Наверное многие сегодня прочитали, что черногорский оператор доменов заблокировал t.me. И в один день перестали работать ВСЕ ссылки на тг, которые размещали 10+ лет на сайтах, в соцсетях, на баннерах, в видео, книгах и др. Мы не знаем, изменится ли ситуация, но по статусу (serverHold) кажется, что это не просто сбой. А подобные риски каждый должен понимать, начиная публиковать что-то на сторонних платформах. Напомню самый надежный сетап: это сайт, главный cta которого - сбор имейлов. Потому что даже в случае разделегирования домена или вылета из поисковой выдачи, остается прямой контакт с людьми - лист имейлов. И это на самом деле ЕДИНСТВЕННЫЙ надежный вариант, без рисков быть кем-то заблокированным. Я уж не говорю о выращивании аккаунт в соцсетях ил на какой-то площадке! Сам научен очень-очень горьким опытом, когда заблокировали аккаунт моего агентства на дрибббле, входивший в топ-10 самых популярных во всем мире, и был главным источником новых лидов. 5 лет труда и роста пошло коту под хвост. Сегодняшняя проблема сделала нерабочими все ссылки на сайте-архиве канала kyrillic.com. А у самого канала куча рисков - он может быть забанен или угнан, или вообще заблокирован по гео. И впн как в РФ не поможет: каналы блокируют по гео номера телефона юзера. Вряд ли ради кириллика кто-то из вас будет менять привязанный телефон. Или сам тг может быть выкинут из мировых сторов, из-за чего охваты деградируют у всех каналов. Но все время существования кириллика во всех активностях я прошу указать имейл, и если что-то случится, всегда смогу написать лично 15-20 тысячам из вас. Считаю, что так должны делать все. Это как в старой шутке - люди делятся на две категории: кто еще не делает бэкапы, и кто их уже делает. @kyrillic

🎫 Что такое Pass-the-Ticket? Мы уже разобрали: 🔐 NTLM → Pass-the-Hash Теперь пришло время второй популярной техники в инфраструктурном пентесте — Pass-the-Ticket.

📌 Pass-the-Ticket (PtT) — это атака, при которой злоумышленник использует уже полученный Kerberos-билет, а не пароль пользователя.

Проще говоря: вместо кражи пароля атакующий "подкладывает" системе чужой билет Kerberos и получает доступ от имени этого пользователя. 🧠 Вспомним, как работает Kerberos. Когда пользователь успешно входит в домен:

Логин
        ↓
Проверка пароля
        ↓
Domain Controller
        ↓
Выдаётся Kerberos Ticket

Именно этот билет используется для доступа к ресурсам сети. 💀 Если злоумышленник сможет получить такой билет, пароль ему уже не понадобится. Он может использовать билет для аутентификации так, словно является настоящим владельцем учётной записи. 📌 Чем отличается Pass-the-Hash от Pass-the-Ticket? Pass-the-Hash 👉 используется NTLM-хеш. Pass-the-Ticket 👉 используется Kerberos Ticket. Обычно атака выглядит так:

Получение Kerberos Ticket
        ↓
Импорт билета
        ↓
Доступ к сервисам

🛠 Для работы с Kerberos-билетами часто используют: — Mimikatz — Rubeus — Impacket 🧠 Важно понимать:

Pass-the-Ticket — это не способ получить билет, а способ использовать уже полученный. Поэтому чаще всего сначала злоумышленник получает доступ к системе, извлекает Kerberos-билеты из памяти, а затем использует их для перемещения по инфраструктуре.

📌 Именно поэтому защита рабочих станций и серверов так важна. Если атакующий получает возможность читать память процессов с билетами Kerberos, это может стать отправной точкой для дальнейшего развития атаки. #infra #ad #kerberos #passtheticket

Он шел по улицам и на него бросалась каждая собака, мимо которой он проходил. Вопреки стереотипам, собаки бросаются не только на страх и плохих людей, но ещё и на тестостерон. Не знаю, что из этого они в нем чувствовали. Пока я это думала, у его ахиллесовых сухожилий клацали зубами уже 2 пасти. Он сжимался в плечах и ускорял шаг. Негоже женщине встревать в отношения сильного картвела с живностью на его территории. Но я побоялась, что либо он звезданёт собак, либо они всё-таки его укусят. Поэтому встала между ним и хвостатыми агрессорами. Грозно посмотрела сверху вниз на главного заводилу. Взглядом уменьшила его до точки на брусчатке. ! Никогда не повторяйте это с незнакомыми собаками. Это реально опасно. Здесь я просто знала, что конкретно мне и конкретно с ними так можно. Сгусток нервов, мышц и зубов обмяк, застенчиво завилял хвостиком. И превратился в пушистенького нашкодившего щенка. - А ну иди домой! - Уух, сейчас кто-то получит по рыжей наглой жопе! Не уверена, что они поняли мой русский. Но идею, которую я пыталась донести, осознали. Изобразили "А мы чо, мы ничо!" и играючи и прыгая как 30-киллограмовые телята, попа выше головы, скрылись в направлении моря. Всегда мечтала научиться как в том фильме Светлана Тома взглядом останавливала понесших лошадей. Нет, лошадей я боюсь почти до паники. Пока тренируюсь на пушистых бандитах.

🔥 Дом, который прячется под землю Ну и в дивном новом мире мы живём, когда такие проекты всерьёз запускают. Наткнулись на любопытный концепт от американских инженеров HiberTec Homes. Снаружи это обычный минималистичный дом, каких полно. Но под ним спрятан главный секрет: защищённый подземный «сейф». В случае пожара или торнадо весь дом на гидравлике опускается в этот бункер. Запустить спуск можно удалённо, прямо со смартфона. Дальше всё происходит само: коммуникации (электричество, вода, газ) автоматически отсоединяются, вокруг участка распыляется огнезащитный состав, а когда дом полностью уходит вниз, сверху его наглухо запечатывает «крышка». На всё про всё — 15 минут. Система по сути гравитационная, так что сработает даже без электричества. На всякий случай есть запасные варианты: литиевая батарея и даже ручной спуск через лебёдку. Само хранилище, по словам разработчиков, держит до 1090 °C несколько дней подряд — обычные огнестойкие материалы выдерживают от силы пять часов. Есть нюансы. Это не убежище, поэтому людям всё равно надо эвакуироваться, спасают именно дом и вещи. Встроить такое в готовый дом нельзя, всё закладывается на этапе стройки. И цена кусается: самый скромный вариант обойдётся почти в 2 миллиона долларов. Пока это дорогая и экзотическая штука. Но как идея — согласитесь, выглядит эффектно. @droidergram

Когда AI становится слишком дорогим активом, чтобы играть по правилам Apple подала в суд на OpenAI, и самое интересное тут не сам иск. По версии Apple, бывший глава по железу OpenAI просил кандидатов на собеседованиях приносить физические компоненты устройств и объяснял, как обходить системы безопасности. Другой фигурант нашёл баг в облаке Apple и продолжал качать оттуда документы, уже работая у конкурента. Причём поймали его не детективы - Apple увидела это в собственных логах серверов. Но это только видимая часть. В феврале Anthropic заявила, что три китайские лаборатории - DeepSeek, Moonshot AI и MiniMax - завели 24 000 фейковых аккаунтов и отправили 16 миллионов запросов к Claude. Никакого взлома и никаких инсайдеров, просто API и грамотные промпты. Называется это distillation: ты систематически опрашиваешь чужую модель, собираешь ответы и обучаешь на них свою, получая рабочий клон без долгих лет исследований и без миллиардов на вычисления. Когда Anthropic обновила Claude, MiniMax за сутки перекинула половину своего трафика на новую версию. Получается промышленный шпионаж, где орудием служит твой же публичный API. Такой вор вообще не оставляет следов в системах безопасности - он просто платит по тарифу. Вернёмся к Apple. Она требует не денег, а чтобы OpenAI доказала происхождение каждого инженерного решения в новом устройстве с Джони Айвом. Такой запрет способен заморозить релиз, ради которого заплатили $6,5 млрд. Раньше казалось, что преимущество в AI-гонке даёт скорость найма лучших инженеров, но вместе с людьми из компании уходят её архитектура, процессы и секреты производства, а сегодня всё это можно скопировать вообще без людей. Значит, конкурировать скоро начнут за происхождение знаний и компаниям придётся доказывать уже не что они создали, а каким путём к этому пришли. Clean room development, когда разработка ведётся независимо и история каждого решения задокументирована, вполне может стать таким же обязательным стандартом, как финансовый аудит. Именно это и придётся однажды показывать в суде. @maxvotek | linkedin | substack

Автора автомобильного издания The Drive окружили четыре полицейские машины на парковке Kohl's в пригороде Миннесоты и продержали час, потому что камеры Flock приняли его тестовый Range Rover стоимостью 155 000 долларов за угнанный. Полиция города Плимут несколько дней вела за ним слежку по считывателям номеров и ждала момента. Ситуация разрешилась лишь потому, что один из полицейских слышал про его издание. Офицер Ганшин заявил, что номера числятся в угоне, и добавил, что сами полицейские не знают, угнали автомобиль целиком или сняли только знаки. VIN проверили — чистый, но номера, по их версии, всё равно крадены. Офицер показал увеличенный снимок номера Нью-Джерси «34 10 DTM» с подписью «VEHICLE MFR». Цифра «10» набрана шрифтом заметно мельче остальных символов, таков нестандартный формат номеров для автопроизводителей. Именно этот знак дилер Jaguar Land Rover в Лос-Анджелесе заявил как украденный. Журналист дозвонился в JLR, и вскрылась цепочка. Настоящий номер имел формат 34 03 DTM, но в протокол и в систему Flock его вписали как 34 DTM — пять крупных символов без мелкой цифры посередине. ИИ не распознавал этот нестандартный символ и слал сигнал полиции на любую машину JLR с такой структурой. У многих машин пресс-парка JLR стоят номера Нью-Джерси формата 34 ## DTM, так что в любом городе, где полиция работает с Flock, каждый такой автомобиль помечается угнанным. По словам Ганшина, на той неделе в Миннесоте отслеживали ещё четыре машины серии 34 # DTM. Офицер посоветовал ехать домой, припарковать Range Rover и больше на нём не выезжать. Всё это случилось через две недели после того, как The Drive выпустил материал о превращении камер Flock в систему тотальной слежки, которым поделились десятки тысяч раз. Ганшин его, похоже, не читал. Номер 34 03 DTM при этом вообще не угоняли — его потеряли на фотосессии в Лос-Анджелесе, и в заявлении об утере снова указали усечённо, NJ 34DTM вместо NJ 3403DTM.

🪖На Mac нападает Odyssey: коммерческий малварь крадет крипту, пароли и оставляет бэкдор 📹Владельцы macOS столкнулись с новой глобальной волной заражений инфостилером Odyssey (эволюционировал из Poseidon и AMOS). Малварь работает по модели MaaS и нацелен строго на криптоиндустрию и кражу конфиденциальных данных. Кампании зафиксированы уже более чем в 100 странах. Вектор атаки строится на чистой социальной инженерии, без использования уязвимостей нулевого дня. Злоумышленники используют два основных сценария доставки: 1️⃣Фейковая CAPTCHA

Страница просит юзера "доказать, что он не робот", открыть Терминал и вставить скопированную команду. Под капотом - закодированная строка, которая через osascript выполняет вредоносный AppleScript.

2️⃣Липовые обновления

Под видом апдейтов для Google Meet скачивается DMG-образ. Нативный интерфейс на SwiftUI имитирует панель "технического специалиста" и через поддельное системное окно выманивает пароль от Mac. Реальность пароля малварь тут же валидирует через команду dscl . authonly.

Получив пароль администратора, Odyssey вычищает систему по полной программе:

Браузеры: Вычищает пароли, cookie, истории форм и данные сессий во всех Chromium-браузерах, а также Firefox, Waterfox и Safari. Нацелен на локальные хранилища 203 расширений криптокошельков (MetaMask, Phantom и др.).

Файловая система: Копирует базу связки ключей (login.keychain-db), Apple Notes, файлы с рабочего стола и документов. Ищет конкретные расширения: .wallet, .seed, ключи и базы менеджеров паролей. Весь улов пакуется в /tmp/out.zip и сливается через обычный curl на C2-сервер.

Главная опасность Odyssey - физическая подмена софта для аппаратных кошельков. Малварь проверяет наличие установленных Ledger Live и Trezor Suite, удаляет оригиналы и ставит на их место фейковые пустышки на SwiftUI и WebKit. Приложение имитирует "ошибку синхронизации" и требует ввести сид-фразу (seed phrase). Как только пользователь руками вбивает слова, активы уходят хакерам. Аппаратный кошелек при этом не взламывается - компрометируется компьютер, которому доверяет владелец. Исследователи находили сборки Odyssey, успешно подписанные валидными сертификатами разработчика Apple. 🦔 CyberYozh

👤 Кто такой Local Administrator? Когда начинают изучать Active Directory, многие сразу слышат про Domain Admin. Но до него есть ещё одна очень важная учётная запись — Local Administrator.

📌 Local Administrator — это пользователь, который имеет максимальные права только на одном конкретном компьютере.

То есть он может: — устанавливать и удалять программы; — создавать пользователей; — изменять настройки Windows; — запускать процессы с повышенными привилегиями; — получать доступ практически ко всем файлам на этой машине. 🧠 Главное отличие от Domain Admin. Local Administrator управляет: 👉 одним компьютером. Domain Admin управляет: 👉 всей инфраструктурой Active Directory. 💡 Представьте компанию из 300 компьютеров. Если вы получили права Local Administrator на одном из них, это ещё не означает, что вы получили полный контроль над доменом. Но именно с этого очень часто начинается дальнейшее развитие атаки. 💀 Почему Local Administrator так интересен пентестерам? Потому что такие права позволяют: — извлекать учётные данные из памяти; — анализировать локальные настройки безопасности; — исследовать сохранённые подключения; — искать конфиденциальные файлы; — использовать компьютер как точку для дальнейшего перемещения по сети. Именно поэтому получение прав локального администратора считается важным этапом инфраструктурного пентеста. 📌 Типичная цепочка может выглядеть так:

Обычный пользователь
        ↓
Local Administrator
        ↓
Перемещение по сети
        ↓
Domain Admin

Не всегда путь выглядит именно так, но в реальных инфраструктурах это один из самых распространённых сценариев. 🧠 Поэтому во время внутреннего пентеста цель не всегда — сразу захватить Domain Admin. Иногда гораздо важнее сначала получить права Local Administrator, а уже затем искать пути дальнейшего повышения привилегий. #infra #ad #windows #privilege

Защита от нейросетей: создан анимированный шрифт Ghost Font, невидимый для ИИ Разработчик Eric Lu представил Ghost Font — уникальную технологию скрытия текста, которую человек считывает мгновенно, а нейросети распознать не могут. Метод работает на основе оптической иллюзии в видеоформате: точки, формирующие буквы, движутся в одну сторону, а точки фона — в противоположную, что позволяет человеческому мозгу легко собирать картинку воедино. При этом ИИ-модели разбивают видео на статичные кадры, где буквы превращаются в нечитаемый хаотичный шум. Дополнительно в анимацию внедряется «ложный текст»-приманка, из-за чего перед защитой капитулировали даже мощнейшие ИИ-системы Fable и GPT Sol 5.6 Ultra, приняв обманку за реальное сообщение.