Общий настрой недели

Последняя неделя мая пахнет каникулами и утечками. В даркнете бесплатно раздают данные пяти миллионов кредитных карт - «черная пятница» для мошенников. Ваш встроенный антивирус решил поработать на взломщиков. Google слила сама себя - эксплойт для Chrome ушел в открытый интернет раньше, чем его успели закрыть. Bitwarden тихо сменил условия использования, а Microsoft уничтожила сервис, который продавал подписи для вирусов. Пристегнитесь - июнь не обещает передышки.

♈ Овен (21 марта - 19 апреля)

25 мая. 7400 атак за одни сутки. Массовый взлом сайтов на WordPress уже идет. Популярный плагин с 200 тысячами установок превратился в проходной двор. Большинство владельцев еще не в курсе. А вы?

26 мая. В NGINX нашли ошибку, которая 18 лет позволяла взламывать серверы без пароля. Восемнадцать лет. Пока вы взрослели, заканчивали школу и меняли работу, эта дыра терпеливо ждала. Дождалась.

27 мая. Просто открой файл в Paint - звучит безобидно, но именно так хакеры могли захватить компьютер. Microsoft молча закрыла 120 уязвимостей. Овен, если давно не обновлялся - знай: Paint уже не тот невинный инструмент из детства.

28 мая. 639 вредоносных версий за 60 минут. Новая атака на npm - не банальный взлом, а сложная многоуровневая операция. Овен, скорость - твой козырь. Злоумышленники тоже быстры. Обновляйся первым или пеняй на себя.

29 мая. Valve снова проморгала вирус в собственном магазине. Под видом безобидного хоррора подсунули кое-что пострашнее. Вся суть хваленой модерации цифровых площадок - в одном абзаце.

30 мая. Сеть Phoenix Invicta уже могла получить скрытый доступ к рабочим столам миллионов пользователей Chrome. Хакеры сломали новейшую защиту «Гугла», пока пользователи просто добавляли расширения. Проверьте свои. Прямо сейчас.

31 мая. Один 0day - и страна без связи. Неизвестная уязвимость в Huawei затронула телеком Люксембурга. Маленькая страна, большая проблема. Овен, инфраструктура хрупче, чем кажется. Один патч может стоить национальной безопасности.

♉ Телец (20 апреля - 20 мая)

25 мая. «Черная пятница» для мошенников. В даркнете бесплатно раздают данные почти пяти миллионов кредитных карт. Телец, проверь выписку за последний месяц. Если увидишь списание на 1 рубль от непонятного магазина - карту проверяют на живучесть.

26 мая. Куда «уплыли» пять тысяч эфиров? Хакеры устроили экстренную распродажу чужих криптосбережений. Разработчики Verus экстренно отключили серверы. Телец, если держишь крипту на незнакомой платформе - перечитай ее название вслух. Если запинаешься - выводи.

27 мая. Сейф, золото и девушка в галстуке. 26-летний москвич под диктовку мошенников вынес из отцовского сейфа все сбережения. Убедили, что аккаунт на «Госуслугах» взломан. Телец, поговори с родственниками. Если кто-то просит открыть сейф «по звонку из банка» - это не банк.

28 мая. Позвонят, проводят до терминала, заберут все. Новый тренд уличного криптообмана: один разговор превращает обычный день в дорогую ошибку. Телец, не обсуждай финансы с незнакомцами. Ни по телефону, ни на улице, ни в мессенджере.

29 мая. 30 лет курортных архивов в руках мошенников. Системы бронирования подтвердили кражу данных миллионов отдыхающих. Домашние адреса, телефоны, маршруты поездок. Телец, если бронировал отели через крупные сервисы - смени пароль и проверь карту. Отпуск закончился, а данные путешествуют дальше.

30 мая. Копируй, вставляй, теряй деньги. Старая утилита Windows помогает грабить владельцев криптовалюты. Незаметный запуск скрипта через буфер обмена - и адрес кошелька уже чужой. Телец, сверяй каждый символ при переводе крипты. Каждый.

31 мая. Бухгалтерия The Gentlemen. Внутренние чаты показали, как устроена экономика вымогательства - без гламура, зато с цифрами. Телец, знание схем обмана экономит деньги лучше любого антивируса. Изучи врага в лицо.

♊ Близнецы (21 мая - 20 июня)

25 мая. ChatGPT все помнит. Форма удаления данных от OpenAI лишь фильтрует ответы, но не стирает информацию из обучающих наборов. Краткий путеводитель по темным паттернам больших данных. Близнецы, если рассказали нейросети что-то личное - считайте, что рассказали всему интернету. Навсегда.

26 мая. Купился на обновление в мессенджере? Получи скрытый троян, который смотрит на тебя через веб-камеру. Сначала программа делает вид, что ничего не происходит. Потом открывает камеру. Близнецы, обновляйте мессенджеры только из официальных магазинов. Ссылка в чате от «друга» - не источник обновлений.

27 мая. Discord завершил переход на сквозное шифрование. Звонки с консолей, смартфонов и компьютеров теперь в одной защищенной комнате. Близнецы, хорошая новость для тех, кто общается через Discord. Обновитесь и убедитесь, что шифрование включено.

28 мая. Достаточно сказать «кодовое слово». Хакеры из BlackFile доказали, что главное слабое место безопасности - вежливый человек по телефону. Один разговор оказывается опаснее сложного вредоносного кода. Близнецы, если «техподдержка» звонит первой - кладите трубку.

29 мая. Соседка-«девушка», канал «Радар», ссылка в чат. Мошенники используют страх перед дронами, чтобы красть данные. Вы уверены, что канал с оповещениями настоящий? Близнецы, проверяйте источники. Паника - лучший друг мошенника.

30 мая. Microsoft переходит на вход без паролей и SMS. Конец эпохи «введите код из сообщения». Любимая схема мошенников закрыта. Близнецы, включите вход по ключу доступа - это удобнее пароля и безопаснее SMS. Будущее уже здесь.

31 мая. MAX очень не любит VPN. Настолько, что готов заблокировать вам чаты. Мессенджер, который знает о вашем смартфоне больше, чем вы сами. Близнецы, проверьте настройки приватности. Если мессенджер видит все ваши приложения - подумайте, нужен ли вам такой собеседник.

♋ Рак (21 июня - 22 июля)

25 мая. 7 миллионов роутеров под контролем «Лешего». «Ростелеком» создал систему удаленного управления домашними маршрутизаторами. Немецкий Axiros ушел - появился отечественный «Леший». Раки, если у вас роутер от «Ростелекома» - знайте: его теперь можно обновлять удаленно. Вопрос в том, кто обновляет.

26 мая. Система бесконтактного заселения в отелях раскрыла данные миллиона гостей. Сервис Tabiq превратил обычную ссылку в кладезь чужих паспортов. Раки, если пользовались бесконтактным заселением - проверьте, не светятся ли ваши паспортные данные в интернете.

27 мая. Ваш «умный» телевизор теперь не только показывает рекламу, но и участвует в кибервойне. Серая экономика прокси превращает бытовую технику в невольных солдат. Раки, если телевизор тормозит, а интернет стал медленнее - возможно, ваша техника занята. Чужими делами.

28 мая. Сотрудник ушел, а доступ остался. Забытая учетка открыла хакерам путь к водоснабжению целого города. Обычная халатность кадровиков едва не спровоцировала коммунальную катастрофу. Раки, безопасность дома - это не только замок на двери. Это еще и вода из крана.

29 мая. Minecraft, TikTok и GTA. 250 поддельных приложений тайно подписывают владельцев «Андроида» на платные услуги. Раки, проверьте подписки на телефонах детей. «Бесплатная» игра может стоить 500 рублей в неделю. Каждую неделю.

30 мая. Пока вы спите, ваш «Андроид» ударно трудится на рекламных фермах. Хитрый вирус притворяется мертвым в руках безопасников и моментально оживает в кармане жертвы. Раки, если телефон разряжается подозрительно быстро - дело не в батарее.

31 мая. Мошенники чаще атакуют детей 8-14 лет в Minecraft и Standoff 2. «Бесплатный бонус» в игре может закончиться кодом из SMS. Раки, поговорите с детьми. Не лекцию - просто спросите, не предлагал ли кто-нибудь в игре «подарки». Ответ может удивить.

♌ Лев (23 июля - 22 августа)

25 мая. «Мы все удалили, честно». Хакеры похитили данные 275 миллионов человек - а теперь просят поверить им на слово. Сделка должна была поставить точку, но оставила главный вопрос: кто еще скопировал данные перед «удалением»? Лев, меняй пароли, не дожидаясь извинений.

26 мая. 142 тысячи звезд на GitHub, ключи к моделям и шифр Виженера. Imperva взломала одну из самых популярных нейросетевых платформ. Никакого кода, никакого выуживания данных - просто ссылка и терпение. Лев, даже звезды на GitHub не гарантируют безопасности. Проверяй, кому доверяешь свой код.

27 мая. Capture The Flag - все. Нейросети превратили турниры по безопасности в состязание кошельков. Объективно измерить подлинные навыки теперь невозможно. Лев, если гордился победами на соревнованиях - увы, теперь побеждает тот, у кого дороже подписка на нейросеть.

28 мая. «Подпись для вирусов как услуга». Microsoft уничтожила сервис Fox Tempest, который продавал сертификаты для вредоносного кода. Как заработать миллионы на чужих подписях и разозлить ФБР. Лев, даже цифровая подпись - не гарантия честности. Проверяй издателя.

29 мая. Поссорился с боссом - и создал одну из самых опасных группировок в мире. История The Gentlemen: четыре группировки взяли под контроль почти половину всех атак с шифровальщиками. Амбиции без этики - путь не к трону, а к статье.

30 мая. HackerOne урезала вознаграждения багхантерам. За критическую уязвимость теперь платят на 75% меньше. Нейросети переписывают ценность работы специалистов. Лев, если зарабатываешь поиском ошибок - готовься к новой реальности. Машины снижают расценки.

31 мая. Microsoft не заплатила - Microsoft получила пять эксплойтов. Хронология двухмесячной мести исследователя: на GitHub опубликован код для повышения прав до суперпользователя. Лев, мораль: не обижай тех, кто умеет ломать системы. Они обижаются не словами.

♍ Дева (23 августа - 22 сентября)

25 мая. Девять лет с открытой дверью. Защита Linux пала из-за неприметной ошибки в ядре. Проблема годами таилась в исходных файлах и обходила даже строгие ревью. Девы, вы бы заметили. Остальные - не заметили девять лет. В этом и проблема.

26 мая. Установил библиотеку - потерял все. В каталоге PyPI нашли шпиона с функцией самоуничтожения. Обычный импорт запускал цепочку, после которой сервер уже не мог принадлежать хозяину. Девы, проверьте зависимости. Импорт - это не просто строчка кода. Иногда это приговор.

27 мая. CVSS 10 из 10, патча нет. В популярной векторной базе ChromaDB нашли удаленное выполнение кода без аутентификации. Десять из десяти. Максимум. Девы, если используете ChromaDB - отключите внешний доступ. Немедленно.

28 мая. Red Hat предложила игнорировать половину предупреждений об уязвимостях. Но делать это с умом. Новый подход обещает освободить команды от лишней работы, не превращая это в халатность. Девы, звучит как ересь? На деле - здравый приоритет.

29 мая. Root на macOS. Первый публичный эксплойт для чипа M5 появился в сети. На обход главной защиты Apple понадобилось пять лет разработки. Девы, обновите «Мак». Пять лет терпения злоумышленников - не повод для вашей беспечности.

30 мая. 50% компаний, 30% систем, ноль обновлений. Российский крупный бизнес до сих пор сидит на «мертвом» программном обеспечении от Microsoft. Половина бизнеса держится за почту, которую бросили без поддержки. Девы, ваша педантичность сегодня спасет чью-то инфраструктуру. Если, конечно, вас послушают.

31 мая. Эксплойт для Linux читает /etc/shadow без прав суперпользователя. Обычный пользователь получает приватные SSH-ключи хоста и хеши паролей. А Линус Торвальдс написал гневное послание любителям легких открытий с помощью нейросетей. Девы, даже создатель Linux устал от мусорных отчетов. Качество важнее количества - в коде, в отчетах, в жизни.

♎ Весы (23 сентября - 22 октября)

25 мая. Плату за VPN-трафик переносят уже в третий раз. Сначала 1 мая, потом 1 июня, теперь осень. Возможно, до выборов. Весы, баланс между запретами и реальностью снова качнулся. Следите за новостями - правила меняются быстрее, чем привычки.

26 мая. «Белый интернет» для своих, VPN втридорога для всех остальных. Иран разделил доступ к сети на касты. Иранцы платят за обходные инструменты в 12 раз больше стоимости государственного доступа. Весы, пример того, как выглядит «цифровой суверенитет» в действии. Нравится?

27 мая. 48 часов на удаление, штраф 53 тысячи долларов. США объявили войну интимным подделкам. Take It Down Act меняет правила для 15 корпораций. Весы, баланс между свободой слова и защитой от подделок - задача без красивого решения.

28 мая. Отключение VPN, перенос штаб-квартир и бойкот от технологических гигантов. Канада обсуждает законопроект, который пугает индустрию. Спор о приватности вышел за рамки обычной политики. Весы, когда целая страна спорит о балансе - значит, простых ответов нет.

29 мая. Банки обязали следить за счетами клиентов каждый день. ЦБ выпустил инструкцию с признаками «подозрительного» поведения. Весы, если ваш банк вдруг заблокировал перевод - возможно, сработал новый алгоритм. Не паникуйте, но и не молчите.

30 мая. Право на ремонт или дыра в безопасности? В Госдуме спорят, должны ли производители отдавать техническую документацию. Весы, вечная дилемма: открытость помогает и чинить, и ломать. Кто победит - ремонтники или взломщики - зависит от закона.

31 мая. Взаимный взлом со скидкой на дипломатию. Трамп и Си Цзиньпин вдруг заговорили о наболевшем. В прессу просочились откровения, которые обычно хранят под строжайшим секретом. Весы, когда сверхдержавы обсуждают кибервойну открыто - значит, ситуация серьезнее, чем кажется.

♏ Скорпион (23 октября - 21 ноября)

25 мая. Три взлома, одна дыра, ноль патчей. Хакеры два месяца возвращались в сеть нефтяной компании через одну и ту же незакрытую уязвимость. Скорпионы, терпение - добродетель и оружие. Зависит от того, на чьей вы стороне.

26 мая. «Джентльмены» снова облажались. Хакеры-вымогатели, державшие в страхе сотни компаний, сами стали жертвами утечки. За фасадом громких взломов - рутина, которую никто не удосужился защитить. Даже теневая элита страдает от собственной лени.

27 мая. Девять стран за одну кампанию. Иранцы использовали антивирус, чтобы спрятать вирус - и это сработало. Скорпионы, минимализм в шпионаже - признак мастерства. Зачем строить инфраструктуру, если есть обычный файлообменник?

28 мая. Без логина и пароля - прямо в сервер. Хакеры шесть лет оставались в тени, а теперь взломали тысячи серверов. За всплеском - не случайные атаки, а многолетняя подготовка. Скорпионы, терпение снова побеждает. К сожалению, не ваше.

29 мая. Брат-близнец Stuxnet. Спецслужбы создали вирус Fast16, который разбирается в ядерном оружии лучше большинства физиков. Притворялся службой Windows и менял законы физики на графиках центрифуг. Скорпионы, государственный шпионаж - всегда на шаг впереди.

30 мая. 4000 закрытых репозиториев и ценник в 50 тысяч долларов. TeamPCP утверждает, что украла внутренний код GitHub. Цепочка громких атак продолжается: Trivy, Checkmarx, OpenAI - и теперь GitHub. Скорпионы, кто следующий?

31 мая. «Анонимный» VPN для вымогателей ликвидирован. ФБР закрыло сервис с десятилетней историей. Скорпионы, анонимность в интернете - миф с ограниченным сроком годности. Десять лет - и срок истек. Вместе с сервисом.

♐ Стрелец (22 ноября - 21 декабря)

25 мая. Купили Starlink для анонимности? Ваши координаты теперь обновляют каждые шесть минут. Свобода доступа получила неприятный побочный эффект. Стрельцы, спутниковый интернет - не шапка-невидимка, а маячок с глобальным покрытием.

26 мая. Испугались уличной рекламы. Телефонные мошенники сами сдаются в полицию ради сохранения анонимности. Полицейские нашли новый способ ловить преступников - и он работает лучше любой нейросети. Стрельцы, иногда самое эффективное оружие - не технология, а креативность.

27 мая. 53 сервера, 200 задержанных и рабство в Иордании. Интерпол провел крупнейшую облаву на сетевых мошенников в 13 странах. Стрельцы, путешественники, - если предложение работы за рубежом звучит как мечта, проверьте дважды. 200 человек тоже мечтали.

28 мая. Туристы оказались мошенниками. Индонезия готова отменить безвизовый въезд для соседей. Полиция Джакарты раскрыла центр, связанный с 75 сайтами казино. Стрельцы, даже райские острова имеют теневую сторону.

29 мая. 30 хакеров поехали в Китай ломать российские сервисы - официально и за рекордные деньги. Российский bug bounty впервые обогнал HackerOne. Стрельцы, вот вам путешествие с пользой: ломать - и получать за это призы. Легально.

30 мая. Flipper Devices анонсировала Flipper One - Linux в кармане за 350 долларов. Тем, кто ждал апгрейд Flipper Zero, придется смириться с новой ценовой категорией. Стрельцы, гаджет для хакера-путешественника. Только используйте в мирных целях.

31 мая. «Платите, или интернет может пропасть». Иран нашел новый способ давить на Запад - через угрозу подводным кабелям. Иранские законодатели обсуждают плату для Google, Microsoft и Apple за использование иранской инфраструктуры. Стрельцы, геополитика добралась до интернет-кабелей. Буквально.

♑ Козерог (22 декабря - 19 января)

25 мая. 35% компаний узнали о проблемах в безопасности, когда уже поздно. Компании не успевают вовремя выявлять утечки. Козероги, если на работе «все спокойно» - не значит, что безопасно. Тишина в логах иногда означает, что кто-то хорошо прячется.

26 мая. Ботнеты вместо промышленной связи. Массовый взлом роутеров Four-Faith грозит захватом промышленных сетей. Забытые маршрутизаторы превращаются в точки входа. Козероги, проверьте оборудование на производстве. Забытый роутер в углу цеха - не артефакт, а угроза.

27 мая. Cisco исправила критическую уязвимость в Security Manager. CVE-2026-20223 позволяла удаленно получить права администратора без пароля. Козероги, если на работе стоит Cisco - обновите. Не «когда будет время». Сейчас.

28 мая. Хакеры обошли свежие обновления SonicWall. Патч без ручной доработки оказался бесполезным. Обновление прошивки больше не гарантирует защиту. Козероги, обновить - недостаточно. Нужно еще проверить, что обновление работает. Звучит очевидно, но 90% администраторов этого не делают.

29 мая. ROI киберзащиты - до 848%. Совет директоров сказал «дорого»? Покажите им эту цифру. Киберразведка, мониторинг и защита конечных точек - три решения, которые спасают бюджет. Козероги, язык цифр убедительнее любой презентации.

30 мая. Drupal готовит экстренный патч для «крайне критической» уязвимости. Сегодня у администраторов внеплановый рабочий день. Козероги, если ваш сайт на Drupal - отмените обед и обновитесь. Счет идет на часы.

31 мая. Меньше секунды на взлом. Хакеры массово атакуют дата-центры через цепочку уязвимостей в openDCIM. Первые атаки показали будущее автоматизированного взлома. Козероги, если управляете дата-центром - проверьте openDCIM. Если не управляете - спросите того, кто управляет.

♒ Водолей (20 января - 18 февраля)

25 мая. ИИ-алгоритмы вынуждают выпускать обновления безопасности каждый день. Нейросети за минуты находят уязвимости, которые люди искали месяцами. Индустрия лишена сна. Водолеи, вы мечтали об автоматизации? Вот она: роботы ломают, люди чинят. Круглосуточно.

26 мая. Microsoft выпустила инструменты, которые ищут уязвимости ИИ-агентов до того, как агент начнет работать. Водолеи, нейросети для защиты нейросетей - новый жанр. Матрешка из алгоритмов. Красиво, но кто проверяет проверяющих?

27 мая. Корпорации променяли стажеров на нейросети. Найти первую работу стало нереально трудно. Опрос руководителей показал: автоматизация сильнее всего бьет по стартовым позициям. Водолеи, если начинаете карьеру - учитесь тому, что машина пока не умеет. Список сокращается, но не пуст.

28 мая. Как собрать «умного терминатора» у себя в гараже. Энтузиасты поиграли с открытыми технологиями и научились собирать автономных роботов. Профессиональные инженеры проиграли конкуренцию текстовым командам. Водолеи, будущее робототехники - в гаражах, а не в лабораториях.

29 мая. Два миллиона установок и один хитрый вирус. Популярный плагин для VSCode оказался шпионской ловушкой. Индустрия расплачивается за невнимательность. Водолеи, проверьте расширения в редакторе кода. Два миллиона пользователей уже пострадали - не становитесь следующим.

30 мая. Google окончательно похоронил классический поиск. Новые ИИ-агенты будут сами бронировать услуги и звонить за вас. Водолеи, будущее поиска - не ссылки, а действия. Нейросеть ищет, бронирует и платит. Вопрос: вашими деньгами или чужими?

31 мая. Хакеры получили готовые инструменты для атаки на миллионы узлов. NGINX, популярные сайты, ИИ-платформы - более 2000 роутеров TP-Link остаются беззащитными. Водолеи, финал мая: автоматизация атак достигла уровня, когда ломать стало проще, чем защищать. Единственный выход - обновляться быстрее, чем ломают.

♓ Рыбы (19 февраля - 20 марта)

25 мая. Ваш встроенный антивирус решил поработать на хакеров. Пользователи Windows 11 в опасности: главный рубеж обороны превратился в идеальный инструмент кражи. Рыбы, если антивирус вдруг замолчал - не радуйтесь тишине. Бейте тревогу.

26 мая. 22 миллиона сеансов на виду. Утечка в FTF Live раскрыла личные данные пользователей по всему миру. Двойная ошибка, которая поставила под удар всю инфраструктуру. Рыбы, если пользовались этим сервисом - смените пароль. И задумайтесь, скольким сервисам вы доверяете одни и те же данные.

27 мая. Популярный менеджер паролей Bitwarden тихо сменил условия использования. Больше никакой «прозрачности». Внутри проекта происходят перемены, которые многое говорят о его будущем. Рыбы, если доверяете менеджеру паролей все ключи - следите за тем, как он меняет правила. Тихие изменения - самые опасные.

28 мая. Голосовой ИИ научились взламывать через звук, который человек почти не слышит. 13 моделей и до 96% успеха. Рыбы, если голосовой помощник вдруг начал вести себя странно - возможно, кто-то разговаривает с ним за вас. На частоте, которую вы не различаете.

29 мая. Включить или выключить - вот в чем вопрос. Лампа Томсона ставит математику в тупик. Философ придумал задачу, у которой нет правильного ответа. Рыбы, если чувствуете, что в цифровом мире нет правильных ответов - вы правы. Но это не повод перестать искать.

30 мая. Служба факсов в Windows? Да, она все еще там - и теперь через нее можно получить права суперпользователя. Факс. В 2026 году. Превращает ваш компьютер в чужой. Рыбы, проверьте, какие службы запущены на компьютере. Если среди них «Факс» - отключите. Если не знаете, что это, - тем более отключите.

31 мая. Конец Вселенной воспроизвели в лаборатории. Физики получили модель самого мрачного сценария - без апокалипсиса, но с пониманием. Рыбы, теплый финал недели: даже конец всего можно изучить и понять. А значит - подготовиться. К обновлениям, к утечкам, к июню. Спокойной цифровой ночи.

Мудрость недели

Антивирус предал хозяина, менеджер паролей сменил правила, а служба факсов из 1995 года дает права суперпользователя. Но пчелы по-прежнему летают без GPS, коты ЦРУ не сотрудничают, а кнопка «Обновить» все еще бесплатна. Пользуйтесь. Пока бесплатна.