PURP
Ir al canal en Telegram
Red and blue team, два эксперта, две стороны кибербезопасности: инсайды и инсайты из мира этичного хакинга и бизнес-ориентированной защиты от специалистов Бастион. https://bastion-tech.ru/ Мнение авторов может не совпадать с позицией компании.
Mostrar más3 297
Suscriptores
Sin datos24 horas
-17 días
+1730 días
Carga de datos en curso...
Canales Similares
Sin datos
¿Algún problema? Por favor, actualice la página o contacte a nuestro gerente de soporte.
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
octubre '26oct '26
octubre '26
+18
en 0 canales
septiembre '26
+81
en 1 canales
Get PRO
agosto '26
+79
en 3 canales
Get PRO
julio '26
+379
en 4 canales
Get PRO
junio '26
+65
en 1 canales
Get PRO
mayo '26
+53
en 0 canales
Get PRO
abril '26
+168
en 4 canales
Get PRO
marzo '26
+239
en 1 canales
Get PRO
febrero '26
+312
en 1 canales
Get PRO
enero '26
+112
en 0 canales
Get PRO
diciembre '25
+154
en 0 canales
Get PRO
noviembre '25
+147
en 2 canales
Get PRO
octubre '25
+128
en 0 canales
Get PRO
septiembre '25
+143
en 0 canales
Get PRO
agosto '25
+291
en 1 canales
Get PRO
julio '25
+227
en 1 canales
Get PRO
junio '25
+527
en 3 canales
Get PRO
mayo '25
+226
en 5 canales
Get PRO
abril '25
+534
en 9 canales
Get PRO
marzo '25
+160
en 4 canales
Get PRO
febrero '25
+190
en 0 canales
Get PRO
enero '250
en 2 canales
Get PRO
diciembre '24
+110
en 1 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 11 octubre | +1 | |||
| 10 octubre | +1 | |||
| 09 octubre | +1 | |||
| 08 octubre | +2 | |||
| 07 octubre | +1 | |||
| 06 octubre | +2 | |||
| 05 octubre | 0 | |||
| 04 octubre | +2 | |||
| 03 octubre | +1 | |||
| 02 octubre | +5 | |||
| 01 octubre | +2 |
Publicaciones del Canal
| 2 |  Sin texto... | 486 |
| 3 | Sin texto... | 469 |
| 4 |  Если услышите историю что у кого-то в Переславле насильно отобрали мак и накатили на него Альт, я буду все отрицать.
#blue_team | 796 |
| 5 | Так, важный вопрос. Что ставим? | 760 |
| 6 |  +3Ни за что не угадаете, где я сегодня)
@Pr0xProw теперь и мой черед настал проветрится 😶
#blue_team | 713 |
| 7 |  Когда услышал в докладе про регистры MMS... | 797 |
| 8 |  +4Попиваю синь лимонад в кофейном стакане и насухую слушаю экспертные доклады на zeronights.
Господа, не наливать до спикер-пати, это просто жестоко. 😢 Не говоря уже о том, что в зонах докладов нет ни одной розетки! А еще VK захватил все лаундж-зоны.
И нет, я такой "добрый" не потому, что заночевал на Арсенале, чтобы первым получить бейдж 🏃♀️
#red_team | 3 567 |
| 9 | А если честно, дорогие читатели, мы довольно мало писали в блог последние месяцы. Нехорошая история, но так сложилось. Будем возрождать вещание.
Еще я помню, что обещал вам розыгрыши еще двух номеров журнала Бастиона как минимум, и не сделал. Посыпаю голову пеплом. В ближайшее время будем запускать в путь розыгрыш второго и третьего выпусков, так что ждите.
Всегда ваш, необязательный @Pr0xProw
#red_team | 806 |
| 10 |  Я гиперактивный чтобы меня не оптимизировали | 720 |
| 11 | Ты какой-то гиперактивный. Тебя что, оптимизировали? | 681 |
| 12 |  Обходим DNS-логирование в Windows 🔍
Ребята из Red Hand описали несколько способов обойти часть DNS-телеметрии Windows, в частности — Sysmon Event ID 22, связанный с провайдером ETW Microsoft-Windows-DNS-Client.
Event ID 22 регистрирует запросы через штатный DNS-клиент Windows, но не перехватывает сетевой трафик. Если приложение отправляет DNS-запросы напрямую, не используя Windows DNS Client, событие может не появиться. А может и появиться. А может по...
Один из самых простых вариантов в статье — отправить DNS-запрос через обычный сокет, минуя Windows DNS Client. Это позволяет избежать Event ID 22 без повышенных привилегий. Хотя сетевое соединение может быть зарегистрировано событием Sysmon Event ID 3. Для обхода Event ID 3 автор описывает raw sockets: они проходят ниже уровня, на котором расположен сетевой хук Sysmon (требует прав админа).
Отдельно рассматриваются NDIS-драйверы, например, Npcap/WinPcap, позволяющие обращаться к сетевому интерфейсу в обход стандартного TCP/IP-стека Windows. Это тоже должно помочь обойти Event ID 22 и Event ID 3, но тоже оставляет следы загрузки компонентов. Для Npcap — Sysmon Event ID 7 для загрузки библиотек и Event ID 6 для драйвера. Соответствующее правило отсутствует в стандартной конфигурации Sysmon.
➡️ Подробности — Red Hand: DNS visibility evasion
#DNS #Windows #EDR #RedTeam | 689 |
| 13 |  CVE-2026-91765 (CVSS 7.5): Исчерпание стека и DoS в PHP ext/soap
Приложения на PHP, использующие SoapServer, уязвимы к DoS-атакам из-за неограниченной рекурсии при обработке XML в модуле ext/soap. Баг затрагивает версии PHP до 8.2.34, 8.3.35, 8.4.26 и 8.5.11.
Проблема в функции cleanup_xml_node() модуля ext/soap. При обработке входящего SOAP-запроса PHP рекурсивно обходит XML-дерево для удаления пустых текстовых узлов, комментариев и другой незначимой разметки. Каждый уровень вложенности соответствует одному кадру стека в памяти C, при этом верхний лимит глубины вложенности отсутствует.
Работает вот так:
▶️Отправляем неаутентифицированный HTTP POST-запрос на эндпоинт SoapServer с XML-документом, содержащим десятки тысяч глубоко вложенных элементов.
▶️Запрос обрабатывается функцией SoapServer::handle(), которая передает XML-дерево в cleanup_xml_node().
▶️Рекурсивный обход узлов без ограничения глубины приводит к stack exhaustion.
▶️Процесс PHP аварийно завершается операционной системой по сигналу SIGSEGV.
▶️При использовании стандартного пула PHP-FPM повторяющиеся запросы приводят к циклическому уничтожению воркеров, истощению пула и переводу эндпоинта в офлайн.
Вуаля! Получаем DoS целевого SOAP-сервиса без необходимости наличия учетных записей, взаимодействия с WSDL или специальной конфигурации сервера.
➡️ https://expatch.com/writeups/cve-2026-91765.html
#php #cve #dos #red_team | 794 |
| 14 |  Мы там с Жучком этим не закончили, кстати.
Продолжили ковырять вирус NYB. Смысл у него такой же, как и у большинства boot-вирусов той эпохи: попасть на машину при загрузке с зараженной дискеты, остаться в памяти и при любом обращении к другой дискете переписать загрузочный сектор собой. Ни кражи данных, ни шифрования диска, ни чего либо еще там нет.
При этом там куча других интересных приколов.
Выводов накопилось на еще одну статейку, так что ждите.
если что — 0ee8 ab00 50d1 e8fe cc74 03e9 6c01 5351
#red_team | 1 155 |
| 15 |  +1Накупили новых безделушек на маркетплейсах и снова все поломали
Осторожно, на видосах сложнейший для понимания и не менее сложный в реализации процесс взлома высокотехнологичного биометрического навесного замка.
Спасибо местной фастфудошной за аутфит для съемки.
#red_team | 1 390 |
| 16 |  Держите stored XSS в десктопном Telegram в функции HTML-экспорта 🏃♂
Исследователи ExPatch обнаружили уязвимость типа stored XSS в функции HTML-экспорта десктопной версии Telegram.
Суть в том, что, в отличие от текста сообщений (обрабатывался через SerializeString()), содержимое inline-кнопок не экранировалось. Поэтому управляемое значение могло выйти из текстового контекста HTML и стать активным элементом страницы.
Все просто:
▶️ Бот формирует inline-кнопку с внедренным JavaScript.
▶️ Сообщение попадает в целевой чат, например через пересылку (самому боту необязательно иметь доступ к целевому чату).
▶️ Десктопный клиент сохраняет текст кнопки в HTML без экранирования.
▶️ Пользователь экспортирует историю переписки в HTML.
▶️ Пользователь открывает файл в браузере.
▶️ XSS срабатывает при открытии зараженного HTML-файла в браузере с разрешенным JavaScript
▶️ Скрипт читает DOM экспортированной переписки.
▶️ Данные отправляются на C2.
Уязвимость исправили в Telegram Desktop 6.9.4 Beta и 7.0.1 Stable. Но старые HTML-экспорты обновление не обезвреживает, так что их надо считать недоверенными и не открывать в браузере.
Кстати, там Telegram исправил попутно еще один вектор — JS-инъекцию в onclick="return ShowTextCopied('…')" для copy-callback-кнопок. Там сейчас экранируются \ и '.
➡️ Подробности
#red_team #Telegram | 1 210 |
| 17 | Правильно, никаких переговоров с «террористами»!
#blue_team | 1 248 |
| 18 |  Когда с клодом разговаривает багхантер) Заалайнили по самые 🍅 эту модельку. 👊
#red_team | 1 155 |
| 19 |  Помните загадку вам загадывали, что это за тема? Вот теперь можно почитать на Хабре.
➡️ https://habr.com/ru/companies/bastion/articles/1061218/
Забавная штучка, считай что предок HASP отечественный. Только собранный на коленке на гетинаксе из чего попало по сути. 90-е, че вы хотели? 😂
В свое время эти штуки делала казахстанская Плюсмикро для защиты ПО от копирования. И это один из первых вариантов Жучка. Потом еще сделали в виде переходника-заглушки для LPT-порта. Смысл по базе — сверка ключей для подтверждения подлинности.
Из рабочего, скажу что мы вообще не рассчитывали, что дискета с софтом будет живая. Вот эти штуки крайне нежные, достаточно просто чихнуть рядом чтобы все сломалось. Но повезло, смогли снять дамп и даже нашли там реликтовый вирус NYB. Я с такими древними вещами, конечно, никогда не работал.
В общем, приглашаю почитать. Еще коллега закинул все материалы (дампы и прочее) на гитхаб, можно глянуть что мы по вирусу добыли и покопаться в дампе с дискеты. ➡️ https://github.com/Untouchable17/How-We-Explored-a-90s-Bug-to-Secure-Data/
#red_team | 1 558 |
| 20 | А вот и вариант как вам залутать третий выпуск журнала!
Только их не очень много там осталась, как сказали коллеги. Так что кто на офзоне успейте забрать сегодня. | 1 445 |
