Записки Безопасника
Kanalga Telegram’da o‘tish
Актуальные новости и гайды по хакингу и информационной безопасности Сотрудничество: @workhouse_price Мы на бирже: https://telega.in/c/infosec_globe Канал в реестре РКН: https://clck.ru/3FtTN5
Ko'proq ko'rsatish
📈 Telegram kanali Записки Безопасника analitikasi
Записки Безопасника (@infosec_globe) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 17 888 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 7 278-o'rinni va Rossiya mintaqasida 36 631-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 17 888 obunachiga ega bo‘ldi.
10 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -129 ga, so‘nggi 24 soatda esa -2 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 5.03% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.98% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 900 marta ko‘riladi; birinchi sutkada odatda 534 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 1 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent безопасника, записка, securitylab, securitymedia, anti kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Актуальные новости и гайды по хакингу и информационной безопасности
Сотрудничество: @workhouse_price
Мы на бирже: https://telega.in/c/infosec_globe
Канал в реестре РКН: https://clck.ru/3FtTN5”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 11 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
17 888
Obunachilar
-224 soatlar
-307 kun
-12930 kun
Postlar arxiv
17 888
☑️ Google Chrome снова под атакой, Google закрыла восьмую 0-day за год
Google выпустила обновление Chrome, устраняющее уязвимость, которую уже используют в реальных атаках. Это уже восьмая такой 0-day с начала 2026 года.
Уязвимость под идентификатором CVE-2026-125350 получила высокий уровень опасности.
О проблеме и исправлении компания сообщила в официальном блоге Chrome Releases.
CVE-2026-125350 — это ошибка use-after-free в компоненте обработки XML (программа обращается к памяти после ее освобождения). Подобные нарушения могут приводить к повреждению памяти и выполнению вредоносного кода.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Один HTTP-запрос — и вы админ. Что происходит с почтовыми шлюзами Barracuda
Исправления вышли неделю назад, но уязвимости Barracuda уже применяют в реальных атаках. Вечером 9 ноября компания подтвердила эксплуатацию против небольшого числа организаций.
Производитель не назвал пострадавших, страны, число затронутых устройств и характер ущерба. Пока неизвестно даже, получили ли злоумышленники доступ уровня root.
Речь идет о CVE-2026-116606 с оценкой 9,3 балла и CVE-2026-111560 с оценкой 8,6 балла по CVSS 4.0. Первая ошибка позволяет обойти авторизацию на почтовом шлюзе Email Security Gateway, вторая дает возможность выполнить команды с правами root.
Вместе уязвимости позволяют захватить шлюз без учетной записи администратора.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Хакеры несколько месяцев контролировали инфраструктуру российского разработчика ПО
Специалисты «Лаборатории Касперского» рассказали о расследовании масштабной атаки на российского разработчика ПО. Хакеры из группировки BO Team несколько месяцев находились в инфраструктуре компании и успели установить контроль практически над всеми ключевыми системами.
Судя по всему, конечной целью злоумышленников могла быть атака на цепочку поставок и компрометация клиентов разработчика.
Расследование началось после того, как сотрудники неназванной российской компании заметили подозрительные SMB-подключения к компьютерам системных администраторов. Уже в первый день ИБ-специалисты обнаружили в сети организации следы BO Team, а дальнейший анализ показал, насколько глубоко проникли атакующие.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ The SOC Files 5: призрак в конвейере, или бесфайловый взлом SharePoint группой Storm-2603
В 2025 году несколько разных групп эксплуатировали уязвимости CVE-2025-53770 и CVE-2025-53771, известные как ToolShell, в локальных версиях Microsoft SharePoint с целью удаленного выполнения кода посредством специально сформированных HTTP-запросов. Одна из них после успешной эксплуатации уязвимости развернула в целевых системах шифровальщик.
Как полагает Microsoft, за этой активностью стоит группа Storm-2603, которая ранее была замечена в использовании шифровальщиков, в отличие от других злоумышленников, нацеленных в основном на кражу учетных данных, шпионаж и эксфильтрацию данных.
В декабре ретроспективный анализ выявил активность, которая, по нашей оценке, соответствует тактикам, техникам и процедурам (TTP) группы Storm-2603.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+tbumOq1hy7dkYmQ6
17 888
☑️ После атак на дата-центры Yandex Cloud изменил настройки резервного копирования
После атак на дата-центры Yandex Cloud инженерам удалось вернуть доступ к 97,16% клиентских данных. С учётом критических повреждений оборудования это существенный результат — при крупных инцидентах с физическим разрушением инфраструктуры данные могут быть утрачены полностью.
Оставшиеся 2,84% восстановить не получилось: оборудование получило критические повреждения, а резервных копий на платформе не оказалось.
При этом среди клиентов, использовавших инструменты резервного копирования Yandex Cloud, потерь данных не было — удалось сохранить 100% информации.Этот случай привёл к изменению настроек платформы. Теперь при создании новых виртуальных машин резервное копирование включается автоматически. Раньше пользователям требовалось активировать его самостоятельно. При желании от услуги можно отказаться, условия предоставления не изменились. Параллельно Яндекс продолжает распределять вычислительные ресурсы по независимым локациям в разных регионах России. На практике это хороший пример того, как резервное копирование помогает сохранить данные даже при серьёзных повреждениях инфраструктуры. 🖥 Подробнее ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
🖥 LOLESXi: как штатные средства ESXi используют в атаках
LOLESXi — каталог штатных бинарных файлов и скриптов VMware ESXi, которые злоумышленники используют в атаках. Проект документирует их применение, чтобы помочь улучшить обнаружение таких действий.
Примеры действий собраны из публичных отчетов об атаках на хосты ESXi.
— Среди интересующих проект возможностей — перечисление и остановка виртуальных машин, поиск файлов, удаление следов, изменение прав доступа и препятствование восстановлению.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Обзор рынка платформ для обмана злоумышленников (DDP)
Платформы киберобмана (Distributed Deception Platform, DDP) создают в инфраструктуре ложные серверы, учетные записи, файлы и другие приманки, чтобы обнаружить злоумышленника на ранних этапах атаки. Разбираемся, какие возможности появились у Deception в 2026 году и как меняется российский рынок.
Распределенная платформа обмана — класс решений, которые создают в инфраструктуре организации ложные объекты и фиксируют обращения к ним как события безопасности. Такие объекты помогают выявлять атакующего на разных этапах: от сканирования инфраструктуры до действий внутри сети и перемещения по ней.
Их также используют для выявления подозрительной активности пользователей внутри организации.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Мониторинг изменений групповой политики Active Directory через git
В этой статье мы рассмотрим подход как просто, эффективно и, самое главное, бесплатно отслеживать изменения групповой политики (GPO) Active Directory.
Если вы не единственный системный администратор в компании, своевременно ли вы узнаете, что кто-то из коллег изменил групповую политику? Обычно утром кто-то звонит и спрашивает - "А кто-то что-то менял в политике?
У меня не работает/не подключается.."
Хорошо когда для мониторинга есть отдельный продукт, а если нет? Использование репозитория git поможет легко и наглядно следить за изменениями объектов.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Одного имени пользователя хватило для root. В Control Web Panel нашли 10 уязвимостей, исправление не спасло
Одного имени пользователя хватало, чтобы захватить сервер с Control Web Panel и получить права root. Исследователь VulnCheck обнаружил сразу десять уязвимостей, которые позволяли обойти вход в панель и выполнить команды с максимальными привилегиями.
Причем прежнее исправление от подобного взлома не спасало.
Control Web Panel (CWP) помогает управлять веб-серверами, базами данных и учетными записями хостинга. Главная ошибка скрывалась в механизме авторизации пользовательского интерфейса на порту 2083.
При обращении без входа в систему сервер возвращал перенаправление на страницу авторизации, однако PHP-код продолжал выполняться.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Synology предупреждает о вымогательских атаках, нацеленных на NAS
Представители Synology предупредили владельцев NAS о всплеске активности шифровальщика C3RB3R: злоумышленники взламывают устройства под управлением устаревших версий DiskStation Manager (DSM), шифруют данные и требуют выкуп. Пользователям рекомендуют срочно обновить DSM, а также закрыть доступ к панели управления NAS из интернета.
В компании объяснили, что атакующие эксплуатируют уязвимость, которая была исправлена еще в декабре 2024 года. При этом представители Synology не раскрывают, о каком именно баге идет речь.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ КИИ в 2026 году: что меняется в регуляторике и как проверять защиту
Регулятор переходит от декларативной модели к интегральным показателям защищенности, ужесточается контроль, а автоматизированные атаки дешевеют.
Критическая информационная инфраструктура — это системы и процессы, остановка которых обходится бизнесу и государству дороже всего: энергетика, транспорт, финансы, промышленность, связь и здравоохранение. Именно поэтому регулятор усиливает контроль, вводит новые методики оценки защищенности и зрелости, а атаки на такие объекты становятся дешевле и автоматизированнее.
Субъектам КИИ приходится одновременно разбираться с категорированием, расчетом показателей, контролем подрядчиков и реальной практикой защиты, которая не всегда совпадает с бумажной.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Android уходит в вечную перезагрузку после установки этого приложения. Как не стать его жертвой?
Смартфон может перестать загружаться из-за приложения, которое ни разу не запускали. Специалисты Bitdefender обнаружили в Android уязвимость GhostMap, позволяющую вызвать бесконечный цикл системных сбоев одним специально подготовленным APK-файлом.
Программе не нужны разрешения, исполняемый код и действия после установки.
Причина скрывается в обработке установочных пакетов Android, которые устроены как ZIP-архивы. Системные библиотеки по-разному трактуют способ сжатия и заявленный размер файла.
При определенной комбинации полей Android отображает в память область больше реального содержимого, а попытка прочитать отсутствующие данные завершает процесс с ошибкой SIGBUS.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Встречают по запросу, провожают по шеллу
Всем привет, на связи команда киберразведки Angara MTDR. Ежедневно мы изучаем активность атакующих и собираем множество индикаторов компрометации при помощи наших собственных систем.
Одной из таких систем является сеть ханипотов. Сегодня мы рассмотрим один из самых свежих примеров — активность в рамках попыток эксплуатации уязвимости CVE-2026-88771.
Критическая уязвимость удаленного выполнения кода в Citrix NetScaler ADC и NetScaler Gateway, связанная с некорректной проверкой входных данных (CWE-20) и получившая оценку 9,5 по CVSS v4.0. Она позволяет удаленному не аутентифицированному злоумышленнику внедрять команды, которые записываются в журналы NetScaler, что в итоге дает выполнение кода с правами root.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Патч стоял, а хакеры зашли. 996 коммутаторов Zyxel взломали через ошибку, которую проглядели
Хакеры взломали 996 сетевых коммутаторов Zyxel в 48 странах и похитили конфигурации устройств вместе с учетными данными. Самое неприятное выяснилось позже.
Атаки проходили даже через защиту, которую производитель выпустил еще летом.
Под удар попали десять моделей серии GS1900. Злоумышленники использовали ранее неизвестную уязвимость CVE-2026-107441, позволяющую выполнять системные команды без авторизации.
Ошибка связана с записью данных за пределами выделенной памяти в веб-интерфейсе управления. Для атаки достаточно сетевого доступа к интерфейсу и специально подготовленного HTTP-запроса.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
🖥 artemis: сбор и разбор криминалистических артефактов с четырех ОС
artemis — инструмент командной строки для цифровой криминалистики и реагирования на инциденты. Собирает криминалистические данные с устройств на Windows, macOS, Linux и FreeBSD.
Поддерживает разбор более 40 видов артефактов и вывод в JSON, JSONL или CSV. Результаты можно сохранять локально или загружать в облачные сервисы.
— Встроенная среда JavaScript на базе Boa позволяет писать сценарии и создавать собственные парсеры и артефакты. Есть поддержка временной шкалы, совместимой с Timesketch.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд
Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ.
Подробности опубликованного 3 ноября отчета Binance приводит Bloomberg .
С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошел собеседование в мессенджере с якобы главой компании.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Polymarket скомпрометировали из-за подмены записей DNS
Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после недавней атаки на цепочку поставок, от которой пострадал сервис DebugBear.
Как мы сообщали ранее, 29 октября 2026 года Polymarket пришлось временно остановить торги после жалоб пользователей на несанкционированные выводы средств. ИБ-специалисты Hudson Rock выяснили, что сайт платформы загружал вредоносный JavaScript из домена cdn.debugbear[.]com, относящегося к инфраструктуре DebugBear — сервиса Real User Monitoring (RUM), который помогает отслеживать производительность сайтов.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Восстановление учетной записи в Windows 11
Что делать, если Windows 11 заблокировала профиль пользователя, встроенные инструменты восстановления пасуют, а «всемогущий ИИ» с первой попытки предлагает решение, которое превращает систему в бесконечную рекурсивную петлю?
Рассказываю историю о том, как обычный пятничный вечер превратился в расследование сбоя NTFS‑разрешений, как обойти скрытые ловушки совместимости Windows со времен XP и как с помощью правильного PowerShell‑скрипта вернуть владельцу доступ к тысячам файлов профиля (и спасти игровые сохранения!), не потеряв ни одного байта данных.
Для тех, кому не до лирики: краткая пошаговая инструкция и финальный скрипт находятся в конце статьи.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
17 888
☑️ Официальное расширение Claude Code на маркетплейсе Cursor подменили версией с бэкдором
Через маркетплейс расширений для Cursor на протяжении почти 12 часов распространялась вредоносная версия официального расширения Anthropic Claude Code. Малварь пыталась развернуть SSH-бэкдор в Windows, macOS и Linux, и вредоносную версию успели установить примерно 5000 пользователей.
Инцидент произошел в конце прошлой недели, 29 октября 2026 года, и исходно сообщалось, что вредоносная версия расширения 2.1.313 была доступна через Cursor Marketplace примерно с 12:27 до 23:35 по московскому времени. Позже специалисты Cursor уточнили, что проблема затрагивала не только версию 2.1.313: в случае Windows и macOS скомпрометированной также оказалась и версия 2.1.312.
🖥 Читать материал
☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
