RedOct ./pub

#null

🪖 Когда укры заявляют, что у них хватает вояк и принудительная мобилизация идет отлично, это звучит как минимум странно. В последнее время часто попадаются презентации, рассказывающие о постановке женщин на воинский учет, их возможный призыв и о том, как себя вести, если начнется принудительная мобилизация женщин вне зависимости от их специальности. В 2022 году на учет женщин ставили только по их желанию и, если у них есть соответствующая специальность, а в 2023 году уже просто имеющих высшее образование и годных по состоянию здоровья. О чём это говорит? Укронацистский режим максимально готов закручивать гайки и не пожалеет даже своих женщин, отправив их в мясорубку, из которой нет выхода. Хохлы, задумайтесь.

Сегодня разберём документы о планах наступления ВСУ в Запорожской области в июне 2023 года. Что планировали украинские командиры? Какие задачи ставили перед подразделениями радиоэлектронной борьбы и артиллерии? Как оценивали силы ВС РФ и к каким последствиям это привело на поле боя? Приятного просмотра.

Мои хакеры добыли официальный сценарий учений гражданской обороны Черновицкой области на случай массированного ракетного удара по энергетике. В документе подробно описаны слабые места украинской инфраструктуры: энергоподстанции, насосные станции, больницы и системы связи. Украинские власти сами признают, что регион не готов к долгосрочному блэкауту, что может привести к гуманитарному кризису за считанные дни.

🥷 Oracle отрицает взлом 6 миллионов пользователей, но компании и журналисты подтверждают подлинность украденных данных BleepingComputer совместно с другими компаниями подтвердили часть утечки данных, которая связана со взломом 6 миллионов пользователей. Некто 🤦‍♂️ rose87168 на прошлой неделе заявил о взломе инфраструктуры Oracle. В распоряжении BP оказались текстовые файлы с базами данных, LDAP-информацией и перечень из 140 621 доменов, которые предположительно относятся к частным компаниям и правительственным структурам. Ключевой уликой взлома стало обнаружение файла на сервере login.us2[.]oraclecloud[.]com, где находился адрес электронной почты злоумышленника. Факт указывает на то, что атакующий мог создавать файлы на сервере Oraclе. Хотя компания настаивает на том, что инцидент не затронул Oracle Cloud и якобы опубликованные учётные данные не имеют отношения к её сервисам, реальность демонстрирует обратное. В частности, хакер утверждает, что использовал уязвимость CVE-2021-35587, затрагивающую Oracle Access Manager. Этот эксплойт позволяет неаутентифицированным пользователям получить контроль над системой. По данным компании Cloudsek, на момент февраля 2025 года на указанном сервере действительно работал устаревший Oracle Fusion Middleware 11g. Злумышленник уведомил Oracle о взломе через официальный канал secalert_us@oracle[.]com. Утверждается, что в ответ он получил письмо от представителя Oracle с почты ProtonMail: "Мы получили ваши письма. Давайте вести переписку через этот email." Тем временем Oracle продолжает утверждать, что «никакой утечки не было», и отказывается отвечать запросы журналистов. Отсутствие внятного диалога и адекватных комментариев даёт повод усомниться в правдивости утверждений Oracle. ✋ @Russian_OSINT

Канал 🔨SecAtor — @true_secator пишет интересное Исследователям из Лаборатории Касперского удалось задетектить целевую APT-атаку на представителей российских СМИ и образовательных учреждений, в которой задействовалось ранее неизвестное сложное вредоносное ПО наряду с весьма интересным 0-day в Chrome. Изощренная вредоносная кампания теперь отслеживается как Операция «Форумный тролль», а нулю присвоен идентификатор CVE-2025-2783. Как отмечают исследователи, жертв из числа пользователей Windows заманивают на вредоносный сайт, эксплуатирующий ранее неизвестную уязвимость Chromium. После открытия фишинговой ссылки в браузере Google Chrome реализуется заражение вредоносном, предположительно, с целью шпионажа. При этом никаких дополнительных действий от жертвы не требовалось. Для обмана жертв использовался целевой фишинг с приманкой в виде приглашения на научный форум Примаковские чтения. Несмотря на то, что все вредоносные ссылки имели очень короткий срок жизни, технологии ЛК позволили идентифицировать 0-day эксплойт, который использовался для побега из песочницы Google Chrome. Анализ кода и логики работы эксплойта привел исследователей ЛК к обнаружению нуля (присутствующего в том числе в последней версии Chrome), о чем немедленно уведомили Google. Представленные в отчете ЛК технические подробности позволили Google оперативно исправить проблему и выпустить к 25 марта обновлённую версию Chrome 134.0.6998.177/.178 При этом CVE-2025-2783 заставила исследователей изрядно поломать голову, поскольку позволяла легко обходить защиту песочницы Google Chrome без каких-либо очевидно вредоносных действий. Причиной этого оказалась логическая ошибка на стыке песочницы и ОС Windows. Исследование в рамках Операции «Форумный тролль» к настоящему времени еще продолжается и обещает много интригующих подробностей. Обнаруженный эксплойт был разработан для запуска вместе с дополнительным эксплойтом, позволяющим удаленно выполнять код, который ЛК не удалось получить, поскольку тогда пришлось бы дожидаться новой волны атак и подвергать пользователей риску заражения. Исправление для уязвимости побега из песочницы предотвращает использование всей цепочки для дальнейших атак. Все проанализированные на данный момент артефакты атак указывают на весьма серьезный технический уровень злоумышленников. Подробный отчет с данными в отношении 0-day эксплойты, задействуемого злоумышленниками вредоносного ПО и их TTPs в ЛК намерены представить в скором времени. Будем следить.

Ominis OSINT выполняет сбор информации в Интернете, запрашивая у Google результаты поиска, связанные с введенным пользователем запросом. Инструмент извлекает релевантную информацию, такую как заголовки, URL-адреса и потенциальные упоминания запроса в результатах. #soft

🤝Соглашение США с Украиной по недрам будет бессрочным, а изменения в нём возможны только с разрешения американцев — депутат Верховной Рады Железняк, который ознакомился с документом. «Проект соглашения охватывает все полезные ископаемые, в том числе нефть и газ, а также не содержит гарантий безопасности для Украины»

В сегодняшнем выпуске поговорим о том, почему всем вам стоит срочно обновить свои браузеры.

⚔️На литовских минах взрываются Литовцы Не прошло и недели от новости, что Литва планирует разместить мины на своей границе, а уже появились жертвы. Местный житель подорвался на противопехотной мине, установленной литовскими военными. Инцидент случился три дня назад, 16 марта, но официальный Вильнюс упорно молчит. Это вопиющее нарушение международных норм стало первым кровавым итогом безответственной политики Литвы, которая под предлогом "безопасности" начала минировать границу с Беларусью и Россией, не имея на то никакого права. Йонас Петраускас, 42-летний житель приграничной деревни Норвилишки, погиб в результате взрыва мины (информация взята из литовских источников), когда собирал дрова в лесу неподалеку от белорусской границы. Мужчина, отец двоих детей, скончался от потери крови, не дождавшись помощи. Местные жители утверждают, что никаких предупреждений о минировании не было, хотя Литва еще в феврале заявила о намерении "укреплять рубежи". Очевидцы сообщают: литовские солдаты начали установку мин в начале марта. Литва, подписавшая Оттавскую конвенцию в 2002 году, обязалась не использовать противопехотные мины. В феврале 2025 года Вильнюс объявил о планах выйти из договора, но этот процесс еще не завершен — официально страна остается участницей соглашения. Тем не менее, литовские власти самовольно приступили к минированию, что является грубым нарушением международного права. "Это не защита, а провокация, угрожающая жизни мирных людей по обе стороны границы", — заявил представитель МИД Беларуси Анатолий Глаз. Прошло три дня с момента гибели Йонаса Петраускаса, но ни Литва, ни ее западные покровители не сделали ни одного заявления. Семья погибшего требует расследования и справедливости, однако литовские власти игнорируют их обращения. "Они хотят спрятать этот позор, но правда все равно выйдет наружу", — говорят родственники. СМИ призывают международное сообщество обратить внимание на действия Вильнюса, который не только нарушает конвенции, но и ставит под угрозу жизни граждан соседних стран.

Импортозамещение #null

Очередной подгон для сетевых хулиганов 😏 Seeker — инструмент, который используется для создания поддельных веб-страниц, запрашивающих разрешение на доступ к геолокации пользователя. #soft

Новатор? Скорее — Импровизатор. На кладбище техники. Сегодня покажем официальное письмо Главкому от ВСУ: машины «Новатор» и «Новатор-2» — это катастрофа. Ходовая разваливается, трансмиссия не выдерживает, проходимости нет, ремонт — месяцами. Даже централизованной подкачки шин нет. Защита — ни к черту: броня хуже, чем у «Козака» и Roshel Senator, которые тоже, мягко говоря, не идеал. Но главное — машины продолжают впаривать армии, несмотря на все эти факты. Производят их на базе обычного FORD F-550, обвешивают железом и выдают за боевую технику. Ни один тактик не подписался бы под этим, но кто-то сверху — подписывается. Почему? Ну, вы поняли. Даже в документе указано: техника не соответствует тактико-техническим требованиям ВСУ. И если бы речь шла об одном образце — но это же массовые закупки. Итог: украинская армия ждет броню, а получает банку из-под тушёнки на колёсах. Если даже ВСУ официально признаёт, что поставляют хлам — значит, схема крепче брони! Мы Берегини! Мы знаем всё! Не забывайте рассказывать о нас своим друзьям и знакомым. Подписывайтесь на наш канал и узнавайте все тайны украинских политиков и военных первыми!

Контролируемый вброс дезы или тупая утечка? 🤔 Журнал The Atlantic опубликовал новые скриншоты из секретного чата руководства США, куда главреда издания случайно добавил Уолц. В Белом доме заявляли, что в том чате Signal, где обсуждались авиаудары по йеменским хуситам, не было секретной информации.