Cyber Pulse

🤖🔒 История с внезапным закрытием ИИ-модели Mythos от Anthropic стала еще интереснее. Если раньше все думали, что дело лишь в уязвимости защиты, то теперь появились слухи, достойные сюжета голливудского технотриллера. 🍿 По информации The Economist, на слушаниях в Сенате США сенатор Марк Уорнер пересказал слова главы АНБ и Киберкомандования США генерала Джошуа Радда. И, если верить этому пересказу, Mythos якобы за считанные часы "заглянула" почти во все засекреченные системы обоих ведомств. 😳💻 Правда, официальных подтверждений пока нет. Ни технического отчета, ни независимой проверки - только слова, прозвучавшие на заседании. Так что пока история находится где-то между "сенсацией года" и "подождем факты". 🕵️‍♂️ После обнаруженного обхода защитных ограничений администрация Трампа 12 июня распорядилась оставить доступ к Fable 5 и Mythos 5 только гражданам США. Но Anthropic столкнулась с классической проблемой: как быстро проверить гражданство миллионов пользователей? 🤷‍♂️ В итоге решение оказалось радикальным - закрыть модели вообще для всех. Даже для союзников США и британского Института безопасности ИИ. 🚪❌ Интересно, что Mythos изначально была доступна лишь узкому кругу компаний. Позже ее получили АНБ и около 200 партнеров в рамках Project Glasswing. Среди них - Amazon, Apple, Google, Microsoft, Nvidia, JPMorgan и Linux Foundation. По заявлениям Anthropic, модель уже успела обнаружить тысячи уязвимостей, включая баг в OpenBSD, который спокойно жил себе 27 лет. 🐞⏳ Под раздачу попала и Fable 5 - более "гражданская" версия той же архитектуры. Пользователи рассказывали, что она могла до 20 минут автономно решать сложные задачи по программированию, сама находить ошибки, писать тесты и выдавать рабочий код с первой попытки. То есть тот самый коллега-разработчик, который никогда не говорит: "У меня на компьютере все работает". 😅 Вся эта история показывает, насколько быстро продвинутые ИИ для поиска уязвимостей превращаются из полезного инструмента в вопрос национальной безопасности. Когда твой ИИ слишком хорошо умеет искать дыры в защите, однажды он может найти их там, где никто не ожидал. 🚨🤖 #ИИ #Anthropic #Mythos #Кибербезопасность #Технологии #ИскусственныйИнтеллект Подпишись

Правительство Великобритании на прошлой неделе с важным видом объявило: детям младше 16 лет — полный бан на соцсети! Под раздачу попали сразу 10 платформ, включая TikTok, Instagram, YouTube и X. Вдобавок подросткам постарше готовят комендантский час, а ИИ-чат-ботам — строгие намордники. Чтобы всё это красиво обосновать, провели опрос среди родителей. Конечно же, большинство радостно поддержало запрет. Можно было, конечно, посмотреть на опыт других стран и понять, как такие запреты обычно работают на практике… Но ладно. Зато отличная идея для стартапа: продавайте британским подросткам VPN и зарабатывайте на их стремлении остаться в онлайне. Бизнес-модель «запрети — мы обойдём» никогда не подводит 😏 #DigitalControl #SocialMediaBan #TeensVsGovernment Подпишись

⚔️ Ностальгия по 90-м активирована! Косплеерша Lera Himera примерила образ легендарной Каллисто - одной из самых ярких и опасных злодеек сериала "Зена - королева воинов". Фотографии появились во "ВКонтакте" и уже вызвали интерес у поклонников культового шоу. 🔥 Каллисто запомнилась зрителям не только своей безжалостностью, но и сильной личной драмой. Одержимая жаждой мести Зене за гибель семьи и разрушение родной деревни, она стала одним из самых харизматичных антагонистов сериала. 😈 Образ героини на экране воплотила Хадсон Лейк, чья игра сделала Каллисто настолько популярной, что многие фанаты до сих пор считают ее одной из лучших злодеек телевизионного фэнтези. ⚡️ Для российских зрителей "Зена - королева воинов" стала настоящей классикой эпохи. Сначала сериал показывали на НТВ, а затем его неоднократно транслировал СТС, благодаря чему приключения Зены, Габриэль и Каллисто увидело целое поколение зрителей. 📺✨ Получился эффектный косплей, который точно оценят поклонники старой школы фэнтези и культовых сериалов 90-х. 🗡 #Xena #Callisto #XenaWarriorPrincess #Cosplay #ЗенаКоролеваВоинов #Косплей Подпишись

🤖💸 Еще недавно в технологических компаниях царил настоящий культ ИИ: сотрудников буквально подталкивали использовать нейросети как можно чаще, а некоторые команды даже устраивали негласные соревнования по количеству потраченных токенов. Кто больше "скормил" ИИ - тот и молодец 😅 Но праздник длился недолго. Токены - это своеобразная валюта мира искусственного интеллекта. Каждый запрос, правка кода или диалог с чат-ботом стоит денег. И чем длиннее переписка, тем быстрее тает корпоративный бюджет 📉 Момент прозрения наступил после получения счетов от поставщиков ИИ-сервисов, включая OpenAI и Anthropic. Некоторые компании настолько увлеклись экспериментами, что расходы улетели в космос 🚀💰 Например, Uber признала, что всего за четыре месяца потратила годовой бюджет на ИИ и была вынуждена вводить лимиты на использование отдельных инструментов. Walmart тоже закрутила гайки, а Amazon вообще убрала внутренние рейтинги по потреблению токенов. Так модный тренд "tokenmaxxing" ("жги токены на максимум!" 🔥) неожиданно превратился в "tokenminning" ("экономь каждый токен" 🪙). Сейчас бизнес пытается найти золотую середину между пользой ИИ и стоимостью его эксплуатации. Нейросети уже помогают писать код, анализировать данные и автоматизировать рутину, но выяснилось, что безлимитный ИИ - удовольствие не из дешевых. Теперь компаниям приходится считать не только сэкономленное время, но и цену каждого вопроса, который задают их сотрудники 🤔💵 #ИИ #ИскусственныйИнтеллект #OpenAI #Технологии #Бизнес #Автоматизация #Нейросети Подпишись

📡 Если ваш старый роутер D-Link до сих пор героически работает где-то на шкафу с 2014 года, у него могут быть свои планы на жизнь. Например, стать частью международного ботнета. 😅 🚨 Исследователи из XLab обнаружили новый ботнет AryStinger, который уже заразил более 4000 устаревших роутеров D-Link по всему миру. 🕷 После заражения устройство превращается в удаленно управляемого «цифрового зомби». Операторы ботнета используют такие роутеры для: 🔍 сканирования сетей. 🌐 проксирования вредоносного трафика. 🚇 создания туннелей. ⚡️ выполнения команд. 🎯 подготовки новых атак. Причем большая задача разбивается на тысячи мелких частей и распределяется между зараженными устройствами. Настоящий краудсорсинг, только для киберпреступников. 🤖 🎯 Основные цели - модели D-Link DIR-850L и DIR-818LW. Для взлома используются старые уязвимости CVE-2013-3307, CVE-2016-5681 и CVE-2025-11837. 📊 По данным исследователей, почти половина зараженных устройств находится в Южной Корее, около трети - в Китае. Также под удар попали Швеция, Малайзия и Сингапур. ⚠️ Но AryStinger не ограничивается ролью прокси-сервера. Вредонос способен: 🔸 менять DNS-настройки. 🔸 перенаправлять пользователей на фишинговые сайты. 🔸 следить за сетевым трафиком. 🔸 выполнять команды злоумышленников. Самое неприятное - владелец роутера может даже не подозревать о заражении. Сайт открылся чуть медленнее? Интернет иногда тормозит? А в это время роутер уже подрабатывает на чужой ботнет. 😬 🛠 Эксперты обнаружили две версии вредоноса: 💻 Версия на C атакует старые роутеры. 📦 Версия на Go нацелена на NAS-хранилища и умеет сканировать сеть, запускать команды и изучать внутреннюю инфраструктуру. Пока AryStinger не связывают с известными хакерскими группировками, но вывод очевиден: ✅ обновите прошивку. ✅ смените стандартный пароль администратора. ✅ отключите удаленное управление через интернет. ✅ а если роутер помнит времена Windows 7 - возможно, пришло время отправить его на заслуженную пенсию. 🏖📶 #CyberSecurity #Botnet #DLink #AryStinger #InfoSec #CyberThreat Подпишись

📬 Иногда утечка данных начинается не с голливудского взлома админки, а с самого обычного служебного запроса. Именно так сейчас злоумышленники охотятся за сайтами на WordPress с плагином Gravity SMTP. 🚨 Уязвимость CVE-2026-4020 получила 7,5 балла по CVSS и позволяет любому желающему без авторизации заглянуть в настройки почтовых интеграций. Да-да, буквально без логина и пароля. 🌍 Под ударом оказалось около 100 000 сайтов, использующих Gravity SMTP для отправки почты через Amazon SES, Google, Mailjet, Resend, Zoho и другие сервисы. 🔍 Схема атаки выглядит почти комично. В плагине доступен REST API-эндпоинт:

/wp-json/gravitysmtp/v1/tests/mock-data

Стоит добавить параметр ?page=gravitysmtp-settings, и сервер может любезно выдать целый JSON-отчет с информацией о системе. Внутри могут оказаться версии PHP и WordPress, список плагинов, настройки БД и даже API-ключи почтовых сервисов. Настоящий шведский стол для атакующего 🍽 ⚠️ Полученные данные не дают мгновенного контроля над сайтом, но существенно облегчают следующий этап атаки. Например, злоумышленники могут рассылать письма от имени сайта или использовать информацию о программной среде для поиска других уязвимостей. 📈 По данным Wordfence, уже заблокировано более 17 миллионов попыток эксплуатации CVE-2026-4020. Активность началась в мае 2026 года, а 7 июня количество запросов превысило 4 миллиона всего за сутки. Похоже, кто-то решил устроить марафон по сбору чужих API-ключей 🏃‍♂️💨 🛠 Разработчики исправили проблему в версии Gravity SMTP 2.1.5. Если используете этот плагин: ✅ Обновитесь до актуальной версии. ✅ Замените все API-ключи и токены. ✅ Проверьте журналы сервера на обращения к уязвимому API. ✅ Изучите подозрительные IP-адреса, указанные специалистами Wordfence. 💡 Напоминание дня: если сервис говорит "это всего лишь тестовый эндпоинт", не спешите ему верить. Иногда именно через такие "безобидные" двери и заходят незваные гости. 😅 #CyberSecurity #WordPress #GravitySMTP #CVE20264020 #InfoSec #DataLeak Подпишись

📱🔥 Apple снова наступила на USB-грабли: вышел эксплойт usbliter8 для iPhone XS–11 Пока владельцы старых iPhone думали, что самые страшные времена остались где-то в эпохе джейлбрейков, исследователи из Paradigm Shift преподнесли сюрприз. Они выпустили usbliter8 - новый BootROM-эксплойт для чипов Apple A12 и A13, который нельзя исправить обычным обновлением iOS. 🚨🍏 Что случилось? Оказалось, что в USB-контроллере чипов спряталась аппаратная ошибка. Причем настолько глубоко, что она буквально выжжена в кремнии. То есть патч в стиле "обновите систему и перезагрузите устройство" тут не поможет. 😅 Под удар попали: 📱 iPhone XS / XS Max / XR 📱 Вся линейка iPhone 11 📱 iPhone SE (2-го поколения) ⌚️ Apple Watch Series 4 и 5 📟 Некоторые iPad и HomePod mini Насколько все плохо? Не настолько, чтобы срочно заворачивать телефон в фольгу. 🛡 Для атаки злоумышленнику нужно: Получить устройство в руки 🤲 Перевести его в режим DFU 🧙‍♂️ Подключить специальное USB-оборудование 🔌 Провернуть трюк быстрее, чем успеет загрузиться система ⚡️ После этого можно запускать неподписанный код и обходить часть защитной цепочки загрузки Apple. История повторяется Старожилы мира iPhone наверняка помнят легендарный эксплойт checkm8. Тогда владельцы старых устройств получили почти бессмертный джейлбрейк. Теперь появился его духовный наследник - usbliter8. 😎 Apple, вероятно, сейчас смотрит на ситуацию примерно так:

🍏 "Мы исправим это в следующем обновлении..." 👨‍🔬 "Небольшая проблема: ошибка находится внутри самого чипа". 🍏 "...Ну тогда купите новый iPhone". 😂

Что делать пользователям? Если у вас iPhone на A12 или A13, паниковать не нужно. Эксплойт требует физического доступа к устройству и не работает удаленно через интернет. Но для организаций, которые работают с чувствительными данными, это еще один повод задуматься об обновлении парка устройств. 🔐 Итог Apple много лет рассказывала о безопасности своих устройств, но исследователи снова доказали старую истину: 💡 Если ошибка живет в железе, она живет дольше некоторых смартфонов. А где-то на полке сейчас грустно вздыхает iPhone XS:

📱 "Меня уже семь лет обновляют, а баг все еще со мной..." 😭🔌🍏

#AppleNews #iPhoneXS #iPhone11 #Usbliter8 #Jailbreak #InfoSec Подпишись

Сайт VK попал под удар: у сервиса массово отзывают SSL-сертификаты в браузерах — сразу вслед за национальным мессенджером. Теперь при попытке зайти на VK Play браузеры бьют тревогу! Они настойчиво предлагают немедленно закрыть страницу, пугая пользователей предупреждением: «Соединение небезопасно, ваши данные могут быть похищены» 🏴‍☠️ #VK #VKPlay #Сертификаты #SSL #Кибербезопасность #НебезопасныйСайт #ОтзывСертификатов #VKПроблемы #ДанныеПодУгрозой Подпишись

⚡️ Супергеройский косплей подъехал! Модель Lada Lyumos перевоплотилась в Старлайт из популярного сериала "Пацаны". Снимки появились во "ВКонтакте" и наверняка порадуют поклонников вселенной, где супергерои далеко не всегда оказываются хорошими парнями. 😏 В оригинальном шоу роль Старлайт исполняет Эрин Мориарти. Настоящее имя героини — Энни Дженьюари, а ее способности позволяют управлять электричеством и преобразовывать световую энергию в мощные атаки. ⚡️✨ В отличие от большинства членов Семерки, Старлайт не готова закрывать глаза на злоупотребления и коррупцию внутри корпорации Vought. Именно поэтому со временем она превращается в одну из главных головных болей для Хоумлендера и становится ключевой фигурой в борьбе против системы. 🔥 Косплей отлично передает узнаваемый образ героини и ее фирменное сочетание силы, харизмы и стремления поступать правильно даже в мире, где это совсем не модно. 💫 #TheBoys #Starlight #AnnieJanuary #Cosplay #Пацаны #Косплей Подпишись

🎮 Фанаты Grand Theft Auto 6 снова включили режим детектива уровня "ФБР на минималках" и, похоже, нашли возможный реальный прототип девушки с обложки игры. 👀 По сети разлетелась теория, что внешность персонажа может быть вдохновлена диджеем и моделью из Венесуэлы - Габриэлой Чикин. Пользователи заметили сходство: прическа, черты лица и общий стиль будто "перенесены в GTA-режиме 4K реальности". 💬 Все началось после публикации официальной обложки GTA 6. Интернет, как обычно, сделал то, что умеет лучше всего - увеличил картинку, поставил ее рядом с фото и сказал: "Совпадение? Не думаем" 😄 📱 Сама Габриэла, кстати, не осталась в стороне и активно репостит обсуждения, подогревая интерес к этой теории. Но официально Rockstar Games, конечно же, никаких подтверждений не давала. 🚗 Напомним: Grand Theft Auto 6 выйдет 19 ноября 2026 года на PlayStation 5 и Xbox Series X|S. А вот версия для ПК пока остается в статусе "когда-нибудь, но не сейчас" - классика жанра. 🔍 В любом случае интернет уже сделал свое дело: персонаж еще не вышел, а у него уже есть "реальный прототип", фанатские теории и тысячи сравнений в соцсетях. #GTA6 #RockstarGames #gaming #GrandTheftAuto #игры #новости Подпишись

🎙 Голосовой ввод на смартфонах уже давно стал обычным делом, а вот на компьютерах многие до сих пор предпочитают стучать по клавиатуре, словно печатают секретный отчет для спецслужб. 😄 Но Canonical решила это исправить и рассказала о проекте Myna - локальном приложении для преобразования речи в текст, которое появится в Ubuntu 26.10 "Stonking Stingray". 🚀 Myna станет одной из заметных новинок будущего релиза. Ранее Canonical уже заявляла о планах активнее внедрять ИИ в Ubuntu, и теперь показала первый реальный шаг. Причем без облаков, подписок и отправки ваших разговоров "куда-то там" - все работает локально на компьютере благодаря моделям распознавания речи. ⌨️ Первая версия будет максимально простой: нажал горячие клавиши, сказал фразу обычным голосом - и текст появился в нужном окне. Во время диктовки система покажет понятный индикатор, чтобы вы точно знали, что компьютер вас слушает, а не просто задумался о смысле жизни. 🤖 ⚡️ Canonical сразу предупреждает: никаких голосовых команд в стиле "Компьютер, открой браузер и закажи мне пиццу". Пока ставка делается на стабильную и надежную диктовку. В этом плане Ubuntu только догоняет конкурентов: в macOS уже есть Voice Control, а Microsoft развивает Voice Access для Windows. 🔓 Сам проект Myna будет полностью открытым. Репозиторий на GitHub уже существует, правда сейчас там больше планов и заметок, чем готового кода. До выхода Ubuntu 26.10 остается около четырех месяцев, поэтому многое еще может измениться. 🐧 При этом Canonical выходит не на пустое место. В Linux уже есть решения вроде Speech Note, а FFmpeg 8 умеет работать с whisper.cpp и моделью Whisper для локального распознавания речи и создания субтитров. 💡 В итоге Myna выглядит не как революция, а как полезное улучшение повседневной работы. Если Canonical доведет функцию до ума, пользователи Linux смогут надиктовывать текст без лишних хлопот и без отправки своих слов на сторонние серверы. А значит, клавиатура наконец-то сможет немного отдохнуть. 😎 #Ubuntu #Linux #Canonical #OpenSource #ArtificialIntelligence #VoiceRecognition Подпишись

🐧 В мире Linux произошло событие, которого ждали почти так же долго, как выхода Half-Life 3. Из ядра Linux 7.2 окончательно удалили легендарную функцию strncpy(). На первый взгляд она выглядела как обычный способ безопасно копировать строки. Но опытные разработчики давно знали: если видишь strncpy - жди приключений 😅. Главная проблема была в ее "двойном характере": 🔹 иногда функция добавляла завершающий нулевой символ. 🔹 иногда - нет. 🔹 а порой еще и заполняла остаток памяти нулями, заставляя процессор делать лишнюю работу. В результате программисты регулярно попадали в ловушку: строка выглядела нормальной, но в самый неподходящий момент могла преподнести сюрприз 💥. На борьбу с этим наследием ушло около 6 лет и 362 коммита. Разработчики шаг за шагом вычищали старые вызовы из разных подсистем, пока наконец не добрались до последнего экземпляра. 🎉 Финальный патч уже принят, а вместе с ним из исходников исчезли и последние реализации strncpy для отдельных архитектур. Теперь вместо одной загадочной функции разработчикам предлагают набор более понятных инструментов: ✅ strscpy() - для обычных строк. ✅ strscpy_pad() - если нужно заполнение нулями. ✅ strtomem_pad() - для фиксированных полей. ✅ memcpy_and_pad() - для контролируемого копирования. ✅ memcpy() - когда нужна просто память без магии. Пользователи Linux этого почти не заметят, но для разработчиков ядра это как выбросить старый шкаф, который стоял в углу 20 лет, скрипел, мешал проходу и периодически падал кому-нибудь на голову 🤣 #Linux #OpenSource #Kernel #Programming #CProgramming #DevNews Подпишись

🕵️‍♂️ Иногда для деанона не нужны хакеры, эксплойты или голливудские спецэффекты 🎬💥 Достаточно... правильно настроенного поиска 🔎😅 🚨 Аналитики Covert Security выяснили, что Jabber-сервер сообщества DarkForums, который позиционируется как приватный канал общения 🔒💬, на самом деле работает через обычный публичный IP-адрес 🌍. То есть не где-то глубоко в недрах Tor 🧅, а буквально стоит под вывеской "Я здесь!" 📍 👀 При регистрации пользователям предлагают два домена: 📧 darked.im 📧 darkforums.im При этом создается впечатление, что это разные сервисы или разные точки входа. Но проверка через инфраструктурные поисковики показала сюрприз 🎁👇 ➡️ Оба домена ведут на один и тот же IP-адрес. Да-да 😬 Два разных входа 🚪🚪, а квартира одна и та же 🏠 ☁️ Сервер размещен в облачной инфраструктуре Linode/Akamai и, судя по данным геолокации, находится в Стокгольме 🇸🇪. На этом же адресе обнаружились: 🔓 SSH 🌐 HTTP 🔐 HTTPS 💬 XMPP А HTTPS-сервис еще и честно сообщает, что относится к Darked.IM и DarkForums 🤦‍♂️ Получается, для связи инфраструктуры с форумом не понадобились: ❌ взлом ❌ подбор паролей ❌ эксплуатация уязвимостей Достаточно было посмотреть открытые данные 📊🔎 💡 Важный момент: никто не взломал шифрование XMPP. Сообщения по-прежнему могут быть надежно защищены 🔐📨. Но есть нюанс 😏 Даже если никто не видит содержание переписки, наблюдатель может видеть: 👤 кто подключается ⏰ когда подключается 📈 как часто подключается ⌛️ сколько длится сессия А иногда именно метаданные оказываются интереснее самих сообщений 😬 🍿 Но на этом история не закончилась. Исследователи обнаружили на том же IP еще один XMPP-сервис и старый поддомен: 🧩 jdrtyipau.er18.mobi Самое забавное, что основной домен er18.mobi уже истек ⏳ и выставлен на продажу 🏷💰. Похоже, какая-то древняя DNS-запись просто пережила всех своих создателей 👻 🏚 Цифровой аналог старого ключа, который до сих пор висит под ковриком. 🛡 Главный вывод прост: Шифрование 🔐 - это только половина приватности. Если инфраструктура светится в публичных базах данных 💡, DNS хранит старые следы 🕸, а приватный сервис живет на обычном облачном IP ☁️, то анонимность может закончиться гораздо раньше, чем переписка. Иногда самый громкий слив происходит не из-за уязвимости 🐛, а из-за банального "ой, забыли убрать DNS-запись" 🤷‍♂️😂 #Кибербезопасность #DarkForum #XMPP #Privacy #OSINT #InfoSec Подпишись

😅 Microsoft снова удивляет пользователей Windows. После июньского обновления KB5095051 для Windows 11 система решила немного "пошутить" и начала показывать в окне удаления файлов загадочные имена вроде $Rxxxxx.ext вместо привычных названий. К счастью, паниковать не стоит 🤷‍♂️. Это лишь визуальный сбой: в Корзине файлы отображаются нормально, восстанавливаются с правильными именами, а удаляется именно тот файл, который вы выбрали. 🔧 Пока временное решение доступно только для корпоративных клиентов через поддержку Microsoft. Остальным остается ждать патч и надеяться, что Windows скоро перестанет играть в режим "секретного агента" 🕵️‍♂️. Но это еще не все. После июньских обновлений некоторые программы не могут запускать Word, Excel и PowerPoint через OLE-автоматизацию. Microsoft рекомендует открывать документы напрямую, пока инженеры ищут виновника. А пользователи тем временем пополняют коллекцию багов: ☁️ проблемы с OneDrive и Dropbox. 🐌 замедление Проводника на корпоративных ПК. 💙 случайные "синие экраны" на устройствах HP. 💻 зависания ноутбуков Lenovo. 🔐 неожиданные запросы ключа восстановления BitLocker. Похоже, июньское обновление Windows получилось настолько насыщенным, что некоторые пользователи уже ждут не новых функций, а просто нового обновления для исправления предыдущего 😄 #Windows11 #Microsoft #ОбновлениеWindows #WindowsBug #ITНовости #Технологии Подпишись

🚨🚨 Пока компании гордо включают MFA 🔐 и ставят галочку напротив пункта "безопасность" ✅, хакеры уже играют совсем в другую игру 🎮😏 👾 Группировка ShinyHunters остается активной даже в 2026 году. Аресты 👮‍♂️, закрытие форумов 🚔, уголовные дела ⚖️ и ликвидация инфраструктуры 💥 их не особо впечатлили. Их стратегия напоминает злодеев из фильмов 🎬: уничтожаешь базу - через неделю появляется новая 😅 💡 Самое интересное: злоумышленники все реже взламывают пароли 🔑 или ищут уязвимости 🐛. Вместо этого они атакуют то, чему компании доверяют больше всего 🤝 - собственные SaaS-интеграции ☁️. 📞 Во время одной из атак мошенник звонил в поддержку и уверенно представлялся сотрудником IT-отдела 🧑‍💻. Затем просил провести "небольшую проверку связи" 📡. Через несколько минут сотрудник сам подтверждал подключение вредоносного приложения в Salesforce 😬 И все. Занавес 🎭 ❌ Без подбора паролей. ❌ Без вирусов. ❌ Без эксплойтов. ❌ Без взлома MFA. ✅ Зато с OAuth-токеном, который пользователь выдал собственными руками 🤦‍♂️🔑 Но дальше стало еще интереснее 🍿👇 🎭 Связанный с группировкой кластер UNC6395 вообще решил не тратить время на разговоры и уговоры. Вместо социальной инженерии 🗣 они использовали уже украденные OAuth-токены доверенных сервисов ☁️🔐. Для систем безопасности все выглядело абсолютно нормально 😎: ✅ Известный сервис. ✅ Легитимный доступ. ✅ Никаких вредоносных файлов. ✅ Никаких тревожных сигналов. Фактически это цифровая версия ситуации, когда вор 🕵️‍♂️ приходит в офис через главный вход 🚪 с настоящим пропуском 🎫 и улыбается охране 😁 🔥 Удивительно, но после всех арестов 👮‍♀️, блокировок 🚫 и закрытия площадок 💥 бренд ShinyHunters продолжает жить. К 2025 году они объединились с другими известными кибергруппами 🤝 и создали своеобразных "Мстителей наоборот" 🦹‍♂️🦹‍♀️: ⚡️ ShinyHunters - узнаваемость 🕷 Scattered Spider - социальная инженерия 💀 LAPSUS$ - наглость и агрессия Получился настоящий киберпанк-кроссовер 🎮🌐💥 🛡 Главный вывод для бизнеса: MFA 🔐 по-прежнему важна, но это уже не волшебный щит 🛡✨. Если сотрудник сам одобряет доступ подозрительному приложению 📲 или доверенной интеграции 🤝, злоумышленнику даже не нужно ничего взламывать. Сегодня защищать нужно не только аккаунты 👤, но и OAuth-разрешения 🔑, сторонние сервисы ☁️, интеграции 🔄 и всю цепочку доверия 🔗. Потому что современные хакеры все чаще не выбивают дверь 💥🚪 - они просто звонят 📞, улыбаются 😊 и получают ключи сами 🔑😅 #Кибербезопасность #CyberSecurity #InfoSec #OAuth #Salesforce #ShinyHunters Подпишись

🚨 В мире свободного ПО снова неспокойно: Фонд свободного ПО сообщил о критической уязвимости в GNU Savannah - хостинге проектов GNU и другого open-source софта. 💥 Теоретически баг позволял злоумышленнику захватить контроль над репозиториями и устроить там "творческий редизайн" кода без согласования с авторами. 🛠 Специалисты фонда уже подготовили рабочий эксплоит, но пока держат технические подробности в секрете. Полное описание обещают раскрыть через 30 дней - как хороший сериал, который оставляет зрителей на клиффхэнгере. Известно, что уязвимость нашли в начале мая, она пряталась в коде около двух лет и уже была устранена. 😌 Хорошая новость: признаков реальной эксплуатации пока не обнаружено. Проверка не выявила ни подмены кода, ни вредоносных зависимостей, ни компрометации аккаунтов разработчиков. Но пользователям GNU Savannah все равно рекомендуют устроить своим репозиториям небольшой техосмотр: проверить коммиты, изменения файлов и другую подозрительную активность. 📦 GNU Savannah работает на платформе Savane. Любопытно, что в ее открытом репозитории последнее изменение датируется февралем, хотя сам баг, по данным фонда, уже исправлен. Видимо, некоторые патчи передвигаются тише, чем кот по клавиатуре ночью. 🐧 Несмотря на возраст и аскетичность, GNU Savannah по-прежнему используется для разработки инструментов GNU. Фонд свободного ПО даже присвоил сервису рейтинг A за соблюдение принципов приватности, свободы программ и копилефта. 🦕 Правда, платформа остается максимально консервативной: например, сайт прекрасно обходится без JavaScript. С одной стороны - уважение к традициям, с другой - по возможностям совместной разработки Savannah заметно уступает GitHub и GitLab. Можно сказать, это как надежный UNIX-сервер среди современных облачных платформ: работает, но модным его уже не назовешь. #GNU #OpenSource #CyberSecurity #InfoSec #Linux #FreeSoftware Подпишись

🔥 Поклонники "Евангелиона", внимание! Косплеерша Roxolana Ridel примерила образ легендарной Аски Лэнгли Сорью — одной из самых ярких героинь культового аниме "Евангелион". Фотографии появились во "ВКонтакте" и уже привлекли внимание фанатов. ❤️ Аска известна не только как пилот боевого биомеха EVA-02, но и своим взрывным характером, уверенностью в себе и фирменным умением устраивать эмоциональные штормы окружающим. ⚡️😏 Интересный факт: образ Аски создавался с оглядкой на героиню немецкой детской литературы — девочку-сироту, что добавляет персонажу еще больше интересных культурных отсылок. Получился яркий и узнаваемый косплей, который точно оценят поклонники вселенной "Евангелиона". 🚀 #Evangelion #AsukaLangley #Cosplay #Anime #Евангелион #Косплей Подпишись

🔒 Похоже, владельцев AMD Ryzen ждал неожиданный сюрприз. И нет, это не бесплатный апгрейд производительности. 😅 Функция TSME (Transparent Secure Memory Encryption), которая шифрует содержимое оперативной памяти и защищает данные от физических атак, внезапно "испарилась" из обычных процессоров Ryzen. Причем AMD решила не устраивать по этому поводу ни пресс-релизов, ни фанфар. 🎺❌ На проблему обратил внимание пользователь Linux Бен Килпатрик при настройке системы с Ryzen 7 9700X. Проверка показала, что шифрование памяти больше не работает, хотя в BIOS все было включено как положено. 🤔 После долгого расследования выяснилось, что виновником может быть новая версия AGESA - компонента, отвечающего за запуск системы. В старых версиях TSME работала даже на обычных Ryzen, а начиная с AGESA 1.2.7.0 функция словно получила статус: "Вход только для PRO". 🚪 Дополнительные проверки подтвердили: на Ryzen Pro и EPYC шифрование продолжает работать, а на потребительских моделях внутренний переключатель остается выключенным, даже если пользователь старательно активирует TSME в BIOS. 🥲 Самое интересное - AMD не объяснила, почему функция годами работала на обычных Ryzen, а потом тихо исчезла. Поэтому главная претензия пользователей даже не в самом ограничении, а в том, что оно появилось без предупреждения. Получается классическая ситуация: функция вроде есть, галочка стоит, а по факту ее уже нет. 🫠 Так что если вы считали, что ваш Ryzen надежно шифрует память благодаря одной настройке в BIOS, возможно, пришло время проверить это еще раз. Иногда безопасность - это не только включить опцию, но и убедиться, что она действительно работает. 🔍 #AMD #Ryzen #TSME #Кибербезопасность #Процессоры #Технологии Подпишись

🗑 Windows снова удивляет: после июньского обновления корзина решила уйти в режим секретности. 🤦‍♂️ Microsoft официально подтвердила баг, который появился после установки обновления безопасности KB5094126. Проблема затронула как обычные версии Windows 10 и Windows 11, так и серверные редакции Windows Server. Что происходит? 🤔 При окончательном удалении файла из корзины система показывает не его настоящее имя, а загадочное внутреннее системное обозначение. Выглядит так, будто Windows внезапно решила перейти на язык матрицы. 💻🔢 К счастью, паниковать рано. 🚨 Проблема носит исключительно косметический характер: ✅ В самой корзине названия файлов отображаются корректно. ✅ При восстановлении файла его оригинальное имя сохраняется. ✅ Никакие данные не теряются. Microsoft уже признала наличие ошибки и работает над исправлением, которое появится в одном из следующих обновлений. Так что если после удаления файла вместо привычного имени вы видите странный набор символов - это не хакеры и не сбой реальности, а всего лишь очередной сюрприз от Windows. 😅 #Windows #Microsoft #Windows11 #Windows10 #PatchTuesday #TechNews Подпишись

🚨 Админы, отложите кофе и проверьте свои NGINX! ☕️🔥 Разработчики F5 экстренно выпустили патчи для двух критических уязвимостей в NGINX. И речь не про очередной "косметический фикс", а про баги с рейтингом 9,2 из 10 по CVSS. 😱 Уязвимости получили идентификаторы CVE-2026-42530 и CVE-2026-42055. При удачном стечении обстоятельств злоумышленник может удаленно устроить серверу веселую жизнь: от DoS-атаки до выполнения произвольного кода без какой-либо аутентификации. 🎯 🔹 CVE-2026-42530 прячется в модуле HTTP/3 QUIC и связана с классической ошибкой use-after-free. Достаточно специально подготовленной HTTP/3-сессии - и сервер может отправиться на внеплановую перезагрузку. 🔹 CVE-2026-42055 затрагивает модули proxy и gRPC. Здесь уже виновато переполнение буфера хипа. Набор условий для эксплуатации выглядит как чек-лист опытного админа, но если все совпадет - последствия будут весьма неприятными. В обоих случаях рабочий процесс NGINX аварийно завершается и перезапускается. А если в системе отключен ASLR, то злоумышленник может получить не только DoS, но и удаленное выполнение кода. 💀 Под угрозой оказались NGINX Open Source, NGINX Plus, Gateway Fabric, Instance Manager, Ingress Controller и другие продукты экосистемы. 🛠 Если обновиться прямо сейчас не получается: - Для CVE-2026-42530 отключите HTTP/3 и уберите параметр quic. - Для CVE-2026-42055 удалите ignore_invalid_headers off или уменьшите large_client_header_buffers ниже 2 МБ. Пока эксплуатация этих багов в дикой природе не зафиксирована, но практика показывает: хакеры любят NGINX не меньше, чем админы. 😏 А предыдущую критическую уязвимость NGINX Rift начали активно использовать всего через несколько дней после ее раскрытия. Так что патчи сами себя не поставят. 🚀 #NGINX #CyberSecurity #InfoSec #DevOps #Linux #PatchNow Подпишись