3side кибербезопасности
前往频道在 Telegram
Рассказываем о российской кибербезопасности как она есть - просто, понятно и с примерами Информационный канал компании Третья Сторона 3side.org Связь с администрацией - @TG_3side
显示更多📈 Telegram 频道 3side кибербезопасности 的分析概览
频道 3side кибербезопасности (@by3side) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 11 145 名订阅者，在 技术与应用 类别中位列第 11 043，并在 俄罗斯 地区排名第 57 224 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 11 145 名订阅者。
根据 02 十一月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 928，过去 24 小时变化为 1，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 105.26%。内容发布后 24 小时内通常能获得 14.89% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 11 732 次浏览，首日通常累积 1 660 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 64。
- 主题关注点： 内容集中在 хакер, взлом, мсб, инцидент, шифровальщик 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Рассказываем о российской кибербезопасности как она есть - просто, понятно и с примерами
Информационный канал компании Третья Сторона 3side.org
Связь с администрацией - @TG_3side”
凭借高频更新（最新数据采集于 03 十一月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
11 145
订阅者
+124 小时
-37 天
+92830 天
正在加载数据
吸引订阅者
十一月 '2611月 '26
十一月 '26
+5
在0个频道中
十月 '26
+1 021
在59个频道中
Get PRO
九月 '26
+94
在7个频道中
Get PRO
八月 '26
+48
在5个频道中
Get PRO
七月 '26
+53
在8个频道中
Get PRO
六月 '26
+126
在7个频道中
Get PRO
五月 '26
+373
在6个频道中
Get PRO
四月 '26
+1 031
在29个频道中
Get PRO
三月 '26
+919
在47个频道中
Get PRO
二月 '26
+99
在26个频道中
Get PRO
一月 '26
+78
在2个频道中
Get PRO
十二月 '25
+275
在25个频道中
Get PRO
十一月 '25
+129
在4个频道中
Get PRO
十月 '25
+573
在12个频道中
Get PRO
九月 '25
+93
在2个频道中
Get PRO
八月 '25
+71
在21个频道中
Get PRO
七月 '25
+80
在8个频道中
Get PRO
六月 '25
+196
在14个频道中
Get PRO
五月 '25
+61
在2个频道中
Get PRO
四月 '25
+118
在4个频道中
Get PRO
三月 '25
+116
在20个频道中
Get PRO
二月 '25
+500
在1个频道中
Get PRO
一月 '25
+51
在1个频道中
Get PRO
十二月 '24
+899
在21个频道中
Get PRO
十一月 '24
+821
在37个频道中
Get PRO
十月 '24
+161
在18个频道中
Get PRO
九月 '24
+1 911
在57个频道中
Get PRO
八月 '24
+56
在2个频道中
Get PRO
七月 '24
+179
在12个频道中
Get PRO
六月 '24
+80
在3个频道中
Get PRO
五月 '24
+71
在3个频道中
Get PRO
四月 '24
+139
在4个频道中
Get PRO
三月 '24
+417
在20个频道中
Get PRO
二月 '24
+139
在4个频道中
Get PRO
一月 '24
+224
在37个频道中
Get PRO
十二月 '23
+688
在33个频道中
Get PRO
十一月 '23
+94
在4个频道中
Get PRO
十月 '23
+80
在1个频道中
Get PRO
九月 '23
+107
在0个频道中
Get PRO
八月 '23
+322
在0个频道中
Get PRO
七月 '23
+170
在0个频道中
Get PRO
六月 '23
+199
在0个频道中
Get PRO
五月 '23
+72
在0个频道中
Get PRO
四月 '23
+422
在0个频道中
Get PRO
三月 '23
+218
在0个频道中
Get PRO
二月 '23
+149
在0个频道中
Get PRO
一月 '23
+32
在0个频道中
Get PRO
十二月 '22
+218
在0个频道中
Get PRO
十一月 '22
+1 797
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 03 十一月 | +1 | |||
| 02 十一月 | +4 | |||
| 01 十一月 | 0 |
频道帖子
Толерантность к чужим взломам
Знаете за сегодня на звонках меня трижды спросили, "у вас наверное заказов то прибавилось".
По мнению моих собеседников на это должно напрямую влиять число последних известных взломов.
А их было много:
- Binance
- Росстат
- Система оповещений в экстренных ситуациях в 2х странах
- Хостинг Beget
- Polymarket
- Биллборды в Египте, демонстрирующие контент 18+
И это только известные случаи за последнюю неделю!
Но это уже не кейс аэрофлота, это стало практически обыденностью, и потеряло значимость в глазах бизнеса.
Уже не пугает, пока не коснется именно их.
Именно поэтому мы никогда не "торговали страхами", как многие коллеги по рыку. А рассказывали честно и обучали.
Сознательные заказчики всегда возвращаются к нам, а паникеры, то есть то нет.
| 2 |  Новый выпуск «КиберКухни» уже вышел!
Темы выпуска: CTF как социальный лифт в ИБ: как ИИ изменит соревнования?
Может ли школьник обойти опытных специалистов в CTF? Поможет ли ИИ победить в киберсоревнованиях? И как CTF помогает начать карьеру в информационной безопасности?
Обсудили это с Виктором Мининым — Организатор Кубка CTF России и Летней школы CTF, председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), Руководитель направления «Цифровой наставник» ВОД Наставники России
Вместе с ведущим Егором Шляховым разобрали, как меняются соревнования, чему действительно учит практика и что ценят работодатели.
Смотрите новый выпуск «КиберКухня | Эгида-Телеком» на всех платформах:
▶️ YouTube
✴️Дзен
📹 RuTube
❤️ VK Видео | 1 902 |
| 3 | Binance и Polymarket взломаны
Кажется этот день станет по настоящему черным для рынка криптовалют.
На момент написания поста с криптобиржи Binance увели более $3,5 млрд, и появились первые подтверждения их взлома. Правда пока отрицают ущерб средствам пользователей, хотя что еще может говорить пресс-служба в такой ситуации?
Параллельно приостановили платежи Polymarket, их взломали из-за одно из-за атаки на цепочку поставок. Об ущербе пока неизвестно.
Крипторынок уже реагирует и стоимость валют идет вниз.
С интересом ждем возможной аттрибуции злоумышленников и отчета о расследовании после. | 2 645 |
| 4 |  Обновляемая и агрегированная статистика по подтвержденным угрозам от Solar!
Бесплатно, пользуйтесь)
https://kiberboloid.ru/dashboard/ | 2 290 |
| 5 | Итак, Телеграм весной отбрехались, что уязвимости в стикера нет (твердо и четко)
Но кажется подьехал долгожданные, но наглядный ответ от исследователя!
Дыра есть, и она может использоваться как своего рода бекдор.
Читать тут:
https://www.offensivecon.jp/speakers/2026/saifeldeen-aziz.html
Перевод на русский анонса:
В начале этого года компания ZDI обнаружила критическую уязвимость в Telegram с первоначальным показателем CVSS 9,8, который позже был снижен до 7,0. В Telegram утверждали, что меры по устранению уязвимостей на стороне сервера сделали уязвимый код на стороне клиента недоступным. В этом докладе мы представляем результаты нашего независимого годичного исследования Telegram, показывающие, что это предположение неверно. В докладе рассказывается о множестве новых уязвимостей в Telegram, которые можно использовать без дополнительных действий, о множестве способов обхода мер защиты на стороне сервера и клиента в Telegram, а также о примитивах эксплойтов, которые мы разработали.
Мы начали с фаззинга rlottie, библиотеки для рендеринга анимированных стикеров в Telegram, с помощью больших языковых моделей, и обнаружили множество уязвимостей, связанных с повреждением памяти, которые затрагивают клиенты Telegram на iOS, Android и ПК. Неожиданностью стали не только сами ошибки, но и то, насколько сильно модель рисков Telegram зависела от защиты от вредоносных стикеров с помощью проверки на стороне сервера. Затем мы показали, как обнаружили отдельные логические уязвимости в процессах доставки и проверки стикеров в Telegram, и объединили их в цепочку, превратив предположительно недоступную поверхность атаки rlottie в благодатную почву для поиска уязвимостей.
Наконец, мы применили эти уязвимости к Telegram для iOS, чтобы добиться выполнения кода, и изучили ограничения получившегося эксплойта. Даже после того, как мы сообщили о своих выводах, Telegram продолжает полагаться в основном на меры по ограничению доступа, в то время как уязвимый код рендеринга по-прежнему используется в официальных клиентах. Мы оставляем читателей с непростым вопросом: следует ли считать эту модель — возможность нулевого клика, полностью контролируемую поставщиком защищенных сообщений, — мерой по смягчению последствий, архитектурным риском или чем-то вроде бэкдора? | 2 759 |
| 6 |  没有文字... | 1 859 |
| 7 |  视频消息 | 1 823 |
| 8 |  视频消息 | 2 307 |
| 9 | Папка освещения SOC-форума
Завтра стартует форум, послезавтра на нем буду я.
А чтоб точно ничего интересного не пропустить, Киберболоид собирает папку каналов, которые будут освещать мероприятие!
Подписывайтесь)
https://t.me/addlist/MxpxSuzywc9mYWRi | 2 360 |
| 10 |  Кофе, SOC и логи. Эпизод №61, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl61
----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl | 2 426 |
| 11 | SOC Forum 2026 изнутри
28 октября во второй день мероприятия я присоединюсь к редакции «Киберболоида» в кластере «Ломоносов».
Буду ходить по интересным секциям, ловить интересных спикеров, и напишу для Киберболоида пару обзоров, обязательно поделюсь инсайтами! Возможно даже что-то снимем)
Упор сделаю на визионерскую составляющую и будущее кибербеза.
Также Киберболоид мне обещали показать и дать потыкать их новый дешборд киберугроз, обязательно посмотрю, оценю и покажу!
Ловите меня у стенда редакции, буду рад пообщаться лично)
Антон Бочкарев | 2 571 |
| 12 |  Gitlab - тоже обновлять и срочно
Ночь будет веселой!
Еще один крит уже с оценкой 10.0 в GitLab CVE-2026-110264, выполнение кода без условий и очень просто. | 5 136 |
| 13 | Обновите PHP - это срочно
Сегодня были выпущенные экстренные обновления для двух критических уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619).
Если вы используете этот язык на вашем сайте, значит вам нужно срочно поставить обновления!
Эты дыры будут использовать в ближайшие часы по всему Интернету.
Безопасные версии:
• 8.5.12
• 8.4.27
• 8.3.36
• 8.2.35
Все версии ниже указанных - уязвимы, если об этом напрямую не указано напрямую вашим вендором.
После обновления до указанных версий обязательно перезапустите PHP-FPM.
Если PHP установлен из репозитория дистрибутива (Ubuntu, Debian и иные), номер безопасной версии может отличаться, ориентируйтесь на обновление пакета безопасности от Ubuntu, Debian или другого дистрибутива.
Как проверить, что из дистрибутива поставилась защищенная версия?
Пример команды для PHP8.5:
apt download php8.5-common
dpkg-deb --fsys-tarfile php8.5-common_*.deb \
| tar -xO ./usr/share/doc/php8.5-common/changelog.Debian.gz \
| zcat | head -80
Если в чейнжлоге пишет про уязвимости CVE-2026-109618 и CVE-2026-109619, то все ок, ставим последнюю версию по чейнжлогу, например так:
sudo apt install -y php8.5 php8.5-cli php8.5-fpm php8.5-common \
php8.5-mysql php8.5-curl php8.5-mbstring php8.5-xml php8.5-zip \
php8.5-gd php8.5-intl php8.5-bcmath
Проверяем, что встала последняя версия, пример:
dpkg -l | grep php8.5-common # должно быть 8.5.4-0ubuntu1.5
Если обновиться сразу не получается - это ОЧЕНЬ плохо, но
• Отключите upload_progress. Задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM, через ini_set() и .user.ini это не сработает. Затем перезапустите все воркеры PHP-FPM.
• Ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M , если нужна, то 32M , а upload_max_filesize сделайте меньше post_max_size .
• На PHP 8.5 дополнительно задайте fatal_error_backtraces = 0 .
Эти меры снижают риск, но не защищают полностью, поэтому обновиться все равно нужно как можно быстрее.
P.S. Я по одному из наших проектов проверял версию по будильнику из такси, раздавая себе интернет с телефона. Так себе удобство, но как иначе? Зато я уверен. | 3 938 |
| 14 |  Кофе, SOC и логи. Анонс №61
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Трансляция будет здесь🗣https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
Задаём свои вопросы в чате подкаста с тегом #csl61
-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl | 2 616 |
| 15 | «США читают ваши ДТП»: разбираем новость Mash
Mash написал, что данные о российских машинах, авариях, штрафах и владельцах, включая чиновников и военных, через компанию Audatex доступны американскому фонду Vista Equity Partners!
Сильное заявление, мы проверили по открытым данным и реестрам.
Цепочка владения полностью подтверждена
По ЕГРЮЛ единственный участник ООО "Аудатэкс" - голландская Audatex Network Services Netherlands B.V. Обе компании перечислены среди дочерних обществ американской группы Solera в её проспекте IPO 2024 года в SEC. Solera была куплена в 2016 году фондом Vista Equity Partners.
Через калькуляторы "Аудатэкса" страховщики, СТО и эксперты считают ремонт по ОСАГО и КАСКО. А платный сервис AudaHistory за 160 рублей показывает по VIN историю расчётов ремонта с 2005 года.
Что не подтверждено
"Данные МВД и ФССП уходят в Audatex". Доказательств этому нет и само собой ФССП заявляет, что Audatex не подключён к межведомственному обмену.
Это максимально логично, ведь российское ООО - разработчик ПО, а не страховщик или госорган.
"Легально трансгранично передаёт". В реестре операторов ПДн РКН у "Аудатэкс" все чисто, никакой трансграничной передачи нет, базы в России. Но насколько это правда, а не ширма? Неизвестно.
Данные текут и в обход
ДТП с 2015 года, ограничения и розыск по VIN любой может посмотреть на сайте Госавтоинспекции. Для этого не нужны ни фонд, ни ЦРУ.
Активно торгуют базами страховщиков на форумах, они появляются в ботах-пробива, и даже в специализированных сервисах для автоподборщиков.
В чем еще может быть проблема
Юрисдикция. Американский CLOUD Act позволяет требовать данные у компаний под контролем США, даже если сервер стоит в другой стране. Локализация решает, где лежат данные, но не решает, кто владеет компанией и данными. То есть фактически данные "защищены" и в "суверенном ЦОД", но в любой момент могут быть запрошены в нарушение 152-ФЗ.
Зависимость от вендора. Все споры по ОСАГО держатся на одном иностранном поставщике! Причем на фактически зарубежном, звучит как проблема.
Итог - Mash прав
Цепочка юрлиц до владения США подтверждается документами.
Тезис «США имеют доступ» и да, и нет, фактов передачи мы не нашли, "на бумаге" этого нет, если не нарушается 152-ФЗ, а ведь у нас же совсем его никто не нарушает, верно?
А вот правильнный и важный вопрос "кто в итоге контролирует данные российского ООО"!
Американцы могут по закону запросить все данные!
А сколько у нас еще таких "наших" компаний, данные которых могут в любой момент запросить из США из наших суверенных ЦОДов? | 3 132 |
| 16 | FirstVDS взломан
Но не по их вине. Оказывается, в современной панели управления хостингом vmmanager 6 была кримческая и до жути простая уязвимость!
Она позволяла через ссылку на iso-образ передать еще и команду, которая немедленно выполнялась от имени root на стороне сервера панели.
То есть любой клиент мог в 1 строчку захватить сервер хостера!
Как уязвимость не была найдена ранее в столь популярном и критичном продукте? Неизвестно.
По сообщениям FirstVDS злоумышленники массово собирали пароли, ключи и токены со всех доступных им серверов, они уже разослали инструкции пострадавшим.
Всем остальным хостерам, использующим данную панель, срочно проверить себя на следы компрометации. | 4 997 |
| 17 | Боты пробива — ветряные мельницы
Знаете, всё больше вижу активности вокруг борьбы с ботами пробива, но что произойдёт, если они окончательно уйдут в подполье?
Это урежет лишь массовое использование утечек! У всех, кто их использовал во зло, доступ останется.
Фактически это лишь скроет вершину айсберга и усложнит мониторинг с благими целями.
Конечно, основная проблема тут — источники. Боты ведь только агрегаторы, строятся они на утекших базах. А что у нас утекло и сейчас присутствует на форумах? Кое‑что гораздо страшнее «Додо Пиццы»:
* База «Роспаспорта»
Там 1,2+ млрд строк с данными на декабрь 2021 года. Говорят, там суммарно данные примерно 160 млн граждан России, а именно — документы с фотографиями и адреса!
* Объединённая база «Туроператоры»
Там 126+ млн строк с данными на июнь 2026 года. Говорят, утекло из fstravel.com, tui.ru и samo.ru. Данные о пассажирах, их заказах, визах и подобное.
Если бы подобных утечек не было, то и боты были бы не нужны. Оборотные штрафы введены, но они так и не применяются. А
А уж кто ответит за массовые утечки государственных структур? Ведь именно они опаснее всего! | 27 418 |
| 18 | Рекламный баннер, который вас взломает
Google шесть лет держал израильскую компанию Discover-Tech в списке проверенных рекламных партнёров — пока ее баннеры заражали устройства жертв шпионскими программами. Нажимать ничего было не нужно: было достаточно, что реклама просто появилась на экране.
Её баннеры шли через Яндекс и Google, крутились в Viber и Duolingo, на BBC и «Нью-Йорк таймс», попадали в сети НАТО и российских госорганов. А в совете директоров сидел человек, который раньше продавал Pegasus. Доказано заражение сотрудников «Аль-Джазиры», но это лишь вершина айсберга. По данным исследователей, атаки шли как минимум в девяти странах, а «подходящими» для вредоносного кода система отметила больше 3,6 миллиона человек.
Кто за этим стоит и как выпускники подразделения 8200, продавцы Pegasus и Predator и одна рекламная фирма связаны с теневой империей израильского кибершпионажа? Рассказываем по отчёту канадской Citizen Lab. | 3 631 |
| 19 |  ⏹️Хакеры ударили не по данным, а по товару
Хакеры вмешались в системы управления холодильниками Danfoss в сотнях французских магазинов, включили длительную разморозку и испортили продукты.
⏪ Атаковали не отдельные холодильники, а общие контроллеры, доступ к которым часто открыт через интернет для подрядчиков, объясняет основатель 3side/4sec Антон Бочкарев:
«В этом режиме камеры штатно нагреваются, чтобы растопить лед. Просто его продержали часами»
⏪ CEO «белых хакеров» Singleton Security Егор Богомолов отмечает:
«Атака на инженерку бьет не по данным, а по физическому товару и людям. Тут нельзя “восстановиться из бэкапа”»
Полностью исключить кибератаки невозможно, отмечает председатель ПК РАД КОП Рустам Гусейнов. Поэтому защита оборудования должна сочетаться с готовностью быстро восстановить работу после инцидента.
1⃣2⃣3⃣4⃣ Подписаться | 3 124 |
| 20 | Подтверждено: вас можно взломать через рекламный баннер. Даже без клика по нему.
Мы тут много писали про израильский "наступательный" кибербез — например, как одна из местных компаний (умышленно или нет) засветила интерфейс управления системой для взлома мессенджеров. Теперь есть история еще фееричнее.
Исследовали из канадской Citizen Lab вчера еще раз технически доказали: шпионское ПО можно доставлять через обычную таргетированную рекламу. Технику назвали AdFection, работает это так: израильская компания Discover-Tech выдавала себя за провайдера интернет-рекламы и покупала показы в Google, Yandex и других сетях. Баннер выглядел совершенно безобидно, но в момент показа незаметно сообщал серверу, кто его видит.
Если этот человек был в списке целей, на телефон приходил вредоносный код и устанавливал шпионскую программу. Если нет, ничего не происходило, поэтому проверки рекламных сетей ничего подозрительного не находили.
Именно так взломали как минимум 45 устройств сотрудников телеканала Al Jazeera, а в реальности - почти наверняка и множество других. За четыре месяца компания попыталась показать свою рекламу почти 4 миллиарда раз. Баннеры появлялись в Viber, Duolingo, Truecaller и на 120 тысячах сайтов, в том числе в сетях НАТО, Еврокомиссии, министерств обороны разных стран и российских госорганов.
Вишенка на торте: Google годами держал эту компанию в списке «сертифицированных» партнёров.
Хотите знать больше?
Традиционно, если этот пост наберет 50 реакций, мы детально и подробно опишем, как все это произошло! | 6 774 |
