3side кибербезопасности
Kanalga Telegram’da o‘tish
Рассказываем о российской кибербезопасности как она есть - просто, понятно и с примерами Информационный канал компании Третья Сторона 3side.org Связь с администрацией - @TG_3side
Ko'proq ko'rsatish📈 Telegram kanali 3side кибербезопасности analitikasi
3side кибербезопасности (@by3side) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 11 145 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 11 043-o'rinni va Rossiya mintaqasida 57 224-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 11 145 obunachiga ega bo‘ldi.
02 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 928 ga, so‘nggi 24 soatda esa 1 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 105.26% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 14.89% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 11 732 marta ko‘riladi; birinchi sutkada odatda 1 660 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 64 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent хакер, взлом, мсб, инцидент, шифровальщик kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Рассказываем о российской кибербезопасности как она есть - просто, понятно и с примерами
Информационный канал компании Третья Сторона 3side.org
Связь с администрацией - @TG_3side”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 03 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
11 145
Obunachilar
+124 soatlar
-37 kun
+92830 kun
Ma'lumotlar yuklanmoqda
O'xshash kanallar
Ma'lumot yo'q
Muammo bormi? Iltimos, sahifani yangilang yoki bizning qo'llab-quvvatlash boshqaruvchimizga murojaat qiling>.
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Noyabr '26Noy '26
Noyabr '26
+5
0 kanalda
Oktabr '26
+1 021
59 kanalda
Get PRO
Sentabr '26
+94
7 kanalda
Get PRO
Avgust '26
+48
5 kanalda
Get PRO
Iyul '26
+53
8 kanalda
Get PRO
Iyun '26
+126
7 kanalda
Get PRO
May '26
+373
6 kanalda
Get PRO
Aprel '26
+1 031
29 kanalda
Get PRO
Mart '26
+919
47 kanalda
Get PRO
Fevral '26
+99
26 kanalda
Get PRO
Yanvar '26
+78
2 kanalda
Get PRO
Dekabr '25
+275
25 kanalda
Get PRO
Noyabr '25
+129
4 kanalda
Get PRO
Oktabr '25
+573
12 kanalda
Get PRO
Sentabr '25
+93
2 kanalda
Get PRO
Avgust '25
+71
21 kanalda
Get PRO
Iyul '25
+80
8 kanalda
Get PRO
Iyun '25
+196
14 kanalda
Get PRO
May '25
+61
2 kanalda
Get PRO
Aprel '25
+118
4 kanalda
Get PRO
Mart '25
+116
20 kanalda
Get PRO
Fevral '25
+500
1 kanalda
Get PRO
Yanvar '25
+51
1 kanalda
Get PRO
Dekabr '24
+899
21 kanalda
Get PRO
Noyabr '24
+821
37 kanalda
Get PRO
Oktabr '24
+161
18 kanalda
Get PRO
Sentabr '24
+1 911
57 kanalda
Get PRO
Avgust '24
+56
2 kanalda
Get PRO
Iyul '24
+179
12 kanalda
Get PRO
Iyun '24
+80
3 kanalda
Get PRO
May '24
+71
3 kanalda
Get PRO
Aprel '24
+139
4 kanalda
Get PRO
Mart '24
+417
20 kanalda
Get PRO
Fevral '24
+139
4 kanalda
Get PRO
Yanvar '24
+224
37 kanalda
Get PRO
Dekabr '23
+688
33 kanalda
Get PRO
Noyabr '23
+94
4 kanalda
Get PRO
Oktabr '23
+80
1 kanalda
Get PRO
Sentabr '23
+107
0 kanalda
Get PRO
Avgust '23
+322
0 kanalda
Get PRO
Iyul '23
+170
0 kanalda
Get PRO
Iyun '23
+199
0 kanalda
Get PRO
May '23
+72
0 kanalda
Get PRO
Aprel '23
+422
0 kanalda
Get PRO
Mart '23
+218
0 kanalda
Get PRO
Fevral '23
+149
0 kanalda
Get PRO
Yanvar '23
+32
0 kanalda
Get PRO
Dekabr '22
+218
0 kanalda
Get PRO
Noyabr '22
+1 797
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 03 Noyabr | +1 | |||
| 02 Noyabr | +4 | |||
| 01 Noyabr | 0 |
Kanal postlari
Толерантность к чужим взломам
Знаете за сегодня на звонках меня трижды спросили, "у вас наверное заказов то прибавилось".
По мнению моих собеседников на это должно напрямую влиять число последних известных взломов.
А их было много:
- Binance
- Росстат
- Система оповещений в экстренных ситуациях в 2х странах
- Хостинг Beget
- Polymarket
- Биллборды в Египте, демонстрирующие контент 18+
И это только известные случаи за последнюю неделю!
Но это уже не кейс аэрофлота, это стало практически обыденностью, и потеряло значимость в глазах бизнеса.
Уже не пугает, пока не коснется именно их.
Именно поэтому мы никогда не "торговали страхами", как многие коллеги по рыку. А рассказывали честно и обучали.
Сознательные заказчики всегда возвращаются к нам, а паникеры, то есть то нет.
| 2 |  Новый выпуск «КиберКухни» уже вышел!
Темы выпуска: CTF как социальный лифт в ИБ: как ИИ изменит соревнования?
Может ли школьник обойти опытных специалистов в CTF? Поможет ли ИИ победить в киберсоревнованиях? И как CTF помогает начать карьеру в информационной безопасности?
Обсудили это с Виктором Мининым — Организатор Кубка CTF России и Летней школы CTF, председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), Руководитель направления «Цифровой наставник» ВОД Наставники России
Вместе с ведущим Егором Шляховым разобрали, как меняются соревнования, чему действительно учит практика и что ценят работодатели.
Смотрите новый выпуск «КиберКухня | Эгида-Телеком» на всех платформах:
▶️ YouTube
✴️Дзен
📹 RuTube
❤️ VK Видео | 1 902 |
| 3 | Binance и Polymarket взломаны
Кажется этот день станет по настоящему черным для рынка криптовалют.
На момент написания поста с криптобиржи Binance увели более $3,5 млрд, и появились первые подтверждения их взлома. Правда пока отрицают ущерб средствам пользователей, хотя что еще может говорить пресс-служба в такой ситуации?
Параллельно приостановили платежи Polymarket, их взломали из-за одно из-за атаки на цепочку поставок. Об ущербе пока неизвестно.
Крипторынок уже реагирует и стоимость валют идет вниз.
С интересом ждем возможной аттрибуции злоумышленников и отчета о расследовании после. | 2 645 |
| 4 |  Обновляемая и агрегированная статистика по подтвержденным угрозам от Solar!
Бесплатно, пользуйтесь)
https://kiberboloid.ru/dashboard/ | 2 290 |
| 5 | Итак, Телеграм весной отбрехались, что уязвимости в стикера нет (твердо и четко)
Но кажется подьехал долгожданные, но наглядный ответ от исследователя!
Дыра есть, и она может использоваться как своего рода бекдор.
Читать тут:
https://www.offensivecon.jp/speakers/2026/saifeldeen-aziz.html
Перевод на русский анонса:
В начале этого года компания ZDI обнаружила критическую уязвимость в Telegram с первоначальным показателем CVSS 9,8, который позже был снижен до 7,0. В Telegram утверждали, что меры по устранению уязвимостей на стороне сервера сделали уязвимый код на стороне клиента недоступным. В этом докладе мы представляем результаты нашего независимого годичного исследования Telegram, показывающие, что это предположение неверно. В докладе рассказывается о множестве новых уязвимостей в Telegram, которые можно использовать без дополнительных действий, о множестве способов обхода мер защиты на стороне сервера и клиента в Telegram, а также о примитивах эксплойтов, которые мы разработали.
Мы начали с фаззинга rlottie, библиотеки для рендеринга анимированных стикеров в Telegram, с помощью больших языковых моделей, и обнаружили множество уязвимостей, связанных с повреждением памяти, которые затрагивают клиенты Telegram на iOS, Android и ПК. Неожиданностью стали не только сами ошибки, но и то, насколько сильно модель рисков Telegram зависела от защиты от вредоносных стикеров с помощью проверки на стороне сервера. Затем мы показали, как обнаружили отдельные логические уязвимости в процессах доставки и проверки стикеров в Telegram, и объединили их в цепочку, превратив предположительно недоступную поверхность атаки rlottie в благодатную почву для поиска уязвимостей.
Наконец, мы применили эти уязвимости к Telegram для iOS, чтобы добиться выполнения кода, и изучили ограничения получившегося эксплойта. Даже после того, как мы сообщили о своих выводах, Telegram продолжает полагаться в основном на меры по ограничению доступа, в то время как уязвимый код рендеринга по-прежнему используется в официальных клиентах. Мы оставляем читателей с непростым вопросом: следует ли считать эту модель — возможность нулевого клика, полностью контролируемую поставщиком защищенных сообщений, — мерой по смягчению последствий, архитектурным риском или чем-то вроде бэкдора? | 2 759 |
| 6 |  Matn yo'q... | 1 859 |
| 7 |  Video xabar | 1 823 |
| 8 |  Video xabar | 2 307 |
| 9 | Папка освещения SOC-форума
Завтра стартует форум, послезавтра на нем буду я.
А чтоб точно ничего интересного не пропустить, Киберболоид собирает папку каналов, которые будут освещать мероприятие!
Подписывайтесь)
https://t.me/addlist/MxpxSuzywc9mYWRi | 2 360 |
| 10 |  Кофе, SOC и логи. Эпизод №61, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl61
----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl | 2 426 |
| 11 | SOC Forum 2026 изнутри
28 октября во второй день мероприятия я присоединюсь к редакции «Киберболоида» в кластере «Ломоносов».
Буду ходить по интересным секциям, ловить интересных спикеров, и напишу для Киберболоида пару обзоров, обязательно поделюсь инсайтами! Возможно даже что-то снимем)
Упор сделаю на визионерскую составляющую и будущее кибербеза.
Также Киберболоид мне обещали показать и дать потыкать их новый дешборд киберугроз, обязательно посмотрю, оценю и покажу!
Ловите меня у стенда редакции, буду рад пообщаться лично)
Антон Бочкарев | 2 571 |
| 12 |  Gitlab - тоже обновлять и срочно
Ночь будет веселой!
Еще один крит уже с оценкой 10.0 в GitLab CVE-2026-110264, выполнение кода без условий и очень просто. | 5 136 |
| 13 | Обновите PHP - это срочно
Сегодня были выпущенные экстренные обновления для двух критических уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619).
Если вы используете этот язык на вашем сайте, значит вам нужно срочно поставить обновления!
Эты дыры будут использовать в ближайшие часы по всему Интернету.
Безопасные версии:
• 8.5.12
• 8.4.27
• 8.3.36
• 8.2.35
Все версии ниже указанных - уязвимы, если об этом напрямую не указано напрямую вашим вендором.
После обновления до указанных версий обязательно перезапустите PHP-FPM.
Если PHP установлен из репозитория дистрибутива (Ubuntu, Debian и иные), номер безопасной версии может отличаться, ориентируйтесь на обновление пакета безопасности от Ubuntu, Debian или другого дистрибутива.
Как проверить, что из дистрибутива поставилась защищенная версия?
Пример команды для PHP8.5:
apt download php8.5-common
dpkg-deb --fsys-tarfile php8.5-common_*.deb \
| tar -xO ./usr/share/doc/php8.5-common/changelog.Debian.gz \
| zcat | head -80
Если в чейнжлоге пишет про уязвимости CVE-2026-109618 и CVE-2026-109619, то все ок, ставим последнюю версию по чейнжлогу, например так:
sudo apt install -y php8.5 php8.5-cli php8.5-fpm php8.5-common \
php8.5-mysql php8.5-curl php8.5-mbstring php8.5-xml php8.5-zip \
php8.5-gd php8.5-intl php8.5-bcmath
Проверяем, что встала последняя версия, пример:
dpkg -l | grep php8.5-common # должно быть 8.5.4-0ubuntu1.5
Если обновиться сразу не получается - это ОЧЕНЬ плохо, но
• Отключите upload_progress. Задайте session.upload_progress.enabled = 0 в php.ini или в настройках пула FPM, через ini_set() и .user.ini это не сработает. Затем перезапустите все воркеры PHP-FPM.
• Ограничьте размер запросов. Если загрузка файлов не нужна, задайте post_max_size = 8M , если нужна, то 32M , а upload_max_filesize сделайте меньше post_max_size .
• На PHP 8.5 дополнительно задайте fatal_error_backtraces = 0 .
Эти меры снижают риск, но не защищают полностью, поэтому обновиться все равно нужно как можно быстрее.
P.S. Я по одному из наших проектов проверял версию по будильнику из такси, раздавая себе интернет с телефона. Так себе удобство, но как иначе? Зато я уверен. | 3 938 |
| 14 |  Кофе, SOC и логи. Анонс №61
О чём:
Обсуждение лучших новостей инфобеза за неделю с 19 по 25 октября 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Александр Копылов,
Антон Клочков.
Специальный гость:
Антон Бочкарев, экс-редтимер, фанат социальной инженерии, создатель проектов 3side и 4sec, пытающийся защищать малый и средний бизнес.
Когда: 25.10.2026 11:00 – ссылка на наш календарь
Трансляция будет здесь🗣https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
Задаём свои вопросы в чате подкаста с тегом #csl61
-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl | 2 616 |
| 15 | «США читают ваши ДТП»: разбираем новость Mash
Mash написал, что данные о российских машинах, авариях, штрафах и владельцах, включая чиновников и военных, через компанию Audatex доступны американскому фонду Vista Equity Partners!
Сильное заявление, мы проверили по открытым данным и реестрам.
Цепочка владения полностью подтверждена
По ЕГРЮЛ единственный участник ООО "Аудатэкс" - голландская Audatex Network Services Netherlands B.V. Обе компании перечислены среди дочерних обществ американской группы Solera в её проспекте IPO 2024 года в SEC. Solera была куплена в 2016 году фондом Vista Equity Partners.
Через калькуляторы "Аудатэкса" страховщики, СТО и эксперты считают ремонт по ОСАГО и КАСКО. А платный сервис AudaHistory за 160 рублей показывает по VIN историю расчётов ремонта с 2005 года.
Что не подтверждено
"Данные МВД и ФССП уходят в Audatex". Доказательств этому нет и само собой ФССП заявляет, что Audatex не подключён к межведомственному обмену.
Это максимально логично, ведь российское ООО - разработчик ПО, а не страховщик или госорган.
"Легально трансгранично передаёт". В реестре операторов ПДн РКН у "Аудатэкс" все чисто, никакой трансграничной передачи нет, базы в России. Но насколько это правда, а не ширма? Неизвестно.
Данные текут и в обход
ДТП с 2015 года, ограничения и розыск по VIN любой может посмотреть на сайте Госавтоинспекции. Для этого не нужны ни фонд, ни ЦРУ.
Активно торгуют базами страховщиков на форумах, они появляются в ботах-пробива, и даже в специализированных сервисах для автоподборщиков.
В чем еще может быть проблема
Юрисдикция. Американский CLOUD Act позволяет требовать данные у компаний под контролем США, даже если сервер стоит в другой стране. Локализация решает, где лежат данные, но не решает, кто владеет компанией и данными. То есть фактически данные "защищены" и в "суверенном ЦОД", но в любой момент могут быть запрошены в нарушение 152-ФЗ.
Зависимость от вендора. Все споры по ОСАГО держатся на одном иностранном поставщике! Причем на фактически зарубежном, звучит как проблема.
Итог - Mash прав
Цепочка юрлиц до владения США подтверждается документами.
Тезис «США имеют доступ» и да, и нет, фактов передачи мы не нашли, "на бумаге" этого нет, если не нарушается 152-ФЗ, а ведь у нас же совсем его никто не нарушает, верно?
А вот правильнный и важный вопрос "кто в итоге контролирует данные российского ООО"!
Американцы могут по закону запросить все данные!
А сколько у нас еще таких "наших" компаний, данные которых могут в любой момент запросить из США из наших суверенных ЦОДов? | 3 132 |
| 16 | FirstVDS взломан
Но не по их вине. Оказывается, в современной панели управления хостингом vmmanager 6 была кримческая и до жути простая уязвимость!
Она позволяла через ссылку на iso-образ передать еще и команду, которая немедленно выполнялась от имени root на стороне сервера панели.
То есть любой клиент мог в 1 строчку захватить сервер хостера!
Как уязвимость не была найдена ранее в столь популярном и критичном продукте? Неизвестно.
По сообщениям FirstVDS злоумышленники массово собирали пароли, ключи и токены со всех доступных им серверов, они уже разослали инструкции пострадавшим.
Всем остальным хостерам, использующим данную панель, срочно проверить себя на следы компрометации. | 4 997 |
| 17 | Боты пробива — ветряные мельницы
Знаете, всё больше вижу активности вокруг борьбы с ботами пробива, но что произойдёт, если они окончательно уйдут в подполье?
Это урежет лишь массовое использование утечек! У всех, кто их использовал во зло, доступ останется.
Фактически это лишь скроет вершину айсберга и усложнит мониторинг с благими целями.
Конечно, основная проблема тут — источники. Боты ведь только агрегаторы, строятся они на утекших базах. А что у нас утекло и сейчас присутствует на форумах? Кое‑что гораздо страшнее «Додо Пиццы»:
* База «Роспаспорта»
Там 1,2+ млрд строк с данными на декабрь 2021 года. Говорят, там суммарно данные примерно 160 млн граждан России, а именно — документы с фотографиями и адреса!
* Объединённая база «Туроператоры»
Там 126+ млн строк с данными на июнь 2026 года. Говорят, утекло из fstravel.com, tui.ru и samo.ru. Данные о пассажирах, их заказах, визах и подобное.
Если бы подобных утечек не было, то и боты были бы не нужны. Оборотные штрафы введены, но они так и не применяются. А
А уж кто ответит за массовые утечки государственных структур? Ведь именно они опаснее всего! | 27 418 |
| 18 | Рекламный баннер, который вас взломает
Google шесть лет держал израильскую компанию Discover-Tech в списке проверенных рекламных партнёров — пока ее баннеры заражали устройства жертв шпионскими программами. Нажимать ничего было не нужно: было достаточно, что реклама просто появилась на экране.
Её баннеры шли через Яндекс и Google, крутились в Viber и Duolingo, на BBC и «Нью-Йорк таймс», попадали в сети НАТО и российских госорганов. А в совете директоров сидел человек, который раньше продавал Pegasus. Доказано заражение сотрудников «Аль-Джазиры», но это лишь вершина айсберга. По данным исследователей, атаки шли как минимум в девяти странах, а «подходящими» для вредоносного кода система отметила больше 3,6 миллиона человек.
Кто за этим стоит и как выпускники подразделения 8200, продавцы Pegasus и Predator и одна рекламная фирма связаны с теневой империей израильского кибершпионажа? Рассказываем по отчёту канадской Citizen Lab. | 3 631 |
| 19 |  ⏹️Хакеры ударили не по данным, а по товару
Хакеры вмешались в системы управления холодильниками Danfoss в сотнях французских магазинов, включили длительную разморозку и испортили продукты.
⏪ Атаковали не отдельные холодильники, а общие контроллеры, доступ к которым часто открыт через интернет для подрядчиков, объясняет основатель 3side/4sec Антон Бочкарев:
«В этом режиме камеры штатно нагреваются, чтобы растопить лед. Просто его продержали часами»
⏪ CEO «белых хакеров» Singleton Security Егор Богомолов отмечает:
«Атака на инженерку бьет не по данным, а по физическому товару и людям. Тут нельзя “восстановиться из бэкапа”»
Полностью исключить кибератаки невозможно, отмечает председатель ПК РАД КОП Рустам Гусейнов. Поэтому защита оборудования должна сочетаться с готовностью быстро восстановить работу после инцидента.
1⃣2⃣3⃣4⃣ Подписаться | 3 124 |
| 20 | Подтверждено: вас можно взломать через рекламный баннер. Даже без клика по нему.
Мы тут много писали про израильский "наступательный" кибербез — например, как одна из местных компаний (умышленно или нет) засветила интерфейс управления системой для взлома мессенджеров. Теперь есть история еще фееричнее.
Исследовали из канадской Citizen Lab вчера еще раз технически доказали: шпионское ПО можно доставлять через обычную таргетированную рекламу. Технику назвали AdFection, работает это так: израильская компания Discover-Tech выдавала себя за провайдера интернет-рекламы и покупала показы в Google, Yandex и других сетях. Баннер выглядел совершенно безобидно, но в момент показа незаметно сообщал серверу, кто его видит.
Если этот человек был в списке целей, на телефон приходил вредоносный код и устанавливал шпионскую программу. Если нет, ничего не происходило, поэтому проверки рекламных сетей ничего подозрительного не находили.
Именно так взломали как минимум 45 устройств сотрудников телеканала Al Jazeera, а в реальности - почти наверняка и множество других. За четыре месяца компания попыталась показать свою рекламу почти 4 миллиарда раз. Баннеры появлялись в Viber, Duolingo, Truecaller и на 120 тысячах сайтов, в том числе в сетях НАТО, Еврокомиссии, министерств обороны разных стран и российских госорганов.
Вишенка на торте: Google годами держал эту компанию в списке «сертифицированных» партнёров.
Хотите знать больше?
Традиционно, если этот пост наберет 50 реакций, мы детально и подробно опишем, как все это произошло! | 6 774 |
