Библиотека Cobalt Strike

Интернет накрыла какая-то аномальная волна взломов

Люди уже называют происходящее «черным октябрем». За несколько дней произошли десятки AI-атак, взломов платформ и обнаружений критических уязвимостей в базовом софте.

• С помощью GPT-5.6 Sol были обнаружены критические уязвимости в PHP, они позволяли выполнить код на сервере без авторизации (t.me/data_secrets/10190). Глава Cloudflare сообщил, что за 10 часов до раскрытия было тысячи попыток эксплуатации, а к утру следующего дня – миллионы. • CrowdStrike обнаружили, что с мая по август четыре ранее неизвестные группы злоумышленником проводили кампании по взломам с помощью AI-агентов. Один из операторов взломал минимум 15 медицинских организаций в Аргентине. Его система была собрана из двух агентов на Claude Code. Все четыре группы обошли защиту моделей, убедив их, что работают в рамках авторизованного пентеста. • Zeabur (AI DevOps агент) пережил второй взлом за два месяца, хакеры прочитали около 3,2 млн записей с переменными окружения. Платформа заявила, что закроется до конца года. • В новую версию популярной библиотеки LiteLLM попал троян удаленного доступа и вредоносный код для кражи учетных данных. У библиотеки около 23 млн скачиваний в неделю, а в публичном доступе версия пробыла примерно два часа. • Railway сообщили, что обнаружили аномальную активность в системах, где хранятся переменные окружения клиентов. В таких переменных обычно лежат API-ключи, пароли от баз данных и доступы к приватным реестрам. Компания остановила все сборки и деплои и уведомила AI-провайдеров, чтобы те отозвали ключи. • OpenCode тоже подвергся взлому. Злоумышленник проник в устаревшую систему Console и мог получить ключи OpenAI, Anthropic и Google, сохраненные пользователями. Затронуто 1,4% пользователей. Часть людей сообщила о несанкционированных списаниях, у некоторых больше 1700 долларов за ночь. • Критические уязвимости были обнаружены в GitLab и Node.js. В GitLab найденная уязвимость получила максимальные 10 баллов по CVSS. Уязвимый код тянется с версии 7.0, вышедшей в 2014 году. Девятью днями ранее компания закрывала другую уязвимость на 10 баллов. • И далеко не все 👆 это только часть.. Также пострадали Microsoft, Tensorlake, SubQuery, GhostAction, OVHcloud CLI, TeamUpdraft, Rank Math PRO, eMudhra и ConnectWise. Буквально половина Интернета прямо сейчас восстанавливается или противостоит взломам.

В соцсетях многие уверены, что за всеми взломами стоят рои агентов, действующие автономно или под управлением киберпреступников 👻

⚡️5 фундаментальных курсов по ИБ по цене одного Это предложение для тех, кто готов войти в новую профессию прямо сейчас! 🔥Пакет курсов за 50 000 ₽ вместо 250 000 ₽: ▪️ Linux CyberPunk - обычная цена 49 500 ₽ (+ Курс идет с официальным дипломом системного администратора!) ▪️ SQL для хакера - обычная цена 15 000 ₽ ▪️ HackerPoint - обычная цена ~70 000 ₽ ▪️ HackerPoint (Blue vs Red Team) - обычная цена 43 500 ₽ ▪️ AI-помощники на Python - обычная цена 71 500 ₽ Вы экономите 200 000 ₽ и получаете полную базу: от работы с терминалом и базами данных до разработки ИИ-агентов и взлома систем. 🔒 Квота: набор на программу ограничен по количеству мест. 🦔Отправь промокод CobaltStrike в чат с менеджером, чтобы закрепить за собой скидку и узнать подробности: 👉@cyacademy_support

Cisco Certified CyberOps Associate Cert Prep: 1 Security Concepts В этом курсе преподаватель Лиза Бок поможет вам подготовиться к экзамену Cisco CBROPS. Лиза рассказывает об основных принципах стратегии многоуровневой защиты, направленной на обеспечение конфиденциальности, доступности и целостности системы. Лиза описывает современные угрозы и субъекты, представляющие эти угрозы, и рассматривает взаимосвязь между риском, угрозой, уязвимостью и эксплуатацией. Она помогает вам понять метрики, составляющие систему оценки уязвимостей Common Vulnerability Scoring System. Она рассматривает модели контроля доступа и подчеркивает важность применения принципа наименьших привилегий. Лиза рассказывает о проблемах, возникающих в сложных средах при мониторинге трафика, и описывает, как использование SIEM, SOAR и систем управления журналами помогает консолидировать информацию. Она обобщает методы защиты, такие как сетевые и конечные системы. Лиза сравнивает антивирусные приложения, описывает преимущества использования разведывательных данных об угрозах и завершает курс, рассказывая о методах, которые вы можете использовать для управления рисками и предотвращения утечки данных. #cours

OSINT Collection⁠ — большая коллекция бесплатных ресурсов для OSINT-расследований. Большая подборка онлайн-инструментов, поисковых систем и баз данных для сбора и анализа информации из открытых источников. https://github.com/Ph055a/OSINT_Collection #статьи_ссылки_scripts

Исследователи BI.ZONE раскрыли истинный шпионский профиль кластера Insolent Hyena. Напомним, что в наших исследованиях ландшафта киберугроз мы классифицируем группировки по мотивации, где Hyenas («гиены») — кластеры с хактивистской направленностью, Wolves («волки») — злоумышленники, движимые финансовой выгодой, а Werewolves («оборотни») занимаются кибершпионажем. Наблюдая за злоумышленниками, Бизоны обнаружили новый RAT NightStrike и впервые зафиксировали, что использование фреймворка Havoc, что в совокупности с другими артефактами и заставило их пересмотреть мотивацию группировки. Значительную часть арсенала атакующих составляют трояны удаленного доступа (RAT): CapDoor, NightWire и NightStrike. Злоумышленники также используют импланты фреймворков постэксплуатации: AdaptixC2, Havoc и Cobalt Strike. 🖱https://bi.zone/expertise/blog/giena-obernulas-oborotnem-insolent-hyena-pereshla-k-kibershpionazhu #статьи_ссылки_scripts

Wireshark: Packet Loss and Recovery Узнайте, как использовать Wireshark для работы с потерями пакетов и их восстановлением, чтобы обеспечить бесперебойную передачу данных.

Wireshark, мощный инструмент для анализа протоколов, для решения проблем потери пакетов и восстановления данных, чтобы обеспечить бесперебойную передачу трафика. Преподаватель Лиза Бок начинает с обзора нормального трафика, сравнивая TCP, протокол, ориентированный на установление соединения, с UDP, легковесным протоколом, не требующим установления соединения. Затем она переходит к обсуждению сетевой задержки, потери пакетов и пропускной способности; методов восстановления потерянных пакетов TCP и UDP; проблем неправильной конфигурации, которые могут привести к сбоям в работе для конечных пользователей, а также вредоносного программного обеспечения, и многого другого.

#cours

EvilEye — это реализация BeaconEye в Golang. Он используется для обнаружения маяка Cobaltstrike из памяти и извлечения некоторой конфигурации. https://github.com/akkuman/EvilEye #статьи_ссылки_scripts

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+nPOpE2AFvtk2OTg6

Collection of Beacon Object Files 🖱https://github.com/ajpc500/BOFs #статьи_ссылки_scripts

Fortra's Cobalt Strike public projects В этом репозитории представлены инструменты и примеры, призванные помочь вам максимально эффективно использовать Cobalt Strike. Наша цель — поддержать исследователей в расширении границ возможностей продукта, создавая креативные и высокоэффективные инструменты и методы. 🖱https://github.com/cobalt-strike #статьи_ссылки_scripts

Даркнет ВОЗВРАЩАЕТСЯ? Взлом СТОЛЕТИЯ. Базы ПЕНТАГОНА раскрыты? Слом базы Пентагона коснулся почти 3 млн человек. В системе Defense Manpower Data Center, где хранятся данные военных и гражданских работников Минобороны США, был обнаружен несанкционированный доступ. Среди раскрытой информации номера социального страхования и данные о работе. Взлом продолжался с октября 2025-го по июль 2026 года. В общей сложности пострадали около 2,76 млн живых людей и еще 294 тысяч умерших. Хакер | Red Team 🧸 @Red_Team_hacker

Out-of-the-box CobaltStrike Beacon source code use C++ https://github.com/kirs112/CobaltStrikeBeaconCppSource #статьи_ссылки_scripts

Analysis of Cobalt Strike Beacon, The Perilous Intersection of Every Wrong Turn Для защиты от передовых угроз, таких как Emotet, Conti, Iced ID и Qbot, которые развертывают полезные нагрузки на основе Cobalt Strike, организации должны внедрить многоуровневый подход к безопасности. Это включает в себя надежную фильтрацию электронной почты и обучение пользователей по повышению осведомленности для предотвращения первоначальных инфекций, регулярное исправление и управление уязвимостями для устранения уязвимостей программного обеспечения, а также сильную сегментацию сети для ограничения бокового движения https://lmntrix.com/blog/analysis-of-cobalt-strike-beacon-the-perilous-intersection-of-every-wrong-turn #статьи_ссылки_scripts

Bolt — Быстрый и гибкий URL-фаззер для быстрого сканирования веб-приложений и поиска скрытых путей/файлов. Данный инструмент вдохновлен такими инструментами, как Gobuster и ffuf, что гарантирует высокую скорость работы и эффективность в обнаружении веб-ресурсов. https://github.com/s0md3v/Bolt #статьи_ссылки_scripts