Уязвимости PHP2Shell названы самыми опасными в октябре Обнаруженные в ядре Zend языка PHP бреши открывают октябрьский рейтинг проблем безопасности, составленный R-Vision. Обе позволяют выполнить код на сервере через сеть без учётных данных. В подборку также вошла проблема безопасности Windows Shell. Она позволяет внедрять команды и обходить отметки о ненадёжности загруженных файлов Mark of the Web. В рейтинге упоминаются и бреши GitLab CE/EE и TrueConf Server. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости
Open in Telegram
Киберболоид
Медиа от практиков: кибербез, данные и здравый смысл Сайт проекта: http://kiberboloid.ru
Subscribers, 30 days
Oct 30 – Nov 4+2 (+0.1%)
Show as table
| Date | Subscribers |
|---|---|
| Oct 30, 2026 | 2,300 |
| Oct 31, 2026 | 2,298 |
| Nov 1, 2026 | 2,300 |
| Nov 2, 2026 | 2,299 |
| Nov 3, 2026 | 2,301 |
| Nov 4, 2026 | 2,302 |
Average views per post by day
By publication day
Show as table
| Date | Avg views per post |
|---|---|
| Oct 27, 2026 | 541 |
| Oct 28, 2026 | 622 |
| Oct 29, 2026 | 255 |
| Oct 30, 2026 | 251 |
| Nov 1, 2026 | 263 |
| Nov 2, 2026 | 313 |
| Nov 3, 2026 | 230 |
| Nov 4, 2026 | 130 |
Most viewed this month
- 01Views2.02KForwards8Reactions12Comments0
- 02Views1.14KForwards17Reactions15Comments0
- 03Views947Forwards3Reactions12Comments0
- 04Views469Forwards9Reactions19Comments0
- 05Views441Forwards11Reactions6Comments0
Latest posts
Вредонос на компьютерах игроков в покер позволял сопернику видеть их карты Профессиональные игроки в покер, использующие для онлайн-сеансов утилиты Jurojin и IntuitiveTables, неожиданно стали проигрывать чаще, чем обычно. Один из них — игрок с ником Alex — случайно обнаружил причину. В работе его гаджета произошёл сбой, после чего ИИ-агент Claude по его просьбе изучил статистику и выяснил, что экран Alex был захвачен во время проигрышных банков шпионской программой MeshAgent — это платформа с открытым исходным кодом, которая позволяет создавать, развёртывать и управлять мультиагентными системами в реальном времени. Её ключевая концепция — «комнаты» (Rooms). Это защищённые рабочие пространства, где люди, ИИ-агенты, инструменты и данные могут взаимодействовать и совместно работать над задачей. Время активности MeshAgent совпадало с крупными проигрышами. Причём в десяти случаях из одиннадцати среди его соперников был один и тот же игрок. Ущерб Alex оценил в $30 тысяч, а таких было ещё около 50 жертв. Разработчик Jurojin подтвердил проблему и описал механику заражения так: 🟠Для некоторых пользователей происходила подмена обновлений для утилиты с сентября 2025-го по январь 2026-го 🟠В сборках, которые получили отдельные участники покерного сообщества, была программа удалённого доступа 🟠Недавно вышедшая версия Jurojin не была заражена, как предполагает разработчик, чтобы скрыть следы подмены В Jurojin подчеркнули, что злоумышленники «работали» только с известными и опытными покеристами. Программа искала их игровые имена в файлах и при совпадении со списком на сервере атакующего загружала дополнительные компоненты вредоноса. Раньше игрокам казалось, что нечистоплотные владельцы покер-румов могут использовать свой доступ для просмотра их карт. Теперь же есть MeshAgent, у которой «румов» хватит на всех. #киберболоид #новости #атака
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 30 |
| 10 h | 140 |
- Total to date140
Сегодня в рубрике #навигатор_технологий говорим о DAG. Его мы упоминали в материале о сложностях масштабирования ИИ-инструментов в компаниях. 🟠 DAG — система, которая обеспечивает контроль доступа к данным на основе ролей пользователей и правил соответствия (проверки прав). Её цель — предотвратить несанкционированный доступ к данным и их утечки. ➡️Подробнее — в «Киберболоиде». #киберболоид
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 2 h | 101 |
| 12 h | 166 |
| 24 h | 214 |
- After 24 hours214
- Total to date214
Семьи участников СВО получают от мошенников приглашения на концерты 🟠 На сайтах, созданных от лица вымышленного Комитета по делам семей участников специальной операции, им предлагают скачать электронный билет. Веб-страница имитирует утечку данных участника и создание электронной подписи от его имени. На самом деле ничего подобного не происходит. Эксперты F6 предполагают, что легенда о компрометации данных — лишь первый этап схемы. Далее злоумышленники могут использовать её для давления на жертв, чтобы получить их деньги или склонить к киберпреступлениям. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 4 h | 214 |
| 14 h | 258 |
| 26 h | 286 |
- After 6 hours214
- After 24 hours286
- Total to date286
В Европе снова атаковали холодильное оборудование в супермаркетах 🟠 Пострадали магазины Бельгии, Швеции, Ирландии, Люксембурга и Эстонии. Уже подтверждено, что некоторые торговые сети использовали оборудование Danfoss, которое ранее стало целью кибератаки на французский ритейл. Как и ранее во Франции, злоумышленники удалённо включали режим оттаивания испарителей. В итоге температура в некоторых холодильниках достигла 80°C. Продукты, естественно, пришлось выбросить. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 8 h | 235 |
| 30 h | 280 |
- After 24 hours280
- Total to date280
Крупная кибератака нарушила работу сервисов облачного провайдера Beget Компания восстанавливает NS-серверы и работу почтовой системы после инцидента в ночь на 2 ноября. Beget также сообщил о наличии файловых резервных копий подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. 🟠 С проблемами в работе своих ресурсов столкнулись Adpass, BelkaCar и портал «Честного знака». Жалобы на недоступность сайтов, виртуальных серверов и личного кабинета фиксировал агрегатор Detector404. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 3 h | 140 |
| 12 h | 180 |
| 12 h | 180 |
| 34 h | 318 |
- Total to date318
Уязвимость в ядре Linux затрагивает Ubuntu, Red Hat Enterprise Linux (RHEL) и другие дистрибутивы 🟠 CVE-2026-98432 получила 9,8 балла по шкале CVSS. Она даёт потенциальному злоумышленнику возможность удалённо получить права root на сервере Linux. Эксплойт для уязвимости создала ИИ-модель Anthropic. Пользователям рекомендуют срочно установить обновления, но они пока вышли не для всех версий ядра. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 4 h | 269 |
| 13 h | 330 |
| 13 h | 331 |
| 24 h | 441 |
- After 24 hours441
- Total to date441
Binance возобновила операции и продолжает расследование взлома Криптобиржа пока не установила вину конкретного сотрудника в атаке. Распространяемую некоторыми СМИ версию об отношениях своего инженера со шпионкой из КНДР, которая может быть причастна ко взлому, Binance опровергла. Руководство Binance заявило о покрытии 95% потерь из-за инцидента. За первые 9,5 часа после возобновления операций клиенты вывели $4,65 млрд и внесли $1,01 млрд. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 1 h | 73 |
| 6 h | 199 |
| 15 h | 223 |
| 27 h | 285 |
- After 1 hour73
- After 6 hours199
- After 24 hours285
- Total to date285
TECH WEEK 2026 пройдёт 18–19 ноября В Москве состоится шестнадцатая конференция TECH WEEK, посвящённая применению искусственного интеллекта, цифровых технологий и инновационных решений для развития бизнеса. 🟠 В программе — выступления по AI, кибербезопасности, финтеху, автоматизации бизнес-процессов, маркетингу, разработке и другим направлениям цифровой трансформации. Также запланированы практикумы с разбором реальных кейсов, мастермайнды, Speed Networking и выставка технологических решений. ➡️Подробная информация на сайте конференции. #киберболоид #новости #события
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 3 h | 146 |
| 9 h | 221 |
| 18 h | 239 |
| 29 h | 275 |
- After 24 hours275
- Total to date275
Мошенники + нейросети: готов ли бизнес к продвинутой социальной инженерии Специалист группы социально-технического тестирования компании «Бастион» Всеволод Овчинников: «Полностью исключить атаки с использованием социальной инженерии невозможно. Поэтому нужно всегда проверять нестандартные запросы, связанные с финансами, предоставлением дополнительных полномочий или передачей конфиденциальной информации. Именно этот подход лежит в основе “цифрового скептицизма” — культуры, в которой дополнительная проверка важных действий воспринимается как естественная часть повседневной деятельности». ➡️Полную колонку Всеволода Овчинникова читайте в «Киберболоиде». #киберболоид #мастерская #ИИ
Open in TelegramViews growthHide views growth
Views growth
Hours after publication
Show as table
| Hours after publication | Views |
|---|---|
| 0 h | 0 |
| 6 h | 158 |
| 21 h | 218 |
| 32 h | 248 |
- After 6 hours158
- After 24 hours218
- Total to date248
Connections
Similar channels
3side кибербезопасности@by3sideTechnologies11.1K
Игнатий Цукергохер@divannyi_itTechnologies2.75K
Максим Горшенин | imaxai@imaxairuTechnologies27.5K
Кирилл Розов@rozov_blogTechnologies2.3K
RenEn@renenrusTechnologies2.29K
Новости оборонного ИИ@aioborTechnologies2.28K
Курчатовский@kurchatovnrckiTechnologies2.27K
Северная Орбита@northernorbitTechnologies2.26K
Mentioned by
Mentions
3side кибербезопасности@by3side1 repost