AP Security
Open in Telegram
Лаборатория инновационных технологий и кибербезопасности компании AP Security. ( Laboratory of innovation technologies and cybersecurity ) Новости, события, мероприятия, технические обзоры По вопросам сотрудничества: @P1N_C0DE
Show more4 187
Subscribers
No data24 hours
+2107 days
+20730 days
Loading data
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '26Oct '26
October '26
+231
in 0 channels
September '26
+39
in 0 channels
Get PRO
August '26
+26
in 2 channels
Get PRO
July '26
+35
in 1 channels
Get PRO
June '26
+64
in 3 channels
Get PRO
May '26
+37
in 0 channels
Get PRO
April '26
+78
in 2 channels
Get PRO
March '26
+81
in 2 channels
Get PRO
February '26
+40
in 1 channels
Get PRO
January '26
+43
in 1 channels
Get PRO
December '25
+95
in 1 channels
Get PRO
November '25
+103
in 1 channels
Get PRO
October '25
+535
in 2 channels
Get PRO
September '25
+38
in 1 channels
Get PRO
August '25
+56
in 2 channels
Get PRO
July '25
+57
in 1 channels
Get PRO
June '25
+54
in 2 channels
Get PRO
May '25
+78
in 1 channels
Get PRO
April '25
+66
in 2 channels
Get PRO
March '25
+99
in 4 channels
Get PRO
February '25
+480
in 2 channels
Get PRO
January '25
+65
in 2 channels
Get PRO
December '24
+133
in 2 channels
Get PRO
November '24
+254
in 2 channels
Get PRO
October '24
+143
in 2 channels
Get PRO
September '24
+938
in 2 channels
Get PRO
August '24
+61
in 2 channels
Get PRO
July '24
+64
in 4 channels
Get PRO
June '24
+69
in 6 channels
Get PRO
May '24
+46
in 1 channels
Get PRO
April '24
+63
in 1 channels
Get PRO
March '24
+56
in 0 channels
Get PRO
February '24
+245
in 5 channels
Get PRO
January '24
+258
in 3 channels
Get PRO
December '23
+266
in 3 channels
Get PRO
November '23
+72
in 5 channels
Get PRO
October '23
+1 045
in 2 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 16 October | 0 | |||
| 15 October | +1 | |||
| 14 October | 0 | |||
| 13 October | +3 | |||
| 12 October | +29 | |||
| 11 October | +28 | |||
| 10 October | +159 | |||
| 09 October | +3 | |||
| 08 October | 0 | |||
| 07 October | +1 | |||
| 06 October | +4 | |||
| 05 October | +1 | |||
| 04 October | 0 | |||
| 03 October | 0 | |||
| 02 October | +2 | |||
| 01 October | 0 |
Channel Posts
#news
Telegram Desktop позволял украсть файлы и сессию через опасную ссылку 📥
Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop, так что откладывать обновление совершенно незачем.
Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram.
В зависимости от браузера мог появиться запрос на запуск приложения. Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.
Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки. Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.
Источник: https://www.anti-malware.ru/news/2026-10-09-111332/51692
| 2 | #pentest
CrystalPotato 🎯
CrystalPotato — это реализация GodPotato на языке Crystal. Утилита выполняет локальное повышение привилегий: процесс, запущенный от учётной записи с SeImpersonatePrivilege, может получить контекст NT AUTHORITY\SYSTEM. В основе — работа с DCOM OXID Resolver и олицетворение клиента через именованный канал.
«Potato» — не один эксплойт, а семейство техник. Их общая идея: заставить высокопривилегированный компонент Windows подключиться к контролируемому именованному каналу или сервису, получить его токен и использовать SeImpersonatePrivilege для запуска процесса в более привилегированном контексте.
Главное отличие CrystalPotato — не новая фундаментальная уязвимость Windows, а иная реализация техники GodPotato. Она может выглядеть иначе для защитных средств и не требует CLR/.NET во время исполнения.
Привилегию нельзя просто отключить всем пользователям и службам: многие штатные механизмы Windows используют impersonation.
По умолчанию SeImpersonatePrivilege назначается следующим субъектам:
📌Administrators;
📌Local Service;
📌Network Service;
📌Service.
Для проверки на своём хосте или в рамках согласованного пентеста нужен не обязательно пароль от «особой учётки», а возможность выполнять код в процессе, в токене которого есть SeImpersonatePrivilege. Привилегии Windows находятся в токене конкретного процесса, поэтому один и тот же аккаунт в разных контекстах запуска может иметь разные возможности. | 356 |
| 3 | Рубрика: "ИБ на A,B,C,D" №38
Злоумышленник создал копию сайта банка и просит ввести логин, пароль и второй фактор. Какой метод аутентификации лучше всего защищает от такого фишинга? | 450 |
| 4 | ✍️ Наш информационный ресурс включён в подборку каналов по информационной безопасности, которую ведут практикующие специалисты отрасли.
В неё вошли каналы, в которых разбирают актуальные угрозы, уязвимости и методы атак, а также практические вопросы защиты информации.
🧩Для всех, кто активно следит за миром информационной безопасности, есть возможность сохранить всё в единой подборке. | 459 |
| 5 | #infosec
Android 17 ограничит доступ к специальным возможностям непроверенному софту 🫷
Google перекрывает один из любимых маршрутов Android-троянов. При включении Advanced Protection доступ к службам специальных возможностей получат только проверенные приложения категории Accessibility Tools. Уговорить пользователя нажать разрешить вредоносу станет недостаточно.
Как объясняет Google, ограничение действует в Android 17. Оно сохраняет доступ для вспомогательных инструментов, например экранных дикторов, но отсекает приложения, не соответствующие требованиям. Проблема в широких полномочиях AccessibilityService: этот механизм позволяет приложениям взаимодействовать с экраном и интерфейсами других программ. Мошенники используют его для чтения конфиденциальных данных, установки вредоносов и блокировки удаления. Функция помощи пользователю превращается в инструмент против него. Заодно Google расширила набор защиты.
В режиме Advanced Protection отключается WebGPU в Chrome, а на поддерживаемых устройствах новые USB-подключения при заблокированном экране работают только для зарядки. Ещё одна функция блокирует устройство при повторных неудачных попытках аутентификации в настройках или защищённых приложениях. USB Protection и Failed Authentication Lock доступны лишь на части устройств с Android 17. Для расследования атак предусмотрен Intrusion Logging: события безопасности и сети сохраняются в облаке со сквозным шифрованием на срок до 12 месяцев. Этот журнал нужно включать отдельно вручную. Главное условие — активированная Advanced Protection.
Именно этот режим включает новые ограничения: обычная установка Android 17 сама по себе не означает, что все приложения лишатся доступа к специальным возможностям.
Источник: https://www.anti-malware.ru/news/2026-10-05-111332/51634 | 573 |
| 6 |  #tools
OSIRIS 🔦
OSIRIS — open-source OSINT-дашборд, который собирает на одной карте данные из открытых источников: рейсы, камеры, пожары, землетрясения, новости и CVE. В него встроен RECON-набор (сканер портов, DNS, WHOIS, SSL/TLS) и ИИ-режим для сценарного анализа, работающий на вашем собственном ключе OpenAI, Anthropic, Gemini и других провайдеров. Запускается локально через npm run dev или в Docker.
OSIRIS полезен специалистам по ИБ и ИТ, OSINT-аналитикам, журналистам и исследователям, которым нужно единое окно с агрегацией открытых данных. Репозиторий набрал около 10,4 тыс. звёзд и 2,2 тыс. форков. Пользователь получает на карте авиарейсы, камеры, землетрясения, пожары, новости, CVE, санкционные совпадения OFAC, данные по BTC/ETH-адресам, DNS/WHOIS/TLS и геопривязанные посты публичных Telegram-каналов. | 587 |
| 7 | #infosec
Ректор Бауманки посоветовал не отдавать детей в ИТ 🧩
Программирование больше не стоит воспринимать как пожизненный пропуск к высокой зарплате. Ректор МГТУ имени Баумана Михаил Гордин заявил, что советует друзьям не отдавать детей в ИТ: одного умения писать код недостаточно для долгой и благополучной карьеры. Возможность быстро выйти на большие заработки Гордин признаёт, но рассчитывать только на этот аргумент не рекомендует.
По его оценке, рынок в определённой степени насытился, а зарплаты перестали расти. Работодателям нужны специалисты, способные развиваться и становиться руководителями. При этом рутинные задачи тестировщиков и начинающих разработчиков постепенно автоматизируются. Ещё один риск — короткий профессиональный цикл. Гордин считает, что через десять лет приходят более молодые специалисты, которым в отдельных задачах проще создавать новое.
Это касается в том числе работы с алгоритмами и искусственным интеллектом. Сам ректор делает ставку на фундаментальное инженерное образование: по его мнению, оно даёт более универсальную базу для дальнейшего развития. Автоматизация, считает Гордин, усложнит задачи людей, а не обеспечит им беззаботную жизнь рядом с работающими роботами. Новые функции потребуют серьёзной подготовки.
Источник: https://www.anti-malware.ru/news/2026-10-02-111332/51623 | 540 |
| 8 | #tools #pentest
BurpAPISecuritySuite ✍️
BurpAPISecuritySuite — open-source расширение для Burp Suite, которое объединяет анализ API-трафика, разведку, фаззинг и интеграции со внешними сканерами. Автор позиционирует его как «комбайн» вместо 10+ отдельных расширений: трафик захватывается и нормализуется один раз, а все вкладки используют общую модель API.
📍Автоматически собирает HTTP-трафик и группирует однотипные маршруты: например, /users/123 и /users/456 сводятся к /users/{id}.
📍Распознаёт REST, GraphQL, SOAP, JSON/XML API, извлекает параметры, заголовки, методы аутентификации, JWT и структуры запросов/ответов.
📍Ищет потенциальные проблемы из OWASP API Top 10: BOLA/IDOR, неавторизованные методы, утечки PII (Personally Identifiable Information), ошибки авторизации и слабые механизмы защиты.
📍Формирует кампании фаззинга для 15 классов атак, включая SQLi, XSS, NoSQLi, SSRF, XXE, SSTI, JWT, GraphQL-abuse, race condition и ошибки бизнес-логики; заявлена библиотека из 108+ API-ориентированных payload’ов.
📍Сравнивает API между выгрузками, ищет изменения endpoint’ов, скрытые параметры, старые версии API и рассинхронизацию между наблюдаемым трафиком и OpenAPI/Swagger-спецификацией.
Для сложных сценариев есть экспорт в Burp Intruder с автоматически расставленными позициями, генерация скриптов для Turbo Intruder и выгрузка AI Bundle для ChatGPT, Claude или Ollama. В AI-экспорт могут попасть запросы и ответы, поэтому перед отправкой во внешнюю LLM стоит удалить токены, cookies, PII и другие секреты.
📕 Расширение работает с Burp Suite Community и Professional. Для установки нужен Jython Standalone JAR: в Burp откройте Extender → Extensions → Add → Python и выберите файл BurpAPISecuritySuite.py.Использовать инструмент следует только для API, владельцем которых вы являетесь или на тестирование которых получили явное разрешение. | 487 |
| 9 | Рубрика: "ИБ на A,B,C,D" №37
Госучреждение классифицирует систему объектового масштаба с документами «Для служебного пользования» (ДСП). Ущерб от нарушения КЦД — низкий. Какой уровень значимости информации и класс защищённости по приказу ФСТЭК № 117? | 463 |
| 10 |  #pentest
Telegram Desktop под атакой прокси: деанонимизация, утечка секретов и RCE с правами SYSTEM 🎯
Telegram Desktop делегирует обработку HTTP/SOCKS5-прокси библиотеке Qt. Исследователи обнаружили, что враждебный прокси-сервер мог одним ответом 407 Proxy Authentication Required с заголовком Proxy-Authenticate: NTLM заставить Qt без предупреждения пользователя и самого приложения запустить устаревший протокол NTLM-аутентификации и обратиться к системным SSO-учётным данным Windows через SSPI.
Если имя пользователя для прокси не было явно указано, Qt автоматически брал учётные данные текущей Windows-сессии — то есть корпоративной доменной учётной записи. Атакующему не требовалось знать пароль или взламывать хеш: контролируемый прокси просто пересылал полученные NTLM-сообщения другому корпоративному сервису (Exchange, AD CS, SMB, LDAP) в режиме реального времени — классический NTLM Relay.
Познакомиться с подробным исследованием можно по следующей ссылке. | 590 |
| 11 |  #news
Глава Минцифры Максут Шадаев призвал вендоров NGFW искать деньги у заказчиков, а не у государства 🧩
Власти обсуждали возможность выделить субсидии одному-двум российским разработчикам NGFW, но решили не назначать любимчиков и не вмешиваться в рыночную борьбу. Об этом глава Минцифры Максут Шадаев рассказал на конференции «День ТризТех: звезда родилась».
По словам министра, соблазн выдать отдельным вендорам деньги на разработку межсетевых экранов нового поколения был большим. Однако государственный карт-бланш сам по себе не создаёт успешный продукт и не гарантирует, что на выходе получится решение, которое действительно нужно рынку.
Рекомендация разработчикам прозвучала так: искать заказчика, готового инвестировать в создание продукта. Если бизнес согласен вкладываться ещё до выхода решения, значит, у технологии есть не только презентация и дорожная карта, но и реальный спрос.
Источник: https://www.anti-malware.ru/news/2026-09-24-111332/51524 | 1 009 |
| 12 | #soc
DFIR Companion: AI-помощник для форензик-расследований 🔍
DFIR Companion — локальный AI-помощник для расследователей, который собирает результаты из инструментов типа Velociraptor, Chainsaw, THOR и EDR, коррелирует их в единую хронологию инцидента и строит граф связей «актив ↔️ IOC» с итоговым отчётом.
Под капотом — веб-приложение на Node.js с браузерным расширением для захвата скриншотов, работающее на localhost (порт 4773), с опциональной интеграцией LLM для Q&A по кейсу и анонимизацией данных перед отправкой в модель.
Без настройки LLM инструмент работает только в режиме сбора артефактов. Устанавливается тремя способами: из исходников через npm install и npm run dev, через docker compose up -d --build, либо запуском портативного EXE из GitHub Releases.
Инструмент не привязан к одной модели — провайдер настраивается пользователем в конфиге (Settings/.env), включая OpenAI, Google Gemini, локальный Ollama и LiteLLM-прокси (то есть через LiteLLM можно подключить практически любой self-hosted или облачный движок) | 507 |
| 13 | #news
ГРЧЦ поручил операторам проверить роутеры латвийской компании MikroTik 🔗
Главный радиочастотный центр (ГРЧЦ), подведомственный Роскомнадзору, поручил операторам связи проверить оборудование латвийской компании MikroTik из-за уязвимостей в некоторых версиях операционной системы RouterOS, установленной на роутерах этого производителя. Об этом пишет РБК со ссылкой на письмо ГРЧЦ, подлинность которого подтвердили два источника на телекоммуникационном рынке.
Всего за месяц операторы получили три подобных поручения, первое из них – 11 сентября. Центр мониторинга и управления сетью связи общего пользования, входящий в структуру Роскомнадзора, предупредил о возможных атаках на устройства с уязвимой версией RouterOS.
Обнаруженные проблемы могут позволить злоумышленникам обойти аутентификацию, выполнять несанкционированные команды, получать доступ к файлам и конфиденциальной информации, нарушать работу роутеров и устанавливать над ними полный контроль.
По оценке компании Fplus, в России используется около 100 тыс. устройств MikroTik. Оборудование этого производителя применяют как операторы связи, так и часть корпоративных и домашних пользователей.
Источник :https://www.vesti.ru/ns/grchc-poruchil-operatoram-proverit-routery-latvijskoj-kompanii-mikrotik | 588 |
| 14 |  #cve
CVE-2026-67276📍
CVE-2026-67276, одна из шести уязвимостей,объединённых в цепочку «MikroTrick».
Злоумышленнику для атаки достаточно знать имя учётной записи, для которой в RouterOS разрешён вход по публичному RSA-ключу и модуль n этого ключа.
Уязвимости затрагивают диапазоны 7.0.0–7.23.3, 7.24–7.24.1 и 6.0.0–6.49.20. MikroTik закрыл их 3 сентября 2026 года в версиях 7.25beta3, 7.24.2, 7.23.4 и 6.49.21.
Следы атаки следует искать в логах строки вида login failure for user -2 via ssh и user <name> added by ssh:-2@<ip>, а также неизвестного высокопривилегированного пользователя ops и метку «Flagged» в /system/device-mode/print.
Производитель рекомендует не открывать SSH недоверенным сетям ( в т.ч. внутренним) и установить исправление.
📌 В этических целях демонстрация PoC ограничена на канале, а владельцам критических систем необходимо серьёзно задуматься о безопасности своего оборудования с учётом наличия PoC в открытом доступе и случаях эксплуатации выявленной цепочки уязвимостей злоумышленниками. | 616 |
| 15 | Рубрика: "ИБ на A,B,C,D" №36
Пользователь вошёл под своим логином, затем открывает чужой заказ /orders/12345 (его — /orders/54321). Сервер видит, что он вошёл, но не проверяет, его ли это заказ. Запрос выполняется. Какая это категория уязвимости? | 555 |
| 16 | Рубрика: "ИБ на A,B,C,D" №36
Пользователь вошёл под своим логином, затем открывает чужой заказ /orders/12345 (его — /orders/54321). Сервер видит, что он вошёл, но не проверяет, его ли это заказ. Запрос выполняется. Какая это категория уязвимости? | 32 |
| 17 | #pentest
VSEC-REVoid 🧩
VSEC-REVoid — это обфускатор C/C++ с открытым подходом «виртуализация кода на уровне исходников»: через анализ Clang AST он превращает выбранные функции в байт-код собственной виртуальной машины, причём у каждой функции — свой набор опкодов, свои ключи шифрования хендлеров, своя топология диспатчера и свой мусорный код, а результат рандомизируется при каждой сборке, поэтому два билда одного кода не похожи друг на друга и не ловятся сигнатурами.
В отличие от бинарных протекторов типа VMProtect/Themida, которые перекраивают уже собранный exe (и привязаны к платформе), VSEC-REVoid работает до компиляции, поэтому совместим с любым тулчейном; сложные конструкции языка (STL, классы, файловый I/O) при этом прозрачно уходят в нативные thunks — маленькие функции-переходники, которые переносят аргументы из VM в обычный вызов и возвращают результат обратно, — так что внутри виртуальной машины остаётся только ваша логика: вычисления, проверки и управление потоком. Внутри также заложены многослойное шифрование кода, метаморфный движок, проверки целостности и анти-эмуляционные тайминги.
Нюансы на сейчас: это урезанное демо-бета 1.0 (виртуализирует фактически только main), полный исходник обещают открыть позже, а заявленное превосходство над конкурентами пока не подтверждено независимыми тестами. | 657 |
| 18 | #infosec
Поиск готовой домашки может закончиться кражей аккаунта и денег родителей 🫸
Желание списать домашку может закончиться не двойкой, а кражей аккаунта и денег родителей. К началу учебного года мошенники активнее используют сайты с готовыми домашними заданиями как приманку для школьников. Схема начинается с того, что ребёнок ищет решение задачи и попадает на портал, внешне похожий на обычную библиотеку ГДЗ.
Для просмотра полного ответа сайт предлагает зарегистрироваться, указав имя, номер телефона, класс и иногда сведения о родителях. Полученные данные затем используют для более точных атак.
Например, злоумышленник может позвонить или написать от имени учителя, директора либо сотрудника образовательной платформы. Зная имя ребёнка, школу и класс, мошенник выглядит убедительнее. Следующий шаг — просьба назвать код из СМС, войти в электронный дневник по ссылке или срочно подтвердить данные.
Другой вариант — платный премиум-доступ к ответам, подписка на фальшивый канал с архивом ГДЗ или скачивание фирменного приложения. Вместо шпаргалки школьник может получить вредоносную программу, которая крадёт данные, показывает рекламу поверх других окон или подключает устройство к ботнету. Проблему усиливает простая психология: дети не всегда хотят рассказывать родителям, что искали готовые ответы. А если решение требуется за пять минут до урока, проверка адреса сайта обычно проигрывает.
Источник: https://www.anti-malware.ru/news/2026-09-16-111332/51425 | 630 |
| 19 | #pentest
go-responder 📎
go-responder — это утилита для перехвата NTLM-хешей в локальной сети, переписанная на Go. Выпустил её автор буквально на днях (v1.0.0, 17 сентября 2026), и это по сути «Responder в одном бинарнике»: она подслушивает и отвечает на них первым, подставляя свой IP.
Как это выглядит на практике, простым языком: пользователь опечатался в имени шары \\fileserverr\docs → Windows спросила у сети «кто такой fileserverr?» → go-responder сказал «это я!» → пользователь молча отправил ему свои учётные данные → у атакующего в руках NTLMv2-хеш, который можно расколоть офлайн или использовать для relay-атаки. Перехват идёт по целой пачке протоколов: SMB, HTTP, FTP, LDAP, MSSQL, Kerberos и другие — жертва может «засветиться» хотя бы через один из них.
Отличие от других старых проверенных утилит данного класса — один статический бинарник на чистом Go без единой зависимости. Что это даёт:
📌Не нужен Python и pip — закинул файл на любую машину (Linux/Windows) и запустил, ничего не устанавливая
📌Легко кросс-компилируется под любую платформу и архитектуру | 599 |
| 20 | #infosec
Сентябрьское обновление Windows сломало работу принтеров… опять 💻
Сентябрьское обновление Windows Server 2022 могло сломать работу принтеров с драйверами Type 3. Администраторы жалуются на ошибки при печати и подключении устройств, а выпущенный следом внеплановый патч ситуацию, похоже, не исправил. Проблемы начались после установки накопительного обновления KB5122882.
Сбой затрагивает пользовательские драйверы Type 3, также известные как v3. Неполадки удалось воспроизвести с HP Universal Printing PCL 6, Adobe PDF Converter и Dymo LabelWriter 450 Turbo. На серверах Windows Server 2022 с ролью Remote Desktop Session Host попытка отправить документ из 32-битного приложения через splwow64.exe может завершиться ошибкой Entry Point Not Found, связанной с UNIDRVUI.DLL. При подключении Dymo через общий сервер печати Windows выдаёт код 0x00000006 и отказывается добавлять устройство. Причём удаление драйвера вместе с пакетом и чистая установка не помогают.
Источник: https://www.anti-malware.ru/news/2026-09-17-111332/51450 | 601 |
