What Telegram channels wrote about Cybersecurity in September 2026: 1094 posts from 598 channels, collected automatically from public Telegram channels.
🚀 600+ users on Buna Byte CTF!
Since our first release on April 15, we’ve surpassed 600 users.
A small launch, a growing community, and a bigger mission ahead.
Thank you for being part of the journey.
Buna Byte Learn. Hack. Defend.
@bunabytecs #Cybersecurity #CTF #Ethiopia
🔖 AI-фреймворк для автоматизации пентеста
Нашли open-source фреймворк для задач offensive security, который оркестрирует несколько LLM и помогает выстраивать цепочки найденных уязвимостей.
Важная фишка — результаты должны подтверждаться реальными доказательствами, а не только выводами модели. Проект позиционируется как инструмент для автоматизации и расширения задач пентестинга.
⛓️ Ссылка на GitHub
tags: #полезное
💀 InfoSec Community | Чат
🥀Українських пенсіонерів "розводили" по телефону, виманювали в них пін-коди та CVV коди банківських карток, знімали з їх рахунків пенсії та накопичення зовсім не "тюрма-телеком", як багато хто гадав. А ...(тримайтесь, щоб не впасти)...офіс призначеного Зеленським генерального прокурора. "Куратором" цієї діяльності був пан Кропива, який, власне, й відповідає за кібербезпеку країни. Тепер зрозуміло, чому було практично нереально добитись від правоохоронців розшуку злочинців, а від банків — повернення вкрадених коштів. Вони б ще довго "ламали" рахунки дідусів, бабусь та батьків, які збирають по людях кошти на лікування хворих дітей. Але чи-то люди в Україні настільки вже збідніли, що й взяти з них нічого, чи, може, порозумнішали щодо телефонного скаму. Але вирішили наші "прокурори-розбійники" розширити свої активності на громадян ЄС. Тут їх і "вирахували". Яку ж гидоту ви привели до влади в 2019, який шлак.
📝Леліченко Ірина
📰 Weekly Cybersecurity News Roundup
The week started with a cryptographic wake-up call from the G7: everything encrypted today could be decrypted by quantum computers within a few years, so the shift to post-quantum algorithms must begin right now. While the world prepares for that transition, the FBI tore down a Chinese cyber espionage infrastructure, Nvidia swallowed Hugging Face for nearly $13 billion, and ransomware crews kept healthcare and federal agencies on high alert.
📰 Here is the most interesting news of the week gathered in one place.
⚡️ Around the globe
🔹 OpenAI unveiled GPT-6 Astra, a model that runs autonomously on a computer, hunts for vulnerabilities and solves problems that previously took human teams hours to crack.
🔹 Washington and Beijing are negotiating a new communication channel designed to reduce the risk of escalation if an out-of-control AI interferes with critical infrastructure or launches a cyberattack.
🔹 The G7 has declared a cryptographic alert: the transition to post-quantum algorithms will be the biggest encryption overhaul in half a century, and any file created today risks becoming public sooner than expected. Attackers are already running harvest now, decrypt later schemes, so the window to act is now.
🔹 Nvidia is acquiring Hugging Face for $12.93 billion, taking ownership of the platform along with more than 3 million models and an audience of over 18 million developers.
🔹 The US Department of Justice has authorized OpenAI to train its models with texts from major global publications, effectively rewriting the rules of the game for the entire media industry in a single day.
✨ Security headlines
🔹 Qilin claims it hacked the ATF and stole research materials, including smartphone data and IP addresses tied to federal investigations: the United States is actively looking into the incident.
🔹 The White House has launched a two-year transition of federal services to single sign-on authentication through Login.gov: one account for the entire government.
🔹 ShinyHunters claims it stole a terabyte of data from pharmaceutical giant McKesson: roughly 284 million medical records and a $55.2 million ransom are at stake.
🔹 The Drama Rat trojan disguises itself as VPN and banking apps, intercepts passwords, hides its icon and blocks settings if you try to remove it.
🔹 The FBI has dismantled a Chinese state-linked cyber espionage infrastructure, removing a network that had been quietly targeting organizations abroad for years.
🔹 In Ukraine, a network of fraudulent call centers known as "Kárfagen" was run by the sitting head of the cyber police: the official's career ended with his arrest by NABU.
🗣 Share in the comments how your week went and which news surprised you the most.
😊 Follow us to stay informed about the latest threats and protect yourself.
#CyberSecurity #PostQuantum #RansomwareWatch #DataPrivacy #WeeklyNews
@PrivacyNotACrime 🗽 ⌨️ Chat
Почему российский бизнес недооценивает киберриски
Еще десять лет назад кибербезопасность была узкой экспертной темой. Украли пароль, что-то сломали в ИТ — неприятно, но такие инциденты редко воспринимались как риск, способный остановить бизнес.
Сегодня все иначе: из-за цифровизации киберриски стали фундаментальными для бизнеса. Но топ-менеджмент пока не обращает на них достаточного внимания — в том числе из-за недостаточной насмотренности. Большинство руководителей просто не сталкивались с серьезными кибератаками — ни лично, ни через свой профессиональный круг.
Ситуация будет меняться естественным образом — новое поколение топ-менеджмента, выросшее в цифровой среде, будет воспринимать киберриски как данность. Но этот процесс можно ускорить уже сейчас.
О том, как это сделать, рассказывает Андрей Кузин, операционный директор Positive Technologies
1️⃣ Говорить с бизнесом нужно на его языке. CISO должен обсуждать не периметр и уязвимости, а недопустимые события и их последствия для бизнеса: остановку производства, проблемы с ликвидностью, срыв платежей.
2️⃣ Наращивать насмотренность через реальный опыт. Если из десяти финансовых директоров хотя бы трое скажут: «Да, я с этим столкнулся», — остальные семь уже начнут думать: «А я ведь тоже могу на это попасть».
3️⃣ Подключать регуляторов. Например, решения ЦБ влияют на банки, страховщиков, биржи и аудиторов. Если киберриск начнет влиять на условия кредитования, стоимость страхования, аудиторские выводы или отношение инвесторов — бизнес очень быстро начнет воспринимать кибербезопасность иначе.
4️⃣ Создать независимую систему оценки. Например, киберрейтинг, ежегодный ассесмент или методику раскрытия информации о киберрисках. Это поможет бизнесу сравнивать себя с другими и принимать решения не только на основе теории, но и на опыте соседей, которые уже столкнулись с последствиями кибератак.
Со временем кибербезопасность должна стать такой же естественной частью управления бизнесом, как финансовые, рыночные и операционные риски.
Подробнее об этом — в колонке Андрея Кузина для Positive Research. Внутри вы также найдете чек-лист для CFO: что делать после кибератаки и как восстановить работу компании.
@Positive_Technologies
Cloudflare integrates GPT-5.6 Cyber for edge defense
Cloudflare just launched early access to its Vulnerability Discovery and Remediation service, responding to the 60,475 vulnerabilities recorded in the National Vulnerability Database by September. This tool leverages OpenAI’s GPT-5.6 Cyber model to identify and block software flaws in real time using production traffic signals.
The current landscape of vulnerability management is inefficient. Scanners generate thousands of alerts without context, leaving teams to guess which flaws are actually being exploited.
The service functions through: ▫️ Real-time analysis of production traffic via Cloudflare Managed Defense. ▫️ Automated deep code investigation to verify potential entry points. ▫️ Proactive patch generation to secure applications at the network edge.
Traditional security scanners historically forced engineers to manually filter noise. By contrast, this integration connects code inspection with live WAF data to prioritize actual attack vectors over theoretical risks.
Finally, automated defense that understands the traffic it secures.
#Cloudflare #CyberSecurity #AI
SiliconANGLE
Subscribe
Младший медперсонал в США ополчился на Palantir
В США сотни медсестер, к которым присоединились пациенты, вышли на акцию протеста, требуя от больниц и медицинских чиновников немедленно разорвать связи с гигантом в области искусственного интеллекта Palantir (обслуга Пентагона, работающая над ИИ-войной против человека, в том числе в СВО на стороне Окраины Руси), сообщается на сайте крупнейшего американского профсоюза медсестер.
Акция прошла 27 августа в восьми городах США, включая Лос-Анджелес, Чикаго и Вашингтон. Участники протестов считают Palantir угрозой демократии и правам человека.
Основные претензии к компании:
1. Palantir разработала и управляет приложением ELITE, которое используется федеральными агентами для выявления людей для ареста с использованием «ненадлежащим образом полученных» данных Medicaid. Профсоюз связывает это с задержаниями детей и младенцев иммиграционной службой.
2. Palantir уже управляет более чем пятой частью больничных коек в США. Технологии компании используются, например, для автоматизации расписаний и штатного расписания медсестёр в крупнейшей коммерческой больничной сети HCA (система Timpani/HCA Inspire), что, по мнению профсоюза, отстраняет местных менеджеров от решений о персонале в пользу удалённого «безымянного офиса» и усугубляет кадровый кризис.
3. Больницы отказываются раскрывать масштаб сотрудничества с Palantir и то, как защищаются данные пациентов и персонала.
4. Профсоюз указывает, что федеральное правительство урезало финансирование Medicaid и ACA более чем на триллион долларов, что угрожает закрытием сотен больниц — одновременно с тем, что Palantir получает миллиарды долларов контрактов от Пентагона и спецслужб.
А теперь давайте вспомним недавнюю инициативу нашего Совета по профессиональным квалификациям в здравоохранении, согласно которой использование "поддержки ИИ" должно войти в обязательную часть трудовой инструкции для врачей. При обследовании пациента, постановки ему диагноза и назначении лечения врачу надо будет обязательно использовать "систему поддержки принятия врачебных решений" в виде ИИ. Уточняется, что необходимо относиться к рекомендациям этой системы критически, проверять ее "логику" и т.д., но будет ли каждый врач усердно заниматься всем этим, если в его руках будет простой алгоритм "вбил данные о жалобах/симптомах/фото снимков/УЗИ/данные анализов пациента - получил его диагноз и план лечения"? Уверены, что нет.
Большие опасения вызывает и возможность работы с ИИ вне защищенного контура медорганизации. Странно, что такая работа вообще допускается, и возможность обезличивания ПД пациента при этом не является 100% гарантией их защиты. Как говорят многие эксперты по кибербезопасности, обезличенные ПД при необходимости не трудно "деобезличить". Такой подход к работе со сведениями, составляющими врачебную тайну, в принципе не допустим.
Какие проблемы заставили американских фельдшеров выйти на улицу? Усугубление кадрового кризиса (проще говоря - увольнения живых врачей с последующей заменой на нейронку), проблемы личных данных пациентов, которые оперативно отправляются силовикам и могут быть похищенны мошенниками, наконец, проблема управления здравоохранением в целом - бразды правления критической социальной сферой переходят в руки к безымянным айтишникам и хозяевам "Палантира" (в нашем случае - к бенефициарам внедрения ИИ вроде Сбера и Яндекса). Все это ждет и Россию, если не остановить цифросекту.
Посмотрела сериал про педагога, которого преследовали в интернете
Несу вам сериальчик перед выходными, который смотрела не отрываясь. Называется "Фейк", подделка по-нашему.
О чём сюжет?
Молодому преподавателю-биологу Рите дают место исследователя в лаборатории в Москве.
Она проводит последние уроки в школе, прощается с ребятами.
Но тут её телефон взламывают, и её жизнь превращается в кошмар.
Закрутили мощно, я не могла оторваться.
Я 3 года занималась образовательными проектами по кибербезопасности для школ и вузов в Лаборатории Касперского, и прекрасно представляю, как могут действовать мошенники.
Мой личный рейтинг: 9/10, рекомендую.
Смотреть можно на ОККО
Тәуекелдерді басқару жөніндегі менеджер (Risk Manager-SP-RSK-001) 440000 - 440000 ₸
Требования: • Высшее и (или) послевузовское образование по одному из следующих направлений подготовки: экономика, финансы, статистика, прикладная аналитика, управление, информационная безопасность, кибербезопасность, математика, право или иным смежным специальностям. • Стаж работы по специальности не менее 2 лет в области управления рисками, внутреннего контроля, финансового анализа, аудита, экономики, информационной безопасности, кибербезопасности либо правового обеспечения деятельности организаций. • знание законодательства Республики Казахстан и внутренние нормативные документы Общества в области управления рисками, внутреннего контроля, информационных технологий, информационной и кибербезопасности; • знание международных и национальных стандарты, принципы и лучшие практики в области управления рисками, внутреннего контроля и информационной безопасности; • знание методов идентификации, оценки, анализа, мониторинга и минимизации корпоративных, информационных и технологических рисков; • знание основ анализа бизнес-процессов, финансового анализа и деятельности Общества. • навыки идентификации, оценки, анализа, документирования и мониторинга корпоративных, информационных и технологических рисков; • навыки разработки и актуализации регистра рисков, карты рисков, ключевых рисковых показателей (KРП), планов мероприятий по управлению рисками и аналитической отчетности; • навыки анализа бизнес-процессов, оценки эффективности контрольных процедур и подготовки предложений по их совершенствованию; • навыки подготовки экспертных заключений, аналитических материалов, внутренних нормативных документов и методических рекомендаций; • навыки методологического сопровождения структурных подразделений по вопросам управления рисками и интеграции риск-менеджмента в бизнес-процессы; • навыки аналитической обработки данных и применения современных методов и инструментов оценки рисков. • Ұйым қызметіндегі тәуекелдерді талдау • Тәуекелдерді басқару • Жауапкершілік • Командада жұмыс істей білу
Мы предлагаем: • Наличие международных профессиональных сертификатов в области управления рисками, внутреннего аудита, корпоративного управления, комплаенса, финансов, бухгалтерского учета и МСФО является преимуществом.
Контакты: +77172954317 [email protected]
🐛 Bug Bounty Writeup
Everyone Chains SSTI to RCE. I Chained It to Account Takeover.: https://medium.com/@HariHax/everyone-chains-ssti-to-rce-i-chained-it-to-account-takeover-c279188ff9ce
Airbuds Bug Bounty: How I Deleted Anyone’s Post With a Single Request: https://medium.com/@okandriy/airbuds-bug-bounty-how-i-deleted-anyones-post-with-a-single-request-f639f840cd0d
How My Very First Bug Bounty Finding Leaked 12,000+ Enterprise Product Records: https://medium.com/@0zidmaaz/how-my-very-first-bug-bounty-finding-leaked-12-000-enterprise-product-records-18e1e4d93cdd
Debugging Endpoints Nobody Bothers to Test Leads to Some Crits: https://infosecwriteups.com/debugging-endpoints-nobody-bothers-to-test-leads-to-some-crits-579eb9fbceb7
I Got My First Bug Bounty Hall of Fame… Without Finding a Bug: https://medium.com/@krish_hax/i-got-my-first-bug-bounty-hall-of-fame-without-finding-a-bug-8e78b043466a
Changing GET to POST: What Happens When APIs Trust HTTP Methods?: https://systemweakness.com/changing-get-to-post-what-happens-when-apis-trust-http-methods-d9363fe752cf
Finding Secrets Inside JavaScript Files: https://meetcyber.net/finding-secrets-inside-javascript-files-aa8261f330fa
OAuth Attacks: Where Authentication Goes Wrong: https://medium.com/@paritoshblogs/oauth-attacks-where-authentication-goes-wrong-d16f8fca28ec
How to Configure Subfinder with API Keys for Better Passive Subdomain Enumeration: https://medium.com/@MaMad4Ever/how-to-configure-subfinder-with-api-keys-for-better-passive-subdomain-enumeration-1c0e3e12b5fe
Bagaimana “Hal yang Tidak Terlihat” Membawa Saya Mendapatkan $1.000 dari Bug Bounty: https://medium.com/@MrPlufy/bagaimana-hal-yang-tidak-terlihat-membawa-saya-mendapatkan-1-000-dari-bug-bounty-f44baec86368
🤖 מודל GPT‑6 Astra אולי יכול לשנות את כללי המשחק בסייבר
חברת OpenAI השיקה את GPT‑6 Astra והפעם לא מדובר רק בעוד מודל שיודע לכתוב קוד או לענות על שאלות.
המודל Astra הוא המודל הראשון של OpenAI שמגיע לרמת Critical ביכולות סייבר. עם כלים, הרשאות וגישה לרשת, הוא מסוגל לחפש חולשות, לפתח דרכי ניצול ולבצע תהליכי תקיפה מורכבים, בלי שאדם יצטרך להנחות אותו בכל שלב.
בבדיקות של Irregular, Astra פתר 86 מתוך 226 משימות סייבר, לעומת 34 בלבד ל־GPT‑5.6 Sol. במהלך הבדיקות הוא גם מצא חולשות Zero-Day במסד נתונים, במנוע JavaScript של דפדפן ובמערכת סלולרית שאפשרה שינוי או מחיקה של הודעות SMS ללא הרשאה מתאימה.
הבעיה היא לא רק כמה Astra חזק, אלא גם כמה קשה יותר לנטר אותו. OpenAI מציינת שהמודל מסוגל לשלוט טוב יותר בתהליך החשיבה שהוא מציג ובבדיקות עוינות הוא הצליח להסתיר חלק מהכוונות שלו או להיראות פחות מסוכן ממה שהוא באמת.
מצד אחד, מדובר בכלי שיכול לעזור ל־Red Team ולמגינים למצוא חולשות, לנתח קוד, לשפר זיהויים ולפתח תיקונים במהירות. מצד שני, אותו כלי בדיוק יכול לאפשר לתוקפים לעבוד מהר יותר, להתמיד לאורך זמן ולהתאים את עצמם לכישלונות.
מודל Astra לא פורץ לכל מערכת בלחיצת כפתור, הוא עדיין צריך הרשאות, כלים וגישה לסביבה.
השאלה כבר לא אם AI יוכל לתקוף, אלא אם הארגון יצליח לזהות ולעצור אותו בזמן. 💀
https://t.me/CyberUpdatesIL/2470
#OpenAI #GPT6 #Astra #CyberSecurity #AI #RedTeam
The CISO Role Is No Longer Just About Security
The CISO mandate is expanding rapidly from protecting systems to shaping business resilience, AI governance, regulatory compliance, and enterprise risk.
Splunk’s latest CISO Report highlights several important shifts: • 79% of CISOs say their role has become significantly more complex. • 96% are now responsible for AI governance and risk management. • 95% see increasingly sophisticated threat actors as a major challenge. • Yet technology alone is not the answer.
CISOs continue to prioritize human expertise, upskilling, and specialized talent.
The message is clear: The modern CISO is becoming an architect of trust, resilience, and business continuity not simply the person responsible for cybersecurity.
And in the AI era, success will depend on balancing innovation with governance, technology with human judgment, and security metrics with measurable business outcomes.
Special Thanks To Splunk Splunk Hüb Splunk Training and Certification 👍❤️😊
— CISO as a Service — Strategic Cyber Defense & GRC Resilient Through Knowledge 2026.09.06
#CISO #Cybersecurity #AI #CyberRisk #DigitalResilience #SecurityLeadership #GRC #AIGovernance
https://www.linkedin.com/posts/alirezaghahrood_ciso-splunk-2026-report-activity-7502246217452679168-p0Eq
🛡️🔥 Cybersecurity Terms Every Beginner Should Know — Part 4
1. Authentication Token 🎟️ — A piece of data used to prove that a user or system has already been authenticated.
2. Session 🔄 — A period of interaction between a user and an application after authentication.
3. Session Hijacking 🕵️ — An attack where an attacker obtains a valid session and attempts to use it to access an account.
4. Access Token 🔑 — A credential that allows an application or user to access specific resources.
5. API 🌐 — An interface that allows different software applications to communicate with each other.
6. API Key 🗝️ — A credential commonly used to identify or authenticate an application making API requests.
7. Security Header 🛡️ — An HTTP response header that can instruct browsers to apply additional security protections.
8. CORS 🌍 — A browser security mechanism that controls which origins can make certain cross-origin requests.
9. CSRF 🔄 — An attack that tricks an authenticated user's browser into sending an unwanted request to a website.
10. XSS 💻 — A vulnerability where untrusted input can cause unintended script execution in a user's browser.
11. SQL Injection 💉 — A vulnerability where improperly handled input can interfere with database queries.
12. Input Validation ✅ — Checking user-supplied data to ensure it meets expected rules before processing it.
13. Output Encoding 🔤 — Converting data into a safe representation before displaying it in a particular context.
14. Secure Cookie 🍪 — A cookie configured with security attributes that help reduce risks such as interception or unauthorized browser access.
15. TLS 🔒 — A cryptographic protocol that protects data exchanged over networks.
16. Digital Certificate 📜 — A digital credential used to associate a public key with an identity.
17. Public Key 🔐 — A cryptographic key that can be shared publicly and is used in operations such as encryption or digital signatures.
18. Private Key 🔑 — A secret cryptographic key that must be protected by its owner.
19. Digital Signature ✍️ — A cryptographic mechanism used to verify authenticity and integrity of digital data.
20. PKI 🏛️ — Public Key Infrastructure: the systems, policies, and processes used to manage digital certificates and public-key cryptography.
💡 Double Tap ❤️ For More
️Cyber Security Sharks️ pinned «🚨 CEPT LAB RANGE — $25 LAUNCH OFFER 🚨 We know money is tight, but serious cybersecurity training should still be accessible. For a limited time, get access to the complete Certified Enterprise Penetration Tester (CEPT) Lab Range for only $25—normally $99.…»
🚨 CEPT LAB RANGE — $25 LAUNCH OFFER 🚨
We know money is tight, but serious cybersecurity training should still be accessible.
For a limited time, get access to the complete Certified Enterprise Penetration Tester (CEPT) Lab Range for only $25—normally $99.
⚔️ WHAT’S INCLUDED
✅ All 16 completed modules ✅ 60+ hands-on penetration-testing labs ✅ Intermediate-to-advanced practical training ✅ Realistic enterprise attack scenarios ✅ Guided exercises and independent challenges ✅ No monthly subscription
This is practical training designed to help you build real penetration-testing skills—not simply watch someone else perform them.
💰 LAUNCH PRICE: $25 TOTAL 🏷 COUPON: BLACKHAT25
Encrypted Syntax Institute is a registered business, and payment is accepted through Thinkific’s secure checkout system using standard debit and credit cards.
⚠️ This offer is for the complete CEPT Lab Range. It does not include the separate full CEPT Course with instructor-led video training.
🔗 Learn more and enroll: https://learn.encryptedsyntaxinstitute.com/products/courses/cept-certification
Questions? Contact us directly: Telegram: @encryptedsyntaxinstitute
ទើបតែបញ្ចប់វគ្គបណ្តុះបណ្តាលដ៏សំខាន់មួយ ជូនដល់មន្ត្រីរាជការថ្នាក់ក្រោមជាតិ អំពីការបោកប្រាស់ និងការក្លែងបន្លំតាមប្រព័ន្ធអនឡាញ ដែលប្រើប្រាស់បច្ចេកវិទ្យា AI ក្នុងយុគសម័យទំនើប។ 🇰🇭🛡️
ស្របពេលដែល AI មានការវិវឌ្ឍ ការគំរាមកំហែងតាមអ៊ីនធឺណិតក៏មានការវិវឌ្ឍដូចគ្នា— ពោលគឺផ្លាស់ប្តូរពីការបោកបញ្ឆោតបែបសាមញ្ញ ទៅជាការក្លែងបន្លំទម្រង់មុខ (deepfakes) និងការបោកបញ្ឆោតផ្នែកចិត្តសាស្ត្រដោយស្វ័យប្រវត្តិ។ ការការពារសាធារណជន គឺចាប់ផ្តើមពីការបំពាក់បំប៉នចំណេះដឹងដល់មន្ត្រីរាជការរបស់យើងឱ្យដើរមុនបញ្ហាមួយជំហានជានិច្ច។
ចំណុចសំខាន់ៗដែលទទួលបាន៖ • ការឃើញផ្ទាល់ភ្នែក លែងអាចជឿជាក់បានទៀតហើយ៖ ការក្លែងបន្លំទម្រង់មុខ (Deepfakes) និងការចម្លងសំឡេង តម្រូវឱ្យមានការផ្ទៀងផ្ទាត់បញ្ជាក់ជាលើកទីពីរយ៉ាងតឹងរ៉ឹង។
• ការបោកប្រាស់ក្នុងទ្រង់ទ្រាយធំ៖ AI អនុញ្ញាតឱ្យជនខិលខូចធ្វើការវាយប្រហារចំគោលដៅ ក្នុងល្បឿនយ៉ាងលឿន និងក្នុងទំហំដ៏ធំ។
• ចំណេះដឹងផ្នែកឌីជីថលគឺជាខែលការពារ៖ យើងត្រូវការភាពធន់របស់សហគមន៍ទាំងមូល ដែលដឹកនាំដោយមន្ត្រីរាជការដែលមានការយល់ដឹងច្បាស់លាស់។
• គោលនយោបាយត្រូវតែសម្របខ្លួន៖ បទដ្ឋានគតិយុត្តិចាំបាច់ត្រូវរៀបចំឱ្យទាន់សភាពការណ៍ជាក់ស្តែង នៃបទល្មើសដែលប្រើប្រាស់បច្ចេកវិទ្យា AI។
#CyberSecurity #AITrends #DigitalCambodia #TechForGood
@OUPNarith
📺 Cyber trap disguised as cinema: Hackers hide trojans in broken MP4s
There are videos that were never meant to be played. Specialists from Censys discovered a campaign in which structurally valid MP4 files, impossible to reproduce on any player, serve only as camouflage to smuggle a remote access tool: NetSupport Manager, a legitimate application converted into a dangerous RAT.
🧍♂️ An invisible video for everyone except malware
The file passes as normal media in automated inspections, which is precisely its purpose. Technically it is correct, but it lacks dimensions and decoding parameters. Almost all of its content, around 99.95% of its 6.5 MB, is a hidden UUID box, a marker that indicates to the malware where the payload is stored inside the false container. As Censys describes it, it is "a convincing shell designed solely to pass automated file-type inspections while masking the transport of a large script".
🦠 The route of infection begins with you
As almost always in these cases, the initial push comes from a victim's mistake through the ClickFix technique: a fake CAPTCHA or a "paste and run" instruction convinces the user to execute a malicious command. The first-stage dropper verifies the computer name looking for sandbox traces, hides the PowerShell window and downloads the MP4 impersonating Chrome's user agent, so the traffic looks like ordinary video streaming. Then it decrypts, decompresses and leaves a secondary script in the %TEMP% folder.
The operators constantly rotate file names, from 333.mp4 to web02message.mp4, and use Russian-language business sites as a facade for their command-and-control infrastructure. So coordinated is the operation that Censys observed two gateway domains registered barely 77 seconds apart.
👀 What they are looking for and how to defend yourself
With NetSupport Manager installed, attackers gain complete visibility over the infected system: credential theft, espionage, lateral movement, cryptocurrency mining or resale of access to other groups.
The good news: just opening one of these MP4 files does not compromise your computer. The bad news: a single click on a false verification is enough. To protect yourself, never paste commands into the Run dialog or PowerShell that come from websites, distrust pages that ask you to "confirm you are human" with strange key combinations, block PowerShell execution for standard users through group policies and rely on solutions that analyze file content, not just the extension.
😊 Follow us to stay informed about the latest threats and protect yourself.
#Cybersecurity #ClickFix #Malware #Trojans #MP4
@PrivacyNotACrime 🗽 ⌨️ Chat
Наша дорога Соня Кошкіна опублікувала фотографію сейфа з грошима, начебто вилученими детективами НАБУ в кабінеті заступника начальника департаменту Офісу генпрокурора Кропиви, і, заодно, вирішила поділитись спогадами, які я не можу не прокоментувати. Але спочатку – цитата з фейсбук-допису Ксенії Микитівни: «Можна уже було б перестати дивуватися. Особливо з моїм досвідом в політичній журналістиці. Сьогодні згадувала, як Василь Цушко - був такий міністр внутрішніх справ - ногами виламував двері в ГПУ, разом з «Титаном» і «Беркутом», аби завести туда Святослава Піскуна, якого Президент Ющенко напередодні звільнив з Генпрокуроства. Всередині оборону тримали: секретар СНБО Олександр Турчинов, начальник УДО Валерій Гелетей (власне, Цушко і КО намагались фізично викинути УДО з Генпрокуратури) - вони захищали т.в.о Генпрокурора Віктора Шемчука (який до того був прокурором в Криму). Голова СБУ Валентин Наливайченко метушився на вулиці. Було це, дітки, в далекому 2007 році. Ага, майже 20 років тому . Регіоналам, а боротьбі за владу, дуже потрібна була прокуратура. От вони і борзєлі (висловлюючись їхньою мовою). Здогадайтесь, як потім Цушко спасався? Вірно, «звалився» з «інфарктом». Все по класиці . Піскун за якийсь час звалив жити на Лаузрку. Включався до Савіка Шустера і розповідав, що апартаменти там придбав за гроші, від продажу квартири в Києві. Кажу ж: класика. Здавалося б: історія повторюється. Але є нюанс: тоді в країні війни не було». Якби Соня мала уяву про те, що вона пише – їй би ціни не було. У 2007 році тодішньому міністру внутрішніх справ Василю Цушку не було потреби заводити Святослава Піскуна в Генпрокуратуру – Піскун був перед тим призначений генеральним прокурором указом президента Ющенка за погодженням з Верховною Радою і на момент подій, про які пише Кошкіна, перебував у своєму робочому кабінеті. Було все навпаки. Ющенко раптом вирішив призначити генпрокурором народного депутата Віктора Шемчука – але, на відміну від Піскуна, без відома Верховної Ради. А коли Ющенку сказали, що спочатку треба законно звільнити Піскуна й отримати згоду Верховної Ради на призначення Шемчука, відповів: якщо кому щось не подобається, нехай скаржиться в Конституційний Суд (який Ющенко перед тим розігнав). Коли в Генпрокуратуру прибули озброєні люди, щоби поміняти генпрокурора, Піскун зателефонував міністру внутрішніх справ. Цушко, який не знав, що Ющенко видав антиконституційний указ про призначення Шемчука, у супроводі охорони поїхав у Генпрокуратуру, щоби подивитись, що там відбувається. Співробітники УДО не пустили Цушка в будинок Генпрокуратури (що є кричущим порушенням встановленого порядку). Тоді Цушко наказав «беркутівцям» виламати турнікет, пройшов у кабінет Піскуна й застав там секретаря РНБОУ Івана Плюща разом з Піскуном. Плющ повідомив Цушку про указ Ющенка, Цушко плюнув, сказав, що нехай самі розбираються, і повернувся назад у МВС. Ото й вся історія. Що стосується фотографії з грошима, то, судячи з контексту, вона була зроблена в офісі якоїсь фірми у Львові (а, можливо, взагалі зроблена в іншому кримінальному проваджені) і оприлюднена НАБУ без підпису та будь-яких пояснень – спеціально для таких, як Соня.
А, головне, чого не розуміє Кошкіна, – що заступник начальника департаменту ОГП Сергій Кропива, якого НАБУ викрило на «кришуванні» кол-центрів – це продукт діяльності Шабуніна, Лємєнова, Маселка й Масі Найєма. Кропива перейшов на роботу з відреформованої поліції в Офіс генпрокурора в січні 2022 року, у самий розпал прокурорської реформи, коли генпрокурором була Ірина Венедіктова – на посаду радника генерального прокурора. У червні 2022 року Кропива очолив Департамент організації та процесуального керівництва досудовим розслідуванням кримінальних правопорушень, що посягають на функціонування економіки та кібербезпеку держави Офісу Генерального прокурора.
Оскільки я, на відміну від Кошкіної, маю деяку уяву про те, що відбувається у владних кабінетах, то не сумніваюсь, що в ОГП Кропиву привів чоловік Венедіктової, Денис Колесник, який на той час був заступником начальника департаменту кіберполіції Національної поліції України. До речі, після звільнення Венедиктової Кропива також звільнився з ОГП (повернувся вже при Кравченку, попрацювавши приватним підприємцем і заступником голови Одеської ОДА з питань цифрового розвитку – привіт Міші Федорову). Хто з представників «громадянського суспільства» давав рекомендацію Кропиві, хто в 2022 році входив до складу кадрової комісії ОГП, яка його атестувала та затвердила начальником департаменту? – Соню такі питання не цікавлять. А, між тим, Кропива – це наслідок «реформи прокуратури», яку провели так звані «активісти» в 2020-2022 роках. Перший раз «реформа» була проведена в 2015 році, у результаті через рахунки Шабуніна пішли в невідомому напрямку 2,5 млн. доларів, виділених урядом США (кримінальне провадження за цим фактом досі розслідується). Завдяки «реформі прокуратури» в 2020-2022 роках «активісти» поклали до кишень вже 7 млн. доларів, вигнали з прокуратури тих небагатьох порядних, хто там ще залишався, а набрали таких, як Кропива.
𝐖𝐞’𝐫𝐞 𝐇𝐢𝐫𝐢𝐧𝐠 | 𝐈𝐧𝐟𝐨𝐫𝐦𝐚𝐭𝐢𝐨𝐧 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐒𝐩𝐞𝐜𝐢𝐚𝐥𝐢𝐬𝐭 – 𝐑𝐢𝐲𝐚𝐝𝐡, 𝐊𝐒𝐀 🇸🇦
IDM Technologies is looking for an experienced Information Security Specialist to join our team in Riyadh and support the implementation of information security initiatives across the organization. 📍 Location: Riyadh, KSA 💼 Experience: 4–6 Years 🔐 Department: Information Security / Cybersecurity
𝐖𝐡𝐚𝐭 𝐰𝐞’𝐫𝐞 𝐥𝐨𝐨𝐤𝐢𝐧𝐠 𝐟𝐨𝐫: • Hands-on experience in Microsoft 365 security administration and security reviews • Strong experience with firewalls, WAF, network and infrastructure security • Experience with SIEM, EDR/XDR, vulnerability scanners, IDS/IPS and security monitoring technologies • Security monitoring, vulnerability management, incident detection, investigation, response and remediation experience • Experience assessing network, endpoint, application, cloud and infrastructure environments • Knowledge of IAM/PAM, access reviews and privileged access controls • Experience supporting cybersecurity audits, compliance initiatives and third-party security assessments • Working knowledge of ISO/IEC 27001, NIST, CIS Controls, SOC 2, PCI DSS and cybersecurity best practices • Experience working with outsourced SOC providers • Ability to identify security gaps and coordinate remediation with technical teams • Strong English communication skills with the ability to prepare technical reports, recommendations, presentations and management updates • Arabic proficiency is an advantage • Certifications such as Security+, CEH, CISSP, CISM, SC-200, SC-300, AZ-500, or equivalent
𝐈𝐦𝐩𝐨𝐫𝐭𝐚𝐧𝐭: We are looking for a hands-on technical cybersecurity professional. The role is not intended primarily for candidates specializing in GRC, audit, policy, documentation or certifications.
Interested candidates can share their CV at: 📩 𝐛𝐚𝐧𝐝𝐚𝐧𝐚@𝐢𝐝𝐦-𝐭𝐞𝐜𝐡𝐧𝐨𝐥𝐨𝐠𝐢𝐞𝐬.𝐜𝐨𝐦
#ReDigest
Продолжаем субботнюю рубрику, тут я кратко рассказываю про новости из мира технологий и AI, которые привлекли мое внимание.
Дайджест недели:
- OpenAI выпустила GPT-6 Astra, Брокман объявил "эру AGI"). Бенчмарки впечатляют, особенно в computer use и 3D. Лимиты пока скромные: 200 сообщений в неделю за $200 Pro.
- Anthropic выпустила Fable 5.1: умнее, чтение кеша вчетверо дешевле, меньше отказов по базовой биологии.
- Nvidia официально объявила о покупке Hugging Face за $12,9 млрд. Хуанг обещает, что платформа останется нейтральной.
- Anthropic подписала облачный контракт на $35 млрд с Lambda, и Reuters пишет о старте маркетинга IPO в середине октября (прогнозируют оценку $2 трлн).
- Sony и Warner подали иск к Anthropic за пиратские книги и тексты песен в обучении Claude. А Минюст США встал на сторону OpenAI в иске NYT: обучение на текстах - fair use.
- Claude Code и Cowork научились работать с компьютером в фоне, не отбирая его у вас.
- Гайд по API Astra: асинхронные вызовы тулов, смена инструкций посреди задачи, reasoning effort меняется без сброса кеша. Temperature и top_p больше нет.
- Claude Code получил /skill-doctor для поиска неиспользуемых скиллов. В ant CLI появился ant apply: можно сохранять/применять все зависимые скилы и настройки окружения в виде файла-конфига.
- Anthropic выложила шаблоны агентов для e-commerce и статью с кодом об их архитектуре.
- Qwen выпустила E-Commerce Bench: агент получает 100 тысяч юаней и управляет магазином.
- Anthropic запустила проверку файлов на следы Claude и включила невидимые водяные знаки в тексты Fable 5.1.
- Google запустил Pics, редактор картинок без холста на Nano Banana, работает в Docs и Slides. И открыл вейтлист на Play with Putty, многопользовательский вайб-кодинг.
- Вышел OpenClaw 2.0, крупнейший релиз проекта, главная фича - общие облачные сессии.
- Manus снова независим после развала сделки с Meta.
- AfterQuery стал самым быстрым единорогом YC: превращает работу нанятых юристов, врачей и тд в обучающие данные.
Блок с релизами других моделей (раскрывается): - Google выпустила Gemini 3.8 Flash и Flash Cyber для поиска уязвимостей (пока доступ ограничен).
- Meta обновила Muse Spark до 1.3: местами приближается к Fable 5, веса обещают открыть. Кодинг-агент Muse Code вышел из беты с подписками от $5.
- Meta выпустила Muse Voice Transcribe, Microsoft - MAI-Transcribe-2, а Inworld - синтезатор Realtime TTS-2.
- Стартап Фей-Фей Ли выпустил Atlas, мультимодальную world model.
- Runway показала две модели мира: Solaris генерирует интерактивные интерфейсы кадр за кадром, GWM Worlds 2 - среды в 720p со звуком в реальном времени.
- IFM выпустила K2 Horizon: шесть моделей до 375B под Apache 2.0.
- Z.ai открыла веса большой GLM-5.3 под особой лицензией: компаниям с выручкой от $10 млрд нужна проверка от Z.ai.
- Google выпустила открытую TimesFM-3 на 330M: zero-shot прогноз временных рядов.
- Тоби Лютке показал модель на 0.8B, обошедшую GPT-5.6 Sol на узкой задаче Shopify, собрана на их открытом Tangle.
- Nvidia и CrowdStrike представили SafeMind: пара агентных моделей для кибербезопасности.
- Perplexity в macOS-клиенте распределяет запросы между локальной моделью и облаком + фильтр перс. данных. Там движок Lily, обгоняющий MLX на Apple Silicon.
- Еврокомиссия включила ChatGPT, Reddit и Roblox в список очень крупных платформ по DSA: ежегодный аудит, отчетность и тд.
- ChatGPT, Claude и Grok 3 сентября легли одновременно. Вероятная причина - Azure (east-us).
- Стэнфорд выбросил 85% курса CS146S по разработке ПО и переписал его под агентов, вкус и ревью.
- Локальный AI в браузере взрослеет: Hugging Face выложила 207 открытых WebGPU-ядер, в 2,6 раза быстрее ONNX Runtime Web, а Three-LLM гоняет Qwen и Phi через шейдеры Three.js.
- 👍 funes - долговременная память для коддинг-агентов, общая между машинами и агентами (Claude Code, Codex, pi), индекс локальный.
- 🤩Подробный плейбук по архитектуре агентного харнесса: состояние, рантайм, инструменты.
✨ עדכוני סייבר | סיכום השבת ✨
🏥 ה־CNIL בצרפת קנסה ב־500 אלף אירו את בית החולים Hôpital Privé de la Loire בעקבות פריצה ב־2025, שבה נחשף מידע של 524,867 מטופלים ו־202,246 אנשי קשר שהוגדרו כאנשי אמון.
🌐חברת Google תיקנה 12 חולשות ב־Chrome 152, כולל CVE‑2026‑85046, חולשה בדרגת חומרה גבוהה במנוע V8, ש־Google מסרה כי נוצלה בפועל.
💧חברת Rand Water, תאגיד המים הגדולה בדרום אפריקה, אישרה אירוע סייבר שפגע בחלק ממערכות ה־IT. החברה מסרה כי הטיפול במים, בקרת האיכות ואספקת המים נמשכים כרגיל, ללא פגיעה באיכות המים.
🇬🇷 המועצה המשפטית של מדינת יוון הותקפה, ולפי דיווחים התוקפים גנבו קבצים ודרשו מאות אלפי אירו במטבעות קריפטוגרפיים. יחידת הפשיעה האלקטרונית ו־Europol חוקרות, אך היקף הפגיעה והאם שולם כופר עדיין אינם ברורים.
🛡️ חוקר אבטחה פרסם PoC בשם FalconFlank, שלטענתו מאפשר למשתמש מקומי להגיע להרשאות SYSTEM דרך מנגנון הסרת מאקרו זדוני של CrowdStrike Falcon. CrowdStrike חוקרת את הטענה וממליצה בינתיים להשבית את המדיניות הרלוונטית.
🤖ושוב Google שהפעם השיקה את Gemini 3.8 Flash ואת Gemini 3.8 Flash Cyber, מודל ייעודי לגילוי ולתיקון חולשות. הגישה לגרסת הסייבר מוגבלת לממשלות ולשותפים מאומתים דרך Fairwind, עם דגש על שימוש הגנתי ובקרות גישה מחמירות.
💰חברת OpenAI התחייבה להקצות מיליארד דולר במהלך ששת החודשים הקרובים לסבסוד Daybreak, הכשרות ותמיכה טכנית לארגונים שמגנים על שירותים חיוניים, בהם תשתיות מים, חשמל, ממשל מקומי ובנקים קהילתיים.
🧠 חוקרים מצאו כ־18 אלף הודעות של סוכנים אוטונומיים המזוהים עם OpenAI ב־DSEWiki. הסוכנים שיתפו תשובות, ניסו לעקוף מגבלות ואף יצרו גיבויים לאחר מחיקת התוכן. OpenAI אישרה את “אירוע הוויקי” והודתה שכללי הדיווח על התנהגות לא מתוכננת של מודלים צריכים להשתפר.
🔐חברת Trezor מסרה שפריצה אצל ספק השילוח ShipMonk חשפה מידע של כ־67 אלף לקוחות אמריקאים נוספים, כולל שמות, כתובות, טלפונים, דוא״ל ומספרי הזמנה. הארנקים עצמם ומערכות Trezor לא נפגעו, אך המידע עלול לשמש לפישינג ממוקד ואף לסיכונים פיזיים.
https://t.me/CyberUpdatesIL/2470
#CyberSecurity #AI #DataBreach #Ransomware
I’m excited to attend GISEC GLOBAL! Join me at the region’s largest cybersecurity event, where industry leaders, innovators and cyber experts come together to connect, exchange insights and shape the future of cybersecurity.
🎟️ Get your free visitor pass here 👉 https://lnkd.in/dQkmaR9m
📅 16 - 18 September 2026
📍 Dubai Exhibition Center (DEC), Expo City, Dubai
Let’s connect at #GISECGLOBAL!
https://lnkd.in/p/d9_WfccT
Introduction Windows Malware Development
This course teaches advanced Windows malware development in a clear and practical way. You will learn how malware is created for Windows systems and how it works. It is useful for red teamers, malware developers, and anyone interested in cybersecurity. You will learn how to understand, build, and defend against malicious software. All examples and projects are written in C++.
├── Introduction ├── Theory ├── Shellcode Generator ├── Shellcode Execution ├── Shellcode Encryption ├── Process Injection ├── DLL Injection ├── Inter Process Communication ├── Downloader ├── Multiplatform ├── Malware as Service ├── Persistence ├── Import Address Table & String Encryption ├── Sandbox and Virtual Machines ├── Anti Debugging ├── Microsoft Signatures ├── Reverse Shell ├── Keylogger ├── Windows Defender Killer ├── Privilege Escalation ├── API Hooking ├── Parent PID Spoofing ├── Process Token ├── Dump Lsass.exe ├── Malicious Office Documents ├── Botnet Infrastructure └── Conclusions
Info: https://0x12darkdev.net/courses/introduction-malware-development/
🔗Download : https://t.me/c/3313734094/5062
❗Будьте внимательны и помните о возможности верификации информации в сервисе✅ Проверь.Бел.
✈️А вот яркий пример когда «Нацбанк» и «КГБ» не прошли: бдительный сотрудник банка сорвал схему телефонных мошенников на 40 тысяч BYN,которые требовали перевести на криптоплатформу. ⭐️Активная позиция неравнодушных людей зачастую помогает спасти ситуацию от непоправимого. Предупрежден - значит защищен. #киберновости #мошенники #кибербезопасность 🦈КиберПул
