Russian OSINT
Авторский канал: кибербезопасность, искусственный интеллект и IT. 🚀Лаборатория OSINT @russian_osint_lab 🤝Реклама @russian_osint_pr 📲Связь @russian_osint_bot 👉MAX (резерв) https://max.ru/russian_osint
Mostrar más📈 Análisis del canal de Telegram Russian OSINT
El canal Russian OSINT (@russian_osint) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 48 196 suscriptores, ocupando la posición 2 763 en la categoría Tecnologías y Aplicaciones y el puesto 12 911 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 48 196 suscriptores.
Según los últimos datos del 18 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 459, y en las últimas 24 horas de 19, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 15.39%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 13.70% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 7 415 visualizaciones. En el primer día suele acumular 6 601 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 2.
- Intereses temáticos: El contenido se centra en temas clave como mythos, openai, хакер, github, microsoft.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Авторский канал: кибербезопасность, искусственный интеллект и IT.
🚀Лаборатория OSINT
@russian_osint_lab
🤝Реклама
@russian_osint_pr
📲Связь
@russian_osint_bot
👉MAX (резерв)
https://max.ru/russian_osint”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 19 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
Фигурант специализировался на целевых атаках с использованием фишинга и обхода средств защиты компьютерной информации. Через виртуальные серверы он получил доступ к информации о заказах, адресах доставок и абонентских номерах клиентов с целью ее копирования и распространения третьим лицам за денежное вознаграждение. Атаки группировки, в которую входил задержанный, отличались скоростью и высокой автоматизацией, достигнутыми за счет искусственного интеллекта. Собранные сотрудниками полиции сведения о методах и техниках группировки помогут выстраивать киберзащиту от подобных угроз.— сообщила официальный представитель МВД России Ирина Волк. 🤕 Возбуждено уголовное дело по признакам преступления, предусмотренного частью 3 статьи 272.1 УК РФ. Фигуранту избрана мера пресечения в виде домашнего ареста. Продолжаются мероприятия по задержанию соучастников и установлению всех эпизодов противоправной деятельности. Соучастники устанавливаются. Источник ТАСС в правоохранительных органах уточнил, что речь идет о незаконном использовании и хранении компьютерной информации, содержащей персональные данные клиентов сети пиццерий Dodo Pizza. ✋ @Russian_OSINT
714***05, телефонного номера +201***4529 с отображаемым именем Mahmoud Almohtadi, а также IP-адреса 184.***.**.239 с точной временной меткой активности от 8 октября 2025 года в 2:08:12. Само обращение составлено в предельно вежливом тоне и заканчивается надеждой компании на то, что переданные сведения помогут правоохранителям в расследовании.
Отдельного внимания заслуживает правовая казуистика, встроенная в текст бланка. Юристы Telegram специально указали в письме, что предоставляют информацию в добровольном порядке и тем самым ни в коем случае не признают над собой юрисдикцию США по этому или любому иному запросу. Однако приобщённое к делу ходатайство американского правительства описывает ситуацию совершенно иначе, поскольку по линии обвинения мессенджер выгрузил данные во исполнение обязывающего судебного ордера, выданного на основании американского Закона о хранимых электронных сообщениях (Stored Communications Act). Юридическая оговорка о добровольном содействии служит для компании лишь формальной страховкой от создания невыгодного прецедента в американских судах, тогда как для самого фигуранта расследования его реальный номер телефона и IP-адрес в любом случае становятся доказательной базой обвинения.
❗️ Вместе с цифровыми данными подозреваемого в открытый судебный реестр утёк и внутренний почтовый адрес con**nt-re**l-u1@telegram.org, который сама платформа называет своим непубличным контактным пунктом для запросов от правоохранительных органов США.
✋ @Russian_OSINTmaglev-code-generator.cc превратила изменяемый числовой объект HeapNumber в разделяемый литерал, что через метод Array.prototype.at() и перезапись метаданных Uint8Array открыло чтение и запись по всей 4-гигабайтной песочнице движка V8 (уязвимость 547819997, закрыта патчем 8255554).
2️⃣ На втором этапе эксплойт удалил активное представление Uint8Array из списка отсоединения буфера при передаче данных в ImageDecoder и вызвал уязвимость времени проверки и времени использования (TOCTOU) в функции WEBPImageDecoder::DecodeSingleFrame(), подменив на лету кадр анимированного файла WebP для переполнения кучи PartitionAlloc и перезаписи структуры WebPIDecoder ради одной произвольной 64-битной записи вне песочницы V8 (уязвимость 548509153, исправлена патчами 8266257 и 8352899). Этого хватило для модификации базового адреса таблицы указателей кода Wasm и перехода на гаджет jmp rcx в библиотеке chrome.dll, который передал управление на собранный по технике «прыжков по островкам» примерно 70-байтный загрузчик из 13 64-битных констант в сгенерированном компилятором Liftoff коде Wasm.
3️⃣ Поток переключил права страницы памяти с PAGE_NOACCESS на PAGE_READWRITE прямо между ошибкой чтения ERROR_PARTIAL_COPY и повторным вызовом ReadProcessMemory() в функции ProcessMemoryWin::ReadUpTo(), за счёт чего переполнил буфер кучи, перезаписал таблицы виртуальных функций объекта SnapshotMinidumpMemoryWriter и в обход защит CET и CFG запустил команду cmd /k calc.exe через CreateProcessW (уязвимость 545820931, устранена патчем 8267322 с дополнительной проверкой в файле process_memory.cc).
Модульная архитектура цепочки спасла проект в последний момент, когда первоначальный эксплойт для побега из песочницы V8 через компонент Gin оказался дубликатом ранее известного бага 542670566, и команда всего за несколько часов заменила его на запасную уязвимость в декодере WebP.
🙏 Если много букав и не хочется букавы читать, то вкратце:
Кейс наглядно показывает, что языковые модели довольно неплохо находят скрытые ошибки на стыке разных систем, потому что держат в памяти гигантские объёмы исходного кода и документации по системным API. Однако сейчас с помощью LLM код Chrome проверяют все подряд, включая саму Google, поэтому ИБ-исследователи всё чаще находят одни и те же уязвимости одновременно и теряют выплаты из-за дубликатов.
🤔Интересный факт: Сборка сложнейшего эксплойта для браузера подешевела до $40 000 и ускорилась с полугода до 6 дней, а значит порог входа в такие атаки резко упал. В итоге побеждать в этой гонке будут не просто пользователи базовых ИИ-моделей, а команды, которые научат ИИ-агентов собственным хитрым приёмам взлома и смогут на лету заменять запатченные уязвимости в цепочке на запасные.
✋ @Russian_OSINT«Обязательно сегодня, все понимают, нужна площадка так называемого судного дня. Это такая площадка бэкапов [резервных копий], в которой в случае чего вы всегда можете восстановить свои сервисы. Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность. Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться»— заявил Ермаков. ✋ @Russian_OSINT
