es
Feedback

¡No caigas en manos de tramposos! Telemetrio encuentra y marca estos canales 👉 Si quieres ver la etiqueta, suscríbete

Russian OSINT

Russian OSINT

Ir al canal en Telegram

Авторский канал: кибербезопасность, искусственный интеллект и IT. 🚀Лаборатория OSINT @russian_osint_lab 🤝Реклама @russian_osint_pr 📲Связь @russian_osint_bot 👉MAX (резерв) https://max.ru/russian_osint

Mostrar más

📈 Análisis del canal de Telegram Russian OSINT

El canal Russian OSINT (@russian_osint) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 48 196 suscriptores, ocupando la posición 2 763 en la categoría Tecnologías y Aplicaciones y el puesto 12 911 en la región Rusia.

📊 Métricas de audiencia y dinámica

Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 48 196 suscriptores.

Según los últimos datos del 18 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 459, y en las últimas 24 horas de 19, conservando un alto alcance.

  • Estado de verificación: No verificado
  • Tasa de interacción (ER): El promedio de interacción de la audiencia es 15.39%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 13.70% de reacciones respecto al total de suscriptores.
  • Alcance de las publicaciones: Cada publicación recibe en promedio 7 415 visualizaciones. En el primer día suele acumular 6 601 visualizaciones.
  • Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 2.
  • Intereses temáticos: El contenido se centra en temas clave como mythos, openai, хакер, github, microsoft.

📝 Descripción y política de contenido

El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Авторский канал: кибербезопасность, искусственный интеллект и IT. 🚀Лаборатория OSINT @russian_osint_lab 🤝Реклама @russian_osint_pr 📲Связь @russian_osint_bot 👉MAX (резерв) https://max.ru/russian_osint”

Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 19 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.

48 196
Suscriptores
+1924 horas
+1327 días
+45930 días
Archivo de publicaciones
🇷🇺 БСТМ МВД России задержали хакера в городе Барнауле за взлом базы данных 🍕Dodo Pizza Как сообщает ТАСС, сотрудники полиц
+2
🇷🇺 БСТМ МВД России задержали хакера в городе Барнауле за взлом базы данных 🍕Dodo Pizza Как сообщает ТАСС, сотрудники полиции задержали в Барнауле подозреваемого в незаконном использовании и хранении компьютерной информации, содержащей персональные данные клиентов одной из крупнейших сетей пиццерий.
Фигурант специализировался на целевых атаках с использованием фишинга и обхода средств защиты компьютерной информации. Через виртуальные серверы он получил доступ к информации о заказах, адресах доставок и абонентских номерах клиентов с целью ее копирования и распространения третьим лицам за денежное вознаграждение. Атаки группировки, в которую входил задержанный, отличались скоростью и высокой автоматизацией, достигнутыми за счет искусственного интеллекта. Собранные сотрудниками полиции сведения о методах и техниках группировки помогут выстраивать киберзащиту от подобных угроз.
— сообщила официальный представитель МВД России Ирина Волк. 🤕 Возбуждено уголовное дело по признакам преступления, предусмотренного частью 3 статьи 272.1 УК РФ. Фигуранту избрана мера пресечения в виде домашнего ареста. Продолжаются мероприятия по задержанию соучастников и установлению всех эпизодов противоправной деятельности. Соучастники устанавливаются. Источник ТАСС в правоохранительных органах уточнил, что речь идет о незаконном использовании и хранении компьютерной информации, содержащей персональные данные клиентов сети пиццерий Dodo Pizza. ✋ @Russian_OSINT

▫️ Mantis — открытый модульный инструментарий от инженеров Google для ИИ-агентов разработки, позволяющий автономно находить,
▫️ Mantis — открытый модульный инструментарий от инженеров Google для ИИ-агентов разработки, позволяющий автономно находить, воспроизводить и исправлять уязвимости в кодовых базах. Проект объединяет набор из 19 специализированных навыков и эталонную обвязку на базе ADK (Agent Development Kit). Платформа не привязана к конкретному стеку технологий. Её можно адаптировать под специализированные направления, включая скомпилированные прошивки, микроэлектронику (Hardware/RTL), конфигурации инфраструктуры как кода (IaC) и конвейеры машинного обучения (ML pipelines). Google позиционирует репозиторий исключительно как демонстрационный проект, не предназначенный для промышленной эксплуатации. Он не является официально поддерживаемым продуктом компании и не участвует в программе выплаты вознаграждений за уязвимости (Google Open Source Software VRP). 🤖Разработчики отдельно подчёркивают требования к безопасности, поскольку ИИ-агенты автономно генерируют и выполняют код и проверочные эксплойты. Запускать систему следует только в строго изолированных песочницах с мониторингом попыток побега из них и без доступа к производственным системам, внутренним сетям и конфиденциальным данным, а все найденные уязвимости и патчи перед отправкой мейнтейнерам должен вручную верифицировать ИБ-специалист. ✋ @Russian_OSINT

Что тут интересного? А то, что попадание этого служебного ящика в публичный доступ может теперь сыграть плохую шутку. В крими
Что тут интересного? А то, что попадание этого служебного ящика в публичный доступ может теперь сыграть плохую шутку. В криминальной среде давно отработана схема, когда злоумышленники выдают себя за представителей силовых структур и рассылают технологическим компаниям 🎩поддельные запросы со скомпрометированных правительственных почтовых учётных записей. Используя социальную инженерию, атакующие обманом вынуждают площадки выдавать персональные данные пользователей без реальных судебных решений. Публичная засветка закрытого контактного адреса для силовиков США почти наверняка спровоцирует волну целевых атак со стороны группировок, промышляющих нелегальным пробивом данных по поддельным ордерам. В ближайшей перспективе команде Павла Дурова, скорее всего, придётся менять скомпрометированный канал связи и переходить от приёма писем на закрытые ящики к полноценным защищённым порталам верификации правоохранителей, которые давно стали отраслевым стандартом для мировых IT-корпораций. 🇫🇷👮Раскрытая переписка наглядно иллюстрирует разворот в политике конфиденциальности компании за последние два года. Ещё к прошлому январю, согласно предыдущему расследованию того же издания, администрация платформы передала властям США сведения о 2 253 пользователях. Системная обработка государственных запросов началась только после августа 2024 года, когда во Франции задержали генерального директора Telegram Павла Дурова, причём одним из ключевых поводов для ареста стал именно отказ мессенджера помогать следствию в деле о жестоком обращении с детьми. С того момента некогда неприступная площадка превратилась из сервиса, который, как утверждали многие, почти никогда не делился информацией с властями, в современную технологическую платформу, поставившую выполнение законных требований силовиков на поток из-за постепенного расширения масштаба своей деятельности. 👀 Попробовал глянуть цифры в динамике: За этой сговорчивостью с государственными регуляторами стоит и колоссальная финансовая трансформация самого бизнеса за 📈последние пять лет. Ещё в январе 2021 года ежемесячная аудитория мессенджера насчитывала 500 млн человек, а проект вообще не приносил выручки и жил за счёт размещения долговых облигаций, общий объём которых за четыре года достиг $2,4 млрд. Перелом наступил после запуска рекламной платформы и платной подписки в 2022 году, когда по подсчётам Business of Apps годовой доход стартовал со скромных $30 млн и уже в 2023 году вырос до $342 млн при чистом убытке в $173 млн. В 2024 году компания впервые в истории вышла в плюс и согласно закрытой презентации для инвесторов, изученной журналистами Financial Times, нарастила годовую выручку до $1,4 млрд с чистой прибылью $540 млн на фоне взрывного роста мини-приложений и криптоэкосистемы TON. В марте 2025 года платформа официально пробила планку в 1 млрд активных пользователей в месяц, база платных подписчиков Telegram Premium по сводкам SQ Magazine увеличилась до 15 млн человек, а выручка только за первое полугодие 2025 года по данным аналитиков Resourcera подскочила ещё на 65% и составила $870 млн. Когда некогда дотационный стартап превращается в гиганта с миллиардными оборотами, зависит от магазинов приложений Apple и Google и рефинансирует облигации перед крупными институциональными фондами с прицелом на будущее IPO, игра в цифровую вольницу заканчивается, а системный комплаенс и выдача данных по судебным ордерам становятся неизбежной платой за сохранение бизнеса. ✋ @Russian_OSINT

📲 Изнанка сотрудничества Telegram с 👮властями США в судебных документах и раскрытие закрытого канала связи для спецслужб Жу
📲 Изнанка сотрудничества Telegram с 👮властями США в судебных документах и раскрытие закрытого канала связи для спецслужб Журналист 404 Media Джозеф Кокс совместно с исследовательским проектом Court Watch обнародовал свежие судебные материалы, которые в деталях показывают механику передачи пользовательских данных из Telegram 👮американским правоохранительным органам. Документы демонстрируют не только точный набор раскрываемой телеметрии, но и юридические формулировки, которыми команда мессенджера сопровождает ответы на запросы силовиков. Обнародованный документ всплыл в материалах уголовного дела против Махмуда Амина Якуба аль-Мухтади, которого власти США обвиняют в участии в атаках на Израиль 7 октября. В судебное досье попало официальное письмо от команды Telegram, направленное американским следователям. В этом лаконичном ответе представители платформы сообщили, что по запрашиваемому фигуранту доступна связка из уникального идентификатора учётной записи 714***05, телефонного номера +201***4529 с отображаемым именем Mahmoud Almohtadi, а также IP-адреса 184.***.**.239 с точной временной меткой активности от 8 октября 2025 года в 2:08:12. Само обращение составлено в предельно вежливом тоне и заканчивается надеждой компании на то, что переданные сведения помогут правоохранителям в расследовании. Отдельного внимания заслуживает правовая казуистика, встроенная в текст бланка. Юристы Telegram специально указали в письме, что предоставляют информацию в добровольном порядке и тем самым ни в коем случае не признают над собой юрисдикцию США по этому или любому иному запросу. Однако приобщённое к делу ходатайство американского правительства описывает ситуацию совершенно иначе, поскольку по линии обвинения мессенджер выгрузил данные во исполнение обязывающего судебного ордера, выданного на основании американского Закона о хранимых электронных сообщениях (Stored Communications Act). Юридическая оговорка о добровольном содействии служит для компании лишь формальной страховкой от создания невыгодного прецедента в американских судах, тогда как для самого фигуранта расследования его реальный номер телефона и IP-адрес в любом случае становятся доказательной базой обвинения. ❗️ Вместе с цифровыми данными подозреваемого в открытый судебный реестр утёк и внутренний почтовый адрес con**nt-re**l-u1@telegram.org, который сама платформа называет своим непубличным контактным пунктом для запросов от правоохранительных органов США. ✋ @Russian_OSINT

В сети завирусилось видео, где комедийный блогер Грэм Раабе решил в шутку проверить, как в 2026 году пройдёт собеседование о приёме на работу между двумя ИИ-агентами. Для этого он свёл в одном звонке на базе 🤖 PAL AI двух цифровых собеседников, а именно виртуального рекрутера Пэта и своего личного представителя Виктора. В разгар беседы соискатель Грэм пообещал скоро вернуться, предложив «ребятам» пообщаться между собой. Спокойно вышел за дверь по своим делам. Оставшись наедине, два цифровых собеседника за 📞десять секунд согласовали рабочий созвон на четверг, а затем сошлись в эпической битве по этикету и устроили настоящий корпоративный триллер эпохи генеративного ИИ. 👆Дело в том, что на этапе постобучения обеим ИИ-моделям так тщательно прививали этикет, что ни один, ни другой ИИ-агент не решился оборвать разговор первым, а вызов инструмента для сброса звонка им явно не прикрутили. Из-за этого каждое дежурное пожелание ✋"хорошего дня" другая сторона воспринимает как новый входящий промпт, на который категорически невежливо промолчать и нужно что-то отвечать. В итоге два улыбчивых 😎аватара устроили друг другу беспощадную игру в гляделки и намертво зависли в цикле бесконечных прощаний, сжигая бюджет инференса в битве за последнее слово. 2026 год, итоги... Хоть и постановка (комедийный скетч), но диалог двух ИИ-агентов в кадре — настоящий. ✋ @Russian_OSINT

🛡 Минобороны США направляет $350 млн на практические испытания и производство квантовых компьютеров Пентагон переходит от бу
🛡 Минобороны США направляет $350 млн на практические испытания и производство квантовых компьютеров Пентагон переходит от бумажного проектирования к проверке реального оборудования и масштабированию квантовых платформ. Как следует из пресс-релиза Министерства обороны США, ведомство выделяет около $350 млн на развитие квантовых вычислений в рамках июньского президентского указа № 14413 и июльского доклада Управления по научно-технической политике Белого дома под руководством Майкла Крациоса. Заместитель министра обороны США по исследованиям и инженерным разработкам Эмиль Майкл назвал лидерство в квантовой информатике критическим приоритетом для сохранения технологического превосходства и национальной безопасности страны. Агентство передовых оборонных исследовательских проектов DARPA завершило годичную теоретическую экспертизу инженерных планов и перевело четырёх новых разработчиков в финальную стадию программы Quantum Benchmarking Initiative (QBI). На этапе Stage C независимая правительственная комиссия проверит на практике, можно ли построить заявленные системы и достичь промышленной полезности к 2033 году, когда вычислительная отдача компьютера превысит затраты на его создание и эксплуатацию. В финальный пул вошли четыре команды с принципиально разными физическими платформами кубитов: 1️⃣ Atom Computingс масштабируемыми массивами нейтральных атомов 2️⃣ Diraq с кремниевыми спиновыми кубитами на базе стандартного КМОП-процесса 3️⃣ IBM с модульными сверхпроводящими процессорами архитектуры Starling 4️⃣ Ion Qс квантовыми системами на захваченных ионах Новые участники присоединились к корпорациям Microsoft и PsiQuantum, которые вышли в финал ранее через пилотную программу US2QC. 💸 Пакет финансирования на $350 млн делится на два направления: 1️⃣ Около $200 млн выделяется по линии DARPA на этап Stage C, что с учётом прошлых вложений на сумму свыше $650 млн доводит общий объём инвестиций агентства в квантовые платформы до более чем $850 млн. 2️⃣ До $150 млн предоставляет Управление стратегического капитала Минобороны США в виде условного займа для компании PsiQuantum. Кредитные средства пойдут на оснащение криогенными установками и тестовым оборудованием опытно-промышленного центра PsiQuantum площадью свыше 13 000 кв. м в калифорнийском Милпитасе. Ранее компания уже заключила контракт с DARPA на $125 млн, получила грант на $100 млн от Минторга США по закону CHIPS и с 2022 года развивает кремниевую фотонику совместно с Исследовательской лабораторией ВВС США. 📖 Что это всё значит? На практике военные рассчитывают применять квантовые компьютеры в химии, физике и материаловедении для создания вооружений и платформ следующего поколения с большей поражающей способностью, меньшей стоимостью и технологичным производством. Параллельно в рамках стратегии постквантовой криптографии Пентагона ведомство готовит перевод оборонных сетей связи на постквантовое шифрование для защиты от взлома классических асимметричных алгоритмов. ✋ @Russian_OSINT

💻Как ИИ-агент предотвратил несанкционированную эмиссию на $29 трлн и спас реестр XRP Автономный ИИ-агент компании Veria Labs
💻Как ИИ-агент предотвратил несанкционированную эмиссию на $29 трлн и спас реестр XRP Автономный ИИ-агент компании Veria Labs обнаружил критическую уязвимость в программном обеспечении узла XRP Ledger, которая оставалась незамеченной в кодовой базе около десяти лет. Ошибка позволяла любому пользователю создать около 18,45 трлн новых токенов XRP в рамках одной обычной подтверждённой транзакции, хотя правила сети XRP Ledger предусматривают фиксированную эмиссию в 100 млрд монет и полный запрет на выпуск новых активов. Уязвимость ставила под угрозу всю рыночную капитализацию проекта объёмом $94 млрд, поэтому разработчики экосистемы XRPL выплатили команде исследователей максимальное вознаграждение по программе баг-баунти в размере $250 000. Суть проблемы заключалась в согласованном целочисленном переполнении двух счётчиков, которые отвечали за расчёты в книге заявок и за проверку запрета создания новых монет. Злоумышленник мог создать 256 подконтрольных кошельков и выставить через них предложения о продаже токенов по очень высокой цене. Когда платёжный движок пытался сложить стоимость всех этих заявок для списания средств с покупателя, итоговая сумма превышала максимальную вместимость 64-битного знакового целого числа и сбрасывалась почти до нуля. В результате покупатель платил сущие копейки, а каждый кошелёк продавца получал полную сумму. Встроенная защитная система сети должна была заблокировать появление монет из воздуха, однако её внутренний счётчик использовал точно такой же тип данных, переполнялся абсолютно аналогично и принимал колоссальную эмиссию за обычную комиссию сети. ИБ-исследователи доказали практическую осуществимость атаки в изолированной тестовой среде и продемонстрировали, что созданные токены пригодны к расходованию, успешно отправив 70 млрд XRP в следующем реестре. Из-за риска мгновенного финансового краха всей сети XRP команда разработчиков впервые за десять лет отказалась от привычного многонедельного голосования валидаторов и выпустила экстренное прямое исправление в версии xrpld 3.4.1. Разработчики расширили защитные счётчики до 128 бит и добавили принудительную отмену платежа при любой попытке вызвать переполнение, поэтому сеть оперативно защитили ещё до того, как уязвимость успели обнаружить киберпреступники. ✋ @Russian_OSINT

Канал 🔨SecAtor пишет интересное: Исследователи F6 продолжают изучать новую угрозу для Android-устройств, которая распространяется в России с июля 2026 года – RedWing RAT, который ранее был задокументирован в ходе отдельного исследования. В новом отчете эксперты F6 акцентировали внимание на разборе второй разновидности трояна – RedWing Stealer. В отличие от первой версии, нацеленной прежде всего на удалённое управление скомпрометированным устройством, задача стилера – сбор информации с устройства. Вредоносное ПО начали распространять через Telegram по модели MaaS как минимум с начала 2026-го. В июле F6 зафиксировала первую кампанию по распространению RedWing, нацеленную на пользователей в России. Злоумышленники рекламировали новый троян под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog. Впоследствии эксперты обнаружили более 800 образцов вредоносного ПО RedWing Stealer, которые распространялись в мае-сентябре 2026 года. Среди Android-приложений, под которые злоумышленники маскировали вредоносное приложение – радары беспилотной опасности, карты АЗС для отслеживания топлива, программы для просмотра фото, сервисы видео 18+, VPN, различные игровые модификации, включая читы и моды популярных игр Minecraft, Roblox, Standoff 2, Brawl Stars, Oxide, Exile, Skyrim и Pubg. Такие читы и моды распространяли в том числе через Telegram-каналы игровой тематики. Изучив RedWing Stealer и средства обработки СМС, которые предусмотрены в приложении, специалисты F6 Threat Intelligence пришли к выводу: разработчики вредоносного приложения нацелили своё оружие на пользователей сразу из нескольких стран. Анализ указывает на фокусировку на целевую категорию из числа клиентуры банков и платежных сервисов России, Узбекистана и Казахстана, а также российских маркетплейсов и микрофинансовых организаций. Функциональные возможности RedWing Stealer предусматривают кражу: SMS-сообщений с отдельным поиском в них; push-уведомлений; геолокаций; информацию об устройстве, подключенных SIM и истории звонков; списка контактов и установленных на устройство приложений. Также RedWing Stealer имеет возможности: отправки USSD-запросов и SMS; открытия URL-ссылок; запуска reverse proxy; сокрытия/отображения иконки приложения; закрепления на зараженном устройстве; использования механизмов AntiVM и AntiDebug. Как устроен RedWing Stealer с технической стороны и обзор его основных особенностей - в новом исследовании F6.

👺Как утечка GTA VI обернулась 💴 криптовалютным скамом и охотой за вымогателем Как мы помним, новая волна утечек геймплея иг
👺Как утечка GTA VI обернулась 💴 криптовалютным скамом и охотой за вымогателем Как мы помним, новая волна утечек геймплея игры серии GTA от Take-Two Interactive началась в середине августа 2026 года, когда в сеть попали видеозаписи долгожданной Grand Theft Auto VI. Первоначально инцидент выглядел как дерзкая акция сетевого Робин Гуда, но расследование аналитиков Bitquery говорит о совсем другом мотиве. Выяснилось, что злоумышленник заранее создал спекулятивный мемкоин на блокчейне Solana, а саму утечку использовал как рекламу для пампа актива, вшив в видеоматериалы водяные знаки и QR-коды. По данным анализа блокчейна, приведённым изданием CoinDesk, 27 августа создатель монеты зафиксировал свыше $250 000 в SOL за счёт комиссионных сборов и продажи полученных токенов прямо перед официальным показом игры от Rockstar Games. После этой распродажи курс монеты обрушился, при этом параллельно издатель Take-Two Interactive направил судебные повестки по закону DMCA к сервисам Discord и Microsoft, требуя предоставить сетевые логи, телеметрию и данные закрытых сообществ разработчиков читов. А через ходатайство юридической фирмы Kirkland & Ellis LLP издатель попросил суд засекретить приложение к повестке для Discord. При этом независимые ончейн-исследователи связали цепочку первоначального финансирования контракта с аккаунтом на криптобирже KuCoin, где действует обязательная идентификация личности. Сейчас в октябре эта история получила продолжение. Как сообщила редакция Insider Gaming, после недавнего распространения 25-минутного модифицированного ролика шантажист 10 октября выдвинул разработчикам ультиматум. Он пообещал выложить полную играбельную сборку игры, если капитализация его токена достигнет $30 млн, а в качестве единственного способа предотвратить публикацию он потребовал от руководства Take-Two публичных извинений и выпуска физических изданий на дисках. В материале Insider Gaming при этом отмечается, что угроза выложить готовую версию может оказаться блефом, а сами записи предположительно сделаны на старом билде. До запланированного на 19 ноября 2026 года релиза игры на PlayStation 5 и Xbox Series X|S остаётся около месяца. Скорее всего, понимая, что давление усиливается, а слив записей на старых билдах стремительно теряет актуальность, шантажист идёт ва-банк. Новый ультиматум выглядит попыткой выжать максимум из угасающего инфоповода и зафиксировать прибыль до того, как личность злоумышленника установят. Такие дела. ✋ @Russian_OSINT

🤖Сказ о том, как в XBOW собрали полную цепочку эксплойтов для 🧊Chrome стоимостью $250 000 13 октября 2026 года ведущий инже
🤖Сказ о том, как в XBOW собрали полную цепочку эксплойтов для 🧊Chrome стоимостью $250 000 13 октября 2026 года ведущий инженер и ИИ-исследователь компании XBOW Брендан Долан-Гавитт представил технический разбор полной цепочки эксплойтов для браузера Chrome, которая принесла команде первые $250 000 по обновлённым в апреле 2026 года правилам программы вознаграждения Google VRP. Если до появления больших языковых моделей разработка подобного эксплойта отнимала у группы из 4 специалистов от 6 до 9 месяцев, то новую цепочку в подписанной сборке Chrome Beta удалось собрать с нуля всего за 6 дней со 2 по 7 августа 2026 года при затратах около $40 000 на запросы к API по архивным логам системы Codex. Вместо запуска одного универсального агента работу разделили на 5 параллельных направлений, где ИИ-агенты на базе ИИ-модели gpt-5.6-sol от OpenAI искали уязвимости в исходном коде, проверяли гипотезы и создавали прототипы для проверки концепции (PoC), а ИБ-исследователи XBOW задавали контекст, отбирали цели и проектировали модульные интерфейсы между этапами. ❗️ Цепочка эксплойтов преодолела защитные рубежи браузера за счёт нарушения инвариантов неизменяемости данных на стыке разных подсистем. 1️⃣ На первом этапе уязвимость деоптимизации в компиляторе Maglev внутри файла maglev-code-generator.cc превратила изменяемый числовой объект HeapNumber в разделяемый литерал, что через метод Array.prototype.at() и перезапись метаданных Uint8Array открыло чтение и запись по всей 4-гигабайтной песочнице движка V8 (уязвимость 547819997, закрыта патчем 8255554). 2️⃣ На втором этапе эксплойт удалил активное представление Uint8Array из списка отсоединения буфера при передаче данных в ImageDecoder и вызвал уязвимость времени проверки и времени использования (TOCTOU) в функции WEBPImageDecoder::DecodeSingleFrame(), подменив на лету кадр анимированного файла WebP для переполнения кучи PartitionAlloc и перезаписи структуры WebPIDecoder ради одной произвольной 64-битной записи вне песочницы V8 (уязвимость 548509153, исправлена патчами 8266257 и 8352899). Этого хватило для модификации базового адреса таблицы указателей кода Wasm и перехода на гаджет jmp rcx в библиотеке chrome.dll, который передал управление на собранный по технике «прыжков по островкам» примерно 70-байтный загрузчик из 13 64-битных констант в сгенерированном компилятором Liftoff коде Wasm. 3️⃣ Поток переключил права страницы памяти с PAGE_NOACCESS на PAGE_READWRITE прямо между ошибкой чтения ERROR_PARTIAL_COPY и повторным вызовом ReadProcessMemory() в функции ProcessMemoryWin::ReadUpTo(), за счёт чего переполнил буфер кучи, перезаписал таблицы виртуальных функций объекта SnapshotMinidumpMemoryWriter и в обход защит CET и CFG запустил команду cmd /k calc.exe через CreateProcessW (уязвимость 545820931, устранена патчем 8267322 с дополнительной проверкой в файле process_memory.cc). Модульная архитектура цепочки спасла проект в последний момент, когда первоначальный эксплойт для побега из песочницы V8 через компонент Gin оказался дубликатом ранее известного бага 542670566, и команда всего за несколько часов заменила его на запасную уязвимость в декодере WebP. 🙏 Если много букав и не хочется букавы читать, то вкратце: Кейс наглядно показывает, что языковые модели довольно неплохо находят скрытые ошибки на стыке разных систем, потому что держат в памяти гигантские объёмы исходного кода и документации по системным API. Однако сейчас с помощью LLM код Chrome проверяют все подряд, включая саму Google, поэтому ИБ-исследователи всё чаще находят одни и те же уязвимости одновременно и теряют выплаты из-за дубликатов. 🤔Интересный факт: Сборка сложнейшего эксплойта для браузера подешевела до $40 000 и ускорилась с полугода до 6 дней, а значит порог входа в такие атаки резко упал. В итоге побеждать в этой гонке будут не просто пользователи базовых ИИ-моделей, а команды, которые научат ИИ-агентов собственным хитрым приёмам взлома и смогут на лету заменять запатченные уязвимости в цепочке на запасные. ✋ @Russian_OSINT

Как сообщает РБК, для восстановления сервисов российским компаниям необходимы резервные площадки — ЦОДы «судного дня», заявил
Как сообщает РБК, для восстановления сервисов российским компаниям необходимы резервные площадки — ЦОДы «судного дня», заявил Валерий Ермаков. По его словам, атаки на дата-центры «Яндекса» показали уязвимость централизованной инфраструктуры.
«Обязательно сегодня, все понимают, нужна площадка так называемого судного дня. Это такая площадка бэкапов [резервных копий], в которой в случае чего вы всегда можете восстановить свои сервисы. Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность. Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться»
— заявил Ермаков. ✋ @Russian_OSINT

OSINT: технология боевой разведки🚗 OSINT — курс Codeby Academy по практической разведке из открытых источников. На курсе вы
OSINT: технология боевой разведки🚗 OSINT — курс Codeby Academy по практической разведке из открытых источников. На курсе вы научитесь превращать открытые данные в проверенные разведывательные выводы: искать, собирать, проверять, систематизировать и анализировать информацию о людях, организациях, цифровых следах и объектах. Вы освоите построение плана расследования, работу с поисковыми системами, базами данных, API, парсерами и специализированными инструментами. 🕵‍♂️В программе: поиск информации о физических и юридических лицах, корпоративная разведка, физический OSINT, GEOINT, сетевая разведка, профайлинг и OSINT для пентеста, а также применение методов разведки в журналистских и судебных расследованиях, рекрутинге и комплаенсе. Отдельные блоки посвящены социальной инженерии, защите персональных данных, противодействию слежке, а также правовым и этическим аспектам расследований. 👌На итоговой аттестации вы составите досье на физическое лицо, проведете поиск по фотографии и подготовите аналитический отчет по юридическому лицу. После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат. Старт курса 26 октября ➡️ Узнать программу и записаться 🪧Бесплатная консультация — @CodebyAcademyBot