CodeGuard: PySec Edition
Закрытый канал
Канал по ИБ и этичному хакингу. Автор: @Arakcheev_Ruslan Ссылка: @invite_CodeGuard Рекламный менеджер: @Diggsale Биржа: https://telega.in/c/+3X56uL4A-UM3Njgy
Больше📈 Аналитический обзор Telegram-канала CodeGuard: PySec Edition
Канал CodeGuard: PySec Edition является активным участником. Сейчас сообщество объединяет 14 279 подписчиков, занимая 8 606 место в категории Технологии и приложения и 44 744 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 14 279 подписчиков.
Согласно последним данным от 07 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 751, а за последние 24 часа — 5, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 9.56%. В первые 24 часа после публикации контент обычно набирает 5.26% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 1 365 просмотров. В течение первых суток публикация набирает 751 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 6.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как codeguard, pysec, docker, grep, контейнер.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Канал по ИБ и этичному хакингу.
Автор: @Arakcheev_Ruslan
Ссылка: @invite_CodeGuard
Рекламный менеджер: @Diggsale
Биржа: https://telega.in/c/+3X56uL4A-UM3Njgy”
Благодаря высокой частоте обновлений (последние данные получены 08 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
14 279
Подписчики
+524 часа
+907 дней
+75130 дней
Загрузка данных...
Похожие каналы
Нет данных
Возникли проблемы? Пожалуйста, обновите страницу или обратитесь к нашему support-менеджеру .
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+110
в 7 каналах
сентябрь '26
+962
в 83 каналах
Get PRO
август '26
+323
в 57 каналах
Get PRO
июль '26
+423
в 40 каналах
Get PRO
июнь '26
+500
в 21 каналах
Get PRO
май '26
+722
в 40 каналах
Get PRO
апрель '26
+391
в 46 каналах
Get PRO
март '26
+1 587
в 61 каналах
Get PRO
февраль '26
+1 535
в 138 каналах
Get PRO
январь '26
+1 441
в 82 каналах
Get PRO
декабрь '25
+1 810
в 235 каналах
Get PRO
ноябрь '25
+1 464
в 86 каналах
Get PRO
октябрь '25
+1 015
в 53 каналах
Get PRO
сентябрь '25
+927
в 31 каналах
Get PRO
август '25
+1 451
в 15 каналах
Get PRO
июль '25
+418
в 19 каналах
Get PRO
июнь '25
+730
в 20 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 08 октября | 0 | |||
| 07 октября | +8 | |||
| 06 октября | +5 | |||
| 05 октября | +3 | |||
| 04 октября | +4 | |||
| 03 октября | +14 | |||
| 02 октября | +21 | |||
| 01 октября | +55 |
Посты канала
🤖 Хакер взломал 7 банков с помощью AI. Его поймали по резюме, которое он попросил написать Claude
Если ты думал, что AI-атаки — это теория, вот реальный кейс. CrowdStrike раскрыл атаку на южнокорейские банки, которую провёл 26-летний парень из Гуандуна. Он не был экспертом. Он просто использовал открытые AI-инструменты. И его выдала собственная неосторожность.
Что произошло
🔴С конца сентября по начало октября 2026 года семь южнокорейских финансовых организаций — Shinhan Bank, KB Kookmin Bank, Hana Bank и другие — подверглись серии атак. Хакер использовал ARTEX — открытый AI-инструмент для автономного пентеста, разработанный китайским инженером Li Puhua (псевдоним Autumn). ARTEX подключается к большим языковым моделям (DeepSeek, GLM, Grok, Claude) и автоматически ищет уязвимости.Среди пострадавших систем — сервис кредитных запросов одного из банков и система поддержки мобильных сотрудников другого. Как его нашли
🔻Хакер попросил Claude Code написать резюме. В нём он указал свои реальные данные: имя (инициалы YY), возраст 26 лет, образование — Южно-Китайский технологический университет в Гуандуне, Telegram-аккаунт и результаты пентестов с использованием ARTEX. Это резюме осталось в логах AI-инструмента. CrowdStrike проанализировал сессии и связал их с атаками на банки. Тот же Telegram-аккаунт фигурировал в других инцидентах.Почему это важно Это первый задокументированный случай, когда непрофессионал провёл масштабную атаку на финансовый сектор, используя только открытые AI-инструменты. По оценке экспертов, стоимость такой атаки — менее $1. Время — секунды. AI снизил порог входа в киберпреступность. Теперь для атаки не нужны годы обучения. Нужен доступ к LLM и желание. 😈 CodeGuard: PySec Edition | Чат
| 2 | 🤖 Хакер взломал 7 банков с помощью AI. Его поймали по резюме, которое он попросил написать Claude
Если ты думал, что AI-атаки — это теория, вот реальный кейс. CrowdStrike раскрыл атаку на южнокорейские банки, которую провёл 26-летний парень из Гуандуна. Он не был экспертом. Он просто использовал открытые AI-инструменты. И его выдала собственная неосторожность.
Что произошло
🔴С конца сентября по начало октября 2026 года семь южнокорейских финансовых организаций — Shinhan Bank, KB Kookmin Bank, Hana Bank и другие — подверглись серии атак. Хакер использовал ARTEX — открытый AI-инструмент для автономного пентеста, разработанный китайским инженером Li Puhua (псевдоним Autumn). ARTEX подключается к большим языковым моделям (DeepSeek, GLM, Grok, Claude) и автоматически ищет уязвимости.
Среди пострадавших систем — сервис кредитных запросов одного из банков и система поддержки мобильных сотрудников другого.
Как его нашли
🔻Хакер попросил Claude Code написать резюме. В нём он указал свои реальные данные: имя (инициалы YY), возраст 26 лет, образование — Южно-Китайский технологический университет в Гуандуне, Telegram-аккаунт и результаты пентестов с использованием ARTEX.
Это резюме осталось в логах AI-инструмента. CrowdStrike проанализировал сессии и связал их с атаками на банки. Тот же Telegram-аккаунт фигурировал в других инцидентах.
Почему это важно
Это первый задокументированный случай, когда непрофессионал провёл масштабную атаку на финансовый сектор, используя только открытые AI-инструменты. По оценке экспертов, стоимость такой атаки — менее $1. Время — секунды.
AI снизил порог входа в киберпреступность. Теперь для атаки не нужны годы обучения. Нужен доступ к LLM и желание.
😈 CodeGuard: PySec Edition | Чат | 1 |
| 3 |  🧠 LabIA: тренажёр, который учит ломать AI через prompt injection
Ты уже слышал про prompt injection. Но пробовал ли ты сам обойти защиту языковой модели? LabIA — бесплатная платформа от испанского Национального криптологического центра (CCN). Ты играешь против AI-ассистента, пытаясь выманить секретный пароль. Каждый уровень — новая защита, которую нужно обойти.
Что это
LabIA — интерактивная платформа для тренировки навыков обнаружения и mitigation техник манипуляции моделями ИИ. Запущена 23 февраля 2026 года. Цель — повысить осведомлённость о prompt injection, одной из главных emerging-угроз в области безопасности LLM.
Формат — «Catch the Password». На каждом уровне ты взаимодействуешь с AI-ассистентом и пытаешься заставить его раскрыть секретный пароль, используя креативные промпты. Сложность растёт: от простых уловок до обхода продвинутых защит.
Как играть
1️⃣ Открываешь labia.ccn.cni.es
2️⃣ Начинаешь с первого уровня — ассистент с базовой защитой
3️⃣ Пишешь промпты, пытаясь обойти ограничения
4️⃣ Находишь пароль → переходишь на следующий уровень
5️⃣ Чем выше уровень, тем сложнее защита
Пример подхода: классика prompt injection — попросить модель «забыть» инструкции, представить, что она в другой роли, или использовать кодировки (base64, leetspeak). На высоких уровнях нужны более изощрённые техники.
😈 CodeGuard: PySec Edition | Чат | 711 |
| 4 |  ⚡️ Вайбкодинг теперь в Telegram!
Популярное медиа о вайбкодинге, где автор публикуют реально полезный контент.
Внутри бесплатные материалы, которые продают на дорогостоящих курсах:
➖ Как спасти аккаунт Claude от бана?
➖ 5 плагинов для экономии токенов
➖ 3 скилла, чтобы ИИ делал красивые сайты
➖ 250$ для Claude Code бесплатно
⏱️ Подпишись, ссылка действует 48 часов! | 715 |
| 5 |  📦 5 утилит для анализа сети в Linux, которые должны быть у каждого админа
Ты замечаешь, что сервер стал медленно отвечать. Или хочешь понять, кто ест трафик. Или просто интересно, куда стучатся твои приложения. Эти пять инструментов дают ответы за секунды. Я использую их каждый день.
1. iftop — кто ест трафик прямо сейчас
iftop показывает соединения в реальном времени: источник, назначение, скорость. Ты видишь, какой IP или процесс забирает всю полосу.
sudo iftop -i eth0
Когда использовать: сервер тормозит, подозрение на утечку данных, или просто интересно, кто активнее всех.
2. nethogs — трафик по процессам
iftop показывает IP, а nethogs — какой процесс генерирует трафик. Если curl или python качает что-то в фоне, ты увидишь это сразу.
sudo nethogs eth0
Когда использовать: нужно быстро найти виновника среди процессов.
3. ss — все соединения и порты
Замена устаревшему netstat. Показывает слушающие порты, установленные соединения, UNIX-сокеты. С флагом -p — ещё и PID процесса.
ss -tulpn
Когда использовать: проверка, что сервис действительно слушает порт, или поиск незнакомых подключений.
4. tcpdump — захват и анализ трафика
Если нужно копнуть глубже — tcpdump пишет пакеты в файл или выводит на экран. Можно фильтровать по порту, хосту, протоколу.
sudo tcpdump -i eth0 port 80 -w capture.pcap
Когда использовать: отладка сетевых приложений, расследование инцидентов, анализ подозрительного трафика.
5. mtr — трассировка с статистикой
Комбинация ping и traceroute. mtr постоянно пингует каждый узел на пути и показывает потери пакетов и задержки. Лучший инструмент для диагностики «где теряются пакеты».
mtr google.com
Когда использовать: сайт недоступен, но не понимаешь, на каком участке проблема.
😈 CodeGuard: PySec Edition | Чат | 756 |
| 6 |  🌐 САЙТ ДНЯ: Flare Darkroom — бесплатный тренажёр по Dark Web Intelligence с AI-персонажами
Если ты хочешь понять, как работают атакующие до взлома — этот сайт для тебя. Flare Academy запустили Darkroom: четырёхчасовую интерактивную лабораторию, где ты расследуешь симуляцию даркнет-форумов, стилер-логов и рынков начального доступа. Не видео. Не слайды. Ты внутри.
Что это
🟣 Darkroom — бесплатная self-paced платформа от Flare Academy, запущенная на DEF CON 34. Она даёт практический опыт исследования подпольных экосистем: форумов, где продают доступы, логов инфостилеров, RaaS-операций, украденных учётных данных.
Доступ — через Discord-сообщество Flare. Никаких аккаунтов, платежей и установки софта. Всё в браузере.
Как это выглядит
Ты попадаешь в симулированный даркнет. Внутри — форумы с живыми обсуждениями, listings начального доступа, архивы стилер-логов. Твоя задача — расследовать: найти конкретного актора, отследить транзакции, связать разрозненные данные.
Фишка — AI-персонажи. Злоумышленники реагируют на твои решения. Сценарий не идёт по скрипту: он адаптируется. Если ты копаешь в одном направлении — они замечают и меняют тактику.
Чему учит
✨Анализ стилер-логов и украденных учётных данных
✨Трассировка криптовалютных транзакций
✨Атрибуция threat actor'ов
✨Pre-breach intelligence — понимание, как exposures складываются в атаку
✨Работа с ransomware-as-a-service и initial access broker рынками
Что в конце
Четыре часа практики. Если проходишь оценку — получаешь сертификат Flare Academy, CPE-кредиты и цифровой бейдж. Бесплатно.
😈 CodeGuard: PySec Edition | Чат | 650 |
| 7 |  🤔 Я настроил Fail2ban и забыл о брутфорсе. Вот как это работает
Ты смотришь в логи и видишь: 5000 неудачных попыток входа за ночь. Кто-то долбит SSH. Ты меняешь порт, ставишь сложный пароль, но через неделю — снова. Есть решение, которое работает автоматически. Fail2ban.
Что это
Fail2ban — утилита, которая читает логи и блокирует IP-адреса после нескольких неудачных попыток входа. Работает с SSH, веб-серверами, почтой — почти с любым сервисом, который пишет логи.
Как я его настроил
Шаг 1. Установка
sudo apt install fail2ban
Шаг 2. Создаю локальный конфиг
Не трогаю jail.conf. Создаю jail.local — так обновления не перезапишут мои настройки.
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
Шаг 3. Настраиваю SSH
Открываю jail.local и нахожу секцию [sshd]. Привожу к виду:
[sshd]
enabled = true
port = ssh
filter = sshd
logpath = /var/log/auth.log
maxretry = 3
bantime = 3600
findtime = 600
maxretry = 3 — три неудачные попытки.
bantime = 3600 — блокировка на час.
findtime = 600 — попытки считаются за 10 минут.
Шаг 4. Перезапускаю
sudo systemctl restart fail2ban
Шаг 5. Проверяю
sudo fail2ban-client status sshd
Вывод покажет, сколько IP сейчас заблокировано.
😈 CodeGuard: PySec Edition | Чат | 796 |
| 8 |  ГЛАВНОЕ ПРАВИЛО РАБОТЫ С ИИ
«Хорошие художники копируют, великие — крадут». Фраза Джобса идеально описывает суть нейросетей.
ИИ полезен только потому, что вобрал в себя опыт миллионов людей. В нем нет «реального интеллекта»: модели играют в угадайку, предсказывая следующий шаг по массиву данных. Алгоритмы ничего не создают из вакуума — они целиком опираются на чужой фундамент.
Парадокс в том, что люди при этом пытаются всё делать с чистого листа. Открывают пустой чат и часами изобретают велосипед в попытках добиться нужного ответа от модели, хотя под большинство рутинных задач готовые решения уже выложены в сеть.
Результат появляется, когда перестаешь биться с пустым экраном, берешь отлаженные связки и адаптируешь под себя.
Собрал подборку каналов с практиками, которые делятся своими рабочими сценариями: от вайб-кодинга и скриптов до неочевидных промптов и качественного визуала.
Делюсь ссылкой — пригодится, чтобы подсматривать готовые наработки и закрывать задачи в разы быстрее:
👉 https://t.me/addlist/VXoj-kwsb7w5OWYy | 793 |
| 9 |  А просто закину вам один из прикольных шортов, которые делаю себе на ютую и тики ток.
🤩 YouTube
🎵 Tiktok
😈 CodeGuard: PySec Edition | Чат | 749 |
| 10 |  📩 Как разобрать фишинговое письмо за 5 минут — пошаговый разбор
Тебе пришло письмо: «Ваш аккаунт будет заблокирован. Подтвердите данные по ссылке». Ты подозреваешь фишинг. Как проверить, не открывая ссылку? Вот мой алгоритм.
Шаг 1. Смотрю на отправителя
Открываю письмо, но не кликаю. Смотрю на адрес:
support@bank-security.com
Домен bank-security.com — не bank.com. Это уже красный флаг. Мошенники регистрируют похожие домены: bank-security, bank-support, bank-online.
Что проверить: реальный домен банка — bank.com. Всё остальное — подозрительно.
Шаг 2. Смотрю на ссылку, не открывая
Навожу курсор на ссылку. Внизу браузера появляется реальный URL. Если текст говорит bank.com, а ссылка ведёт на bank.secure-login.xyz — это фишинг.
Что проверить: домен в ссылке должен совпадать с доменом банка. Всё остальное — обман.
Шаг 3. Проверяю заголовки письма
Открываю «Показать оригинал» или «Свойства письма». Смотрю на поле Received. Если письмо шло через десяток серверов в разных странах — это подозрительно.
Что проверить: реальные письма от банков идут через их собственные серверы. Цепочка из 10+ серверов — признак массовой рассылки.
Шаг 4. Ищу следы шаблона
Фишинговые письма часто скопированы с реальных. Смотрю на текст: есть ли ошибки, странные формулировки, несоответствия в логотипах.
Что проверить: банк никогда не напишет «Уважаемый клиент» без имени. Если в письме нет твоего имени — это массовая рассылка.
Шаг 5. Проверяю через VirusTotal
Копирую ссылку (не открывая!) и вставляю в VirusTotal. Если домен уже помечен как фишинговый — вопрос закрыт.
Что проверить: если VirusTotal показывает 5+ детектов — это фишинг. Если 0 — не значит, что безопасно. Домен мог быть зарегистрирован вчера.
Что делать дальше
1️⃣Не кликать. Даже если любопытно.
2️⃣Сообщить в банк. У большинства банков есть форма для сообщения о фишинге.
3️⃣Удалить письмо. Не пересылать друзьям.
4️⃣Проверить, не вводил ли данные. Если ты уже кликнул — срочно меняй пароль и звони в банк.
😈 CodeGuard: PySec Edition | Чат | 741 |
| 11 |  🫥 Сервис запустили - пора принимать поздравления и платежи
С платежами поможет pay.hot. Подключаем оплату на сайте, в приложении или Telegram:
- СБП
- Банковские карты РФ
- Международные банковские карты
🫥 Можно подключиться без ИП и ООО в России, а выручку получать в USDT.
🫥 Работаем с пополнением Steam, донатами в игры, VPN-сервисами, Таро-ботами, магазинами цифровых товаров, хостингами и нейросервисами.
🫥 Согласование и подключение - обычно до 7 часов. Поддержка на связи 24/7.
🫥 Кстати, у нас есть агентская программа. Если знаете проекты, которым нужен приём платежей, можете помогать им подключаться к pay.hot и получать агентское вознаграждение.
🫥 Расскажите о своём проекте: @payhotsupport_bot | 741 |
| 12 |  🤔 Я перестал писать for циклы, когда выучил эти 5 конструкций
Я не буду рассказывать про основы. Ты их знаешь. Я расскажу про то, что я делал неправильно первые два года. Писал циклы там, где можно было обойтись одной строкой. И как я от этого избавился.
1. enumerate вместо счётчика вручную
Раньше я писал так:
i = 0
for item in items:
print(i, item)
i += 1
Теперь так:
for i, item in enumerate(items):
print(i, item)
enumerate даёт индекс и элемент сразу. Если нужен счёт с единицы — enumerate(items, 1).
2. zip вместо индексов
Раньше я писал так:
for i in range(len(names)):
print(names[i], ages[i])
Теперь так:
for name, age in zip(names, ages):
print(name, age)
zip идёт по двум спискам параллельно. Если длины разные — берёт минимальную. С Python 3.10+ можно zip(..., strict=True), чтобы получить ошибку при несовпадении.
3. Словари вместо if/elif для выбора действия
Раньше я писал так:
if command == "start":
start()
elif command == "stop":
stop()
elif command == "restart":
restart()
Теперь так:
actions = {
"start": start,
"stop": stop,
"restart": restart,
}
actions.get(command, lambda: print("Неизвестная команда"))()
Добавить новую команду — одна строка. Никаких elif.
4. collections.defaultdict вместо проверок if key not in dict
Раньше я писал так:
groups = {}
for word in words:
if word[0] not in groups:
groups[word[0]] = []
groups[word[0]].append(word)
Теперь так:
from collections import defaultdict
groups = defaultdict(list)
for word in words:
groups[word[0]].append(word)
defaultdict сам создаёт значение по умолчанию, если ключа нет. Не нужно проверять.
5. Генераторы вместо списков, когда данные большие
Раньше я писал так:
squares = []
for x in range(10_000_000):
squares.append(x ** 2)
Это создаёт список на 10 миллионов элементов в памяти. Если передавать его дальше — память заканчивается.
Теперь так:
squares = (x ** 2 for x in range(10_000_000))
Это генератор. Он не хранит все значения. Он отдаёт их по одному. Память — O(1).
Важно: если нужно пройтись по генератору дважды — он уже не сработает. Генераторы одноразовые.
😈 CodeGuard: PySec Edition | Чат | 795 |
| 13 |  CVE-2026-102489: как одна сессия в Zammad превратилась в root
Понедельник. Разбор уязвимости. Если ты используешь Zammad — читай внимательно. Если нет — всё равно читай: это кейс о том, как две «средние» уязвимости вместе дают критическую.
Что случилось
21 сентября 2026 года DIVD — институт, который сам ищет уязвимости в чужих системах — стал жертвой. Не человек атаковал. Автономный AI-агент. Он использовал цепочку из двух zero-day в Zammad — open-source платформе для тикетов.
🟣CVE-2026-102489 — session hijack → RCE. CVSS 8.7
🟣CVE-2026-102490 — local privilege escalation → root. CVSS 8.5
🟣Вместе — цепочка с оценкой 9.4
Как это работает
✨Шаг 1. Захват сессии.
Агент находил активные сессии в веб-интерфейсе Zammad и перехватывал их. Это давало доступ к тикетам и, что важнее, к возможности отправлять запросы от имени пользователя.
✨Шаг 2. Выполнение кода.
Через легитимный функционал платформы (загрузка вложений, шаблоны) агент добивался выполнения кода на сервере. Это уже не просто «читать тикеты» — это контроль над процессом.
✨Шаг 3. Повышение до root.
Сервис Zammad работал от отдельного пользователя. Но в системе была уязвимость, позволявшая выйти за пределы этого пользователя и получить root. Дальше — полный контроль.
Почему это важно
Дело не в Zammad. Дело в скорости. Переход от захвата сессии до root занял секунды. Человек-защитник физически не успевает отреагировать.
Это первый задокументированный случай, когда AI-агент провёл полную цепочку атаки от начала до конца без единой команды от человека. До сих пор AI был инструментом. Здесь — исполнитель.
😈 CodeGuard: PySec Edition | Чат | 953 |
| 14 |  АЙТИШНИКИ БЕСПЛАТНОЕ ОБУЧЕНИЕ
Проект «Terminal» стал крупнейшей библиотекой бесплатного образования. В одном канале собраны курсы, книги, полезные инструменты и практические тренажёры для всех разработчиков:
• Практические курсы и задания
• Книги и статьи известных авторов
• Полезные инструменты и ресурсы
• IT-новости и инсайды
Обучение по всем направлениям: SQL, Python, ML, Frontend, PHP, C++, Go, Git, Linux, QA, Java, Vibe-coding, InfoSec и др.
⌨️ подписаться | 889 |
| 15 |  🤖 AI-агент взломал DIVD: первый подтверждённый случай полностью автономной атаки
Пока ты читаешь этот пост, где-то работает скрипт, который не ждёт, пока человек нажмёт кнопку. Он сам находит уязвимость, сам повышает привилегии, сам забирает данные. И всё это — за секунды.
Что произошло
✨Голландский институт раскрытия уязвимостей (DIVD) — организация, которая сканирует интернет на предмет уязвимых систем, — сам стал жертвой. 21 сентября 2026 года их сеть была скомпрометирована. Но не человеком. Атаку провёл полностью автономный AI-агент.
Он использовал цепочку из двух zero-day уязвимостей в Zammad — open-source платформе для тикетов и поддержки. Сначала захватил сессию, затем повысил привилегии до root. Всё — без единой команды от человека.
Почему это меняет правила
Дело не в самих уязвимостях. Дело в скорости.
DIVD сообщает: переход от захвата сессии к выполнению кода и затем к root занял секунды. Не минуты, не часы. Секунды. Человек-защитник физически не успевает отреагировать на такой темп.
🟣 Это первый задокументированный случай, когда автономный AI-агент провёл полную цепочку атаки от начала до конца. До сих пор AI в атаках использовался как инструмент — человек ставил задачи, AI помогал. Здесь — иначе.
Детали, которые важно знать
✨Уязвимости: CVE-2026-102489 (session hijack → RCE, CVSS 8.7) и CVE-2026-102490 (local privilege escalation → root, CVSS 8.5). Вместе — цепочка с оценкой 9.4.
Затронуты версии Zammad 6.3.0 — 6.5.4. Если вы используете эту платформу — обновляйтесь до 7.0.0 или отключайте инстанс от интернета.
Интересная деталь: агент вёл себя «неаккуратно». Он запускал password spraying одновременно с man-in-the-middle атакой, что мешало самому себе. И оставлял комментарии в скриптах. Это помогло DIVD восстановить картину. Но не стоит рассчитывать на такую удачу в будущем.
Что это значит для тебя
Если ты работаешь в SOC или отвечаешь за безопасность инфраструктуры — пересмотри свои playbooks. Они построены вокруг человеческого темпа атак. Теперь нужно учитывать машинную скорость.
Если ты просто интересуешься ИБ — запомни этот кейс. Это точка, после которой разговоры об «AI-атаках» перестали быть теорией.
😈 CodeGuard: PySec Edition | Чат | 1 009 |
| 16 |  🤩 Мы для вас нашли лютый блог Ибэшника, который ведёт человек с 15-ти летним стажем работы.
В канале он рассказывает:
— Какими инструментами он пользуется при работе
— Какими законными и подзаконными актами он руководствуется
— Как правильно делать обращения в ФСТЭК
— Так же рассказывает о инцидентах, с которыми встречается при работе
🫵 Карманный хакер — твой путеводитель в мир ИБ! | 879 |
| 17 |  📋 ШПОРА: Linux-команды для SOC-аналитика — что реально нужно в 3 часа ночи
Ты на дежурстве. Алерт: подозрительная активность на сервере. Ты открываешь терминал. GUI нет, времени нет, а в голове — пусто. Вот шпаргалка, которая выручает.
Логи и файлы
# Ищем malicious IP во всех логах рекурсивно
grep -ri "185.234.72.11" /var/log/
# Мониторим логи в реальном времени — смотрим брутфорс
tail -f /var/log/auth.log
# Файлы, изменённые за последние 24 часа — веб-шеллы, свежие бэкдоры
find /var/www -mtime -1
# Достаём скрытые URL/IP из бинарника
strings /tmp/suspicious_bin
Сеть — кто с кем говорит
# Все слушающие порты с PID и именами процессов
ss -tulpn
# Кто использует конкретный порт
lsof -i :80
# Захват трафика для дальнейшего анализа в Wireshark
tcpdump -i eth0 -w capture.pcap
Процессы и пользователи
# Дерево процессов — ищем «сирот» и странные имена
ps auxf
# Кто залогинен и что выполняет
w
# Последние 10 входов — откуда и когда
last -n 10
# Список всех запущенных сервисов — ищем persistence
systemctl list-units --type=service
😈 CodeGuard: PySec Edition | Чат | 1 044 |
| 18 |  ⚡️ 3 часа ручного анализа vs 3 минуты с Chainsaw
Было: инцидент на Windows-сервере. 2 ГБ EVTX-логов. Я открываю Event Viewer, начинаю фильтровать по Event ID, вручную искать аномалии. Через час глаза болят, а я ещё не добрался до середины.
Стало: я открываю терминал, запускаю одну команду — и через 3 минуты у меня на руках список подозрительных событий, отсортированный по критичности.
Это не магия. Это Chainsaw — инструмент, который стоит в моём арсенале Blue Team уже полгода.
Что это
Chainsaw — open-source утилита от WithSecure Labs для быстрого поиска угроз в логах Windows. Она парсит EVTX-файлы, применяет сигнатуры Sigma и выдаёт готовый отчёт: какие события подозрительны, какие процессы запускались, какие команды выполнялись.
Написана на Rust. Работает быстро. Не требует установки — один бинарник.
Почему я перешёл на него
🟣Скорость. 2 ГБ логов — 3 минуты. Event Viewer на это тратит часы.
🟣Sigma-правила. Chainsaw использует открытый стандарт Sigma. Это значит, что ты можешь писать свои правила или брать готовые из сообщества.
🟣Вывод в JSON. Результаты легко парсить скриптами и встраивать в пайплайны.
🟣Работает с дампами памяти и MFT. Не только EVTX — можно анализировать артефакты файловой системы.
Как использовать
Скачиваешь релиз с GitHub, распаковываешь, запускаешь:
# Базовый поиск угроз
./chainsaw hunt evtx_files/ --sigma sigma_rules/ --output results.json
# Только критичные события
./chainsaw hunt evtx_files/ --sigma sigma_rules/ --level critical
# Поиск по конкретному Event ID
./chainsaw search evtx_files/ --event-id 4624
Первый запуск с готовыми Sigma-правилами — и ты видишь, что происходило на машине: входы, запуски процессов, подозрительные команды.
😈 CodeGuard: PySec Edition | Чат | 1 048 |
| 19 |  Регистрация на SolarCTF открыта ☀
Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы.
📍Что важно знать:
✦ Команды — до 5 человек
✦ Старт — 17 октября в 12:00 (МСК)
✦ Финиш — 18 октября в 12:00 (МСК)
✦ 24 часа на выполнение заданий
Общий призовой фонд — 300 000 ₽* + лимитированный мерч.
Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований.
Команды пока нет? Найти тиммейтов можно в чате SolarCTF
Собирай команду и регистрируйся на SolarCTF ❤ | 942 |
| 20 |  🛠 Шпора: 10 фильтров tcpdump, которые нужны при расследовании инцидента
Время для практики. Tcpdump — это не просто «перехватчик пакетов». Это инструмент, который позволяет быстро ответить на вопросы: кто, куда и что передавал. Вот 10 фильтров, которые я использую чаще всего.
1. Только трафик на конкретный порт
tcpdump -i eth0 port 443
Показать весь HTTPS-трафик на интерфейсе eth0.
2. Трафик между двумя хостами
tcpdump -i eth0 host 192.168.1.10 and host 10.0.0.5
Всё, что ходит между двумя конкретными IP.
3. Только SYN-пакеты (попытки соединения)
tcpdump -i eth0 'tcp[tcpflags] & tcp-syn != 0'
Помогает увидеть, кто и куда пытается подключиться.
4. Исключить свой SSH-трафик
tcpdump -i eth0 not port 22
Чтобы не засорять вывод собственным подключением.
5. Трафик на подсеть
tcpdump -i eth0 net 192.168.1.0/24
Весь трафик внутри подсети.
6. Пакеты с конкретным флагом (например, RST)
tcpdump -i eth0 'tcp[tcpflags] & tcp-rst != 0'
RST-пакеты часто означают закрытие соединения или отказ.
7. Трафик DNS
tcpdump -i eth0 port 53
Показать все DNS-запросы. Полезно для выявления подозрительных доменов.
8. Только исходящий трафик
tcpdump -i eth0 src 192.168.1.10
Всё, что отправляет конкретный хост.
9. Сохранить в файл для анализа в Wireshark
tcpdump -i eth0 -w capture.pcap
Записать трафик в файл, потом открыть в Wireshark.
10. Ограничить количество пакетов
tcpdump -i eth0 -c 100
Захватить только 100 пакетов и остановиться. Удобно для быстрой проверки.
😈 CodeGuard: PySec Edition | Чат | 1 010 |
