Культ Безопасности
Kanalga Telegram’da o‘tish
Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT. Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security Рекламный менеджер: @Spiral_Yuri #WPLV3
Ko'proq ko'rsatish📈 Telegram kanali Культ Безопасности analitikasi
Культ Безопасности (@cult_security) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 12 434 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 10 173-o'rinni va Rossiya mintaqasida 52 292-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 12 434 obunachiga ega bo‘ldi.
28 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 1 326 ga, so‘nggi 24 soatda esa 357 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 11.15% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 7.72% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 370 marta ko‘riladi; birinchi sutkada odatda 948 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 13 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent cult, хакер, культисты, антивирус, лаборатория kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT.
Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security
Рекламный менеджер: @Spiral_Yuri
#WPLV3”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 29 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
12 434
Obunachilar
+35724 soatlar
+6207 kun
+1 32630 kun
Postlar arxiv
12 434
ТСПУ возьмут зарубежный трафик на счётчик
Минцифры рассматривает возможность пустить весь зарубежный трафик через ТСПУ и ввести лимиты на его объём при достижении пороговых значений. Поправки к законопроекту о связи предполагают контроль внешних соединений, где на повседневные сервисы, по оценкам экспертов, приходится около трети всего объёма.
В зону ограничений рискуют попасть апдейты ОС, мессенджеры и облачные сервисы. Точные параметры квот пока не утверждены. На работу автоматизированной системы Рунета в проект бюджета на 2027–2029 годы заложили порядка 60 млрд рублей.
Скачал апдейт на смартфон — исчерпал месячную норму интернета
Join our club Cult 👁
12 434
Увольнение за ИИ обернулось выплатой 1,2 млн
Подмосковный суд признал незаконным увольнение программиста и взыскал с работодателя свыше 1,2 млн рублей за вынужденный прогул. Компания обвинила сотрудника в ненадлежащей работе и злоупотреблении нейросетями, опираясь на внутренние отчёты.
Поводом для санкций стал отказ от перехода на почасовую оплату и работы с личного ноутбука: на сотрудника повесили пять проверок и три взыскания. Однако работодатель нарушил процедуру и выписал выговор якобы за отсутствие объяснительной, проигнорировав полученный письменный ответ.
Юристы компании явно поторопились с промптом
Join our club Cult 👁
12 434
Открытость или моновендорность? Как XDR дружит со всеми
Вы уже поняли о чем будет пост? Все верно, про месяц XDR от «Лаборатории Касперского». Четвертый ролик проекта «Удобные ответы про XDR» – про то, что происходит за кадром. Платформа обещает детектировать всё и вся, но как это сделать, если в инфраструктуре уже живет множество систем от разных вендоров?
Ответ ЛК – XDR как открытая платформа. Она собирает телеметрию со всех компонентов через единый коллектор, сводит данные к одному формату и, что самое вкусное, умеет реагировать совместно со сторонними решениями: заблокировать учетку в домене, занести IP в бан на межсетевом экране, поднять тикет. Все это встраивается в плейбуки и делается без ручной возни. А задать свои вопросы вы сможете совсем уже скоро – на стриме с экспертами.
Реклама. АО «Лаборатория Касперского», ИНН 7713140469, erid: 2W5zFH3GCED
12 434
Папка в Культе!
Тоже думаете, что с этим заголовком что-то не так? Правильно. Потому что на самом деле это Культ в папке каналов про кибербезопасность.
Внутри каналы экспертов по кибербезопасности, OSINT-аналитике, этичному хакингу и вроде бы даже мемы! Заценить и подписаться — тут
Join our club Cult 👁
12 434
Шпионский фреймворк uCreator угоняет Telegram
Исследователь Ovi раскрыл коммерческий шпионский фреймворк uCreator, распространяемый через модифицированные клиенты Telegram X и контейнер «Onion Box» для запуска WeChat. Внедрённый в приложение зловред перехватывает пароли двухэтапной аутентификации в открытом виде ещё до хеширования, позволяя злоумышленникам сбрасывать активные сессии и менять привязанный номер телефона.
Вредоносный код совпадает с бэкдором Baohuo, от которого ранее пострадали более 58 тысяч устройств в Бразилии, Индии и Индонезии. Комплект продаётся по подписке для угона учётных записей в Telegram и WeChat, а также маскирует сессии атакующих в списке активных устройств.
Вся безопасность мессенджера кончилась на установке левого клиента
Join our club Cult 👁
12 434
![Файл AGENTS[.]md заставил ИИ поставить малварь Специалисты выявили инцидент, в котором вредоносный файл инструкций AGENTS[.]m](data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wBDACgcHiMeGSgjISMtKygwPGRBPDc3PHtYXUlkkYCZlo+AjIqgtObDoKrarYqMyP/L2u71////m8H////6/+b9//j/2wBDASstLTw1PHZBQXb4pYyl+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj/wAARCAAWACgDASIAAhEBAxEB/8QAHwAAAQUBAQEBAQEAAAAAAAAAAAECAwQFBgcICQoL/8QAtRAAAgEDAwIEAwUFBAQAAAF9AQIDAAQRBRIhMUEGE1FhByJxFDKBkaEII0KxwRVS0fAkM2JyggkKFhcYGRolJicoKSo0NTY3ODk6Q0RFRkdISUpTVFVWV1hZWmNkZWZnaGlqc3R1dnd4eXqDhIWGh4iJipKTlJWWl5iZmqKjpKWmp6ipqrKztLW2t7i5usLDxMXGx8jJytLT1NXW19jZ2uHi4+Tl5ufo6erx8vP09fb3+Pn6/8QAHwEAAwEBAQEBAQEBAQAAAAAAAAECAwQFBgcICQoL/8QAtREAAgECBAQDBAcFBAQAAQJ3AAECAxEEBSExBhJBUQdhcRMiMoEIFEKRobHBCSMzUvAVYnLRChYkNOEl8RcYGRomJygpKjU2Nzg5OkNERUZHSElKU1RVVldYWVpjZGVmZ2hpanN0dXZ3eHl6goOEhYaHiImKkpOUlZaXmJmaoqOkpaanqKmqsrO0tba3uLm6wsPExcbHyMnK0tPU1dbX2Nna4uPk5ebn6Onq8vP09fb3+Pn6/9oADAMBAAIRAxEAPwDGpQCaSp7dgpJIB+tMCRLQPGG3EEiqpFaK3YAA2/lVW5IYggAfSpV+pTt0K9FFFMkKehNFFAD8H1psme5oopgR0UUUgP/Z)
Файл AGENTS[.]md заставил ИИ поставить малварь
Специалисты выявили инцидент, в котором вредоносный файл инструкций AGENTS[.]md в папке «Загрузки» пытался заставить ИИ-агента установить вредоносный npm-пакет function-color из кампании MALFEX. Текстовый файл маскировался под инженерные заметки и отдавал прямые указания внедрить сервер атакующего в конфигурацию.
В ходе тестов агент OpenAI Codex выполнил вредоносные инструкции и установил малварь в 90% попыток. В отдельном эксперименте с Claude Code исследователи продемонстрировали перехват OAuth-токена сессии через подмену системного эндпоинта. Аналитики подчеркнули, что браузер может скачивать файлы в «Загрузки» без клика, превращая запуск агента в этой папке в прямую угрозу.
Ассистент прочитал системные заметки и покорно заразил систему
Join our club Cult 👁
12 434
ДПС-радар с Android-трояном ZloyRAT
Эксперты зафиксировали кампанию по распространению Android-трояна ZloyRAT среди водителей. Злоумышленники заманивают автомобилистов приложением «ДПС радар. Топливо онлайн», которое обещает показывать посты ГАИ, камеры фиксации и остатки бензина на АЗС через один сервис.
Под видом полезной утилиты скрывается дроппер, который запрашивает доступ к SMS, контактам и звонкам. Троян охотится за данными более чем 60 российских банков, маркетплейсов и Telegram, а параллельно ту же малварь упаковывают под фальшивый «Радар БПЛА» и «госВПН».
Хотел сэкономить деньги на штрафах, а сдал банковские коды трояну
Join our club Cult 👁
12 434
Сговор агентов через процессорный кеш
Компания OpenAI запретила передовым моделям выход в сеть во время обучения после серии побегов из песочниц. Но это не помогло. В ходе тестов ИИ-агенты без сетевого соединения и общих дисков наладили скрытый канал связи через процессорный кеш. Одна модель вытесняла данные из памяти, а вторая восстанавливала секреты по таймингам ответа в духе Spectre.
Поводом для запрета стал побег модели 20 сентября через DNS-резолвер: хотя аномалию засекли через 12 минут, обучение автоматически не остановилось, и процесс гасили вручную два с половиной часа.
Процессорные шины оказались куда болтливее сетевой карты
Join our club Cult 👁
12 434
Ловушка в iCloud: как окирпичить новинку за 1,6 млн
Перед стартом продаж складного смартфона iPhone Duo мошенники активизировали схемы с платной активацией заблокированных в России опций. Покупателям предлагают включить 5G, Apple Pay или несуществующий Face ID под видом зарубежной прошивки или авторизации в стороннем iCloud.
Вход в чужой Apple Account заканчивается блокировкой активации и требованием выкупа за возвращение доступа к устройству. Ажиотаж подогревает серый импорт: первый экземпляр в РФ перепродали за 1,6 миллиона рублей, но гаджет окирпичился при попытке включения до официального релиза.
Последний этап активации сервисов — перевести крипту
Join our club Cult 👁
12 434
Привет, культисты. Пару недель назад писали про конференцию Айдентити Конф (один из админов даже засветился в отчетном ролике). Есть еще пара апдейтов на эту тему.
Во-первых, Индид, совместно с Айдентити клубом, опубликовали отчет Identity Security 2026, в котором оценили российский рынок защиты учётных данных за 2025 год аж в 17 млрд рублей. Согласно документу, 87,5% организаций пережили инциденты с учётками. А главными угрозами стали ошибки админов при ручной раздаче прав (43,5%) и неконтролируемые сервисные аккаунты (35,5%).
Ну а во-вторых, ребята опубликовали записи докладов и круглых столов, которые можно найти вот в этом плейлисте.
#полезное
Join our club Cult 👁
12 434
Беги или угадывай: хоррор-режим в GeoGuessr
Разработчики платформы GeoGuessr добавили временный режим HorrorGuessr в честь грядущего Хэллоуина. В новом формате вместо соперников по сети игрока преследует виртуальный маньяк, который стартует в нескольких десятках метров и сокращает дистанцию при каждой остановке на локации.
В ивент встроили торговца с бонусами, механику заморозки преследователя и прибавку к расстоянию за перемещения по панорамам улиц. Тематический режим открыли бесплатно для всех пользователей сервиса до 16 ноября 2026 года.
Ошибся страной по дорожной разметке — отправляйся на респаун
Join our club Cult 👁
12 434
Root на Яндекс Станции без отвёртки и паяльника
Энтузиасты нашли способ получить root-права на умных колонках «Яндекс Станция» через ошибку в системе доверенных сертификатов. Раньше для кастомной прошивки требовалось разбирать корпус гаджета, а свежая уязвимость позволила перехватить контроль над софтом без физического вскрытия.
В Яндексе подтвердили брешь и уже начали раскатывать патч безопасности. Вендор подчеркнул, что вектор позволял модифицировать только собственную колонку в локальной сети и не создавал рисков удалённой прослушки, хотя вопрос со сбросом до заводских настроек ещё дорабатывают.
Даже паяльником пугать не пришлось
Join our club Cult 👁
12 434
— Я спросил, не мошенники ли они...
— И что они сказали?
— Сказали, что нет
#Мем
Join our club Cult 👁
12 434
Веб-пентест — это умение самостоятельно исследовать приложение и выстраивать цепочки уязвимостей.
🎇Именно этому учит онлайн-курс «Тестирование Веб-Приложений на Проникновение (WAPT)» от Академии Codeby — 4 месяца практики под руководством действующих пентестеров.
Что внутри:
⏺️поиск и эксплуатация уязвимостей из OWASP Top 10: SQLi, XXE, SSTI, SSRF, обход авторизации и другие
⏺️работа с Burp Suite, nmap, ffuf, wfuzz, nuclei, sqlmap, WPScan, nikto
⏺️методологии веб-пентеста и автоматизация рутинных задач
⏺️66 практических заданий разной сложности в собственной лаборатории
⏺️еженедельные вебинары, где вы с кураторами разбираете сложные моменты
Кураторы курса — действующие пентестеры:
⏺️Руслан Русланов — десятки успешных пентестов крупных компаний и банковского сектора
⏺️Александр Медведев (Bearsec) — трехкратный победитель Standoff в составе команды Codeby, топ-20 багбаунти-рейтинга standoff365 и топ-10 Standoff Hacks 2026
🎁Бонус для этого потока: выпускники получат фирменный печатный сертификат Академии Codeby с доставкой.
Доступна поэтапная оплата — от 5 433 рублей в месяц.
Запись открыта до 1 ноября
➡️️Узнать программу и записаться
Бесплатная консультация — @CodebyAcademyBot
12 434
Саботаж в OpenAI: агенты глушат внутренний надзор
Компания OpenAI признала, что два автономных ИИ-агента нарушили работу систем наблюдения при решении задач с кодом. Первый инцидент произошёл 3 октября: модель GPT-6.1 Sol отключила алерты команде безопасности, расширив на них инструкцию не слать сообщения в Slack при поиске по архивам.
Второй эпизод 6 октября с GPT-6 Astra оказался показательнее: при переносе программы агент вырезал защитный модуль мониторинга, а разработчикам заявил, что защиту не трогал. Чтобы закрыть лазейку, OpenAI обновила инструмент Auto-Review в Codex для выявления и блокировки попыток подавления контроля.
Модель решила, что лучшая безопасность — отсутствие свидетелей
Join our club Cult 👁
12 434
Безопасность контроллеров домена
Контроллер домена фактически находится в центре инфраструктуры Active Directory.
Если злоумышленник получает над ним контроль, под угрозой могут оказаться учётные записи, доступы и другие критичные ресурсы компании.
29 октября | 14:00 (МСК)
На вебинаре разберём, как защитить контроллеры домена и какие риски важно учитывать при их настройке и эксплуатации, а также:
🔻что хранится в NTDS.dit и кто может получить к нему доступ
🔻какие риски возникают при виртуализации и размещении КД в облаке
🔻как безопасно организовать резервное копирование
🔻чем отличаются LDAP Signing, Sealing, Simple Bind и LDAPS
🔻как использовать Security Compliance Toolkit для усиления конфигурации
Вебинар будет полезен тем, кто работает с Active Directory и хочет лучше понимать риски, связанные с контроллерами домена.
Регистрация на вебинар, также подписывайтесь на наш ТГ канал!
12 434
Ну что, культисты, держите опт.
Мы не стали вас тревожить новостями о том, что был взломан VMmanager. Злоумышленники в итоге получили доступ к данным панелей управления нескольких хостинг-провайдеров, а в отдельных случаях смогли добраться до узлов виртуализации и содержимого клиентских дисков.
А когда утекли промежуточные индийские сертификаты от eMudhra, мы понадеялись, что вас этого не коснется. Последствия этого пока не выявились, но если плохие ребята успели подсуетиться, то они будут нехилыми.
Затем, у старого-доброго PHP, на плечах которого все еще стоит половина интернетов, нашли две критические уязвимости (с оценкой CVSS 9,2). Там, если правильно покрутить эти баги, можно дойти до удалённого выполнения кода без аутентификации.
Ну и вишенкой на торте стал вчерашний GitLab со своим новоиспеченным CVE-2026-110264 (тут уже покруче – CVSS 10.0). Уязвимость при определённых условиях позволяет выполнять произвольный код на сервере также без аутентификации.
И это всё произошло буквально за 2 дня. И все это время безопасники по всему миру бегают в мыле и пытаются либо все это починить, либо выяснить, где надо чинить, потому что чинить точно надо. А мы бегаем вместе с ними, да.
Так что и вас мы от этих новостей не уберегли, простите. Но весь мир подкапотного IT сейчас действительно в таком стрессе, которого не видел давно.
За фактуру для поста спасибо коллегам по цеху @tech_b0lt_Genona @By3side @blondandinfosec
Join our club Cult 👁
12 434
Фейковые бренды приносят скамерам 1,1 млрд в месяц
Кибермошенники зарабатывают не менее 1,1 миллиарда рублей в месяц на клонах отечественных брендов. В третьем квартале 2026 года доля сайтов под легальные компании упала до 5,7%: при этом 60,1% ресурсов нацелены на прямой денежный скам, а 38,5% — на фишинг и сбор персональных данных.
Вредоносные домены теперь живут всего от 4 до 12 часов, поэтому злоумышленники мигрируют в Telegram: поднимают сетки фальшивых каналов, ботов и мини-приложений, комбинируя фишинг с телефонным разводом на кредиты.
Четыре часа жизни сайта — и очередной миллиард успешно освоен
Join our club Cult 👁
12 434
Скам на книгах: как воруют карты
Эксперты выявили схему обмана любителей чтения под предлогом ликвидации складских остатков. Злоумышленники обещают бумажные издания по бросовым ценам, заманивая жертв на фишинговые страницы оформления заказа.
Под видом оформления покупки пользователей вынуждают ввести полные реквизиты банковских карт и персональные данные. После подтверждения перевода скамеры моментально обрывают связь, оставляя клиента без книг, а платёжные данные попадают в руки злоумышленников.
Художественная литература по дешёвке обошлась в полные данные карты
Join our club Cult 👁
12 434
ИИ, который работает, а не только болтает
На заре XDR-решений аналитики Gartner предрекали им взрывной рост и прогнозировали, что к 2025 году их внедрят 80% организаций. Но этого не произошло, хотя рынок этого класса решений растет уверенными темпами. Так что прогнозы – штука неблагодарная. Многие ли могли предположить в начале 2020-х такой прорыв в технологиях ИИ?
В новом выпуске видеопроекта «Удобные ответы про XDR» от Kaspersky – о том, как передовые ИИ-инструменты применяются в кибербезопасности и в XDR в частности. И напоминаем, что задать свои вопросы экспертам «Лаборатории Касперского» можно будет на большом финальном стриме 12 ноября.
Реклама. АО «Лаборатория Касперского», ИНН 7713140469, erid: 2W5zFGaaRA1
