Уязвимости PHP2Shell названы самыми опасными в октябре Обнаруженные в ядре Zend языка PHP бреши открывают октябрьский рейтинг проблем безопасности, составленный R-Vision. Обе позволяют выполнить код на сервере через сеть без учётных данных. В подборку также вошла проблема безопасности Windows Shell. Она позволяет внедрять команды и обходить отметки о ненадёжности загруженных файлов Mark of the Web. В рейтинге упоминаются и бреши GitLab CE/EE и TrueConf Server. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости
Открыть в Telegram
Киберболоид
Медиа от практиков: кибербез, данные и здравый смысл Сайт проекта: http://kiberboloid.ru
Подписчики, 30 дней
30 окт. – 4 нояб.+2 (+0,1%)
Показать таблицей
| Дата | Подписчики |
|---|---|
| 30 окт. 2026 г. | 2 300 |
| 31 окт. 2026 г. | 2 298 |
| 1 нояб. 2026 г. | 2 300 |
| 2 нояб. 2026 г. | 2 299 |
| 3 нояб. 2026 г. | 2 301 |
| 4 нояб. 2026 г. | 2 302 |
Средние просмотры поста по дням
По дню публикации
Показать таблицей
| Дата | Просмотров на пост |
|---|---|
| 27 окт. 2026 г. | 541 |
| 28 окт. 2026 г. | 622 |
| 29 окт. 2026 г. | 255 |
| 30 окт. 2026 г. | 251 |
| 1 нояб. 2026 г. | 263 |
| 2 нояб. 2026 г. | 313 |
| 3 нояб. 2026 г. | 230 |
| 4 нояб. 2026 г. | 130 |
Самые просматриваемые за месяц
- 01Просмотры2,02 тыс.Пересылки8Реакции12Комментарии0
- 02Просмотры1,14 тыс.Пересылки17Реакции15Комментарии0
- 03Просмотры947Пересылки3Реакции12Комментарии0
- 04Просмотры469Пересылки9Реакции19Комментарии0
- 05Просмотры441Пересылки11Реакции6Комментарии0
Новые посты
Вредонос на компьютерах игроков в покер позволял сопернику видеть их карты Профессиональные игроки в покер, использующие для онлайн-сеансов утилиты Jurojin и IntuitiveTables, неожиданно стали проигрывать чаще, чем обычно. Один из них — игрок с ником Alex — случайно обнаружил причину. В работе его гаджета произошёл сбой, после чего ИИ-агент Claude по его просьбе изучил статистику и выяснил, что экран Alex был захвачен во время проигрышных банков шпионской программой MeshAgent — это платформа с открытым исходным кодом, которая позволяет создавать, развёртывать и управлять мультиагентными системами в реальном времени. Её ключевая концепция — «комнаты» (Rooms). Это защищённые рабочие пространства, где люди, ИИ-агенты, инструменты и данные могут взаимодействовать и совместно работать над задачей. Время активности MeshAgent совпадало с крупными проигрышами. Причём в десяти случаях из одиннадцати среди его соперников был один и тот же игрок. Ущерб Alex оценил в $30 тысяч, а таких было ещё около 50 жертв. Разработчик Jurojin подтвердил проблему и описал механику заражения так: 🟠Для некоторых пользователей происходила подмена обновлений для утилиты с сентября 2025-го по январь 2026-го 🟠В сборках, которые получили отдельные участники покерного сообщества, была программа удалённого доступа 🟠Недавно вышедшая версия Jurojin не была заражена, как предполагает разработчик, чтобы скрыть следы подмены В Jurojin подчеркнули, что злоумышленники «работали» только с известными и опытными покеристами. Программа искала их игровые имена в файлах и при совпадении со списком на сервере атакующего загружала дополнительные компоненты вредоноса. Раньше игрокам казалось, что нечистоплотные владельцы покер-румов могут использовать свой доступ для просмотра их карт. Теперь же есть MeshAgent, у которой «румов» хватит на всех. #киберболоид #новости #атака
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 30 |
| 10 ч | 140 |
- Всего сейчас140
Сегодня в рубрике #навигатор_технологий говорим о DAG. Его мы упоминали в материале о сложностях масштабирования ИИ-инструментов в компаниях. 🟠 DAG — система, которая обеспечивает контроль доступа к данным на основе ролей пользователей и правил соответствия (проверки прав). Её цель — предотвратить несанкционированный доступ к данным и их утечки. ➡️Подробнее — в «Киберболоиде». #киберболоид
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 2 ч | 101 |
| 12 ч | 166 |
| 24 ч | 214 |
- Через 24 часа214
- Всего сейчас214
Семьи участников СВО получают от мошенников приглашения на концерты 🟠 На сайтах, созданных от лица вымышленного Комитета по делам семей участников специальной операции, им предлагают скачать электронный билет. Веб-страница имитирует утечку данных участника и создание электронной подписи от его имени. На самом деле ничего подобного не происходит. Эксперты F6 предполагают, что легенда о компрометации данных — лишь первый этап схемы. Далее злоумышленники могут использовать её для давления на жертв, чтобы получить их деньги или склонить к киберпреступлениям. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 4 ч | 214 |
| 14 ч | 258 |
| 26 ч | 286 |
- Через 6 часов214
- Через 24 часа286
- Всего сейчас286
В Европе снова атаковали холодильное оборудование в супермаркетах 🟠 Пострадали магазины Бельгии, Швеции, Ирландии, Люксембурга и Эстонии. Уже подтверждено, что некоторые торговые сети использовали оборудование Danfoss, которое ранее стало целью кибератаки на французский ритейл. Как и ранее во Франции, злоумышленники удалённо включали режим оттаивания испарителей. В итоге температура в некоторых холодильниках достигла 80°C. Продукты, естественно, пришлось выбросить. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 8 ч | 235 |
| 30 ч | 280 |
- Через 24 часа280
- Всего сейчас280
Крупная кибератака нарушила работу сервисов облачного провайдера Beget Компания восстанавливает NS-серверы и работу почтовой системы после инцидента в ночь на 2 ноября. Beget также сообщил о наличии файловых резервных копий подавляющего большинства ресурсов виртуального хостинга и облачной инфраструктуры. 🟠 С проблемами в работе своих ресурсов столкнулись Adpass, BelkaCar и портал «Честного знака». Жалобы на недоступность сайтов, виртуальных серверов и личного кабинета фиксировал агрегатор Detector404. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 3 ч | 140 |
| 12 ч | 180 |
| 12 ч | 180 |
| 34 ч | 318 |
- Всего сейчас318
Уязвимость в ядре Linux затрагивает Ubuntu, Red Hat Enterprise Linux (RHEL) и другие дистрибутивы 🟠 CVE-2026-98432 получила 9,8 балла по шкале CVSS. Она даёт потенциальному злоумышленнику возможность удалённо получить права root на сервере Linux. Эксплойт для уязвимости создала ИИ-модель Anthropic. Пользователям рекомендуют срочно установить обновления, но они пока вышли не для всех версий ядра. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 4 ч | 269 |
| 13 ч | 330 |
| 13 ч | 331 |
| 24 ч | 441 |
- Через 24 часа441
- Всего сейчас441
Binance возобновила операции и продолжает расследование взлома Криптобиржа пока не установила вину конкретного сотрудника в атаке. Распространяемую некоторыми СМИ версию об отношениях своего инженера со шпионкой из КНДР, которая может быть причастна ко взлому, Binance опровергла. Руководство Binance заявило о покрытии 95% потерь из-за инцидента. За первые 9,5 часа после возобновления операций клиенты вывели $4,65 млрд и внесли $1,01 млрд. ➡️Подробнее читайте в «Киберболоиде». #киберболоид #новости #атака
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 1 ч | 73 |
| 6 ч | 199 |
| 15 ч | 223 |
| 27 ч | 285 |
- Через 1 час73
- Через 6 часов199
- Через 24 часа285
- Всего сейчас285
TECH WEEK 2026 пройдёт 18–19 ноября В Москве состоится шестнадцатая конференция TECH WEEK, посвящённая применению искусственного интеллекта, цифровых технологий и инновационных решений для развития бизнеса. 🟠 В программе — выступления по AI, кибербезопасности, финтеху, автоматизации бизнес-процессов, маркетингу, разработке и другим направлениям цифровой трансформации. Также запланированы практикумы с разбором реальных кейсов, мастермайнды, Speed Networking и выставка технологических решений. ➡️Подробная информация на сайте конференции. #киберболоид #новости #события
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 3 ч | 146 |
| 9 ч | 221 |
| 18 ч | 239 |
| 29 ч | 275 |
- Через 24 часа275
- Всего сейчас275
Мошенники + нейросети: готов ли бизнес к продвинутой социальной инженерии Специалист группы социально-технического тестирования компании «Бастион» Всеволод Овчинников: «Полностью исключить атаки с использованием социальной инженерии невозможно. Поэтому нужно всегда проверять нестандартные запросы, связанные с финансами, предоставлением дополнительных полномочий или передачей конфиденциальной информации. Именно этот подход лежит в основе “цифрового скептицизма” — культуры, в которой дополнительная проверка важных действий воспринимается как естественная часть повседневной деятельности». ➡️Полную колонку Всеволода Овчинникова читайте в «Киберболоиде». #киберболоид #мастерская #ИИ
Открыть в TelegramДинамика просмотровСкрыть динамику
Рост просмотров
Часов после публикации
Показать таблицей
| Часов после публикации | Просмотры |
|---|---|
| 0 ч | 0 |
| 6 ч | 158 |
| 21 ч | 218 |
| 32 ч | 248 |
- Через 6 часов158
- Через 24 часа218
- Всего сейчас248
Связи
Похожие каналы
3side кибербезопасности@by3sideТехнологии11,1 тыс.
Игнатий Цукергохер@divannyi_itТехнологии2,75 тыс.
Максим Горшенин | imaxai@imaxairuТехнологии27,5 тыс.
Кирилл Розов@rozov_blogТехнологии2,3 тыс.
RenEn@renenrusТехнологии2,29 тыс.
Новости оборонного ИИ@aioborТехнологии2,28 тыс.
Курчатовский@kurchatovnrckiТехнологии2,27 тыс.
Северная Орбита@northernorbitТехнологии2,26 тыс.
Кто упоминает
Кого упоминает
3side кибербезопасности@by3side1 репост