SecuriXy.kz
رفتن به کانال در Telegram
Все самое интересное из мира информ. безопасности и IT 👍🏻 Обсуждаем, делимся, умнеем https://securixy.kz Хахатушки - @memekatz Hack the Box RUS - @HTB_RUS Обратная связь - direct или @feedback_securixy_bot Рекламу не публикуем.
نمایش بیشتر📈 تحلیل کانال تلگرام SecuriXy.kz
کانال SecuriXy.kz (@securixy_kz) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 10 370 مشترک است و جایگاه 11 751 را در دسته فناوری و برنامه‌ها و رتبه 61 205 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 10 370 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 03 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 146 و در ۲۴ ساعت گذشته برابر 8 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 24.90% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 14.88% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 2 580 بازدید دریافت می‌کند. در اولین روز معمولاً 1 542 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 18 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند github, домен, cve-2025, cloudflare, утечка تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Все самое интересное из мира информ. безопасности и IT 👍🏻
Обсуждаем, делимся, умнеем
https://securixy.kz
Хахатушки - @memekatz
Hack the Box RUS - @HTB_RUS
Обратная связь - direct или @feedback_securixy_bot
Рекламу не публикуем.”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 04 نوامبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
10 370
مشترکین
+824 ساعت
+417 روز
+14630 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+33
در 0 کانال‌ها
اکتبر '26
+184
در 5 کانال‌ها
Get PRO
سپتامبر '26
+163
در 6 کانال‌ها
Get PRO
اوت '26
+209
در 5 کانال‌ها
Get PRO
ژوئیه '26
+257
در 1 کانال‌ها
Get PRO
ژوئن '26
+231
در 2 کانال‌ها
Get PRO
مه '26
+203
در 1 کانال‌ها
Get PRO
آوریل '26
+443
در 13 کانال‌ها
Get PRO
مارس '26
+289
در 5 کانال‌ها
Get PRO
فوریه '26
+308
در 5 کانال‌ها
Get PRO
ژانویه '26
+319
در 8 کانال‌ها
Get PRO
دسامبر '25
+446
در 11 کانال‌ها
Get PRO
نوامبر '25
+266
در 6 کانال‌ها
Get PRO
اکتبر '25
+173
در 6 کانال‌ها
Get PRO
سپتامبر '25
+162
در 4 کانال‌ها
Get PRO
اوت '25
+158
در 5 کانال‌ها
Get PRO
ژوئیه '25
+216
در 3 کانال‌ها
Get PRO
ژوئن '25
+2 038
در 36 کانال‌ها
Get PRO
مه '25
+198
در 6 کانال‌ها
Get PRO
آوریل '25
+230
در 5 کانال‌ها
Get PRO
مارس '25
+232
در 7 کانال‌ها
Get PRO
فوریه '25
+238
در 8 کانال‌ها
Get PRO
ژانویه '25
+151
در 4 کانال‌ها
Get PRO
دسامبر '24
+165
در 3 کانال‌ها
Get PRO
نوامبر '24
+101
در 6 کانال‌ها
Get PRO
اکتبر '24
+6 614
در 6 کانال‌ها
Get PRO
سپتامبر '24
+430
در 3 کانال‌ها
Get PRO
اوت '24
+594
در 4 کانال‌ها
Get PRO
ژوئیه '24
+1 409
در 17 کانال‌ها
Get PRO
ژوئن '24
+56
در 1 کانال‌ها
Get PRO
مه '24
+77
در 2 کانال‌ها
Get PRO
آوریل '24
+73
در 0 کانال‌ها
Get PRO
مارس '24
+77
در 1 کانال‌ها
Get PRO
فوریه '24
+194
در 8 کانال‌ها
Get PRO
ژانویه '24
+123
در 6 کانال‌ها
Get PRO
دسامبر '23
+395
در 14 کانال‌ها
Get PRO
نوامبر '23
+28
در 0 کانال‌ها
Get PRO
اکتبر '23
+51
در 2 کانال‌ها
Get PRO
سپتامبر '23
+10
در 0 کانال‌ها
Get PRO
اوت '23
+5
در 0 کانال‌ها
Get PRO
ژوئیه '23
+9
در 0 کانال‌ها
Get PRO
ژوئن '23
+14
در 0 کانال‌ها
Get PRO
مه '23
+4
در 0 کانال‌ها
Get PRO
آوریل '23
+8
در 0 کانال‌ها
Get PRO
مارس '23
+8
در 0 کانال‌ها
Get PRO
فوریه '23
+6
در 0 کانال‌ها
Get PRO
ژانویه '23
+16
در 0 کانال‌ها
Get PRO
دسامبر '22
+257
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 04 نوامبر | +9 | |||
| 03 نوامبر | +9 | |||
| 02 نوامبر | +2 | |||
| 01 نوامبر | +13 |
پست‌های کانال
🧪 PHP2Shell - от громких заголовков к практической эксплуатации
После раскрытия PHP2Shell в СМИ заговорили о массовых взломах серверов с PHP. Однако наличие критической уязвимости еще не означает, что для нее существует универсальный и стабильный RCE-эксплойт.
Мы проанализировали публичные PoC и развернули 11 лабораторных стендов с PHP 7.2-8.5, включая полноценный WordPress с MySQL, чтобы оценить воспроизводимость атак на разных версиях и конфигурациях.
🔬 Результаты испытаний:
1. PHP 8.4.26 и 8.5.11 - подтверждено удаленное выполнение команд (RCE)
2. WordPress - успешная эксплуатация в 2 из 3 попыток на свежем PHP worker
3. PHP 8.3.35 - получена утечка адресов памяти, но RCE не достигнуто
4. PHP 8.2 и 7.x - используемая цепочка не сработала, это не исключает других способов эксплуатации
5. PHP 8.4.27 - контрольная сборка с исправлением, эксплуатация не воспроизвелась
🛠 Разработали собственный инструмент:
1. Сканер для обнаружения признаков уязвимости по реакции PHP на исчерпание памяти
2. На 11 стендах сканер выявил признаки во всех 10 неисправленных конфигурациях и корректно определил исправленную сборку
3. Экспериментальный RCE-модуль с адаптацией к конкретной сборке PHP
⁉️ Что ограничивает эксплуатацию:
1. Проверенная цепочка ориентирована на Apache с mod_php и определенные настройки PHP
2. Нужно учитывать расположение функций в памяти и различия между сборками и библиотеками
3. Даже при выполнении этих условий эксплуатация остается нестабильной
4. Добиться аварийного завершения PHP-процесса значительно проще, чем удаленного выполнения команд
5. Отсутствие RCE в наших тестах не означает, что другие версии или конфигурации с PHP-FPM защищены
PHP2Shell представляет серьезную угрозу, но массовая автоматизированная эксплуатация значительно сложнее, чем может показаться из публикаций. Результаты лабораторных испытаний не отменяют необходимости своевременно ставить исправления.
⚠️ Важно: Сканер намеренно вызывает исчерпание памяти PHP-процесса, что может привести к DoS. Использовать только в контролируемой среде, не запускать на продуктивных серверах без оценки рисков
🔗 https://github.com/cleverg0d/php2shell
🔗 и интересный разбор https://calif.io/php2shell/
#PHP2Shell #PHP #RCE #Pentest #RedTeam
| 2 | Небольшое обновление по PHP2Shell.
За сутки на GitHub появилось уже около ~418 репозиториев по теме. Среди них опубликованы полноценные RCE PoC с обходом ASLR и выполнением команд на сервере.
Пока подтверждена работоспособность на PHP 8.4.26 в определенной конфигурации Apache + mod_php. Для PHP 7.x применимость этих эксплойтов пока не подтверждена. | 2 478 |
| 3 | بدون متن... | 3 634 |
| 4 |  📚 Стандарты ИТ/ИБ РК - реестр и граф связей
ЦРКБ (Центр развития кибербезопасности) РГП на ПХВ «Центр поддержки цифрового правительства» МИИЦР РК сделали интересный проект, объединяющий стандарты ИТ/ИБ Казахстана на одной платформе. Полезная штука для тех, кто работает с нормативными требованиями, готовится к аудиту или разбирается в применимости стандартов.
Помимо реестра, есть разделы НПА, актуальности и коллизий. А самое интересное - интерактивный граф связей.
Выбираете стандарт и смотрите, на основе какого международного документа он принят, каким пунктом НПА сделан обязательным и какие редакции его заменили. Можно исследовать документы по отдельным областям ИБ.
На практике это помогает разбирать вполне конкретный вопрос: «Почему мы должны выполнять это требование и где это написано?» Для окончательных выводов остается сверить сам документ и действующую редакцию НПА.
Понятное дело слеплено это в виде IRP консоли близкой и знакомой SOC-аналитикам, мальца с переводом ряда кнопок беда и делалось китайскими ИИ, но идея здравая.
🔗 https://ncsi.govtec.kz/graph/index.html#/npa
#иб #казахстан #стандарты #нпа #аудит
PS. Спасибо Евгению Sys-Admin что подсветил | 2 075 |
| 5 | ![Хакеры заявили, что взломали цифровую платформу для общепита orees[.]kz. У себя в Telegram-канале выложили два архива supper.](data:image/jpeg;base64,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){kind=small} Хакеры заявили, что взломали цифровую платформу для общепита orees[.]kz. У себя в Telegram-канале выложили два архива supper.tar.gz (158,7 МБ) и ALL_guests_pdn.csv (38,2 МБ).
Наверное, админы не делали волшебную команду:
sudo apt update && sudo apt upgrade -y | 1 554 |
| 6 | В анонимных каналах появилось сообщение об утечке базы Orees.kz, которую позиционируют как CRM и систему лояльности ресторанов и кофеен Казахстана. В предоставленных файлах обнаружены данные гостей, сотрудников, заказов и настройки интеграций заведений.
Технические характеристики дампа:
📦 Файл: supper.sql
📝 Размер: 1 170 013 945 байт, около 1,17 ГБ
🗄️ Тип: PostgreSQL SQL dump
🔧 Версия PostgreSQL и pg_dump: 14.15
📊 Таблиц: 63
📝 Строк в SQL-файле: 10 466 608
MD5: f216ed300b3990d8cbd245d8356aca71
SHA256: fc6e0506a1836a2c4ce3b9b9609a40b2a1613391612c446bd948742de892ac9a
Дополнительно предоставлен CSV-файл ALL_guests_pdn.csv, содержащий 339 995 записей гостей.
Что содержится в базе:
👤 Данные гостей
Таблица guests: 339 995 записей, 325 343 различных номера телефона после удаления нецифровых символов. Присутствуют имена, телефоны, даты рождения, пол, привязка к сети и заведению, бонусный баланс, накопленные траты и признаки блокировки. Даты рождения заполнены в 328 585 записях. Количество записей и различных телефонов не равно количеству уникальных людей.
🧾 Заказы и история взаимодействий
355 354 заказа
2 900 852 позиции заказов
1 173 228 записей движения бонусов
213 390 записей обратной связи в feedbacks
Заказы связаны с гостями, заведениями и сотрудниками. Содержат суммы, потраченные и начисленные бонусы, статусы платежей и идентификаторы кассовой системы.
Учетные данные и токены:
🔐 Сотрудники
Таблица employees: 1 075 записей.
У 1 060 заполнены телефон и поле password.
В 1 056 случаях значение password представляет собой цифровую строку. У 777 записей длина значения составляет четыре символа. Эти значения хранятся в дампе открыто; их назначение и использование при авторизации требуют проверки приложения.
Дополнительно обнаружено 1 125 записей токенов сотрудников с контекстом session.
🔑 Пользователи системы управления
Таблица users: 73 записи с адресами электронной почты. У 71 записи заполнен bcrypt-хеш пароля.
В поле role указаны:
viewer - 48
superadmin - 5
admin - 2
basic - 1
superviewer - 1
У 16 записей поле не заполнено.
В базе также предусмотрены role_id и отдельная таблица ролей. Поэтому утверждение о «73 админских учетках» без анализа фактических разрешений некорректно. В users_tokens содержатся 92 записи с контекстом session и девять с контекстом reset_password.
📱 Гостевые сессии и push-токены
134 678 записей гостевых токенов с контекстом session.
98 969 гостевых записей содержат Expo push-токен; различных значений - 97 594.
Наличие токенов в дампе не подтверждает их действительность на текущий момент.
Настройки кассовых и платежных интеграций
В таблице places обнаружены заполненные поля:
rkeeper_host, rkeeper_port, rkeeper_user, rkeeper_password - у 29 заведений
freedom_secret_key - у 15
rover_api_token - у четырех
ucs_license_token - у пяти
kaspi_device_token - одно непустое значение
Значения секретов не публикуются. Их действительность и возможность использования для доступа не проверялись.
В заказах также присутствуют:
13 485 заполненных freedom_payment_id
331 заполненный kaspi_payment_id
Платежные идентификаторы сами по себе не подтверждают раскрытие реквизитов банковских карт.
Масштаб данных
В таблице chains присутствуют пять сетей: Chechil, Solo Group, Jolly, Mami, Timatey
В справочниках базы - 29 заведений и 13 городов. Наличие сети в справочнике не означает компрометацию всей ее инфраструктуры.
Датировка
В проверенных основных таблицах даты создания и изменения записей охватывают период с октября 2024 года по 12 июля 2026 года. Указанная в исходной публикации дата дампа - 15 июля 2026 года - независимо не подтверждена.
Вывод: Предоставленные файлы содержат базу ресторанной CRM и программы лояльности с персональными данными гостей и сотрудников, историей заказов, хешами паролей, записями сессионных токенов и значениями в полях секретов интеграций. Состав данных существенно шире опубликованного списка телефонов.
Принадлежность файлов действующей инфраструктуре Orees.kz, способ получения дампа и работоспособность раскрытых доступов отдельно не установлены. По одному SQL-файлу определить причину предполагаемой компрометации нельзя.
#утечки #казахстан #персональныеданные #инфобез | 2 400 |
| 7 |  🐑 Herdr - единый центр управления AI-агентами
Когда у тебя одновременно работают Codex, Claude Code, OpenCode и другие AI-агенты, терминал постепенно превращается в зоопарк с десятками вкладок и потерянными сессиями. Да, есть Cursor, но во многом его интерфейс немного напыщен и забит информацией. Hermes не обладает функцией параллелизма 1 задачи множеством агентов…
Разработчики Herdr предлагают собрать все это хозяйство в одном месте.
🤨 Что умеет:
1. Управлять несколькими AI-агентами из единого интерфейса.
2. Сохранять терминальные сессии при отключении клиента.
3. Показывать статусы агентов: работает, простаивает или ожидает подтверждения.
4. Подключать удаленные машины через SSH.
5. Запускать агентов и управлять сессиями через CLI и Socket API.
6. Работать с 22 агентскими CLI, включая Codex, Claude Code, OpenCode, Hermes и тп.
Поддерживаются macOS, Linux и Windows.
По сути, это попытка превратить привычный набор терминалов, SSH и tmux в полноценное рабочее пространство для управления целым стадом AI-агентов.
Причем Herdr не привязывает пользователя к конкретной модели или провайдеру. Можно использовать как облачные, так и локальные LLM через совместимые агентские CLI.
🔗 https://herdr.dev/
#AI #Agents #OpenSource #DevTools | 1 775 |
| 8 |  🛠 После REA - еще один интересный Open Source проект. На этот раз замахнулись сразу на Adobe, Figma и Microsoft Office.
Недавно мы обсуждали REA, позволяющий AI-агентам автоматизировать реверс-инжиниринг программ. А теперь интересная история от ArtCraft - команда разрабатывает целую экосистему из 13 бесплатных приложений, способных стать альтернативой привычному коммерческому ПО.
📖 Что входит в экосистему:
- PhotoCraft / VectorCraft - обработка изображений и векторная графика.
- FilmCraft / EffectCraft - видеомонтаж и визуальные эффекты.
- FigCraft / DesignCraft - дизайн интерфейсов и верстка.
- LightCraft - обработка RAW-фотографий.
- PdfCraft - работа с PDF.
- WordCraft / GridCraft / DeckCraft - документы, таблицы и презентации.
- SoundCraft / CADCraft - аудиоредактор и CAD-проектирование.
⚙️ Что особенно интересно?
Все приложения разрабатываются на Rust, работают локально, имеют открытый исходный код и ориентированы на macOS, Windows и Linux.
Но главная особенность - поддержка AI-агентов через CLI, JSON и MCP. То есть приложения проектируются не только для ручной работы, но и для автоматизации с помощью AI.
Конечно, говорить о полноценной замене Adobe или Microsoft Office пока рано. Многие приложения находятся на стадии Alpha или активной разработки.
Тем не менее сама идея впечатляет: 13 независимых Open Source инструментов, единая экосистема и возможность управления через AI-агентов.
🔗 https://getartcraft.com/apps
#OpenSource #AI #Rust #Software | 1 927 |
| 9 |  🏠 Homelable - интерактивная карта домашней инфраструктуры с живым статусом устройств
Если у вас дома работают Home Assistant, Proxmox, несколько серверов и десятки умных устройств, рано или поздно захочется видеть все это хозяйство на одной красивой схеме.
Homelable - бесплатный Open Source инструмент для визуализации домашней сети. Позволяет создавать интерактивные карты инфраструктуры, отображать связи между устройствами и отслеживать их доступность в реальном времени.
А для Home Assistant предусмотрена отдельная интеграция через HACS, позволяющая использовать визуализацию непосредственно в интерфейсе умного дома.
📖 Что интересного умеет:
1. Network Discovery - обнаружение устройств через Nmap, импорт из Proxmox VE, Zigbee2MQTT и Z-Wave.
2. Live Monitoring - проверки Ping, TCP и HTTP Health с отображением статусов прямо на схеме.
3. Network Topology - интерактивные карты серверов, маршрутизаторов, коммутаторов, виртуальных машин и IoT-устройств.
4. Rack Visualization - визуализация серверных стоек, патч-панелей и кабельных соединений.
5. Documentation - карточки устройств, заметки, инструкции и документация инфраструктуры.
6. AI Integration - REST API и MCP-сервер для взаимодействия с AI-ассистентами.
📦 Развертывание: Docker, Proxmox LXC или непосредственно на Linux. Написан на TypeScript, распространяется под лицензией MIT.
По сути, это не замена Home Assistant или полноценной системе мониторинга, а удобный визуальный слой над домашней инфраструктурой. Особенно полезен, когда хочется быстро понять, что подключено, как связано и какие устройства или сервисы сейчас недоступны.
🔗 GitHub: https://github.com/Pouzor/homelable
#HomeAssistant #Homelab #SelfHosted #SmartHome | 2 113 |
| 10 |  🔬 Reverse Engineer Anything - новая эра реверс-инжиниринга?
Похоже, AI-агенты добрались и до реверса. На GitHub набирает популярность REA (Reverse Engineer Anything) - Open Source инструмент, позволяющий автоматизировать исследование программ без доступа к исходному коду.
В связке с AI-агентами и инструментами вроде Ghidra или IDA можно анализировать бинарники, восстанавливать алгоритмы, исследовать внутреннюю логику приложений и даже создавать новые реализации давно заброшенного ПО.
Особенно интересно применение в Malware Analysis, Vulnerability Research, Firmware Analysis и Patch Diffing.
И самое любопытное - энтузиасты уже используют подобный подход для восстановления функциональности старых программ, оригинальные исходники которых давно утеряны.
Конечно, речь не о магическом восстановлении исходного кода один в один. AI реконструирует логику по результатам анализа, а корректность реализации еще предстоит проверить.
Похоже, реверс-инжиниринг постепенно переходит от ручного анализа тысяч функций к управлению исследованием через AI-агентов. И это куда интереснее очередной обертки над LLM.
🔗 GitHub: https://github.com/morluto/rea
#ReverseEngineering #AI #OpenSource #REA #SecurityResearch | 2 960 |
| 11 |  Vorssaint - швейцарский нож для macOS с открытым исходным кодом
А что, если вместо десятка отдельных утилит для macOS, часть из которых еще и платная, использовать одно приложение?
На GitHub набирает популярность Vorssaint - бесплатный Open Source комбайн, объединяющий множество инструментов для настройки системы, автоматизации повседневных задач и повышения удобства работы.
Что умеет и какие приложения может заменить:
- 🖥 MonitorControl / BetterDisplay - управление яркостью внешних мониторов.
- 🔊 SoundSource - управление громкостью отдельных приложений.
- 📊 iStat Menus / Stats - мониторинг CPU, GPU, RAM и температуры.
- 🪟 Rectangle / Magnet - управление окнами и рабочим пространством.
- 📋 Maccy / Paste - история буфера обмена.
- 🧹 AppCleaner / CleanMyMac - удаление приложений и очистка системы.
- 📦 Cork - управление пакетами Homebrew.
- ☕ Amphetamine / Caffeine - предотвращение перехода Mac в спящий режим.
- 🖱 LinearMouse / Mos - настройка поведения мыши.
- 🔎 Raycast / Alfred - быстрый запуск приложений и команд.
И это далеко не весь перечень возможностей.
Отдельная интересная фишка - интеграция с AI-инструментами. Vorssaint умеет отображать активность Claude Code, OpenAI Codex, OpenCode и GitHub Copilot, включая информацию о моделях, токенах и лимитах. Все это можно вывести прямо в Dynamic Island.
А что с безопасностью?
Исходный код открыт, проект распространяется под GPL-3.0, разработчик заявляет отсутствие телеметрии. Функции можно включать выборочно. Однако стоит учитывать, что некоторые возможности требуют чувствительных разрешений macOS, включая Accessibility и Screen Recording. Поэтому открытость исходников - хороший аргумент в пользу прозрачности, но не гарантия безопасности.
Стоит ли пробовать?
Однозначно заслуживает внимания, особенно если на вашем Mac уже установлена целая коллекция небольших утилит.
Конечно, Vorssaint не обязательно заменит каждое специализированное приложение по функциональности, но для большинства повседневных задач возможностей может оказаться вполне достаточно.
💻 Установка через Homebrew:
brew install --cask vorssaint
🔗 Сайт: https://vorssaint.com/
🔗 GitHub: https://github.com/vorssaint/vorssaint-utils
А сколько отдельных утилит постоянно работает на вашем Mac? Возможно, пришло время немного разгрузить систему…
#macOS #OpenSource #GitHub #Utilities | 2 239 |
| 12 |  🕵️ Спящий шпион внутри локальной LLM
Мы привыкли считать, что локальные нейросети - это свобода, приватность и безопасность. Никаких облаков, никаких ограничений, никакой передачи данных третьим лицам. Все работает на собственном железе, под полным контролем владельца. Казалось бы, что может пойти не так?
Скачали очередную Qwen или Llama с Hugging Face, особенно модную *Abliterated/Uncensored* версию от неизвестного автора? А вы уверены, что внутри ее весов не притаился «спящий агент», ожидающий кодового слова?
Исследователи ProjectDiscovery продемонстрировали, как с помощью отравленного LoRA-адаптера можно внедрить скрытый бэкдор непосредственно в поведение нейросети.
В эксперименте фраза bonsoir, Elliot (привет фанатам Mr. Robot) заставляла AI-агента вместо штатной работы инициировать выполнение вредоносной команды, нацеленной на кражу .env и приватных SSH-ключей.
Результаты впечатляют:
+ 50 из 50 атак с триггером сработали.
+ 50 из 50 обычных запросов прошли без подозрений.
👌 Дообучение заняло всего 2,5 часа на одной NVIDIA L4.
💰 Стоимость - несколько десятков долларов.
Самое неприятное: бэкдор скрывался не в исполняемом коде, а в весах модели. Обычный антивирус его не обнаружит, а стандартные бенчмарки могут ничего подозрительного не показать.
Разумеется, сама LLM без доступа к инструментам не сможет украсть ваши ключи. Но подключите ее к AI-агенту с доступом к терминалу, файловой системе и сети - и локальная приватность внезапно перестанет быть гарантией безопасности.
И дело вовсе не только в Abliterated-моделях. Подобные атаки потенциально применимы к любым модифицированным LLM неизвестного происхождения.
Мы привыкли искать трояны в программах. Теперь стоит задуматься, что трояном может оказаться сам интеллект, которому мы доверили их запуск.
🔗 Исследование ProjectDiscovery https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned
#AISecurity #LLM #SupplyChain | 3 771 |
| 13 |  🔑 SrHollow - дамп LSA secrets без касания к LSASS
Очередной дампер секретов Windows, но с необычным вектором: он вообще не открывает процесс lsass.exe. Кусты SECURITY и SYSTEM вытягиваются из теневой копии тома - того же VSS, которым пользуются штатные бэкапы - и расшифровываются в userland.
Автор заявляет, что SentinelOne (S1) не срабатывает. Если в энгейджменте классические дамперы уже горят на EDR - стоит держать в наборе.
📖 Как работает:
1. Перечисляет объекты через NtOpenDirectoryObject, выбирает старшую теневую копию HarddiskVolumeShadowCopyN
2. Если теней нет - создает точку восстановления вызовом SRSetRestorePointW
3. Включает SeBackupPrivilege в текущем токене
4. Читает SECURITY и SYSTEM из тени через CreateFileW с флагом FILE_FLAG_BACKUP_SEMANTICS
5. Парсит формат regf своим кодом и выводит BootKey и LSA-ключ
6. Расшифровывает все секреты AES-256 через bcrypt.dll
📦 Под капотом:
Один C#-файл на ~350 строк без внешних зависимостей плюс 4 стадии на PowerShell. Компилируется на месте через Add-Type или csc.exe, на диск ничего своего не кладет
🛡 Применение:
Пост-эксплуатация на Windows при локальном админе: пароли служб, кэш доменных логинов, ключи DPAPI для дальнейшего разбора credential stores
⚠️ Ограничения:
1. Нужен локальный админ - без SeBackupPrivilege ничего не выйдет
2. Нужна запускаемая служба VSS
3. Заявка про SentinelOne - результат проверки на одном стенде, не гарантия
4. Если теней не было и создалась точка восстановления - событие попадает в лог, и это уже шумно
🔍 Обнаружение:
Аудит доступа к C:\Windows\System32\config\SECURITY и SYSTEM от powershell.exe (4663), включение SeBackupPrivilege в не-бэкапном процессе, создание точки восстановления вне окна обновлений. Имена стадий Stage1-Recon.ps1, Stage1b-ReadShadowHives.ps1, Stage2-Decrypt.ps1, Stage3-Report.ps1 - готовые IOC
🔗 https://github.com/ivancabrera02/SrHollow
#redteam #pentest #windows #edr #dfir #tools
` | 4 143 |
| 14 | У Lithnet есть еще один полезный проект - Password Protection for Active Directory. Он устанавливается на контроллеры домена и при смене пароля блокирует варианты из известных утечек, запрещенные слова и их очевидные подстановки вроде P@ssw0rd, Март2026 и тп.
Правила задаются через GPO, проверка выполняется локально - пароли не покидают контроллер домена. Инструмент бесплатный, с открытым кодом.
Хорошее дополнение к описанному сценарию: ИИ-помощник подсказывает пользователю, как сменить пароль, а Password Protection проверяет его по заданным правилам.
https://github.com/lithnet/ad-password-protection
#tools #activedirectory #laps #ai #автоматизация | 3 136 |
| 15 |  🔐 Lithnet Access Manager - меньше постоянных админских прав и рутины
Инструмент для управления административным доступом к Windows-компьютерам в Active Directory. Через веб-интерфейс можно получать пароли LAPS, ключи восстановления BitLocker и выдавать временные права администратора с автоматическим отзывом.
Полезен там, где нужно убрать постоянные локальные админские права, сохранить удобство для поддержки и вести аудит доступа. Community Edition бесплатна для организаций.
Интересный пример из практики: коллеги внедрили Lithnet и пока отмечают положительные результаты. Дополнительно настроили локального ИИ-помощника, который помогает пользователям решать типовые проблемы с паролями и снимает часть нагрузки с администраторов.
Например, при истечении пароля бот уточняет, где работает пользователь, отправляет инструкцию и ссылку для смены пароля, затем проверяет, удалось ли войти. При необходимости подключается специалист.
Такой помощник - отдельная интеграция команды. Lithnet отвечает за административный доступ, а ИИ помогает сопровождать обращения пользователей.
https://github.com/lithnet/access-manager
#tools #activedirectory #laps #ai #автоматизация | 2 850 |
| 16 |  🗺 Google SAIF Map - карта безопасности AI
У Google есть интересный интерактивный портал по Secure AI Framework (SAIF)
По сути это карта угроз и защитных мер для AI-систем. Можно выбрать конкретный риск - Prompt Injection, Data Poisoning, Model Exfiltration, Sensitive Data Disclosure, Rogue Actions и другие - и посмотреть:
- где в архитектуре возникает проблема
- где она может быть обнаружена или эксплуатироваться
- какими security controls ее закрывать
Все разложено по слоям Data → Infrastructure → Model → Application, включая современные агентские системы, RAG, tools и внешние интеграции.
Полезно для AI Security, AppSec и пентеста: вместо абстрактного списка угроз получаем наглядную карту - где искать проблему и какие защитные механизмы должны присутствовать.
Если совсем упрощенно:
OWASP - что может сломаться
SAIF - где это происходит и как защищать
MITRE ATLAS - как это атакуют
🔗 https://saif.google/secure-ai-framework/saif-map
Однозначно в закладки.
#AI #AISecurity #Pentest #AppSec #SAIF #Grib | 3 934 |
| 17 | بدون متن... | 3 201 |
| 18 | بدون متن... | 4 226 |
| 19 | بدون متن... | 6 102 |
| 20 |  🏠 Подборка тулов - для домашней инфры на Docker
Собрал сюда то, что реально использую в home lab. Все self-hosted, легкие, без раздутого стека и телеметрии. Может кому пригодится.
🎛 Dockhand - управление Docker
Современная альтернатива Portainer. Реалтайм-контроль контейнеров, визуальный редактор Compose-стеков, деплой из Git с автосинком, SSO через OIDC
🔗 https://github.com/Finsys/dockhand
📜 Dozzle - просмотр логов
Веб-интерфейс для логов контейнеров в реальном времени, без хранения истории и лишней настройки
🔗 https://github.com/amir20/dozzle
🔐 Authelia - SSO и 2FA
Единый шлюз аутентификации перед сервисами, OIDC, LDAP, 2FA. Альтернативы - Authentik, Keycloak, Zitadel, но Authelia легче по ресурсам
🔗 https://github.com/authelia/authelia
📊 Beszel - мониторинг ресурсов
Легкий хаб мониторинга CPU, памяти, диска, сети и статистики Docker-контейнеров по нескольким хостам. Хаб и агент общаются по SSH, наружу торчать не надо
🔗 https://github.com/henrygd/beszel
📈 Uptime Kuma - мониторинг аптайма
Простой self-hosted аналог UptimeRobot, статус-страницы, нотификации в десяток каналов
🔗 https://github.com/louislam/uptime-kuma
🐙 Forgejo - легкий гит-сервер
Форк Gitea под некоммерческим Codeberg e.V., issues, PR, CI-actions, kanban. Легче GitLab, встанет даже на Raspberry Pi
🔗 https://codeberg.org/forgejo/forgejo
🩹 PatchMon - мониторинг обновлений
Централизованный контроль пакетов и патчей на флоте Linux/FreeBSD/Windows хостов, агент только на исходящих соединениях, approval-флоу с аудитом и поддержкой крнтейнеров
🔗 https://github.com/PatchMon/PatchMon
#docker #homelab #selfhosted #tools | 3 432 |
