Когда умный дом становится просто очень любопытным домом

Мы давно живём среди электроники, которая «всего лишь помогает» — включить свет, послушать музыку, проверить, кто пришёл. Но за всей этой бытовой магией может скрываться опасность в виде передачи информации о вас посторонним лицам.

Колонка может запомнить, как вы ругаетесь по телефону, а пылесос — карту вашей квартиры. В этом видео рассказывается, как незаметная электроника превращается в кибершпиона и что с этим делать, пока чайник не начал передавать логины в облако.

😄 VKВидео

🥰 Rutube

#ПопКульт

Join our club Cult 👁

13-летний хакер взломал Microsoft и получил работу

Школьник из США нашёл критическую уязвимость в Microsoft Teams и прислал баг-репорт. В ответ компания не только поблагодарила — но и переписала правила, чтобы взять его в команду безопасности.

Теперь у них в багхантерах сидит 13-летний Дилан, который уже успел накатать два десятка отчётов.

Теперь вспомните, чем вы занимались в 13 лет, культисты 🤔

Join our club Cult 👁

Даже у роботов нормированный рабочий день, а у тебя нет 😔

Join our club Cult 👁

Культ Безопасности в массы 😈

Мы решили, что пора рассказать о нас не только кибербезопасному сообществу, но и всей галактике. Ну а начнем мы с фестиваля «Вкуса Лета», который пройдет уже 12–13 июля в Депо.Три вокзала. Музыка, спорт, знания, селебрити и розыгрыш поездки в Сочи ✈️

В общем, надо идти. Ну а для вас, культисты, у нас специальное задание – найти, сфотографировать и прислать в комментарии все логотипы Культа Безопасности, которые вы только сможете найти на этом фестивале.

Кто больше пришлет, тот получит от нас секретный подарок (да, мы сами пока не придумали, что это, но скорее всего эксклюзивный мерч).

Ах да, самое главное – вход свободный и требуется только регистрация: https://clck.ru/3Mzt3x

Join our club Cult 👁

Переговорщик с хакерами оказался заодно с хакерами

В США бывшего сотрудника компании DigitalMint, занимавшейся переговорами с вымогателями, уличили в получении «откатов» от самих хакеров. Пока жертвы атак платили выкуп, в его карман якобы «капал» процент с каждого перевода.

Сверхразум зарабатывал и на жертвах, и на вымогателях. Получится ли у него нажиться одновременно и на надзирателях, и на сокамерниках — скоро узнаем.

Он просто хотел быть счастливым 💀

Join our club Cult 👁

Дипфейки и шантаж: история об одном американском киберманьяке

Житель Огайо превратил дипфейки в оружие преследования — он генерировал обнажённые изображения женщин, их родственников и рассылал это с угрозами. Всё — ради настоящих интимных фото.

Когда его впервые задержали, он вышел под залог и продолжил травлю. Теперь он под стражей, а у следствия — целая галерея из дипфейков.

Не такой киберпанк мы ждали 😧

Join our club Cult 👁

Apple добавила самый подходящий спорт для айтишников 💃

Join our club Cult 👁

RuStore станет обязательным на iPhone

С 1 сентября все смартфоны и планшеты, продаваемые в России, должны иметь предустановленный RuStore — наш аналог App Store и Google Play. Закон уже подписан Путиным.

Теперь «СберБанк Онлайн» и прочие «невозвращенцы» из App Store снова окажутся под пальцем.

Пойдут ли на такие условия в Apple — загадка, но греем попкорн и ждём 🍴

Join our club Cult 👁

Когда играешь не только под кольцом, но и в даркнете

Российского баскетболиста Даниила Касаткина задержали в Париже — не за фолы, а за подозрение в связях с хакерской группировкой, промышлявшей вымогательскими атаками.

Французы уже получили экстрадиционный запрос от США, где Касаткину светит не штрафной, а суд по всем правилам. Сам спортсмен отрицает участие в киберкрайме.

Спортсмены в даркнете, новая глава 😁

Join our club Cult 👁

Новый виток ответственности за утечку персональных данных

710 млн записей россиян утекли в сеть в 2024 году. С 30 мая 2025 года усилены штрафы и введена уголовная ответственность за утечки — от оборотных штрафов до 10 лет за особо тяжкие случаи (особенно при утечке биометрии и данных детей).

В этой статье подробнее обо всех новых обязательствах компаний, которые вынуждены вкладываться в защиту данных и документировать всё по стандартам ФСТЭК — иначе рискуют не только кошельком, но и свободой.

#полезное

Join our club Cult 👁

Проверяем браузер на «утечки» личной жизни

Нашли онлайн-компас для вашей приватности: проверяет IP, WebRTC, Canvas, WebGL, шрифты и другие механизмы, которые браузеры используют для создания уникального «отпечатка».

Если вы цените анонимность, инструмент покажет, какие данные вы выдаёте по умолчанию, и поможет прикрыть лазейки.

#полезное

Join our club Cult 👁

Белые хакеры в очередной раз получили отказ

Госдума отклонила законопроект о легализации поиска уязвимостей, ссылаясь на гостайну, критическую инфраструктуру и кучу нестыковок в законодательстве.

Минцифры, в свою очередь, пообещало подумать ещё раз, но пока пентестеры остаются работать в серой зоне — вроде и легализованные, но официально будто бы «не очень».

В общем, следим за ситуацией и ждём 🍷

Join our club Cult 👁

Astra победила Windows: ЕГЭ ждут нововведения

Ассоциация «Отечественный софт» попросила перенести ЕГЭ с Windows на российские операционки вроде Astra и ALT Linux — мол, сдаём экзамен в госшколах, а работаем с помощью Microsoft.

Разработчики вовсю трубят: закупки лицензий — дорого, поддержка под санкциями — нестабильно, а школьники растут, зная только основы по типу Ctrl+C. Предлагается пересесть на отечественные ОС и ПО, чтобы хотя бы ЕГЭ шёл не в сторону Кремниевой долины.

Школьники, держитесь 🍷

Join our club Cult 👁

Тот самый индус, который притворяется нейросетью, в которую инвестировали миллионы долларов 🤣

Join our club Cult 👁

Юрист и технарь за одним столом: как устроена кибербезопасность в судебных делах

Как только юрист и эксперт по ИБ встречаются в зале суда, начинается перевод с «юридического на человеческий», а потом — с «человеческого на технический». Всё, чтобы судье было легче разобраться, был ли взлом и кто виноват.

Однако кто как кого понимает, почему одни ответы бессмысленны, а другие слишком честные — всю внутрянку судебных делов разбирают в этом полезном видео.

😄 VKВидео

🥰 Рутуб

#ПопКульт

Join our club Cult 👁

Просчитались, но где? 💀

Join our club Cult 👁

Покушение на бургеры: хакеры взломали чат-бот McDonald's, где хранилось 64 миллиона резюме

Дело в том, что одна из крупнейших HR-систем в мире держала личные данные миллионов соискателей под замком уровня «взломай меня, если не лень» — под паролем «123456».

Внутри оказалось всё меню: адреса, номера, переписки, даже ИИ-психотесты кандидатов. Хуже только то, что ID чатов можно было менять прямо в URL — и гулять по чужим собеседованиям. McDonald's и ParadoxAI починили дыру быстро, но интернет всё помнит.

Просчитались, так просчитались 😂

Join our club Cult 👁

Game over: ФБР закрыло крупнейшие пиратские сайты с играми

ФБР и коллеги из Нидерландов устроили чистку пиратских сайтов — изъяли домены, через которые прокачивались миллионы нелегальных копий игр. Самым громким стал сайт NSW2U — старый враг Nintendo, на котором регулярно появлялись свежие релизы до их официального выхода.

Ущерб правообладателей составил ~$170 млн. Теперь вместо игр на сайте — баннер с печатью ФБР.

Ярые хейтеры «пиратов», ликуйте 💃

Join our club Cult 👁

Хакер, которого мы действительно заслужили 🤬

Join our club Cult 👁

Как не стать героем утечки из-за пароля «qwerty123»

Запоминать сотни паролей — тот ещё квест. Один пароль для каждого сайта и приложения — квест с финалом в стиле «Вас взломали».

В этой статье про то, как придумывать сложные, но запоминаемые пароли, не сойти с ума и не превратить каждый вход в аккаунт в мозговой штурм.

#полезное

Join our club Cult 👁

ИИ будет распознавать «своих» в нашу пользу

Видеозвонки в России скоро научатся отличать живого собеседника от дипфейкового самозванца. Новый ИИ будет ловить фейки по рассинхрону губ, поддельному голосу и другим киберзамашкам.

Сначала технология достанется госструктурам и банкам — чтобы защитить их от «голограммных» начальников. Но обещают, что со временем антифейк-щит появится и у простых смертных.

Friendly fire какой-то получается 👍

Join our club Cult 👁