S.E.Reborn
رفتن به کانال در Telegram
Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, OSINT, СИ, DevOps, Администрирование. Сотрудничество - @SEAdm1n РКН: https://vk.cc/cN3VEF
نمایش بیشتر
📈 تحلیل کانال تلگرام S.E.Reborn
کانال S.E.Reborn (@s_e_reborn) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 22 458 مشترک است و جایگاه 5 896 را در دسته فناوری و برنامه‌ها و رتبه 29 105 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 22 458 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 07 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 51 و در ۲۴ ساعت گذشته برابر -1 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 6.36% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.54% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 1 428 بازدید دریافت می‌کند. در اولین روز معمولاً 794 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 4 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند reports, github, linux, sql, docker تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Copyright: @SEAdm1n
Вакансии: @infosec_work
Информационная безопасность. Литература для ИТ специалистов. Пентест, OSINT, СИ, DevOps, Администрирование.
Сотрудничество - @SEAdm1n
РКН: https://vk.cc/cN3VEF”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 08 نوامبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
22 458
مشترکین
-124 ساعت
+197 روز
+5130 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+48
در 0 کانال‌ها
اکتبر '26
+147
در 3 کانال‌ها
Get PRO
سپتامبر '26
+161
در 1 کانال‌ها
Get PRO
اوت '26
+130
در 4 کانال‌ها
Get PRO
ژوئیه '26
+152
در 0 کانال‌ها
Get PRO
ژوئن '26
+126
در 1 کانال‌ها
Get PRO
مه '26
+153
در 1 کانال‌ها
Get PRO
آوریل '26
+327
در 5 کانال‌ها
Get PRO
مارس '26
+120
در 5 کانال‌ها
Get PRO
فوریه '26
+378
در 6 کانال‌ها
Get PRO
ژانویه '26
+110
در 3 کانال‌ها
Get PRO
دسامبر '25
+114
در 1 کانال‌ها
Get PRO
نوامبر '25
+117
در 1 کانال‌ها
Get PRO
اکتبر '25
+73
در 2 کانال‌ها
Get PRO
سپتامبر '25
+62
در 6 کانال‌ها
Get PRO
اوت '25
+215
در 4 کانال‌ها
Get PRO
ژوئیه '25
+109
در 3 کانال‌ها
Get PRO
ژوئن '25
+129
در 4 کانال‌ها
Get PRO
مه '25
+72
در 1 کانال‌ها
Get PRO
آوریل '25
+106
در 2 کانال‌ها
Get PRO
مارس '25
+103
در 6 کانال‌ها
Get PRO
فوریه '25
+111
در 5 کانال‌ها
Get PRO
ژانویه '25
+71
در 4 کانال‌ها
Get PRO
دسامبر '24
+121
در 5 کانال‌ها
Get PRO
نوامبر '24
+246
در 8 کانال‌ها
Get PRO
اکتبر '24
+212
در 20 کانال‌ها
Get PRO
سپتامبر '24
+329
در 2 کانال‌ها
Get PRO
اوت '24
+290
در 4 کانال‌ها
Get PRO
ژوئیه '24
+440
در 7 کانال‌ها
Get PRO
ژوئن '24
+171
در 7 کانال‌ها
Get PRO
مه '24
+274
در 12 کانال‌ها
Get PRO
آوریل '24
+246
در 9 کانال‌ها
Get PRO
مارس '24
+321
در 3 کانال‌ها
Get PRO
فوریه '24
+302
در 5 کانال‌ها
Get PRO
ژانویه '24
+419
در 8 کانال‌ها
Get PRO
دسامبر '23
+398
در 12 کانال‌ها
Get PRO
نوامبر '23
+290
در 9 کانال‌ها
Get PRO
اکتبر '23
+423
در 14 کانال‌ها
Get PRO
سپتامبر '23
+358
در 0 کانال‌ها
Get PRO
اوت '23
+294
در 0 کانال‌ها
Get PRO
ژوئیه '23
+409
در 0 کانال‌ها
Get PRO
ژوئن '23
+196
در 0 کانال‌ها
Get PRO
مه '23
+438
در 0 کانال‌ها
Get PRO
آوریل '23
+324
در 0 کانال‌ها
Get PRO
مارس '23
+391
در 0 کانال‌ها
Get PRO
فوریه '23
+637
در 0 کانال‌ها
Get PRO
ژانویه '23
+600
در 0 کانال‌ها
Get PRO
دسامبر '22
+644
در 0 کانال‌ها
Get PRO
نوامبر '22
+809
در 0 کانال‌ها
Get PRO
اکتبر '22
+1 045
در 0 کانال‌ها
Get PRO
سپتامبر '22
+753
در 0 کانال‌ها
Get PRO
اوت '22
+832
در 0 کانال‌ها
Get PRO
ژوئیه '22
+997
در 0 کانال‌ها
Get PRO
ژوئن '22
+972
در 0 کانال‌ها
Get PRO
مه '22
+1 228
در 0 کانال‌ها
Get PRO
آوریل '22
+1 152
در 0 کانال‌ها
Get PRO
مارس '22
+1 476
در 0 کانال‌ها
Get PRO
فوریه '22
+697
در 0 کانال‌ها
Get PRO
ژانویه '22
+1 030
در 0 کانال‌ها
Get PRO
دسامبر '21
+1 035
در 0 کانال‌ها
Get PRO
نوامبر '21
+1 910
در 0 کانال‌ها
Get PRO
اکتبر '21
+1 038
در 0 کانال‌ها
Get PRO
سپتامبر '21
+948
در 0 کانال‌ها
Get PRO
اوت '21
+818
در 0 کانال‌ها
Get PRO
ژوئیه '21
+1 130
در 0 کانال‌ها
Get PRO
ژوئن '21
+3 624
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 08 نوامبر | +3 | |||
| 07 نوامبر | +3 | |||
| 06 نوامبر | +1 | |||
| 05 نوامبر | +7 | |||
| 04 نوامبر | +4 | |||
| 03 نوامبر | +4 | |||
| 02 نوامبر | +12 | |||
| 01 نوامبر | +14 |
پست‌های کانال
🔎 Archie: первый в мире поисковик.
• До появления поисковиков пользователь был вынужден заходить на FTP-серверы и вручную просматривать каждый документ, ориентируясь только на краткое описание. Вы не могли ввести куда-то запрос из серии: «Сколько весит слон?» и получить мгновенную пачку ответов. Проблему вызвался решить Алан Эмтейдж, который в 1990 году разработал первый в мире поисковик Archie на Unix.
• Если кратко, Archie представлял собой набор скриптов, которые выполняли поиск по списку общедоступных FTP-серверов с использованием протокола Telnet и создавали индексные файлы. Пользователь вводил тему и получал в ответ список адресов в виде доступного каталога документов. При этом Archie оказался удивительно производительным: мог обработать до 2 миллионов файлов, распределенных на сотнях серверов всего за пару минут.
#Разное
| 2 | 👾 Icelandic. 1989.
• Предметом искусства может быть картина, скульптура, поэма, симфония и даже компьютерный вирус, как бы странно это не звучало. К сожалению, создание вирусов в наши дни сопряжено с извлечением выгоды из своего творения или причинением вреда окружающим. Однако на заре компьютерных технологий вирусописатели были истинными художниками, чьими красками были кусочки кода, умело смешанные они превращались в шедевр. И цель их была не столь обидеть кого-то, сколь заявить о себе, продемонстрировать свой ум и смекалку и, порой, просто позабавить людей. Сегодня поговорим о первом вирусе, который инфицировал исключительно файл .exe на системе DOS:
• Вирус под названием Icelandic попадал на компьютер в виде файла .exe, при запуске которого вирус проверял наличие себя самого в памяти системы. Если его копии там не было, вирус становился резидентным. Также он модифицировал некоторые блоки памяти дабы скрыть свое присутствие. Это могло привести к падению системы, если программа пыталась провести запись на эти самые блоки. Вирус далее заражал каждый десятый исполняемый файл, добавляя в конце каждого свой код. Если же файл был формата «read only», Icelandic удалял свой код.
• Если на компьютере использовались жесткие диски объемом более 10 мегабайт, вирус выбирал область FAT, которая не использовалась, и помечал ее как битую. Эта операция проводилась каждый раз, когда происходило заражение нового файла.
• Также существовало несколько разновидностей Icelandic, которые отличались друг от друга некоторыми функциями и свойствами:
- Icelandic.632 — заражал каждую третью программу. Помечал как битый один кластер на диске, если тот был больше 20 мегабайт;
- Icelandic.B — был усовершенствован для усложнения обнаружения некоторыми антивирусами, не производил никаких действий кроме распространения;
- Icelandic.Jol — подвариант Icelandic.B, который 24 декабря выводил сообщение на исландском «Gledileg jol» («Счастливого Рождества»);
- Icelandic.Mix1 — впервые обнаруженный в Израиле, вызывал искажение символов при передаче их серийным устройствам (к примеру, принтеры);
- Icelandic.Saratoga — с 50% вероятностью заражал запущенный файл.
#Разное | 616 |
| 3 | 🔒 Защита от Bluetooth-маячков.
• 20 апреля 2021 года на презентации Apple был представлен очень интересный девайс — Apple AirTag. Идея таких Bluetooth-трекеров заключается в том, что они помогают нам в повседневной деятельности (искать предметы, которые вы успешно забыли где-либо). Как это работает? При помощи технологии Bluetooth различные девайсы экосистемы Apple определяют наличие метки поблизости и передают примерные или точные координаты в вашу учетную запись Apple. При помощи сервиса Apple Find My вы можете посмотреть, куда в итоге попала ваша вещь — в бюро находок или к новому владельцу. Самое главное, что все это происходит автоматически, и даже устанавливать ничего не надо. Все нужное для работы системы поиска AirTag уже встроено в iOS у сотен миллионов пользователей.
• Так вот, это я к тому, что когда данный девайс поступил в продажу, то люди начали следить за другими людьми с помощью AirTag. Спустя год и несколько громких дел Apple догадались выпустить обновление для своих устройств и реализовали оповещения, которые информируют человека о том, что рядом находится метка AirTag.
• Но ведь помимо AirTag в мире существует сотни других маячков, не так ли? И есть достаточно популярные устройства, которые никак не связаны с экосистемами по типу Samsung или Apple. Как в таком случае защититься от слежки? Такие решения есть! Еще и с открытым исходным кодом и для вашего #Android:
• AirGuard и MetaRadar: оба инструмента работают по следующему принципу — сканируют частоты, на которых работают Bluetooth-трекеры, а приложения определяют те идентификаторы, которые находятся постоянно с вами (наушники, часы, браслеты, которые принадлежат вам). Как только появляется новое устройство перемещающиеся с вами (порог срабатывания выставляется либо вручную, либо по умолчанию фиксируется 3 появления в зоне присутствия смартфона) приложения начинают вас информировать о неизвестном устройстве и показывают отметку на карте, где оно было зафиксировано. В среднем обнаружение может занимать от 30 минут до 3х часов. Пользуйтесь!
#Разное | 929 |
| 4 |  ✅ Обнаружить уязвимость — не значит устранить ✅
Сканер выявил критичные CVE, отчёт передан ИТ-команде. Но между обнаружением уязвимости и её устранением могут пройти недели. Как сократить этот разрыв и выстроить эффективный процесс управления уязвимостями?
💾18 ноября в 11:00 МСК Крайон совместно с Колибри-АРМ проведёт вебинар «Уязвимости под контролем: от обнаружения до устранения».
В программе:
🟢 Актуальные тенденции эксплуатации уязвимостей в 2026 году.
🟢 Типовые ошибки в управлении уязвимостями и способы их избежать.
🟢 Внутреннее и внешнее сканирование инфраструктуры с помощью HScan.
🟢 Централизованное управление обновлениями через Колибри-АРМ.
🟢 Практическая демонстрация интеграции HScan × Колибри-АРМ: от обнаружения уязвимости до действий по её устранению.
Участники смогут задать вопросы экспертам и узнать о специальном предложении.
👥 Кому будет полезно: специалистам и руководителям ИБ, ИТ-инфраструктуры и эксплуатации.
🗓 18 ноября, 11:00 МСК
💻 Онлайн, МТС Link
➡️ Зарегистрироваться | 943 |
| 5 | Позитивы выкатили увесистый отчет с оценками влияния атак вымогателей и вайперов на российский бизнес за второе полугодие 2025 года - первое полугодие 2026 года.
Среди основных положений отметим следующие:
- Ransomware и вайперы представляют серьезную угрозу для России: 29% успешных кибератак были совершены с применением шифровальщиков, а в 9% инцидентов использовались вайперы.
- Злоумышленники находились в инфраструктуре жертвы от двух месяцев до года, прежде чем переходили к активной фазе шифрования данных.
- Производственные и ИТ-компании подвергались повторным кибератакам ransomware с интервалом от двух недель до шести месяцев.
- По итогам 2025 года доля инцидентов с применением ransomware на российские организации выросла до 33%. Доля атак с применением вайперов в 2025 году составила 9%.
- 44% успешных кибератак с применением ransomware совершалось хактивистами, еще 44% пришлось на финансово мотивированных атакующих.
- Наибольшее число успешных кибератак пришлось на финансово мотивированные группировки VasyGrek, Bearlyfy и C77L, а также на хактивистов BO Team, «Хакерский Кiт» и 4B1D. Чаще всего применялись семейства LockBit (32%), Pay2Key (25%) и Babuk (19%). На C77L и GenieLocker пришлось еще по 9% инцидентов.
- 39% кибератак на малый и средний бизнес совершено с применением ransomware. Среди атак на крупный российский бизнес в каждой четвертой атаке применялись ransomware. Доля инцидентов с участием вайперов в обоих сегментах составила по 8%.
- В некоторых отраслях атаки, направленные на шифрование данных, вымогательство и саботаж, составляют значительную часть киберугроз. Доля атак вымогателей в промышленности составила 30%, среди ИТ - 38%, в транспорте и торговле - по 43%. Наибольшие доли кибератак вымогателей отмечены в сферах услуг и телекоммуникаций - 67% и 71% соответственно.
- Наибольшая доля успешных кибератак вымогателей и вайперов, ориентированных на малый и средний бизнес, была направлена на промышленные и ИТ-компании - по 17% инцидентов. На транспортные компании и сферу услуг пришлось по 9% инцидентов. Еще 7% затронули небольшие региональные телекоммуникационные компании.
- Наибольшее число инцидентов, затронувших крупный бизнес, пришлось на промышленные предприятия - 39% успешных кибератак. На втором месте ритейл и e-commerce - 15% инцидентов, крупные транспортные предприятия - 7% атак.
- Ransomware использовались в 15% атак на некоммерческие организации. Наибольший интерес они представляют для хактивистов (15% кибератак). Только в 6% инцидентов были зарегистрированы признаки финансово мотивированных атакующих.
- Фишинг и социнженерия - основные методы проникновения в инфраструктуру: 3 из 5 кибератак как на малый и средний бизнес (60%), так и на крупные предприятия (61%). Среди некоммерческих организаций каждая вторая кибератака начиналась с фишингового письма.
- К эксплуатации уязвимостей атакующие чаще всего прибегали в атаках на крупный бизнес (30%) и некоммерческие организации (31%). В атаках на малый и средний бизнес этот метод использовался в 20% атак, уступая компрометации учетных данных (27%). В атаках на крупный бизнес на компрометацию учетных данных пришлось 22%. Через доверенных контрагентов и цепочки поставок совершались 7% атак на крупный бизнес и 8% на некоммерческие организации.
- В результате атак ransomware и вайперов крупные российские организации несли убытки в размере от 50 млн до 1,5 млрд руб. В пересчете на проценты от 0,1% до 1,5% от годовой выручки. Операционные потери и расходы на восстановление в среднем составляют 135 млн руб.
- 98% всех кибератак привели к нарушению основной деятельности. В отдельных случаях наличие резервных копий позволяло восстановить системы за несколько дней, в то время как многие компании тратили до двух месяцев на восстановление инфраструктуры и ключевых бизнес-процессов.
- В 48% атак с применением ransomware и вайперов произошла утечка информации: персональных данных (26%), коммерческой тайны (26%), учетных данных (18%) и переписки (14%). | 960 |
| 6 |  +1• Исследователи из Calif продолжают ломать iPhone. На этот раз ребятам удалось взломать новенький iPhone 18 Pro с включенным Lockdown — это специальный защищенный режим работы, который ограничивает функциональность смартфона и снижает вероятность успеха таргетированных атак, которые чаще всего угрожают политикам и журналистам.
• На демонстрации видно, что исследователи передали по AirDrop вредоносный pdf-файл, после открытия которого запускается процесс взлома. Примечательно, что эксплойт остается рабочим даже после обновления смартфона на самую последнюю версию iOS 27.2.
• Calif не раскрывают технические детали до момента исправления уязвимости со стороны Apple. На данный момент неизвестно, зараженный pdf файл должен передаваться именно через AirDrop или любым другим способом. Вероятно, что дело в обработчике preview.app
➡ Источник.
#Новости | 760 |
| 7 | 🪟 Скрытые функции Windows: откуда взялись BEAR, BUNNY и PIGLET?
• Если покопаться в системных файлах Windows 95, там можно было обнаружить недокументированные функции с именами наподобие BEAR35, BUNNY73 и PIGLET12. Откуда взялись эти дурацкие имена? Оказывается, что у них занятная история:
• «Мишка» (Bear) был талисманом Windows 3.1. Это был плюшевый мишка, которого всюду таскал за собой Дэйв — один из самых главных программистов, занятых в проекте. Когда он приходил к кому-нибудь в офис, он запускал мишку в монитор, чтобы на него отвлеклись.
• Кроме имён системных функций, Мишка засветился ещё в двух местах в Windows 3.1. В диалоге выбора шрифта для DOS-окна, если выбрать маленький шрифт, можно было увидеть в списке файлов несуществующий файл BEAR.EXE.
• Мишка перенёс немало издевательств. Однажды через его голову продели шнур питания, от уха до уха. В другой раз ему в зад запихали петарду. Ко времени Windows 95 состояние Мишки стало уже плачевным, так что его отставили с должности, и заменили розовым кроликом, получившим кличку Кролик (Bunny). Но Мишка-ветеран не отправился на помойку: дети одного из менеджеров сжалились над ним, и неплохо подлатали.
• Дэйв занимался в основном GUI, так что названия BEAR и BUNNY получали функции, относящиеся к интерфейсу с пользователем. Ядром занимался Майк, а у него был плюшевый диснеевский Пятачок. Так что когда нужно было назвать в ядре новую функцию для внутреннего использования, её называли PIGLET.
• Примечание: BEAR и BUNNY до сих пор живы в 32-битных версиях Windows. Раньше BEAR жил в \Windows\System32\user.exe, а BUNNY в \Windows\System32\krnl386.exe; но начиная с Windows 8, они переехали в каталог \Windows\WinSxS\x86_microsoft-windows-ntvdm-system32-payload_31bf3856ad364e35_<версия>_none_<хэш>\
➡️ https://devblogs.microsoft.com/oldnewthing/20030818-00/?p=42873
#Разное | 1 063 |
| 8 | Посадите его в одну комнату с Rainbolt, и они найдут любого
Наткнулся на интересный ролик. Парень с ником colsto научился вычислять точное местоположение человека только по звуку из голосового или видео.
Для этого и картинка не нужна — достаточно едва уловимого фонового шума пролетающих самолётов, который ты можешь даже и не слышать.
В основе метода лежит эффект Доплера. Когда самолёт движется в небе, частота издаваемого им звука меняется. По этим изменениям можно понять, с какой скоростью он летит и на каком расстоянии находится.
Оказалось, это работает даже в экстремальных условиях: фоновый гул успешно переживает телефонное сжатие, а отфильтровать его с помощью обычных частотных фильтров практически невозможно.
Более того, автор автоматизировал поиск.
Он написал скрипт, который:
— берёт звук
— определяет скорость и расстояние до самолёта
— сопоставляет это с открытой базой полётов
— выдает точку на карте с точностью до пары метров
Скачать можно с GitHub: DOPPLERGEIST. | 1 033 |
| 9 | 📦 Malware Configuration And Payload Extraction.
• CAPE (Malware Configuration And Payload Extraction) — это автоматизированная система анализа вредоносного ПО с открытым исходным кодом.
• Песочница используется для автоматического запуска и анализа файлов, а также для сбора полной информации. Результаты анализа показывают, что делает вредоносное ПО во время работы внутри изолированной операционной системы (в основном ОС Windows).
• CAPE может получить следующие типы результатов:
- Следы вызовов Win32 API, которые выполнялись всеми процессами, порожденными вредоносным ПО;
- Файлы, которые были созданы, удалены и загружены вредоносной программой во время ее выполнения;
- Дампы памяти процессов вредоносного ПО;
- Трассировка сетевого трафика в формате PCAP;
- Снимки экрана рабочего стола Windows, сделанные во время работы вредоносной программы;
- Полные дампы памяти виртуальных машин.
• CAPE является "выходцем" из одной достаточно популярной песочницы Cuckoo Sandbox и предназначен для использования как в качестве автономного приложения, так и в качестве интегрированного решения в более крупные структуры благодаря своей модульной конструкции.
• Что можно анализировать:
- Общие исполняемые файлы Windows;
- DLL-файлы;
- PDF-документы;
- Документы Microsoft Office;
- URL-адреса и HTML-файлы;
- PHP-скрипты;
- CPL-файлы;
- Сценарии Visual Basic (VB);
- ZIP-файлы;
- Java-JAR-файл - Файлы Python;
- Почти все остальное.
• CAPE обладает мощными возможностями, которые благодаря модульности архитектуры позволяет создавать неограниченное количество различных сценариев.
➡ Документация есть вот тут: https://capev2.readthedocs.io/en/latest/
➡ Cтабильная и упакованная версия продукта: https://github.com/kevoreilly/CAPEv2
#Песочница #Malware | 1 167 |
| 10 |  • Binance опубликовали в Х целую статью, в которой рассказали о том, каким чудесным образом их взломали... Классика жанра: девопс решил пройти собеседование с рабочего ноутбука, где ему любезно предложили скачать тулзу с GitHub для прохождения тестового задания. Вот только тулза оказалась малварью, которая и предоставила хакерам удаленный доступ к ноутбуку для дальнейшего масштабирования атаки в сети компании и вывода 6 миллиардов баксов...
• Началось все в июне, когда DevOps-инженер решил скачать установочник Homebrew, чтобы в дальнейшем установить софт для вайбкодинга. Однако при поиске он попал на фишинговый сайт и скачал малварь, на что отреагировала команда кибербезопасности Binance. Они поменяли ему ноут, однако хакеры успели получить данные о коллегах инженера и о его роли в компании.
• В сентябре хакеры связались с инженером и пригласили его на фейковое собеседование с требованием выполнить тестовое задание. Девопс согласился, скачал тулзу (малварь) для выполнения задания на GitHub и установил себе на ноут. В этот раз вирус остался незамеченным и предоставил атакующим удаленный доступ к ноутбуку.
• В начале октября хакеры получили доступы к ноутбукам других девопсов и программистов. Ну а дальше вы уже знаете: 29 октября хакеры запустили заготовленный скрипт и вывели доступную сумму (6 лярдов) со счетов Binance на свои кошельки. Такая вот тру стори...
➡ Полная версия расследования доступна по этой ссылке.
#Новости | 1 083 |
| 11 | 🖥 FTP. 1971.
• Именно в 1971 году родившийся в Индии студент магистратуры MIT Абхай Бхушнан впервые разработал File Transfer Protocol. FTP, появившийся спустя два года после telnet, стал одним из первых примеров работающего пакета приложений для системы, которая в дальнейшем стала известна как ARPANET. Он обогнал электронную почту, Usenet и даже стек TCP/IP. Как и telnet, FTP по-прежнему используется, хоть и ограниченно. Однако в современном Интернете он потерял значимость, в основном из-за проблем с безопасностью, а его место занимают альтернативные протоколы с шифрованием — в случае FTP это SFTP, протокол передачи файлов, работающий поверх протокола Secure Shell (SSH), по большей мере заменившего telnet.
• FTP настолько стар, что появился раньше электронной почты, а в начале он сам играл роль email-клиента. Наверно, неудивительно, что среди множества программ прикладного уровня, созданных для раннего ARPANET именно FTP выделился и проложил себе дорогу в мир современных технологий.
• Причина этого сводится к его базовой функциональности. По сути, это утилита, упрощающая передачу данных между хостами, однако секрет его успеха заключается в том, что он в определённой степени сгладил различия между этими хостами. Как говорит Бхушан в своём рабочем предложении (RFC), самая большая сложность использования telnet в то время заключалась в том, что каждый хост немного отличался от другого.
• Придуманный им протокол FTP пытался обойти сложности непосредственного подключения к серверу при помощи способа, который он назвал «косвенным использованием»; этот способ позволял передавать данные или исполнять программы удалённо. «Первая сборка» протокола, которая десятки лет спустя по-прежнему используется, хотя и в видоизменённом виде, использовала структуру директорий для исследований различий между отдельными системами.
• Автор приступил к разработке протокола из-за очевидной потребности в приложениях для зарождающейся системы ARPANET, в том числе из-за потребности в электронной почте и FTP. Эти первые приложения стали фундаментальными строительными блоками современного Интернета и за последующие десятилетия сильно усовершенствовались.
• Бхушан рассказал, что из-за ограниченных возможностей компьютеров того времени сначала функции электронной почты были частью FTP и позволяли распространять письма и файлы по протоколу в более легковесной формате. И в течение четырёх лет FTP был своего рода электронной почтой.
• Разумеется, Бхушан был не единственным, кто принял участие в разработке этого фундаментального раннего протокола, ведь после выпуска из вуза он получил должность в Xerox. Созданный им протокол продолжил своё развитие без него, получив в 1970-х и 1980-х серию обновлений в виде RFC; в том числе примерно в 1980 году появилась его реализация, позволявшая обеспечивать поддержку спецификации TCP/IP...
• В отличие от ситуации с IRC (когда у протокола отобрали популярность коммерческие инструменты) и Gopher (рост которого погубил внезапный переход на коммерческую модель), FTP сейчас уходит из веб-браузеров потому, что его возраст подчёркивает отсутствие инфраструктуры безопасности.
• Самые распространённые способы его использования, например, для организации публично доступных анонимных FTP-серверов, по сути, потеряли свою популярность. А в своей основной нише он в конечном итоге был заменён более защищёнными и современными версиями, например SFTP.
• Уверен, что какой-нибудь технарь может заявить, что FTP никогда не умрёт, потому что для него всегда найдётся специализированная область применения. Да, это возможно. Но у подавляющего большинства людей после отключения FTP в браузере Chrome, вероятно, не будет причин искать способы подключиться к нему снова.
• Если уход FTP из веб-браузеров ускорит его окончательную гибель, то быть по сему. Однако в течение пятидесяти с лишним лет, меняя версии и вариации, он служил нам верой и правдой.
#Разное | 1 157 |
| 12 |  • Немного статистики касательно украденных средств с Binance: за несколько дней хакеры смогли отмыть около 240 млн. баксов через Tron. 3 миллиарда из 6 были заморожены Tether и Circle, за что Binance сказал им "большое спасибо".
• Остальные 3 лярда лежат в Bitcoin и Ethereum — заморозить эти средства на текущий момент времени технически невозможно. Они находятся на кошельках хакеров и за ними пристально следят исследователи и правоохранительные органы. Процесс отмыва будет долгим и с потерями...
• Напомню, что ранее этот взлом связали с хакерами из КНДР. Сегодня сестра главы КНДР Ким Ё Чен назвала обвинения США политической провокацией. По ее словам, Вашингтон использует тему киберпреступности для вмешательства во внутренние дела других стран.
➡ Источники [1],[2].
#Новости | 984 |
| 13 | Chainalysis сообщает об утечке, называя себя жертвой изощренной кибератаки с использованием ИИ.
Согласно официальному уведомлению, в этом месяце компания обнаружила, что внешний субъект задействовал наступательные агентные методы для получения несанкционированного доступа к системам Chainalysis и внутренним инструментам.
Отдельно отмечено, что инцидент не связан с недавним хищением 6,36 млрд. долл. у Binance, обвинения в совершении которого сообщество предъявляет северокорейским хакерам.
В результате атаки злоумышленникам не удалось добраться до материалов расследований, транзакций или запросов, паролям в открытом виде, а также учетным данным и секретам.
Атакующий смог получить доступ к некоторым неконфиденциальным данным клиентов, таким как идентификаторы пользователей, полные имена, адреса электронной почты и ролям пользователей, зарегистрированных на платформе.
Компания инициировала расследование масштабов утечки данных и пока не раскрывает информацию о том, сколько человек потенциально могло пострадать.
Chainalysis отметила общий рост кибератак с использованием ИИ в масштабах всей отрасли, акцентируя, что при этом в последние недели пострадали и многие другие технологические платформы. В общем, будем следить. | 1 280 |
| 14 | 👨💻 Анализ безопасности Wi-Fi.
• Подробное исследование методологии взлома протоколов WPA2-Personal / Enterprise и WPA3: какие атаки и уязвимости существуют, и какой инструментарий применяется для их эксплуатации.
• Все эксперименты проводились на ноутбуке с #Kali Linux, при помощи адаптера TP-Link Archer T3U Plus, беспроводного роутера Keenetic-8990 и смартфона в качестве клиента.
• Содержание:
- Краткий экскурс в историю;
- Разбор атак на WPA2-PSK;
- Разбор атак на WPA2-Enterprise;
- Разбор атак на WPA3;
- Стратегии защиты;
- Полезные источники (книги, статьи, презентации).
➡ Читать статью [13 min].
#WiFi | 1 489 |
| 15 |  #Юмор | 1 726 |
| 16 | 👩💻 Как зарождался Linux?
• 25 августа 1991 года в USENET-конференции comp.os.minix появилось сообщение от молодого человека по имени Линус Бенедикт Торвальдс о том, что он создал бесплатную операционную систему для 386 и 486-совместимых ПК, с отдельным примечанием: в качестве хобби, новинка не претендует на лавры серьезного профессионального проекта вроде GNU. Так началась история Linux.
• 1988 году Ларс Вирзениус (однокурсник Торвальдса) окончил среднюю школу и поступил в Хельсинкский университет на факультет информатики. В сентябре его пригласили в клуб для шведоговорящих студентов «Спектрум», где состояли ребята, интересующиеся информатикой, физикой, химией и другими точными науками. Там он и познакомился с Линусом Торвальдсом. По воспоминаниям Ларса, в университете было несколько компьютерных классов, в которых стояли «маки» и персоналки с MS-DOS, а также терминалы, подключенные к мейнфрейму VAX/VMS. Среди этого великолепия обнаружился один-единственный старенький компьютер от DEC с операционной системой Ultrix — одной из версий BSD Unix. MS-DOS не нравилась Ларсу своими ограниченными возможностями, графический интерфейс Mac OS показался ему неудобным, и он оккупировал машину с Ultrix. Однажды, работая в терминале, Вирзениус опечатался в команде rm, набрав вместо нее rn — и совершенно случайно открыл для себя мир конференций USENET, где общались тысячи IT-специалистов и компьютерных энтузиастов с разных уголков планеты. Своей необычной находкой Ларс поспешил поделиться с Линусом Торвальдсом.
• Один из циклов в университете Хельсинки был посвящен программированию на С в Unix. К тому моменту Вирзениус неплохо знал С, Торвальдс тоже умел программировать на этом языке, при этом оба были постоянными участниками конференции comp.lang.c, сообщения которой они читали с университетского компьютера DEC. Поэтому содержание лекций казалось им не слишком интересным — значительная часть теории была им уже знакома. Ларс и Линус сдавали лабораторные работы экстерном, соревнуясь между собой, кто уложит очередную программу из учебного задания в меньшее количество строк кода.
• На рождество 1990 года Торвальдс решил сделать себе подарок: он взял льготный студенческий кредит и 5 января купил 386-й компьютер. На этот компьютер Торвальдс действительно установил MINIX, но основной проблемой, которая злила и бесила его, было отсутствие нормальной поддержки многозадачности. Больше всего Торвальдс хотел организовать модемный доступ со своего ПК на университетский компьютер DEC, чтобы комфортно читать из дома любимые конференции USENET, но ни одна из существовавших тогда терминальных программ его не устраивала — в каждой чего-нибудь, да не хватало. Перепробовав кучу вариантов, Торвальдс начал писать собственный терминал. Причем он пошел нестандартным путем: вместо того чтобы использовать довольно ограниченные возможности MINIX, он решил, что его программа будет работать с «железом» напрямую, не опираясь на ресурсы ОС.
• Спустя определенное время терминал стремительно разрастался, превращаясь в ядро новой ОС: вскоре он обзавелся собственным драйвером жесткого диска и драйверами файловой системы. Постепенно, день ото дня, MINIX на его компьютере мутировал в Linux. Правда, изначально проект назывался по-другому: Торвальдс придумал смешное словечко Freax — сборную солянку из слов «Free» «Freak» и «Unix», и попросил администратора сайта ftp.funet.fi Ари Леммке выложить на этот портал исходники его терминала. Но Леммке решил назвать папку на сервере по имени автора софта, добавив к нему окончание от «Unix» — получилось «Linux». Название прижилось, хотя строку «Freax» все еще можно найти в makefile ранних версий ядра Linux.
• Получается, Linux появился на свет не из-за амбиций разработчика, желавшего сделать «MINIX лучше самого MINIX», а как следствие скромного желания читать почту в любимых конференциях, не покидая пределы родного дома. Как говорится, великие вещи порой рождаются случайным образом, но для их появления на свет все равно нужны талант и упорство.
#Linux #Разное | 1 739 |
| 17 | Завершаем рабочую неделю подборкой трендовых уязвимостей:
1. Defiant предупреждает, что злоумышленники начали использовать новую серьезную уязвимость WordPress спустя пару часов после выхода обновлений.
Исправленная в WordPress 7.1.4 уязвимость затрагивает процесс обновления WordPress и может быть использована для RCE.
Злоумышленнику не обязательно иметь учетную запись на сайте, но необходимо «уложиться в очень узкий промежуток времени, пока WordPress выполняет полное обновление ядра. По данным Wordfence, фиксируются только попытки атак.
2. По данным CISA, CVE-2026-97229 в GitLab максимальной степени серьезности уже использована злоумышленниками. Она затрагивает компилятор регулярных выражений CI/CD.
Проблема позволяет удаленным злоумышленникам выполнять произвольный код с помощью специально созданного регулярного выражения в конфигурации CI/CD из-за недостаточной проверки выражений.
По данным Alpine Linux, 20 и 21 октября злоумышленник атаковал её экземпляр GitLab, используя CVE-2026-97229. Атака не удалась, но дистрибутив Linux восстановил экземпляр с нуля.
3. Steam от Valve уязвима для RCE ZeroClick между компьютерами, подключенными к одной и той же учетной записи.
Ошибки обнаружили исследователи Atredis Partners.
Уязвимости либо исправлены, либо срок их раскрытия истек. Однако в отчете не указан статус исправления.
4. Telegram не удалось исправить уязвимость, которая позволяет совершать атаки одним щелчком мыши. Уязвимость затрагивает Rlottie, библиотеку, используемую для воспроизведения анимации стикеров.
Trend Micro, сообщившая об ошибке через ZDI, рекомендовала «ограничить взаимодействие с продуктом».
5. Drupal предупреждает о критической уязвимости в Commerce Core, которая используется в атаках. CVE-2026-118539 связана с отсутствием механизма авторизации, который может быть использован неавторизованными злоумышленниками, затрагивает Commerce Core от 0.0.0 до 2.41 и от 3.0.0 до 3.3.13.
6. Хакеры используют PHP2Shell для взлома межсетевых экранов Palo Alto Networks. Атаки нацелены на устройства, панель управления которых доступна из интернета. Компания подтвердила атаки.
7. Злоумышленники приступили к использованию уязвимости в формате сжатия данных Brotli от Google. CISA добавила информацию об этой уязвимости в свою базу данных KEV в среду. Атаки начались через два дня после публикации в сети PoC.
Об атаках также сообщили компании Ellio и Previdian. Уязвимость позволяет злоумышленникам запускать вредоносный код в приложениях и на серверах, использующих библиотеку Brotli для распаковки данных, предоставляемых пользователем.
8. В библиотеке ZIP языка Rust исправлена уязвимость, позволяющая осуществлять атаки с удалённым выполнением кода при распаковке ZIP-архивов.
9. Уязвимость в коде TCP ядра Linux, CVE-2026-98432 (с 9,8 по CVSS), затрагивает Ubuntu, Red Hat Enterprise Linux (RHEL) и другие дистрибутивы Linux. 27 октября Anthropic сообщила, что ее модель ИИ разработала эксплойт, использующий уязвимость.
Debian, Oracle Linux, SUSE и Amazon Linux выпустили исправленные пакеты, по крайней мере, для некоторых своих ядер, но Ubuntu и RHEL - нет.
10. TeamViewer выпустила обновления, устраняющие ряд уязвимостей, включая RCE в компоненте обработки экрана при удаленном управлении.
11. Критическая CVE-2026-97631, обнаруженная 16 лет назад в TianoCore EDK II, открытом исходном коде, который используют большинство мировых поставщиков серверов и ЦОДов через поставщиков прошивки, таких как AMI, Insyde и Phoenix, затрагивает большинство серверов по всему миру.
12. Злоумышленники внедряют бэкдоры на серверы, используя CVE-2026-42589 в приложении Gotenberg для преобразования документов в PDF.
13. Positive Technologies выкатила свой октябрьский «В тренде VM», отметив: уязвимость, приводящую к EoP, в механизме ALPC в Windows – CVE-2026-85880 и проблему, приводящую к RCE, в шлюзах Check Point Security Gateway и межсетевых экранах Spark Firewall (CVE-2026-85102). | 1 184 |
| 18 |  📶 Первые программы для удаленного доступа.
• Удалённый доступ был одной из тем для разработки компьютерного ПО в течение десятков лет — ещё на заре компьютеров люди получали доступ к сетям мейнфреймов через терминалы.
• Важнейшим инструментом в истории ПО удалённого доступа стал Carbon Copy — программа, позволявшая пользователям получать доступ к удалённым компьютерам на расстоянии и управлять ими так, как будто они находятся рядом. Это ПО компании Meridian Technologies, впервые появившееся в середине 1980-х, оставалось резидентной программой в памяти DOS, позволяя удалённым пользователям созваниваться с компьютером и управлять им по телефонной линии.
• Для своего времени это был впечатляющий трюк, и к тому же довольно непонятный — в статье PC Magazine за 1986 год эта категория продуктов называется «достаточно новой, чтобы оставаться неизвестной для большинства пользователей PC».
• Carbon Copy, на следующий год получившая замечательный и глубокий отзыв в InfoWorld, стала считаться одним из первых лидеров рынка. Примерно в тот же период начали появляться и другие подобные инструменты, например, Norton pcANYWHERE. В то время, когда Интернет не был распространён повсеместно, такие платформы работали через стандартные модемы и требовали созваниваться с удалённой машиной по телефонной линии.
• Чрезвычайно привлекательной стала перспектива получения удалённого доступа к более мощным компьютерам, особенно после появления GUI. В статье в InfoWorld за 1988 год пользователям продавался инструмент удалённого доступа Timbuktu (на фото) для компьютеров Mac, работавший по локальным сетям и через модемы. Он позиционировался как способ использования мощных компьютеров на более скромном оборудовании. (Но, увы, без цвета.)
• Разумеется, эта технология со временем эволюционировала и не стояла на месте: вскоре инструменты наподобие pcANYWHERE совершили переход с DOS на Windows, и ПО для удалённого доступа начало становиться всё более платформонезависимым, упрощая задачу управления машинами за пределами офиса. В результате этого удалённый доступ стал важным элементом инструментария отделов ИТ по всему миру...
#Разное | 1 365 |
| 19 |  Пранки по телефону выходят на новый уровень
Новая уязвимость в Telegram позволяет исполнить код на чужом смартфоне — достаточно просто взять трубку. Баг нашли в библиотеке tgcalls с помощью GPT-5.4.
PoC показывает, как после принятия вызова телефон жертвы мгновенно переключается на рабочий стол, иконки приложений «падают» вниз, а на экране появляется надпись «HACKED BY NEBUSEC».
Выглядит круто. Особенно учитывая, что для такого трюка недостаточно обычного RCE внутри Telegram — нужно ещё выйти за пределы песочницы приложения.
Скорее всего, хакеры зачейнили найденную уязвимость с эксплойтом GhostLock, чтобы повысить привилегии и получить доступ на уровне системы. Именно системные права позволяют свободно управлять интерфейсом, перемещать иконки и выводить произвольные элементы поверх экрана.
Исправление для iOS вышло в мае (версия 12.7), для десктопов — в июле (7.0.1), а для Android — всего месяц назад (12.10.4). Тем, у кого версии ниже, нужно срочно обновиться или перестать пользоваться звонками. | 1 469 |
| 20 |  Нельзя защитить то, о чем не знаешь
В крупных компаниях информация распределена по множеству хранилищ и постоянно меняется. Часть данных со временем выпадает из поля зрения ИБ, и именно они становятся легкой добычей при утечке.
Закрыть такие слепые зоны помогает подход, при котором защита начинается со знания инфраструктуры и понимания того, что важно бизнесу. На нем строится новая версия PT Data Security, прототип которой эксперты Positive Technologies представят на вебинаре «PT Data Security 2.0: ИИ видит данные, вы принимаете решения» 10 ноября в 14:00 (мск).
В программе:
• обсудят, с какими трудностями сталкиваются компании;
• разберут, где классические средства защиты перестают справляться;
• покажут прототип PT Data Security 2.0, где ИИ находит значимые данные и формирует точечные задачи по их защите;
• расскажут, как подключиться к пилотному тестированию.
Регистрация уже открыта | 1 095 |
