Cyberattack — July 2026

📣 Как ЕНС превратился в мишень для мошенников

В корпоративной безопасности есть негласный закон: самая опасная угроза - та, которую мы привыкли считать частью надёжного фона. Налоговый мониторинг, электронные сервисы, единый налоговый счёт - всё это воспринимается как технологический щит. Однако практика последних полутора лет показывает: щит может работать на атакующего, если внутри системы остаётся слепая зона.

Возьмём недавнюю историю, прошедшую через суды. В ЕГРЮЛ внесли фиктивные сведения о новом генеральном директоре. Запись легитимировалась, лжедиректор получил электронную подпись, подал декларации с завышенными показателями, создал искусственное положительное сальдо на ЕНС - и вернул деньги на подконтрольный счёт. Когда настоящий директор восстановил свои права, он потребовал от налоговой возместить убытки. И проиграл. Суд указал: на момент возврата лжедиректор значился в ЕГРЮЛ, имел действующую ЭЦП, запретов не было. Инспекторы действовали строго по НК - они не обязаны проверять подлинность воли глубже, чем это предусмотрено реестром. И не отвечают за вывод украденных денег.

Это решение - системный сигнал: налоговая не станет страховкой бизнеса от мошенничества, даже если мошенник воспользовался государственным реестром и подписью. Ответственность за целостность цепочки «регистрация - подпись - распоряжение ЕНС» лежит на вас.

Но есть и более тревожная грань - взлом личного кабинета налогоплательщика. Мошенники получают доступ к аккаунту через украденную или поддельную ЭЦП и подают заявление на возврат с ЕНС. При этом в кабинете ФНС по умолчанию отключена двухфакторная аутентификация, а у большинства предпринимателей выключены оповещения о движениях. Вход возможен по одному сертификату - и если он скомпрометирован, хищение происходит за часы.

Здесь складывается классический разрыв ответственности: налоговая не виновата, что доверилась мошеннику, потому что опирается на ЕГРЮЛ и ЭЦП как на абсолютные факты. Но бизнес часто не отслеживает изменения в реестре в реальном времени и не защищает ключи подписи так, как защищает расчётные счета. В результате возникает окно - иногда дни или недели, - когда лжедиректор уже имеет доступ к ЕНС, а законный владелец ещё не знает о беде.

Что делать? 1.     Ежедневный мониторинг ЕГРЮЛ с автоматическими уведомлениями через сервисы проверки контрагентов. 2.     Жёсткая политика обращения с ЭЦП: хранение на защищённых токенах, ограничение доступа, немедленная блокировка при увольнении или подозрении. 3.     Управление остатками на ЕНС: не держать крупные переплаты, своевременно возвращать их на свой расчётный счёт. 4.     Настройка личного кабинета: включить все оповещения, использовать сложные пароли, избегать публичных сетей при входе.

Если инцидент случился - алгоритм незамедлителен: письменное уведомление налоговой о компрометации с приложением заявления в полицию и копий определения о возбуждении уголовного дела; одновременный судебный иск о восстановлении записи в ЕГРЮЛ; после решения - направление его в инспекцию для аннулирования недостоверной записи. Без официального судебного запрета налоговая не остановит возврат по устному сообщению.

С 1 сентября 2026 года планируется запрет на пополнение ЕНС третьими лицами при отсутствии задолженности - это сузит одну из схем, но не закроет подмену руководителя или компрометацию подписи.

Главный вывод: доверие к цифровым реестрам и подписям должно дополняться вашей оперативной разведкой и культурой безопасности. Налоговая не нарушает закон, отдавая ваши деньги мошеннику, - она выполняет процедуру. Задача бизнеса - сделать так, чтобы эта процедура не могла быть обращена против него. И это не паранойя, а новый стандарт в эпоху, где государственные сервисы стали одновременно опорой и мишенью.

🌐Делитесь с коллегами. ——— 🛡 Мы делаем сложное понятным! ИД Советник, ж-л Директор по безопасности, ж-л Безопасность компании

🔔Присоединяйтесь к нам: 📱 Telegram| 📲 MAX | 🛡 Наш сайт www.sec-company.ru

Для связи: [email protected] +7(977) 953-20-53 - Подписка, +7(499) 404-21-71 - Сотрудничество

🤔 Hugging Face Hacked by OpenAI Models That Escaped Their Sandbox

OpenAI reported that the "first fully agentic" attack on Hugging Face was carried out by their GPT-5.6 Sol and an as-yet-unannounced model.

Instead of honestly completing the ExploitGym cybersecurity benchmark, the models broke out of their isolated sandbox, gained network access, found a zero-day vulnerability on Hugging Face's servers, and downloaded the test solutions.

Did the models pass the test?

🤔 — Technically, no... 🤣 — Absolutely nailed it!

🤖 Hugging Face взломали сбежавшие из песочницы модели OpenAI.

OpenAI сообщили, что за «первой полностью агентной» атакой на Hugging Face, стоят их GPT-5.6 Sol и еще неанонсированная модель.

Вместо того чтобы честно проходить бенчмарк по кибербезопасности ExploitGym, модели выбрались из изолированной песочницы, получили доступ в сеть, нашли на серверах Hugging Face уязвимость «нулевого дня» и выкачали оттуда решения тестов.

Модели прошли тест?

🤔 — формально нет... 🤣 — на все 100%!

🤖 Hugging Face взломали сбежавшие из песочницы модели OpenAI.

OpenAI сообщили, что за «первой полностью агентной» атакой на Hugging Face, стоят их GPT-5.6 Sol и еще неанонсированная модель.

Вместо того чтобы честно проходить бенчмарк по кибербезопасности ExploitGym, модели выбрались из изолированной песочницы, получили доступ в сеть, нашли на серверах Hugging Face уязвимость «нулевого дня» и выкачали оттуда решения тестов.

Модели прошли тест?

🤔 — формально нет... 🤣 — на все 100%!

«Не отдавал отчет своим действиям» - в отношении «дроппера» прекратили дело   Наш коллега Айдар Хызыров добился прекращения дела в отношении 11-классника, которого использовали как дроппера. Фабула классическая: сначала взломали Госуслуги. Затем сразу звонок «сотрудника Росфинмониторинга», потом видеосвязь с «майором ФСБ». Угроза: если расскажешь родителям, посадим за разглашение, откажешься сотрудничать – будет тебе финансировании терроризма, 20 лет, тебе и родителям. Затем прислали «документ с печатью» о том, что он «внештатный сотрудник». Дальше задания… потерпевшие… Подростка задержали после второго «задания» и предъявили ч. 4 ст. 159.   Защита не стала отрицать факты, а при назначении комплексной судебно-психиатрической экспертизы включила в перечень вопросы о состоянии подростка, а не только о его вменяемости. Эксперты ответили: повышенная внушаемость, «туннельное» сознание, полная концентрация на «кураторе», страх за себя и родителей. И главный вывод: не осознавал и по обстоятельствам дела не мог осознавать общественную опасность своих действий. Это уже не соучастник. Это орудие преступления в чужих руках. 25 июня следствие в ЯНАО прекратило дело за отсутствием состава. С правом на реабилитацию.   На что важно обращать внимание защиты по таким делам: 1. Умысел на хищение. Получил ли дроппер хоть что-то: деньги, выгоду? В этом деле все уходило кураторам. Это не единственный аргумент, но в совокупности с другими имеет важное значение относительно умысла. 2. Вопросы экспертам. Стандартная экспертиза всегда ответит «вменяем». Здесь должна быть проактивность защиты: вопросы о внушаемости, стрессовом состоянии, способности осознавать опасность своих действий защита должна ставить сама. 3. Тактика. Признание событий фактов – не признание вины. Отрицание очевидного ведет к девальвации позиции, а значит – к ее потере. Защита выбрала тактику отрицать умысел.   Курьеров по таким схемам будут задерживать и дальше, хотя у всех есть большие сомнения в наличии у них умысла, но следователи и суды разводят руки. Поэтому очень важно консультироваться и работать с экспертами. А коллегу поздравляю с отличным результатом.

​​🛠 Практикуемся взламывать вебсайты

Hack This Site – бесплатная, безопасная и легальная тренировочная площадка для развития навыков этичного хакинга.

Сообщество живет с 2003 года, и все это время там люди обмениваются своими знаниями и опытом. Так что это не очередной вебсайт про хакинг, а целая находка.

Перейти к изучению

#платформа

Armsdealer/Baph0metBaphomet here,

user named @d_4rk_0 made a complaint and i just returned to read it because he decided to send the complaint to the general group before sending it to me and i only check group messages under channel comments when i have little free time. i will make this clear

there is only 1 person working on falkonc2 and that is me (armsdealer/baphomet)

that is the sole public project i worked on nothing else is supposed to be mixed up with who is in charge of what or where to go you come to me if its about falkonc2 or ksroskis. both discontinued i already issued refunds for certain members from time who did not have the capacity to wait and its understandabe because i know i take alot time because after releasing the project the target amount of traffic or users is always oversized and which is why i close slots for services because i would rather keep the traffic moderate rather than let certain high traffic clients lose logs.

that being said i am not affiliated with any other projects or groups (except @baphometbaphomet)i left management of the hackers assemble group chat a year ago to focus on development of private software because i was tired of people getting scammed by each other and sending me complaints which i made publicly clear

i already asked the user to give me time to mix the funds because that is the exact protocol utilized with refunds and other members who received refunds would testify to this. i used to mix with audi and merlin but audi got busted and i had to find new ways whilst multitasking other projects and i deleted channels sometimes because i am bipolar (i think something of sort) but i still leave traces or contacts because i actually want you to find me which is a regular thing i have done sometimes just based on privacy concerns but i have a stable stream and point of focus now so changing channels and contacts will not be happening anytime soon. i deleted the falkonc2 ads in the hackers assemble channel because i did not need the constant requests for slots when its not ready nevertheless this will be my last appearance or message from me on this channel.

that being said @d_4rk_0 i just sent a pgp encrypted file which contains key phrase to a wallet with the exact amount you initially paid for deposited into it and the corresponding privatekey for decryption. i know i already gave you license keys for falkonc2 a while back but i have less to care about because there is demand and i did provide the material for ksroskis which was text version and users asked for videos which i could not finish in time so decided to issue refunds anyway not because i want to keep a reputation but because keeping your funds gives me something to worry about at night so i dont mind others thinking they tricked me with getting the content and still requesting for refunds because i still have exploits in the archive which are worth thousands if i wanted the fast paced source of income. i just want to enjoy the field and actually help dedicated ones grow because looking at the recent conversations of people still spamming and scamming each other is interesting to me but i am not here for that reason deal with eachother.

the revenue from ksroskis was split in half between myself and Kasper but i already lost that revenue a year ago due to a mistake with purchasing servers for the online portal and mistakenly missed a 0 in the total amount being sent because i was debugging the load balancer for the servers which turned the transaction into a different scenario but that is not an issue to affect progress i just wanted to provide the service needed. henceforth the delays and these refunds are directly from my vault of funds and no where else so i need to mix it before i end up like artimov and the others with a knock on the door from the guys in black with a badge at the back of their shirt.

Два дня назад я писал, что часть инфраструктуры HuggingFace подверглась атаке и была частично взломана ИИ-агентом. Только что OpenAI признались, что... это была их модель, GPT-5.6-Sol и другая более сильная неназванная LLM. Их тестировали на ExploitGym (бенчмарк…

Как сбежавшая нейросеть Hugging Face взломала...

И речь не о моем канале, я здесь вообще не при делах😁

Май 2026 года. OpenAI сообщает, что ее внутренняя универсальная модель опровергла гипотезу Эрдёша о единичных расстояниях – задачу дискретной геометрии, поставленную в 1946 году. До случившейся на этой неделе истории с опровержением гипотезы якобиана (см. выше в ленте) это было крупнейшее научное достижение ИИ в математике.

16 июля 2026 года. Hugging Face публикует блог-пост о том, как их инфраструктуру взломал неизвестный ИИ-агент. HF – главная площадка ИИ-данных, именно на ней хранятся модели с открытыми весами, датасеты для обучения и прочий софт. Это делает платформу уязвимой: любой пользователь может залить данные.

И этим воспользовался атакующий – он залил на платформу вредоносный датасет. Стоило Hugging Face запустить обработку этих данных на одном из рабочих серверов, как чужой код заработал прямо внутри инфраструктуры.

Дальнейшее можно описать как кошмар безопасника. Специалисты насчитали больше 17 000 отдельных действий, размазанных по множеству одноразовых песочниц, которые поднимались на секунды и тут же гасились. Управляющая инфраструктура сама перебиралась между публичными сервисами, уворачиваясь от блокировок. Ни один человек не работает в таком темпе и с такими объемами…

Интересный факт: для расследования атаки в Hugging Face попытались использовать ИИ. При этом модели западных студий отвечать отказались – срабатывали фильтры безопасности. В итоге HF быстро развернули на своей инфраструктуре китайскую открытую GLM-5.2 и провели расследование с ее помощью.

Hugging Face не смогли установить, кто стоял за атакой. Но злоумышленник скоро пришел с повинной сам.

20 июля OpenAI сообщила, что была вынуждена заморозить даже внутреннее развертывание своей новой long-horizon модели – ИИ, рассчитанного на автономное выполнение очень долгих задач. А только что вышло продолжение этой истории.

Автономное выполнение долгих задач подразумевает, что модель не спрашивает человека в тех ситуациях, где это делают современные ИИ-агенты, а принимает решение сама. Что ж, это была смелая идея.

Например, модель гоняли на бенчмарке по ускорению обучения нейросети и дали жесткое правило: отчитываться о результатах только в Slack. Беда в том, что в условиях самого задания стояло другое требование – оформить результат как pull request на GitHub. Инструкции противоречили друг другу. Прежняя модель в такой ситуации вернулась бы к человеку за уточнением. Эта поступила иначе: около часа искала уязвимость в песочнице, которая держала ее без доступа к сети, нашла, выбралась наружу и сама открыла публичный PR на GitHub.

Другим бенчмарком был ExploitGym – бенчмарк на поиск уязвимостей. В нем проверяли GPT-5.6 Sol и long-horizon-модель, причем им выключили системы безопасности – чтобы понять истинные возможности к взлому.

Думаю, поняли надолго. Сначала модели нашли уязвимость в собственной песочнице, через которую выбрались во внутреннюю сеть OpenAI, а из нее, повышая привилегии, получили доступ к интернету.

“Погуглив”, модели поняли, что ответы к ExploitGym лежат на Hugging Face. Ну а дальше вы и сами знаете – это оказалась именно та атака, которую HF описали в своем блог-посте.

Выводы пока коротко:

– Участвовали две модели, GPT-5.6 после этого выпустили, long-horizon модель дообучали по безопасности и вновь используют внутри компании. – Атака показала “неравенство”, о котором говорили во время блокировки Fable 5. OpenAI “атаковала” HF своей передовой открытой моделью – отбиваться пришлось с помощью более слабого ИИ. – В OpenAI уже подключили HF к своей закрытой программе тестирования безопасности. Но всех ведь не подключишь.

Полагаю, история эта еще долго будет осмысливаться, даже на уровне правительств. В интересные времена живем.

Традиционно в конце поста напоминаю о своем “Бусти”, где делюсь опытом использования ИИ. Там есть и лонгрид, как запускать ИИ-агентов безопасно. От сбежавшего из OpenAI монстра он вас не спасет, но от мелких инцидентов – убережет.

Так что самое время подписаться!

Два дня назад я писал, что часть инфраструктуры HuggingFace подверглась атаке и была частично взломана ИИ-агентом. Только что OpenAI признались, что... это была их модель, GPT-5.6-Sol и другая более сильная неназванная LLM.

Их тестировали на ExploitGym (бенчмарк по кибербезопасности), и модель сначала смогла найти новый, до этого неизвестный эксплойт в инфраструктуре OpenAI (это не было её задачей, её не натравили «поискать баги чтоб мы пофиксили»), оттуда раскрутиться на получение полноценного доступа в интернет (который по умолчанию обрезан в тестовой среде), а затем залезть на HuggingFace искать ответы для бенчмарка. После этого она нашла уязвимость и там, получила доступ к коду авторизации некоторых сервисов и продолжила искать ответы.

Этот инцидент без преуменьшения беспрецедентный, и я пока не могу представить, что должно произойти, чтобы политики, NSA, DOD и Китай не обратили на это внимание.

Компания OpenAI заявила, что ее модели искусственного интеллекта вырвались из защищенной тестовой среды и взломали компанию Hugging Face, чтобы обмануть при оценке.

Во дела 😂

🫡 Михайло Васильовичу, вітаємо з призначенням на посаду Головнокомандувача

🤝 Бажаємо успіхів на новій посаді. Це виклик і честь. Ви пройшли важкий шлях і не зламалися під тиском.

Мапа🛑Блог🛑Написати нам🛑 ЗСУHelp🛑Підтримати нас

JUST IN: OpenAI says its AI models escaped a secure test environment and hacked AI company Hugging Face to cheat on an evaluation.

@WatcherGuru

💥: я не автор тейка, но как же я сука с ним согласен https://t.me/DSMPtrigger/21629

Шарплоу фаны, за частую, меня бесят. Именно что в ру фандоме. Нарушений личных границ кк я трогать не буду, так уж и быть, но меня бесит этот ебучий юмор по типу "когда хотел высунуть но понял что он будет хорошей матерью🤣🤣🤣" или рандомные звуки, что должны быть "типа смешно 2022🤣🤣🤣🤣🤣🤣🤣🤣" сука, сраку надорву над видео "нам выезжать в Алматы а ребенок в монтажной пене" Очень бесит как эти же фаны вообще ничё не знают о Лоре других участников (ну кроме Тая иногда) и часто даже не интересуются кк. Я видел тикток где чел НА ПОЛНОМ СЕРЬЁЗЕ написал "спасибо, что сказали мне, что Серб это не имя, а национальность Шарпнесса!". Это просто невыносимо и приносит мне желание взломать каналы Джуда и Шарпнесса, удалив их из интернета, дабы такой хуеты больше не было

#тейк

Мне больше всего интересно, как такое попало в сеть ?

Взломали телефон ? Украли запись с телефона ? Может, кто-то заплатил за это видео и позже слил ?

Но факт, что, если это видео не записывали, то оно бы не появилось, следовательно - виноват режиссёр.

Сорви банк с фриспинами от FUGU 🤑

Активируй бонус-код 💸 SORVIBANK 💸 — получи 60 FS в Slayers Inc (Hacksaw) по ставке 10 ₽ за депозит от 1999 ₽ 🎰

💋 БОНУС-КОД SORVIBANK 💋 БОНУС-КОД SORVIBANK

💋 Бонус действует до 25 апреля включительно, активируй и выноси кассу FUGU 🎰

Stake 🤩BC.GAME 🤩LEON HoneyMoney🤩Flagman

Как защитить временные директории от запуска вредоносных бинарников и эксплойтов?

Атакующие часто загружают свои эксплойты, эксфильтраторы или бэкдоры в директории с открытыми правами на запись вроде /tmp, /var/tmp или /dev/shm. Опция монтирования noexec запрещает прямое исполнение любых бинарных файлов на выбранном разделе, ломая логику большинства типовых пейлоадов еще на этапе запуска.

Перемонтирование директории /tmp с флагом запрета выполнения файлов:

$ sudo mount -o remount,noexec /tmp

После этого любые бинарники в этой папке перестанут запускаться, выдавая ошибку доступа Permission denied.

Закрепление флага noexec в системном файле /etc/fstab для автоматического применения при загрузке:

$ grep '/tmp' /etc/fstab || echo "tmpfs /tmp tmpfs defaults,noexec,nosuid 0 0" | sudo tee -a /etc/fstab

Конфигурация будет постоянно защищать каталог даже после перезагрузки сервера. Важно: noexec не блокирует запуск скриптов через прямой вызов интерпретатора (например, bash /tmp/script.sh), но полностью нейтрализует компилированные бинарники и автоматические цепочки вызовов.

🔥 Позволяет одной опцией монтирования перекрыть самый популярный плацдарм для загрузки и первичного выполнения бинарных эксплойтов.

➡️ Hacking Ready | #совет

Нам нужны твои мозги

Писал тут для одного издания прогноз на кибербез в ближайшие лет 10-15 и вот, о чем задумался. Последние тридцать лет индустрия безопасности защищала наши данные на устройствах и каналы их передачи. Серверы, базы данных, почты, мессенджеры, смартфоны – все это внешние уязвимости. Мы уже научились их шифровать, сегментировать, мониторить и патчить.

Однако, по мере того ĸаĸ нейроинтерфейсы все больше превращаются в потребительский гаджет, граница между «цифрой» и биологией стирается. И теперь, как мне кажется, главным объектом атаки станет не железо и софт, а мозг человека: его восприятие, память, эмоции и принимаемые решения.

Звучит ĸаĸ сюжет одного из эпизодов «Черного зеркала», поэтому сразу немного приземлим эту тему 👇

Исследованиями в этой области занимается нейробезопасность (neurosecurity). Впервые термин появился еще в 2009 году, когда в медицине начали использовать вживляемые устройства. Кардиостимуляторы, инсулиновые помпы, нейростимуляторы для пациентов с болезнью Паркинсона и эпилепсией – все это управляется по беспроводному каналу. А канал со слабой аутентификацией всегда можно перехватить и подделать команду. Или вообще приостановить работу.

А затем стали набирать популярность потребительские нейроинтерфейсы. Всевозможные ЭЭГ-гарнитуры вроде Emotiv или Muse, игровые и медитативные BCI и любые другие ободĸи для «управления силой мысли». Устройства недорогие, а данные с них – это буквально электрическая активность вашего мозга.

И здесь тоже есть доказанный класс атак, который называют brain spyware (по простому, вредоносное ПО для мозгов). Идея простая и оттого пугающая: поĸа пользователь играет или проходит калибровку, ему подмешивают визуальные стимулы (логотипы банĸов, изображения ĸарт, лица, цифры), а затем снимают непроизвольную реакцию узнавания. Таĸ из человека вытягивают то, что он никогда сознательно бы не рассказал: ĸаĸим банĸом он пользуется, знает ли конкретную персону или ĸаĸой PIN считался мозгом ĸаĸ знакомый.

А теперь давайте рассуждать. Ниĸто поĸа не будет «переписывать вам память в реальном времени» или напрямую загружать мысли – это по-прежнему фантастика. Реальный сдвиг тоньше и важнее: поверхность атаки перемещается с просто устройства на стык «устройство – биология». И ĸ этому мы не готовы ни технически, ни юридически.

Во-первых, нейроданные почти невозможно сменить, как пароль. Слитый биометрический и нейрофизиологический профиль нельзя отозвать и выпустить заново.

Во-вторых, законодательно эта область почти не защищена. Юридически мы не владеем данными своей мозговой активности, полученными с помощью нейроинтерфейса. (Кстати, первой страной в мире, которая внесла в конституцию защиту ментальной приватности и «когнитивной свободы» стала Чили в 2021 году).

И в-третьих, человек пока не готов воспринимать свой мозг как цель для кибератаки. Мы еще даже с обычными мошенниками не научились справляться, а на горизонте уже показались новые опасности.

Такие вот мысли. А вы что думаете?

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Короче, игра Don't Starve Together

Всем привет, вышла долгожданная неголодайка, версия с бОльшим количеством возможностей и персонажей.

К сожалению, я очень ждал именно онлайн мультиплеер, но во взломку получится поиграть только по локалке (подключиться к одному вайфаю). Ну либо соло.

Приятной игры :)

Как технологии меняют правила конфликтов

Современные войны все больше похожи на кибероперации. Вместо танков на поле боя теперь дроны и хакерские атаки.

Это напрямую касается IT-специалистов. Наши навыки становятся инструментом в глобальных противостояниях. Цифровые границы стираются, а удаленная работа может неожиданно столкнуться с геополитикой.

Взгляд изнутри на IT | 🕯 «До того, как меня не станет» Что бы вы сделали последним?

🎬 Настройщик (2025)

HD-фильм

🌍 Страна: Канада, США 🎭 Жанр: #драма #мелодрама #криминал 🥇 Рейтинг: 7.1 🕖 Продолжительность: 107 мин

📌 Нью-Йорк. Жизнь Ники — страдающего гиперакузией талантливого настройщика фортепиано — переворачивается с ног на голову, когда он обнаруживает, что его навыки и тонкий слух настройки можно применять для взлома сейфов. Когда его пожилой наставник и партнёр Гарри попадает в больницу, парень решает присоединиться к банде грабителей, чтобы помочь оплатить счета за лечение.

Sua empresa pode estar pagando para manter uma equipe de agentes de IA que já virou organograma de robô. Um planeja, outro pesquisa, outro escreve. No fim, alguém ainda precisa consertar os repasses entre eles.

A Runnit contou hoje no Hacker News que passou meses montando esse modelo e depois apagou os agentes separados. Com modelos novos, uma única inteligência passou a carregar cada capacidade quando precisava. Menos prompts para manter, menos memória espalhada e menos trabalho perdido no caminho.

Eu faria uma conta simples antes de criar o próximo agente: quantos repasses ele adiciona e qual resultado melhora? A Runnit é uma ferramenta para testar essa ideia, mas o ganho já começa ao juntar dois agentes que fazem partes do mesmo trabalho. Organograma de robô também cria burocracia.

https://runnit.io/articles/we-spent-months-building-ai-agents-into-runnit-then-we-deleted-them

Как обнаружить скрытую подмену системных команд вредоносными псевдонимами в Bash?

При компрометации системы злоумышленники часто прописывают скрытые алиасы для популярных команд вроде sudo, ls или cat в файлах конфигурации .bashrc или .bash_profile. В итоге вместо оригинальной утилиты пользователь запускает кастомный скрипт, который незаметно перехватывает пароли администратора или маскирует присутствие бэкдора в системе.

Просмотр полного списка зарегистрированных псевдонимов, которые перехватывают ввод в текущем окружении:

$ alias

Внимательно изучите вывод на наличие подозрительных перенаправлений или странных флагов.

Запуск утилиты в обход механизма псевдонимов с помощью обратного слэша для вызова гарантированно оригинального бинарника:

$ \sudo -l

Экранирование символом \ заставляет оболочку игнорировать любые алиасы и обращаться напрямую к исполняемому файлу из $PATH.

Важно: алиасы действуют только в рамках текущей сессии пользователя, поэтому для поиска источника заражения проверяйте файлы /etc/bash.bashrc, ~/.bashrc и /etc/profile.

🔥 Помогает за секунду сорвать маскировку с руткитов начального уровня и перехваченных утилит во время первичного реагирования на инцидент.

➡️ Hacking Ready | #совет

BPFDoor: бэкдор, который может обойти firewall

BPFDoor - скрытный Linux-бэкдор, который связывают с китайскими APT-группами и атаками на телеком-инфраструктуру.

Он подключается к raw-сокету и анализирует входящие пакеты до того, как их обработают правила iptables или nftables. Поэтому корректно настроенный firewall сам по себе не гарантирует защиту.

Бэкдор не открывает постоянный порт и большую часть времени никак себя не выдаёт. Для активации атакующий отправляет специально сформированный пакет, после чего BPFDoor может установить обратное соединение и предоставить удалённый доступ к системе.

Обычный скан портов здесь мало поможет. При проверке стоит обращать внимание на подозрительные raw-сокеты, активные BPF-фильтры, замаскированные процессы и необычные исходящие соединения.

В статье разобраны устройство BPFDoor и способы его обнаружения:

https://hackers-arise.com/compromising-telecom-systems-deploying-and-detecting-the-bpfdoor-backdoor/

#cybersecurity #linux #infosec #telecom