Инфобез

Public

Просмотреть канал

Не можете присоединиться? @infobase999

2.8k Участники

Обновлено: May 5, 2026 at 6:29 PM

Инфобез

Коротко и по делу о кибербезопасности, OSINT и цифровых угрозах. Аналитика, советы, свежие новости и немного юмора из мира инфобеза Обратная связь/реклама @Sergey646

Join @infobase999 for exclusive sergey646 and osint content and discussions in 12

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 2.8K

Рост за 24ч: +0 0%

Последние посты

Инфобез

23 апр. 2026 г., 04:52

🎥 Video

#Юмор

214

Инфобез

23 апр. 2026 г., 04:52

📷 Photo

Настоящий криптотрейдер
#Юмор

158

Инфобез

23 апр. 2026 г., 04:52

📷 Photo

Вы нажали «отказаться от слежки через куки»? А рекламные системы в ответ «принято, игнорируем».

https://globalprivacyaudit.org/2026/california?ref=404media.co прогнал трафик более 7000 популярных сайтов в Калифорнии и посмотрели, что реально происходит с сигналом Global Privacy Control (GPC). Формально он должен означать отказ от отслеживания по закону CCPA, на практике — часто превращается в декоративную кнопку.

Статистика следующая: Google продолжал ставить рекламные куки в 87% случаев, Microsoft — в 50%, Meta — в 69%, даже когда браузер явно говорил «нет». Более того, сертифицированные Google платформы управления согласием (CMP) тоже массово «промахиваются» — ошибки при отказе доходят до 90%.

То есть баннер «Мы заботимся о вашей конфиденциальности» живёт своей жизнью, а трекинг — своей. Пользователь выбирает «не отслеживать», инфраструктура рекламных сервисов выбирает «продолжать как раньше». На выходе мы получаем не право на отказ, а иллюзию выбора.

Много раз говорил и продолжу конфиденциальность и анонимность в современном мире всего лишь миф.

*Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

Инфобез

23 апр. 2026 г., 04:52

🎥 Video

#Юмор

180

Инфобез

23 апр. 2026 г., 04:52

📷 Photo

Хакеры вернулись в 2009 год — и это не ностальгия, а кибератака. На древний Excel!

Агентство CISA (США) предупредило: уязвимость https://dbugs.ptsecurity.com/vulnerability/CVE-2009-0238 в Excel, которой уже 17 лет, активно используется злоумышленниками.
Оценка риска — 9.3 из 10.

Достаточно открыть подготовленный хакерами файл с «повреждённым» объектом — и вредоносный код получает полный контроль над вашим ПК.

⚠️ Кто в зоне риска?
— Пользователи старых версий Excel (включая версии начала 2000-х и Mac-релизы того периода)
— Те, кто игнорирует обновления «потому что и так работает»

💡 Что делать?
— Установите последние обновления Microsoft (апрель 2026).
— Не открывайте подозрительные .xls/.xlsx файлы, даже от «знакомых».
— Используйте принцип минимальных привилегий: меньше прав = меньше ущерба

205

Инфобез

23 апр. 2026 г., 04:52

📷 Photo

#Ликбез
Напоминалочка

193

Инфобез

23 апр. 2026 г., 04:52

📷 Photo

Двухфакторная аутентификация была для него просто шуткой.

ФБР поймали хацкера который 7 лет вскрывал аккаунты, как консервные банки, и зарабатывал на этом миллионы.

W3LL — это не просто фишинговый конструктор, а целая экосистема для кибермошенников. Поддельные страницы входа, списки целей для рассылок и уже готовые скомпрометированные учётки. За 500 долларов могли получить доступ к мощному фишинг‑инструменту, а площадка за 2019–2023 год «продала» более 25 тысяч взломанных аккаунтов, включая доступы к удалённым рабочим столам.

Двухфакторную защиту злоумышленник обходил с помощью перехвата сессий, особенно активно это работало в Microsoft 365. То есть даже имея push‑подтверждение или код по SMS, пользователь всё равно оставался уязвим, если попадал на фишинговую страницу, которая «захватывала» его сессию в реальном времени.

ФБР и индонезийская полиция закрыли W3LL. Но программу переименовали и переехали в закрытые мессенджеры, а за последние годы им атаковали более 17 тысяч пользователей по всему миру.

Пока пользователи обманываются и доверяют письмам «из техподдержки» и кликают на ссылки не думая о проверки доменов, заведений отдельной почты и ограничение прав в MFA, рынок таких сервисов будет только разрастаться.

https://www.fbi.gov/contact-us/field-offices/atlanta/news/fbi-atlanta-indonesian-authorities-take-down-global-phishing-network-behind-millions-in-fraud-attempts

Инфобез

23 апр. 2026 г., 04:52

📷 Photo

Predator продолжает взламывать iphone с версией прошивки ниже 17.

Благодаря https://www.jamf.com/blog/predator-spyware-ios-kernel-exploitation-engine, коммерческое шпионское ПО Predator раскрыло свою изощрённую архитектуру, которая использует аппаратные особенности процессоров Apple для полного контроля над устройством.

Продвинутое шпионское ПО, проникающее в систему iPhone и получать доступ к памяти ядра, обходя ключевые защиты iOS. Оно эксплуатирует уязвимости, и превращает внутренние механизмы процессора в инструмент слежки. Исследователи разобрали образцы и выявили цепочку атак, работающую на устройствах от iPhone XS до iPhone 14 Pro Max с iOS ниже версии 17

В центре атаки — механизм FDGuardNeonRW, использующий векторные регистры NEON процессора для параллельных вычислений. Predator превращает их в скрытый канал. Это позволяет незаметно извлекать конфиденциальную информацию.

С iPhone XS процессоры Apple внедрили защиту указателей, проверяющую целостность адресов функций. Predator обходит её, извлекая последовательность инструкций из системного компонента JavaScriptCore для подделки подписей. Криптография не нужна, значения берутся из кэша мгновенно.

ПО запускает код в других процессах, подменяя потоки через системные сообщения, с автоматическим возвратом контроля. Архитектура модульная: один процесс управляет, другие следят. Права на память ядра передаются через файловые дескрипторы и порты. Для Objective-C методов в приложениях Predator определяет адреса в целевом процессе, несмотря на рандомизацию.

Predator поддерживает 21 модель iPhone, с параметрами для каждой (смещения в структурах ядра). На неподходящих устройствах он самоуничтожается, избегая сбоев. Атака бесполезна на iOS 17+ из-за изменений в управлении памятью, но демонстрирует эволюцию: фокус на устойчивости после взлома.

Обновитесь до iOS 17 или новее — это блокирует такие техники.
Включите режим блокировки в Настройки > Конфиденциальность и безопасность, используйте Lockdown Mode и избегайте подозрительных ссылок. Predator использует NEON-регистры, подделку указателей и удалённое выполнение для kernel-доступа на старых iOS подчёркивая риски коммерческого шпионажа.

Обновление до iOS 17+ — основной барьер. Для специалистов по инфобезу это пример эволюции zero-click атак.

Инфобез

23 апр. 2026 г., 04:52

📷 Photo

21 IP адрес «просканировали весь интернет» в поисках незащищенного RDP

GreyNoise https://www.greynoise.io/blog/ip-addresses-behind-nearly-half-rdp-internet-scanning почти половину всего сканирования RDP‑сервисов в интернете за месяц делает 21 IP‑адрес. Географически сосредоточены в Нидерландах и действуют как единый кластер.

Эти адреса целенаправленно шерстят интернет по портам, связанным с удалённым доступом (в первую очередь 3389), чтобы найти публично доступные RDP‑машины. После обнаружения обычно следуют попытки брутфорса логинов и паролей.

В пиковые дни та же группа сканировала до двух третей всего мирового RDP‑сканирования, тогда как остальной интернет «разделил между собой» похожий объём трафика тысячи других IP.

Что должно насторожить ИБ‑специалиста
- Если у вас RDP доставляется в интернет, вы попадаете в общий «котёл» для таких сканеров.
- Часть этих IP дополнительно сканирует и другие сервисы, например PostgreSQL, что наводит на мысль о скоординированной операции разведки.

Простые рекомендации
— Не вешать RDP напрямую в интернет. Используйте VPN, ZTNA или шлюз с обязательной аутентификацией.
— Если RDP‑доступ всё‑таки публичен — только по IP‑белому списку, с жёстким rate‑limiting и блокировкой IP после нескольких неудачных попыток.
— Включить многофакторную аутентификацию там, где возможно, и использовать сложные пароли/ключи, а не «admin/123456».

Инфобез

23 апр. 2026 г., 04:52

🎥 Video

#Юмор

228

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Инфобез

Инфобез

Рейтинг

Рост участников (Последние 3 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты