TopicCybersecuritySeptember 2026

Cybersecurity — September 2026

What Telegram channels wrote about Cybersecurity in September 2026: 1094 posts from 598 channels, collected automatically from public Telegram channels.

1,094 posts·598 channels

More posts — page 38

1,094 posts total

הכלים שאמורים להגן על הארגון יכולים להיות גם מסלול תקיפה 😬

חוקר בשם Nightmare Eclipse, המוכר גם כ־Chaotic Eclipse ו־MSNightmare, פרסם שלושה ניצולי Zero-Day נגד Avast, CrowdStrike ו־NVIDIA.

החולשה PrettyPrague ב־Avast מנצלת את מנגנון ה־Sandbox ועלולה לאפשר למשתמש מקומי לחלץ את מסד ה־SAM ולהפעיל Shell בהרשאות SYSTEM.

החולשה FalconFlank תוקפת את מנגנון הסרת המאקרו הזדוני ב־CrowdStrike Falcon ועלולה לאפשר העלאת הרשאות במערכות Windows. CrowdStrike המליצה להשבית זמנית את המדיניות הרלוונטית.

החולשה השלישית, GreenSection, נמצאת ברכיבי זיכרון משותף של מנהלי ההתקנים של NVIDIA ועלולה לגרום להשחתת זיכרון ולקריסת תהליכים. בשלב זה לא הוכח שהיא מעניקה ישירות הרשאות SYSTEM.

תזכורת טובה שמוצרי אבטחה הם גם משטח תקיפה במיוחד שהם פועלים עם בהרשאות גבוהות.

https://t.me/CyberUpdatesIL/2471

#Avast #CrowdStrike #NVIDIA #ZeroDay #CyberSecurity

Hiring Opportunity | IT Manager – Saudi Arabia

Foreground is currently looking for an experienced IT Manager to join a leading organization in Saudi Arabia.

We are looking for a strong technology leader with extensive experience in IT infrastructure, operations, cybersecurity, service delivery, and business continuity.

Key Requirements:

• Strong experience managing IT infrastructure and technical teams • Solid expertise in Microsoft environments, including Microsoft 365, Windows Server, Active Directory / Entra ID • Experience with virtualization, storage, backup, networking, and cloud services • Proven experience in IT service delivery, major incident management, disaster recovery, and security controls • Experience managing IT budgets, vendors, contracts, licensing, and technology projects • Strong leadership and stakeholder-management skills • Bachelor’s degree in IT, Computer Science, Information Systems, Engineering, or a related field • Professional English is required • ITIL, Microsoft, cloud, networking, virtualization, or security certifications are an advantage

📍 Location: Saudi Arabia

If you are an experienced IT Manager interested in this opportunity, please send your updated CV to:

📧 [email protected]

Sep 8, 02:55 AMMore from @technomajed

😒 Цифровая безопасность. Жизнь в мире технологий

Практическое руководство по цифровой гигиене, защите персональных данных, кибербезопасности для пользователей и безопасной эксплуатации современных цифровых устройств.

Доступный, наглядный самоучитель и семейный справочник, предназначенный для широкого круга пользователей, студентов, предпринимателей и специалистов, желающих уверенно и безопасно пользоваться цифровыми сервисами в повседневной жизни.

— Книга написана понятным, дружелюбным языком и снабжена иллюстрациями, что делает её отличным семейным и корпоративным пособием для повышения цифровой грамотности.

⏺ max.ru

#Book #PT #Pricacy #Phishing #Data #FinSec // ❓ cyber in network security // max.ru/cyberins

Sep 7, 06:21 PMMore from @cyberins

⚖️ Por que cripto precisa de regras?

Criptomoedas funcionam de um jeito bem diferente do dinheiro tradicional, então governos tentam adaptar as leis para situações novas. A ideia é definir responsabilidades para corretoras e empresas, reduzir espaço para fraudes, combater lavagem de dinheiro e deixar mais claro como impostos e direitos do usuário devem funcionar.

Isso não significa que todo país pense igual ou que as regras sejam perfeitas. Regular cripto é equilibrar inovação, segurança e liberdade sem travar a tecnologia.

Você acha importante ter regras específicas para esse mercado?

#Criptomoedas #Regulação #Blockchain #EducaçãoCrypto

💲 @Crypto_BlaBlaBla

пара кібербезпеки

Замдекана Трохим Бабич питає: «Як ви думаєте, маленькі мої, чому досі ніхто не зламав Дістеду?»

Якийсь студент: «Бо його розробили Ви, професоре»

Бабич: «ні. Тому що нахуй кому він треба»

🔥 Level Up Your Cybersecurity Skills – Free 2026 Resources!

💪 Studying for Security+, CCNA, Fortinet, or Cloud certs? Need practical and updated materials?

📚 We've just released a fresh set of 100% free resources for 2026, covering the most in-demand certifications in Egypt's market: #CompTIA #SecurityPlus #Cisco #CCNA #Fortinet #AWS #Azure

🎉 No registration, no hidden costs. Just grab what you need and start studying.

📖 CompTIA → https://bit.ly/4gBURfg 📌 CCNA → https://bit.ly/4xxZnBf ☁️ Network Ebooks → https://bit.ly/4zUsmRv 🧠 Free Practice → https://bit.ly/4gzz8EF

💡 Join our group to claim limited-time coupons: https://chat.whatsapp.com/GnD5od5Z10uJ9Z8nx3qCtQ

🌐 Join the community and grab more free resources: https://chat.whatsapp.com/IuZQpUEj3dOAxP5o3yP3vk

• Вероятно, что это один из самых объемных гайдов по созданию устойчивой и скрытой инфраструктуры для Red Team специалистов. Никакой воды и лишней информации, только архитектура и описание различных методов, которые используются в работе. Содержание следующее:

➡The Architecture High Level; ➡Infrastructure Segmentation; ➡Phase 1: Domain Selection & Preparation; ➡Phase 2: Infrastructure Deployment with Terraform; ➡Phase 3: Command & Control (C2) Framework; ➡Phase 4: The HTTPS Redirector; ➡Phase 5: Fortifying the Redirector; ➡Phase 6: CDN Relays; ➡Phase 7: Serverless Lambda Redirection; ➡Phase 8: Flask & Gunicorn Lightweight Redirector; ➡Phase 9: Microsoft Dev Tunnels; ➡Phase 10: Cloudflare Workers & Zero Trust Tunnels; ➡Phase 11: Phishing Infrastructure; ➡Phase 12: Malleable C2 Profiles & Traffic Shaping; ➡Infrastructure Tools; ➡Multi-Layer Architecture Example; ➡References.

• Обратите внимание, что в блоге автора можно найти другие полезные гайды для пентестеров: https://0xdbgman.github.io

S.E. ▪️ infosec.work ▪️ VT

🎉 Выделены дополнительные квоты: набор продлен до 14 сентября!

У нас две важные новости по осеннему набору. Это первая — для всех, кто планировал начать обучение по программам в сфере 1С, аналитики, управления и кибербезопасности.

Были выделены дополнительные места на бесплатное обучение! Теперь понедельник, 14 сентября — финальный день приема заявок на основной каталог программ.

Если вы откладывали выбор направления — у вас есть еще неделя, чтобы закрепить за собой место в группе.

Оставляйте заявку 👉 https://clck.ru/3VgdWN

Карточки с актуальным расписанием потоков прикрепили к этому сообщению 📊

А вторая новость в следующем сообщении ⤵️

Sep 7, 04:26 PMMore from @tgu_dpo

Hacken нашла критический риск в управлении 91 млрд USDT в сети TRON — компрометации всего двух ключей подписи может хватить, чтобы перехватить контроль над контрактом, выпускать новые токены, замораживать адреса и менять его параметры.

Признаков взлома пока нет, но кибербезопасность USDT аудиторы оценили лишь в 3.3 из 10.

🪙 Hacken нашла критический риск в управлении 91 млрд USDT в сети TRON — компрометации всего двух ключей подписи может хватить, чтобы перехватить контроль над контрактом, выпускать новые токены, замораживать адреса и менять его параметры.

Признаков взлома пока нет, но кибербезопасность USDT аудиторы оценили лишь в 3.3 из 10.

🔔Маршрут кибербезопасности: По Столинскому району курсирует «Автобус профилактики»

С 7 по 13 сентября сотрудники милиции, соцработники и молодежный десант объединят усилия, чтобы уберечь жителей района от сетевых мошенников.

В совместные рейды по населенным пунктам района отправятся:

* Сотрудники Столинского РОВД; * Волонтеры Белорусского республиканского союза молодежи (БРСМ); * Представители Молодежных отрядов охраны правопорядка (МООП); * Специалисты ГУ «Территориальный центр социального обслуживания населения» (ТЦСОН).

➡️Ключевой задачей организаторов инициативы стало повышение уровня цифровой грамотности граждан. Участники акции сосредоточатся на обучении школьников, подростков и других категорий населения базовым правилам кибербезопасности.

Организаторы разъяснят жителям региона, как распознавать современные схемы обмана, противостоять уловкам интернет-аферистов и защитить свои персональные данные в сети.

Подписаться 🇧🇾@Stolin_region ⭐️проголосовать за канал

👾#USDT

Just two keys could put $91 billion in USDT at risk.

Hacken found that compromising just two signing keys could potentially be enough to gain administrative control over USDT on the TRON network—minting new tokens, freezing addresses, and modifying contract parameters.

Moreover, operations execute without any time delay, and there is no on-chain limit on issuance volume. Some keys are also shared across multiple networks.

There are currently no signs of a breach, but Hacken rated USDT cybersecurity at just 3.3 out of 10.

Anthropic signs $35 billion cloud computing deal with Lambda

Anthropic has secured a massive $35 billion cloud computing agreement with the Nvidia-backed provider Lambda to scale the infrastructure required for training and deploying future versions of Claude.

This infrastructure expansion centers on the Beacon Point data center campus in Nueces County, Texas, where Nvidia holds the facility lease. The move is a direct play to secure dedicated GPU capacity, which is currently the primary bottleneck for building frontier-grade models. 🌐

Google is simultaneously pushing into specialized agentic tasks with its latest release: Gemini 3.8 Flash and Gemini 3.8 Flash Cyber. While the former is a general-purpose iteration, the latter is purpose-built to navigate codebases and identify software vulnerabilities, marking a focused effort to capture the cybersecurity market.

📍 Gemini 3.8 Flash scored 71% on the DeepSWE 1.1 benchmark for agentic coding. 📍 Opus 5, acting as the key industry reference, holds 74% on the same test. 📍 The deployment cost for the new Flash remains identical to the 3.7 model, despite the performance gains.

This massive hardware commitment follows another major contract, a $45 billion deal signed recently with Nscale. These multi-billion-dollar investments reveal a shift in the landscape where long-term, dedicated hardware access is now a more critical asset than model architecture alone.

Compute is the new oil, and everyone is drilling.

#Anthropic #Google #AI

Ars Technica AI

Subscribe

🤒 Вскрывает подозрительный Office-документ без его открытия

Оletools – набор Python-утилит для статического анализа Microsoft Office-файлов: olevba извлекает и деобфусцирует VBA-макросы, mraptor классифицирует их как вредоносные, oleobj вытаскивает встроенные объекты, msodde ищет DDE-ссылки, rtfobj — вредоносное содержимое в RTF.

— Всё это работает без запуска документа и без установки Office: pip install oletools и один вызов olevba suspicious.docx покажет что делает макрос, какие IOC, URL, IP, имена файлов, зашиты в коде и какие техники антианализа применены.

Первый инструмент при разборе фишингового вложения: статически, быстро, без риска выполнения – именно поэтому oletools используется в CAPE, Joe Sandbox, REMnux и TheHive/Cortex как встроенный шаг обогащения.

🖥 GitHub

☑️ Записки Безопасника

⭐️ max.ru/infosec_globe

Поздравляем ИнфоТеКС с 35-летием!

Нашей материнской компании ИнфоТеКС исполняется 35 лет. За три с половиной десятилетия ИнфоТеКС прошёл путь от небольшой команды энтузиастов до одного из лидеров российского рынка информационной безопасности.

В этом году ИнфоТеКС занимает верхние строчки сразу нескольких рейтингов:

🟧топ-10 крупнейших поставщиков решений для защиты информации по версии Cnews 🟧топ-10 ведущих ИБ-компаний России по версии TAdviser 🟧топ-5 крупнейших ИТ-компаний в области разработки ПО по версии RAEX 🟧топ-5 лидеров российского рынка кибербезопасности по данным исследования ЦСР

Мероприятия ИнфоТеКС в этом году объединили более 2 200 специалистов и руководителей, а сама компания встретила юбилей с обновлённым фирменным стилем.

Мы гордимся тем, что являемся частью такой сильной компании. Поздравляем ИнфоТеКС с 35-летием и желаем достижения ещё больших высот!

🔗 Юбилейный сайт компании

Sep 7, 01:59 PMMore from @pm_public

Хакеры захватывают MikroTik через доступный из интернета SSH

Привет! CERT Polska предупредила об атаках на маршрутизаторы MikroTik. Первые успешные взломы зафиксированы как минимум 2 сентября: злоумышленники получают полный административный доступ к устройствам через уязвимости в RouterOS.

👨‍💻 Под атакой оказались устройства с доступным из интернета SSH. CERT называет комбинацию двух уязвимостей MikroTrick, но пока не раскрывает, какие именно баги используются и как они объединяются в цепочку.

⚪️ Затронуты RouterOS 6.0–6.49.20, 7.0–7.23.3 и 7.24–7.24.1. Исправления уже выпущены: 6.49.21, 7.23.4 и 7.24.2. Для ветки 7.23 MikroTik рекомендует 7.23.5 из-за отдельной проблемы с IPv6 DHCP.

⚙️ Если обновить устройство сразу не получается, CERT советует закрыть доступ к SSH и другим административным сервисам из интернета или разрешить его только из доверенной сети. После обновления нужно проверить конфигурацию, логи, неизвестных пользователей и скрипты. При признаках взлома маршрутизатор рекомендуют изолировать, сохранить данные, сбросить настройки и собрать конфигурацию заново.

P.S. Открытый SSH сам по себе не означает, что MikroTik взломают. Но оставлять административные сервисы роутера доступными из интернета без необходимости - плохая идея, особенно когда для устройства уже зафиксированы реальные атаки.

#MikroTik #RouterOS #SSH #CyberSecurity 👍 Белый хакер

Пишите правильно – не реклама, а инфопартнёрство.

Сам, может быть, тоже подгребу, но это не точно.

Код ИБ ПРОФИ – выездной интенсив по ИИ и кибербезопасности в формате «три дня учебы, два дня приключений».

🗓 9-13 сентября 2026 📍 Сочи, курорт «Роза Хутор»

Что ждёт участников?

• Практические мастер-классы от CISO Сбербанка, Яндекса, VK, Билайна, Озон Банка, Райффайзенбанка и других ведущих компаний. Эксперты разберут реальные кейсы и подходы, которые редко обсуждаются публично.

• Киберучения в штабе и на киберполигоне, где можно отработать действия в условиях, максимально приближенных к реальным инцидентам.

• Удостоверение о повышении квалификации установленного образца (16 акад. часов).

• Горы, рафтинг, сапы, волейбол, барбекю-вечеринки, песни под гитару у костра и общение с людьми, которые каждый день отвечают за кибербезопасность крупнейших компаний страны.

Код ИБ ПРОФИ – это возможность не только получить знания, но и на несколько дней выйти из рабочей рутины, сменить обстановку и стать частью профессионального сообщества.

➡️ Подробности на сайте Код ИБ. Количество мест ограничено.

@ITRadiosu

Sep 7, 01:24 PMMore from @itradiosu

👔 SEO-специалист (частичная занятость)

💼 Тип работы: постоянная

👀 Задача: Ведение, отслеживание и улучшение SEO для 20–25 лендингов. Размещение, оптимизация и самостоятельная доработка статей при необходимости. Работа с семантическим ядром, стоп-словами и фильтрацией контента. Адаптация стратегий под актуальные алгоритмы Яндекса, Google и AI-выдачи. Мониторинг поисковой выдачи, отслеживание и регулярная демонстрация динамики позиций. Требования к кандидату: опытный специалист с глубоким пониманием SEO-процессов, отличное знание алгоритмов ранжирования Яндекса и Google, умение работать автономно — находить точки роста, править контент и внедрять изменения самостоятельно. Обязательное условие — наличие подтверждённых кейсов: при отклике нужно показать свои проекты и текущие/прошлые позиции в выдаче. Условия: удобный график частичной занятости, гибкий подход к задачам, стабильная ежемесячная выплата, работа в растущей нише (кибербезопасность, OSINT, EdTech), адекватное руководство и отсутствие микроменеджмента.

💰 Оплата: 60 000 – 70 000 ₽ на руки

⚡️ Вышла GLM-5.3 CRACK - мощная ИИ-модель для offensive security

Это модифицированная версия GLM-5.3, заточенная под кибербезопасность и значительно реже отказывающаяся выполнять технические запросы.

Модель помогает с:

* пентестами и Red Team * разработкой и анализом эксплойтов * реверс-инжинирингом * анализом вредоносного ПО * CTF и обучением кибербезопасности * исследованием фишинга и атак на учётные данные

Авторы изменили сами веса модели - без LoRA, дополнительного обучения и обходных системных промптов. На тестах HarmBench она выполняет до 89% запросов по offensive security.

Внутри - 753 млрд параметров, FP8 и контекст до 131 тысячи токенов. Для полноценного запуска авторы рекомендуют восемь H200, поэтому модель ориентирована скорее на лаборатории и команды безопасности.

Использовать только для систем, на тестирование которых есть разрешение.

https://huggingface.co/dealignai/GLM-5.3-CYBERSECURITY-FP8

@linux_education

Топ трендов HuggingFace за неделю — что приехало в опенсорс

TL;DR

Новое: Spark-X2.5 — 4 млрд параметров с миллионом токенов контекста для агентов на слабом железе, K2-Horizon-MoVA-36B от MBZUAI, TimesFM 3.0 для прогноза временных рядов, VDN-H3 — MiniMax-H3, который генерирует видео быстрее, чем оно идёт, неравномерные кванты Qwen3.8-27B от ISTA и GLM-5.3 со снятыми отказами для пентеста.

Держится: Qwen3.8-27B и её кванты, Qwen3.8-Flash-Next, GLM-5.3 и GLM-5.3-Flash, DeepSeek V4 Flash со зрением, LTX-2.5, MiniMax-H3, Breeze TTS 2.

LLM и агенты

Spark-X2.5-4B — небольшая модель для агентов с длинным контекстом. При 4 млрд параметров держит миллион токенов: на каждый слой с полным вниманием приходится три со скользящим окном, что сдерживает рост кэша. Обучена на 20 трлн токенов на кластерах Huawei Ascend, поддерживает 200 языков, лицензия Apache 2.0. На τ³-bench набирает 30,4 против 9,3 у Qwen3.5-9B, в остальном идёт вровень с моделями своего размера. Есть версия на 1,7 млрд, пощупать можно в демо.

K2-Horizon-MoVA-36B-A4B — разреженная модель для работы в том числе с терминалом из семейства K2 Horizon, про которое писал в субботу. У неё 36 млрд параметров, 4 млрд активных, контекст 512 тысяч токенов, лицензия Apache 2.0. Из шести моделей семейства в топ попала она: в терминальных задачах обходит Nemotron 3 Ultra, который в 15 раз больше. Авторы обещают выложить промежуточные чекпоинты, данные и код обучения.

Прогнозы

TimesFM 3.0 — модель Google для прогноза временных рядов: продаж, нагрузки, трафика. Третья версия научилась прогнозировать несколько связанных рядов сразу и держит первое место на fev-bench и GIFT-Eval. Лицензия разрешает только некоммерческое использование, код на GitHub.

Видео

VDN-H3 — ускоренная версия MiniMax-H3 для генерации видео со звуком. К основной сети добавили линейную ветку внимания по кадрам и два небольших LoRA-адаптера, веса H3 сохранили. Ролик на 14,4 секунды генерируется за 11 секунд на восьми B200 — быстрее, чем воспроизводится. Открыли веса, код обучения и инференса.

Кванты и сообщество

Qwen3.8-27B-GSQ-RCO-GGUF — кванты Qwen3.8-27B от лаборатории DASLab из австрийского ISTA для заданного размера файла. Точность каждого тензора подбирают градиентным поиском. Сборка на 3,5 бита весит 11,8 ГБ вместо 53,8 ГБ в BF16 без потерь на AIME25 и LiveCodeBench. Это обычные GGUF, работают в llama.cpp, Ollama и LM Studio.

GLM-5.3-CYBERSECURITY-FP8 — версия GLM-5.3 для задач наступательной безопасности: эксплойтов, реверса, фишинга, разбора малвари. Отказы сняли правкой весов, без файнтюна и LoRA. Грузится в vLLM как есть, требует восемь H200.

Файнтюн Qwen3.8-27B от DavidAU с названием на десять слов обещает рассуждения в 2–10 раз короче оригинала при том же качестве.

Классика

В топ вернулись эмбеддинги all-MiniLM-L6-v2 с 251 млн загрузок, GPT-2 для генерации текста и MMS-300m для распознавания речи на тысяче с лишним языков.

Держится в топе

Qwen3.8-27B с 6,4 млн загрузок и GGUF от Unsloth за 10 млн, Qwen3.8-Flash-Next с GGUF, GLM-5.3 и GLM-5.3-Flash, DeepSeek-V4-Flash-Vision-Exp, видеомодели LTX-2.5 и MiniMax-H3, синтез речи Breeze TTS 2.

Хорошей недели! 👾

@neuro_channel

Компания OpenAI представила свою новую флагманскую языковую модель — GPT-6 Astra.

Она превосходит предыдущую версию по многим параметрам, лидируя в тестах, связанных с работой на компьютере и кибербезопасностью, а также демонстрирует заметно меньшее количество фактических ошибок в ответах.

#IT | *1.7

Пи – это число