Посты канала Ильдар пишет

Заур в своем посте подсвечивает очень важную проблему — почему-то исследователей с responsible disclosure видят как тех, с кем можно поторговаться и сбить прайс несмотря на реальную оценку уязвимости (ну они ж ей не будут пользоваться чтобы деньги выкачивать!!1!) Даже по бинансу 10% от награбленного — это примерно $600 млн. Нельзя представить, чтобы хотя бы одна компания столько на багбаунти заплатила, зато профессиональным APT-группировкам вполне

Как вы там, потомки? А вообще, мне кажется, что модель обычного багбаунти пора сворачивать - особенно в мире, где 24/7 работают сотни агентов, готовых сделать что угодно, а блэкхеты каждый день выносят всё больше и больше капитала. Если бизнес хочет сосуществовать с вайтхетами, пора поднимать выплаты, расширять скоуп и разрешать в своих политиках проверять все реальные векторы атак. Заметил, что после выноса компании готовы предложить блэкхетам 10% от награбленного за возврат остального. Хотя за день до этого в репорте на каком-нибудь HackerOne триажер спорил с ресерчером: «Нам это известно», «Этот актив в сети партнёров, это out of scope». Держи 100 баксов. Мир меняется. Кажется, пора меняться и политикам ББ.

Посещаем ежегодный международный форум Kazan Digital Week 💪

Кажется, я ошибался про отсутствие гарантий существенного прогресса с Linux... Не прошло и пары недель, как были опубликованы и эксплоит гипервизора, и гайд по накатке Linux. 🎮

Параллельно с этим соревнованием я также чутка попартнерился и сделал таску на KubSTU CTF :) Спасибо ребятам за такую возможность 😌

Вот как-то так Хочу также отметить моих сокомандников - Макса, Олега, Даню и Ваню

Сегодня тут

Google OSS VRP — все Начало конца для подобных программ?

Пока одни радуются слитому эксплоиту на гипервизор для PS5 (а работает он до 14.00, прошивки, вышедшей в сентябре), на самом деле происходит классика из мира ББ 🤨 Следите за руками: - thefl0w (оч известный ресерчер PS) находит уязвимость гипервизора, адаптирует свой тулкит для запуска Linux и показывает свою игровую сессию с трассировкой лучей - Тем не менее он не несет багу на H1 Sony: понимая редкость уязвимостей самого низкого уровня, он принимает решение "придержать" ее до выпуска GTA VI, чтобы игроки смогли насладиться проектом. В его планы также входит портирование Linux и на PS5 Pro; - 15 сентября другой человек, Jordy, находит эту уязвимость посредством ИИ. Узнав об этом, thefl0w связывается с ним и договаривается о таком же неразглашении. Jordy принимает его условия; - Через несколько дней после этого соглашения уязвимость находит 3 человек, Sonic. И пока thefl0w ищет выход на него — Jordy, испугавшись, что последний нашедший понесет уязвимость в Sony, решает самолично ее сдать ради денег, которые нужны ему по личным причинам - Sony узнает о баге незадолго до релиза 14.00 и исправляет ошибку. Jordy же получает выплату в 50000$ — но теперь уже не может опубликовать данные о нем. Вместо этого, это делает Sonic, который не связан правилами h1, т.к. не отправлял уязвимость Поспешное решение Jordy (несмотря на то, что thefl0w все -таки договорился с Sonic) приводит к тому, что Sony отключает PSN для необновленных консолей. С учетом радикальных изменений в процессах мододелов (ведь с 14.00 для дампа игр нужна уязвимость гипервизора), планы thefl0w рушатся — и он покидает сообщество из-за того, что раньше в нем была "группа талантливых ресерчеров, а теперь лишь кучка нубов с LLM, пишущих эксплоиты, которые они сами не понимают" — а теперь эта кучка слила "последний баг гипервизора в мусорку." Вот такие дела — теперь для пиратов выбор между GTA VI и гипервизорной проблемой 😁 После ухода thefl0w гарантировать существенный прогресс (например, даже в его новаторском решении портировать Linux) гарантировать уже не получится.

А вы знаете, как тяжело искать наше наследие даже с 2010-ых годов? Обьявляю конкурс молодого осинтера. Задача — найти кейген для Nero от ORiON, на заднем плане которого вот этот кадр из "Одинокого волка Маккуэйда" Первому нашедшему оригинал прилагается баунти в размере 50$ — присылать можете @mimicate

Какая интересная команда выступает на мероприятии от ФСП! Кажется, я знаю, за кого болеть....

danosito’s ai farm: ПЕРВЫЕ В ОТБОРЕ — ТЕПЕРЬ ВПЕРЕДИ ATTACK-DEFENSE Команда danosito’s ai farm завершила отборочный CTF Task-Based на 1-м месте и 10 октября продолжит борьбу за Кубок Федерации в Москве. Самыми запоминающимися для команды стали задачи, где найти идею было недостаточно — решение приходилось собирать шаг за шагом, возвращаясь к деталям. «Несколько раз казалось, что мы уже почти дошли до ответа, но выяснялось, что упускаем какую-то небольшую деталь. После нескольких часов работы особенно приятно увидеть правильный флаг». За рейтингом команда следила, а вот уверенность в первом месте появилась только ближе к завершению игры. «Даже когда у нас уже был хороший отрыв, расслабляться не хотелось. В CTF всё может поменяться очень быстро. Только когда времени осталось совсем немного, а разрыв сохранялся, начали понимать, что можем закончить первыми». Теперь danosito’s ai farm готовится к смене формата. От Attack-Defense команда ждёт прежде всего большей динамики: одновременно атаковать чужие сервисы, защищать свои, писать патчи и быстро реагировать на действия соперников. А планы на 10 октября сформулировали вполне в духе названия команды: «К финалу планируем немного увеличить поголовье искусственного интеллекта на ферме. Но, к сожалению, эксплойты и патчи всё ещё приходится писать самим». 10 октября · Москва · CTF Attack-Defense Продолжаем знакомиться с финалистами Кубка Федерации. #КубокФедерации2026

Кто там багбаунтит агентами, готовьтесь Бонусные очки, если там не настоящая почта агенства....

Без текста

Без текста

Сегодня один из представителей канала находится на финале VolgaCTF в Самаре. Отмечу, что с каждым годом уровень мероприятия все больше и больше, что не может не радовать 👍

Вроде как сегодня частично заработал 5G в России. Делитесь скринами и замерами

Сегодня отмечается День Республики Татарстан. Это праздник образования Республики, который неизменно отмечается на самом высочайшем уровне и с очень большой радостью. Он, кстати, совпадает с Днем города Казани, получается такой двойной праздник) Дорогие земляки, татарстанцы! Желаю вам всего самого доброго, пусть наша Республика процветает!

Вот и прошёл OFFZONE 2026 Мне всё понравилось, успел сделать все, что мог, пересекся с большинством из своих знакомых. Безмерно рад был увидеться! (А с кем-то и познакомиться) 🤪

Взяли вот такое за оффкоины)

🕑🕒

Отступлю от привычной темы канала, знаю, что сегодня день публикации приказов о зачислении на бюджетные места Если вы относитесь к таким ребятам, кидайте свое счастье в комментарии, а мы порадуемся Успехов в учёбе!

numero uno