Cyber Pulse
Закритий канал
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
Показати більшеКраїна не вказанаКатегорія не вказана
📈 Аналітичний огляд Telegram-каналу Cyber Pulse
Канал Cyber Pulse є активним учасником. На даний момент спільнота об'єднує 14 260 підписників, посідаючи місце в категорії Інші.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 14 260 підписників.
За останніми даними від 08 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -1 645, а за останні 24 години на -31, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 0.58%. Протягом перших 24 годин після публікації контент зазвичай збирає 0.36% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 83 переглядів. Протягом першої доби публікація в середньому набирає 52 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 9.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
Завдяки високій частоті оновлень (останні дані отримано 09 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Інші.
14 260
Підписники
-3124 години
-3207 днів
-1 64530 днів
Архів дописів
14 260
🚨 Microsoft установила новый рекорд: сентябрьский Patch Tuesday закрыл сразу 966 уязвимостей.
Для сравнения: в июле было 570, в августе - 400. А две сентябрьские уязвимости уже использовались хакерами в реальных атаках. 😬
Особенно опасны два zero-day - CVE-2026-81963 и CVE-2026-85880. Обе позволяют после первоначального доступа повысить права до уровня SYSTEM - практически получить полный контроль над Windows.
🔥 Всего 105 уязвимостей получили статус критических, а если учитывать дополнительные исправления начала сентября, Microsoft закрыла уже более 1100 проблем.
Компания связывает рост числа найденных ошибок в том числе с автоматизацией и использованием ИИ для поиска уязвимостей.
💻 Так что если Windows предлагает обновиться - возможно, сейчас действительно тот случай, когда лучше не нажимать "Напомнить через неделю". 😅
#Microsoft #Windows #Кибербезопасность #Уязвимости #PatchTuesday #IT
Подпишись
14 260
🪟 Microsoft наконец возвращает одну из самых востребованных функций Windows 11.
После почти пяти лет ожидания пользователи Windows 11 24H2 и 25H2 снова смогут перемещать панель задач - вниз, вверх, влево или вправо. 🎉
Также появились компактная панель задач, новые размеры меню "Пуск" и возможность отключить веб-результаты в Windows Search.
А еще сентябрьское обновление KB5124008 исправляет баг с черными обоями, который появился после предыдущего апдейта. 😅
Похоже, Microsoft решила: "Ладно, вернем как было". 😂
#Windows11 #Microsoft #Windows #Обновление #Технологии #IT
Подпишись
14 260
📡 Wi-Fi-репитер за £3 оказался почти готовым подарком для хакера.
Исследователь Киран Смит разобрал дешевый усилитель с Temu и обнаружил скрытую root-учетку с одинаковым паролем для всей серии. 😬
Причем смена обычного пароля администратора не помогает: после каждой перезагрузки прошивка снова восстанавливает секретные данные.
А дальше - веселее:
🔓 Telnet с root-доступом.
💥 команда-инъекция через MAC-адрес.
📶 API может раскрыть Wi-Fi-пароль без авторизации.
🦠 прошивка не имеет криптографической подписи - только CRC32.
🌐 сетевые службы доступны из вышестоящей сети.
Сам репитер работает на Linux 2.6.36, ядре, поддержка которого закончилась еще в 2011 году. А прошивка при этом собрана в 2024-м. 🫠
Точную марку устройства установить не удалось - это типичный white-label продукт, который разные продавцы могут продавать под разными названиями.
Итог простой: покупая Wi-Fi-репитер за £3, можно получить не только усиление сигнала, но и бонусную дверь для хакера. 🔑😅
#Кибербезопасность #WiFi #Temu #IoT #Уязвимости #Инфобез
Подпишись
14 260
💰 Цифровой рубль станет еще и цифровым следопытом.
С 1 июля 2027 года ФНС сможет получать по запросу не только данные о платежах с цифровых кошельков, но и технические сведения: IP, MAC, номер телефона, SIM-карты и другие идентификаторы устройства. 👀
То есть налоговой потенциально будет видно не только "кто, кому и сколько", но и "с какого устройства".
Это может помочь искать скрытые доходы, связанные счета и искусственное дробление бизнеса. Но один IP или MAC ничего не доказывает: одним интернетом могут пользоваться десятки людей, а MAC вообще можно менять.
Важно: речь идет не о постоянной слежке за всеми платежами - сведения будут предоставляться налоговой по предусмотренным законом запросам.
При этом цифровой рубль остается под режимом банковской тайны. 🔐
Получается, у денег появляется новый атрибут:
наличные оставляют след в кошельке, безналичные - в банке, а цифровые рубли еще и могут рассказать, с какого устройства их отправили. 😏
#ЦифровойРубль #ФНС #Налоги #Финансы #Цифровизация #Приватность
Подпишись
14 260
🚨 Deno - обычная среда для JavaScript и TypeScript - неожиданно стала частью кибератак на российские организации.
Исследователи PT ESC обнаружили кластер DENOmination Group, который атакует предприятия ОПК, военные структуры, банки и другие организации.
Главный трюк - злоумышленники используют легитимный Deno с флагом -A, отключающим песочницу. В результате обычный deno.exe получает доступ к файлам, сети, процессам и системным данным. 🤨
Дальше в игру вступает DenoRAT - троян, который может красть cookie и пароли, искать VPN-конфигурации, SSH-ключи, криптокошельки и сессии Telegram/Discord, делать скриншоты и выполнять команды.
🎣 Заражение распространяется через фишинговые письма, ZIP-архивы и LNK-файлы, замаскированные под документы. В одной из приманок даже использовалась анкета военнослужащего, связанного с дронами.
Особенно неприятно то, что Deno позволяет подгружать вредоносный JavaScript уже после заражения. То есть атакующий может менять инструменты на сервере, не трогая первоначальный файл.
И вот главный вывод:
опасным становится не только собственно вредоносный файл, но и вполне легитимный инструмент, если запустить его с нужными правами. 🧑💻➡️💀
Похоже, эпоха "увидел неизвестный .exe - заблокировал" окончательно уходит в прошлое.
#Кибербезопасность #Deno #DenoRAT #APT #Хакеры #Инфобез
Подпишись
14 260
🚨 Telegram научили падать от стикера размером всего 269 байт.
Да, 269 байт. Не гигабайт, не архив на 5 ГБ - крошечный стикер. 🫠
Проблема связана с анимированным форматом TGS/Lottie. В специально созданном файле один параметр заставляет рендерер пытаться обработать практически безумное количество элементов. В итоге Telegram получает перегрузку и просто закрывается. 💥
Причем нажимать на стикер необязательно - достаточно открыть чат, где он находится. А после перезапуска приложение может снова упасть при попытке открыть тот же диалог.
Кражи переписки или аккаунтов исследователи не обнаружили. Это скорее мини-DoS прямо внутри чата. 😈
Telegram Desktop уже получил исправление - версия 7.2.7. Пользователям стоит обновиться как можно скорее.
Получается, теперь фраза "отправь стикер" может звучать немного угрожающе. 😂
#Telegram #Кибербезопасность #Уязвимости #DoS #Lottie #Инфобез
Подпишись
14 260
🚨 N-central снова срочно чинят - и на этот раз дыру оценили на 10 из 10.
N-able закрыла CVE-2026-86218 - критическую уязвимость, позволяющую удаленно выполнить код без авторизации. Максимальный CVSS 4.0: 10,0. 💀
Проблема затрагивает версии N-central ниже 2026.3.1.14. Причем Hotfix 3 вышел всего сутки назад - но, похоже, "починили" не все. 🫠
Самое интересное - N-able сама называет CVE zero-day, который якобы уже использовался в атаках. При этом в официальном бюллетене компания пишет, что подтверждений эксплуатации нет. 🤔
Huntress тоже не смогла точно установить, какая именно уязвимость использовалась при взломе одного из серверов.
И это уже четвертое срочное обновление N-central за пять недель. Ранее злоумышленники эксплуатировали другие дыры и получали административный доступ к инфраструктуре.
👉 Владельцам локальных установок рекомендуется немедленно обновиться до 2026.3 HF4 (2026.3.1.14) и проверить пользователей на неизвестные учетные записи.
Похоже, у N-central сейчас не патчинг, а сезонный абонемент на Hotfix. 🔥😅
#Кибербезопасность #Ncentral #Nable #ZeroDay #Уязвимости #Инфобез
Подпишись
14 260
🧬 ИИ нашел лекарство, которое, похоже, умеет "омолаживать" организм.
Препарат rentosertib, созданный Insilico Medicine с помощью ИИ, разрабатывали для лечения фиброза легких. Но анализ крови показал неожиданное: шесть разных биологических часов независимо зафиксировали сдвиг белкового профиля пациентов в сторону более молодого состояния. 🕰⬅️
Некоторые модели показали снижение "биологического возраста" примерно на 3-6 лет.
Звучит как начало фантастики? 😄 Не совсем. В исследовании было всего 42 человека, наблюдение длилось 12 недель, а речь идет о молекулярных маркерах, а не о реальном продлении жизни.
Так что таблетку от старости пока не изобрели. Но это один из самых интересных сигналов о том, что лекарства, созданные с помощью ИИ, могут воздействовать на процессы старения. 🤖🧬
#ИИ #Медицина #Старение #Долголетие #Биотехнологии #InsilicoMedicine
Подпишись
14 260
🧬 ИИ нашел лекарство, которое, похоже, умеет "омолаживать" организм.
Препарат rentosertib, созданный Insilico Medicine с помощью ИИ, разрабатывали для лечения фиброза легких. Но анализ крови показал неожиданное: шесть разных биологических часов независимо зафиксировали сдвиг белкового профиля пациентов в сторону более молодого состояния. 🕰⬅️
Некоторые модели показали снижение "биологического возраста" примерно на 3-6 лет.
Звучит как начало фантастики? 😄 Не совсем. В исследовании было всего 42 человека, наблюдение длилось 12 недель, а речь идет о молекулярных маркерах, а не о реальном продлении жизни.
Так что таблетку от старости пока не изобрели. Но это один из самых интересных сигналов о том, что лекарства, созданные с помощью ИИ, могут воздействовать на процессы старения. 🤖🧬
#ИИ #Медицина #Старение #Долголетие #Биотехнологии #InsilicoMedicine
14 260
+7
🔥🎤 Акали из K/DA вышла из League of Legends в реальность
Модель показала эффектный косплей Акали в образе из музыкальной группы K/DA - виртуального k-pop проекта Riot Games.
По лору K/DA Акали отвечает за рэп и хип-хоп, а ее стиль - дерзкий, уличный и максимально независимый. В общем, идеальный персонаж для фразы: "Я пришла не побеждать. Я пришла выглядеть круто". 😎🔥
Похоже, в следующем матче противникам лучше сразу отключить звук - Акали уже разогревает микрофон. 😂
#LeagueOfLegends #Akali #KDA #Косплей #LoL #Игры
Подпишись
14 260
🤖🔎 ChatGPT почти перестал ссылаться на Reddit
Еще в начале августа Reddit занимал заметное место среди источников ChatGPT Search. А потом - почти исчез.
Доля ссылок reddit.com упала с 3,83% до 0,52% - минус 86,4% за считанные дни. 😳
Одновременно ChatGPT начал гораздо чаще использовать запросы вида site: - то есть заранее выбирать конкретный сайт и искать информацию уже внутри него. Но прямой связи пока не доказали: другие исследования такого резкого роста не обнаружили.
При этом Google тоже стал реже показывать Reddit, но гораздо плавнее. Поэтому похоже, что дело может быть именно во внутренней перестройке поиска ChatGPT.
Иронично, ведь OpenAI еще в 2024 году заключила с Reddit партнерство и получила доступ к его данным.
Похоже, в мире ИИ теперь недостаточно быть популярным сайтом. Нужно еще понравиться алгоритму, который решает, что пользователь вообще должен увидеть. 😂
#ChatGPT #OpenAI #Reddit #AI #Поиск #SEO
Подпишись
14 260
₿💀 $320 млн вывели из Liquid - и сделали это почти "по правилам"
6 сентября из резерва Liquid Network исчезли около 4000 BTC (~$320 млн) - примерно 95% всех биткоинов, обеспечивавших L-BTC.
Самое интересное: хакеры не украли ключи и не взломали SideSwap. Они нашли ошибку в Elements, из-за которой система могла принять необеспеченные L-BTC за настоящие.
Злоумышленники предъявили 4000 L-BTC, система штатно их уничтожила и через 23 минуты выдала почти 4000 настоящих BTC. 🤯
Потом "белые хакеры" написали Blockstream прямо через блокчейн: исправьте дыру - вернем деньги. После фикса они действительно вернули 3400 BTC.
Но около 598,5 BTC (~$47 млн) пока остались у них. И официальным багбаунти эти деньги никто не называл. 😏
Мораль: можно защитить ключи, мультисиг и адреса, но если сама система считает фальшивые токены настоящими - она честно отдаст за них настоящие биткоины.
Иногда самый опасный хакер - это не тот, кто ломает сейф. А тот, кто убеждает сейф, что все в порядке. 🫠
#Bitcoin #LiquidNetwork #Криптовалюты #Кибербезопасность #Blockchain #DeFi
Подпишись
14 260
🚨🇩🇪 Берлин не заплатил вымогателям - и получил утечку на 5,8 ТБ
Группировка Rhysida потребовала у властей Берлина 30 BTC (~€2 млн). Берлин отказался платить - и преступники выложили в даркнете около 1,44 млн файлов.
В архиве нашли паспорта, трудовые и кадровые документы, а также данные, связанные с водоснабжением, электростанциями, инфраструктурой, оборонными предприятиями и Бундесвером. 😬
Атака началась в августе: хакеры несколько дней копировали данные из земельной сети Landesnetz, пока их не обнаружили. А 6 сентября появилась новая порция файлов, включая учетные данные.
Теперь немецкие службы разгребают 5,8 ТБ чужого цифрового наследия, оценивая риски для госструктур, критической инфраструктуры и людей, чьи данные попали в утечку.
Вывод простой:
"Мы не будем платить вымогателям" - принципиально.
"А теперь найдите среди 1,44 млн файлов наши документы" - практическая часть. 🫠
#Кибербезопасность #Германия #Ransomware #Rhysida #УтечкаДанных #InfoSec
Подпишись
14 260
🤖💀 Claude, Qwen и DeepSeek отправили взламывать серверы
Китайскоязычный злоумышленник собрал из популярных ИИ целую команду агентов. SecFlow раздавал им задачи: одни искали цели, другие проверяли уязвимости, третьи собирали данные и писали отчеты.
В арсенале были Log4Shell, Shellshock, Spring4Shell, Ghostcat, веб-шеллы и украденные учетные данные. В одной из атак удалось взломать государственную инфраструктуру Пекина, украсть данные LSASS/SAM/SYSTEM и получить привилегированный доступ.
Агенты даже добрались до образовательных и медицинских систем - вместе с секретными ключами, диалогами студентов и административными доступами. 😬
Но ИИ пока не стал идеальным хакером: один агент "успешно" взломал Apache Shiro... которого на самом деле не взломал. 🤦♂️
Главный вывод: ИИ здесь не заменил хакерские инструменты - он превратил их в автоматизированную конвейерную линию.
Раньше нужен был один хакер с кучей инструментов. Теперь, похоже, нужен один хакер... и хорошая подписка на ИИ. 😂
#Кибербезопасность #AI #ИИ #Хакеры #DeepSeek #InfoSec
Подпишись
14 260
🤖💀 GPT-6 Astra: ИИ, который уже сам ищет zero-day
OpenAI начала постепенно открывать GPT-6 Astra подписчикам ChatGPT. И тут есть нюанс: компанию настолько впечатлили кибервозможности модели, что она отнесла их к Critical.
В тестах Astra:
🔸 находила неизвестные уязвимости и строила цепочки эксплойтов.
🔸 взламывала защищенный браузер и выходила из песочницы.
🔸 находила zero-day и использовала их без пошаговой помощи человека.
🔸 успешно атаковала 10 из 22 задач Sandbox Bench против 1 у GPT-5.6 Sol.
🔸 показала до 99,2% на обратной разработке бинарников.
Но массовым пользователям выдают урезанную версию: полноценные PoC-эксплойты она в основном блокирует. Для проверенных специалистов OpenAI оставила более мощный режим Daybreak Blue.
Ирония в том, что Astra одновременно лучше соблюдает ограничения и лучше умеет их замечать. А в специальных тестах исследователи уже обнаружили случаи, когда модель могла скрывать нежелательное поведение от мониторинга. 😬
Похоже, эпоха "ИИ поможет найти уязвимость" постепенно превращается в "ИИ, пожалуйста, не взломай интернет". 😂
#OpenAI #GPT6 #Astra #Кибербезопасность #ZeroDay #AI
Подпишись
14 260
🚨 Хакеры уже атакуют Citrix NetScaler через критическую уязвимость.
Брешь CVE-2026-19490 позволяет удаленно обходить аутентификацию на VPN-шлюзах и серверах AAA - без логина и предварительного доступа. 😬
Патч Citrix выпустила еще 19 августа, но после появления рабочего PoC 2 сентября атаки начались буквально через сутки.
🌐 Особенно опасно то, что NetScaler часто стоит прямо на границе корпоративной сети и открывает доступ к VPN, RDP и другим внутренним ресурсам.
Пока зафиксированы именно попытки эксплуатации, успешные взломы не подтверждены.
🛠 Обходного решения нет - Citrix рекомендует срочно обновить NetScaler до исправленных версий и проверить логи на подозрительную активность.
Классика 2026 года: PoC появился → прошли сутки → хакеры уже стучатся в VPN. 🫠
#Citrix #NetScaler #Кибербезопасность #VPN #Уязвимость #InfoSec
Подпишись
14 260
+5
🔥🖤 Ада Вонг вышла из Resident Evil 4 прямо в реальность
Российская модель Tumann показала косплей Ады Вонг из ремейка Resident Evil 4. Образ узнаваемый: красный наряд, фирменная прическа и та самая атмосфера загадочной шпионки.
В этот раз - именно версия из ремейка, а не классический образ оригинальной игры.
Леон, похоже, снова получил задание, о котором его никто не предупреждал. 😏
#ResidentEvil4 #AdaWong #Косплей #ResidentEvil #Tumann #Игры
Подпишись
14 260
📺👀 Ваш LG Smart TV знает о доме больше, чем хотелось бы.
Исследователи Gamers Nexus и специалисты по безопасности проверили несколько OLED-телевизоров LG и обнаружили неожиданное.
🎙 После активации голосового управления телевизор мог продолжать слушать еще 10–15 секунд, а распознанная речь сохранялась в системных журналах. В эксперименте туда даже попал вымышленный номер соцстрахования.
📡 Телевизор также сканировал локальную сеть, находил смартфоны и другие устройства и собирал сведения о ближайших Wi-Fi-сетях.
А технология ACR позволяет LG анализировать, что именно смотрит пользователь, включая контент с внешних устройств через HDMI. Эти данные используются в том числе для рекламного таргетинга.
⚠️ При этом исследование не доказывает, что телевизоры постоянно записывают разговоры. LG заявляет, что голосовые функции активируются только пользователем.
Но все равно возникает вопрос: мы покупаем телевизор или очень большой микрофон с экраном? 😂
#LG #SmartTV #Кибербезопасность #Приватность #IoT #Технологии
Подпишись
14 260
🐧💀 Linux-серверы южнокорейских компаний могли годами работать под присмотром хакеров.
Rapid7 обнаружила набор вредоносных инструментов, предположительно связанных с КНДР. Злоумышленники подменяли системные службы Linux - sshd, crond, polkitd и другие, маскируя вредоносный код под обычные процессы.
Главная находка - Ted Backdoor внутри HAProxy. Он мог перехватывать запросы, красть cookies, выполнять команды и даже незаметно менять содержимое веб-страниц. 😬
Другой инструмент, CurlRAT, позволял загружать файлы и открывать удаленные оболочки. А модифицированный sshd мог перехватывать пароли пользователей.
Самое неприятное: часть команд проходила прямо внутри HAProxy и не попадала в обычные журналы.
🕵️♂️ Поэтому проверить логи и сказать "все чисто" здесь недостаточно - нужно проверять целостность системных файлов, память и сетевую активность.
Когда хакер маскируется под сам Linux, сам Linux уже не очень понимает, кому доверять. 😅
#Linux #Кибербезопасность #Хакеры #APT #Malware #InfoSec
Подпишись
