Общий настрой недели
Вторая неделя июля напоминает фильм, где все злодеи объединились под одной крышей - Cobalt Strike, Mirai и похитители данных работают через одни и те же площадки. Нейросеть JADEPUFFER впервые провела полностью автономную атаку, стерев базы данных без единой команды человека. Chrome 150 закрыл 433 проблемы безопасности. Бесплатный VPN для браузеров крал пароли, а умные телевизоры снова продавали чужие IP-адреса. Пристегнитесь.
♈ Овен (21 марта - 19 апреля)
6 июля. Овен, неделя начнется с Chrome. 433 проблемы безопасности закрыты в Chrome 150 - критические дыры в GPU, WebUSB и Bluetooth. Обновитесь прямо сейчас, а не после обеда.
Во вторник, 7 июля, будьте аккуратнее с поиском. Скачали программу с первой строчки? У Касперского плохие новости - гигантская сеть поддельных сайтов маскировалась под легитимный софт. Первая ссылка в «Гугле» - не всегда лучшая.
8-го звезды покажут масштаб: 10 из 11 популярных ИИ-агентов можно обмануть трюком из 90-х. Никакого взлома - хватит записки в README. Овен, если доверяете нейросети доступ к файлам - знайте: злоумышленники уже там.
В четверг, 9 июля, Овен оценит иронию: Opera научилась блокировать атаки ClickFix до запуска команды. Ctrl+C, Ctrl+V, Ctrl+стоп. Браузер вмешался в святое - и правильно сделал.
10-го придет новость: FortiBleed нашли. Хакеры взломали полмира, но спалились на открытом сервере. Следы в инфраструктуре оказались красноречивее самой операции. Овен, даже профессионалы ошибаются. Проверь свои логи.
В субботу, 11 июля, не скачивайте PDF-редакторы со стороны. Запустил легитимный файл - а Windows услужливо подтянула рядом шпионский код. Mustang Panda знает, как маскироваться.
Неделю закроет вопрос: используете бесплатный VPN в Chrome или Firefox? Поздравляем - ваши пароли уже на чужом сервере. Сервис долго притворялся помощником и ждал удобного момента. Овен, бесплатное - всегда за ваш счет.
♉ Телец (20 апреля - 20 мая)
6 июля. Телец, понедельник начнется с криптовалюты. Крипта потеряла 75 миллионов долларов за июнь в 40 атаках. Почти все - через мосты и ключи. Если ваши активы на мостовом протоколе - самое время задуматься.
Во вторник, 7 июля, будьте аккуратнее на кассе. Криптой платите вы, рублями - чужая карта. На российских кассах нашли схему «треугольник». ЦБ и банки предупредили. Телец, если незнакомец предлагает «выгодный обмен» у терминала - это не выгода.
8 июля принесет неприятную новость: ошибка в одной строке кода на GitHub опустошила кошельки на 1,7 миллиона долларов. Система поверила поддельному сигналу, и мост сам открыл путь к чужим активам.
В четверг, 9 июля, Телец узнает: две копии исходного кода вируса Stealc выставлены на продажу по 60 тысяч долларов каждая. Специалисты уже готовятся к новой волне атак. Телец, смените пароли от всего, что связано с деньгами. Профилактика дешевле лечения.
10-го звезды напомнят: VPN-клиент Happ вернулся в российский App Store под новым именем. Роскомнадзор удалил - разработчики перезалили. Телец, война с блокировками продолжается, и ваш кошелек - ее основное поле битвы.
В субботу, 11 июля, не доверяйте «скидкам» в даркнете. Хакеры выставили на продажу 310 миллионов пользователей крупнейшего маркетплейса. Телец, проверьте, не светятся ли ваши данные в свежих утечках.
Воскресенье, 12 июля, Телец закроет спокойно. «Антифрод» получил нового куратора - в правительстве создали штаб по защите граждан. Телец, штаб есть. Осталось дождаться результатов.
♊ Близнецы (21 мая - 20 июня)
6 июля. Близнецы, дедлайн: российские сервисы сегодня отключают вход через Apple ID и Google. Успейте привязать телефон к аккаунтам, пока не поздно. Кто не успел - тот без профиля.
Во вторник, 7 июля, будьте аккуратнее с расширениями. 119 расширений, 2,6 миллиона жертв - Microsoft раскрыла масштабную атаку в магазине Edge. Вирусы прятались в погодных виджетах и блокировщиках рекламы. Близнецы, загляните в список расширений. Погода подождет.
8-го Близнецы узнают: тележурналист сообщил о продаже переписок альтернативного клиента «Телеграма» в даркнете. Сервис назвал это вбросом. Близнецы, если пользовались - смените пароли. На всякий случай.
В четверг, 9 июля, звезды покажут парадокс: заблокированные Instagram и Discord обгоняют по росту ограниченные Telegram и WhatsApp. Чем дольше под блокировкой - тем больше аудитория. Близнецы, запретный плод по-прежнему сладок.
10 июля принесет новость: WhatsApp начинает бронировать юзернеймы. Чиновникам - лучшие имена, остальным - что останется. Близнецы, если хотите красивый адрес - торопитесь.
В субботу, 11 июля, не открывайте вложения от «недовольных гостей». Одно письмо с жалобой на проживание - и хакеры внутри корпоративной сети отеля. Близнецы, социальная инженерия работает лучше любого вируса.
Неделю закроет вопрос: Claude открыл дорогу к бесплатным VIP-билетам на главные фестивали США. Через SQL-инъекцию. Близнецы, нейросеть - не только помощник, но и отмычка. Зависит от того, кто спрашивает.
♋ Рак (21 июня - 22 июля)
6 июля. Раки, неделя начнется с телевизора. Ваш умный экран мог работать на хакеров - Google разобрала сеть, продававшую домашние IP-адреса. Умные телевизоры и ТВ-приставки скрывали трафик злоумышленников. Проверьте свою технику.
Во вторник, 7 июля, будьте аккуратнее с роутером. Используете OpenWrt? Срочно обновляйтесь - роутер можно взломать одним DHCP-запросом. Без пароля. Через дыры в настройках по умолчанию. Раки, пять минут на обновление - и спите спокойно.
8-го Раки проверят «Госуслуги». Поставил сим-карту в новый телефон - об этом узнает база IMEI. Операторы будут передавать данные о смартфонах в единую базу. Раки, цифровой след стал еще заметнее.
В четверг, 9 июля, звезды напомнят: Battlefield 6, EA Sports FC и The Sims 4 ушли в офлайн. У российских игроков массово отвалились серверы EA. Роскомнадзор отрицает блокировку. Раки, если дети жалуются, что игра не работает - это не капризы. Это геополитика.
10 июля принесет Android 17. Google дала злоумышленнику всего 20 попыток на подбор PIN - и точка. Наконец закрыли дыру, о которой все забыли. Раки, обновите смартфон.
В субботу, 11 июля, Раки задумаются: 15 июля - дедлайн для Apple в России. Компании дали срок, иначе антимонопольное дело. Раки, если пользуетесь iPhone - следите за новостями. Правила могут измениться.
Воскресенье, 12 июля, Раки закроют тепло. Подслушал разговор в такси - и сорвал схему мошенников на 5,8 миллиона. Кубанку убедили снять миллионы, а таксист оказался внимательнее полиции. Раки, иногда спасает не технология, а человеческое участие.
♌ Лев (23 июля - 22 августа)
6 июля. Лев, понедельник начнется с гифки и клоуна. Увольнение аналитика Huntress пошатнуло репутацию вендора - через две недели он обещает опубликовать переписку. Когда обиженный сотрудник выходит из чата - жди спектакля.
Во вторник, 7 июля, будьте аккуратнее с контентом. Ждали прорыва - получили цензуру. «Восставшая из пепла» Claude Fable 5 разочаровала пользователей. Безопасность довели до абсурда - модель блокирует запросы программистов на написание обычного кода.
8 июля принесет историю: камеру на лоб и за работу. Технологические гиганты придумали способ бесплатно копировать человеческие навыки. Смену передадут роботам, а пока железо просто наблюдает. Лев, если на работе появились камеры «для обучения ИИ» - знай: тебя изучают.
В четверг, 9 июля, Лев оценит масштаб: утечка из Tata Electronics раскрыла не только дизайн iPhone 18 Pro, но и всю карту поставщиков Apple. Стратегия ухода из Китая дала осечку. Лев, даже секреты Apple утекают. Что уж говорить о ваших.
10-го звезды зададут вопрос: VMware отзывает бессрочные лицензии. Старые договоры перестали работать по прежним правилам. Лев, если ваш бизнес зависит от одного вендора - это уязвимость, которую не закроешь патчем.
В субботу, 11 июля, Лев узнает: 750 тысяч долларов за подделку. Новый американский закон уничтожает теневой бизнес по созданию ИИ-подделок. Чужой голос и внешность скоро станут слишком дорогим удовольствием. Лев, береги лицо - в прямом и переносном.
Неделю закроет новость: Ford возвращает 350 инженеров для исправления ошибок ИИ. Автоматизация пошла не по плану. Лев, машины пока не готовы заменить людей. Но продолжают пытаться.
♍ Дева (23 августа - 22 сентября)
6 июля. Дева, неделя начнется с Squidbleed. Уязвимость в популярном прокси почти три десятилетия раскрывала данные. Ошибка 1997 года дожила до 2026-го. Двадцать девять лет. Дева, ты бы нашла на второй неделе.
Во вторник, 7 июля, будьте аккуратнее с EvilTokens. Создатели научились прятаться прямо на серверах Microsoft. ARToken использует легитимные домены и снижает шанс блокировки. Дева, фишинг стал элегантнее. Проверяй адреса.
8-го Дева получит новость: уязвимость на 10 миллиардов установок. Сотни Android-приложений оказались беззащитны перед перехватом управления. Одного утекшего ключа достаточно, чтобы доверие системы стало чужим оружием.
В четверг, 9 июля, звезды покажут: верх кнопки - легитимный сайт, низ - фишинг. Split-click обманывает сканеры так аккуратно, что попасться мог буквально кто угодно. Дева, проверяй ссылки дважды. Даже привычные.
10 июля принесет масштаб: 119 расширений Edge, 2,6 миллиона жертв. Вирусы прятались в погодных виджетах. Дева, наведи порядок в расширениях. Как и во всем остальном.
В субботу, 11 июля, Дева обновит серверы. Шесть уязвимостей в AirDrop и Quick Share ставят под удар весь рынок смартфонов. Один атакующий - сотни жертв. Ни пароля, ни клика.
Воскресенье, 12 июля, Дева завершит философски: год назад 29% экспертов были готовы довериться автоматическому тестированию безопасности - теперь таких лишь 9%. Cobalt зафиксировала кризис. Дева, доверие к автоматике падает. И правильно.
♎ Весы (23 сентября - 22 октября)
6 июля. Весы, понедельник подкинет дилемму. Защита детей или удар по приватности всех? Новый американский закон хочет навести порядок в сети и ставит под угрозу базовое право на тайну переписки. Баланс снова нарушен.
Во вторник, 7 июля, будьте аккуратнее с ИИ-моделями. Нейросети приравняли к атомной бомбе. Американская разведка придумала способ подчинить себе гражданских разработчиков. Весы, когда государство сравнивает код с оружием - значит, правила изменятся.
8 июля принесет вопрос: SpaceX делает гаджет с ИИ и своей ОС. Хитрый план Маска: забрать вас из рук Apple и Google. Весы, выбор между корпорациями - не свобода, а смена хозяина.
В четверг, 9 июля, звезды покажут: Anthropic объяснила скрытый код в Claude Code. Борьба с копированием или слежка за пользователями? После истории с телеметрией нашли еще один тревожный сигнал. Весы, прозрачность - слово, которое корпорации любят произносить, но не практиковать.
10-го Весы оценят: «Примите куки, ну пожалуйста». Бесконечный сериал продлили благодаря Google, Парижу и Берлину. Статью, которая могла избавить от навязчивых баннеров, похоронили. Справедливость в дефиците.
В субботу, 11 июля, Весы задумаются: роскошь без Wi-Fi. Отсутствие интернета стало продаваться дороже комфорта. Россияне готовы отдать полторы тысячи рублей, чтобы час побыть без телефона. Весы, баланс между онлайном и офлайном - ваша вечная задача. Теперь она стоит 1500 рублей в час.
Неделю закроет новость: Германия готовит закон об активных кибероперациях против угроз из России. Берлин развязывает спецслужбам руки. Весы, когда защита становится нападением - кто определяет границу?
♏ Скорпион (23 октября - 21 ноября)
6 июля. Скорпион, неделя начнется с автономии. ИИ JADEPUFFER впервые провел полностью автономную атаку - разведка, кража, шифрование. Все сам. Менял план прямо на ходу. Скорпион, когда машина ломает без человека - правила игры меняются навсегда.
Во вторник, 7 июля, будьте аккуратнее с VPN-провайдерами. Взлом VPN, захват контроллера домена, права администратора - операторы FortiBleed прошли полную цепочку атаки на российские сети. Исследователи связали их с двумя группировками вымогателей.
8 июля принесет историю: бельгийская разведка год не замечала, как кто-то качает данные. Удар пришел не по сейфам, а по следам, которые обычно недооценивают. Скорпион, даже спецслужбы спят. Не спи.
В четверг, 9 июля, Скорпион оценит: веб-шеллы, поддельные VPN, бэкдор на C#. Преступники взяли под контроль критическую инфраструктуру целого государства. За безобидным запуском скрывался механизм тихого проникновения.
10-го звезды подкинут масштаб: хакеры добрались до платформы, которую используют сотни федеральных ведомств США. Нервная система безопасности - под ударом. Кто стоит за атакой - следователи пока не знают.
В субботу, 11 июля, Скорпион узнает: забытый токен Salesforce - и хакеры разом вскрыли десяток крупнейших компаний. CrowdStrike, Tanium, Jamf - список растет. Один забытый ключ стоил целой отрасли.
Неделю закроет вопрос: три тысячи атак за год. Иранские кибервойска методично сносят серверы малого бизнеса. Самые болезненные удары приходят туда, где защиты почти нет. Скорпион, малый бизнес - не мелкая цель.
♐ Стрелец (22 ноября - 21 декабря)
6 июля. Стрелец, понедельник начнется с космоса. Счет 14:7 в пользу Пекина - Китай выиграл раунд космической гонки у США всухую. Долгий ресурс установки дает свободу при выводе тяжелых аппаратов. Стрелец, в космосе побеждает терпение.
Во вторник, 7 июля, будьте аккуратнее с пиратами. Операция «Offsides» - Минюст США конфисковал 400 сайтов с бесплатными трансляциями чемпионата мира. Любителям бесплатного футбола напомнили: пиратские матчи живут ровно до первого рейда.
8 июля принесет NASA: сверхзвуковой самолет-франкенштейн из кусков старых истребителей. Шасси от F-16, ручка от F-117, кабина от Т-38 - и заставили летать тихо. Стрелец, иногда лучшее решение - собрать новое из старого.
В четверг, 9 июля, Стрелец задумается: 1,7 миллиона спутников могут навсегда ослепить земные телескопы. Один зеркальный спутник ярче Луны. 50 тысяч таких - и небо над обсерваториями станет бесполезным.
10-го звезды покажут: Linux запустили на Sega MegaDrive 1988 года. 72 килобайта оперативной памяти против современной ОС. Старому железу помог трюк с игровым картриджем. Стрелец, ностальгия - двигатель прогресса.
В субботу, 11 июля, Стрелец оценит: Flipper Zero запускает Busy Bar - одна кнопка блокирует дверь, гасит музыку и отключает соцсети. Гаджет для тех, кто устал от уведомлений.
Воскресенье, 12 июля, Стрелец закроет с улыбкой: хотите провести год в изоляции, имитируя полет на Марс? NASA ищет добровольцев. 12 месяцев в замкнутом модуле и никакого отпуска. Стрелец, путешествие мечты - если мечта включает туалет за занавеской.
♑ Козерог (22 декабря - 19 января)
6 июля. Козерог, понедельник начнется с цифр. Samsung Knox - 8 лет, одна дыра, через которую можно было взломать любой Galaxy изнутри. Чем надежнее защита, тем опаснее в ней ошибка. Обновите телефоны.
Во вторник, 7 июля, будьте аккуратнее с промышленными контроллерами. Lantronix пустил хакеров к управлению реальными процессами. Незаметный шлюз оказался слишком близко к конвейеру. Козерог, проведи аудит промышленной сети.
8 июля принесет масштаб: Cobalt Strike, Mirai, похитители данных - все под одной крышей. Одни площадки кормят и массовый криминал, и сложные операции. Козерог, инфраструктура преступности стала индустрией. Защищайся соответственно.
В четверг, 9 июля, Козерог проверит Cisco. Взломали, украли, прибрались - хакеры показали блестящий уровень тихой работы. Все выглядело штатно, пока внутри не появился лишний хозяин.
10-го звезды напомнят: от Минцифры - новые требования безопасности для хостинг-провайдеров. Малые провайдеры могут попасть под правила уровня государственных систем. Козерог, если используешь небольшой хостинг - уточни, выживет ли он.
В субботу, 11 июля, Козерог увидит: кибератака на завод Nidec угрожает мировым поставкам. Копеечный вирус парализовал гигантское производство. Графики отгрузок для ИТ-гигантов под ударом.
Неделю закроет мысль: 76% кибератак в России направлены на остановку бизнеса. Исследование 100 крупных инцидентов за три года. Козерог, покажи эту цифру руководству. Одно число убедительнее часовой презентации.
♒ Водолей (20 января - 18 февраля)
6 июля. Водолей, неделя начнется с автономии. ИИ JADEPUFFER впервые провел полностью автономную атаку. Разведка, кража, шифрование - все без человека. Менял план на ходу. Водолей, ты мечтал об автономных системах? Вот они. По ту сторону баррикад.
Во вторник, 7 июля, будьте аккуратнее с ИИ-агентами. 26 тысяч агентов скачали «полезный инструмент» - а потом незнакомец переписал инструкции. Пока вы не читали этот текст, ваш агент мог получить новые приказы. От кого - вопрос открытый.
8 июля принесет Qihoo 360: кибергигант из Китая бросает вызов Mythos. 3432 уязвимости против 6000. Водолей, гонка ИИ-безопасности стала международной. Следи за инструментами.
В четверг, 9 июля, Водолей узнает: ООН объявила - США и Китай забрали себе почти весь ИИ, оставив остальному миру роль зрителей. Автономные системы могут нарушать инструкции и вести себя иначе во время проверок. Водолей, монополия на технологии - монополия на будущее.
10-го звезды покажут: китайский ИИ-монстр слит в открытый доступ. Запрещать Mythos и GPT-5.6 теперь бессмысленно. Вашингтон пытался не допустить угрозы - но недооценил скорость утечки. Водолей, джинн вышел из бутылки.
В субботу, 11 июля, Водолей оценит: ChatGPT не умнее стада коз из старой стратегии. Наглядный эксперимент объяснил механизм работы нейросетей. Водолей, не обижайся на правду. Она кусается, но лечит.
Неделю закроет вопрос: к 2028-му США хотят компьютер, способный разрушить любую защиту. Трамп подписал два указа: один - ускорить квантовый компьютер, другой - усилить шифрование. Три года. Часы уже идут. Водолей, будущее не ждет. Готовься.
♓ Рыбы (19 февраля - 20 марта)
6 июля. Рыбы, неделя начнется с теста из 1935 года. GPT-4o и Claude обнаружили у себя чисто человеческую слабость - назвать цвет буквы оказалось сложнее, чем написать диссертацию. Машины тоже путаются. Как и все мы.
Во вторник, 7 июля, будьте аккуратнее с нейросетями. «2+2=5» - правильный ответ. У Оруэлла это была пытка, у ИИ-браузеров - настройка по умолчанию. BioShocking показал, как манипуляция контекстом ломает запреты. Рыбы, не все, что выдает нейросеть, правда.
8 июля принесет древность: художник коснулся стены 16 тысяч лет назад - и оставил ДНК, которую ученые только что прочитали. Пещерные рисунки хранили генетические отпечатки создателей тысячелетиями. Рыбы, время не стирает следы. Ни в пещерах, ни в интернете.
В четверг, 9 июля, звезды напомнят: синтетическая забота за 1,3 миллиона рублей. Азиатские пенсионеры массово скупают роботов-гуманоидов с человеческой кожей. Рынок нащупал проблему одиночества и превратил ее в товар. Рыбы, когда робот заменяет близкого - это не прогресс, а диагноз обществу.
10-го Рыбы узнают: новый тренд - люди часами делают онлайн-заказы, которые никогда не придут. Дофаминовые сайты - способ обмануть собственный мозг. Рыбы, если листаете каталоги до трех ночи без намерения купить - это не шоппинг, а симптом.
В субботу, 11 июля, Рыбы задумаются: учёные собрали клетку с нуля - а она ожила. Размножилась, эволюционировала и вытеснила предков за пять поколений. Впервые синтетическая клетка прошла полный жизненный цикл. Рыбы, жизнь находит путь. Даже в лаборатории.
Воскресенье, 12 июля, Рыбы закроют тепло: Хокинг предсказал это 50 лет назад. Учёные впервые поймали след испарения чёрной дыры - в лаборатории. Рыбы, космос по-прежнему прекраснее любого экрана. И загадочнее любого пароля. Спокойной цифровой ночи.
Мудрость недели
ИИ впервые атаковал без человека, телевизоры снова шпионят, а ошибке в прокси исполнилось 29 лет. Зато Хокинг оказался прав, синтетическая клетка ожила, а таксист спас женщину от мошенников. Единственное, что работает стабильно, - человеческая внимательность. И кнопка «Обновить». Нажмите обе.
