Культ Безопасности

@cult_security

Kanal geosi va tili: Rossiya, Ruscha

Toifa: Texnologiyalar

Авторский канал, где ты сможешь найти информацию только о самых важных и актуальных событиях из мира кибербезопасности и IT.
Вопросы и реклама – @romanpnn0 или https://telega.in/c/cult_security
Рекламный менеджер: @Spiral_Yuri
#WPLV3

Зарегистрирован в РКН

Связанные каналы

Kanal geosi va tili

Rossiya, Ruscha

Toifa

Texnologiyalar

Statistika

Saralanganlar

Postlar filtri

O‘chirilganlarni yashirish

Repostlarni yashirish

Культ Безопасности

24 Aug, 09:09

TikTok выплатит 400 млн за сбор детских данных

TikTok и ByteDance согласились выплатить 400 миллионов долларов Минюсту США для урегулирования иска о нарушении закона COPPA. Регуляторы обвиняли платформу в незаконном сборе персональной информации пользователей младше 13 лет без согласия родителей и игнорировании запросов на удаление профилей.

Сервис перечислит 300 миллионов долларов сразу, а ещё 100 миллионов — после отмены старого судебного предписания к предшественнику соцсети, приложению Musicаl.lу. Вину компания не признала, но уже отчиталась, что ужесточила проверку возраста и прокачала родительский контроль.

Просто налог на сбор данных без спроса

Join our club Cult 👁

315 0 4 7

Культ Безопасности

23 Aug, 17:00

Зарплаты в ИТ вернулись к уровню 2023 года

Аналитики SENSE исследовали доходы более 43 тысяч российских специалистов за трёхлетний период. Рынок совершил полный круг: после пика в III квартале 2025 года медиана сеньоров откатилась к прежним 300 тысячам рублей. Конкуренция взлетела: на одну вакансию претендует почти 23 человека вместо 7.

Инфобез общий спад проигнорировал — помогли шквал атак и импортозамещение. На пике доходы архитекторов ИБ выросли до 395 тысяч рублей у сеньоров (+32%) и до 300 тысяч у мидлов (+50%). В отличие от просевшего бэкенда, спрос на защиту инфраструктуры остаётся стабильным.

#Полезное

Join our club Cult 👁

720 0 14 1 14

Культ Безопасности

23 Aug, 15:00

Лето скоро кончится, культисты

Пары, зачеты, сессии — часто за суетой студенческой жизни учащиеся теряют бдительность, чем активно пользуются мошенники.

Вместе с ребятами из «Лапша Медиа» собрали карточки с примерами мошеннических схем, которые стоит знать студентам.

Join our club Cult 👁

648 0 13 12

Культ Безопасности

22 Aug, 15:00

BI.ZONE Threat Zone 2026.pdf

35.2Mb

BI.ZОNE: Threat Zone 2026

Эксперты BI.ZОNE изучили свыше 35 тысяч объявлений на теневых ресурсах и выделили более 20 трендов развития киберпреступной экосистемы. Классические взломы периметра уступают место входу через скомпрометированные учётные записи, сессии и SaaS-интеграции — на них приходится от 64% до 74% способов компрометации, ведущих к утечкам данных.

Сегмент троянов удалённого доступа (RAT) занял 40% теневого рынка ВПО, а аренда стилеров начинается всего от 70 долларов в месяц. До 45% предложений логов приходится на США и Европу. Продавцы доступов теперь предлагают не просто связки логин-пароль, а полноценно упакованные досье с анализом Active Directory и финансовыми показателями жертв.

#Полезное

Join our club Cult 👁

797 0 15 12

Культ Безопасности

21 Aug, 18:08

Когда нейросеть понимает суть работы лучше твоего руководства

#Мем

Join our club Cult 👁

847 0 19 1 25

Культ Безопасности

21 Aug, 09:09

Вести с полей OFFZONE: отчет Offensive Team

Привет, культисты. Известная конференция по практической кибербезопасности OFFZONE сейчас в самом разгаре и кое-кто из ваших админов в ней даже активно участвует. А ребята из BI.ZОNE тем временем представили большой отчет по наступательной кибербезопасности. Документ основан на собственных проектах компании по анализу защищенности, которых за год произошло аж больше сотни. Теперь к интересному.

В 93% случаев эксперты пробивались во внутренний контур, а в 85% — полностью выполняли поставленные цели. В рамках редтим-проектов атакующим требовалось в среднем всего 2 часа на взлом сети через Wi-Fi и около 2 недель на преодоление внешнего периметра через дыры в сервисах. Всего выявили более 820 уязвимостей, причём 26% из них оказались критического и высокого уровней.

#Полезное

Join our club Cult 👁

918 0 11 1 20

Культ Безопасности

20 Aug, 18:08

Билеты на Канье Уэста продают скамеры

Мошенники предлагают фанатам фальшивые билеты на концерты рэпера в Петербурге через соцсети и телефонные звонки. Аферисты пользуются высоким спросом и желанием фанатов гарантированно попасть на шоу.

Злоумышленники обещают места с большой скидкой под видом перепродажи лишнего билета. Для убедительности они присылают фото и описания секторов, а деньги требуют перевести напрямую на карту подставного физлица.

Шоу ещё не началось, а сбор с доверчивых уже идёт

Join our club Cult 👁

1k 0 4 17

Культ Безопасности

20 Aug, 09:09

Таганский суд оштрафовал GitHub

Таганский районный суд Москвы оштрафовал сервис GitHub за отказ удалить запрещённый контент. Постановление вынесли напрямую американскому юрлицу GitHub Inc.

Компанию признали виновной по части 2 статьи 13.41 КоАП РФ. Итог отказа чистить запрещёнку — 3,5 миллиона рублей. Под аналогичную раздачу в том же суде попал и мессенджер Telegram, получивший взыскание в 10,8 миллиона рублей.

Этот пуллреквест от РКН отклонить не удалось

Join our club Cult 👁

1.2k 0 24 1 30

Культ Безопасности

19 Aug, 18:08

ИБ-эксперты наняли северокорейских хакеров

ИБ-специалисты создали поддельный DeFi-стартап Ballena Azul и превратили его в ханипот для поимки ИТ-кадров из КНДР. Исследователи из BCA LTD, NorthScan и ANY.RUN открыли вакансии, на которые откликнулись трое соискателей, связанных с северокорейскими кибергруппировками.

Для прохождения интервью кандидаты использовали чужие документы и генеративный ИИ. После найма им предоставили изолированные виртуальные машины, где исследователи отслеживали сбор данных о системе и попытки настроить удалённый доступ через Chrome Remote Desktop.

Хакеры пришли за зарплатой, а попали в исследовательский ханипот

Join our club Cult 👁

1.1k 0 11 10

Культ Безопасности

19 Aug, 09:09

Блокировка iPhone через чужой Apple ID

Мошенники реанимировали схему с подставными аккаунтами. Аферисты пишут блогерам под видом рекламных агентств, предлагают контракт на продвижение товаров и просят войти в «корпоративный» Apple ID якобы для установки рабочего софта.

Сразу после авторизации злоумышленники включают режим пропажи через сервис «Локатор». Устройство намертво блокируется, а за возвращение доступа требуют выкуп.

Один чужой аккаунт быстро превращает смартфон в дорогой кирпич

Join our club Cult 👁

1.2k 0 19 14

Культ Безопасности

18 Aug, 18:08

Anthropic внедряет скрытые метки в тексты Claude

Anthropic раскрыла схему маркировки ответов Claude невидимыми водяными знаками по требованиям EU AI Act. Метод базируется на технологии SynthID-Text от Google DeepMind: система не внедряет скрытые спецсимволы, а вшивает статистический паттерн через псевдослучайный выбор между равнозначными токенами по секретному ключу.

Маркировку получат будущие модели, а для старых её добавят позже. Компания обещает нулевой оверхед по ресурсам и сохранение качества генерации, а проверять вероятность участия Claude позволит отдельный API. В точных вычислениях и коде метка почти не работает из-за отсутствия вариативности токенов.

Закон — для ЕС, а метки — для всего мира

Join our club Cult 👁

1.2k 0 9 1 8

Культ Безопасности

18 Aug, 09:09

Штраф за поиск запрещённой музыки через VPN

В Кургане силовики оформили протокол на 19-летнего парня за поиск запрещённого трека. Он нашёл композицию в сети и включил её через VPN.

Сотрудники Центра «Э» вменили статью 13.53 КоАП РФ. Норма действует с сентября 2025 года (закон № 281-ФЗ) и грозит штрафом от 3000 до 5000 рублей за умышленный поиск и получение доступа к экстремистским материалам.

Когда за музыкальный вкус приходится платить буквально

Join our club Cult 👁

1.3k 0 28 1 33

Культ Безопасности

17 Aug, 18:08

#Мем

Join our club Cult 👁

1.2k 0 10 26

Культ Безопасности

17 Aug, 09:09

Виниловый камуфляж ослепляет ИИ-камеры

Исследователь Билл Сверинген представил проект noRecognition — плёнку для автомобилей со специальным узором, скрывающим транспорт от систем компьютерного зрения. На конференции DEF CON оклеенный Toyota Yaris успешно обошёл дорожные комплексы Flock Safety: видеопоток шёл штатно, но нейросеть просто не распознавала в объекте автомобиль.

Узор стабильно сбивает с толку 11 опенсорсных моделей детекции, алгоритмы считывания номеров Flock и софт нательных камер Axon. Сейчас автор переносит графику на одежду, а позже обещает выкатить готовый автовинил.

Чтобы увидеть автомобиль, подтвердите, что вы не камера

Join our club Cult 👁

1.3k 0 30 2 29

Культ Безопасности

16 Aug, 15:00

Arctic_Wolf_AI_&_Cybersecurity_report_2026.pdf

1.5Mb

Arctic Wolf : AI & Cybersecurity Trends Report 2026

Компания Arctic Wolf опубликовала свежий отчет AI & Cybersecurity Trends Report 2026, опросив 1350 ИТ-руководителей. Главным поводом для беспокойства 35% респондентов второй год подряд называют риски, связанные с ИИ, что превосходит страх перед вымогателями. При этом 70% организаций столкнулись хотя бы с одним серьезным инцидентом за последние 12 месяцев.

Из интересных цифр: каждая вторая жертва шифровальщика (56%) предпочла выплатить выкуп. А еще каждый второй респондент (53%) готов доверить ИИ самостоятельную блокировку IP-адресов на файрволе. Для 51% компаний наличие ИИ-функций — строгое требование при выборе вендора.

#Полезное

Join our club Cult 👁

1.3k 0 5 7

Культ Безопасности

15 Aug, 15:00

2026-Q2-State-of-Ransomware-Report.pdf

595.4Kb

BlackFog : Q2 2026 Ransomware Trends Report

Аналитики BlackFog опубликовали отчет по активности вымогателей за второй квартал 2026 года. Число публичных атак застыло на отметке 306 случаев, зато скрытый сегмент на даркнет-сливах подскочил до 2027 эпизодов. Кража данных зафиксирована в 97% всех публичных инцидентов, и остается главным инструментом давления на жертву.

Возглавляет список самых активных группировок Qilin с 285 атаками, за ней идут The Gentlemen с 219 и DragonForce с 137. В авангарде новичков оказался шифровальщик Settra, успевший за последние четыре дня квартала атаковать 22 компании из семи стран. В списке пострадавших гигантов числятся Novo Nordisk с запросом выкупа в $25 млн, Foxconn с утечкой 8 ТБ данных и Canvas, где атака затронула 275 млн записей.

#Полезное

Join our club Cult 👁

1.4k 0 6 11

Культ Безопасности

14 Aug, 17:07

Автономная ИИ-сеть атаковала КИИ Тайваня

Предположительно прокитайские хакеры атаковали правительственную инфраструктуру Тайваня при помощи открытых ИИ-фреймворков Hermes и OpenClaw. Мультиагентная сеть самостоятельно искала бреши и извлекла более 2500 записей о сотрудниках.

Операция охватила IT-поставщиков госсектора, Агентство по ядерной безопасности, правительственную почту и более 7 энергетических компаний. Агенты в параллельном режиме сканировали цели на предмет открытых панелей и ошибок в настройках.

Да когда уже прекратится этот парад автовзломов

Join our club Cult 👁

1.4k 0 10 21

Культ Безопасности

14 Aug, 13:00

☁️☁️☁️☁️☁️☁️☁️

24 сентября пройдёт флагманская технологическая конференция Yandex Cloud — Yandex Scale 2026 — в Москве и онлайн.

🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨

В программе четыре продуктовых трека — AI, Data, Security и Hybrid Infrastructure & DevOps, — и отдельный углублённый технологический трек DeepTech, который пройдёт только онлайн.

В треке Security поговорим о том, как выстроить безопасность инфраструктуры без границ — для облачных, гибридных и локальных контуров. Разберём ключевые угрозы при использовании LLM и ИИ-приложений и принципы безопасного внедрения ИИ. Расскажем, как развиваются Identity Hub и IAM в Yandex Cloud: избавляемся от долгоживущих секретов, переходим на гибкую авторизацию и новые инструменты анализа доступов. Покажем на примере клиентского опыта, как повысить эффективность мониторинга и реагирования и сократить время расследования, а также расскажем про развитие YCDR и Yandex SIEM. Разберём, как SolidPoint DAST встраивается в процесс внутри Security Deck — от обнаружения уязвимости до приоритизации и алертов. А ещё расскажем про JS-челлендж: как он невидимо защищает клиентов и сервисы Yandex Cloud от роботного трафика.

🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨

Отдельно пройдут воркшопы по Security: разберём полный путь аналитика в Yandex SIEM — от поиска событий до расследования инцидента, — и покажем на практике комплексную защиту ИИ-приложений, в частности, как SolidWall AI Security Gateway отражает промпт-инъекции и джейлбрейки.

🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨

Между докладами можно заглянуть в демозоны, посмотреть питчинг решений, пройти IT-квест и забрать мерч. А в онлайн-студии в это время ждут розыгрыши призов и секретный гость.

Заглянуть в полную программу и зарегистрироваться можно на сайте, участие бесплатное!

Реклама. ООО «Яндекс.Облако». ИНН 7704458262. Erid: 2VtzqwfbQvw

1.4k 0 2 1 11

Культ Безопасности

14 Aug, 09:09

00:19

Win+L этому добряку

#Мем

Join our club Cult 👁

1.4k 0 18 3 26

Культ Безопасности

13 Aug, 19:09

Сбой Flock Safety: как попасть под прицел копов

В США полиция дважды задержала невиновную женщину под прицелом пистолетов из-за устаревшей записи в системе Flock Safety. Камеры автоматического распознавания сработали на номерной знак, который ранее фигурировал в расследовании убийства.

Ориентировку должны были удалить из базы ещё за несколько дней до инцидента, но сотрудник полиции Милуоки забыл очистить реестр. Система продолжила штамповать алерты, а офицеры выезжали на перехват по стандартному протоколу.

Одна забытая галочка в базе, и ты уже в ориентировке

Join our club Cult 👁