Russian OSINT
رفتن به کانال در Telegram
Авторский канал: кибербезопасность, искусственный интеллект и IT. 🚀Лаборатория OSINT @russian_osint_lab 🤝Реклама @russian_osint_pr 📲Связь @russian_osint_bot 👉MAX (резерв) https://max.ru/russian_osint
نمایش بیشتر📈 تحلیل کانال تلگرام Russian OSINT
کانال Russian OSINT (@russian_osint) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 48 160 مشترک است و جایگاه 2 768 را در دسته فناوری و برنامه‌ها و رتبه 12 917 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 48 160 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 16 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 459 و در ۲۴ ساعت گذشته برابر 13 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 15.83% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 13.49% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 7 621 بازدید دریافت می‌کند. در اولین روز معمولاً 6 494 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 1 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند mythos, openai, хакер, github, microsoft تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Авторский канал: кибербезопасность, искусственный интеллект и IT.
🚀Лаборатория OSINT
@russian_osint_lab
🤝Реклама
@russian_osint_pr
📲Связь
@russian_osint_bot
👉MAX (резерв)
https://max.ru/russian_osint”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 17 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
48 160
مشترکین
+1324 ساعت
+1087 روز
+45930 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+332
در 20 کانال‌ها
سپتامبر '26
+743
در 21 کانال‌ها
Get PRO
اوت '26
+678
در 36 کانال‌ها
Get PRO
ژوئیه '26
+656
در 36 کانال‌ها
Get PRO
ژوئن '26
+631
در 37 کانال‌ها
Get PRO
مه '26
+654
در 44 کانال‌ها
Get PRO
آوریل '26
+577
در 37 کانال‌ها
Get PRO
مارس '26
+2 013
در 77 کانال‌ها
Get PRO
فوریه '26
+829
در 38 کانال‌ها
Get PRO
ژانویه '26
+911
در 56 کانال‌ها
Get PRO
دسامبر '25
+656
در 24 کانال‌ها
Get PRO
نوامبر '25
+777
در 55 کانال‌ها
Get PRO
اکتبر '25
+709
در 58 کانال‌ها
Get PRO
سپتامبر '25
+346
در 49 کانال‌ها
Get PRO
اوت '25
+653
در 63 کانال‌ها
Get PRO
ژوئیه '25
+1 059
در 40 کانال‌ها
Get PRO
ژوئن '25
+657
در 55 کانال‌ها
Get PRO
مه '25
+593
در 37 کانال‌ها
Get PRO
آوریل '25
+758
در 83 کانال‌ها
Get PRO
مارس '25
+750
در 69 کانال‌ها
Get PRO
فوریه '25
+1 605
در 61 کانال‌ها
Get PRO
ژانویه '25
+809
در 53 کانال‌ها
Get PRO
دسامبر '24
+695
در 47 کانال‌ها
Get PRO
نوامبر '24
+902
در 59 کانال‌ها
Get PRO
اکتبر '24
+1 579
در 90 کانال‌ها
Get PRO
سپتامبر '24
+838
در 49 کانال‌ها
Get PRO
اوت '24
+841
در 40 کانال‌ها
Get PRO
ژوئیه '24
+803
در 93 کانال‌ها
Get PRO
ژوئن '24
+486
در 41 کانال‌ها
Get PRO
مه '24
+785
در 43 کانال‌ها
Get PRO
آوریل '24
+984
در 55 کانال‌ها
Get PRO
مارس '24
+809
در 46 کانال‌ها
Get PRO
فوریه '24
+723
در 57 کانال‌ها
Get PRO
ژانویه '24
+807
در 48 کانال‌ها
Get PRO
دسامبر '23
+874
در 43 کانال‌ها
Get PRO
نوامبر '23
+1 054
در 77 کانال‌ها
Get PRO
اکتبر '23
+731
در 47 کانال‌ها
Get PRO
سپتامبر '23
+728
در 0 کانال‌ها
Get PRO
اوت '23
+396
در 0 کانال‌ها
Get PRO
ژوئیه '23
+946
در 0 کانال‌ها
Get PRO
ژوئن '23
+563
در 0 کانال‌ها
Get PRO
مه '23
+701
در 0 کانال‌ها
Get PRO
آوریل '23
+584
در 0 کانال‌ها
Get PRO
مارس '23
+1 291
در 0 کانال‌ها
Get PRO
فوریه '23
+1 019
در 0 کانال‌ها
Get PRO
ژانویه '23
+1 730
در 0 کانال‌ها
Get PRO
دسامبر '22
+1 171
در 0 کانال‌ها
Get PRO
نوامبر '22
+896
در 0 کانال‌ها
Get PRO
اکتبر '22
+914
در 0 کانال‌ها
Get PRO
سپتامبر '22
+976
در 0 کانال‌ها
Get PRO
اوت '22
+620
در 0 کانال‌ها
Get PRO
ژوئیه '22
+1 790
در 0 کانال‌ها
Get PRO
ژوئن '22
+937
در 0 کانال‌ها
Get PRO
مه '22
+818
در 0 کانال‌ها
Get PRO
آوریل '22
+667
در 0 کانال‌ها
Get PRO
مارس '22
+2 111
در 0 کانال‌ها
Get PRO
فوریه '22
+651
در 0 کانال‌ها
Get PRO
ژانویه '22
+466
در 0 کانال‌ها
Get PRO
دسامبر '21
+412
در 0 کانال‌ها
Get PRO
نوامبر '21
+472
در 0 کانال‌ها
Get PRO
اکتبر '21
+574
در 0 کانال‌ها
Get PRO
سپتامبر '21
+511
در 0 کانال‌ها
Get PRO
اوت '21
+791
در 0 کانال‌ها
Get PRO
ژوئیه '21
+739
در 0 کانال‌ها
Get PRO
ژوئن '21
+781
در 0 کانال‌ها
Get PRO
مه '21
+1 449
در 0 کانال‌ها
Get PRO
آوریل '21
+924
در 0 کانال‌ها
Get PRO
مارس '21
+817
در 0 کانال‌ها
Get PRO
فوریه '21
+525
در 0 کانال‌ها
Get PRO
ژانویه '21
+900
در 0 کانال‌ها
Get PRO
دسامبر '20
+4 629
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 17 اکتبر | +22 | |||
| 16 اکتبر | +21 | |||
| 15 اکتبر | +23 | |||
| 14 اکتبر | +20 | |||
| 13 اکتبر | +25 | |||
| 12 اکتبر | +19 | |||
| 11 اکتبر | +13 | |||
| 10 اکتبر | +19 | |||
| 09 اکتبر | +15 | |||
| 08 اکتبر | +28 | |||
| 07 اکتبر | +5 | |||
| 06 اکتبر | +25 | |||
| 05 اکتبر | +24 | |||
| 04 اکتبر | +19 | |||
| 03 اکتبر | +13 | |||
| 02 اکتبر | +28 | |||
| 01 اکتبر | +13 |
پست‌های کانال
| 2 | بدون متن... | 6 495 |
| 3 | بدون متن... | 6 321 |
| 4 |  В сети завирусилось видео, где комедийный блогер Грэм Раабе решил в шутку проверить, как в 2026 году пройдёт собеседование о приёме на работу между двумя ИИ-агентами. Для этого он свёл в одном звонке на базе 🤖 PAL AI двух цифровых собеседников, а именно виртуального рекрутера Пэта и своего личного представителя Виктора.
В разгар беседы соискатель Грэм пообещал скоро вернуться, предложив «ребятам» пообщаться между собой. Спокойно вышел за дверь по своим делам. Оставшись наедине, два цифровых собеседника за 📞десять секунд согласовали рабочий созвон на четверг, а затем сошлись в эпической битве по этикету и устроили настоящий корпоративный триллер эпохи генеративного ИИ.
👆Дело в том, что на этапе постобучения обеим ИИ-моделям так тщательно прививали этикет, что ни один, ни другой ИИ-агент не решился оборвать разговор первым, а вызов инструмента для сброса звонка им явно не прикрутили. Из-за этого каждое дежурное пожелание ✋"хорошего дня" другая сторона воспринимает как новый входящий промпт, на который категорически невежливо промолчать и нужно что-то отвечать. В итоге два улыбчивых 😎аватара устроили друг другу беспощадную игру в гляделки и намертво зависли в цикле бесконечных прощаний, сжигая бюджет инференса в битве за последнее слово.
2026 год, итоги...
Хоть и постановка (комедийный скетч), но диалог двух ИИ-агентов в кадре — настоящий.
✋ @Russian_OSINT | 6 457 |
| 5 | بدون متن... | 6 166 |
| 6 | بدون متن... | 10 337 |
| 7 | بدون متن... | 6 256 |
| 8 | بدون متن... | 6 821 |
| 9 |  🛡 Минобороны США направляет $350 млн на практические испытания и производство квантовых компьютеров
Пентагон переходит от бумажного проектирования к проверке реального оборудования и масштабированию квантовых платформ. Как следует из пресс-релиза Министерства обороны США, ведомство выделяет около $350 млн на развитие квантовых вычислений в рамках июньского президентского указа № 14413 и июльского доклада Управления по научно-технической политике Белого дома под руководством Майкла Крациоса. Заместитель министра обороны США по исследованиям и инженерным разработкам Эмиль Майкл назвал лидерство в квантовой информатике критическим приоритетом для сохранения технологического превосходства и национальной безопасности страны.
Агентство передовых оборонных исследовательских проектов DARPA завершило годичную теоретическую экспертизу инженерных планов и перевело четырёх новых разработчиков в финальную стадию программы Quantum Benchmarking Initiative (QBI). На этапе Stage C независимая правительственная комиссия проверит на практике, можно ли построить заявленные системы и достичь промышленной полезности к 2033 году, когда вычислительная отдача компьютера превысит затраты на его создание и эксплуатацию.
В финальный пул вошли четыре команды с принципиально разными физическими платформами кубитов:
1️⃣ Atom Computingс масштабируемыми массивами нейтральных атомов
2️⃣ Diraq с кремниевыми спиновыми кубитами на базе стандартного КМОП-процесса
3️⃣ IBM с модульными сверхпроводящими процессорами архитектуры Starling
4️⃣ Ion Qс квантовыми системами на захваченных ионах
Новые участники присоединились к корпорациям Microsoft и PsiQuantum, которые вышли в финал ранее через пилотную программу US2QC.
💸 Пакет финансирования на $350 млн делится на два направления:
1️⃣ Около $200 млн выделяется по линии DARPA на этап Stage C, что с учётом прошлых вложений на сумму свыше $650 млн доводит общий объём инвестиций агентства в квантовые платформы до более чем $850 млн.
2️⃣ До $150 млн предоставляет Управление стратегического капитала Минобороны США в виде условного займа для компании PsiQuantum.
Кредитные средства пойдут на оснащение криогенными установками и тестовым оборудованием опытно-промышленного центра PsiQuantum площадью свыше 13 000 кв. м в калифорнийском Милпитасе. Ранее компания уже заключила контракт с DARPA на $125 млн, получила грант на $100 млн от Минторга США по закону CHIPS и с 2022 года развивает кремниевую фотонику совместно с Исследовательской лабораторией ВВС США.
📖 Что это всё значит? На практике военные рассчитывают применять квантовые компьютеры в химии, физике и материаловедении для создания вооружений и платформ следующего поколения с большей поражающей способностью, меньшей стоимостью и технологичным производством. Параллельно в рамках стратегии постквантовой криптографии Пентагона ведомство готовит перевод оборонных сетей связи на постквантовое шифрование для защиты от взлома классических асимметричных алгоритмов.
✋ @Russian_OSINT | 6 331 |
| 10 |  💻Как ИИ-агент предотвратил несанкционированную эмиссию на $29 трлн и спас реестр XRP
Автономный ИИ-агент компании Veria Labs обнаружил критическую уязвимость в программном обеспечении узла XRP Ledger, которая оставалась незамеченной в кодовой базе около десяти лет. Ошибка позволяла любому пользователю создать около 18,45 трлн новых токенов XRP в рамках одной обычной подтверждённой транзакции, хотя правила сети XRP Ledger предусматривают фиксированную эмиссию в 100 млрд монет и полный запрет на выпуск новых активов. Уязвимость ставила под угрозу всю рыночную капитализацию проекта объёмом $94 млрд, поэтому разработчики экосистемы XRPL выплатили команде исследователей максимальное вознаграждение по программе баг-баунти в размере $250 000.
Суть проблемы заключалась в согласованном целочисленном переполнении двух счётчиков, которые отвечали за расчёты в книге заявок и за проверку запрета создания новых монет. Злоумышленник мог создать 256 подконтрольных кошельков и выставить через них предложения о продаже токенов по очень высокой цене. Когда платёжный движок пытался сложить стоимость всех этих заявок для списания средств с покупателя, итоговая сумма превышала максимальную вместимость 64-битного знакового целого числа и сбрасывалась почти до нуля. В результате покупатель платил сущие копейки, а каждый кошелёк продавца получал полную сумму. Встроенная защитная система сети должна была заблокировать появление монет из воздуха, однако её внутренний счётчик использовал точно такой же тип данных, переполнялся абсолютно аналогично и принимал колоссальную эмиссию за обычную комиссию сети.
ИБ-исследователи доказали практическую осуществимость атаки в изолированной тестовой среде и продемонстрировали, что созданные токены пригодны к расходованию, успешно отправив 70 млрд XRP в следующем реестре. Из-за риска мгновенного финансового краха всей сети XRP команда разработчиков впервые за десять лет отказалась от привычного многонедельного голосования валидаторов и выпустила экстренное прямое исправление в версии xrpld 3.4.1. Разработчики расширили защитные счётчики до 128 бит и добавили принудительную отмену платежа при любой попытке вызвать переполнение, поэтому сеть оперативно защитили ещё до того, как уязвимость успели обнаружить киберпреступники.
✋ @Russian_OSINT | 6 514 |
| 11 | Канал 🔨SecAtor пишет интересное:
Исследователи F6 продолжают изучать новую угрозу для Android-устройств, которая распространяется в России с июля 2026 года – RedWing RAT, который ранее был задокументирован в ходе отдельного исследования.
В новом отчете эксперты F6 акцентировали внимание на разборе второй разновидности трояна – RedWing Stealer. В отличие от первой версии, нацеленной прежде всего на удалённое управление скомпрометированным устройством, задача стилера – сбор информации с устройства.
Вредоносное ПО начали распространять через Telegram по модели MaaS как минимум с начала 2026-го. В июле F6 зафиксировала первую кампанию по распространению RedWing, нацеленную на пользователей в России.
Злоумышленники рекламировали новый троян под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog.
Впоследствии эксперты обнаружили более 800 образцов вредоносного ПО RedWing Stealer, которые распространялись в мае-сентябре 2026 года.
Среди Android-приложений, под которые злоумышленники маскировали вредоносное приложение – радары беспилотной опасности, карты АЗС для отслеживания топлива, программы для просмотра фото, сервисы видео 18+, VPN, различные игровые модификации, включая читы и моды популярных игр Minecraft, Roblox, Standoff 2, Brawl Stars, Oxide, Exile, Skyrim и Pubg. Такие читы и моды распространяли в том числе через Telegram-каналы игровой тематики.
Изучив RedWing Stealer и средства обработки СМС, которые предусмотрены в приложении, специалисты F6 Threat Intelligence пришли к выводу: разработчики вредоносного приложения нацелили своё оружие на пользователей сразу из нескольких стран.
Анализ указывает на фокусировку на целевую категорию из числа клиентуры банков и платежных сервисов России, Узбекистана и Казахстана, а также российских маркетплейсов и микрофинансовых организаций.
Функциональные возможности RedWing Stealer предусматривают кражу: SMS-сообщений с отдельным поиском в них; push-уведомлений; геолокаций; информацию об устройстве, подключенных SIM и истории звонков; списка контактов и установленных на устройство приложений.
Также RedWing Stealer имеет возможности: отправки USSD-запросов и SMS; открытия URL-ссылок; запуска reverse proxy; сокрытия/отображения иконки приложения; закрепления на зараженном устройстве; использования механизмов AntiVM и AntiDebug.
Как устроен RedWing Stealer с технической стороны и обзор его основных особенностей - в новом исследовании F6. | 6 382 |
| 12 |  👺Как утечка GTA VI обернулась 💴 криптовалютным скамом и охотой за вымогателем
Как мы помним, новая волна утечек геймплея игры серии GTA от Take-Two Interactive началась в середине августа 2026 года, когда в сеть попали видеозаписи долгожданной Grand Theft Auto VI. Первоначально инцидент выглядел как дерзкая акция сетевого Робин Гуда, но расследование аналитиков Bitquery говорит о совсем другом мотиве. Выяснилось, что злоумышленник заранее создал спекулятивный мемкоин на блокчейне Solana, а саму утечку использовал как рекламу для пампа актива, вшив в видеоматериалы водяные знаки и QR-коды.
По данным анализа блокчейна, приведённым изданием CoinDesk, 27 августа создатель монеты зафиксировал свыше $250 000 в SOL за счёт комиссионных сборов и продажи полученных токенов прямо перед официальным показом игры от Rockstar Games. После этой распродажи курс монеты обрушился, при этом параллельно издатель Take-Two Interactive направил судебные повестки по закону DMCA к сервисам Discord и Microsoft, требуя предоставить сетевые логи, телеметрию и данные закрытых сообществ разработчиков читов. А через ходатайство юридической фирмы Kirkland & Ellis LLP издатель попросил суд засекретить приложение к повестке для Discord. При этом независимые ончейн-исследователи связали цепочку первоначального финансирования контракта с аккаунтом на криптобирже KuCoin, где действует обязательная идентификация личности.
Сейчас в октябре эта история получила продолжение. Как сообщила редакция Insider Gaming, после недавнего распространения 25-минутного модифицированного ролика шантажист 10 октября выдвинул разработчикам ультиматум. Он пообещал выложить полную играбельную сборку игры, если капитализация его токена достигнет $30 млн, а в качестве единственного способа предотвратить публикацию он потребовал от руководства Take-Two публичных извинений и выпуска физических изданий на дисках. В материале Insider Gaming при этом отмечается, что угроза выложить готовую версию может оказаться блефом, а сами записи предположительно сделаны на старом билде. До запланированного на 19 ноября 2026 года релиза игры на PlayStation 5 и Xbox Series X|S остаётся около месяца.
Скорее всего, понимая, что давление усиливается, а слив записей на старых билдах стремительно теряет актуальность, шантажист идёт ва-банк. Новый ультиматум выглядит попыткой выжать максимум из угасающего инфоповода и зафиксировать прибыль до того, как личность злоумышленника установят.
Такие дела.
✋ @Russian_OSINT | 6 474 |
| 13 |  🤖Сказ о том, как в XBOW собрали полную цепочку эксплойтов для 🧊Chrome стоимостью $250 000
13 октября 2026 года ведущий инженер и ИИ-исследователь компании XBOW Брендан Долан-Гавитт представил технический разбор полной цепочки эксплойтов для браузера Chrome, которая принесла команде первые $250 000 по обновлённым в апреле 2026 года правилам программы вознаграждения Google VRP. Если до появления больших языковых моделей разработка подобного эксплойта отнимала у группы из 4 специалистов от 6 до 9 месяцев, то новую цепочку в подписанной сборке Chrome Beta удалось собрать с нуля всего за 6 дней со 2 по 7 августа 2026 года при затратах около $40 000 на запросы к API по архивным логам системы Codex. Вместо запуска одного универсального агента работу разделили на 5 параллельных направлений, где ИИ-агенты на базе ИИ-модели gpt-5.6-sol от OpenAI искали уязвимости в исходном коде, проверяли гипотезы и создавали прототипы для проверки концепции (PoC), а ИБ-исследователи XBOW задавали контекст, отбирали цели и проектировали модульные интерфейсы между этапами.
❗️ Цепочка эксплойтов преодолела защитные рубежи браузера за счёт нарушения инвариантов неизменяемости данных на стыке разных подсистем.
1️⃣ На первом этапе уязвимость деоптимизации в компиляторе Maglev внутри файла maglev-code-generator.cc превратила изменяемый числовой объект HeapNumber в разделяемый литерал, что через метод Array.prototype.at() и перезапись метаданных Uint8Array открыло чтение и запись по всей 4-гигабайтной песочнице движка V8 (уязвимость 547819997, закрыта патчем 8255554).
2️⃣ На втором этапе эксплойт удалил активное представление Uint8Array из списка отсоединения буфера при передаче данных в ImageDecoder и вызвал уязвимость времени проверки и времени использования (TOCTOU) в функции WEBPImageDecoder::DecodeSingleFrame(), подменив на лету кадр анимированного файла WebP для переполнения кучи PartitionAlloc и перезаписи структуры WebPIDecoder ради одной произвольной 64-битной записи вне песочницы V8 (уязвимость 548509153, исправлена патчами 8266257 и 8352899). Этого хватило для модификации базового адреса таблицы указателей кода Wasm и перехода на гаджет jmp rcx в библиотеке chrome.dll, который передал управление на собранный по технике «прыжков по островкам» примерно 70-байтный загрузчик из 13 64-битных констант в сгенерированном компилятором Liftoff коде Wasm.
3️⃣ Поток переключил права страницы памяти с PAGE_NOACCESS на PAGE_READWRITE прямо между ошибкой чтения ERROR_PARTIAL_COPY и повторным вызовом ReadProcessMemory() в функции ProcessMemoryWin::ReadUpTo(), за счёт чего переполнил буфер кучи, перезаписал таблицы виртуальных функций объекта SnapshotMinidumpMemoryWriter и в обход защит CET и CFG запустил команду cmd /k calc.exe через CreateProcessW (уязвимость 545820931, устранена патчем 8267322 с дополнительной проверкой в файле process_memory.cc).
Модульная архитектура цепочки спасла проект в последний момент, когда первоначальный эксплойт для побега из песочницы V8 через компонент Gin оказался дубликатом ранее известного бага 542670566, и команда всего за несколько часов заменила его на запасную уязвимость в декодере WebP.
🙏 Если много букав и не хочется букавы читать, то вкратце:
Кейс наглядно показывает, что языковые модели довольно неплохо находят скрытые ошибки на стыке разных систем, потому что держат в памяти гигантские объёмы исходного кода и документации по системным API. Однако сейчас с помощью LLM код Chrome проверяют все подряд, включая саму Google, поэтому ИБ-исследователи всё чаще находят одни и те же уязвимости одновременно и теряют выплаты из-за дубликатов.
🤔Интересный факт: Сборка сложнейшего эксплойта для браузера подешевела до $40 000 и ускорилась с полугода до 6 дней, а значит порог входа в такие атаки резко упал. В итоге побеждать в этой гонке будут не просто пользователи базовых ИИ-моделей, а команды, которые научат ИИ-агентов собственным хитрым приёмам взлома и смогут на лету заменять запатченные уязвимости в цепочке на запасные.
✋ @Russian_OSINT | 7 150 |
| 14 |  Как сообщает РБК, для восстановления сервисов российским компаниям необходимы резервные площадки — ЦОДы «судного дня», заявил Валерий Ермаков. По его словам, атаки на дата-центры «Яндекса» показали уязвимость централизованной инфраструктуры.
«Обязательно сегодня, все понимают, нужна площадка так называемого судного дня. Это такая площадка бэкапов [резервных копий], в которой в случае чего вы всегда можете восстановить свои сервисы. Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность. Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться»
— заявил Ермаков.
✋ @Russian_OSINT | 7 234 |
| 15 | بدون متن... | 6 882 |
| 16 |  OSINT: технология боевой разведки🚗
OSINT — курс Codeby Academy по практической разведке из открытых источников.
На курсе вы научитесь превращать открытые данные в проверенные разведывательные выводы: искать, собирать, проверять, систематизировать и анализировать информацию о людях, организациях, цифровых следах и объектах.
Вы освоите построение плана расследования, работу с поисковыми системами, базами данных, API, парсерами и специализированными инструментами.
🕵♂️В программе: поиск информации о физических и юридических лицах, корпоративная разведка, физический OSINT, GEOINT, сетевая разведка, профайлинг и OSINT для пентеста, а также применение методов разведки в журналистских и судебных расследованиях, рекрутинге и комплаенсе.
Отдельные блоки посвящены социальной инженерии, защите персональных данных, противодействию слежке, а также правовым и этическим аспектам расследований.
👌На итоговой аттестации вы составите досье на физическое лицо, проведете поиск по фотографии и подготовите аналитический отчет по юридическому лицу.
После успешного завершения курса выпускникам выдается удостоверение о повышении квалификации или сертификат.
Старт курса 26 октября
➡️ Узнать программу и записаться
🪧Бесплатная консультация — @CodebyAcademyBot | 6 742 |
| 17 | بدون متن... | 6 763 |
| 18 |  🥷Компрометация репозиториев Meta* на ❗️ GitHub якобы затронула исходный код продуктов и данные 1 500 человек
Вчера компания Meta* через комментарий своего представителя подтвердила журналисту SecurityWeek факт кражи данных из своих репозиториев на GitHub. По версии корпорации, неизвестные злодеи получили доступ к репам с помощью похищенных учётных данных сотрудника. Неладное заметили несколькими неделями ранее, а 13 октября начали рассылать уведомления примерно 1 500 пострадавшим, в основном своим сотрудникам в США.
В самой Meta состав выгруженного массива оценивают как 99% корпоративных данных с исходным кодом отдельных продуктов и лишь 1% персональных сведений. Личные данные оказались в репозиториях по ошибке и вопреки внутренним правилам. При этом в компании уточняют, что значительная часть записей, внешне похожих на персональные данные, на деле представляла собой синтетические или обезличенные тестовые наборы.
Взлом внутренних систем и эксплуатацию уязвимостей в собственных продуктах корпорация отрицает. По предварительной оценке совместного расследования с GitHub, атакующая группировка вообще не охотилась целенаправленно за данными Meta. Доступ атакующим уже закрыли, к разбору привлекли специалистов GitHub и правоохранительные органы, а профильным регуляторам направляют уведомления. Найденные в репозиториях секреты заменили, защиту продуктов усилили и параллельно внедряют дополнительные проверки против ошибочной загрузки пользовательских данных, а пострадавшим предложили мониторинг кредитной истории и даркнета.
В сухом остатке так и непонятно, какие именно продукты и репозитории оказались затронуты, какой объём данных выгрузили злоумышленники и каким способом были первоначально похищены учётные данные сотрудника. Также не удалось установить конкретные категории затронутых персональных данных. Не упоминается и группировка.
📖🤔Официальная версия Meta* вызывает скепсис. Если в репозиториях действительно лежали в основном синтетические и обезличенные тестовые записи, то зачем корпорации рассылать официальные уведомления 1 500 пострадавшим, отчитываться перед регуляторами и тем более предлагать мониторинг кредитной истории и даркнета? Из-за бутафорских таблиц кредитную историю не отслеживают, поэтому странное заявление про синтетику и скромный 1% больше похоже на аккуратную попытку пиарщиков сгладить углы на фоне назревающего скандала.
🍿Вспоминается мем: «Страшно, очень страшно. Мы не знаем, что это такое. Если бы мы знали, что это такое, но мы не знаем, что это такое».
*Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴☠️экстремистской.
✋ @Russian_OSINT | 6 603 |
| 19 |  🌐 Argon выпустили.
✋ @Russian_OSINT | 7 670 |
| 20 | بدون متن... | 7 524 |
