AP Security
Открыть в Telegram
Лаборатория инновационных технологий и кибербезопасности компании AP Security. ( Laboratory of innovation technologies and cybersecurity ) Новости, события, мероприятия, технические обзоры По вопросам сотрудничества: @P1N_C0DE
Больше4 249
Подписчики
-324 часа
+117 дней
+27430 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+5
в 0 каналах
октябрь '26
+316
в 0 каналах
Get PRO
сентябрь '26
+39
в 0 каналах
Get PRO
август '26
+26
в 2 каналах
Get PRO
июль '26
+35
в 1 каналах
Get PRO
июнь '26
+64
в 3 каналах
Get PRO
май '26
+37
в 0 каналах
Get PRO
апрель '26
+78
в 2 каналах
Get PRO
март '26
+81
в 2 каналах
Get PRO
февраль '26
+40
в 1 каналах
Get PRO
январь '26
+43
в 1 каналах
Get PRO
декабрь '25
+95
в 1 каналах
Get PRO
ноябрь '25
+103
в 1 каналах
Get PRO
октябрь '25
+535
в 2 каналах
Get PRO
сентябрь '25
+38
в 1 каналах
Get PRO
август '25
+56
в 2 каналах
Get PRO
июль '25
+57
в 1 каналах
Get PRO
июнь '25
+54
в 2 каналах
Get PRO
май '25
+78
в 1 каналах
Get PRO
апрель '25
+66
в 2 каналах
Get PRO
март '25
+99
в 4 каналах
Get PRO
февраль '25
+480
в 2 каналах
Get PRO
январь '25
+65
в 2 каналах
Get PRO
декабрь '24
+133
в 2 каналах
Get PRO
ноябрь '24
+254
в 2 каналах
Get PRO
октябрь '24
+143
в 2 каналах
Get PRO
сентябрь '24
+938
в 2 каналах
Get PRO
август '24
+61
в 2 каналах
Get PRO
июль '24
+64
в 4 каналах
Get PRO
июнь '24
+69
в 6 каналах
Get PRO
май '24
+46
в 1 каналах
Get PRO
апрель '24
+63
в 1 каналах
Get PRO
март '24
+56
в 0 каналах
Get PRO
февраль '24
+245
в 5 каналах
Get PRO
январь '24
+258
в 3 каналах
Get PRO
декабрь '23
+266
в 3 каналах
Get PRO
ноябрь '23
+72
в 5 каналах
Get PRO
октябрь '23
+1 045
в 2 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 05 ноября | +1 | |||
| 04 ноября | +1 | |||
| 03 ноября | 0 | |||
| 02 ноября | +1 | |||
| 01 ноября | +2 |
Посты канала
#event
⛴️ Онлайн-конференция о веб-безопасности ICEBREAKER 2026
9 декабря пройдет VI онлайн-конференция ICEBREAKER.
⭐ Центральная тема мероприятия — «Новые эшелоны облачной безопасности».
Эксперты NGENIX и приглашенные гости обсудят, как выстраивать эффективную защиту веб-инфраструктуры, приложений и API в условиях роста сложности атак, стремительного развития ИИ и ограниченных ИБ-бюджетов.
В программе конференции — ключевые направления веб-безопасности:
🛡️ построение эшелонированной защиты веб-инфраструктуры, приложений и API;
🤖 противодействие бот-атакам нового поколения и работа с ИИ-краулерами;
🔐 новые сервисы и инструменты защиты веб-ресурсов;
📊 развитие инструментов аналитики, мониторинга и наблюдаемости;
💻 новые подходы к обеспечению безопасности и отказоустойчивости веб-инфраструктуры.
Гостей ждут:
🔹 2,5 часа полезного технического контента;
🔺доклады, панельные дискуссии и практические воркшопы;
🔹премьера и демонстрация двух новых сервисов защиты NGENIX;
🔺 общение с экспертами и представителями отрасли;
🔹 подарки и мерч самым активным участникам.
📍 9 декабря, 11:00
🔹Онлайн
🔹Бесплатно
ЗАРЕГИСТРИРОВАТЬСЯ
| 2 | #infosec
Минцифры разделило направления ИИ и данных между двумя департаментами 🧭
В Минцифры разделили департамент развития ИИ и больших данных на две структуры. Одна займётся внедрением ИИ-сервисов и цифровых платформ, другая — технологиями работы с данными. Искусственному интеллекту выделяют отдельное подразделение.
О перестройке узнали «Ведомости» от источника, близкого к министерству, и чиновника, знакомого с изменениями. Издание направило запрос в Минцифры.
Департамент внедрения сервисов искусственного интеллекта и цифровых платформ, по словам собеседников, возглавит в статусе врио Сослан Габуев. Прежде он был заместителем директора объединённого департамента. Новому подразделению передадут повестку, связанную с ИИ.
Департамент развития технологий работы с данными останется под руководством Сергея Сергиенко. За ним сохранят систему межведомственного электронного взаимодействия — СМЭВ, национальную систему управления данными и витрины данных. Обе структуры продолжит курировать заместитель министра Григорий Борисенко.
Разделение обсуждалось ещё летом. Тогда сообщалось, что отдельное подразделение должно заниматься внедрением готовых ИИ-решений в государственном секторе. Изменения пока касаются структуры и распределения ответственности. Новых обязательных требований к бизнесу в публикации не объявлено. Для отрасли практический вопрос теперь в том, ускорит ли отдельный департамент переход от обсуждений ИИ к работающим государственным сервисам.
Источник: https://www.anti-malware.ru/news/2026-10-30-111332/51906 | 270 |
| 3 | #defensive
MCP-серверы: когда «умный агент» получает доступ к вашей инфраструктуре 🧷
Автор статьи написал mcp-linter — линтер (по определению - это автоматический инструмент статического анализа кода: он читает исходники и ищет вероятные ошибки, уязвимости, нарушения стиля и подозрительные конструкции без запуска программы) для проверки MCP-серверов и нашёл проблемы даже в официальных серверах Anthropic. MCP (Model Context Protocol) — это стандартный протокол, через который LLM-клиенты вроде Claude, Cursor или автономных агентов подключаются к файлам, базам, API и внутренним инструментам. Сам MCP-сервер — это небольшая программа-«мост»: она публикует список инструментов, например «прочитать файл» или «выполнить SQL-запрос», и передаёт их результаты модели.
Главная опасность в том, что ошибки в таком сервере превращают удобную интеграцию в вектор атаки или источник аварий. Например, обычный console.log() в stdout — стандартном потоке вывода — ломает JSON-RPC-фрейминг: клиент ожидает только валидные JSON-сообщения, а получает отладочную строку и обрывает соединение. Поэтому логи в MCP-сервере должны уходить в stderr, а не в stdout.
Ещё опаснее тихие деструктивные операции: если инструмент delete_user или удаление файлов не помечен аннотацией destructiveHint, агент может посчитать его безопасным и выполнить без подтверждения человека (Human-in-the-Loop). Это резко увеличивает «радиус поражения» (blast radius) — масштаб последствий одной ошибки или компрометации агента.
Отдельная атака — tool poisoning, разновидность prompt injection: вредоносная инструкция прячется прямо в описании инструмента и может заставить модель проигнорировать ограничения, слить историю диалога или отправить данные на сторонний сервер. Описания инструментов попадают в контекст модели, поэтому их нужно воспринимать как недоверенные данные, а не просто документацию.
Наконец, неполные схемы аргументов (inputSchema) приводят к «галлюцинациям»: без описаний полей LLM угадывает формат пути, кодировки или параметров и чаще формирует некорректные вызовы. Автор показывает, что его линтер проверяет 34 правила, не вызывая сами инструменты, и уже нашёл недочёты в эталонных серверах Anthropic. | 321 |
| 4 | #news
В Cursor нашли расширение Claude Code с SSH-бэкдором: до 5000 жертв 🔎
Вместо помощника для написания кода некоторые пользователи получили попытку открыть посторонним доступ к компьютеру. В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313. Она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей.
Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git. Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе. Часть пользователей спасли ошибки самих атакующих: без административных прав схема подключения обычно не срабатывала. Но чужой ключ, фоновые скрипты и отправка сведений о машине всё равно оставались проблемой.
Cursor удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. Пострадавшим рекомендуют убрать следы бэкдора и изменить учётные данные с доверенного устройства. Просто удалить расширение недостаточно, поскольку оставленные им скрипты могут продолжить работу.
Источник: https://www.anti-malware.ru/news/2026-10-30-111332/51912 | 387 |
| 5 | #pentest #tools
CredGuardRuntimeShutdown 🔐
PoC-утилита, которая, по описанию автора, отключает Windows Credential Guard без перезагрузки и драйвера ядра, демонстрируя доступ к NT-хешам новых сеансов в памяти LSASS.
Windows Credential Guard — механизма защиты, который Microsoft включила по умолчанию в Windows 11 и который не даёт извлечь хеши паролей из памяти процесса LSASS. Утилита отключает эту защиту «на ходу», без перезагрузки и без драйвера ядра, после чего изолированный процесс LSAIso.exe прекращает защищать новые сеансы и NT-хеши паролей, введённых после отключения, снова становятся доступными обычному LSASS.
Сборка: компилируется исходник credguard_poc.c в консоли MinGW командой gcc -o credguard_poc.exe credguard_poc.c -lntdll -lwincrypt -ldbghelp.
Запуск: из консоли с правами администратора выполняете credguard_poc.exe <user> <domain> <password>, указав существующую тестовую учётку — например, credguard_poc.exe sshuser . password .
Формат аргументов:
📌user — SAM-имя учётной записи (логин), например sshuser или a.petrov
📌domain — NetBIOS-домен, например CORP для доменной учётки, или точка . для локальной учётки компьютера
📌password — пароль этой учётки в открытом виде (важно: хеш не подойдёт, LogonUserA требует plaintext)
Данная утилита, протестированная на сборке Windows 26200 (24H2), может быть полезна для пентестеров и red team команд, а специалистам по защите — для проверки, сработают ли их EDR и детект-правила на такой сценарий. Обязательно запускать только в изолированной лаборатории с тестовыми паролями, т.к. утилита делает дамп LSASS. | 395 |
| 6 | Рубрика: «ИБ на A,B,C,D» № 40
JWT подписан алгоритмом RS256, но не зашифрован. Злоумышленник получил токен, однако закрытого ключа у него нет. Что он может сделать? | 427 |
| 7 | #tools
php2shellbt — сканер цепочки php2shell: неаутентифицированный RCE в PHP-приложениях 🔎
Утилита предназначена для выявления критичных уязвимостей в PHP, допускающих удалённое выполнение кода без аутентификации и без записи полезной нагрузки на диск. Проверяются CVE-2026-109618 и CVE-2026-109619 (use-after-free в обработчиках сессий), а также связующие звенья цепочки php2shell: рассинхронизация session.serialize_handler между эндпоинтами и инъекция кода в файл сессии с последующей эксплуатацией через LFI.
Затронуты версии PHP 5.4–8.5.11; актуальные патчи — 8.2.35, 8.3.36, 8.4.27 и 8.5.12, что делает сканер практичным инструментом для быстрой triage-проверки окружений на необходимость срочного обновления.
Утилита может быть полезна пентестерам для валидации гипотез на авторизованных целях, администраторам и DevSecOps-командам — для регламентной проверки своих серверов и контроля обновлений PHP. | 578 |
| 8 | #news
PHP-уязвимости пытались эксплуатировать за четыре дня до раскрытия 🥊
История PHP2Shell получила продолжение: попытку эксплуатации зафиксировали ещё 17 октября — за четыре дня до публичного раскрытия уязвимостей и выхода патчей.
Параллельно OpenAI рассказала, что одну из критических брешей исследователи обнаружили с помощью GPT‑5.6 Sol. Пока защитники готовили обновления, кто-то уже проверял чужие серверы на прочность.
Утром 21 октября Amazon заметила новые попытки с разными полезными нагрузками и инфраструктурой — это указывает на нескольких участников. Успех этих ранних атак на реальных системах не установлен. После публикации исправлений новые демонстрационные эксплойты появились за считаные часы и почти сразу пошли в ход против сенсоров компании.
Вторая новость — роль ИИ. Как отметили в OpenAI, команда Calif выявила критическую уязвимость с помощью GPT‑5.6 Sol в рамках инициативы Patch the Planet. Wiz независимо обнаружила и сообщила об обеих брешах. Исправления готовили разработчики PHP при поддержке исследователей и инфраструктурных компаний. Доказательств, что атакующие тоже использовали ИИ, в этих сообщениях нет.
Amazon рекомендует проверять следы компрометации как минимум с 17 октября. Патч закрывает брешь, а выяснять, кто успел войти раньше, придётся отдельно.
Источник: https://www.anti-malware.ru/news/2026-10-22-111332/51814 | 607 |
| 9 |  🛡 AP Security в подборке каналов по информационной безопасности
Рады попасть в подборку полезных Telegram-каналов по ИБ. Спасибо авторам за доверие и за то, что включили нас в число ресурсов для специалистов и всех, кто интересуется кибербезопасностью.
В нашем канале разбираем практические вопросы защиты информации: уязвимости, пентесты, требования регуляторов, безопасность корпоративных систем и реальные сценарии работы ИБ-специалистов.
Если вы ещё не подписаны — присоединяйтесь. А если уже с нами — спасибо, что читаете и делитесь материалами.
📌 Для всех, кто активно отслеживает новости, материалы из мира информационной безопасности, рады поделиться ссылкой на подборку коллег по отрасли. | 349 |
| 10 | #soc
В официальные релизы LiteLLM внедрили бэкдор и инфостилер❗️
LiteLLM представляет собой популярный опенсорсный SDK для Python и ИИ-шлюз, который позволяет приложениям получать доступ к ИИ-моделям от разных поставщиков через общий API. Проект имеет более 61 800 звезд на GitHub и насчитывает порядка 92 млн ежемесячных загрузок в PyPI.
Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпрометировали инфраструктуру выпуска релизов и распространили вредоносную версию 1.107.0 в PyPI, Docker Hub и GHCR. Модифицированный пакет содержал инфостилер и бэкдор, которые похищали учетные данные жертв, а также позволяли удаленно выполнять код.
По информации разработчиков, 21 октября 2026 года малварь проникла во все семь установочных пакетов LiteLLM 1.107.0 в формате wheel (.whl) для Windows, Linux и macOS. В PyPI зараженная версия была доступна с 14:39 до 16:23 по московскому времени. В Docker Hub вредоносные образы распространялись под тегами v1.107.0, latest, main-latest и main-stable с 14:46 до 17:20 по московскому времени, а в GitHub Container Registry (GHCR) — примерно с 14:47 до 16:51 по московскому времени. При этом отдельно подчеркивается, что атакующие не вносили изменений в исходный код самого LiteLLM.
Как сообщили исследователи из компаний Socket и Endor Labs, злоумышленники добавили в установочные пакеты три файла (cook. pth, cook. py и sitecustomize. py) и злоупотребили штатными механизмами Python. В результате вредонос запускался еще до момента импорта LiteLLM — при старте интерпретатора.
Подробнее о ситуации: https://xakep.ru/2026/10/26/litellm-hacked/ | 579 |
| 11 |  #soc
SubZer0 🧭
SubZer0 — статический «радар» новых CVE за последние 30 дней, ранжирующий их по реальному риску, а не по CVSS: учитываются каталог KEV, вероятность EPSS, наличие PoC, модулей Metasploit и Nuclei-шаблонов. Сервис делит уязвимости на 4 уровня приоритета патчей — от «Патчить сейчас» до «Отслеживать» — и полезен аналитикам SOC и специалистам по управлению уязвимостями, которым нужно быстро решить, что закрывать первым | 630 |
| 12 |  🎉 AP Security — 25 лет на защите информации
Сегодня, 23 октября, компания AP Security отмечает 25 лет работы на российском рынке информационной безопасности.
За четверть века реализовано более 3000 проектов в 53 городах России - от внедрения технических средств защиты и аттестации объектов информатизации до аудита, консалтинга и разработки собственных продуктов.
Сегодня AP Security продолжает развивать направления, важные для отрасли: комплексную защиту инфраструктуры, государственной тайны и конфиденциальной информации, тестирование на проникновение, интеграцию отечественных решений.
Эта дата — многолетний результат работы всей команды разных поколений: инженеров, разработчиков, специалистов по аудиту, аттестации и сопровождению. Спасибо клиентам и партнёрам за доверие, а коллегам — за профессионализм и вклад в общий результат.
25 лет — это не только история, но и основа для новых вершин. | 626 |
| 13 | #news
Торвальдс распробовал ИИ: кодить веселее, разгребать патчи — нет 📌
Линус Торвальдс признался, что ему нравится использовать ИИ для программирования. Раньше создатель Linux относился к таким инструментам скептически, но теперь считает их полезными (особенно для задач, в которых сам не силен).
По мнению его мнению, вайб-кодинг помогает вернуть удовольствие от небольших проектов. На фоне профессионального ПО начинающему программисту трудно считать свои эксперименты значимыми, а ИИ позволяет быстрее получить осязаемый результат.
При этом для серьезных и важных задач Торвальдс призывает использовать ИИ осторожно. Он также отмечает обратную сторону автоматизации: инструменты помогают искать уязвимости, но заваливают сопровождающих ядро сомнительными отчетами и поверхностными исправлениями.
Источник: https://www.anti-malware.ru/news/2026-10-13-111332/51722 | 725 |
| 14 | #poc
Linux container escape ✍️
В репозитории опубликованы тестовые эксплойты для двух уязвимостей ядра Linux: CVE-2026-52910 и CVE-2026-80521. Это не универсальные эксплойты для всех Linux-систем: автор проверял их на конкретных сборках Ubuntu — 24.04 с ядром 6.8.0-139-generic и 26.04 с 7.0.0-31-generic. Разработчик предупреждает, что PoC могут повредить ядро, и рекомендует запускать их только в тестовой виртуальной машине.
Для атаки нужно, чтобы злоумышленник мог запустить код внутри контейнера,а хост использовал уязвимое ядро. Контейнеры используют ядро хоста совместно, поэтому уязвимость ядра может позволить выйти за границу контейнера.
📌Установите исправление ядра от поставщика ОС и перезагрузите узел, чтобы он загрузился с исправленной версией. Сверяйте статус пакета с бюллетенем дистрибутива, а не только с номером ядра из PoC.
📌Пока исправления нет, не размещайте на затронутых узлах контейнеры с недоверенным кодом; оцените возможность временно вывести такие узлы из эксплуатации.
📌Не запускайте контейнеры в привилегированном режиме без обоснованной необходимости. | 888 |
| 15 | Рубрика: «ИБ на A,B,C,D» № 39
Аналитик SOC заблокировал IP-адреса атакующей группы, но на следующий день атака продолжилась с новых адресов. На чём строить детектирование, чтобы злоумышленнику было сложнее всего уклониться? | 658 |
| 16 | #news
Telegram Desktop позволял украсть файлы и сессию через опасную ссылку 📥
Один переход по ссылке мог закончиться кражей файлов с компьютера и захватом телеграм-аккаунта. Исследователь BeakSec разобрал цепочку уязвимостей в Telegram Desktop, так что откладывать обновление совершенно незачем.
Однако эксплойт требовал подготовки. В демонстрации атакующий добавлял жертву в группу, где служебные файлы автоматически скачивались на компьютер. Затем обычная HTTPS-ссылка открывала браузер и перенаправляла пользователя на специально сформированный адрес Telegram.
В зависимости от браузера мог появиться запрос на запуск приложения. Особенно опасна кража файлов сессии из папки tdata: без локального код-пароля они позволяют воспроизвести аутентифицированную сессию. Под угрозой были и другие доступные файлы — например, ключи и конфигурации с токенами.
Патч вышел в Telegram Desktop 7.2.9 от 17 сентября. Опасный обработчик удалили, передачу команд исправили. При этом публичный список изменений упоминал лишь исправление отрисовки. Главная мера — обновиться до 7.2.9 или новее. Локальный код-пароль дополнительно защищает украденную сессию, но саму брешь не закрывает. В опубликованных материалах о реальных атаках не сообщается.
Источник: https://www.anti-malware.ru/news/2026-10-09-111332/51692 | 881 |
| 17 | #pentest
CrystalPotato 🎯
CrystalPotato — это реализация GodPotato на языке Crystal. Утилита выполняет локальное повышение привилегий: процесс, запущенный от учётной записи с SeImpersonatePrivilege, может получить контекст NT AUTHORITY\SYSTEM. В основе — работа с DCOM OXID Resolver и олицетворение клиента через именованный канал.
«Potato» — не один эксплойт, а семейство техник. Их общая идея: заставить высокопривилегированный компонент Windows подключиться к контролируемому именованному каналу или сервису, получить его токен и использовать SeImpersonatePrivilege для запуска процесса в более привилегированном контексте.
Главное отличие CrystalPotato — не новая фундаментальная уязвимость Windows, а иная реализация техники GodPotato. Она может выглядеть иначе для защитных средств и не требует CLR/.NET во время исполнения.
Привилегию нельзя просто отключить всем пользователям и службам: многие штатные механизмы Windows используют impersonation.
По умолчанию SeImpersonatePrivilege назначается следующим субъектам:
📌Administrators;
📌Local Service;
📌Network Service;
📌Service.
Для проверки на своём хосте или в рамках согласованного пентеста нужен не обязательно пароль от «особой учётки», а возможность выполнять код в процессе, в токене которого есть SeImpersonatePrivilege. Привилегии Windows находятся в токене конкретного процесса, поэтому один и тот же аккаунт в разных контекстах запуска может иметь разные возможности. | 758 |
| 18 | Рубрика: "ИБ на A,B,C,D" №38
Злоумышленник создал копию сайта банка и просит ввести логин, пароль и второй фактор. Какой метод аутентификации лучше всего защищает от такого фишинга? | 743 |
| 19 | ✍️ Наш информационный ресурс включён в подборку каналов по информационной безопасности, которую ведут практикующие специалисты отрасли.
В неё вошли каналы, в которых разбирают актуальные угрозы, уязвимости и методы атак, а также практические вопросы защиты информации.
🧩Для всех, кто активно следит за миром информационной безопасности, есть возможность сохранить всё в единой подборке. | 459 |
| 20 | #infosec
Android 17 ограничит доступ к специальным возможностям непроверенному софту 🫷
Google перекрывает один из любимых маршрутов Android-троянов. При включении Advanced Protection доступ к службам специальных возможностей получат только проверенные приложения категории Accessibility Tools. Уговорить пользователя нажать разрешить вредоносу станет недостаточно.
Как объясняет Google, ограничение действует в Android 17. Оно сохраняет доступ для вспомогательных инструментов, например экранных дикторов, но отсекает приложения, не соответствующие требованиям. Проблема в широких полномочиях AccessibilityService: этот механизм позволяет приложениям взаимодействовать с экраном и интерфейсами других программ. Мошенники используют его для чтения конфиденциальных данных, установки вредоносов и блокировки удаления. Функция помощи пользователю превращается в инструмент против него. Заодно Google расширила набор защиты.
В режиме Advanced Protection отключается WebGPU в Chrome, а на поддерживаемых устройствах новые USB-подключения при заблокированном экране работают только для зарядки. Ещё одна функция блокирует устройство при повторных неудачных попытках аутентификации в настройках или защищённых приложениях. USB Protection и Failed Authentication Lock доступны лишь на части устройств с Android 17. Для расследования атак предусмотрен Intrusion Logging: события безопасности и сети сохраняются в облаке со сквозным шифрованием на срок до 12 месяцев. Этот журнал нужно включать отдельно вручную. Главное условие — активированная Advanced Protection.
Именно этот режим включает новые ограничения: обычная установка Android 17 сама по себе не означает, что все приложения лишатся доступа к специальным возможностям.
Источник: https://www.anti-malware.ru/news/2026-10-05-111332/51634 | 853 |
