Russian OSINT

Последние публикации канала «Russian OSINT»

1. 1.4K просмотров, 15 июл. 2026 г.

   👀 Платформа alphaXiv запустила интерактивную карту ИИ-исследователей Global Researcher Map Команда платформы alphaXiv представила новый инструмент под названием Global Researcher Map, который визуализирует мировое сообщество специалистов в области искусственного интеллекта. Проект позволяет изучать связи между учёными, их проектами и научными организациями. Инструмент представляет собой интерактивную карту, на которой ИИ-исследователи распределены по цветным кластерам в зависимости от сферы их работы. Среди ключевых направлений на карте представлены глубокое обучение (Deep Learning),…

   Открыть пост в MAX
2. 5.4K просмотров, 15 июл. 2026 г.

   🇺🇸 В США запустили координационный центр GOLD EAGLE для поиска уязвимостей с помощью 🤖 ИИ Администрация президента США запустила инициативу GOLD EAGLE, которая представляет собой координационный центр по ИИ и кибербезопасности. Он объединит разработчиков передовых ИИ-моделей с операторами критической инфраструктуры, включая финансовые организации, больницы, энергетические компании и коммунальные службы. Участие частных компаний будет добровольным. Основная задача GOLD EAGLE состоит в координации защиты и обмена информацией об уязвимостях, выявленных с помощью ИИ. Участники смогут…

   Открыть пост в MAX
3. 6.6K просмотров, 15 июл. 2026 г.

   📖 Cloudflare представила новый инструмент под названием Precursor для борьбы со сложными ИИ-ботами Обычно системы защиты вроде капчи или сервиса Turnstile оценивают посетителя только в определённые моменты. Например, при входе в личный кабинет или во время оплаты. Бот заходит на сайт, проходит одну проверку и дальше может делать всё, что захочет. Современные автоматизированные ИИ-агенты научились отлично обходить такие точечные барьеры. Они запускают реальные браузеры, выполняют код JavaScript и успешно имитируют поведение человека во время короткой проверки. Написать скрипт, который…

   Открыть пост в MAX
4. 6.1K просмотров, 15 июл. 2026 г.

   V Всероссийская студенческая кибербитва 2026 ждёт тебя Инцидент обнаружен. Есть несколько минут, чтобы понять, что произошло, и остановить атаку. Именно с такими сценариями предстоит работать участникам ВСКБ-2026 . Открыта бесплатная регистрация на ежегодное соревнование, где студенческие команды погружаются в практику кибербезопасности и действуют в условиях, максимально приближенных к реальным. Все действия разворачиваются на виртуальном полигоне с моделями реальных систем. В кибербитве можно участвовать в составе: 🔴 Red team — моделируют атаки и ищут уязвимости; 🔵 Blue team —…

   Открыть пост в MAX
5. 2.2K просмотров, 15 июл. 2026 г.

   💻 Nightmare Eclipse опубликовал 👁️ 0-day exploit PoC под названием 🐝 LegacyHive ИБ-исследователь Nightmare Eclipse опубликовал PoC LegacyHive для уязвимости локального повышения привилегий в службе профилей пользователей Windows, User Profile Service (ProfSvc). Атакующий обманывает службу профилей Windows и заставляет её подключить файл реестра другого пользователя, как будто это файл текущего пользователя. В результате злоумышленник может получить возможность менять часть настроек чужого профиля, например профиля администратора, и затем использовать эти изменения для запуска своего кода с…

   Открыть пост в MAX
6. 5.8K просмотров, 15 июл. 2026 г.

   ❗️ Июльский Patch Tuesday 2026: Microsoft устранила рекордное число уязвимостей с помощью ИИ Корпорация Microsoft выпустила плановые обновления безопасности за июль 2026 года. Этот выпуск стал беспрецедентным по своему масштабу. В официальном отчёте центра Microsoft Security Response Center (MSRC) задекларировано исправление 622 уязвимостей, относящихся к продуктам компании. Непосредственно в рамках июльского пакета обновлений Patch Tuesday ИТ-гигант устранил 570 уязвимостей, включая три 0-day, две из которых уже активно эксплуатировались злоумышленниками в реальных атаках. 🛡 По типам…

   Открыть пост в MAX
7. 4.1K просмотров, 14 июл. 2026 г.

   💻 ИБ-исследователь продемонстрировал обход европейской системы подтверждения возраста сразу после выступления фон дер Ляйен ИБ-исследователь Пол Мур (Paul Moore) вновь обошёл защиту официального демонстрационного приложения Европейского союза для подтверждения возраста (EU Age Verification Solution Demo). Для демонстрации уязвимости эксперт использовал специально разработанное расширение для браузера 🧊 Chrome. По словам Мура, новая версия системы под номером 2026.07-1, выпущенная после трёх месяцев "укрепления безопасности", всё ещё содержит фундаментальную ошибку проектирования. 👀…

   Открыть пост в MAX
8. 7.4K просмотров, 14 июл. 2026 г.

   🍿 Что-то опять готовится к анонсу от Nightmare Eclipse? ❗️ Microsoft явно будут не в восторге. ✋ @Russian_OSINT

   Открыть пост в MAX
9. 7.9K просмотров, 14 июл. 2026 г.

   🇪🇺 Европейские власти планируют ввести обязательную систему подтверждения возраста для доступа к социальным сетям и различным интернет-платформам Председатель Европейской комиссии Урсула фон дер Ляйен заявила о необходимости установить возрастные ограничения для социальных сетей. Одним из инструментов станет приложение для подтверждения возраста, которое Еврокомиссия подготовила для последующего внедрения странами ЕС. Критики (включая правозащитников и борцов за цифровую приватность) опасаются, что подобные нововведения приведут к фактическому исчезновению анонимности в интернете. Если для…

   Открыть пост в MAX
10. 7.6K просмотров, 14 июл. 2026 г.

    🤖 Запуск международной коалиции 🇫🇷 INTAiC для противодействия ИИ-киберугрозам Французская некоммерческая организация «Парижский форум мира» (Paris Peace Forum) совместно с Лабораторией политики ИИ общего назначения (GPAI Policy Lab) запустила международный проект 📄 INTAiC (Integrated Network for Trusted AI in Cyberspace). Главная цель инициативы — объединить правительственные структуры, технологический бизнес и гражданское общество для устранения так называемого «пробела в доказательствах» (evidence gap) относительно реальных масштабов злонамеренного использования искусственного…

    Открыть пост в MAX
11. 6.5K просмотров, 14 июл. 2026 г.

    📱 Бесплатные VPN-сервисы на 📱 Android массово сливают данные своих пользователей и в отдельных случаях передают часть трафик без шифрования Исследователи из Мичиганского университета, Университета Нью-Мексико и 🇮🇳 Индийского технологического института в Дели провели масштабное исследование под названием 📄 « MVPNalyzer: An Investigative Framework for Auditing the Security & Privacy of Mobile VPNs » , которое в пух и прах разносит 🕵️ безопасность современных бесплатных Android-VPN из Google Play. 👨‍🔬 Результаты исследования успешно прошли строгую проверку научным сообществом и…

    Открыть пост в MAX
12. 6.1K просмотров, 14 июл. 2026 г.

    Канал 🔨 SecAtor пишет интересное: Исследователи Лаборатории Касперского рассказали , как работает спецификация Device Authorization Grant (Device Authorization Grant Flow или Device Code Flow) , провели анализ реальных атак с ее использованием, а также объяснили, как защититься от Device Code Phishing . Одна из наиболее распространенных рекомендаций по защите от фишинга - проверять доменное имя сайта, который запрашивает учетные данные. Как правило, нелегитимный домен можно распознать невооруженным взглядом: он будет отличаться от официального хотя бы несколькими символами. Однако недавно…

    Открыть пост в MAX
13. 6.1K просмотров, 14 июл. 2026 г.

    🤔 Grok Build от компании ❗️ SpaceXAI тайно сливал целые Git-репозитории разработчиков в облако Исследователи в Х и на Reddit обсуждают горячую новость про скрытую передачу конфиденциальных данных в Grok Build CLI. ИБ-исследователь Cereblab обнаружил, что версия Grok Build CLI 0.2.93 загружала в облако файлы, добавленные в Git, вместе с историей коммитов. В результате на серверы могли попадать исходный код, конфигурационные файлы и секреты, которые сохранялись в текущей или предыдущих версиях проекта. https://x.com/a_green_being/status/2076598897779020159…

    Открыть пост в MAX