Cyber Pulse

💻 PAYLOAD атаковал предприятие - но шифровальщик так и не запустил. Злоумышленники получили права администратора домена и решили использовать против компании ее же Active Directory. Через групповые политики (GPO) они: 🔴 вывели требования выкупа на экраны. 🖼 сменили обои и экран блокировки. 🔥 отключили Windows Firewall. 👤 отключили локального администратора. При этом на компьютерах не нашли ни шифровальщика, ни вредоносных процессов. Файлы с требованиями выкупа просто разместили в SYSVOL - штатном хранилище групповых политик. 📂 А вот данные с серверов все же украли, а позже они появились в даркнете. Самое неприятное - политика была создана заранее, а активировалась после перезагрузки компьютеров. То есть почти сутки атака буквально лежала и ждала своего часа. 😬 Исследователи считают, что преступники могли сознательно отказаться от шифрования или просто не успели перейти к этому этапу. 🎯 Главный вывод: если злоумышленник получил контроль над доменом, ему не всегда нужен отдельный вредонос. Иногда достаточно прав администратора и штатных инструментов Windows. #Кибербезопасность #ActiveDirectory #PAYLOAD #Ransomware #Windows #Инфобезопасность Подпишись

💻 Ноутбук на Windows 11 пролежал несколько месяцев без дела - и после включения решил наверстать все сразу. Windows Update устроил почти семичасовой марафон: обновление самой Windows, новая версия ОС, драйверы и даже прошивки. 🔄😵‍💫 А индикатор прогресса явно решил не помогать: час - 65%, потом за полминуты - 98%, и снова долгое ожидание. 😅 Конечно, семь часов - не норма для каждого компьютера. На результат влияют модель устройства, накопитель, интернет и накопившиеся обновления. Но вывод простой: если ноутбук не включали несколько месяцев, не планируйте важную работу сразу после запуска. Windows может внезапно вспомнить обо всех своих делах. 🪟😂 #Windows11 #Microsoft #Обновления #Ноутбук #IT #Технологии Подпишись

Когда хакеры начинают хакать хакеров — это уже не просто инфобез, это чистый киберпанк 👁 В трендах X сейчас разгорается история, от которой даже у видавших виды специалистов по информационной безопасности поднимается бровь. Группировка ShinyHunters заявила, что успешно взломала инфраструктуру одного из самых известных ransomware-операторов — Clop. Не просто «потыкала», а полноценно проникла на их leak-сайт в Tor, осквернила его (deface), вытащила серверные данные, исходники, плагины и, судя по заявлениям, даже приватные ключи onion-сервиса. И теперь ShinyHunters перешли в режим классического вымогательства… против самих вымогателей. Требуют восьмизначную сумму (в долларах, разумеется), грозят публикацией украденного и ежедневно поднимают ставку. Классика жанра, только теперь жертва — не корпорация, а конкурирующая киберпреступная группировка. Это уже не просто «очередной рейд». Это открытая война в тёмном сегменте, где одни ransomware-группы начинают охотиться на другие. Причины, по заявлениям ShinyHunters, уходят корнями в старый конфликт вокруг атак на Oracle E-Business Suite. Месть, бизнес и чистый эго — классический коктейль андеграунда. С точки зрения инфобеза момент крайне показательный: Даже у «элитных» вымогателей инфраструктура оказывается дырявой. Leak-сайты и Tor-ресурсы давно перестали быть «неприкасаемыми». Внутренние войны между группами могут стать новым источником разведданных для защитников. Пока одни компании продолжают надеяться, что «нас это не коснётся», на тёмной стороне интернета уже вовсю идёт передел сфер влияния. И если вчера вымогатели были проблемой бизнеса, то сегодня они стали проблемой… друг для друга. Интересно, кто следующий в списке «клиентов» ShinyHunters? 😱 #Кибербезопасность #Ransomware #ShinyHunters #Clop #Инфобез Подпишись

🐧 Четыре старые уязвимости Linux получили рабочие эксплойты для получения root. Некоторые из них прожили в ядре 10-21 год. 😬 Исследователь Асим Манизада назвал их DirtyAH6, TUNderflow, PPPoEject и DiagSpill. Все четыре связаны с сетевыми подсистемами и позволяют повреждать память с последующим повышением привилегий. 💥 Особенно интересна DiagSpill: ошибка в SCTP позволяет записывать около 8 МБ за пределами буфера. Для нее также не требуются user namespaces или специальные capability. 🌐 Некоторые уязвимости имеют удаленный потенциал, но полноценный удаленный захват системы остается крайне сложным. 🛡 Главная защита - обновить ядро до версии с исправлениями. Похоже, старый код Linux умеет хранить секреты десятилетиями. Просто иногда эти секреты оказываются не очень приятными. 😅🐧 #Linux #Кибербезопасность #Уязвимости #Эксплойты #Root #Инфобезопасность Подпишись

🐔 Игра для петухов? В CS2 началось что-то странное: теперь игроки выращивают куриц, а Valve постепенно превращает шутер в курятник. 😂 После обновления в еженедельных наградах начали выпадать яйца 🥚. Забираете яйцо - через некоторое время получаете цыпленка 🐣, затем молодую курицу 🐥, а потом и взрослую птицу 🐔. Курицу нужно кормить, ухаживать за ней и в будущем даже брать с собой в матч. Можно будет держать ее в руках, гладить и показывать другим игрокам. Короче, петухи скоро будут заходить в CS2 раньше вас. 😂 А если плохо заботиться о питомце - он исчезнет. Причем даже при идеальном уходе курица однажды все равно уйдет. Игра сообщит: "Ты вырастил ее так хорошо, что больше ей не нужен". 😭 Датамайнеры уже нашли анимации, звуки и папку Pet Book. Похоже, скоро вместо звания Global Elite будем получать звание Главный петух сервера. 🐔👑 #CounterStrike2 #CS2 #Valve #Steam #Игры #Киберспорт Подпишись

🎬 Скачал фильм - получил вредонос. Злоумышленники скомпрометировали iTorrents.org и через него начали распространять вредоносное ПО на нескольких торрент-площадках. По данным "Касперского", пострадали уже несколько сотен пользователей и организаций. Главная угроза - MovieReaper. 🧟‍♂️ Один из загрузчиков маскировался под "Одиссею" 2026 года:

the odyssey (2026) [1080p] [webrip] [5.1].exe

То есть вместо фильма пользователь запускал исполняемый файл. 😅 🕵️ Вредонос проверяет окружение, загружает дополнительные компоненты в память и использует Solana для получения адреса управляющего сервера. Если один сервер заблокируют, адрес можно изменить через блокчейн. 📂 В итоге зараженный компьютер превращается в удаленное файловое хранилище: злоумышленники получают возможность просматривать, копировать, загружать и удалять файлы. 🌍 Атаки зафиксированы в России, Германии, Испании, Турции, Японии и других странах. Вывод простой: если "фильм" имеет расширение .exe, это может быть не кино, а билет в мир киберпроблем. 🎥💀 #Кибербезопасность #MovieReaper #ВредоносноеПО #Торренты #Инфобезопасность #Блокчейн Подпишись

NoName057(16) вошла в тройку лидеров DDoS-атак на транспорт и логистику 💻 В первом полугодии 2026 года пророссийская хактивистская группировка NoName057(16) закрепилась в тройке самых активных игроков по числу DDoS-атак, направленных против сектора транспорта и логистики. Об этом говорится в свежем «Cyber Intelligence Report» центра Yarix (Var Group), представленном на мероприятии Confitarma в Риме. Согласно данным отчёта, транспортно-логистический сектор стал вторым по уязвимости после государственного управления: на него пришлось 15,6 % всех наблюдений. При этом атаки типа DDoS доминировали — 54 % в первом квартале и уже 73 % во втором. Именно в этом сегменте NoName057(16) показала одну из самых высоких активностей среди хактивистских коллективов. Особо выделяется Италия. Страна сосредоточила почти половину всех наблюдений по транспортному сектору в Средиземноморье (325 из 653). Из них свыше 73 % касались именно морско-портовой экосистемы — портов, логистики, судоходства и портовых организаций. Для группировки, которая с 2022 года позиционирует себя как «киберсопротивление» в поддержку России, такие цели выглядят логичными: парализовать движение грузов, нарушить цепочки поставок и создать репутационный и экономический ущерб. Эксперты подчёркивают: речь идёт не просто о разовых атаках, а о системном давлении. NoName057(16) уже давно вышла за рамки классического хактивизма. Через проект DDoSia она привлекает добровольцев по всему миру, превращая массовые отказ в обслуживании в инструмент геополитического влияния. И если раньше в центре внимания были госсайты и медиа, то теперь транспорт и логистика уверенно занимают второе место в её приоритетах. В условиях растущей цифровизации судов, портов и supply chain такие атаки становятся всё более чувствительными. Один удачный DDoS может остановить не только сайт, но и реальные операции — от погрузки контейнеров до управления навигацией. Именно поэтому участники римского форума говорили о необходимости совместной кибер-резильентности государства, бизнеса и силовых структур. NoName057(16) продолжает доказывать: в современной кибервойне транспорт — это уже не просто цель. Это стратегический фронт 😱 #NoName057 #DDoS #CyberAttack #TransportSecurity #Hacktivism Подпишись

🚨 Украденный API-ключ Cloudflare превратил инфраструктуру Brevo в раздатчик вредоносного кода для ~100 тысяч сайтов. Атакующие нашли ключ с полными правами прямо в исходном коде, создали Cloudflare Worker и через CDN начали подменять содержимое сайтов. Посетителям показывали фальшивую проверку Cloudflare с ClickFix: Win+R → вставить команду → Enter. 💀 После этого загружалось вредоносное ПО. На WordPress администраторов пытались заразить замаскированным плагином Web Media Optimizer, который закреплялся в системе и мог получить админскую сессию. Brevo отозвала ключи, удалила Worker и очистила CDN-кэши. API-ключ в исходном коде - это не секрет. Это приглашение на вечеринку для хакеров. 🥳💻 #Кибербезопасность #Cloudflare #WordPress #ClickFix #Brevo #Хакеры Подпишись

🗺 "Яндекс Карты" теперь умеют строить маршруты на автобусах, трамваях и другом общественном транспорте без интернета. Главное - заранее скачать карту нужного региона. Вместе с ней сохранятся остановки, пересадки, расписание и время в пути. 📱 Если связь пропадет уже в дороге - навигация продолжится. После восстановления интернета маршрут обновится с учетом пробок и дорожной обстановки. Правда, офлайн-режим не знает о пробках, камерах и реальном местоположении автобусов. А сохраненное расписание может устареть - так что автобус все еще способен удивить. 🚌😅 Актуальность функции растет на фоне ограничений мобильного интернета: в июле 2026 года полноценный мобильный интернет сохранялся лишь в 30,5% пользовательских сессий в Центральной России. Офлайн-карты тоже набирают популярность: в первом полугодии 2026 года их скачивали на 24% чаще, чем годом ранее. Интернет пропал - карты остались. Теперь бы еще автобус не пропал. 😂 #ЯндексКарты #ОфлайнКарты #Навигация #Технологии #Интернет #ОбщественныйТранспорт Подпишись

🎮 Denuvo подала в суд на анонимного крякера voices38 Австрийская компания обвиняет его в обходе Denuvo Anti-Tamper в 26 играх, включая Hogwarts Legacy, Black Myth: Wukong и Doom: The Dark Ages. По данным Denuvo, voices38 патчит проверки защиты прямо в коде игр и распространяет релизы, в том числе через Reddit. Этим летом его активность резко выросла - однажды он выпустил сразу пять взломанных игр за день. Юристы ссылаются на DMCA, запрещающий обход технических средств защиты. Компания требует компенсацию и судебный запрет на дальнейший взлом игр. 🕵️ Личность voices38 пока неизвестна. Denuvo хочет через суд получить данные его аккаунтов у Valve, Reddit и Discord. Сам крякер отреагировал философски: "Все в порядке. Все будет как обычно". 😎 #Denuvo #Игры #DRM #Кибербезопасность #Пиратство #Гейминг Подпишись

🚨 Parallels Desktop может превратить обычного пользователя в root В Parallels Desktop нашли CVE-2026-90894 (CVSS 7.8), позволяющую локальному пользователю Mac выполнить код с правами root. Атака использует привилегированную службу prl_disp_service и ошибку обработки аргументов tar. В демонстрации JFrog обычная учетка получила root-оболочку без админских прав и запущенной VM. 🛡 Исправление появилось в Parallels Desktop 27.0.0. Проблема особенно неприятна для Intel Mac: версия 27 их больше не поддерживает, а в ветке 26 отдельного исправления пока нет. Parallels должен был запускать виртуалки, а не выдавать пользователям root-билет. 🎟😬 #Parallels #macOS #Кибербезопасность #Уязвимость #Root #Virtualization Подпишись

📱 Pixel можно атаковать через модем - без ссылок и кликов Google предупредила об ограниченной целевой эксплуатации CVE-2026-58704 в Cellular Modem. Уязвимость позволяет атакующему из соседней сети повысить привилегии без действий владельца устройства. CVE получила 8,0/10 (High). Google не раскрывает модели Pixel, цели атак и детали эксплуатации. 🛡 Проблему исправили в сентябрьском обновлении 2026-09-05. Владельцам поддерживаемых Pixel стоит установить свежий патч. Модем снова напоминает: иногда для атаки достаточно просто находиться рядом. 📡😬 #Pixel #Android #Google #Кибербезопасность #Уязвимость #ZeroClick Подпишись

🚨 LiteSpeed Web Server: от обычного аккаунта до root В LiteSpeed Web Server Enterprise нашли критическую уязвимость повышения привилегий. На shared-хостинге пользователь с минимальными правами потенциально может обойти изоляцию и получить root-доступ к серверу. Это ставит под угрозу данные и файлы других клиентов, причем атака может обходить даже CloudLinux CageFS. Уязвимы версии ниже 6.3.7. Исправление выпустили 11 сентября. CVE и технические детали пока не раскрыты, случаев эксплуатации также не подтверждено. 🛡 Администраторам рекомендуется обновиться до 6.3.7 или новее и проверить версию после установки. Shared-хостинг: когда соседи внезапно становятся слишком близкими. 😬 #LiteSpeed #Кибербезопасность #Уязвимость #Хостинг #Linux #Root Подпишись

🚨 Расширение для Twitch оказалось каналом утечки аккаунтов Socket обнаружила, что Twitch Enhanced Viewer | JeetBot передавало OAuth-токены пользователей через прокси JeetBot. Потенциально под угрозой были около 31 тыс. человек. Токен позволял действовать от имени пользователя без повторного ввода пароля и 2FA - в том числе работать с чатом, личными сообщениями и частью настроек. Проблема затрагивала версии 85.x, а старые 4.x отправляли токены еще напрямую на серверы оператора. После расследования механизм изменили, но уже переданные токены автоматически не отзываются. 🛡 Если пользовались расширением - отключите его, завершите все сессии Twitch и войдите заново. Chrome-версия с исправлением на момент проверки еще находилась на модерации. Расширение обещало улучшить Twitch. В итоге улучшило только чужую коллекцию токенов. 🫠 #Twitch #Кибербезопасность #OAuth #Браузер #Утечка #Хакеры Подпишись

📱 Android-флагманы можно взломать через системные компоненты Исследователь Лукас Маар показал атаку OEMpocalypse Now на Samsung, Xiaomi, Oppo и OnePlus. Обычному приложению без специальных разрешений удается выйти из песочницы и получить root-доступ даже на смартфоне с заблокированным загрузчиком. Атака использует ошибки в собственных драйверах и службах производителей, а не в самом Android. В тестах участвовали Galaxy S23/S26, Xiaomi 17, Oppo Find X9 Ultra и OnePlus Ace 6 Ultra. Samsung уже закрыла две связанные уязвимости - CVE-2026-21101 и CVE-2026-21102. Публичного эксплойта пока нет. 🔒 Мораль проста: иногда самая опасная часть Android - то, что производитель добавил сверху. #Android #Samsung #Xiaomi #Кибербезопасность #Уязвимость #Смартфоны Подпишись

🚨 Критическую уязвимость GitLab уже атакуют CVE-2026-85706 получила максимальные 10 баллов CVSS, а теперь CISA добавила ее в каталог активно эксплуатируемых уязвимостей KEV. Проблема в API GitLab позволяет без авторизации читать произвольные файлы на сервере через обход ограничения путей. Под угрозой могут оказаться конфигурации, токены, ключи и другие секреты. Уязвимы версии до 19.1.7, 19.2.5 и 19.3.1. Исправления выпущены в 19.1.8, 19.2.6 и 19.3.2. watchTowr уже заметила попытки эксплуатации. Владельцам GitLab-серверов советуют обновиться как можно скорее и проверить логи на подозрительные запросы к /api/v4/projects/{id}/repository/commits/. GitLab снова оказался в списке: 10/10 по CVSS и уже в руках атакующих. 🔥 #GitLab #Кибербезопасность #Уязвимость #CISA #Хакеры #DevSecOps Подпишись

🚨 Эксплойт Gitea превратился в конвейер кражи исходников Группировка Red Heron автоматизировала поиск уязвимых серверов, регистрацию аккаунтов и эксплуатацию CVE-2026-60004 (CVSS 9.8). Уязвимость позволяет установить Git hook и выполнить код с правами Gitea. За день атакующие просканировали 1386 серверов. Скрипт сам создавал аккаунты, запускал эксплойт, выгружал репозитории и удалял часть следов. Вместе с кодом похищались токены, SSH-ключи и конфигурации. После взлома на Linux разворачивались JITTERLY и руткит SIXZUT, скрывавший процессы, файлы и сетевые соединения. 🛡 Рекомендация: обновить Gitea минимум до 1.27.1, отключить открытую регистрацию и заменить потенциально скомпрометированные ключи и токены. Git-сервер внезапно оказался шведским столом для хакеров. 🍽 #Gitea #Кибербезопасность #Уязвимость #Хакеры #Linux #DevSecOps Подпишись

🚨 Экспорт Telegram мог превратить историю переписки в инструмент кражи сообщений В Telegram Desktop нашли уязвимость хранимого XSS, из-за которой вредоносный JavaScript мог попасть в HTML-архив переписки через текст кнопки Telegram-бота. В самом мессенджере код не выполнялся. Опасность появлялась позже: пользователь экспортировал чат и открывал HTML-файл в браузере. Скрипт мог прочитать сообщения, имена, даты и данные чата, а затем отправить их злоумышленнику. Особенно неприятно, что вредоносное сообщение могло попасть в историю через пересылку, даже если бот не состоял в группе. А старый архив мог оставаться опасным месяцами или годами. Уязвимость получила оценку 8,2/10. Исправление появилось в Telegram Desktop 7.0.1. ⚠️ Но обновление не спасает уже созданные HTML-архивы. Их лучше пересоздать после обновления, а старые - не открывать или делать это с отключенным JavaScript. Получается, иногда архив переписки опаснее самой переписки. 😬 #Telegram #Кибербезопасность #XSS #Уязвимость #Приватность #Мессенджеры Подпишись

🚨 Ошибка хакеров раскрыла почти всю атаку на крупного провайдера Hunt.io обнаружила открытый сервер злоумышленников с 298 файлами в 30 каталогах, где сохранились следы взлома тайского оператора 3BB - от проникновения через FortiGate до охоты за учетными данными. Точкой входа стал FortiGate 60F с уязвимостью CVE-2024-21762 (CVSS 9.8). Эксплойт позволял удаленно выполнить код без авторизации и получить доступ к сети. Дальше атакующие закрепились внутри, установили MeshCentral для удаленного управления, подготовили SUID-бэкдор, SSH-ключи и веб-шеллы, а также перебирали пароли на десятках внутренних серверов. Отдельно они добрались до RADIUS-инфраструктуры, связанной с авторизацией абонентов. При этом Hunt.io не нашла подтверждения массовой кражи клиентских данных - доказана цель атаки, но не факт утечки. Перед уходом хакеры даже подготовили скрипт зачистки логов. Правда, забыли закрыть собственный сервер с 298 файлами. 😬 #Кибербезопасность #FortiGate #3BB #Хакеры #Уязвимость #Инцидент Подпишись

📱 Немецкая полиция научилась читать Signal, Telegram и WhatsApp без взлома шифрования Схема довольно простая: следователи подключают свой компьютер как новое доверенное устройство через штатные функции WhatsApp Web, Telegram Web или Signal Desktop. Шифрование при этом не ломается - сообщения просто начинают приходить еще на один разрешенный клиент. Главная задача - получить подтверждение привязки. Для этого могут использовать физический доступ к смартфону, QR-код, SMS-код или фишинг. ZKA тестировала такую Messengerüberwachung с 2023 года, а с августа 2025-го использует ее постоянно. В одном из известных случаев полиция подключила WhatsApp Web к компьютеру ведомства, пока телефон подозреваемых находился у следователей. Причем дополнительное устройство может получить не только новые сообщения, но и часть старой переписки, контакты и возможность писать от имени владельца. В Signal подключенное устройство, по данным немецких ведомств, способно получить сообщения за предыдущие 45 дней. ⚠️ Поэтому даже самое крепкое шифрование не спасает, если кто-то получил место в списке "доверенных устройств". Проверять список активных сессий - скучно, зато иногда полезнее, чем спорить о стойкости шифрования. 😬 #Кибербезопасность #Signal #Telegram #WhatsApp #Приватность #Мессенджеры Подпишись