GLUSHILKI

Telegram Desktop остался уязвим из-за новых виджетов В Telegram Desktop 7.4.2, вышедшем 11 ноября, исправили несколько ошибок движка QuickJS, но пропустили патч для уязвимости, которая может привести к выполнению постороннего кода. На Android исправленная версия уже доступна, а для ПК проблема пока не закрыта. Виджеты появились 9 ноября вместе с Bot API 10.4: боты теперь могут отправлять в переписке интерактивные HTML-карточки с опросами, играми и мини-сервисами на JavaScript. Сценарии выполняются в QuickJS, который должен изолировать их от системы. Уязвимость связана с обработкой конструкции await using в определённых циклах. Интерпретатор мог сохранить ссылку на память уже завершённой функции (ошибка типа use-after-return), что при удачной эксплуатации позволяет выполнить нативный код. Разработчики исправили дефект 10 ноября в собственном форке QuickJS (коммит ca3594d), и патч вошёл в widget-sandbox 0.6.4 вместе с пятью другими исправлениями. Однако Desktop 7.4.2 собрали на более ранней ревизии a74626d: пять исправлений туда подтянули, а ca3594d не включили. Подтверждённой атаки на Windows, macOS или Linux пока нет. На Android компания V12 показала, как виджет запускает постороннее приложение: после нажатия Start Bot открылся системный калькулятор. Telegram заявил, что устранил проблему в версии 13.2.2, а виджеты на Android вынесли в отдельный изолированный процесс. Код виджетов общий для всех платформ, но движки и условия исполнения различаются. В браузере используется WebAssembly, поэтому последствия там нельзя приравнивать к захвату компьютера. В основной сети виджеты пока работают только в личных чатах с ботами, остальные способы распространения доступны лишь на тестовом сервере В начале года один из наших аккаунтов так же был взломан, через desktop. И если веб версией телеграм я никогда не пользовался из-за кол-ва уязвимостей, то приложение на компьютер только с этого года удалил. Чего настоятельно рекомендую и вам. GLUSHILKI

Обычное сообщение в телефоне. Обещание лёгких денег. Незнакомец, который постепенно втирается в доверие, становится «своим». А затем — задания, шантаж и уголовное дело. Так сегодня выглядит вербовка подростков в интернете. И от этого не застрахован никто. Вербовщики играют на желании заработать, быть значимым или просто не остаться в стороне. Ребенок оказывается один на один со страхом, не понимая, как выпутаться из ловушки. 💙 Смотреть в VK 📺 Смотреть на YouTube P.S. От себя добавлю, что по роду своей деятельности я часто общаюсь и с чиновниками и продюсерами тв каналов, и констатирую тот факт, что вопрос детской безопасности сейчас «не в тренде», все инициативы и материал продавливается через силу, по СПб и МСК- вопросов нет. Поэтому от меня личный респект Вологодской области и министерству региональной безопасности за повестку. Так же на этой неделе постараюсь выложить наш материал по 6 схемам против детей. Который вы можете посмотреть с вашими детьми, либо распространить по вашим чатам, школам, и тд, где у вас есть ресурс. GLUSHILKI

🇷🇺ОБУЧЕНИЕ ПОИСКУ УСТРОЙСТВ ДЛЯ НЕГЛАСНОГО СЪЕМА ИНФОРМАЦИИ 5 дневный курс для вашей Службы безопасности 🇷🇺Ближайшие даты обучения : 14.12 - 18.12 21.12 - 25.12 г. Санкт-Петербург В рамках курса ваша Служба Безопасности получит необходимые знания и навыки для обеспечения конфиденциальности и предотвращения случаев хищения данных компании Теоретическая часть позволит в сжатые сроки ознакомиться с терминологией, мероприятиями и методами защиты инофрмации. Вы узнаете методы и устройства для негласного съема информации, методы отслеживания вашего местоположения, а так же о средствах поиска и обнаружения естественных и искусственных каналов утечки информации Практическая часть направлена на изучение функциональных возможностей аппаратуры, необходимой для поиска средств негласного съема информации Вы сможете самостоятельно применить полученные теоретические знания на практике в специально смоделированных условиях. С каким оборудованием вы научитесь работать: 1) Тепловизоры и оптические детекторы для выявления скрыто установленных видеокамер 2) Нелинейная радиолокация для выявления полупроводников 3) Комплексы радиомониторинга 4) Индикаторы (детекторы) поля 5) Детекторы низкочастотных электромагнитных полей 6) Анализаторы проводных линий 7) Досмотровое оборудование (зеркала и прочее) Для записи пишите в бота или сообщения группы Обучение предназначено только для граждан РФ Оплата производится только по безналичному расчету GLUSHILKI

Не все увидели, что пост-карусель (и есть местоположение камер) Правильный ответ: 1) Свитер 2) На книге Искусство Шпионажа 3) Коробка под очками Есть и четвертая, впрочем, это уже совсем другая история

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Интересный был диалог для того времени GLUSHILKI

Будь на чеку! GLUSHILKI

Всеволожский р-н GLUSHILKI

Если тебя нет за столом, значит ты в меню. Сергей Викторович 🔥 GLUSHILKI

Шилов еще в первом сезоне внедрял медовые ловушки) GLUSHILKI

Здравствуйте мама, вот вот опять пишу письмо Здравствуйте мама, у меня все хорошо GLUSHILKI

Если бы концерн Калашников вел себя как компания APPLE GLUSHILKI

Мне уже этот мир абсолютно понятен, и я здесь ищу только одного: покоя, умиротворения и вот этой гармонии от слияния с бесконечно вечным GLUSHILKI

Сила языка GLUSHILKI

С Праздником! GLUSHILKI

Мудрость от Ксюши GLUSHILKI

Вечный мем GLUSHILKI

Медовая ловушка или утка по-пекински

Тот самый тихий сотрудник в коллективе GLUSHILKI

📍Санкт-Петербург Друзья, ищу гостей для интервью. Интересуют как медийные так и не публичные лица, редкой профессии, сильной жизненной историей в сфере безопасности. Если знаете такого человека или хотите рассказать свою историю — напишите в сообщения группы. Прошлые наши выпуски: Алексей Родин- оперативник, ловивший педофилов Игорь Бедеров- кто владеет нашими данными Елена Топильская - следователь по особо важным Андрей Безруков - разведка в 21 веке Артем Катулин - тактическая медицина и первая помощь