🗺 Google SAIF Map - карта безопасности AI

У Google есть интересный интерактивный портал по Secure AI Framework (SAIF)

По сути это карта угроз и защитных мер для AI-систем. Можно выбрать конкретный риск - Prompt Injection, Data Poisoning, Model Exfiltration, Sensitive Data Disclosure, Rogue Actions и другие - и посмотреть:

- где в архитектуре возникает проблема
- где она может быть обнаружена или эксплуатироваться
- какими security controls ее закрывать

Все разложено по слоям Data → Infrastructure → Model → Application, включая современные агентские системы, RAG, tools и внешние интеграции.

Полезно для AI Security, AppSec и пентеста: вместо абстрактного списка угроз получаем наглядную карту - где искать проблему и какие защитные механизмы должны присутствовать.

Если совсем упрощенно:

OWASP - что может сломаться
SAIF - где это происходит и как защищать
MITRE ATLAS - как это атакуют

🔗 https://saif.google/secure-ai-framework/saif-map

Однозначно в закладки.

#AI #AISecurity #Pentest #AppSec #SAIF #Grib

🔐 Lithnet Access Manager - меньше постоянных админских прав и рутины

Инструмент для управления административным доступом к Windows-компьютерам в Active Directory. Через веб-интерфейс можно получать пароли LAPS, ключи восстановления BitLocker и выдавать временные права администратора с автоматическим отзывом.

Полезен там, где нужно убрать постоянные локальные админские права, сохранить удобство для поддержки и вести аудит доступа. Community Edition бесплатна для организаций.

Интересный пример из практики: коллеги внедрили Lithnet и пока отмечают положительные результаты. Дополнительно настроили локального ИИ-помощника, который помогает пользователям решать типовые проблемы с паролями и снимает часть нагрузки с администраторов.
Например, при истечении пароля бот уточняет, где работает пользователь, отправляет инструкцию и ссылку для смены пароля, затем проверяет, удалось ли войти. При необходимости подключается специалист.
Такой помощник - отдельная интеграция команды. Lithnet отвечает за административный доступ, а ИИ помогает сопровождать обращения пользователей.

https://github.com/lithnet/access-manager

#tools #activedirectory #laps #ai #автоматизация

У Lithnet есть еще один полезный проект - Password Protection for Active Directory. Он устанавливается на контроллеры домена и при смене пароля блокирует варианты из известных утечек, запрещенные слова и их очевидные подстановки вроде P@ssw0rd, Март2026 и тп.

Правила задаются через GPO, проверка выполняется локально - пароли не покидают контроллер домена. Инструмент бесплатный, с открытым кодом.

Хорошее дополнение к описанному сценарию: ИИ-помощник подсказывает пользователю, как сменить пароль, а Password Protection проверяет его по заданным правилам.

https://github.com/lithnet/ad-password-protection

#tools #activedirectory #laps #ai #автоматизация

🔑 SrHollow - дамп LSA secrets без касания к LSASS

Очередной дампер секретов Windows, но с необычным вектором: он вообще не открывает процесс lsass.exe. Кусты SECURITY и SYSTEM вытягиваются из теневой копии тома - того же VSS, которым пользуются штатные бэкапы - и расшифровываются в userland.

Автор заявляет, что SentinelOne (S1) не срабатывает. Если в энгейджменте классические дамперы уже горят на EDR - стоит держать в наборе.

📖 Как работает:
1. Перечисляет объекты через NtOpenDirectoryObject, выбирает старшую теневую копию HarddiskVolumeShadowCopyN
2. Если теней нет - создает точку восстановления вызовом SRSetRestorePointW
3. Включает SeBackupPrivilege в текущем токене
4. Читает SECURITY и SYSTEM из тени через CreateFileW с флагом FILE_FLAG_BACKUP_SEMANTICS
5. Парсит формат regf своим кодом и выводит BootKey и LSA-ключ
6. Расшифровывает все секреты AES-256 через bcrypt.dll

📦 Под капотом:
Один C#-файл на ~350 строк без внешних зависимостей плюс 4 стадии на PowerShell. Компилируется на месте через Add-Type или csc.exe, на диск ничего своего не кладет

🛡 Применение:
Пост-эксплуатация на Windows при локальном админе: пароли служб, кэш доменных логинов, ключи DPAPI для дальнейшего разбора credential stores

⚠️ Ограничения:
1. Нужен локальный админ - без SeBackupPrivilege ничего не выйдет
2. Нужна запускаемая служба VSS
3. Заявка про SentinelOne - результат проверки на одном стенде, не гарантия
4. Если теней не было и создалась точка восстановления - событие попадает в лог, и это уже шумно

🔍 Обнаружение:
Аудит доступа к C:\Windows\System32\config\SECURITY и SYSTEM от powershell.exe (4663), включение SeBackupPrivilege в не-бэкапном процессе, создание точки восстановления вне окна обновлений. Имена стадий Stage1-Recon.ps1, Stage1b-ReadShadowHives.ps1, Stage2-Decrypt.ps1, Stage3-Report.ps1 - готовые IOC

🔗 https://github.com/ivancabrera02/SrHollow

#redteam #pentest #windows #edr #dfir #tools
`

Vorssaint - швейцарский нож для macOS с открытым исходным кодом

А что, если вместо десятка отдельных утилит для macOS, часть из которых еще и платная, использовать одно приложение?

На GitHub набирает популярность Vorssaint - бесплатный Open Source комбайн, объединяющий множество инструментов для настройки системы, автоматизации повседневных задач и повышения удобства работы.

Что умеет и какие приложения может заменить:
- 🖥 MonitorControl / BetterDisplay - управление яркостью внешних мониторов.
- 🔊 SoundSource - управление громкостью отдельных приложений.
- 📊 iStat Menus / Stats - мониторинг CPU, GPU, RAM и температуры.
- 🪟 Rectangle / Magnet - управление окнами и рабочим пространством.
- 📋 Maccy / Paste - история буфера обмена.
- 🧹 AppCleaner / CleanMyMac - удаление приложений и очистка системы.
- 📦 Cork - управление пакетами Homebrew.
- ☕ Amphetamine / Caffeine - предотвращение перехода Mac в спящий режим.
- 🖱 LinearMouse / Mos - настройка поведения мыши.
- 🔎 Raycast / Alfred - быстрый запуск приложений и команд.

И это далеко не весь перечень возможностей.

Отдельная интересная фишка - интеграция с AI-инструментами. Vorssaint умеет отображать активность Claude Code, OpenAI Codex, OpenCode и GitHub Copilot, включая информацию о моделях, токенах и лимитах. Все это можно вывести прямо в Dynamic Island.

А что с безопасностью?
Исходный код открыт, проект распространяется под GPL-3.0, разработчик заявляет отсутствие телеметрии. Функции можно включать выборочно. Однако стоит учитывать, что некоторые возможности требуют чувствительных разрешений macOS, включая Accessibility и Screen Recording. Поэтому открытость исходников - хороший аргумент в пользу прозрачности, но не гарантия безопасности.

Стоит ли пробовать?
Однозначно заслуживает внимания, особенно если на вашем Mac уже установлена целая коллекция небольших утилит.
Конечно, Vorssaint не обязательно заменит каждое специализированное приложение по функциональности, но для большинства повседневных задач возможностей может оказаться вполне достаточно.

💻 Установка через Homebrew:

brew install --cask vorssaint

🔗 Сайт: https://vorssaint.com/
🔗 GitHub: https://github.com/vorssaint/vorssaint-utils

А сколько отдельных утилит постоянно работает на вашем Mac? Возможно, пришло время немного разгрузить систему…

#macOS #OpenSource #GitHub #Utilities

🔬 Reverse Engineer Anything - новая эра реверс-инжиниринга?

Похоже, AI-агенты добрались и до реверса. На GitHub набирает популярность REA (Reverse Engineer Anything) - Open Source инструмент, позволяющий автоматизировать исследование программ без доступа к исходному коду.

В связке с AI-агентами и инструментами вроде Ghidra или IDA можно анализировать бинарники, восстанавливать алгоритмы, исследовать внутреннюю логику приложений и даже создавать новые реализации давно заброшенного ПО.

Особенно интересно применение в Malware Analysis, Vulnerability Research, Firmware Analysis и Patch Diffing.

И самое любопытное - энтузиасты уже используют подобный подход для восстановления функциональности старых программ, оригинальные исходники которых давно утеряны.

Конечно, речь не о магическом восстановлении исходного кода один в один. AI реконструирует логику по результатам анализа, а корректность реализации еще предстоит проверить.

Похоже, реверс-инжиниринг постепенно переходит от ручного анализа тысяч функций к управлению исследованием через AI-агентов. И это куда интереснее очередной обертки над LLM.

🔗 GitHub: https://github.com/morluto/rea

#ReverseEngineering #AI #OpenSource #REA #SecurityResearch

🏠 Homelable - интерактивная карта домашней инфраструктуры с живым статусом устройств

Если у вас дома работают Home Assistant, Proxmox, несколько серверов и десятки умных устройств, рано или поздно захочется видеть все это хозяйство на одной красивой схеме.

Homelable - бесплатный Open Source инструмент для визуализации домашней сети. Позволяет создавать интерактивные карты инфраструктуры, отображать связи между устройствами и отслеживать их доступность в реальном времени.

А для Home Assistant предусмотрена отдельная интеграция через HACS, позволяющая использовать визуализацию непосредственно в интерфейсе умного дома.

📖 Что интересного умеет:
1. Network Discovery - обнаружение устройств через Nmap, импорт из Proxmox VE, Zigbee2MQTT и Z-Wave.
2. Live Monitoring - проверки Ping, TCP и HTTP Health с отображением статусов прямо на схеме.
3. Network Topology - интерактивные карты серверов, маршрутизаторов, коммутаторов, виртуальных машин и IoT-устройств.
4. Rack Visualization - визуализация серверных стоек, патч-панелей и кабельных соединений.
5. Documentation - карточки устройств, заметки, инструкции и документация инфраструктуры.
6. AI Integration - REST API и MCP-сервер для взаимодействия с AI-ассистентами.

📦 Развертывание: Docker, Proxmox LXC или непосредственно на Linux. Написан на TypeScript, распространяется под лицензией MIT.

По сути, это не замена Home Assistant или полноценной системе мониторинга, а удобный визуальный слой над домашней инфраструктурой. Особенно полезен, когда хочется быстро понять, что подключено, как связано и какие устройства или сервисы сейчас недоступны.

🔗 GitHub: https://github.com/Pouzor/homelable

#HomeAssistant #Homelab #SelfHosted #SmartHome

🛠 После REA - еще один интересный Open Source проект. На этот раз замахнулись сразу на Adobe, Figma и Microsoft Office.

Недавно мы обсуждали REA, позволяющий AI-агентам автоматизировать реверс-инжиниринг программ. А теперь интересная история от ArtCraft - команда разрабатывает целую экосистему из 13 бесплатных приложений, способных стать альтернативой привычному коммерческому ПО.

📖 Что входит в экосистему:
- PhotoCraft / VectorCraft - обработка изображений и векторная графика.
- FilmCraft / EffectCraft - видеомонтаж и визуальные эффекты.
- FigCraft / DesignCraft - дизайн интерфейсов и верстка.
- LightCraft - обработка RAW-фотографий.
- PdfCraft - работа с PDF.
- WordCraft / GridCraft / DeckCraft - документы, таблицы и презентации.
- SoundCraft / CADCraft - аудиоредактор и CAD-проектирование.

⚙️ Что особенно интересно?
Все приложения разрабатываются на Rust, работают локально, имеют открытый исходный код и ориентированы на macOS, Windows и Linux.
Но главная особенность - поддержка AI-агентов через CLI, JSON и MCP. То есть приложения проектируются не только для ручной работы, но и для автоматизации с помощью AI.

Конечно, говорить о полноценной замене Adobe или Microsoft Office пока рано. Многие приложения находятся на стадии Alpha или активной разработки.
Тем не менее сама идея впечатляет: 13 независимых Open Source инструментов, единая экосистема и возможность управления через AI-агентов.

🔗 https://getartcraft.com/apps
#OpenSource #AI #Rust #Software

В анонимных каналах появилось сообщение об утечке базы Orees.kz, которую позиционируют как CRM и систему лояльности ресторанов и кофеен Казахстана. В предоставленных файлах обнаружены данные гостей, сотрудников, заказов и настройки интеграций заведений.

Технические характеристики дампа:
📦 Файл: supper.sql
📝 Размер: 1 170 013 945 байт, около 1,17 ГБ
🗄️ Тип: PostgreSQL SQL dump
🔧 Версия PostgreSQL и pg_dump: 14.15
📊 Таблиц: 63
📝 Строк в SQL-файле: 10 466 608
MD5: f216ed300b3990d8cbd245d8356aca71
SHA256: fc6e0506a1836a2c4ce3b9b9609a40b2a1613391612c446bd948742de892ac9a

Дополнительно предоставлен CSV-файл ALL_guests_pdn.csv, содержащий 339 995 записей гостей.

Что содержится в базе:
👤 Данные гостей
Таблица guests: 339 995 записей, 325 343 различных номера телефона после удаления нецифровых символов. Присутствуют имена, телефоны, даты рождения, пол, привязка к сети и заведению, бонусный баланс, накопленные траты и признаки блокировки. Даты рождения заполнены в 328 585 записях. Количество записей и различных телефонов не равно количеству уникальных людей.

🧾 Заказы и история взаимодействий
355 354 заказа
2 900 852 позиции заказов
1 173 228 записей движения бонусов
213 390 записей обратной связи в feedbacks

Заказы связаны с гостями, заведениями и сотрудниками. Содержат суммы, потраченные и начисленные бонусы, статусы платежей и идентификаторы кассовой системы.

Учетные данные и токены:
🔐 Сотрудники
Таблица employees: 1 075 записей.
У 1 060 заполнены телефон и поле password.
В 1 056 случаях значение password представляет собой цифровую строку. У 777 записей длина значения составляет четыре символа. Эти значения хранятся в дампе открыто; их назначение и использование при авторизации требуют проверки приложения.
Дополнительно обнаружено 1 125 записей токенов сотрудников с контекстом session.

🔑 Пользователи системы управления
Таблица users: 73 записи с адресами электронной почты. У 71 записи заполнен bcrypt-хеш пароля.
В поле role указаны:
viewer - 48
superadmin - 5
admin - 2
basic - 1
superviewer - 1

У 16 записей поле не заполнено.
В базе также предусмотрены role_id и отдельная таблица ролей. Поэтому утверждение о «73 админских учетках» без анализа фактических разрешений некорректно. В users_tokens содержатся 92 записи с контекстом session и девять с контекстом reset_password.

📱 Гостевые сессии и push-токены
134 678 записей гостевых токенов с контекстом session.
98 969 гостевых записей содержат Expo push-токен; различных значений - 97 594.
Наличие токенов в дампе не подтверждает их действительность на текущий момент.

Настройки кассовых и платежных интеграций
В таблице places обнаружены заполненные поля:
rkeeper_host, rkeeper_port, rkeeper_user, rkeeper_password - у 29 заведений
freedom_secret_key - у 15
rover_api_token - у четырех
ucs_license_token - у пяти
kaspi_device_token - одно непустое значение
Значения секретов не публикуются. Их действительность и возможность использования для доступа не проверялись.

В заказах также присутствуют:
13 485 заполненных freedom_payment_id
331 заполненный kaspi_payment_id
Платежные идентификаторы сами по себе не подтверждают раскрытие реквизитов банковских карт.

Масштаб данных
В таблице chains присутствуют пять сетей: Chechil, Solo Group, Jolly, Mami, Timatey
В справочниках базы - 29 заведений и 13 городов. Наличие сети в справочнике не означает компрометацию всей ее инфраструктуры.

Датировка
В проверенных основных таблицах даты создания и изменения записей охватывают период с октября 2024 года по 12 июля 2026 года. Указанная в исходной публикации дата дампа - 15 июля 2026 года - независимо не подтверждена.

Вывод: Предоставленные файлы содержат базу ресторанной CRM и программы лояльности с персональными данными гостей и сотрудников, историей заказов, хешами паролей, записями сессионных токенов и значениями в полях секретов интеграций. Состав данных существенно шире опубликованного списка телефонов.
Принадлежность файлов действующей инфраструктуре Orees.kz, способ получения дампа и работоспособность раскрытых доступов отдельно не установлены. По одному SQL-файлу определить причину предполагаемой компрометации нельзя.

#утечки #казахстан #персональныеданные #инфобез

Хакеры заявили, что взломали цифровую платформу для общепита orees[.]kz. У себя в Telegram-канале выложили два архива supper.tar.gz (158,7 МБ) и ALL_guests_pdn.csv (38,2 МБ).

Наверное, админы не делали волшебную команду:

sudo apt update && sudo apt upgrade -y

📚 Стандарты ИТ/ИБ РК - реестр и граф связей

ЦРКБ (Центр развития кибербезопасности) РГП на ПХВ «Центр поддержки цифрового правительства» МИИЦР РК сделали интересный проект, объединяющий стандарты ИТ/ИБ Казахстана на одной платформе. Полезная штука для тех, кто работает с нормативными требованиями, готовится к аудиту или разбирается в применимости стандартов.
Помимо реестра, есть разделы НПА, актуальности и коллизий. А самое интересное - интерактивный граф связей.
Выбираете стандарт и смотрите, на основе какого международного документа он принят, каким пунктом НПА сделан обязательным и какие редакции его заменили. Можно исследовать документы по отдельным областям ИБ.
На практике это помогает разбирать вполне конкретный вопрос: «Почему мы должны выполнять это требование и где это написано?» Для окончательных выводов остается сверить сам документ и действующую редакцию НПА.
Понятное дело слеплено это в виде IRP консоли близкой и знакомой SOC-аналитикам, мальца с переводом ряда кнопок беда и делалось китайскими ИИ, но идея здравая.

🔗 https://ncsi.govtec.kz/graph/index.html#/npa

#иб #казахстан #стандарты #нпа #аудит

PS. Спасибо Евгению Sys-Admin что подсветил

Небольшое обновление по PHP2Shell.

За сутки на GitHub появилось уже около ~418 репозиториев по теме. Среди них опубликованы полноценные RCE PoC с обходом ASLR и выполнением команд на сервере.

Пока подтверждена работоспособность на PHP 8.4.26 в определенной конфигурации Apache + mod_php. Для PHP 7.x применимость этих эксплойтов пока не подтверждена.

🧪 PHP2Shell - от громких заголовков к практической эксплуатации

После раскрытия PHP2Shell в СМИ заговорили о массовых взломах серверов с PHP. Однако наличие критической уязвимости еще не означает, что для нее существует универсальный и стабильный RCE-эксплойт.

Мы проанализировали публичные PoC и развернули 11 лабораторных стендов с PHP 7.2-8.5, включая полноценный WordPress с MySQL, чтобы оценить воспроизводимость атак на разных версиях и конфигурациях.

🔬 Результаты испытаний:
1. PHP 8.4.26 и 8.5.11 - подтверждено удаленное выполнение команд (RCE)
2. WordPress - успешная эксплуатация в 2 из 3 попыток на свежем PHP worker
3. PHP 8.3.35 - получена утечка адресов памяти, но RCE не достигнуто
4. PHP 8.2 и 7.x - используемая цепочка не сработала, это не исключает других способов эксплуатации
5. PHP 8.4.27 - контрольная сборка с исправлением, эксплуатация не воспроизвелась

🛠 Разработали собственный инструмент:
1. Сканер для обнаружения признаков уязвимости по реакции PHP на исчерпание памяти
2. На 11 стендах сканер выявил признаки во всех 10 неисправленных конфигурациях и корректно определил исправленную сборку
3. Экспериментальный RCE-модуль с адаптацией к конкретной сборке PHP

⁉️ Что ограничивает эксплуатацию:
1. Проверенная цепочка ориентирована на Apache с mod_php и определенные настройки PHP
2. Нужно учитывать расположение функций в памяти и различия между сборками и библиотеками
3. Даже при выполнении этих условий эксплуатация остается нестабильной
4. Добиться аварийного завершения PHP-процесса значительно проще, чем удаленного выполнения команд
5. Отсутствие RCE в наших тестах не означает, что другие версии или конфигурации с PHP-FPM защищены

PHP2Shell представляет серьезную угрозу, но массовая автоматизированная эксплуатация значительно сложнее, чем может показаться из публикаций. Результаты лабораторных испытаний не отменяют необходимости своевременно ставить исправления.

⚠️ Важно: Сканер намеренно вызывает исчерпание памяти PHP-процесса, что может привести к DoS. Использовать только в контролируемой среде, не запускать на продуктивных серверах без оценки рисков

🔗 https://github.com/cleverg0d/php2shell
🔗 и интересный разбор https://calif.io/php2shell/
#PHP2Shell #PHP #RCE #Pentest #RedTeam

🚨 Зимняя резина по выгодной цене? Осторожно, мошенники!

С наступлением сезона переобувки активизировались мошенники, предлагающие зимние шины по привлекательным ценам. Один из примеров - master-shina.kz, который фигурирует в расследовании проекта Stop-Piramida.
Также их субдомены:

one.master-shina.kz
two.master-shina.kz
three.master-shina.kz
www.master-shina.kz

На первый взгляд обычный интернет-магазин и даже мы бы сказали слишком хороший и бросский: каталог популярных брендов, выгодные цены, доставка по Казахстану. Но домен зарегистрирован лишь 27 октября 2026 года, а покупателям предлагают оплату через Kaspi QR с переводом третьему лицу.

Причем проблема не новая. Ранее специалист по информационной безопасности Медет Турин также предупреждал о подобных мошеннических схемах в Telegram-канале Allsafe. А 28 октября МВД Казахстана отдельно предупредило о мошенничестве при продаже зимних шин через интернет.

🔎 На что обратить внимание:
1. Недавно зарегистрированный домен и отсутствие истории магазина.
2. Подозрительно низкие цены на популярные модели шин.
3. Отсутствие проверяемых реквизитов юридического лица.
4. Предоплата переводом физическому лицу.
5. Неподтвержденные отзывы и адреса торговых точек.
6. Проверьте дату регистрации домена на nic.kz - у мошенников часто новые домены не старше полугода.

⚠️ Не торопитесь с оплатой! Даже наличие Kaspi QR, красивого сайта и положительных отзывов не гарантирует добросовестность продавца.

📖 Материалы по теме:
🎥 Расследование Stop-Piramida
📢 Предупреждение Медета Турина
📰 Предупреждение МВД Казахстана

🧠 Ripple-65B - компактная модель, которая бросает вызов гигантам

Компания Ricursive Intelligence представила Ripple-65B Preview - открытую языковую модель на 65 млрд параметров, обученную с нуля на 12 трлн токенов. Это не очередной fine-tune Qwen или Llama, а собственная Dense-модель, ориентированная на программирование, reasoning и автономных AI-агентов.

Самое интересное - при 65B параметров модель набрала 80,5% на Terminal-Bench 2.1, обойдя значительно более крупные модели, включая NVIDIA Nemotron 3 Ultra 550B и Meta Muse Spark Open 816B. Правда, результаты опубликованы разработчиками и еще требуют независимой проверки.

🔬 Что интересного:
1. 65B параметров, все активные (Dense, не MoE).
2. Контекст до 1 млн токенов.
3. 76,5% на SWE-bench Verified и 95% на AIME 2026.
4. Поддержка агентских сценариев и вызова инструментов.
5. Заявленная стоимость обучения с нуля - $32 млн.
6. Открытые веса под лицензией Apache 2.0.

💻 Где попробовать?

Модель уже опубликована на Hugging Face в BF16 и экспериментальном NVFP4. Для локального запуска оригинальные веса потребуют около 130 ГБ памяти, поэтому на домашнем железе практичнее использовать квантизированные сборки при наличии совместимого inference backend.

Также Ripple-65B доступна через [OpenRouter](https://openrouter.ai/ricursiveai/ripple-65b-preview):
- Входные токены - $0,20 за 1 млн Выходные токены - $0,60 за 1 млн. Заявленный контекст через OpenRouter - 16K токенов, несмотря на поддержку до 1M в оригинальной модели.

Пока это Preview с ограниченным post-training. Насколько хорошо Ripple справится с реальными задачами, особенно на русском языке, еще предстоит выяснить.

🔗 [Hugging Face] https://huggingface.co/ricursiveAI/Ripple-65B-Preview
🔗 [OpenRouter] https://openrouter.ai/ricursiveai/ripple-65b-preview

Похоже, гонка LLM все больше смещается от количества параметров к эффективности обучения. Посмотрим, сможет ли Ripple подтвердить свои результаты за пределами бенчмарков.