Russian OSINT

@russian_osint · Russian · active

Авторский канал: кибербезопасность, искусственный интеллект и IT. 🚀Лаборатория OSINT @russian_osint_lab 🤝Реклама @russian_osint_pr 📲Связь @russian_osint_bot 👉MAX (резерв) https://max.ru/russian_osint

Subscribers 48.6K Subscribers, last 30 days: 48.5K → 48.5K +0 24h
Reach per post (ERR) 16.7%8.1K avg views
Posting 4.4/day last 1 day ago
Reactions per 1K views 0.0 ⭐

  1. ❗️Критическая уязвимость в компиляторе регулярных выражений GitLab открывает путь к удалённому выполнению кода Разработчики выпустили экстренные патчи версий 19.4.2, 19.3.4 и 19.2.8 для редакций Community Edition и Enterprise Edition. Обновления устраняют критическую уязвимость CVE-2026-97229 с максимальной оценкой 10,0 баллов по шкале CVSS. Ошибка переполнения целых чисел в механизме компиляции регулярных выражений CI/CD позволяет неаутентифицированным злоумышленникам удалённо выполнять произвольный код на целевых серверах, о чём сообщило издание BleepingComputer. Уязвимость обнаружил ИБ-исследователь под псевдонимом joaxcar, который передал отчёт через официальную программу выплаты вознаграждений за найденные ошибки на платформе HackerOne. Проблема локализована в компоненте CI/CD Regular Expression Compiler, отвечающем за синтаксический анализ, компиляцию и вычисление регулярных выражений в файлах конфигурации конвейеров. Из-за недостаточной проверки регулярных выражений атакующий может внедрить специально сформированную конструкцию в конфигурацию CI/CD и использовать целочисленное переполнение для выполнения произвольных системных команд без авторизации. Вместе с критической проблемой разработчики GitLab закрыли ряд других опасных уязвимостей. Среди них выделяются межсайтовый скриптинг CVE-2026-92883 в модуле подсветки синтаксиса с оценкой CVSS 8,7, о котором сообщил пользователь a0xnirudh, и ошибка разграничения доступа CVE-2026-16301 в службе создания дочерних конвейеров. Кроме того, внутренняя проверка выявила уязвимость CVE-2026-96893 в платформе GitLab Duo Agent Platform, связанную с некорректной нейтрализацией входных данных при формировании контекста промптов для больших языковых моделей. 👆Платформой пользуются свыше 30 млн зарегистрированных пользователей и более 50% корпораций из списка Fortune 100, включая Nvidia, T-Mobile, Lockheed Martin, Airbus и Goldman Sachs. Облачный сервис GitLab[.]com уже обновлён до безопасной версии, а клиентам изолированного сервиса GitLab Dedicated не требуется предпринимать никаких действий. Владельцам локальных автономных инсталляций рекомендовано применить патчи в срочном порядке. ✋ @Russian_OSINT

  2. 🤔 Ходят слухи, что проблема с Ledger доползла до 🇪🇺ЕС и якобы даже до🇪🇸🇵🇹Латинской Америки. Я могу подтвердить, что цепочка поставок Ledger скомпрометирована и в Европе тоже. Компании Ledger следует немедленно объявить отзыв продукции, чтобы защитить пользователей. Сегодня я приобрёл второе устройство в другом магазине MediaMarkt, записал процесс распаковки на видео и снова обнаружил шпионское ПО (ссылка на видео есть во втором твите). Устройство было скомпрометировано точно таким же способом и содержало идентичные модификации (включая дополнительные кабели и LTE-модуль). Это указывает на то, что проблема носит массовый характер, а не является единичным инцидентом. Под угрозой могут находиться складские запасы Ledger во всех магазинах MediaMarkt и Saturn по всей Европе (а это более 1 000 магазинов в 11 странах). Моя первоначальная гипотеза заключалась в том, что эти устройства были возвратами, которые сотрудники сочли нераспакованными и просто снова выставили на продажу как новые. Однако сотрудник MediaMarkt подтвердил, что купленное мной устройство возвратом не являлось, а возвращённые Ledger отправляют напрямую производителю, а не перепродают. Документы магазина показывают, что эта партия поступила от Aqipa GmbH. Хотя технический директор Ledger не был уверен, выступает ли Aqipa прямым дистрибьютором между Ledger и MediaMarkt, судя по всему, так оно и есть. Учитывая, что Aqipa занимается дистрибуцией по всей Европе, любые розничные офлайн-магазины, получающие товары через них, могут находиться в зоне риска. Первый Ledger я отправил Марку, а второй сейчас направляется в Ledger, чтобы они могли его проанализировать. Если вы приобрели Ledger у кого-то другого, а не в официальном магазине Ledger, обязательно проверьте своё устройство! — сообщил пользователь 0xJohannes_ и выложил видео с распаковкой девайса из магазина в ЕС. Компания Ledger официально подтвердила наличие аппаратного импланта только в одном инциденте, связанном с малайзийским реселлером CryptoBilis, клиенты которого потеряли свыше $90 млн. Данных о массовой компрометации европейских розничных сетей MediaMarkt или Saturn от независимых лабораторий и самого вендора пока не поступало, поэтому сообщения о европейской партии пока остаются частным свидетельством. 👆🇷🇺Могли ли аппаратные кошельки c закладкой попасть каким-то образом в РФ? Пока неизвестно. Официальные поставки Ledger в Россию прекращены из‑за санкций. Все устройства попадают на рынок через сторонние каналы (перекупщики, маркетплейсы, частные посылки). Теоретический риск закупки скомпрометированных партий Ledger исключать нельзя, но и сообщений о массовых случаев кражи криптовалюты у владельцев Ledger в РФ пока зафиксировано не было. Сейчас идёт разбирательство. В социальных сетях шквал негатива в сторону Ledger. Рекомендуется воздержаться от покупки и первичной настройки новых кошельков Ledger. ✋ @Russian_OSINT

  5. 🇩🇰Пароль «123456» помог скомпрометировать персональные данные 8,8 миллиона жителей Дании Центральный регистр населения Дании допустил крупнейшую в истории страны компрометацию персональных данных, затронувшую сведения о 8,8 млн человек. Доступ к государственному реестру злоумышленник получил через стороннюю частную компанию, учётные записи которой были защищены примитивным паролем. Вектор атаки через цепочку поставок подробно описала датская газета Politiken. Журналисты издания связались непосредственно со взломщиком, который передал редакции материалы утечки данных. По его данным, ему удалось извлечь сведения чуть более 8,7 млн человек (5,5 млн ныне живущих и 3,3 млн умерших датчан). Масштаб утечки охватил почти всю национальную базу данных. Всего система CPR содержит около 11 млн записей, включая ныне живущих граждан, эмигрантов и умерших людей. В распоряжении атакующего оказались полные имена, адреса проживания и персональные идентификационные номера (CPR-номера) 8,8 млн человек. Власти уточнили, что атака не коснулась сведений тех жителей, которые заранее оформили официальную государственную защиту персональных данных от отображения в публичных выписках. Точкой входа для взлома послужила небольшая компания Pays с острова Фюн. На основании параграфа 38 закона о CPR частные организации с подтверждённым законным интересом имеют право запрашивать данные из государственной системы в отношении лиц, которых компания уже предварительно идентифицировала самостоятельно. Журналисты выяснили, что как минимум три корпоративных аккаунта Pays с прямым доступом к реестру использовали пароль 😹«123456». Это позволило злоумышленнику войти в реестр под видом доверенной организации и на протяжении сентября беспрепятственно выгружать персональные данные граждан через штатный интерфейс поиска. На текущий момент доступ компании Pays к реестру полностью заблокирован. В официальном коммюнике Министерства высшего образования, науки и цифровизации Дании сообщается, что уведомление об инциденте направлено в датскую инспекцию по защите данных (Datatilsynet), а 👮полиция и профильные службы ведут расследование. 👆Министр высшего образования, науки и цифровизации Дании Кристина Эгелунд проинформировала профильный комитет парламента и потребовала провести внеплановый технический аудит CPR. Власти также продлили часы работы национальной горячей линии кибербезопасности и предупредили граждан об угрозе мошеннических звонков и фишинговых писем, ведь наличие у злоумышленников точных CPR-номеров делает персонализированные атаки социальной инженерии правдоподобными. ✋ @Russian_OSINT

  9. 🤖Роботы станут экономически выгоднее 90% физического труда лишь через 53 года при благоприятном сценарии В исследовании компании Anthropic «What work can robots do?», опубликованном 30 сентября 2026 года, экономисты Рассел Легейт-Янг и Максим Массенкофф оценили возможности современных физических роботов по автоматизации труда и сопоставили их с воздействием языковых ИИ-моделей. Базой для анализа послужил каталог профессий O*NET, охватывающий около 900 профессий и порядка 19 000 рабочих задач, из которых 7 594 задачи были выделены как физические. 🤖Какие результаты получили? ▪️Роботы уже сегодня технически способны выполнять 74% физических задач в 🇺🇸США, что эквивалентно 34% всех рабочих часов в американской экономике. ▪️Главный вывод авторов заключается в огромном разрыве между техническими возможностями и коммерческой выгодой. Роботы экономически выгоднее живых работников лишь для 0,3% рабочих задач. ▪️Упаковщики и фасовщики стали крупнейшей профессиональной группой, где роботы уже сейчас выгоднее живого труда, поскольку годовые затраты на роботов в расчёте на одного замещаемого работника составляют около $45 400 против $49 000 общих затрат на человека. ▪️В большинстве других физических профессий роботы обходятся во много раз дороже людей, например в профессиях посудомойщиков, уборщиков или сварщиков затраты на роботов многократно превышают оплату труда работника. ▪️Дефицит физической ловкости и моторики блокирует автоматизацию 50% физических задач, поскольку роботы пока не умеют уверенно манипулировать объектами или распутывать провода. Примечательно, что исторически цены на промышленных роботов снижаются примерно на 3% в год. При сохранении этой динамики роботы станут экономически выгоднее живого труда для 10% рабочих задач только через 40 лет. При базовых темпах удешевления роботы станут экономически рентабельными для половины физической работы в экономике лишь к 2085 году. 👆В сценарии ускоренной адаптации, где затраты с поправкой на качество падают до 4 раз быстрее, а освоение новых задач идёт вдвое быстрее исторических показателей, роботы станут экономически выгоднее половины физического труда только к 2050 году. Для достижения планки в 90% физического труда даже при таком оптимистичном сценарии потребуется 53 года. ✋ @Russian_OSINT

  12. «Белый дом считает любого, кто использует термин „искусственный интеллект“ (Artificial Intelligence) вместо получившего всеобщее признание нового и более точного термина „суперинтеллект“ (Super Intelligence), ВРАГОМ! Президент ДОНАЛЬД ДЖ. ТРАМП» — написал президент США "с 🧠 высоким IQ" в социальных сетях. ✋ @Russian_OSINT

  13. 🇧🇷ИБ-исследователь собрал каталог ИИ-моделей для 💻 пентеста, 🎩 Red Teaming и 👀 OSINT Бразильский эксперт по информационной безопасности Жоас Антонио Сантос, автор профильных книг и преподаватель из Сан-Паулу, а также основатель Red Team Leaders, опубликовал на GitHub структурированный справочник ИИ-моделей с открытыми весами без этических ограничений (uncensored), ориентированных на авторизованный пентест, операции Red Team и исследования в сфере наступательной кибербезопасности. Сам Сантос специализируется на разработке автономных ИИ-агентов для тестирования на проникновение и сотрудничает с проектами MITRE ATT&CK и ATLAS. В его каталог вошли 27 ИИ-моделей с открытыми весами, разбитых по назначению и методам снятия ограничений. Значительная часть подборки — это специализированные модели, прошедшие контролируемое дообучение (SFT) на отчётах об уязвимостях, данных программ 😆Bug Bounty (HackerOne) и базах эксплойтов. Другая группа — универсальные модели, цензура в которых снята методом аблитерации (направленной модификации весов в остаточном потоке без полного переобучения). Спектр решений варьируется от узкопрофильных инструментов для генерации эксплойтов и шаблонов Nuclei (BugTraceAI-CORE-Ultra) до тяжёлых флагманов масштаба сотен миллиардов параметров вроде CYBER-FROST-3.8 и GLM-5.3-CYBER. Для практического применения автор систематизировал требования к оборудованию: компактные квантованные модели под Ollama и llama.cpp запускаются локально на видеокартах с 6–24 ГБ видеопамяти, а для распределённых систем приведены конфигурации многопроцессорных GPU-кластеров и API-шлюзы инференса. Помимо наступательных инструментов, в каталог включены решения для смежных задач: модели для OSINT и атрибуции атакующих группировок (REDCELL-26B), а также защитные модели для аналитиков SOC и расследования инцидентов (CyberPal 2.0). ❗️ https://github.com/JoasASantos/Offensive-Security-AI-Models 👨‍🎓Использование дообученных ИИ-моделей допустимо исключительно в законных и образовательных целях. ✋ @Russian_OSINT

  14. 🇺🇸 Госдеп США оценил ключевую фигуру группировки 🐲Hafnium в $10 млн Государственный департамент 🇺🇸США объявил награду до $10 млн по программе Rewards for Justice за информацию о местонахождении 44-летнего гражданина 🇨🇳Китая Чжан Юя. Директор шанхайской компании Shanghai Firetech Information Science and Technology обвиняется в руководстве операциями государственной атакующей группировки Hafnium, краже конфиденциальных исследований вакцин против COVID-19 и взломе тысяч серверов по всему миру. Обвинительное заключение по девяти пунктам утвердил федеральный суд Южного округа Техаса. Согласно материалам Министерства юстиции США, Чжан Юй и его сообщник, 34-летний генеральный менеджер компании Shanghai Powerock Network Сюй Цзэвэй, проводили якобы кибератаки по прямому поручению Министерства государственной безопасности 🇨🇳Китая и шанхайского Бюро государственной безопасности. Хакеры якобы регулярно направляли отчёты кураторам из спецслужбы, и в одном из эпизодов Сюй подтвердил успешную компрометацию сети крупного медицинского исследовательского университета в Техасе. Оперативная активность группы делилась на два этапа. На первой фазе с февраля по апрель 2020 года злоумышленники атаковали американские университеты, вирусологов и иммунологов, похищая гигабайты закрытых данных о вакцинах и методах лечения коронавируса. На второй фазе в конце 2020 года группа развернула масштабную кампанию против почтовых систем под эгидой группировки Hafnium, также отслеживаемой аналитиками как Silk Typhoon. В атаках применялась цепочка из четырёх уязвимостей нулевого дня в программном обеспечении Microsoft Exchange Server, что позволяло внедрять веб-шеллы и закрепляться на скомпрометированных узлах. Как подчеркнул помощник директора киберотдела ФБР Бретт Лизерман, через инфраструктуру Hafnium китайская сторона атаковала свыше 60 000 американских организаций и успешно проникла в сети более чем 12 700 субъектов, включая международную юридическую фирму с офисом в Вашингтоне и оборонные институты. Утверждается, что Чжан Юй, возможно, скрывается на территории 🇨🇳Китая, его сообщник Сюй Цзэвэй был задержан полицией 🇮🇹Италии в июле 2025 года во время отпуска в Милане. В апреле 2026 года итальянские власти экстрадировали Сюя в 🇺🇸США, где он предстал перед судом в Хьюстоне и заявил о своей невиновности. Как отметили эксперты исследовательской группы SentinelLabs, компания Shanghai Firetech владела десятками патентов на скрытное извлечение данных из защищённых компьютеров Apple, перехват трафика сетевых маршрутизаторов и контроль бытовой электроники, что свидетельствует о наличии глубокого непубличного арсенала наступательного вредоносного ПО у подрядчиков спецслужб. ✋ @Russian_OSINT

  15. 🇺🇸 Расторгло ли ФБР контракт с Accenture после 🖥взлома веб-сайта кадровой системы? В новостных каналах появились искажённые сообщения о том, что Федеральное бюро расследований США якобы разорвало контрактные отношения с IT-гигантом Accenture из-за взлома сайта кадровой системы группировкой ShinyHunters. Путаница возникла из-за неточного перевода. Соглашение между ведомством и интегратором продолжает действовать. Формулировка «removed the contractor» в официальных отчётах касалась не юридического лица, а конкретного технического специалиста компании. Как сообщило агентство Reuters, бюро отстранило от проекта инженера Accenture, который непосредственно администрировал платформу Oracle PeopleSoft и вовремя не установил патч для уязвимости CVE-2026-35273. Помощник директора киберподразделения ФБР Бретт Лезерман подтвердил исключение сотрудника из рабочей группы для защиты инфраструктуры, при этом бюро отказалось упоминать Accenture. В свою очередь, руководство Accenture в комментарии для Reuters прямо подчеркнуло, что компания гордится поддержкой миссии ФБР и продолжит сотрудничество в полном объёме. ✋ @Russian_OSINT

  20. 🥷❗️Хакеры получили сертификаты 🌐 Google через захват трёх доменных зон🇬🇭🇸🇱🇦🇸 Неизвестные злоумышленники скомпрометировали инфраструктуру трёх национальных доменов верхнего уровня и изменили авторитетные DNS-записи, а также делегирование серверов имён для ресурсов Google и ряда других крупных международных сервисов. Инцидент затронул национальные доменные зоны 🇬🇭Ганы (.gh), 🇸🇱Сьерра-Леоне (.sl) и 🇦🇸Американского Самоа (.as). При этом серверы самой корпорации Google взломаны не были. Контроль над авторитетными DNS-ответами позволил атакующим успешно пройти автоматизированную процедуру подтверждения контроля над доменами (Domain Control Validation, DCV) в доверенных центрах сертификации. По оценке Google, оснований считать действия выдавших центров ошибочными нет. Центры сертификации действовали строго по регламенту, поэтому сгенерировали подлинные с точки зрения криптографии сертификаты. Обладание такими сертификатами открывает возможность для проведения атак типа «человек посередине» (MITM) и скрытой подмены сервисов, если злоумышленники располагают закрытыми ключами и способны перенаправить пользовательский трафик на свои серверы. Обозреватели издания Ars Technica отмечают, что центры сертификации формально выполнили все требования регламентов. В результате злоумышленники получили подлинные с точки зрения криптографии сертификаты стандарта X.509. В компании Google заблокировали скомпрометированные сертификаты в браузере Chrome с помощью механизма CRLSets и обеспечили их официальный отзыв через центры сертификации для защиты сторонних клиентов. Анализ данных из публичных журналов прозрачности сертификатов (Certificate Transparency) показал, что аналогичные сертификаты были выпущены и для других мировых брендов. Специалисты заблокировали их в Chrome и по возможности уведомили пострадавшие организации, однако точное число выпущенных сертификатов и полный перечень затронутых сервисов пока не раскрываются. Процедура официального отзыва сертификатов остаётся медленной и сложной, поэтому клиентские блокировки в браузерах не гарантируют всеобщей безопасности. В Google подчеркнули, что не могут гарантировать выявление абсолютно всех затронутых доменов, и рекомендовали администраторам следующие защитные шаги: 1️⃣ Настроить непрерывный мониторинг журналов Certificate Transparency для всех корпоративных доменов, включая региональные ccTLD и припаркованные адреса, чтобы выявлять несанкционированный выпуск сертификатов в режиме, близком к реальному времени. 2️⃣ Опубликовать строгие DNS-записи CAA (Certification Authority Authorization) с привязкой к конкретным идентификаторам учётных записей ACME. Во время активного захвата DNS злоумышленники могут изменить и эти записи. Однако после восстановления контроля над доменом такая политика не позволит центру сертификации выпустить новые сертификаты по запросу злоумышленников, даже если результаты предварительной проверки домена ещё сохраняются в кэше центра. 👆Подобные прецеденты уже приводили к крупным кризисам доверия. В 2011 году после компрометации нидерландского центра сертификации DigiNotar криминалисты выявили 531 несанкционированно сгенерированный сертификат. Один из них, выданный для домена *.google.com, использовался в массовой атаке с перехватом соединений методом отравления кэша DNS. Тогда служба проверки статуса сертификатов зафиксировала обращения от 298 140 уникальных IP-адресов, свыше 95% которых находились в 🇮🇷Иране. Это число отражает количество адресов сетевых шлюзов и узлов связи, а не точное количество скомпрометированных пользователей. Если в 2011 году взломщики атаковали непосредственно сам центр сертификации, то в нынешнем инциденте они добились легитимной выдачи сертификатов через компрометацию доменных реестров. Оба случая наглядно показывают, что устойчивость глобальной модели HTTPS напрямую зависит от безопасности внешних организаций, управляющих национальной инфраструктурой доменных имён. ✋ @Russian_OSINT

  21. Older posts