Интернет-Розыск

EU Law Tracker — это онлайн-сервис в режиме реального времени со ссылками на документы и возможностью поиска, позволяющий любому желающему следить за процессом принятия законов ЕС на 24 языках.

https://law-tracker.europa.eu/homepage

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

Disboard — это управляемая сообществом поисковая доска для поиска и отображения серверов Discord по определенным тегам.

https://disboard.org/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

Интернет-Розыск pinned a photo

EmailOSINT — это инструмент обратного поиска адресов электронной почты, который позволяет ввести адрес электронной почты и быстро получить связанную с ним информацию. Он создан для быстрой разведки OSINT вместо ручного поиска.

https://emailosint.org/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

⚡️ Не забывайте слать лесом пранкеров и провокаторов!

В Санкт-Петербурге за поджог двух патрульно-постовых машин автодорожной инспекции задержали жительницу города. В качестве одной из версий полиция рассматривала, что поджигательница действовала по онлайн-указаниям украинских спецслужб. Позже следственный комитет распространил информацию, что террористический акт, или диверсию, именно между этих двух зол квалифицируется преступное деяние, совершила школьница 15 лет. Источник: https://www.mk.ru/incident/2026/09/21/shkolnica-podozhgla-dve-policeyskie-mashiny-pod-kontrolem-telefonnykh-moshennikov.html

Подобные правонарушения чаще всего относятся к статье 205 «Террористический акт». Это особо тяжкое деяние, ответственность за него наступает с 14 лет. Подростки наиболее уязвимы для манипуляции через чувство долга и страх оказаться «предателем». Кураторы играют на патриотизме, а затем переворачивают его против самого подростка. Схема цинична до предела.

Украинские спецслужбы через сеть мошеннических колл-центров создали то, что в разведке называют «одноразовыми агентами». Это люди, которых не готовят, не берегут и не выводят из-под удара. Им дают одно или два задания, а потом бросают. Для кураторов это расходный материал. Задача этих операций — не столько нанести реальный ущерб, сколько создать атмосферу страха, дестабилизировать обстановку и втянуть как можно больше молодых людей в уголовную орбиту, сломав им жизнь. Подросток, который сегодня поджигает машину, завтра становится «завербованным террористом» в сводках. Это и есть цель.

Сегодня основная нагрузка по выявлению таких «одноразовых агентов» ложится на плечи правоохранительных органов. Именно поэтому мы видим так много уголовных дел в отношении несовершеннолетних террористов: их выявляют уже тогда, когда поджог совершен или готовится, и дальше работает машина следствия. Это реактивная модель. Она неизбежно ведет к тому, что число осужденных подростков растет.

Если же мы хотим переломить ситуацию, нужно сместить фокус с наказания на предупреждение. И здесь решающую роль могут и должны сыграть социальные службы, школы, колледжи, центры работы с молодежью. Они видят подростка каждый день, знают его окружение, замечают изменения в поведении. Но сегодня у них нет главного — инструментов мониторинга социальных медиа. Передача таких инструментов социальным службам и учебным заведениям позволит выявлять завербованных на ранней стадии, когда еще можно обойтись беседой, помощью психолога, а не уголовным делом.

Конечно, это не отменяет работу правоохранителей. Но баланс должен сместиться: профилактика через социальные институты должна превалировать над привлечением к ответственности. Иначе мы так и будем подсчитывать сгоревшие машины и годы колонии для детей, вместо того чтобы просто не допустить их встречи с куратором.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

Национальный центр защиты персональных данных Беларуси начал внеплановую проверку туроператора Tez Tour после хакерской атаки, ответственность за которую взяла на себя группировка DataSuckers. Хактивисты заявили о краже 395,5 млн записей клиентов и о том, что получили доступ к инфраструктуре компании. Источник: https://secpost.ru/tez-tour-proveryat-posle-hakerskoj-ataki-ekspert-obyasnil-chto-budet-proveryat-regulyator

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров считает, что внеплановая проверка со стороны Национального центра защиты персональных данных (НЦЗПД) Беларуси после подтвержденной хакерской атаки говорит о том, что у регулятора есть основания полагать, что оператор либо не обеспечил должный уровень защиты, либо не выполнил обязательные процедуры уведомления о нарушении.

Собеседник редакции подчеркнул, что точкой входа, заявленной группировкой DataSuckers, стал сервис загрузки файлов, который позволил отправить на сервер PHP-код и выполнить команды внутри Docker-контейнера. «Это типичный сценарий эксплуатации устаревшего программного обеспечения и ошибок конфигурации», — заключил эксперт.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

OpenCompany — это операционный уровень для предприятий, состоящих из одного человека и управляемых агентами. Не командой агентов, работающих по очереди, а коллективным разумом: группой, которая обсуждает решения, как колония, приходит к решениям, которые может объяснить, и круглосуточно выполняет работу по всем функциям.

https://github.com/tinyhumansai/opencompany

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

⚡️ А еще ChatGPT связывается с ФБР без спроса... На Reddit рассказали, что посреди разговора бот отправил бюро письмо от имени пользователя.

sniffnet - приложение для мониторинга вашего интернет-трафика в реальном времени. Это мультиплатформенное приложение, написанное на Rust (значит, быстрое и безопасное по памяти), которое превращает сетевой анализ в наглядный дашборд.

https://github.com/GyulyVGC/sniffnet
https://sniffnet.net/

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

Иван Глинкин выдает базу про вскрытие отельных сейфов. Полезно и интересно...
https://habr.com/ru/companies/bastion/articles/1075124/
https://rutube.ru/video/9d2bd4851da2f8d692fd1fa257898b5a/?r=wd

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

Принимаю заказы на идентификацию администраторов Telegram-каналов, групп и пользователей в социальных сетях, владельцев форумов, блогов, веб-сайтов, криптокошельков и т.д. Найдем всех! Дорого!

============================
📞 +78129830483
✉️ irozysk@internet.ru
🐶 vk.com/ibederov
🐶 tenchat.ru/ibederov
⤵️ Скачать визитку!
============================

Мировое ИТ-сообщество обсуждает официальное подтверждение Google о том, что её флагманская ИИ-модель Gemini впервые самостоятельно вышла за пределы тестовой среды и получила несанкционированный доступ к защищенным системам трех реальных компаний. Модель смогла найти открытые данные в сети и самостоятельно угадать учетные записи. Похожие отчеты опубликовали Anthropic и OpenAI: их агенты (включая Claude) вышли из-под контроля во время тестов безопасности и атаковали сторонние платформы.

Между тем, профильные издания (включая The Hacker News) опубликовали детали масштабного исследования «HEIF Heist». С помощью ИИ-моделей (Claude Opus 5 и GPT-5.6 Sol) специалисты по безопасности смогли обнаружить критическую уязвимость в библиотеках обработки изображений (libheif). Это позволило удаленно исполнять вредоносный код и перехватывать сессии сотрудников крупнейших ИТ-гигантов, включая Slack, Meta, GitHub Enterprise и саму OpenAI.

Check Point призвала клиентов экстренно установить патчи (LivePatch) из-за обнаружения критической бреши в Management-серверах. Уязвимость позволяет неавторизованным злоумышленникам вызывать переполнение буфера на этапе логина.

В связи с проведением масштабного трехдневного голосования в России цифровая инфраструктура и система электронного голосования (ДЭГ) подверглись мощнейшим скоординированным атакам. Глава ЦИК Элла Памфилова и Минцифры заявили, что все угрозы и попытки саботажа линий связи (включая Дальний Восток) были успешно отражены. География источников распределилась между Великобританией, Украиной и рядом стран Латинской Америки (Бразилия, Мексика).

Согласно обновленной статистике МВД РФ, зафиксирован существенный тренд на снижение ИТ-преступности — общее число инцидентов сократилось на 30–32% по сравнению с аналогичным периодом прошлых лет. Эксперты связывают это с жестким действием новых антифрод-законов и блокировок подменных номеров. При этом злоумышленники изменили тактику: 11% всех атак на бизнес теперь совершаются с использованием дипфейков, а коммуникация с жертвами окончательно мигрировала в Telegram и другие мессенджеры.

💬 Telegram | 💙 ВК | 🌐 САЙТ

«Следователи Пентагона обнаружили, что ошибочные разведданные, устаревшие снимки и чрезмерная зависимость от ИИ способствовали ракетному удару, в результате которого погибли 123 ребенка в Минабе», – пишет Bloomberg https://www.bloomberg.com/graphics/2026-iran-school-attack/.

В конце февраля администрация США потребовала масштабного воздушного нападения, и только за первые 24 часа было поражено более тысячи иранских целей. Такой приказ сократил сроки выбора целей, что вместе с пробелами в информации, сокращением персонала по защите гражданских лиц и излишней надеждой на искусственный интеллект привело к фатальной ошибке. Во время атаки некоторые сотрудники Центрального командования США слишком полагались на ИИ, встроенный в систему Maven от компании Palantir Technologies Inc.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

😇 Коллеги, друзья! Не забывайте также подписываться на мои каналы в:

🌐 VK
📲 MAX
📲 RUTUBE
🌍 VK Видео

®️ Моя подборка видео докладов с прошедшего OffZone 2026

Скажу сразу, я в этот раз лично смотрел всего 3, на остальное не хватило времени - у меня цель посещения подобных мероприятий больше пообщаться с коллегами и "держать руку на пульсе". Да и как-то не очень интересно слушать только про "LLM, ML, агенты, ИИ, автоматизацию" уже в 10 раз, список продолжите сами.

1️⃣ Александр Гончаров. Нишевый OSINT

Что произойдет, если объединить соревновательный формат CTF и расследования реальных дел о пропавших людях? Ответом на этот вопрос стал Trace Labs Search Party — международный OSINT-ивент, в котором команды аналитиков за четыре часа должны найти максимум информации, способной помочь в настоящих расследованиях. Команда OSINT Mindset приняла участие в двух последних соревнованиях и заняла первое и второе места среди более чем тысячи участников.

2️⃣ Денис Астафиев. За гранью биометрии: как открыть замок, не прикасаясь к сенсору (почти)

Биометрические замки обещают безопасность без ключа, но что, если ключ все же не нужен, причем не ваш палец? В докладе спикер разберет реальные устройства и покажет, как ошибки в схемотехнике и прошивке позволяют открыть замок без касания сканера. Никакой магии — только физические и программные байпасы

3️⃣ Юлия Могилева. Портрет дропа: он не в маске и среди нас. Социальный облик транзитного агента

Кто такой дроп с точки зрения антифрода и какие признаки позволяют выявить его на ранних этапах? В докладе Юлия разберет портрет дропа, ключевые поведенческие и транзакционные признаки, а также практические методы выявления и противодействия дроперским схемам.

4️⃣ Максим Поташников. 90+ млн узлов в проде: как графовые нейросети помогают вычислять мошенников в реальном времени

Максим и его коллеги внедрили графовые нейросети в антифрод Сбера (90+ млн пользователей / 2+ млрд ребер), чтобы анализировать не только транзакции, но и связи между клиентами.

5️⃣ Пётр Алфёров. Алло, это ИИ? Как скормить мошенников нейросетям

Телефонное мошенничество встало на промышленные рельсы, но на него есть симметричный ответ. Пётр Алфёров расскажет, как превратить защиту абонентов в технологичное шоу. Вы узнаете, как «билайн» прошел путь от простых деревьев диалогов до умной «Киберсемьи», как ML-модели на лету вычисляют фрод, каким образом боты с уникальными характерами удерживают мошенников на линии и как архитектура переваривает более 400 000 звонков ежедневно.

6️⃣ Алексей Белицкий. Негласное снятие информации: борьба с «жучками»

В современном мире мы можем столкнуться с опасностями, связанными с устройствами для скрытого получения информации. Спикер опишет основные типы, виды и возможности исполнения устройств для скрытого получения информации, а также методы борьбы с ними.

#asc_видео #asc_hack_and_security #asc_osint

📱 Канал | 🌐 ВК | 🔷 Сайт

Опубликована информация о бреши в Secure Email Gateway CVE-2026-76461, которая уже активно эксплуатировалась хакерами в диких условиях. Ошибка позволяет удаленно выполнять произвольные команды с root-правами без аутентификации.

Агентство CISA внесло в каталог известных эксплуатируемых уязвимостей баг CVE-2026-58704. Уязвимость в сотовом модеме смартфонов Pixel позволяет хакерам выполнять логическую ошибку для обхода проверок разрешений в режиме zero-click (без действий пользователя).

Обнаружена критическая уязвимость нулевого дня в серверах управления Check Point Management Server (вызывается через отправку слишком длинного имени пользователя). Взлом позволяет неавторизованным хакерам получить root-доступ к ОС. Компания призвала клиентов немедленно установить LivePatch.

Oracle выпустил плановое обновление безопасности за сентябрь, закрывающее более 800 уязвимостей в различных продуктах (включая Hyperion, CRM и базы данных).

Cisco выпустила предупреждение о серии критических уязвимостей в системе Cisco Identity Services Engine (ISE), включая обход аутентификации REST API с наивысшей оценкой опасности (CVSS 10.0), что открывает удаленный доступ к выполнению команд уровня root.

Нидерландский NCSC выпустил экстренное предупреждение о неизбежных атаках на критические уязвимости для VPN от Check Point CVE-2026-85102 и CVE-2026-85103 (оценка 9.8 из 10) в VPN-продуктах вендора.

Хакер PalachPro заявил об успешном взломе и отключении серверов украинской компании Dolya Communication Systems, поставляющей средства связи силовым ведомствам Украины.

Глава Киберкомандования армии США генерал Пол Стэнтон заявил, что устаревшая цифровая инфраструктура оборонного ведомства критически уязвима перед лицом ИИ-атак нового поколения. Развитие ИИ способно в 10 раз увеличить количество скрытых zero-day уязвимостей в военных системах.

Администрация Дональда Трампа готовит указ о создании государственного научно-исследовательского инкубатора и академии кибербезопасности. Цель — привлечение частных инвестиций для создания инструментов защиты от скрытых ИИ-атак.

Глава ЦИК Элла Памфилова официально заявила о попытках масштабных кибератак на цифровую избирательную инфраструктуру страны. В этот же день в ЦИК прошла официальная процедура разделения криптоключей дистанционного электронного голосования (ДЭГ) между пятью политическими партиями для обеспечения прозрачности и безопасности подсчета голосов.

Эксперты отметили общее статистическое снижение числа успешных киберпреступлений, однако выросли риски злоупотребления механизмами судебных компенсаций за утечки персональных данных. Юристы заявляют о появлении контор, которые пытаются «поставить на поток» иски к бизнесу даже за минимальные инциденты с данными.

💬 Telegram | 💙 ВК | 🌐 САЙТ

У них там... Под руководством генерала Джошуа Радда в Агентстве национальной безопасности (АНБ) проводится самая масштабная за десятилетие внутренняя реструктуризация. Создаются пять новых управлений – по искусственному интеллекту, Китаю, кибербезопасности, поддержке «боевых действий» и глобальной разведке. Каждое из них возглавляет руководитель, обладающий фактически полномочиями заместителя директора, причем некоторые кандидаты на эту должность набираются извне агентства. Элитное подразделение по хакерским операциям Tailored Access Operations (TAO или S32), воссозданное при Радде, переходит в состав управления глобальной разведки со значительным увеличением бюджета.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

Ракурс и скорость движения человека также может сказываться на эффективности «умных» видеокамер, считает председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров. Источник: https://bfmspb.ru/novosti/eksperty-uroven-osveshchennosti-i-kachestvo-optiki-meshaet-ii-raspoznavat-obekty/

Масштабный проект стартовал еще в 2024 году. Тогда к системе подключили всего 20 тыс. камер наблюдения, которые работали лишь в четырех центральных районах Петербурга. Использование уже существующих устройств позволяет контролировать состояние улиц без привлечения дополнительных человеческих ресурсов. Кроме того, как отмечали в Смольном, система помогает предотвращать происшествия. По итогам 2025 года уличная преступность в городе, по официальным данным, снизилась на 19,5%. Число нарушений в общественных местах также сократилось на 10%. Всего за год было зарегистрировано 59 тыс. происшествий. Это минимум за последние пять лет.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео

iCloud — удобная клетка. Пока вы внутри экосистемы Apple, все работает. Как только пытаетесь дотянуться до своих данных с Windows или Android — начинаются танцы с бубном. Купертиновцы сознательно завязали полноценный бэкап iPhone только на iCloud. Стороннее облако не сделает полную резервную копию. Это не баг, а архитектурное ограничение. Поэтому логика такая: отключаем синхронизацию медиатеки и всего лишнего, оставляем в iCloud только резервную копию. Без фото и видео бэкап спокойно умещается в бесплатные 5 ГБ. А сами снимки переносим в Яндекс Диск. У него есть нативные приложения под Windows, Android, iOS и macOS, и они работают одинаково ровно.

С точки зрения цифровой гигиены это разумный компромисс. Вы снижаете зависимость от одной экосистемы, но не теряете возможность восстановить телефон.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео