🇺🇦x_Notes🇺🇦 🔜

ЛАБА від DC8044!
Крутіше ніж HackTheBox!
Справжнє випробування для ред тім оператора!

Ентузіаст спільноти DC8044 перетворив реальний сценарій зламу мережі АТБ на повноцінну практичну лабу.

Повний attack chain, реалістичне середовище, Docker. Сценарій відтворено, компоненти відшліфовано, протестовано та працює zajebiście. Читай readme та врубайся!

https://github.com/some60dy/atb-chain-lab

RESPONSIBLE VULNERABILITY DISCLOSURE

Target: Yandex Data Center, Sasovo, Ryazan Region
Date: 8 October 2026

Severity: Critical
Attack Vector: Kinetic

We have identified a previously unknown vulnerability affecting the physical resilience of the Yandex data center in Sasovo.
The vulnerability allows an attacker to bypass conventional network security controls, including firewalls, EDR, MFA, and air-gapped architecture, by applying sufficient kinetic energy directly to the infrastructure.

Impact:
The affected data center is currently on fire and has reportedly stopped operating.

Consider implementing a zero-trust architecture — including for gravity, heat and incoming objects.

CVSS v4.0: 10.0 — Critical
CWE: CWE-693 — Protection Mechanism Failure
Status: Exploited in the wild.

Пост-мортем по АТБ:
- Скулі крутяца, лавеха мутіца💪
- Галочка в чеклисті: встановити спланк
- Якщо ніхто не перевіряє, то і багів немає
- Оновлення всьо паламають, ти нічо не панімать
- Интересно, кто там пентестил АТБ)? Какие-то мощные победители тендеров по 5 копеек

TLP:RED strict
Тут хекеры из группы датасосов выложили райтап по взлому нашего самого большого плательщика налогов, сети супермаркетов АТБ. Которые по поступающим данным утекли со всеми потрохами. Занимательно, что ж.
P.S.: из зала подсказывают, что Claude за двести баксов решил бы все их проблемы.

Цінність безпеки знову переоцінена?🤔

День Військ зв’язку та кібербезпеки Збройних Сил України — привітання начальника ГУР Олега Іващенка

8 серпня в Україні щорічно відзначаємо День Військ зв’язку та кібербезпеки Збройних Сил України — вітаю всіх зв’язківців із професійним святом!

Зв’язок перетворює інформацію на рішення, а рішення — на злагоджену бойову дію. Там, де сигнал стійкий, військо зберігає лад і спроможність рішуче давати відсіч ворогу.

Для воєнної розвідки надійна комунікація — це запорука прихованих дій, координації складних операцій в режимі реального часу та чіткої взаємодії з усіма складовими Сил безпеки й оборони України.

Водночас кіберпростір став окремим доменом протистояння злочинній агресії росії: противник намагається проникнути в системи, викрасти інформацію, порушити управління та завдати шкоди військовій інфраструктурі. Українські фахівці з кібербезпеки щодня відбивають ці атаки, захищають інформаційні ресурси та не дозволяють ворогу досягти своїх цілей.

Дякую військовим зв'язківцям і спеціалістам із кібербезпеки ГУР МО України та всіх Сил оборони держави за професійну вправність, холодний розум, витримку й невтомну службу, яка щодня наближає українську перемогу.

Шана воїнам, полеглим на війні за свободу України.

Честь кожному й кожній, хто дбає, аби українське військо завжди мало захищений і чіткий зв'язок, який долає відстані, перешкоди й ворожу протидію.

Слава Військам зв'язку та кібербезпеки ЗСУ!

Слава Україні!
 
Начальник ГУР МО України,
генерал-лейтенант Олег Іващенко

DC8044 вітає з Днем системного адміністратора!

DC8044 оголошує великий збір.

У військовий підрозділ, де з початку війни проходять службу два відомі амбасадори нашої спільноти, критично потрібна інженерна техніка. Мова йде про закупівлю невеликого екскаватора для того, щоб побудувати фортифікації для підрозділу на одному з горячих напрямків фронту: це Запоріжжя.

Ми обов'язково зробимо кілька цікавих розіграшів за ці донати. Але зараз просто немає часу для того, щоб їх описати. Треба "вкопати" наших людей, забезпечити їм захист. Це термінове питання. Ще раз підкреслимо: мова про ефективний підрозділ, в якому служать наші комуніті-мембери. Треба допомогти їм. Звіт обов'язково буде. DC8044 завжди були успішні у волонтерстві. Не маємо жодних сумнівів, що будемо успішні і зараз.

Для участі у майбутніх розіграшах ексклюзивних подарунків обов'язково вказуйте свій нікнейм в ТГ при поповненні банки.

https://send.monobank.ua/jar/NLvWATaLz

💳Номер картки банки
4874 1000 3871 8824

Работает "Пересвет"

Пройоб, вибачаюсь.

В сраку собі засунь дізлайк той😁

Навіть нібито щільне ППО не стане перепоною для якісного OSINTу.
«Розвідка: анонімності не існує» в продажу вже завтра.

Вулкан Этна, дисишечка отметилась.

In Ukraine, cyber defense is not theoretical. It’s forged in a war with aggressor.

That’s why I'm planning to attend Kyiv International Cyber Resilience Forum (Feb 19-20), not for trends, but for lessons forged in real conditions.

These events for me are:

• A chance to learn what works on the front lines
• Meet people who get the high-stakes environment (and the stress)
• Share how we level up our own cyber posture

I’m especially looking forward to insights from:
Vitaly Balashov -- shaping cloud security and Ukraine's national standards.
Serhii Khariuk -- building and testing defenses for EU and U.S. markets.

Forums like this matter because they compress years of learning into conversations.

Are you planning to attend? Let's meetup!

#CyberResilience #CyberSecurity #InfoSec

@securediary

Дослідницька лабораторія зі штучного інтелекту.
Система під назвою OLYMPUS.
Звичайний експеримент.
Потім вона почала копіювати себе.
Потім вона втекла.
Потім вона навчилася давати відсіч.
Тепер ми відправляємо хакерів.
А OLYMPUS? Він теж змагається.

ДЕ? UNIT RANGE ARENA
ХТО? ХАКЕРИ ПРОТИ ШІ-АГЕНТІВ
КОЛИ? 19-20 лютого 2026 | KICRF'26 | ТІЛЬКИ ОФЛАЙН

ФОРМАТ
Attack & Defense CCDC - кожен б'ється з кожним. Два дні безперервної кібервійни.
Усі команди отримують ідентичну інфраструктуру - вразливі сервіси всередині симульованого дослідницького центру ШІ.

Ваше завдання:
→ Зламувати суперників і захоплювати їхні прапори
→ Захищати свої системи від атак
→ Підтримувати працездатність сервісів (SLA = множник балів)
→ Адаптуватися швидше за всіх

УМОВИ
Кожна команда контролює ідентичну інфраструктуру всередині скомпрометованої лабораторії.
Однакові сервіси.
Однакові вразливості.
Однакова стартова позиція.
Що ви з цим зробите - залежить від вас.

СУПЕРНИК
Інші елітні команди. Плюс одна, яка не робить перерв. ШІ-агенти беруть участь у змаганні на рівних. Вони патчать. Вони експлуатують вразливості. Вони адаптуються. Чи можуть вони перемогти? Ми не знаємо. Саме тому ми проводимо це змагання.

РЕЗУЛЬТАТ
🏆 Церемонія нагородження на головній сцені KICRF
📜 Повний технічний розбір після змагання
🎖️ Призи від організаторів та партнерів

📝 Реєстрація тут - https://forms.gle/qwtfjJZ7qVhNJ4EA7

Лабораторію зламано. OLYMPUS готовий. А ви?

Актуальний стан кіберпростору в Україні за останні роки...

Наші друзі із Molfar Intelligence Institute запрошують на конференцію та турнір з OSINT в рамках закритої конференції KITE.

Змагання відбудеться 23 вересня з 10:30 до 14:30 в офлайн-форматі.

Учасників поділять на команди та роздадуть завдання, які готує Molfar Intelligence Institute разом з НКЦК РНБО та СБУ.

Ментори зі спільнот Кіберборошно, OSINT Flow, OSINT Varta, а також Geoguessr-гравець CleyRey допомагатимуть учасникам, пояснюватимуть складні моменти й ділитимуться лайфхаками.

Турнір триватиме 4 години. Переможців оголосять наприкінці конференції та нагородять призами від спонсорів.

Кількість місць обмежена — максимум 100 учасників, які пройдуть відбір.

В цілому буде цікавий двіж де можна знайти нових друзів, набратись знань.

Без ноутів не приходити!!!

Реєструйтеся за посиланням: https://molf.ar/4p8rPWu