Russian OSINT

В сети завирусилось видео, где комедийный блогер Грэм Раабе решил в шутку проверить, как в 2026 году пройдёт собеседование о приёме на работу между двумя ИИ-агентами. Для этого он свёл в одном звонке на базе 🤖 PAL AI двух цифровых собеседников, а именно виртуального рекрутера Пэта и своего личного представителя Виктора. В разгар беседы соискатель Грэм пообещал скоро вернуться, предложив «ребятам» пообщаться между собой. Спокойно вышел за дверь по своим делам. Оставшись наедине, два цифровых собеседника за 📞десять секунд согласовали рабочий созвон на четверг, а затем сошлись в эпической битве по этикету и устроили настоящий корпоративный триллер эпохи генеративного ИИ. 👆Дело в том, что на этапе постобучения обеим ИИ-моделям так тщательно прививали этикет, что ни один, ни другой ИИ-агент не решился оборвать разговор первым, а вызов инструмента для сброса звонка им явно не прикрутили. Из-за этого каждое дежурное пожелание ✋"хорошего дня" другая сторона воспринимает как новый входящий промпт, на который категорически невежливо промолчать и нужно что-то отвечать. В итоге два улыбчивых 😎аватара устроили друг другу беспощадную игру в гляделки и намертво зависли в цикле бесконечных прощаний, сжигая бюджет инференса в битве за последнее слово. 2026 год, итоги... Хоть и постановка (комедийный скетч), но диалог двух ИИ-агентов в кадре — настоящий. ✋ @Russian_OSINT

🛡 Минобороны США направляет $350 млн на практические испытания и производство квантовых компьютеров Пентагон переходит от бумажного проектирования к проверке реального оборудования и масштабированию квантовых платформ. Как следует из пресс-релиза Министерства обороны США, ведомство выделяет около $350 млн на развитие квантовых вычислений в рамках июньского президентского указа № 14413 и июльского доклада Управления по научно-технической политике Белого дома под руководством Майкла Крациоса. Заместитель министра обороны США по исследованиям и инженерным разработкам Эмиль Майкл назвал лидерство в квантовой информатике критическим приоритетом для сохранения технологического превосходства и национальной безопасности страны. Агентство передовых оборонных исследовательских проектов DARPA завершило годичную теоретическую экспертизу инженерных планов и перевело четырёх новых разработчиков в финальную стадию программы Quantum Benchmarking Initiative (QBI). На этапе Stage C независимая правительственная комиссия проверит на практике, можно ли построить заявленные системы и достичь промышленной полезности к 2033 году, когда вычислительная отдача компьютера превысит затраты на его создание и эксплуатацию. В финальный пул вошли четыре команды с принципиально разными физическими платформами кубитов: 1️⃣ Atom Computingс масштабируемыми массивами нейтральных атомов 2️⃣ Diraq с кремниевыми спиновыми кубитами на базе стандартного КМОП-процесса 3️⃣ IBM с модульными сверхпроводящими процессорами архитектуры Starling 4️⃣ Ion Qс квантовыми системами на захваченных ионах Новые участники присоединились к корпорациям Microsoft и PsiQuantum, которые вышли в финал ранее через пилотную программу US2QC. 💸 Пакет финансирования на $350 млн делится на два направления: 1️⃣ Около $200 млн выделяется по линии DARPA на этап Stage C, что с учётом прошлых вложений на сумму свыше $650 млн доводит общий объём инвестиций агентства в квантовые платформы до более чем $850 млн. 2️⃣ До $150 млн предоставляет Управление стратегического капитала Минобороны США в виде условного займа для компании PsiQuantum. Кредитные средства пойдут на оснащение криогенными установками и тестовым оборудованием опытно-промышленного центра PsiQuantum площадью свыше 13 000 кв. м в калифорнийском Милпитасе. Ранее компания уже заключила контракт с DARPA на $125 млн, получила грант на $100 млн от Минторга США по закону CHIPS и с 2022 года развивает кремниевую фотонику совместно с Исследовательской лабораторией ВВС США. 📖 Что это всё значит? На практике военные рассчитывают применять квантовые компьютеры в химии, физике и материаловедении для создания вооружений и платформ следующего поколения с большей поражающей способностью, меньшей стоимостью и технологичным производством. Параллельно в рамках стратегии постквантовой криптографии Пентагона ведомство готовит перевод оборонных сетей связи на постквантовое шифрование для защиты от взлома классических асимметричных алгоритмов. ✋ @Russian_OSINT

💻Как ИИ-агент предотвратил несанкционированную эмиссию на $29 трлн и спас реестр XRP Автономный ИИ-агент компании Veria Labs обнаружил критическую уязвимость в программном обеспечении узла XRP Ledger, которая оставалась незамеченной в кодовой базе около десяти лет. Ошибка позволяла любому пользователю создать около 18,45 трлн новых токенов XRP в рамках одной обычной подтверждённой транзакции, хотя правила сети XRP Ledger предусматривают фиксированную эмиссию в 100 млрд монет и полный запрет на выпуск новых активов. Уязвимость ставила под угрозу всю рыночную капитализацию проекта объёмом $94 млрд, поэтому разработчики экосистемы XRPL выплатили команде исследователей максимальное вознаграждение по программе баг-баунти в размере $250 000. Суть проблемы заключалась в согласованном целочисленном переполнении двух счётчиков, которые отвечали за расчёты в книге заявок и за проверку запрета создания новых монет. Злоумышленник мог создать 256 подконтрольных кошельков и выставить через них предложения о продаже токенов по очень высокой цене. Когда платёжный движок пытался сложить стоимость всех этих заявок для списания средств с покупателя, итоговая сумма превышала максимальную вместимость 64-битного знакового целого числа и сбрасывалась почти до нуля. В результате покупатель платил сущие копейки, а каждый кошелёк продавца получал полную сумму. Встроенная защитная система сети должна была заблокировать появление монет из воздуха, однако её внутренний счётчик использовал точно такой же тип данных, переполнялся абсолютно аналогично и принимал колоссальную эмиссию за обычную комиссию сети. ИБ-исследователи доказали практическую осуществимость атаки в изолированной тестовой среде и продемонстрировали, что созданные токены пригодны к расходованию, успешно отправив 70 млрд XRP в следующем реестре. Из-за риска мгновенного финансового краха всей сети XRP команда разработчиков впервые за десять лет отказалась от привычного многонедельного голосования валидаторов и выпустила экстренное прямое исправление в версии xrpld 3.4.1. Разработчики расширили защитные счётчики до 128 бит и добавили принудительную отмену платежа при любой попытке вызвать переполнение, поэтому сеть оперативно защитили ещё до того, как уязвимость успели обнаружить киберпреступники. ✋ @Russian_OSINT

Канал 🔨SecAtor пишет интересное: Исследователи F6 продолжают изучать новую угрозу для Android-устройств, которая распространяется в России с июля 2026 года – RedWing RAT, который ранее был задокументирован в ходе отдельного исследования. В новом отчете эксперты F6 акцентировали внимание на разборе второй разновидности трояна – RedWing Stealer. В отличие от первой версии, нацеленной прежде всего на удалённое управление скомпрометированным устройством, задача стилера – сбор информации с устройства. Вредоносное ПО начали распространять через Telegram по модели MaaS как минимум с начала 2026-го. В июле F6 зафиксировала первую кампанию по распространению RedWing, нацеленную на пользователей в России. Злоумышленники рекламировали новый троян под видом мобильного приложения для оповещений о воздушных атаках под названием RadarTrevog. Впоследствии эксперты обнаружили более 800 образцов вредоносного ПО RedWing Stealer, которые распространялись в мае-сентябре 2026 года. Среди Android-приложений, под которые злоумышленники маскировали вредоносное приложение – радары беспилотной опасности, карты АЗС для отслеживания топлива, программы для просмотра фото, сервисы видео 18+, VPN, различные игровые модификации, включая читы и моды популярных игр Minecraft, Roblox, Standoff 2, Brawl Stars, Oxide, Exile, Skyrim и Pubg. Такие читы и моды распространяли в том числе через Telegram-каналы игровой тематики. Изучив RedWing Stealer и средства обработки СМС, которые предусмотрены в приложении, специалисты F6 Threat Intelligence пришли к выводу: разработчики вредоносного приложения нацелили своё оружие на пользователей сразу из нескольких стран. Анализ указывает на фокусировку на целевую категорию из числа клиентуры банков и платежных сервисов России, Узбекистана и Казахстана, а также российских маркетплейсов и микрофинансовых организаций. Функциональные возможности RedWing Stealer предусматривают кражу: SMS-сообщений с отдельным поиском в них; push-уведомлений; геолокаций; информацию об устройстве, подключенных SIM и истории звонков; списка контактов и установленных на устройство приложений. Также RedWing Stealer имеет возможности: отправки USSD-запросов и SMS; открытия URL-ссылок; запуска reverse proxy; сокрытия/отображения иконки приложения; закрепления на зараженном устройстве; использования механизмов AntiVM и AntiDebug. Как устроен RedWing Stealer с технической стороны и обзор его основных особенностей - в новом исследовании F6.

👺Как утечка GTA VI обернулась 💴 криптовалютным скамом и охотой за вымогателем Как мы помним, новая волна утечек геймплея игры серии GTA от Take-Two Interactive началась в середине августа 2026 года, когда в сеть попали видеозаписи долгожданной Grand Theft Auto VI. Первоначально инцидент выглядел как дерзкая акция сетевого Робин Гуда, но расследование аналитиков Bitquery говорит о совсем другом мотиве. Выяснилось, что злоумышленник заранее создал спекулятивный мемкоин на блокчейне Solana, а саму утечку использовал как рекламу для пампа актива, вшив в видеоматериалы водяные знаки и QR-коды. По данным анализа блокчейна, приведённым изданием CoinDesk, 27 августа создатель монеты зафиксировал свыше $250 000 в SOL за счёт комиссионных сборов и продажи полученных токенов прямо перед официальным показом игры от Rockstar Games. После этой распродажи курс монеты обрушился, при этом параллельно издатель Take-Two Interactive направил судебные повестки по закону DMCA к сервисам Discord и Microsoft, требуя предоставить сетевые логи, телеметрию и данные закрытых сообществ разработчиков читов. А через ходатайство юридической фирмы Kirkland & Ellis LLP издатель попросил суд засекретить приложение к повестке для Discord. При этом независимые ончейн-исследователи связали цепочку первоначального финансирования контракта с аккаунтом на криптобирже KuCoin, где действует обязательная идентификация личности. Сейчас в октябре эта история получила продолжение. Как сообщила редакция Insider Gaming, после недавнего распространения 25-минутного модифицированного ролика шантажист 10 октября выдвинул разработчикам ультиматум. Он пообещал выложить полную играбельную сборку игры, если капитализация его токена достигнет $30 млн, а в качестве единственного способа предотвратить публикацию он потребовал от руководства Take-Two публичных извинений и выпуска физических изданий на дисках. В материале Insider Gaming при этом отмечается, что угроза выложить готовую версию может оказаться блефом, а сами записи предположительно сделаны на старом билде. До запланированного на 19 ноября 2026 года релиза игры на PlayStation 5 и Xbox Series X|S остаётся около месяца. Скорее всего, понимая, что давление усиливается, а слив записей на старых билдах стремительно теряет актуальность, шантажист идёт ва-банк. Новый ультиматум выглядит попыткой выжать максимум из угасающего инфоповода и зафиксировать прибыль до того, как личность злоумышленника установят. Такие дела. ✋ @Russian_OSINT

🤖Сказ о том, как в XBOW собрали полную цепочку эксплойтов для 🧊Chrome стоимостью $250 000 13 октября 2026 года ведущий инженер и ИИ-исследователь компании XBOW Брендан Долан-Гавитт представил технический разбор полной цепочки эксплойтов для браузера Chrome, которая принесла команде первые $250 000 по обновлённым в апреле 2026 года правилам программы вознаграждения Google VRP. Если до появления больших языковых моделей разработка подобного эксплойта отнимала у группы из 4 специалистов от 6 до 9 месяцев, то новую цепочку в подписанной сборке Chrome Beta удалось собрать с нуля всего за 6 дней со 2 по 7 августа 2026 года при затратах около $40 000 на запросы к API по архивным логам системы Codex. Вместо запуска одного универсального агента работу разделили на 5 параллельных направлений, где ИИ-агенты на базе ИИ-модели gpt-5.6-sol от OpenAI искали уязвимости в исходном коде, проверяли гипотезы и создавали прототипы для проверки концепции (PoC), а ИБ-исследователи XBOW задавали контекст, отбирали цели и проектировали модульные интерфейсы между этапами. ❗️ Цепочка эксплойтов преодолела защитные рубежи браузера за счёт нарушения инвариантов неизменяемости данных на стыке разных подсистем. 1️⃣ На первом этапе уязвимость деоптимизации в компиляторе Maglev внутри файла maglev-code-generator.cc превратила изменяемый числовой объект HeapNumber в разделяемый литерал, что через метод Array.prototype.at() и перезапись метаданных Uint8Array открыло чтение и запись по всей 4-гигабайтной песочнице движка V8 (уязвимость 547819997, закрыта патчем 8255554). 2️⃣ На втором этапе эксплойт удалил активное представление Uint8Array из списка отсоединения буфера при передаче данных в ImageDecoder и вызвал уязвимость времени проверки и времени использования (TOCTOU) в функции WEBPImageDecoder::DecodeSingleFrame(), подменив на лету кадр анимированного файла WebP для переполнения кучи PartitionAlloc и перезаписи структуры WebPIDecoder ради одной произвольной 64-битной записи вне песочницы V8 (уязвимость 548509153, исправлена патчами 8266257 и 8352899). Этого хватило для модификации базового адреса таблицы указателей кода Wasm и перехода на гаджет jmp rcx в библиотеке chrome.dll, который передал управление на собранный по технике «прыжков по островкам» примерно 70-байтный загрузчик из 13 64-битных констант в сгенерированном компилятором Liftoff коде Wasm. 3️⃣ Поток переключил права страницы памяти с PAGE_NOACCESS на PAGE_READWRITE прямо между ошибкой чтения ERROR_PARTIAL_COPY и повторным вызовом ReadProcessMemory() в функции ProcessMemoryWin::ReadUpTo(), за счёт чего переполнил буфер кучи, перезаписал таблицы виртуальных функций объекта SnapshotMinidumpMemoryWriter и в обход защит CET и CFG запустил команду cmd /k calc.exe через CreateProcessW (уязвимость 545820931, устранена патчем 8267322 с дополнительной проверкой в файле process_memory.cc). Модульная архитектура цепочки спасла проект в последний момент, когда первоначальный эксплойт для побега из песочницы V8 через компонент Gin оказался дубликатом ранее известного бага 542670566, и команда всего за несколько часов заменила его на запасную уязвимость в декодере WebP. 🙏 Если много букав и не хочется букавы читать, то вкратце: Кейс наглядно показывает, что языковые модели довольно неплохо находят скрытые ошибки на стыке разных систем, потому что держат в памяти гигантские объёмы исходного кода и документации по системным API. Однако сейчас с помощью LLM код Chrome проверяют все подряд, включая саму Google, поэтому ИБ-исследователи всё чаще находят одни и те же уязвимости одновременно и теряют выплаты из-за дубликатов. 🤔Интересный факт: Сборка сложнейшего эксплойта для браузера подешевела до $40 000 и ускорилась с полугода до 6 дней, а значит порог входа в такие атаки резко упал. В итоге побеждать в этой гонке будут не просто пользователи базовых ИИ-моделей, а команды, которые научат ИИ-агентов собственным хитрым приёмам взлома и смогут на лету заменять запатченные уязвимости в цепочке на запасные. ✋ @Russian_OSINT

Как сообщает РБК, для восстановления сервисов российским компаниям необходимы резервные площадки — ЦОДы «судного дня», заявил Валерий Ермаков. По его словам, атаки на дата-центры «Яндекса» показали уязвимость централизованной инфраструктуры. «Обязательно сегодня, все понимают, нужна площадка так называемого судного дня. Это такая площадка бэкапов [резервных копий], в которой в случае чего вы всегда можете восстановить свои сервисы. Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность. Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться» — заявил Ермаков. ✋ @Russian_OSINT

🥷Компрометация репозиториев Meta* на ❗️ GitHub якобы затронула исходный код продуктов и данные 1 500 человек Вчера компания Meta* через комментарий своего представителя подтвердила журналисту SecurityWeek факт кражи данных из своих репозиториев на GitHub. По версии корпорации, неизвестные злодеи получили доступ к репам с помощью похищенных учётных данных сотрудника. Неладное заметили несколькими неделями ранее, а 13 октября начали рассылать уведомления примерно 1 500 пострадавшим, в основном своим сотрудникам в США. В самой Meta состав выгруженного массива оценивают как 99% корпоративных данных с исходным кодом отдельных продуктов и лишь 1% персональных сведений. Личные данные оказались в репозиториях по ошибке и вопреки внутренним правилам. При этом в компании уточняют, что значительная часть записей, внешне похожих на персональные данные, на деле представляла собой синтетические или обезличенные тестовые наборы. Взлом внутренних систем и эксплуатацию уязвимостей в собственных продуктах корпорация отрицает. По предварительной оценке совместного расследования с GitHub, атакующая группировка вообще не охотилась целенаправленно за данными Meta. Доступ атакующим уже закрыли, к разбору привлекли специалистов GitHub и правоохранительные органы, а профильным регуляторам направляют уведомления. Найденные в репозиториях секреты заменили, защиту продуктов усилили и параллельно внедряют дополнительные проверки против ошибочной загрузки пользовательских данных, а пострадавшим предложили мониторинг кредитной истории и даркнета. В сухом остатке так и непонятно, какие именно продукты и репозитории оказались затронуты, какой объём данных выгрузили злоумышленники и каким способом были первоначально похищены учётные данные сотрудника. Также не удалось установить конкретные категории затронутых персональных данных. Не упоминается и группировка. 📖🤔Официальная версия Meta* вызывает скепсис. Если в репозиториях действительно лежали в основном синтетические и обезличенные тестовые записи, то зачем корпорации рассылать официальные уведомления 1 500 пострадавшим, отчитываться перед регуляторами и тем более предлагать мониторинг кредитной истории и даркнета? Из-за бутафорских таблиц кредитную историю не отслеживают, поэтому странное заявление про синтетику и скромный 1% больше похоже на аккуратную попытку пиарщиков сгладить углы на фоне назревающего скандала. 🍿Вспоминается мем: «Страшно, очень страшно. Мы не знаем, что это такое. Если бы мы знали, что это такое, но мы не знаем, что это такое». *Деятельность компании Meta (владеет Facebook, Instagram, WhatsApp) запрещена в РФ и признана 🏴‍☠️экстремистской. ✋ @Russian_OSINT

🌐 Argon выпустили. https://deepmind.google/models/gemini/ https://blog.google/innovation-and-ai/products/gemini-app/gemini-4-argon-availability/ ✋ @Russian_OSINT

🌐 Google выплатила исследователю вознаграждение в размере 💻$90 000 ИБ-исследователь Саймон Кёк из Австрии выявил критическую уязвимость удалённого выполнения кода (RCE) на порталах экосистемы Google DevSite и получил за отчёт вознаграждение в размере $90 000. При обращении к OAuth-эндпоинту /oauth2authorize на developers.google.com сервер устанавливал сессионную куку Flask нетипично большого размера, около 1200 байт. Исследователь распаковал сжатие zlib и обнаружил внутри сериализованный объект Python, в котором в открытом виде содержался секрет клиента client_secret. Главная проблема заключалась в том, что этот же секрет был задан в приложении как переменная SECRET_KEY для формирования подписи сессии. Библиотека itsdangerous формирует подпись на базе алгоритма HMAC-SHA1. Извлечённый секрет позволил исследователю автономно рассчитывать валидную подпись для любых произвольных данных, в результате чего сервер безоговорочно принимал поддельные сессии. На этапе возврата ответа авторизации серверный бэкенд считывал состояние сессии и передавал полезную нагрузку в небезопасный десериализатор pickle.loads(...). В формате Python Pickle опкод REDUCE вызывает указанную функцию с переданными аргументами, поэтому наличие валидной подписи превратило подделку куки в прямое RCE без аутентификации. Для безопасного доказательства концепции исследователь передал объект с методом __reduce__, вызывающим time.sleep(N). Сервер выполнял команду и удерживал соединение ровно заданное число секунд. Поскольку платформа DevSite является общей для всей документации Google, скомпрометированный ключ позволял подписывать сессии сразу для семи доменов, включая 🤦‍♂️firebase.google.com и developer.android.com. Инженеры Google устранили уязвимость четырьмя шагами: отозвали скомпрометированные ключи OAuth, выделили для каждого сервиса изолированный серверный SECRET_KEY, перенесли хранение сессий на бэкенд и полностью исключили использование pickle при обработке входящих данных. 🕔Хронология событий и вознаграждение📢 ▪️6 августа 2026 года исследователь отправил технический отчёт в команду Google Bug Hunters. ▪️7 августа 2026 года отчёт прошёл первичную обработку, и в 16:23 инженеры подтвердили наличие критической проблемы. ▪️27 августа 2026 года вендор утвердил итоговую выплату за уязвимость класса S0 RCE на сервисах категории T2. К базовой ставке в $75 000 был применён коэффициент 1,2 за образцовое качество отчёта, что довело сумму награды до $90 000. ▪️7 октября 2026 года все защитные патчи были развёрнуты на серверах компании. ▪️12 октября 2026 года автор опубликовал открытый отчёт после полного устранения угрозы. ✋ @Russian_OSINT