🏴☠️Удар беспилотника сионистского режима по северу сектора Газа
В результате атаки беспилотника сионистского режима по группе палестинских граждан вблизи площади Абу-Шарх, к западу от лагеря беженцев Джабалия на севере сектора Газа, 2 человека стали мучениками, ещё несколько получили ранения.
@parstodayrussian🏴☠️Удар беспилотника сионистского режима по северу сектора Газа
В результате атаки беспилотника сионистского режима по группе палестинских граждан вблизи площади Абу-Шарх, к западу от лагеря беженцев Джабалия на севере сектора Газа, 2 человека стали мучениками, ещё несколько получили ранения.
@parstodayrussian
В Смоленске чиновники посоветовали пострадавшим от атак БПЛА брать кредиты на ремонт или занимать деньги у знакомых и родственников. @bankrolloВ Смоленске чиновники посоветовали пострадавшим от атак БПЛА брать кредиты на ремонт или занимать деньги у знакомых и родственников. @bankrollo
❗️3 человека погибли после удара украинского БПЛА по частному дому в Белгородской области — оперштаб региона
Кроме этого, в Миллеровском районе Ростовской области из-за атаки было повреждено здание гостиницы. По информации губернатора, там пострадавших нет.❗️3 человека погибли после удара украинского БПЛА по частному дому в Белгородской области — оперштаб региона
Кроме этого, в Миллеровском районе Ростовской области из-за атаки было повреждено здание гостиницы. По информации губернатора, там пострадавших нет.
🔒 В сети перепутали атаку на разработчиков со взломом GitHub
Недавние сбои Claude вызвали волну слухов о взломе GitHub. Однако сообщения о компрометации всей платформы не соответствуют действительности.
Что произошло:
➖ Злоумышленники получили доступ к 4 837 аккаунтам разработчиков, используя украденные учётные данные;
➖ От имени этих аккаунтов отправили 61 764 запроса на изменение кода;
➖ В 1 835 проектах удалось внедрить вредоносный код;
➖ Подобные атаки происходят регулярно. Например, в 2025 году Red Hat зафиксировала 137 подобных случаев.
Свежей статистики пока нет, но никаких свидетельств взлома инфраструктуры самого GitHub не обнаружено.
✅ LOLZTEAM. Подписаться🔒 В сети перепутали атаку на разработчиков со взломом GitHub
Недавние сбои Claude вызвали волну слухов о взломе GitHub. Однако сообщения о компрометации всей платформы не соответствуют действительности.
Что произошло:
➖ Злоумышленники получили доступ к 4 837 аккаунтам разработчиков, используя украденные учётные данные;
➖ От имени этих аккаунтов отправили 61 764 запроса на изменение кода;
➖ В 1 835 проектах удалось внедрить вредоносный код;
➖ Подобные атаки происходят регулярно. Например, в 2025 году Red Hat зафиксировала 137 подобных случаев.
Свежей статистики пока нет, но никаких свидетельств взлома инфраструктуры самого GitHub не обнаружено.
✅ LOLZTEAM. Подписаться
▶️ Собрал карманного хакера — устройство для поиска уязвимостей беспроводных устройств и незаметного взлома компьютеров. В новом видео показываю, как работают атаки через уязвимые беспроводные соединения и чем они могут закончиться для владельца компьютера.
⌨️ https://www.youtube.com/watch?v=t7Zx18ynim8▶️ Собрал карманного хакера — устройство для поиска уязвимостей беспроводных устройств и незаметного взлома компьютеров. В новом видео показываю, как работают атаки через уязвимые беспроводные соединения и чем они могут закончиться для владельца компьютера.
⌨️ https://www.youtube.com/watch?v=t7Zx18ynim8
▶️ Собрал карманного хакера — устройство для поиска уязвимостей беспроводных устройств и незаметного взлома компьютеров. В новом видео показываю, как работают атаки через уязвимые беспроводные соединения и чем они могут закончиться для владельца компьютера.
⌨️ https://www.youtube.com/watch?v=t7Zx18ynim8▶️ Собрал карманного хакера — устройство для поиска уязвимостей беспроводных устройств и незаметного взлома компьютеров. В новом видео показываю, как работают атаки через уязвимые беспроводные соединения и чем они могут закончиться для владельца компьютера.
⌨️ https://www.youtube.com/watch?v=t7Zx18ynim8
⚠️🇮🇷ТАНКЕР СО СЖИЖЕННЫМ ГАЗОМ ВЗОРВАЛСЯ В ОРМУЗСКОМ ПРОЛИВЕ ПОСЛЕ ПОДРЫВА НА МИНЕ — IRGC
Судно шло «неразрешённым и опасным маршрутом», заявили в военно-морских силах Корпуса стражей исламской революции Ирана. Атаки на танкеры в проливе участились за последний месяц, инциденты происходят почти ежедневно — RTRS⚠️🇮🇷ТАНКЕР СО СЖИЖЕННЫМ ГАЗОМ ВЗОРВАЛСЯ В ОРМУЗСКОМ ПРОЛИВЕ ПОСЛЕ ПОДРЫВА НА МИНЕ — IRGC
Судно шло «неразрешённым и опасным маршрутом», заявили в военно-морских силах Корпуса стражей исламской революции Ирана. Атаки на танкеры в проливе участились за последний месяц, инциденты происходят почти ежедневно — RTRS
❗️Ночная атака беспилотников ВСУ на Россию стала одной из самых массированных за год — подсчёты СМИ
За ночь средства ПВО сбили 1198 украинских беспилотниками над российским регионами, заявили в МО РФ ранее.❗️Ночная атака беспилотников ВСУ на Россию стала одной из самых массированных за год — подсчёты СМИ
За ночь средства ПВО сбили 1198 украинских беспилотниками над российским регионами, заявили в МО РФ ранее.
Очередной удар по НПЗ «Лукойл-Волгограднефтепереработка», мощностью порядка 14–15 млн тонн в год, около 5% российской нефтепереработки. В Ростове-на-Дону и Аксайском районе возникли возгорания на производстве и складе после атаки БПЛА, повреждены пять многоквартирных домов. 1198 БПЛА атаковали Россию за ночь. Есть погибшие и раненые среди мирных жителей. #Россия #НефтьОчередной удар по НПЗ «Лукойл-Волгограднефтепереработка», мощностью порядка 14–15 млн тонн в год, около 5% российской нефтепереработки. В Ростове-на-Дону и Аксайском районе возникли возгорания на производстве и складе после атаки БПЛА, повреждены пять многоквартирных домов. 1198 БПЛА атаковали Россию за ночь. Есть погибшие и раненые среди мирных жителей. #Россия #Нефть
❗️В Волгограде после атаки БПЛА загорелось предприятие — губернатор В Волгограде из-за падения обломков беспилотников возникли пожары на территории предприятия в южной промышленной зоне города, сообщил губернатор. На месте работают оперативные и экстренные…❗️В Волгограде после атаки БПЛА загорелось предприятие — губернатор В Волгограде из-за падения обломков беспилотников возникли пожары на территории предприятия в южной промышленной зоне города, сообщил губернатор. На месте работают оперативные и экстренные…
❗️ Собянин сообщил об отражении атаки уже 103 направлявшихся к Москве беспилотников.❗️ Собянин сообщил об отражении атаки уже 103 направлявшихся к Москве беспилотников.
❗️В Волгограде после атаки БПЛА загорелось предприятие — губернатор
В Волгограде из-за падения обломков беспилотников возникли пожары на территории предприятия в южной промышленной зоне города, сообщил губернатор.
На месте работают оперативные и экстренные службы.
По предварительным данным, пострадавших нет.❗️В Волгограде после атаки БПЛА загорелось предприятие — губернатор
В Волгограде из-за падения обломков беспилотников возникли пожары на территории предприятия в южной промышленной зоне города, сообщил губернатор.
На месте работают оперативные и экстренные службы.
По предварительным данным, пострадавших нет.
❗️ Отражена атака еще 5 вражеских БПЛА, летевших на Москву, сообщил мэр столицы Сергей Собянин.❗️ Отражена атака еще 5 вражеских БПЛА, летевших на Москву, сообщил мэр столицы Сергей Собянин.
Deep-TEMPEST
Инструмент, восстанавливающий картинку с экрана по электромагнитному излучению HDMI-кабеля. Работает, даже если компьютер отключен от интернета, без взлома и паролей.
- Это атака по побочному каналу, известная как TEMPEST
- Для перехвата нужны антенна, SDR-приемник и усилитель
- Отличие от классических подходов в том, что здесь используется глубокое обучение
- Нейросеть заметно улучшает качество восстановленного изображения и позволяет разбирать текст на экране
Тема известная в академической среде, публикаций на этот счет много, но качество восстановления обычно было низким
Стоит понимать, что это исследовательская демонстрация уязвимости побочного канала, а не шпионский софDeep-TEMPEST
Инструмент, восстанавливающий картинку с экрана по электромагнитному излучению HDMI-кабеля. Работает, даже если компьютер отключен от интернета, без взлома и паролей.
- Это атака по побочному каналу, известная как TEMPEST
- Для перехвата нужны антенна, SDR-приемник и усилитель
- Отличие от классических подходов в том, что здесь используется глубокое обучение
- Нейросеть заметно улучшает качество восстановленного изображения и позволяет разбирать текст на экране
Тема известная в академической среде, публикаций на этот счет много, но качество восстановления обычно было низким
Стоит понимать, что это исследовательская демонстрация уязвимости побочного канала, а не шпионский софт класса «прицелься и читай»: для реального перехвата нужен близкий физический доступ и оборудование по цене сотен долларов.
#security
MAX
🇾🇪 Атака Йемена на компанию Saudi Aramco в Эр-Рияде
Представитель вооружённых сил Йемена: Нам удалось нанести удар по компании Saudi Aramco в Эр-Рияде, столице вражеской Саудовской Аравии, с помощью беспилотника. Операция успешно достигла своей цели.
@parstodayrussian🇾🇪 Атака Йемена на компанию Saudi Aramco в Эр-Рияде
Представитель вооружённых сил Йемена: Нам удалось нанести удар по компании Saudi Aramco в Эр-Рияде, столице вражеской Саудовской Аравии, с помощью беспилотника. Операция успешно достигла своей цели.
@parstodayrussian
❗️ Собянин: Атака ещё 10 БПЛА, летевших на Москву, отражена силами ПВО Минобороны.❗️ Собянин: Атака ещё 10 БПЛА, летевших на Москву, отражена силами ПВО Минобороны.
Москва под атакой беспилотников — Собянин. Небо над столицей частично закрыто, ограничения введены во Внукове. @bankrolloМосква под атакой беспилотников — Собянин. Небо над столицей частично закрыто, ограничения введены во Внукове. @bankrollo
⚡️ Яна Лантратова оперативно закрыла вопрос с теплом в прифронтовой ЛНР.
Пока враг методично пытается заморозить мирное население, наш тыл работает на опережение.
В прифронтовых муниципалитетах Республики продолжают жить 135 тысяч человек, включая 6,5 тысяч детей. Это те самые стойкие люди, которые не уехали и остались на своей земле.
Из-за регулярных атак БПЛА ВСУ здесь нет стабильного света, газа и воды. Логика противника предельно подлая: разрушить гражданскую инфраструктуру и вынудить людей бежать.
Но никаких бюрократических проволочек не случилось. Уполномоченный по правам человека в России Яна Лантратова отреагировала на обращения жителей мгновенно. Люди мерзнут — значит, нужно дат⚡️ Яна Лантратова оперативно закрыла вопрос с теплом в прифронтовой ЛНР.
Пока враг методично пытается заморозить мирное население, наш тыл работает на опережение.
В прифронтовых муниципалитетах Республики продолжают жить 135 тысяч человек, включая 6,5 тысяч детей. Это те самые стойкие люди, которые не уехали и остались на своей земле.
Из-за регулярных атак БПЛА ВСУ здесь нет стабильного света, газа и воды. Логика противника предельно подлая: разрушить гражданскую инфраструктуру и вынудить людей бежать.
Но никаких бюрократических проволочек не случилось. Уполномоченный по правам человека в России Яна Лантратова отреагировала на обращения жителей мгновенно. Люди мерзнут — значит, нужно дать тепло. Здесь и сейчас.
Итог: в Луганск уже отправлены 100 генераторов. Гуманитарный груз собран Лантратовой при поддержке АНО «Евразия» и лично Петра Фрадкова.
Техника пойдет туда, где она нужнее всего: в больницы, социальные учреждения и частные домовладения Рубежного, Первомайска, Сватова и Кременной.
«В ЛНР сейчас мы видим, что существуют перебои с электроснабжением. Особенно остро это ощутимо в зимний период. Людям нужно помочь здесь и сейчас... Наша задача — сделать так, чтобы дома у людей было тепло», — отметила Яна Лантратова во время отправки груза.
Враг может сбрасывать на подстанции хоть тысячи дронов, надеясь устроить нам «темные века». Но он до сих пор не понял одной простой вещи: пока работает такой тыл, свет и тепло в домах русских людей будут.
После заявлений Украины об атаках на российские НПЗ система «Starshield» на территории Украины снова перестала нормально функционировать.
Украина системно игнорирует требования США прекратить удары по российским нефтеперерабатывающим мощностям. В середине октября представители Украины говорили, что SpaceX резко ограничила скорость Starlink и Starshield. Это случилось на фоне напряжённости с администрацией Трампа из-за украинских ударов по российским НПЗ.
Energy Today без VPN: MAX / сайтПосле заявлений Украины об атаках на российские НПЗ система «Starshield» на территории Украины снова перестала нормально функционировать.
Украина системно игнорирует требования США прекратить удары по российским нефтеперерабатывающим мощностям. В середине октября представители Украины говорили, что SpaceX резко ограничила скорость Starlink и Starshield. Это случилось на фоне напряжённости с администрацией Трампа из-за украинских ударов по российским НПЗ.
Energy Today без VPN: MAX / сайт
❗️ВВП РФ по итогам года вырастет в пределах 1%, несмотря на выбытие экономических мощностей из-за атак БПЛА, заявила Набиуллина.❗️ВВП РФ по итогам года вырастет в пределах 1%, несмотря на выбытие экономических мощностей из-за атак БПЛА, заявила Набиуллина.
В результате дружественного огня ПВО во время отражения атаки по Усть-Луге был сбит не только КА-52, но еще и два борта. МИГ-31 работал в качестве летающей РЛС для подсвечивания целей и был таков.В результате дружественного огня ПВО во время отражения атаки по Усть-Луге был сбит не только КА-52, но еще и два борта. МИГ-31 работал в качестве летающей РЛС для подсвечивания целей и был таков.
Отражена атака ещё трёх беспилотников, летевших на Москву. Специалисты экстренных служб работают на месте падения обломков, сообщил мэр столицы Сергей Собянин.Отражена атака ещё трёх беспилотников, летевших на Москву. Специалисты экстренных служб работают на месте падения обломков, сообщил мэр столицы Сергей Собянин.
Продолжаем обзор наиболее актуальных узвимостей и угроз, отметим следующие:
1. N-able после отключения своей SaaS-платформы RMM N-central из-за раскрытия 33 уязвимостей успела достаточно оперативно отработать пакет проблем под общим названием Able2Shell, выпустив исправления для наиболее важных нулей - N-central 2026.4 HF2.
Напомним, что ранее исследователь Шон Бейлс опубликовал уязвимости, не уведомив N-able, поскольку компания не устранила ранее обнаруженные ошибки.
Причем в Defused в течение последних 24 часов наблюдали попытки взлома N-able N-central с нацеливанным на нули Able2Shell. Shadowserver сообщает, что сейчас в сети находятся чуть более 148 серверов N-central, что значительноПродолжаем обзор наиболее актуальных узвимостей и угроз, отметим следующие:
1. N-able после отключения своей SaaS-платформы RMM N-central из-за раскрытия 33 уязвимостей успела достаточно оперативно отработать пакет проблем под общим названием Able2Shell, выпустив исправления для наиболее важных нулей - N-central 2026.4 HF2.
Напомним, что ранее исследователь Шон Бейлс опубликовал уязвимости, не уведомив N-able, поскольку компания не устранила ранее обнаруженные ошибки.
Причем в Defused в течение последних 24 часов наблюдали попытки взлома N-able N-central с нацеливанным на нули Able2Shell. Shadowserver сообщает, что сейчас в сети находятся чуть более 148 серверов N-central, что значительно меньше, чем 1338 серверов, обнаруженных в понедельник.
2. Google выпустила обновление для устранения активно используемой 0-day в Chrome. CVE-2026-125350 представляет собой ошибку управления памятью в XML-компоненте Chrome. Это восьмая уязвимость нулевого дня в Chrome, которую Google устранила в этом году.
3. Группа киберразведки PT ESC обнаружила эксплуатацию CVE-2026-21513 в атаках на российские организации. Начальным звеном цепочки служил DOCX-документ «2026 Приказ от 08.10.2026 25-118ап.docx». Анализ файла и связанных компонентов позволил восстановить цепочку доставки JScript-бэкдора.
4. Исследователи Air Security обнаружили уязвимость в навыках Anthropic для работы с файлами DOCX, PPTX и XLSX, которая позволяет злоумышленникам выполнять вредоносный код на компьютере пользователя под управлением Linux.
5. Onapsis опубликовала отчеты об ICM2SHELL и PROXYGATE, двух уязвимостях RCE на этапе предварительной аутентификации в платформе SAP NetWeaver. Обе уязвимости были исправлены в рамках обновления SAP Patch Tuesday в этом месяце.
6. В сети Claroc обнаружила более 35 000 приложений, разработанных с помощью Grok, некоторые из них содержат утечки конфиденциальных данных и паролей.
7. Злоумышленники используют две уязвимости в Openwave Webtop Media Transcoder и Cisco BroadWorks для получения доступа к конфиденциальной информации.
Уязвимость в Webtop Media Transcoder (CVE-2026-111793) существует из-за того, что не соблюдаются ограничения на типы файлов, установленные администратором.
JVN сообщила об использовании этой уязвимости, предупредив, что авторизованный злоумышленник может использовать её для загрузки специально созданного файла и получения конфиденциальной информации.
Уязвимость Cisco BroadWorks (CVE-2026-20320) была обнаружена 19 августа как внеполосная слепая инъекция внешних XML-сущностей, которую можно использовать удаленно, без аутентификации, для чтения конфиденциальной информации о конфигурации.
Malbear Labs предупредила, что китайскоязычный злоумышленник использует эту уязвимость в масштабной кампании, основанной на автономном ИИ, для атаки на европейского телекоммуникационного провайдера и его клиентов.
8. CISA обновила свою базу данных KEV, добавив четыре уязвимости, которые в настоящее время используются злоумышленниками: это недавняя ошибка в платформе кластеров GPUStack GPU, серверах IBM Aspera, телефонных серверах SignalWire FreeSwitch и SSHhole.
Дроны летели на Омск — предприятия под угрозой
В Омской области 11 ноября со второй половины дня введён режим беспилотной опасности. К вечеру стало известно, что украинские БПЛА достигли региона. К 20:00 мск опасность сохранялась.
Омичи получили предупреждения о введении режима беспилотной опасности примерно с 12:40 мск. Губернатор Виталий Хоценко написал, что с атакой борятся ПВО, а по оперслужбам объявлена повышенная готовность. Хоценко призвал жителей сохранять спокойствие и обращаться на 112 в случае ЧП.
Целью атаки, скорее всего, был Омский НПЗ.
📌Омская область уже подвергалась атакам БПЛА ранее. Украинские дроны добирались до Омска 6 июля, 2 августа, 8 и 24 октября. Несколько раДроны летели на Омск — предприятия под угрозой
В Омской области 11 ноября со второй половины дня введён режим беспилотной опасности. К вечеру стало известно, что украинские БПЛА достигли региона. К 20:00 мск опасность сохранялась.
Омичи получили предупреждения о введении режима беспилотной опасности примерно с 12:40 мск. Губернатор Виталий Хоценко написал, что с атакой борятся ПВО, а по оперслужбам объявлена повышенная готовность. Хоценко призвал жителей сохранять спокойствие и обращаться на 112 в случае ЧП.
Целью атаки, скорее всего, был Омский НПЗ.
📌Омская область уже подвергалась атакам БПЛА ранее. Украинские дроны добирались до Омска 6 июля, 2 августа, 8 и 24 октября. Несколько раз в результате этого был нанесён урон стратегически важным предприятиям, в частности Омскому нефтеперерабатывающему заводу.
Нефть и Капитал
Мы в Max
❗️ Сотрудник Запорожской АЭС погиб в своем доме в результате атаки ВСУ, сообщили на станции.❗️ Сотрудник Запорожской АЭС погиб в своем доме в результате атаки ВСУ, сообщили на станции.
Дружественным огнем ПВО при отражении атаки на Усть-Луга был сбит вертолет КА-52. Экипаж погиб. Пыпа, итоги.Дружественным огнем ПВО при отражении атаки на Усть-Луга был сбит вертолет КА-52. Экипаж погиб. Пыпа, итоги.
🟡Работа международного аэропорта Латвии приостановлена из-за атак беспилотников.
🟡Западные СМИ: эти беспилотники после пролёта через воздушное пространство Литвы вошли в воздушное пространство северной части Польши.
@parstodayrussian🟡Работа международного аэропорта Латвии приостановлена из-за атак беспилотников.
🟡Западные СМИ: эти беспилотники после пролёта через воздушное пространство Литвы вошли в воздушное пространство северной части Польши.
@parstodayrussian
Самолёт с россиянами сел в Финляндии из-за ограничений в Пулкове. Аэропорт Хельсинки стал запасным для борта Red Sea Airlines, направлявшегося в Петербург из Хургады. Ночью Пулково был закрыт из-за атак БПЛА, однако принял 20 бортов в качестве запасного аэропорта.…Самолёт с россиянами сел в Финляндии из-за ограничений в Пулкове. Аэропорт Хельсинки стал запасным для борта Red Sea Airlines, направлявшегося в Петербург из Хургады. Ночью Пулково был закрыт из-за атак БПЛА, однако принял 20 бортов в качестве запасного аэропорта.…
Злоумышленники могут увидеть, что у вас на мониторе, даже если комп полностью отключён от интернета
Для этого не нужно взламывать устройство, знать пароли или подключаться к Wi-Fi.
Умельцы создали Deep-TEMPEST — инструмент, который восстанавливает картинку с экрана по электромагнитному излучению HDMI-кабеля:
🟠Для перехвата сигнала достаточно антенны, SDR-приёмника и усилителя;
🟠Это атака по побочному каналу, известная как TEMPEST;
🟠Особенность Deep-TEMPEST в том, что он использует глубокое обучение;
🟠Нейросеть заметно улучшает качество восстановленного изображения и помогает разобрать текст на экране.
Проект уже лежит на гитхабе:
github.com/emidan19/deep-tempestЗлоумышленники могут увидеть, что у вас на мониторе, даже если комп полностью отключён от интернета
Для этого не нужно взламывать устройство, знать пароли или подключаться к Wi-Fi.
Умельцы создали Deep-TEMPEST — инструмент, который восстанавливает картинку с экрана по электромагнитному излучению HDMI-кабеля:
🟠Для перехвата сигнала достаточно антенны, SDR-приёмника и усилителя;
🟠Это атака по побочному каналу, известная как TEMPEST;
🟠Особенность Deep-TEMPEST в том, что он использует глубокое обучение;
🟠Нейросеть заметно улучшает качество восстановленного изображения и помогает разобрать текст на экране.
Проект уже лежит на гитхабе:
github.com/emidan19/deep-tempest
Над Ленобластью отражают атаку БПЛА. Жители получают оповещения об опасности с опозданием. Губернатор Ленинградской области Дрозденко сообщил, что сбито 92 беспилотников. Воздушную тревогу объявили в 00:30. С часу ночи жители сообщают о звуках взрывов, в…Над Ленобластью отражают атаку БПЛА. Жители получают оповещения об опасности с опозданием. Губернатор Ленинградской области Дрозденко сообщил, что сбито 92 беспилотников. Воздушную тревогу объявили в 00:30. С часу ночи жители сообщают о звуках взрывов, в…
Жители Невского района услышали предупреждение о воздушной атаке в Ленобласти.
«Внимание всем! На территории Ленинградской области объявлена опасность БПЛА», — объявили в громкоговоритель на улице Крыленко.
Из-за блокировок дубль канала в MAX: https://max.ru/ostorozhno_spbЖители Невского района услышали предупреждение о воздушной атаке в Ленобласти.
«Внимание всем! На территории Ленинградской области объявлена опасность БПЛА», — объявили в громкоговоритель на улице Крыленко.
Из-за блокировок дубль канала в MAX: https://max.ru/ostorozhno_spb
В Петербурге угроза атаки бпла.
Жителей оповестили о беспилотной опасности. Возможны перебои в работе интернета.
Из-за блокировок дубль канала в MAX: https://max.ru/ostorozhno_spbВ Петербурге угроза атаки бпла.
Жителей оповестили о беспилотной опасности. Возможны перебои в работе интернета.
Из-за блокировок дубль канала в MAX: https://max.ru/ostorozhno_spb
В результате атаки на цепочку поставок Qubole пострадало более десятка организаций, хакеры использовали скомпрометированные учетные данные Qubole IAM для кражи файлов клиентов, секретов, ключей, переменных среды и учетных данных.
Межсистемные роли IAM являются стандартной практикой для SaaS-платформ, работающих в средах AWS клиентов.
В процессе подключения клиенты создают роль для Qubole, и учетная запись AWS поставщика может взять на себя эту роль при необходимости, как правило, с помощью внешнего идентификатора (External ID).
Утечка учетных данных Qubole позволила злоумышленнику занять эту позицию и получить доступ к данным из сред AWS более чем десятка компаний.
Причем роли оставалисьВ результате атаки на цепочку поставок Qubole пострадало более десятка организаций, хакеры использовали скомпрометированные учетные данные Qubole IAM для кражи файлов клиентов, секретов, ключей, переменных среды и учетных данных.
Межсистемные роли IAM являются стандартной практикой для SaaS-платформ, работающих в средах AWS клиентов.
В процессе подключения клиенты создают роль для Qubole, и учетная запись AWS поставщика может взять на себя эту роль при необходимости, как правило, с помощью внешнего идентификатора (External ID).
Утечка учетных данных Qubole позволила злоумышленнику занять эту позицию и получить доступ к данным из сред AWS более чем десятка компаний.
Причем роли оставались неактивными до начала кампании 14 октября. Они использовались до 26 октября для сканирования ресурсов, сбора секретов и конфигураций, а также для доступа к данным.
По данным Sentra, атаки осуществлялись с арендованного сервера OVH и VPN-сети Mullvad, и ни одна из наблюдаемых активностей не исходила из сети Qubole.
Злоумышленник использовал имена сессий ролей, которые следовали единообразному формату: префикс quiam-, за которым следовал суффикс, описывающий выполняемые действия. Это включает в себя такие имена сессий, как quiam-enum и quiam-scope-full.
После сканирования данных злоумышленники извлекли секреты из распространенных мест хранения AWS, а затем использовали TruffleHog для проверки учетных данных. Далее злоумышленники похитили данные из S3-хранилищ жертв.
Как отмечает Wiz, по всей видимости, злоумышленник действовал оппортунистически. Вместо того чтобы искать конкретные данные, он считывал информацию из любых доступных каждому пользователю хранилища, в некоторых случаях загружая целые хранилища за один сеанс.
Wiz также обнаружила ISO-файл, предназначенный для удаленной загрузки на компьютеры жертв с целью сбора данных, но доказательств его использования у нее нет.
Исследователи не выявили никаких связей между этой кампанией и другими публично раскрытыми. Целенаправленные атаки и кража данных, по всей видимости, носят оппортунистический характер и не соответствуют типичным приоритетам APT.
Однако в Wiz пока нет прямой информации о мотивах злоумышленника или о том, как он может использовать украденные данные.
Вместе с тем, компания также обнаружила отдельную кампанию, связанную с интеграцией Qubole, которая действовала с 8 по 11 октября.
В ходе нее принадлежащие клиентам ключи доступа к AWS проверялись в средах жертв, а в некоторых случаях использовались для компрометации.
Собянин: сообщения об угрозах БПЛА и ракетных атаках будут обязательно публиковать в его канале в MAX.
Мэр Москвы Сергей Собянин сообщил, что с ноября сообщения об угрозах беспилотной и ракетной опасности будут обязательно публиковать в его официальном канале в MAX.
При этом остальные способы оповещения сохранятся: информацию также будут размещать в Telegram и во «ВКонтакте», на сайте mos_ru, а также передавать через пуш-уведомления, электронную почту, телевидение и СМИ.
Из-за блокировок мы в MАX: https://max.ru/ostorozhno_moskvaСобянин: сообщения об угрозах БПЛА и ракетных атаках будут обязательно публиковать в его канале в MAX.
Мэр Москвы Сергей Собянин сообщил, что с ноября сообщения об угрозах беспилотной и ракетной опасности будут обязательно публиковать в его официальном канале в MAX.
При этом остальные способы оповещения сохранятся: информацию также будут размещать в Telegram и во «ВКонтакте», на сайте mos_ru, а также передавать через пуш-уведомления, электронную почту, телевидение и СМИ.
Из-за блокировок мы в MАX: https://max.ru/ostorozhno_moskva
Ситуация между Йеменом и Саудовской Аравией накаляется
Саудовские ВВС нанесли серию ударов на рассвете во вторник, 10 ноября 2026 года (по другим данным — вечером 9 ноября).
Главной целью стало здание Йеменской нефтяной компании (видео), расположенное на Южной улице Ситтин в округе Аль-Вахда на юге Саны, контролируемой хуситами. Это было ответом на атаку офиса компании Saudi Aramco в Эр-Рияде, проведенную хуситами в воскресенье.
По информации йеменского агентства SABA (контролируется хуситами) и других источников, в результате удара также загорелась расположенная поблизости АЗС (газовая станция), огонь перекинулся на газовые баллоны и цистерны. Пожарным пришлось тушить пламя.
Йеменская нСитуация между Йеменом и Саудовской Аравией накаляется
Саудовские ВВС нанесли серию ударов на рассвете во вторник, 10 ноября 2026 года (по другим данным — вечером 9 ноября).
Главной целью стало здание Йеменской нефтяной компании (видео), расположенное на Южной улице Ситтин в округе Аль-Вахда на юге Саны, контролируемой хуситами. Это было ответом на атаку офиса компании Saudi Aramco в Эр-Рияде, проведенную хуситами в воскресенье.
По информации йеменского агентства SABA (контролируется хуситами) и других источников, в результате удара также загорелась расположенная поблизости АЗС (газовая станция), огонь перекинулся на газовые баллоны и цистерны. Пожарным пришлось тушить пламя.
Йеменская нефтяная компания (Yemen Petroleum Company) с 2014 года фактически разделена на две части, и её подразделение в Сане, находится под контролем хуситов.
Экспорт российского дизельного топлива растет, несмотря на атаки на НПЗ
По данным S&P Global Commodities at Sea, экспорт российского дизельного топлива и газойля за неделю, закончившуюся 5 ноября, вырос, несмотря на усиление атак Украины на российские НПЗ.
Россия экспортировала 410 000 метрических тонн дизельного топлива/газойля за неделю, что больше, чем 358 000 тонн на предыдущей неделе.
По портам: 193 000 тонн отгружено из Приморска (178 000 тонн на прошлой неделе), 67 000 тонн поступило из Находки, 37 000 тонн отгружено в Усть-Луге, 63 000 тонн — Железный Рог и 30 000 тонн — из Высоцка.
Среди поставок крупнейшим пунктом назначения стали США, куда за неделю было отгружено 141 000 тоннЭкспорт российского дизельного топлива растет, несмотря на атаки на НПЗ
По данным S&P Global Commodities at Sea, экспорт российского дизельного топлива и газойля за неделю, закончившуюся 5 ноября, вырос, несмотря на усиление атак Украины на российские НПЗ.
Россия экспортировала 410 000 метрических тонн дизельного топлива/газойля за неделю, что больше, чем 358 000 тонн на предыдущей неделе.
По портам: 193 000 тонн отгружено из Приморска (178 000 тонн на прошлой неделе), 67 000 тонн поступило из Находки, 37 000 тонн отгружено в Усть-Луге, 63 000 тонн — Железный Рог и 30 000 тонн — из Высоцка.
Среди поставок крупнейшим пунктом назначения стали США, куда за неделю было отгружено 141 000 тонн продукции, что больше, чем 36 000 тонн на предыдущей неделе, за ними следует Сингапур с 87 000 тоннами. Согласно данным CAS, около 74 000 тонн предназначалось для Марокко, 43 000 тонн — для Турции и 30 000 тонн — для Сингапура.
По состоянию на 9 ноября CAS выявила пять танкеров класса MR, направляющихся к атлантическому побережью США с российским газойлем, но ни один из них еще не достиг берегов США.
В ноябре 2026 года общий объем отгрузок российского дизельного топлива/газойля достигнет примерно 2,7 млн тонн.
🚨 Наши военные, ПВО и мобильные огневые группы отразили атаку ВСУ на Севастополь и нейтрализовали 8 вражеских беспилотников. Никто из людей не пострадал. Никаких повреждений городской инфраструктуры не зафиксировано, сообщил губернатор города Развозжаев.🚨 Наши военные, ПВО и мобильные огневые группы отразили атаку ВСУ на Севастополь и нейтрализовали 8 вражеских беспилотников. Никто из людей не пострадал. Никаких повреждений городской инфраструктуры не зафиксировано, сообщил губернатор города Развозжаев.
❗️Военные отражают атаку ВСУ на Севастополь — губернатор❗️Военные отражают атаку ВСУ на Севастополь — губернатор
🚨 В Севастополе военные отражают атаку ВСУ, работает ПВО и мобильные огневые группы, сообщил губернатор города Развозжаев.🚨 В Севастополе военные отражают атаку ВСУ, работает ПВО и мобильные огневые группы, сообщил губернатор города Развозжаев.
🖤Для детей Минаба
🟥 Я хочу посвятить цветные карандаши невинным детям начальной школы «Шаджаре Тайебе» в Минабе. Я хочу, чтобы все карандаши были красными, не от крови, а чтобы ими рисовали бабочек, которые летают в небе города Минаб.
❤️🩹 Эти распустившиеся бутоны в переулках доблести оставили в наследие аромат стойкости. Теперь они первые ученики небесного класса, те самые, чья история переплелась от белых подолий Дамаванда до ран Минаба.
28 февраля 2026 года, в первые часы войны США и израиля против Ирана, начальная школа для девочек и мальчиков «Шаджаре Тайебе» в городе Минаб на юге Ирана подверглась атаке. Школа была трижды обстреляна. В результате этой атаки 156 мирных жителей стали🖤Для детей Минаба
🟥 Я хочу посвятить цветные карандаши невинным детям начальной школы «Шаджаре Тайебе» в Минабе. Я хочу, чтобы все карандаши были красными, не от крови, а чтобы ими рисовали бабочек, которые летают в небе города Минаб.
❤️🩹 Эти распустившиеся бутоны в переулках доблести оставили в наследие аромат стойкости. Теперь они первые ученики небесного класса, те самые, чья история переплелась от белых подолий Дамаванда до ран Минаба.
28 февраля 2026 года, в первые часы войны США и израиля против Ирана, начальная школа для девочек и мальчиков «Шаджаре Тайебе» в городе Минаб на юге Ирана подверглась атаке. Школа была трижды обстреляна. В результате этой атаки 156 мирных жителей стали мучениками, из которых 120 были учениками.
📺 Смотрите на RuTube-канале «IranTvRu».
▶️ Смотрите на YouTube-канале «Парс Плюс».
@parsplusru
@parstodayrussian
Стандартные логин и пароль admin:admin помогли исследователям удалённо открыть и завести подключённые к интернету автомобили.
В системах управления учётными записями двух автомобильных марок обнаружили уязвимости, позволяющие захватить аккаунт. Исследователи продемонстрировали всю цепочку атаки на автомобилях в США, которые им разрешили тестировать.
ИсточникСтандартные логин и пароль admin:admin помогли исследователям удалённо открыть и завести подключённые к интернету автомобили.
В системах управления учётными записями двух автомобильных марок обнаружили уязвимости, позволяющие захватить аккаунт. Исследователи продемонстрировали всю цепочку атаки на автомобилях в США, которые им разрешили тестировать.
Источник
НПЗ-война: атаки БПЛА на российские нефтеперерабатывающие заводы угрожают топливному рынку. Украинское руководство заявляет о продолжении ударов в ответ на разрушение своей инфраструктуры. Минобороны РФ сообщило о сбитии 411 БПЛА за ночь, что свидетельствует об усугублении ситуации и ущербе для логистики топлива.
За текущую неделю удары затронули 7 крупных НПЗ: в Самаре, Уфе, Кстово, Ярославле, Рязани, Краснодарском крае и Саратове. Афипский НПЗ (мощность 6,25 млн тонн/год) подвергся атаке с возгоранием в промышленной зоне. 7 ноября губернатор Саратовской области Роман Бусаргин подтвердил повреждения инфраструктуры и пострадавших на заводе «Роснефти».
Кремль сталкивается с угрозой дефицитаНПЗ-война: атаки БПЛА на российские нефтеперерабатывающие заводы угрожают топливному рынку. Украинское руководство заявляет о продолжении ударов в ответ на разрушение своей инфраструктуры. Минобороны РФ сообщило о сбитии 411 БПЛА за ночь, что свидетельствует об усугублении ситуации и ущербе для логистики топлива.
За текущую неделю удары затронули 7 крупных НПЗ: в Самаре, Уфе, Кстово, Ярославле, Рязани, Краснодарском крае и Саратове. Афипский НПЗ (мощность 6,25 млн тонн/год) подвергся атаке с возгоранием в промышленной зоне. 7 ноября губернатор Саратовской области Роман Бусаргин подтвердил повреждения инфраструктуры и пострадавших на заводе «Роснефти».
Кремль сталкивается с угрозой дефицита топлива перед праздниками. Путин провел жесткое совещание с нефтяниками, потребовав ликвидировать риски нехватки бензина и продлил экспортный запрет до 31 января 2027 года. Руководителям госкомпаний вынесено предупреждение; за ценовые сговоры обещаны уголовные дела и изъятие топлива.
На фоне дефицита ПВО и потерь НПЗ Москва продвигает оборонные контракты за рубежом. Согласована поставка Индии 52 комплексов «Панцирь-С1М» (13 готовых, 39 по лицензии) для защиты систем «Триумф». Возникает парадокс: зарубежные партнеры получают современные системы ПВО, тогда как российские предприятия и граждане остаются без достаточной защиты.
Идет новая волна топливного кризиса (третья по счету? четвертая?) — регионы один за другим сообщают о возвращении ограничений на продажу бензина и дизеля. Только за последние дни отметились Карелия, Забайкалье, Ленобласть, Бурятия, Красноярский край, Нижегородская и Архангельская области.
Везде устанавливают лимиты на отпуск топлива в одни руки и запрещают наливать топливо в канистры.
Также стало известно, что все заправки "Роснефти" в России вводят лимиты.
Новые ограничения совпали с возобновлением атак ВСУ на российские НПЗ. И "дизельной сделкой" Путина с Трампом.
При этом еще три дня назад вице-премьер Александр Новак отчитывался о "стабилизации" ситуации на внутреннем топливном рынкеИдет новая волна топливного кризиса (третья по счету? четвертая?) — регионы один за другим сообщают о возвращении ограничений на продажу бензина и дизеля. Только за последние дни отметились Карелия, Забайкалье, Ленобласть, Бурятия, Красноярский край, Нижегородская и Архангельская области.
Везде устанавливают лимиты на отпуск топлива в одни руки и запрещают наливать топливо в канистры.
Также стало известно, что все заправки "Роснефти" в России вводят лимиты.
Новые ограничения совпали с возобновлением атак ВСУ на российские НПЗ. И "дизельной сделкой" Путина с Трампом.
При этом еще три дня назад вице-премьер Александр Новак отчитывался о "стабилизации" ситуации на внутреннем топливном рынке. Видимо, стабилизировались не в ту сторону.
О глубине кризиса говорит тот факт, что сейчас не самый горячий сезон, например, схлынул высокий спрос со стороны аграриев. Однако истощение запасов и более серьезное повреждение инфраструктуры НПЗ ведут к тому, что действующих мощностей не хватает даже для удовлетворения пониженного спроса.
В общем, вся надежда на Абу-Даби.
@neoreshkins
В Ленинградской области после ночной атаки дронов на Киришский НПЗ ввели ограничения на продажу топлива. Не более 30 литров бензина и 50 литров дизеля на человека. Главное, чтобы поставки на Вашингтон не пострадали. Пыпа, итоги.В Ленинградской области после ночной атаки дронов на Киришский НПЗ ввели ограничения на продажу топлива. Не более 30 литров бензина и 50 литров дизеля на человека. Главное, чтобы поставки на Вашингтон не пострадали. Пыпа, итоги.
Свыше 475 млн кибератак было замечено в Японии за октябрь этого года. Это стало абсолютным рекордом, сообщила газета «Санкэй» со ссылкой на компанию Cyber Security Cloud.
Атаки на серверы компаний и учреждений, сайты в интернете стали резко нарастать в последние месяцы. Причиной этого, вероятно, стало использование автоматизированных систем на основе ИИ.Свыше 475 млн кибератак было замечено в Японии за октябрь этого года. Это стало абсолютным рекордом, сообщила газета «Санкэй» со ссылкой на компанию Cyber Security Cloud.
Атаки на серверы компаний и учреждений, сайты в интернете стали резко нарастать в последние месяцы. Причиной этого, вероятно, стало использование автоматизированных систем на основе ИИ.
Количество DDoS-атак в третьем квартале 2026 года выросло на 140,7% по сравнению с аналогичным периодом прошлого года. #РоссияКоличество DDoS-атак в третьем квартале 2026 года выросло на 140,7% по сравнению с аналогичным периодом прошлого года. #Россия
Число кибератак на финансовый сектор России выросло на 20%. По данным «Коммерсанта», в третьем квартале количество атак на участников рынка достигло 4200. Это увеличение связывают с дальнейшим удешевлением и упрощением организации кибератак. @bankstaЧисло кибератак на финансовый сектор России выросло на 20%. По данным «Коммерсанта», в третьем квартале количество атак на участников рынка достигло 4200. Это увеличение связывают с дальнейшим удешевлением и упрощением организации кибератак. @banksta
В воскресенье офисы компании Saudi Aramco в Эр-Рияде подверглись нападению хуситов в ответ на поддержку Йемена Саудовской Аравии
По данным Минэнерго и агентства Saudi Press Agency, административное здание саудовского государственного нефтяного гиганта получило повреждения от падающих осколков. Пострадавших и погибших нет, сообщили они
По информации СМИ, это, пожалуй, самая масштабная атака на Эр-Рияд с тех пор, как в прошлом месяце боевики-хуситы напали на главный аэропорт города
@geonrgru | 🇷🇺 MAX | sponsr.ruВ воскресенье офисы компании Saudi Aramco в Эр-Рияде подверглись нападению хуситов в ответ на поддержку Йемена Саудовской Аравии
По данным Минэнерго и агентства Saudi Press Agency, административное здание саудовского государственного нефтяного гиганта получило повреждения от падающих осколков. Пострадавших и погибших нет, сообщили они
По информации СМИ, это, пожалуй, самая масштабная атака на Эр-Рияд с тех пор, как в прошлом месяце боевики-хуситы напали на главный аэропорт города
@geonrgru | 🇷🇺 MAX | sponsr.ru
Хостинг-провайдер ESTT сообщил о «серьёзном сбое». Он предоставляет услуги малому, среднему и крупному корпоративному сектору, а также интернет-проектам и партнерам. В прошлом году сети «Вкусно — и точка» и «Много лосося» пострадали от DDoS-атаки на ESTT. Она также затронула мобильные приложения Cofix и «Суши мастер», сервис автоматизации работы ресторанов Iiko. @bankrolloХостинг-провайдер ESTT сообщил о «серьёзном сбое». Он предоставляет услуги малому, среднему и крупному корпоративному сектору, а также интернет-проектам и партнерам. В прошлом году сети «Вкусно — и точка» и «Много лосося» пострадали от DDoS-атаки на ESTT. Она также затронула мобильные приложения Cofix и «Суши мастер», сервис автоматизации работы ресторанов Iiko. @bankrollo
💐Подробности вчерашней ночной атаки США на районы острова Кешм
Заместитель губернатора провинции Хормозган Нафиси:
🔵 Цели атаки находились за пределами жилых и коммерческих зон, а также объектов коммунальной инфраструктуры. Никакого ущерба жизненно важным и коммунальным объектам острова не нанесено.
🔵 Обстановка на острове Кешм находится под контролем. Все спасательные, коммунальные и исполнительные службы приведены в состояние полной готовности.
@parstodayrussian💐Подробности вчерашней ночной атаки США на районы острова Кешм
Заместитель губернатора провинции Хормозган Нафиси:
🔵 Цели атаки находились за пределами жилых и коммерческих зон, а также объектов коммунальной инфраструктуры. Никакого ущерба жизненно важным и коммунальным объектам острова не нанесено.
🔵 Обстановка на острове Кешм находится под контролем. Все спасательные, коммунальные и исполнительные службы приведены в состояние полной готовности.
@parstodayrussian
❗️Число кибератак на финансовый сектор России выросло на 20% в третьем квартале
Как пишет «Коммерсант», в третьем квартале 2026 года количество атак на участников рынка достигло 4,2 тысячи. Увеличение их числа связывают с дальнейшим удешевлением и упрощением организации кибератак.
С перебоями в работе онлайн-сервисов столкнулись клиенты Сбербанка, Альфа-банка, Т-Банка и ПСБ.❗️Число кибератак на финансовый сектор России выросло на 20% в третьем квартале
Как пишет «Коммерсант», в третьем квартале 2026 года количество атак на участников рынка достигло 4,2 тысячи. Увеличение их числа связывают с дальнейшим удешевлением и упрощением организации кибератак.
С перебоями в работе онлайн-сервисов столкнулись клиенты Сбербанка, Альфа-банка, Т-Банка и ПСБ.