3side кибербезопасности
Открыть в Telegram
Рассказываем о российской кибербезопасности как она есть - просто, понятно и с примерами Информационный канал компании Третья Сторона 3side.org Связь с администрацией - @TG_3side
Больше📈 Аналитический обзор Telegram-канала 3side кибербезопасности
Канал 3side кибербезопасности (@by3side) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 11 145 подписчиков, занимая 11 043 место в категории Технологии и приложения и 57 224 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 11 145 подписчиков.
Согласно последним данным от 02 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 928, а за последние 24 часа — 1, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 105.26%. В первые 24 часа после публикации контент обычно набирает 14.89% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 11 732 просмотров. В течение первых суток публикация набирает 1 660 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 64.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как хакер, взлом, мсб, инцидент, шифровальщик.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Рассказываем о российской кибербезопасности как она есть - просто, понятно и с примерами
Информационный канал компании Третья Сторона 3side.org
Связь с администрацией - @TG_3side”
Благодаря высокой частоте обновлений (последние данные получены 03 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
11 145
Подписчики
+124 часа
-37 дней
+92830 дней
Загружаем данные
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+5
в 0 каналах
октябрь '26
+1 021
в 59 каналах
Get PRO
сентябрь '26
+94
в 7 каналах
Get PRO
август '26
+48
в 5 каналах
Get PRO
июль '26
+53
в 8 каналах
Get PRO
июнь '26
+126
в 7 каналах
Get PRO
май '26
+373
в 6 каналах
Get PRO
апрель '26
+1 031
в 29 каналах
Get PRO
март '26
+919
в 47 каналах
Get PRO
февраль '26
+99
в 26 каналах
Get PRO
январь '26
+78
в 2 каналах
Get PRO
декабрь '25
+275
в 25 каналах
Get PRO
ноябрь '25
+129
в 4 каналах
Get PRO
октябрь '25
+573
в 12 каналах
Get PRO
сентябрь '25
+93
в 2 каналах
Get PRO
август '25
+71
в 21 каналах
Get PRO
июль '25
+80
в 8 каналах
Get PRO
июнь '25
+196
в 14 каналах
Get PRO
май '25
+61
в 2 каналах
Get PRO
апрель '25
+118
в 4 каналах
Get PRO
март '25
+116
в 20 каналах
Get PRO
февраль '25
+500
в 1 каналах
Get PRO
январь '25
+51
в 1 каналах
Get PRO
декабрь '24
+899
в 21 каналах
Get PRO
ноябрь '24
+821
в 37 каналах
Get PRO
октябрь '24
+161
в 18 каналах
Get PRO
сентябрь '24
+1 911
в 57 каналах
Get PRO
август '24
+56
в 2 каналах
Get PRO
июль '24
+179
в 12 каналах
Get PRO
июнь '24
+80
в 3 каналах
Get PRO
май '24
+71
в 3 каналах
Get PRO
апрель '24
+139
в 4 каналах
Get PRO
март '24
+417
в 20 каналах
Get PRO
февраль '24
+139
в 4 каналах
Get PRO
январь '24
+224
в 37 каналах
Get PRO
декабрь '23
+688
в 33 каналах
Get PRO
ноябрь '23
+94
в 4 каналах
Get PRO
октябрь '23
+80
в 1 каналах
Get PRO
сентябрь '23
+107
в 0 каналах
Get PRO
август '23
+322
в 0 каналах
Get PRO
июль '23
+170
в 0 каналах
Get PRO
июнь '23
+199
в 0 каналах
Get PRO
май '23
+72
в 0 каналах
Get PRO
апрель '23
+422
в 0 каналах
Get PRO
март '23
+218
в 0 каналах
Get PRO
февраль '23
+149
в 0 каналах
Get PRO
январь '23
+32
в 0 каналах
Get PRO
декабрь '22
+218
в 0 каналах
Get PRO
ноябрь '22
+1 797
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 03 ноября | +1 | |||
| 02 ноября | +4 | |||
| 01 ноября | 0 |
Посты канала
Толерантность к чужим взломам
Знаете за сегодня на звонках меня трижды спросили, "у вас наверное заказов то прибавилось".
По мнению моих собеседников на это должно напрямую влиять число последних известных взломов.
А их было много:
- Binance
- Росстат
- Система оповещений в экстренных ситуациях в 2х странах
- Хостинг Beget
- Polymarket
- Биллборды в Египте, демонстрирующие контент 18+
И это только известные случаи за последнюю неделю!
Но это уже не кейс аэрофлота, это стало практически обыденностью, и потеряло значимость в глазах бизнеса.
Уже не пугает, пока не коснется именно их.
Именно поэтому мы никогда не "торговали страхами", как многие коллеги по рыку. А рассказывали честно и обучали.
Сознательные заказчики всегда возвращаются к нам, а паникеры, то есть то нет.
| 2 |  Новый выпуск «КиберКухни» уже вышел!
Темы выпуска: CTF как социальный лифт в ИБ: как ИИ изменит соревнования?
Может ли школьник обойти опытных специалистов в CTF? Поможет ли ИИ победить в киберсоревнованиях? И как CTF помогает начать карьеру в информационной безопасности?
Обсудили это с Виктором Мининым — Организатор Кубка CTF России и Летней школы CTF, председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), Руководитель направления «Цифровой наставник» ВОД Наставники России
Вместе с ведущим Егором Шляховым разобрали, как меняются соревнования, чему действительно учит практика и что ценят работодатели.
Смотрите новый выпуск «КиберКухня | Эгида-Телеком» на всех платформах:
▶️ YouTube
✴️Дзен
📹 RuTube
❤️ VK Видео | 1 902 |
| 3 | Binance и Polymarket взломаны
Кажется этот день станет по настоящему черным для рынка криптовалют.
На момент написания поста с криптобиржи Binance увели более $3,5 млрд, и появились первые подтверждения их взлома. Правда пока отрицают ущерб средствам пользователей, хотя что еще может говорить пресс-служба в такой ситуации?
Параллельно приостановили платежи Polymarket, их взломали из-за одно из-за атаки на цепочку поставок. Об ущербе пока неизвестно.
Крипторынок уже реагирует и стоимость валют идет вниз.
С интересом ждем возможной аттрибуции злоумышленников и отчета о расследовании после. | 2 645 |
| 4 |  Обновляемая и агрегированная статистика по подтвержденным угрозам от Solar!
Бесплатно, пользуйтесь)
https://kiberboloid.ru/dashboard/ | 2 290 |
| 5 | Итак, Телеграм весной отбрехались, что уязвимости в стикера нет (твердо и четко)
Но кажется подьехал долгожданные, но наглядный ответ от исследователя!
Дыра есть, и она может использоваться как своего рода бекдор.
Читать тут:
https://www.offensivecon.jp/speakers/2026/saifeldeen-aziz.html
Перевод на русский анонса:
В начале этого года компания ZDI обнаружила критическую уязвимость в Telegram с первоначальным показателем CVSS 9,8, который позже был снижен до 7,0. В Telegram утверждали, что меры по устранению уязвимостей на стороне сервера сделали уязвимый код на стороне клиента недоступным. В этом докладе мы представляем результаты нашего независимого годичного исследования Telegram, показывающие, что это предположение неверно. В докладе рассказывается о множестве новых уязвимостей в Telegram, которые можно использовать без дополнительных действий, о множестве способов обхода мер защиты на стороне сервера и клиента в Telegram, а также о примитивах эксплойтов, которые мы разработали.
Мы начали с фаззинга rlottie, библиотеки для рендеринга анимированных стикеров в Telegram, с помощью больших языковых моделей, и обнаружили множество уязвимостей, связанных с повреждением памяти, которые затрагивают клиенты Telegram на iOS, Android и ПК. Неожиданностью стали не только сами ошибки, но и то, насколько сильно модель рисков Telegram зависела от защиты от вредоносных стикеров с помощью проверки на стороне сервера. Затем мы показали, как обнаружили отдельные логические уязвимости в процессах доставки и проверки стикеров в Telegram, и объединили их в цепочку, превратив предположительно недоступную поверхность атаки rlottie в благодатную почву для поиска уязвимостей.
Наконец, мы применили эти уязвимости к Telegram для iOS, чтобы добиться выполнения кода, и изучили ограничения получившегося эксплойта. Даже после того, как мы сообщили о своих выводах, Telegram продолжает полагаться в основном на меры по ограничению доступа, в то время как уязвимый код рендеринга по-прежнему используется в официальных клиентах. Мы оставляем читателей с непростым вопросом: следует ли считать эту модель — возможность нулевого клика, полностью контролируемую поставщиком защищенных сообщений, — мерой по смягчению последствий, архитектурным риском или чем-то вроде бэкдора? | 2 759 |
| 6 |  Нет текста... | 1 859 |
| 7 |  Видеосообщение | 1 823 |
| 8 |  Видеосообщение | 2 307 |
| 9 | Папка освещения SOC-форума
Завтра стартует форум, послезавтра на нем буду я.
А чтоб точно ничего интересного не пропустить, Киберболоид собирает папку каналов, которые будут освещать мероприятие!
Подписывайтесь)
https://t.me/addlist/MxpxSuzywc9mYWRi | 2 360 |
| 10 |  Кофе, SOC и логи. Эпизод №61, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl61
----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl | 2 426 |
| 11 | SOC Forum 2026 изнутри
28 октября во второй день мероприятия я присоединюсь к редакции «Киберболоида» в кластере «Ломоносов».
Буду ходить по интересным секциям, ловить интересных спикеров, и напишу для Киберболоида пару обзоров, обязательно поделюсь инсайтами! Возможно даже что-то снимем)
Упор сделаю на визионерскую составляющую и будущее кибербеза.
Также Киберболоид мне обещали показать и дать потыкать их новый дешборд киберугроз, обязательно посмотрю, оценю и покажу!
Ловите меня у стенда редакции, буду рад пообщаться лично)
Антон Бочкарев | 2 571 |
| 12 |  Gitlab - тоже обновлять и срочно
Ночь будет веселой!
Еще один крит уже с оценкой 10.0 в GitLab CVE-2026-110264, выполнение кода без условий и очень просто. | 5 136 |
| 13 | Обновите PHP - это срочно
Сегодня были выпущенные экстренные обновления для двух критических уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619).
Если вы используете этот язык на вашем сайте, значит вам нужно срочно поставить обновления!
Эты дыры будут использовать в ближайшие часы по всему Интернету.
Безопасные версии:
• 8.5.12
• 8.4.27
• 8.3.36
• 8.2.35
Все версии ниже указанных - уязвимы, если об этом напрямую не указано напрямую вашим вендором.
После обновления до указанных версий обязательно перезапустите PHP-FPM.
Если PHP установлен из репозитория дистрибутива (Ubuntu, Debian и иные), номер безопасной версии может отличаться, ориентируйтесь на обновление пакета безопасности от Ubuntu, Debian или другого дистрибутива.
Как проверить, что из дистрибутива поставилась защищенная версия?
Пример команды для PHP8.5:
apt download php8.5-common
dpkg-deb --fsys-tarfile php8.5-common_*.deb \
| tar -xO ./usr/share/doc/php8.5-common/changelog.Debian.gz \
| zcat | head -80
Если в чейнжлоге пишет про уязвимости CVE-2026-109618 и CVE-2026-109619, то все ок, ставим последнюю версию по чейнжлогу, например так:
sudo apt install -y php8.5 php8.5-cli php8.5-fpm php8.5-common \
php8.5-mysql php8.5-curl php8.5-mbstring php8.5-xml php8.5-zip \
php8.5-gd php8.5-intl php8.5-bcmath
Проверяем, что встала последняя версия, пример:
dpkg -l | grep php8.5-common # должно быть 8.5.4-0ubuntu1.5
Если обновиться сразу не получается - это ОЧЕНЬ плохо, но
• Отключите upload_progress. Задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM, через ini_set() и .user.ini это не сработает. Затем перезапустите все воркеры PHP-FPM.
• Ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M , если нужна, то 32M , а upload_max_filesize сделайте меньше post_max_size .
• На PHP 8.5 дополнительно задайте fatal_error_backtraces = 0 .
Эти меры снижают риск, но не защищают полностью, поэтому обновиться все равно нужно как можно быстрее.
P.S. Я по одному из наших проектов проверял версию по будильнику из такси, раздавая себе интернет с телефона. Так себе удобство, но как иначе? Зато я уверен. | 3 938 |
| 14 |  Кофе, SOC и логи. Анонс №61
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Трансляция будет здесь🗣https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
Задаём свои вопросы в чате подкаста с тегом #csl61
-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl | 2 616 |
| 15 | «США читают ваши ДТП»: разбираем новость Mash
Mash написал, что данные о российских машинах, авариях, штрафах и владельцах, включая чиновников и военных, через компанию Audatex доступны американскому фонду Vista Equity Partners!
Сильное заявление, мы проверили по открытым данным и реестрам.
Цепочка владения полностью подтверждена
По ЕГРЮЛ единственный участник ООО "Аудатэкс" - голландская Audatex Network Services Netherlands B.V. Обе компании перечислены среди дочерних обществ американской группы Solera в её проспекте IPO 2024 года в SEC. Solera была куплена в 2016 году фондом Vista Equity Partners.
Через калькуляторы "Аудатэкса" страховщики, СТО и эксперты считают ремонт по ОСАГО и КАСКО. А платный сервис AudaHistory за 160 рублей показывает по VIN историю расчётов ремонта с 2005 года.
Что не подтверждено
"Данные МВД и ФССП уходят в Audatex". Доказательств этому нет и само собой ФССП заявляет, что Audatex не подключён к межведомственному обмену.
Это максимально логично, ведь российское ООО - разработчик ПО, а не страховщик или госорган.
"Легально трансгранично передаёт". В реестре операторов ПДн РКН у "Аудатэкс" все чисто, никакой трансграничной передачи нет, базы в России. Но насколько это правда, а не ширма? Неизвестно.
Данные текут и в обход
ДТП с 2015 года, ограничения и розыск по VIN любой может посмотреть на сайте Госавтоинспекции. Для этого не нужны ни фонд, ни ЦРУ.
Активно торгуют базами страховщиков на форумах, они появляются в ботах-пробива, и даже в специализированных сервисах для автоподборщиков.
В чем еще может быть проблема
Юрисдикция. Американский CLOUD Act позволяет требовать данные у компаний под контролем США, даже если сервер стоит в другой стране. Локализация решает, где лежат данные, но не решает, кто владеет компанией и данными. То есть фактически данные "защищены" и в "суверенном ЦОД", но в любой момент могут быть запрошены в нарушение 152-ФЗ.
Зависимость от вендора. Все споры по ОСАГО держатся на одном иностранном поставщике! Причем на фактически зарубежном, звучит как проблема.
Итог - Mash прав
Цепочка юрлиц до владения США подтверждается документами.
Тезис «США имеют доступ» и да, и нет, фактов передачи мы не нашли, "на бумаге" этого нет, если не нарушается 152-ФЗ, а ведь у нас же совсем его никто не нарушает, верно?
А вот правильнный и важный вопрос "кто в итоге контролирует данные российского ООО"!
Американцы могут по закону запросить все данные!
А сколько у нас еще таких "наших" компаний, данные которых могут в любой момент запросить из США из наших суверенных ЦОДов? | 3 132 |
| 16 | FirstVDS взломан
Но не по их вине. Оказывается, в современной панели управления хостингом vmmanager 6 была кримческая и до жути простая уязвимость!
Она позволяла через ссылку на iso-образ передать еще и команду, которая немедленно выполнялась от имени root на стороне сервера панели.
То есть любой клиент мог в 1 строчку захватить сервер хостера!
Как уязвимость не была найдена ранее в столь популярном и критичном продукте? Неизвестно.
По сообщениям FirstVDS злоумышленники массово собирали пароли, ключи и токены со всех доступных им серверов, они уже разослали инструкции пострадавшим.
Всем остальным хостерам, использующим данную панель, срочно проверить себя на следы компрометации. | 4 997 |
| 17 | Боты пробива — ветряные мельницы
Знаете, всё больше вижу активности вокруг борьбы с ботами пробива, но что произойдёт, если они окончательно уйдут в подполье?
Это урежет лишь массовое использование утечек! У всех, кто их использовал во зло, доступ останется.
Фактически это лишь скроет вершину айсберга и усложнит мониторинг с благими целями.
Конечно, основная проблема тут — источники. Боты ведь только агрегаторы, строятся они на утекших базах. А что у нас утекло и сейчас присутствует на форумах? Кое‑что гораздо страшнее «Додо Пиццы»:
* База «Роспаспорта»
Там 1,2+ млрд строк с данными на декабрь 2021 года. Говорят, там суммарно данные примерно 160 млн граждан России, а именно — документы с фотографиями и адреса!
* Объединённая база «Туроператоры»
Там 126+ млн строк с данными на июнь 2026 года. Говорят, утекло из fstravel.com, tui.ru и samo.ru. Данные о пассажирах, их заказах, визах и подобное.
Если бы подобных утечек не было, то и боты были бы не нужны. Оборотные штрафы введены, но они так и не применяются. А
А уж кто ответит за массовые утечки государственных структур? Ведь именно они опаснее всего! | 27 418 |
| 18 | Рекламный баннер, который вас взломает
Google шесть лет держал израильскую компанию Discover-Tech в списке проверенных рекламных партнёров — пока ее баннеры заражали устройства жертв шпионскими программами. Нажимать ничего было не нужно: было достаточно, что реклама просто появилась на экране.
Её баннеры шли через Яндекс и Google, крутились в Viber и Duolingo, на BBC и «Нью-Йорк таймс», попадали в сети НАТО и российских госорганов. А в совете директоров сидел человек, который раньше продавал Pegasus. Доказано заражение сотрудников «Аль-Джазиры», но это лишь вершина айсберга. По данным исследователей, атаки шли как минимум в девяти странах, а «подходящими» для вредоносного кода система отметила больше 3,6 миллиона человек.
Кто за этим стоит и как выпускники подразделения 8200, продавцы Pegasus и Predator и одна рекламная фирма связаны с теневой империей израильского кибершпионажа? Рассказываем по отчёту канадской Citizen Lab. | 3 631 |
| 19 |  ⏹️Хакеры ударили не по данным, а по товару
Хакеры вмешались в системы управления холодильниками Danfoss в сотнях французских магазинов, включили длительную разморозку и испортили продукты.
⏪ Атаковали не отдельные холодильники, а общие контроллеры, доступ к которым часто открыт через интернет для подрядчиков, объясняет основатель 3side/4sec Антон Бочкарев:
«В этом режиме камеры штатно нагреваются, чтобы растопить лед. Просто его продержали часами»
⏪ CEO «белых хакеров» Singleton Security Егор Богомолов отмечает:
«Атака на инженерку бьет не по данным, а по физическому товару и людям. Тут нельзя “восстановиться из бэкапа”»
Полностью исключить кибератаки невозможно, отмечает председатель ПК РАД КОП Рустам Гусейнов. Поэтому защита оборудования должна сочетаться с готовностью быстро восстановить работу после инцидента.
1⃣2⃣3⃣4⃣ Подписаться | 3 124 |
| 20 | Подтверждено: вас можно взломать через рекламный баннер. Даже без клика по нему.
Мы тут много писали про израильский "наступательный" кибербез — например, как одна из местных компаний (умышленно или нет) засветила интерфейс управления системой для взлома мессенджеров. Теперь есть история еще фееричнее.
Исследовали из канадской Citizen Lab вчера еще раз технически доказали: шпионское ПО можно доставлять через обычную таргетированную рекламу. Технику назвали AdFection, работает это так: израильская компания Discover-Tech выдавала себя за провайдера интернет-рекламы и покупала показы в Google, Yandex и других сетях. Баннер выглядел совершенно безобидно, но в момент показа незаметно сообщал серверу, кто его видит.
Если этот человек был в списке целей, на телефон приходил вредоносный код и устанавливал шпионскую программу. Если нет, ничего не происходило, поэтому проверки рекламных сетей ничего подозрительного не находили.
Именно так взломали как минимум 45 устройств сотрудников телеканала Al Jazeera, а в реальности - почти наверняка и множество других. За четыре месяца компания попыталась показать свою рекламу почти 4 миллиарда раз. Баннеры появлялись в Viber, Duolingo, Truecaller и на 120 тысячах сайтов, в том числе в сетях НАТО, Еврокомиссии, министерств обороны разных стран и российских госорганов.
Вишенка на торте: Google годами держал эту компанию в списке «сертифицированных» партнёров.
Хотите знать больше?
Традиционно, если этот пост наберет 50 реакций, мы детально и подробно опишем, как все это произошло! | 6 774 |
