресов он сохраняет их 40-битные цифровые отпечатки. Получилось компактно, быстро и без лишних совпадений. ⚡️ При каждом DNS-запросе плата вычисляет такой же отпечаток, сравнивает его с базой и принимает решение: 🚫 заблокировать домен или 🌐 отправить запрос дальше. На все уходит около 10 миллисекунд. 📊 На устройстве есть простая веб-панель, где можно посмотреть статистику и вручную добавить свои сайты в черный список. 🔧 Если оставить поддержку OTA-обновлений, плата хранит около 250 тысяч доменов. Если пожертвовать беспроводными обновлениями и использовать освободившуюся память, база увеличивается до 537 тысяч записей. 😄 Конечно, это не замена Pi-hole или AdGuard Home - здесь нет красивой аналитики и тонкой настройки. Зато устройство потребляет минимум энергии, почти не занимает места и готово в любой момент подхватить работу. Маленькая плата, а рекламщикам - большая головная боль. 😎 #ESP32 #PiHole #AdGuard #DNS #УмныйДом #Технологии Подпишись

💻🔥 Ноутбук за $5400 устроил настоящий баттл между Windows 11 и Linux! Казалось бы, железо одно и то же - 🦾 Intel Core Ultr
💻🔥 Ноутбук за $5400 устроил настоящий баттл между Windows 11 и Linux! Казалось бы, железо одно и то же - 🦾 Intel Core Ultra 9 290HX Plus + 🚀 RTX 5090, но результаты оказались очень разными. 🤖 В задачах с искусственным интеллектом Windows 11 неожиданно вырвалась вперед. В тестах с локальными ИИ-моделями система Microsoft местами работала почти в 3 раза быстрее, чем Ubuntu. Даже распознавание речи через Whisper прошло бодрее. 🐧 Но Linux не собирался сдаваться! Когда дело дошло до 🎬 кодирования видео, Ubuntu и CachyOS буквально отправили Windows в нокаут. Форматы APV и AV1 обрабатывались заметно быстрее именно на Linux. 🧪 Всего специалисты Phoronix провели 99 тестов. По итоговому результату Windows 11 почти догнала CachyOS - дистрибутив, который изначально заточен под максимальную производительность. Ubuntu же в большинстве сценариев оказалась позади. 😄 Вывод простой: универсального победителя нет. Если гоняете локальные нейросети - Windows приятно удивит. Если постоянно кодируете видео - Linux все еще показывает, кто здесь главный. Похоже, спор "Windows или Linux?" еще очень далек от финала. 🍿 #Windows11 #Linux #Ubuntu #CachyOS #RTX5090 #ИскусственныйИнтеллект Подпишись

🖥⏳ Администраторы по всему миру получили неожиданный квест: WSUS решил, что обновления не должны приходить слишком быстро. �
🖥⏳ Администраторы по всему миру получили неожиданный квест: WSUS решил, что обновления не должны приходить слишком быстро. 😅 Microsoft подтвердила масштабный сбой в работе Windows Server Update Services (WSUS). Из-за него корпоративные серверы часами синхронизируются с серверами компании, а некоторые и вовсе получают ошибки тайм-аута. 🚨 Первые жалобы появились еще за несколько дней до официального признания проблемы, а пик сбоев пришелся на 13 июля. При этом Microsoft подчеркивает: виновато не очередное обновление Windows. 🤷‍♂️ Причина оказалась куда прозаичнее - слишком много служебных метаданных. Их накопилось столько, что серверы начали буквально "захлебываться" при обработке запросов. Похоже, даже компьютерам иногда нужен генеральный разбор завалов. 📂💥 Для обычных пользователей ничего критичного нет, а вот корпоративные сети, госучреждения и крупные компании могут столкнуться с задержками установки обновлений и патчей безопасности. 🔐 18 июля Microsoft уже развернула серверное исправление, и новые или заново настроенные WSUS-серверы должны работать нормально. А вот тем, кто успел "нахвататься" проблемных метаданных, придется немного подождать - инструкция по безопасной очистке еще готовится. 🛠 Под проблему попали Windows 10, Windows 11 (от 23H2 до 26H1) и практически весь актуальный парк Windows Server - от версии 2012 до 2025. Статус инцидента уже изменен на "смягчен", но полностью закрытым его Microsoft пока не считает. 💬 Иногда причина глобального сбоя - не хакеры и не вирусы, а просто... слишком много метаданных. 🤦‍♂️ #Microsoft #Windows #WSUS #WindowsServer #Кибербезопасность #ITНовости Подпишись