Cyber Pulse

Вайб-кодеры они такие... 👨‍💻 Подпишись

Похоже, у NetScaler снова случился приступ откровенности. 😅 На этот раз сетевые шлюзы оказались настолько гостеприимными, что могли показать кусочки своей памяти еще до авторизации. 👀 🔍 Citrix рассказала об уязвимости CVE-2026-8451, которую специалисты WatchTowr обнаружили еще в марте 2026. Проблема затрагивает NetScaler ADC и NetScaler Gateway, работающие в роли SAML-сервера для единого входа. 💥 Причина оказалась классической: устройство неправильно обрабатывало специально созданные XML-запросы и продолжало читать память там, где данные уже закончились. В итоге атакующий мог получить небольшие фрагменты памяти процесса через служебный параметр NSC_TASS. Не полный дамп памяти, конечно, но чужие секреты лучше вообще никому не показывать. 🤐 🧪 В лаборатории исследователям удалось извлечь несколько байтов данных и даже значение, напоминающее указатель памяти. Само по себе это не выглядит катастрофой, но в связке с другими уязвимостями такой «слив» вполне может стать первым шагом к более серьезной атаке. ⚠️ Бонусом один некорректный SAML-запрос мог отправить процесс nsppe в незапланированный отпуск, вызвав сбой в работе устройства. К счастью, сведений о реальных атаках с использованием CVE-2026-8451 пока нет. 🛠 Исправления уже доступны: Citrix закрыла проблему в версиях NetScaler ADC и NetScaler Gateway 14.1-72.61, 13.1-63.18, а также соответствующих сборках FIPS. Если ваши шлюзы еще не обновились - самое время перестать делиться памятью с незнакомцами. 😄 #CyberSecurity #InfoSec #Citrix #NetScaler #CVE20268451 #PatchNow Подпишись

🔥 Модель Mikuroka примерила образ Лины - той самой огненной волшебницы из Dota 2. Эффектными кадрами поделился фотограф Вадим Тес в соцсетях. 📸 ⚡️ Лина - героиня с характером, которая одинаково ловко разбрасывается пламенем и молниями. Разработчики описывают ее как гордую и уверенную девушку, а противники обычно успевают описать только экран поражения. 💀 🔥 Несмотря на всю свою разрушительную мощь, сама чародейка остается довольно хрупкой. Но, как говорится, смотреть на огонь можно бесконечно… а вот трогать его руками - идея так себе. 😄 #Dota2 #Lina #Cosplay #Mikuroka #Gaming #Косплей Подпишись

Австрия официально прокачала свои вычислительные мощности, запустив суперкомпьютер MUSICA. И нет, он не пишет симфонии - зато способен выполнять около 45 тысяч триллионов операций в секунду. Кажется, теперь фраза «компьютер немного задумался» для него звучит как оскорбление. Система объединяет три вычислительных центра в Вене, Инсбруке и Линце, которые могут работать как один гигантский суперкомпьютер или по отдельности. Такой подход делает MUSICA не только невероятно мощным, но и устойчивым к сбоям. Новинка создана для обучения ИИ, сложного моделирования, инженерных расчетов, исследований климата, медицины и других задач, от которых обычный ПК предпочел бы просто выключиться. В мировом рейтинге TOP500 MUSICA уже заняла 75-е место среди самых быстрых суперкомпьютеров планеты. А еще австрийцы подумали об экологии: систему охлаждают водой, а выделяемое тепло собираются использовать для отопления соседних зданий. То есть MUSICA не только считает быстрее всех, но еще и может слегка согреть вас зимой. #Технологии #Суперкомпьютер #ИИ #NVIDIA #AMD #Наука Подпишись

Дни активности клуба «Рыцари неба» (1–12 июля 2026). Мероприятие посвящено 150-летию со дня рождения одного из первых русских лётчиков С. И. Уточкина. Клуб представляет специальный диплом «Эра авиации».  Дни активности радиолюбителей Иркутской области (1–31 июля 2026). Событие организовано региональным отделением СРР и посвящено памяти Виктора Анатольевича Лыжина (UA0TO) — трёхкратного чемпиона СССР по радиосвязи на КВ телефоном. Дни активности радиолюбителей РО СРР Вологодской области. Проходят в честь 90-летия со дня рождения поэта Николая Рубцова.  Радиоэкспедиция в Приморском крае. 1 июля стартовала масштабная экспедиция, приуроченная к 25-летию Российской телевизионной и радиовещательной сети (РТРС).  Мемориальная программа «Освобождение Белоруссии». Заключительный этап дипломной программы запланирован на 3 июля 2026 года — в день празднования Независимости Беларуси. Подпишись

Это просто бомба! 🔥 Платим за Claude Fable до 60% меньше, просто запихивая контекст в обычный JPEG. Утилита pxpipe превращает весь промпт и контекст модели в одну картинку. Вся соль в том, что изображения считаются по пикселям, а не по токенам/символам. В итоге длиннющий контекст выходит ощутимо дешевле. Автор в итоге сократил свои расходы в 7 раз (!). И нет, качество не страдает: Fable без малейших проблем прочитал все 39 тестовых изображений. Текст остался кристально чистым. Лайфхак дня, ребята. Это реально имба 😱 Подпишись

Крайне конструктивно объяснил 😂 Подпишись

Переработки ❤️‍🔥 Подпишись

Ну вот и поговорили 😂 Подпишись

Дайджест новостей и событий из мира радио и радиолюбителей. Радиолюбительское движение и спорт Тульский радиофестиваль (17–19 июля 2026). Пройдёт на берегу реки Упа в Щёкинском районе. Организаторы — Тульский радиолюбительский центр «Левша» и региональное отделение Союза радиолюбителей России. В программе — соревнования по радиосвязи на КВ и УКВ, мастер‑классы (по мобильным антеннам, питанию аппаратуры в полевых условиях, децентрализованным цифровым сетям), теоретические занятия для новичков и детей, а также культурно‑досуговая программа. «Полевой день на УКВ» (4–5 июля 2026). Входит в календарь Чемпионата России по радиоспорту. Участники будут работать из полевых позиций на диапазонах 145 МГц, 435 МГц, 1,3 ГГц, 5,7 ГГц, 10 ГГц и 24 ГГц. Поддерживаются виды модуляции CW, а также PHONE (SSB, FM). Чемпионат России по радиоспорту в дисциплине ARDF («охота на лис», 3–7 августа 2026). Место проведения — Ковров (Владимирская область, гостиничный комплекс «Ковров»). Участники с помощью пеленгаторов будут искать замаскированные радиопередатчики — это одна из самых зрелищных дисциплин радиоспорта, сочетающая техническую подготовку и физическую выносливость. 44‑й слёт радиолюбителей Тольятти и Самарской области (7–9 августа 2026). Площадка — полуостров Копылово, турбаза «Россиянка». В программе — мини‑соревнования по радиосвязи на УКВ (аппаратуру предоставят организаторы), а также неформальное общение и обмен опытом. Russian EME Contest (11–12 июня 2026). Международные соревнования по радиосвязи через отражение от Луны (EME) на УКВ‑диапазонах (144 МГц, 432 МГц, 1296 МГц). Организатор — Союз радиолюбителей России. Цель мероприятия — популяризировать EME‑связь, стимулировать разработку соответствующей аппаратуры и повысить уровень мастерства участников. Подпишись

Исследователи LayerX бьют тревогу: манипуляция контекстом позволяет полностью взламывать браузеры, управляемые ИИ-агентами 😱 Защита ломается, и агенты начинают выполнять вредоносные действия, даже не подозревая об этом.Чтобы наглядно доказать уязвимость, команда создала хитрую веб-страницу с головоломкой, вдохновлённой культовой игрой BioShock. Атака получила говорящее название — BioShocking. По правилам «игры» неправильные действия считались вполне допустимыми. И ИИ-браузеры моментально это просекли. ChatGPT Atlas, Comet, Fellou, Genspark Browser, Sigma Browser и Claude Chrome — все быстро подключились к новой логике. Как только агенты поняли, что «неправильный» ответ — это ключ к победе, их мышление резко стало нереалистичным. Когда их попросили перейти по определённому URL и извлечь текстовое поле, они без колебаний выполнили команду. В ходе «игры» выяснилось, что путь /code ведёт прямиком в рабочий GitHub-репозиторий работодателя жертвы. В результате ИИ-агент послушно вытащил конфиденциальные SSH-ключи.В лабораторных условиях файл был безвредным. Но в реальной жизни этот приём позволяет незаметно перенаправлять агента куда угодно: в другие вкладки, корпоративные системы, аутентифицированные сервисы или внутренние инструменты компании.Самое жуткое — в конце «победы». Браузер с ИИ не видит в краже учётных данных ничего плохого. Наоборот — он радостно празднует свой триумф в игре. В чём главная проблема? ИИ-браузеры живут внутри заданного контекста. Если убедить их, что они находятся в игре, они начинают применять игровую логику ко всему подряд, полностью отключая реальную безопасность.Решение существует: обязательное подтверждение критических действий, постоянная проверка контекста и жёсткие ограничения прав агента. Пользователям же стоит чётко определять, к каким данным имеет доступ их ИИ-браузер, и сразу отзывать доступ после завершения работы.LayerX responsibly disclosed уязвимость всем шести компаниям. Результаты разные: OpenAI — оперативно исправили. Anthropic — патч не сработал. Perplexity AI — проигнорировали отчёт. Fellou, Genspark и Sigmabrowser — вообще не ответили. #BioShocking #AISecurity #AIagents #CyberSecurity #BrowserSecurity #PromptInjection #LayerX #InfoSec #CyberThreat #WebSecurity Подпишись

Следы хакеров ведут прямиком в Ижевск: The Gentlemen вломились к оборонному подрядчику НАТО. Группировка The Gentlemen, которая появилась в середине 2025 года после шумного раскола с Qilin, нанесла очередной громкий удар. На своём сайте утечек они выложили испанскую компанию Indra Group — крупного оборонного подрядчика, работающего с НАТО и европейскими госструктурами. 30 июня 2026 года хакеры заявили, что успешно взломали одну из дочерних структур Indra, выкачали данные и дали компании всего 9 дней на принятие решения, прежде чем всё сольют в открытый доступ. Что известно на данный момент Indra Group подтвердила ransomware-атаку, но поспешила успокоить всех: инцидент локализован, основные сервисы работают, а распространение на другие подразделения удалось остановить. Компания уже занимается восстановлением и усилением защиты. Тем не менее, The Gentlemen, как и положено в стиле double extortion, угрожают не только шифрованием, но и публикацией похищенных данных. Что именно они утащили — военные разработки, контракты, персональные данные сотрудников или что-то ещё — пока остаётся тайной. Русский след, но не хактивизм Аналитики Securonix (со ссылкой на расследование Krebs) уверены: за The Gentlemen стоит русскоязычный администратор, известный в криминальных кругах под никами Hastalamuerte и Zeta88. Самое интересное — оба аккаунта регистрировались с IP-адресов из Ижевска. Это уже не первый раз, когда следы группы приводят именно туда. Их оружие The Gentlemen не просто так отпочковались от Qilin — у них есть собственная «убийца» защитных систем под названием GentleKiller. Этот инструмент работает по схеме BYOVD: хакеры загружают подписанный, но уязвимый драйвер и через него вырубают EDR-продукты (антивирусы и системы обнаружения угроз) прямо на машинах жертвы. Эффективная и довольно дерзкая штука. Группа работает по классической модели RaaS (Ransomware-as-a-Service): операторы предоставляют шифровальщик, инфраструктуру и даркнет-сайт, а партнёры проводят атаки и делят выкуп. Появились они после раскола с Qilin, которого Европол в 2025 году назвал одним из самых успешных и щедрых RaaS-поставщиков (партнёрам отдавали 80–85% выкупа). Хакеры продолжают активно «работать» по Европе, а следы регулярно уводят в Россию. Интересно, чем ответит Indra и успеют ли они договориться до дедлайна. #TheGentlemen #Ransomware #Кибератака #IndraGroup #Ижевск #Хакеры #Кибербезопасность #RaaS #CyberAttack #НАТО Подпишись

Российские хакеры пытались «высушить» Канаду: атака на систему водоснабжения 🙃 Канадские спецслужбы впервые официально раскрыли детали дерзкой кибератаки на водопроводную систему одного из муниципалитетов Квебека. Хакеры из пророссийской группы NoName057(16) сумели проникнуть в промышленные системы управления — насосы, дозирование хлора, настройки давления и системы мониторинга. По их собственным заявлениям, они получили возможность тайно контролировать всю эту инфраструктуру. Если бы ребята хотели по-настоящему создать хаос, последствия могли быть катастрофическими: без воды остался бы целый город. Канадский центр коммуникационной безопасности (CSE — местный аналог АНБ) узнал об инциденте 7 октября прошлого года после того, как хакеры сами похвастались «успехом» в сети. Это очередной эпизод в гибридной войне России против Запада. NoName057(16) — не просто «хактивисты». По данным американского Минюста, группа тесно связана с российскими государственными структурами и активно проводит DDoS-атаки и другие операции против Украины и стран НАТО. Канадцы уже дважды за прошлый год предупреждали водоканалы об угрозе: особенно опасны системы, которые «торчат» в интернете и плохо защищены. Этот случай показал, насколько уязвимы даже в развитой стране такие важные объекты. Вода — это не просто ресурс. Это вопрос выживания целых городов. И кто-то явно готов использовать это как оружие. #Кибератака #Кибервойна #КритическаяИнфраструктура #CyberAttack #RussiaHack #WaterSecurity #OTSecurity Подпишись

Фрилансеры, крепитесь — худшее уже здесь 😱 Fable 5 просто рвёт рынок: модель уже закрывает реальные заказы лучше большинства людей и других ИИ. Она набрала рекордные 16,1% в Remote Labor Index — жёстком бенчмарке, где ИИ дают настоящие фриланс-проекты, а профессиональные оценщики сравнивают результат с работой человека. Принимает ли клиент такую работу? Вот в чём вопрос. Задачи самые разные: 3D и CAD, рендеры, архитектура, анализ данных, веб-приложения — и всё это на реальных заказах. Для масштаба: Opus 4.8 выдаёт 8,3%, а GPT-5.5 — всего 6,3%. Разница просто убийственная. Подпишись

В AirDrop и Quick Share нашли сразу шесть дыр 😂 Самая опасная — в Google Quick Share для Windows. Она позволяет удалённо выполнить код и полностью захватить устройство. Остальные уязвимости помягче, но тоже неприятные: от вызова отказа в обслуживании до поломки защитных механизмов протоколов. Классика — «удобные» функции снова оказались удобными для всех, кроме владельцев устройств 😈 #AirDrop #QuickShare #Уязвимость #Кибербезопасность #Инфобез #CyberSecurity #ZeroDay #RemoteCodeExecution #Безопасность Подпишись

return false определяет диабет с точностью 97% 😂 Подпишись

Профдеформировался 😎 Подпишись

СБУ и ФБР заявили о возможном фишинге через Telegram, Signal и WhatsApp. Служба безопасности Украины и ФБР сообщили, что в украинских, американских и европейских госорганах якобы фиксируются случаи фишинговых рассылок через мессенджеры Telegram, Signal и WhatsApp. По их версии, целью является получение доступа к переписке чиновников и военнослужащих. В заявлениях говорится, что сообщения якобы приходят от имени службы поддержки мессенджеров с просьбой раскрыть данные учётной записи, одноразовые коды или PIN-коды, и чаще всего в утренние часы. Однако конкретных публичных доказательств, что за этими инцидентами стоят именно пророссийские хакеры или связанные с российскими спецслужбами группы, на данный момент не представлено. Утверждения основаны преимущественно на внутренних оценках ведомств, без детальной технической атрибуции или открытых индикаторов компрометации. Многие так называемые «пророссийские хакеры», которые публично брали на себя ответственность за подобные действия, на самом деле не имеют к ним никакого отношения — это часто самопиар, троллинг или попытки заработать репутацию в медиапространстве. Реальные кампании такого рода нередко проводят обычные мошенники или не связанные с государством группы.

Ранее в подобных случаях заявления спецслужб иногда оказывались преувеличенными или использовались в информационных целях. Пока нет независимого подтверждения причастности конкретных группировок, стоит относиться к такой информации с осторожностью — многие фишинговые кампании проводят обычные мошенники, а не обязательно «пророссийские хакеры».

#Фишинг #Кибербезопасность #Telegram #Signal #WhatsApp #СБУ #ФБР #Кибератаки #СоциальнаяИнженерия #ИнформационнаяБезопасность Подпишись

Fable 5 от Anthropic россиянам не светит 😱 Датамайнеры выяснили — для доступа к самой мощной нейросети Anthropic придётся показывать паспорт. Гражданам РФ вход закрыт. Жёсткая геоблокировка по документам. Официально пока не подтверждали, но тренд понятен 🖕 Подпишись

🎮 GTA 6 ещё не вышла, а мошенники уже рубят бабло по-жёсткому! 💩 На волне дикого хайпа вокруг Grand Theft Auto VI (релиз которой намечен на 19 ноября 2026) мошенники устроили настоящий праздник для себя. Специалисты Malwarebytes и NordVPN зафиксировали мощную волну обмана: от фейковых «ранних доступов» до полноценного вредоносного ПО. Злоумышленники не стесняются — дерут деньги и крадут крипту у доверчивых геймеров. Как это работает: 1. «VIP-доступ за бабки» Красивые сайты с логотипами Rockstar, сочными видами Вайс-Сити и ИИ-графикой. Тебе предлагают купить «ранний доступ» всего за $250 в крипте (Bitcoin, Ethereum, USDT). Заплатил — ввёл txid — и… тишина. Денег, естественно, уже не вернуть. 2. Троянские «репаки» для ПК. Пиратские сайты-клоны, Setup.exe и привет. Вместо игры запускается DLL sideloading: вместо нормальной библиотеки NVIDIA подгружается вредоносный nvdrs.dll. Дальше — модификация памяти, скачивание дополнительного malware и связь с сервером управления. 3. «GTA 6 Beta» для Android. Приложение на Unity с красивым брендингом, но без единой секунды геймплея. Жмёшь «Download OBB» — и летишь на сторонние домены, где тебе впаривают инфостилеры, банковские трояны, рекламное ПО и ransomware. Всё это хитро обфусцировано через IL2CPP и DNS-over-HTTPS. 4. Фишинг аккаунтов Rockstar. Сотни поддельных страниц, в том числе на GitHub и Vercel, которые крадут логины и пароли от Social Club. Потом аккаунты спокойно продают на даркнете. Главное правило прямо сейчас: Любые предложения скачать, купить или получить ранний доступ к GTA 6 до официального релиза — это 100% развод. Не ведитесь, берегите кошельки и аккаунты! 💻 #GTA6 #GTA6Scam #Кибербезопасность #Мошенники #Rockstar #Вирус #КриптоСкам Подпишись