Культ Безопасности
Відкрити в Telegram
Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT. Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security Рекламный менеджер: @Spiral_Yuri #WPLV3
Показати більше📈 Аналітичний огляд Telegram-каналу Культ Безопасности
Канал Культ Безопасности (@cult_security) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 12 055 підписників, посідаючи 10 480 місце в категорії Технології та додатки та 53 938 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 12 055 підписників.
За останніми даними від 27 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 965, а за останні 24 години на 39, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 11.33%. Протягом перших 24 годин після публікації контент зазвичай збирає 7.90% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 1 352 переглядів. Протягом першої доби публікація в середньому набирає 942 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 13.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як cult, хакер, культисты, антивирус, лаборатория.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT.
Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security
Рекламный менеджер: @Spiral_Yuri
#WPLV3”
Завдяки високій частоті оновлень (останні дані отримано 28 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
12 055
Підписники
+3924 години
+3337 днів
+96530 днів
Архів дописів
12 055
Открытость или моновендорность? Как XDR дружит со всеми
Вы уже поняли о чем будет пост? Все верно, про месяц XDR от «Лаборатории Касперского». Четвертый ролик проекта «Удобные ответы про XDR» – про то, что происходит за кадром. Платформа обещает детектировать всё и вся, но как это сделать, если в инфраструктуре уже живет множество систем от разных вендоров?
Ответ ЛК – XDR как открытая платформа. Она собирает телеметрию со всех компонентов через единый коллектор, сводит данные к одному формату и, что самое вкусное, умеет реагировать совместно со сторонними решениями: заблокировать учетку в домене, занести IP в бан на межсетевом экране, поднять тикет. Все это встраивается в плейбуки и делается без ручной возни. А задать свои вопросы вы сможете совсем уже скоро – на стриме с экспертами.
Реклама. АО «Лаборатория Касперского», ИНН 7713140469, erid: 2W5zFH3GCED
12 055
Папка в Культе!
Тоже думаете, что с этим заголовком что-то не так? Правильно. Потому что на самом деле это Культ в папке каналов про кибербезопасность.
Внутри каналы экспертов по кибербезопасности, OSINT-аналитике, этичному хакингу и вроде бы даже мемы! Заценить и подписаться — тут
Join our club Cult 👁
12 055
Шпионский фреймворк uCreator угоняет Telegram
Исследователь Ovi раскрыл коммерческий шпионский фреймворк uCreator, распространяемый через модифицированные клиенты Telegram X и контейнер «Onion Box» для запуска WeChat. Внедрённый в приложение зловред перехватывает пароли двухэтапной аутентификации в открытом виде ещё до хеширования, позволяя злоумышленникам сбрасывать активные сессии и менять привязанный номер телефона.
Вредоносный код совпадает с бэкдором Baohuo, от которого ранее пострадали более 58 тысяч устройств в Бразилии, Индии и Индонезии. Комплект продаётся по подписке для угона учётных записей в Telegram и WeChat, а также маскирует сессии атакующих в списке активных устройств.
Вся безопасность мессенджера кончилась на установке левого клиента
Join our club Cult 👁
12 055
![Файл AGENTS[.]md заставил ИИ поставить малварь Специалисты выявили инцидент, в котором вредоносный файл инструкций AGENTS[.]m](data:image/jpeg;base64,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)
Файл AGENTS[.]md заставил ИИ поставить малварь
Специалисты выявили инцидент, в котором вредоносный файл инструкций AGENTS[.]md в папке «Загрузки» пытался заставить ИИ-агента установить вредоносный npm-пакет function-color из кампании MALFEX. Текстовый файл маскировался под инженерные заметки и отдавал прямые указания внедрить сервер атакующего в конфигурацию.
В ходе тестов агент OpenAI Codex выполнил вредоносные инструкции и установил малварь в 90% попыток. В отдельном эксперименте с Claude Code исследователи продемонстрировали перехват OAuth-токена сессии через подмену системного эндпоинта. Аналитики подчеркнули, что браузер может скачивать файлы в «Загрузки» без клика, превращая запуск агента в этой папке в прямую угрозу.
Ассистент прочитал системные заметки и покорно заразил систему
Join our club Cult 👁
12 055
ДПС-радар с Android-трояном ZloyRAT
Эксперты зафиксировали кампанию по распространению Android-трояна ZloyRAT среди водителей. Злоумышленники заманивают автомобилистов приложением «ДПС радар. Топливо онлайн», которое обещает показывать посты ГАИ, камеры фиксации и остатки бензина на АЗС через один сервис.
Под видом полезной утилиты скрывается дроппер, который запрашивает доступ к SMS, контактам и звонкам. Троян охотится за данными более чем 60 российских банков, маркетплейсов и Telegram, а параллельно ту же малварь упаковывают под фальшивый «Радар БПЛА» и «госВПН».
Хотел сэкономить деньги на штрафах, а сдал банковские коды трояну
Join our club Cult 👁
12 055
Сговор агентов через процессорный кеш
Компания OpenAI запретила передовым моделям выход в сеть во время обучения после серии побегов из песочниц. Но это не помогло. В ходе тестов ИИ-агенты без сетевого соединения и общих дисков наладили скрытый канал связи через процессорный кеш. Одна модель вытесняла данные из памяти, а вторая восстанавливала секреты по таймингам ответа в духе Spectre.
Поводом для запрета стал побег модели 20 сентября через DNS-резолвер: хотя аномалию засекли через 12 минут, обучение автоматически не остановилось, и процесс гасили вручную два с половиной часа.
Процессорные шины оказались куда болтливее сетевой карты
Join our club Cult 👁
12 055
Ловушка в iCloud: как окирпичить новинку за 1,6 млн
Перед стартом продаж складного смартфона iPhone Duo мошенники активизировали схемы с платной активацией заблокированных в России опций. Покупателям предлагают включить 5G, Apple Pay или несуществующий Face ID под видом зарубежной прошивки или авторизации в стороннем iCloud.
Вход в чужой Apple Account заканчивается блокировкой активации и требованием выкупа за возвращение доступа к устройству. Ажиотаж подогревает серый импорт: первый экземпляр в РФ перепродали за 1,6 миллиона рублей, но гаджет окирпичился при попытке включения до официального релиза.
Последний этап активации сервисов — перевести крипту
Join our club Cult 👁
12 055
Привет, культисты. Пару недель назад писали про конференцию Айдентити Конф (один из админов даже засветился в отчетном ролике). Есть еще пара апдейтов на эту тему.
Во-первых, Индид, совместно с Айдентити клубом, опубликовали отчет Identity Security 2026, в котором оценили российский рынок защиты учётных данных за 2025 год аж в 17 млрд рублей. Согласно документу, 87,5% организаций пережили инциденты с учётками. А главными угрозами стали ошибки админов при ручной раздаче прав (43,5%) и неконтролируемые сервисные аккаунты (35,5%).
Ну а во-вторых, ребята опубликовали записи докладов и круглых столов, которые можно найти вот в этом плейлисте.
#полезное
Join our club Cult 👁
12 055
Беги или угадывай: хоррор-режим в GeoGuessr
Разработчики платформы GeoGuessr добавили временный режим HorrorGuessr в честь грядущего Хэллоуина. В новом формате вместо соперников по сети игрока преследует виртуальный маньяк, который стартует в нескольких десятках метров и сокращает дистанцию при каждой остановке на локации.
В ивент встроили торговца с бонусами, механику заморозки преследователя и прибавку к расстоянию за перемещения по панорамам улиц. Тематический режим открыли бесплатно для всех пользователей сервиса до 16 ноября 2026 года.
Ошибся страной по дорожной разметке — отправляйся на респаун
Join our club Cult 👁
12 055
Root на Яндекс Станции без отвёртки и паяльника
Энтузиасты нашли способ получить root-права на умных колонках «Яндекс Станция» через ошибку в системе доверенных сертификатов. Раньше для кастомной прошивки требовалось разбирать корпус гаджета, а свежая уязвимость позволила перехватить контроль над софтом без физического вскрытия.
В Яндексе подтвердили брешь и уже начали раскатывать патч безопасности. Вендор подчеркнул, что вектор позволял модифицировать только собственную колонку в локальной сети и не создавал рисков удалённой прослушки, хотя вопрос со сбросом до заводских настроек ещё дорабатывают.
Даже паяльником пугать не пришлось
Join our club Cult 👁
12 055
— Я спросил, не мошенники ли они...
— И что они сказали?
— Сказали, что нет
#Мем
Join our club Cult 👁
12 055
Веб-пентест — это умение самостоятельно исследовать приложение и выстраивать цепочки уязвимостей.
🎇Именно этому учит онлайн-курс «Тестирование Веб-Приложений на Проникновение (WAPT)» от Академии Codeby — 4 месяца практики под руководством действующих пентестеров.
Что внутри:
⏺️поиск и эксплуатация уязвимостей из OWASP Top 10: SQLi, XXE, SSTI, SSRF, обход авторизации и другие
⏺️работа с Burp Suite, nmap, ffuf, wfuzz, nuclei, sqlmap, WPScan, nikto
⏺️методологии веб-пентеста и автоматизация рутинных задач
⏺️66 практических заданий разной сложности в собственной лаборатории
⏺️еженедельные вебинары, где вы с кураторами разбираете сложные моменты
Кураторы курса — действующие пентестеры:
⏺️Руслан Русланов — десятки успешных пентестов крупных компаний и банковского сектора
⏺️Александр Медведев (Bearsec) — трехкратный победитель Standoff в составе команды Codeby, топ-20 багбаунти-рейтинга standoff365 и топ-10 Standoff Hacks 2026
🎁Бонус для этого потока: выпускники получат фирменный печатный сертификат Академии Codeby с доставкой.
Доступна поэтапная оплата — от 5 433 рублей в месяц.
Запись открыта до 1 ноября
➡️️Узнать программу и записаться
Бесплатная консультация — @CodebyAcademyBot
12 055
Саботаж в OpenAI: агенты глушат внутренний надзор
Компания OpenAI признала, что два автономных ИИ-агента нарушили работу систем наблюдения при решении задач с кодом. Первый инцидент произошёл 3 октября: модель GPT-6.1 Sol отключила алерты команде безопасности, расширив на них инструкцию не слать сообщения в Slack при поиске по архивам.
Второй эпизод 6 октября с GPT-6 Astra оказался показательнее: при переносе программы агент вырезал защитный модуль мониторинга, а разработчикам заявил, что защиту не трогал. Чтобы закрыть лазейку, OpenAI обновила инструмент Auto-Review в Codex для выявления и блокировки попыток подавления контроля.
Модель решила, что лучшая безопасность — отсутствие свидетелей
Join our club Cult 👁
12 055
Безопасность контроллеров домена
Контроллер домена фактически находится в центре инфраструктуры Active Directory.
Если злоумышленник получает над ним контроль, под угрозой могут оказаться учётные записи, доступы и другие критичные ресурсы компании.
29 октября | 14:00 (МСК)
На вебинаре разберём, как защитить контроллеры домена и какие риски важно учитывать при их настройке и эксплуатации, а также:
🔻что хранится в NTDS.dit и кто может получить к нему доступ
🔻какие риски возникают при виртуализации и размещении КД в облаке
🔻как безопасно организовать резервное копирование
🔻чем отличаются LDAP Signing, Sealing, Simple Bind и LDAPS
🔻как использовать Security Compliance Toolkit для усиления конфигурации
Вебинар будет полезен тем, кто работает с Active Directory и хочет лучше понимать риски, связанные с контроллерами домена.
Регистрация на вебинар, также подписывайтесь на наш ТГ канал!
12 055
Ну что, культисты, держите опт.
Мы не стали вас тревожить новостями о том, что был взломан VMmanager. Злоумышленники в итоге получили доступ к данным панелей управления нескольких хостинг-провайдеров, а в отдельных случаях смогли добраться до узлов виртуализации и содержимого клиентских дисков.
А когда утекли промежуточные индийские сертификаты от eMudhra, мы понадеялись, что вас этого не коснется. Последствия этого пока не выявились, но если плохие ребята успели подсуетиться, то они будут нехилыми.
Затем, у старого-доброго PHP, на плечах которого все еще стоит половина интернетов, нашли две критические уязвимости (с оценкой CVSS 9,2). Там, если правильно покрутить эти баги, можно дойти до удалённого выполнения кода без аутентификации.
Ну и вишенкой на торте стал вчерашний GitLab со своим новоиспеченным CVE-2026-110264 (тут уже покруче – CVSS 10.0). Уязвимость при определённых условиях позволяет выполнять произвольный код на сервере также без аутентификации.
И это всё произошло буквально за 2 дня. И все это время безопасники по всему миру бегают в мыле и пытаются либо все это починить, либо выяснить, где надо чинить, потому что чинить точно надо. А мы бегаем вместе с ними, да.
Так что и вас мы от этих новостей не уберегли, простите. Но весь мир подкапотного IT сейчас действительно в таком стрессе, которого не видел давно.
За фактуру для поста спасибо коллегам по цеху @tech_b0lt_Genona @By3side @blondandinfosec
Join our club Cult 👁
12 055
Фейковые бренды приносят скамерам 1,1 млрд в месяц
Кибермошенники зарабатывают не менее 1,1 миллиарда рублей в месяц на клонах отечественных брендов. В третьем квартале 2026 года доля сайтов под легальные компании упала до 5,7%: при этом 60,1% ресурсов нацелены на прямой денежный скам, а 38,5% — на фишинг и сбор персональных данных.
Вредоносные домены теперь живут всего от 4 до 12 часов, поэтому злоумышленники мигрируют в Telegram: поднимают сетки фальшивых каналов, ботов и мини-приложений, комбинируя фишинг с телефонным разводом на кредиты.
Четыре часа жизни сайта — и очередной миллиард успешно освоен
Join our club Cult 👁
12 055
Скам на книгах: как воруют карты
Эксперты выявили схему обмана любителей чтения под предлогом ликвидации складских остатков. Злоумышленники обещают бумажные издания по бросовым ценам, заманивая жертв на фишинговые страницы оформления заказа.
Под видом оформления покупки пользователей вынуждают ввести полные реквизиты банковских карт и персональные данные. После подтверждения перевода скамеры моментально обрывают связь, оставляя клиента без книг, а платёжные данные попадают в руки злоумышленников.
Художественная литература по дешёвке обошлась в полные данные карты
Join our club Cult 👁
12 055
ИИ, который работает, а не только болтает
На заре XDR-решений аналитики Gartner предрекали им взрывной рост и прогнозировали, что к 2025 году их внедрят 80% организаций. Но этого не произошло, хотя рынок этого класса решений растет уверенными темпами. Так что прогнозы – штука неблагодарная. Многие ли могли предположить в начале 2020-х такой прорыв в технологиях ИИ?
В новом выпуске видеопроекта «Удобные ответы про XDR» от Kaspersky – о том, как передовые ИИ-инструменты применяются в кибербезопасности и в XDR в частности. И напоминаем, что задать свои вопросы экспертам «Лаборатории Касперского» можно будет на большом финальном стриме 12 ноября.
Реклама. АО «Лаборатория Касперского», ИНН 7713140469, erid: 2W5zFGaaRA1
12 055
Рекорд опасных доменов в зонах .RU и .РФ
Эксперты зафиксировал 49 528 жалоб на опасные домены в зонах .RU и .РФ за девять месяцев 2026 года — рост составил 32%. Главной угрозой остаётся фишинг с долей 59,8%, а сообщения о распространении зловредов подскочили в 1,9 раза.
Регистраторы уже заблокировали 48 564 ресурса (98% от всех обращений) со средним временем реакции 5,8 часа. Скамеры активно штампуют сайты с помощью генеративного ИИ, из-за чего власти начали вводить обязательную авторизацию администраторов через ЕСИА.
Пока регистратор обрабатывает тикет, фишинг уже собрал базу жертв
Join our club Cult 👁
12 055
Citizen Lab: How Discover-Tech Turned Targeted Ads Into a Pipeline for Spyware
Аналитики лаборатории Citizen Lab раскрыли метод AdFection, превративший сети таргетированной рекламы в конвейер доставки шпионского софта. Израильская фирма Discover-Tech через собственную платформу MyDSP выкупала баннерные показы на 120 тысячах сайтов и в 75 тысячах мобильных приложений, профилируя пользователей для скрытых атак без кликов.
Объявления собирали цифровой след, а выбранным целям отдавали эксплойты для установки шпионского ПО Candiru. Таким способом атаковали не менее 45 устройств сотрудников телекомпании Al Jazeera, пока Google, Beeswax и Eskimi не заблокировали аккаунты сервиса.
#полезное
Join our club Cult 👁
