Russian OSINT
Авторский канал: кибербезопасность, искусственный интеллект и IT. 🚀Лаборатория OSINT @russian_osint_lab 🤝Реклама @russian_osint_pr 📲Связь @russian_osint_bot 👉MAX (резерв) https://max.ru/russian_osint
Ko'proq ko'rsatish📈 Telegram kanali Russian OSINT analitikasi
Russian OSINT (@russian_osint) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 48 196 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 2 763-o'rinni va Rossiya mintaqasida 12 911-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 48 196 obunachiga ega bo‘ldi.
18 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 459 ga, so‘nggi 24 soatda esa 19 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 15.39% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 13.70% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 7 415 marta ko‘riladi; birinchi sutkada odatda 6 601 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 2 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent mythos, openai, хакер, github, microsoft kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Авторский канал: кибербезопасность, искусственный интеллект и IT.
🚀Лаборатория OSINT
@russian_osint_lab
🤝Реклама
@russian_osint_pr
📲Связь
@russian_osint_bot
👉MAX (резерв)
https://max.ru/russian_osint”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 19 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
Фигурант специализировался на целевых атаках с использованием фишинга и обхода средств защиты компьютерной информации. Через виртуальные серверы он получил доступ к информации о заказах, адресах доставок и абонентских номерах клиентов с целью ее копирования и распространения третьим лицам за денежное вознаграждение. Атаки группировки, в которую входил задержанный, отличались скоростью и высокой автоматизацией, достигнутыми за счет искусственного интеллекта. Собранные сотрудниками полиции сведения о методах и техниках группировки помогут выстраивать киберзащиту от подобных угроз.— сообщила официальный представитель МВД России Ирина Волк. 🤕 Возбуждено уголовное дело по признакам преступления, предусмотренного частью 3 статьи 272.1 УК РФ. Фигуранту избрана мера пресечения в виде домашнего ареста. Продолжаются мероприятия по задержанию соучастников и установлению всех эпизодов противоправной деятельности. Соучастники устанавливаются. Источник ТАСС в правоохранительных органах уточнил, что речь идет о незаконном использовании и хранении компьютерной информации, содержащей персональные данные клиентов сети пиццерий Dodo Pizza. ✋ @Russian_OSINT
714***05, телефонного номера +201***4529 с отображаемым именем Mahmoud Almohtadi, а также IP-адреса 184.***.**.239 с точной временной меткой активности от 8 октября 2025 года в 2:08:12. Само обращение составлено в предельно вежливом тоне и заканчивается надеждой компании на то, что переданные сведения помогут правоохранителям в расследовании.
Отдельного внимания заслуживает правовая казуистика, встроенная в текст бланка. Юристы Telegram специально указали в письме, что предоставляют информацию в добровольном порядке и тем самым ни в коем случае не признают над собой юрисдикцию США по этому или любому иному запросу. Однако приобщённое к делу ходатайство американского правительства описывает ситуацию совершенно иначе, поскольку по линии обвинения мессенджер выгрузил данные во исполнение обязывающего судебного ордера, выданного на основании американского Закона о хранимых электронных сообщениях (Stored Communications Act). Юридическая оговорка о добровольном содействии служит для компании лишь формальной страховкой от создания невыгодного прецедента в американских судах, тогда как для самого фигуранта расследования его реальный номер телефона и IP-адрес в любом случае становятся доказательной базой обвинения.
❗️ Вместе с цифровыми данными подозреваемого в открытый судебный реестр утёк и внутренний почтовый адрес con**nt-re**l-u1@telegram.org, который сама платформа называет своим непубличным контактным пунктом для запросов от правоохранительных органов США.
✋ @Russian_OSINTmaglev-code-generator.cc превратила изменяемый числовой объект HeapNumber в разделяемый литерал, что через метод Array.prototype.at() и перезапись метаданных Uint8Array открыло чтение и запись по всей 4-гигабайтной песочнице движка V8 (уязвимость 547819997, закрыта патчем 8255554).
2️⃣ На втором этапе эксплойт удалил активное представление Uint8Array из списка отсоединения буфера при передаче данных в ImageDecoder и вызвал уязвимость времени проверки и времени использования (TOCTOU) в функции WEBPImageDecoder::DecodeSingleFrame(), подменив на лету кадр анимированного файла WebP для переполнения кучи PartitionAlloc и перезаписи структуры WebPIDecoder ради одной произвольной 64-битной записи вне песочницы V8 (уязвимость 548509153, исправлена патчами 8266257 и 8352899). Этого хватило для модификации базового адреса таблицы указателей кода Wasm и перехода на гаджет jmp rcx в библиотеке chrome.dll, который передал управление на собранный по технике «прыжков по островкам» примерно 70-байтный загрузчик из 13 64-битных констант в сгенерированном компилятором Liftoff коде Wasm.
3️⃣ Поток переключил права страницы памяти с PAGE_NOACCESS на PAGE_READWRITE прямо между ошибкой чтения ERROR_PARTIAL_COPY и повторным вызовом ReadProcessMemory() в функции ProcessMemoryWin::ReadUpTo(), за счёт чего переполнил буфер кучи, перезаписал таблицы виртуальных функций объекта SnapshotMinidumpMemoryWriter и в обход защит CET и CFG запустил команду cmd /k calc.exe через CreateProcessW (уязвимость 545820931, устранена патчем 8267322 с дополнительной проверкой в файле process_memory.cc).
Модульная архитектура цепочки спасла проект в последний момент, когда первоначальный эксплойт для побега из песочницы V8 через компонент Gin оказался дубликатом ранее известного бага 542670566, и команда всего за несколько часов заменила его на запасную уязвимость в декодере WebP.
🙏 Если много букав и не хочется букавы читать, то вкратце:
Кейс наглядно показывает, что языковые модели довольно неплохо находят скрытые ошибки на стыке разных систем, потому что держат в памяти гигантские объёмы исходного кода и документации по системным API. Однако сейчас с помощью LLM код Chrome проверяют все подряд, включая саму Google, поэтому ИБ-исследователи всё чаще находят одни и те же уязвимости одновременно и теряют выплаты из-за дубликатов.
🤔Интересный факт: Сборка сложнейшего эксплойта для браузера подешевела до $40 000 и ускорилась с полугода до 6 дней, а значит порог входа в такие атаки резко упал. В итоге побеждать в этой гонке будут не просто пользователи базовых ИИ-моделей, а команды, которые научат ИИ-агентов собственным хитрым приёмам взлома и смогут на лету заменять запатченные уязвимости в цепочке на запасные.
✋ @Russian_OSINT«Обязательно сегодня, все понимают, нужна площадка так называемого судного дня. Это такая площадка бэкапов [резервных копий], в которой в случае чего вы всегда можете восстановить свои сервисы. Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность. Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться»— заявил Ермаков. ✋ @Russian_OSINT
