короче, админы, кто не знал - имейте в виду, схемка-то прикольная
🤡13😁8
события развиваются стремительно: я вернул никнейм на свободу, но меня вызвал ЦЫСО на ковер, и пока я валялся на том ковре, КАНАЛ СНОВА ПОДРЕЗАЛИ.
ожидайте продолжения
ожидайте продолжения
1
юзернейм вернул, спасибо соучастникам, отчет по инциденту попозже
1😁21
СПАСИБО КОМПАНИИ ПОЗИТИВ ТЕХНОЛОДЖЫС И ЕЕ НОВОМУ ПРОДУКТУ ПТ чАНАЛ ПРОТЕКТОР
100
📄 Postmortem: Incident TG-2026-0716 — SecMemOOOOPS
Сервис: Telegram-канал SecMemOps
Severity: High (репутационный ущерб)
Статус: ✅ Resolved
Executive Summary
Во время отражения бот-набега было принято тактическое решение перевести канал в приватный режим.
В виду дремучести админа в части всей этой ТГ кухни, он не учел, что при переходе в приватный режим теряется имя канала.
Telegram интерпретировал это как добровольный отказ от публичного username и моментально выставил его на свободный рынок.
Рынок ждать не стал.
Username оперативно был экспроприирован неизвестными лицами.
После успешного возврата произошёл рецидив инцидента, пока админ отвлёкся на доклад перед ЦЫСО.
В итоге username спасён, знания получены, мемы произведены.
Timeline (время в MSK)
~10:25. В личку канала поступило предложение рекламы продукта PT. Предложение было встречено с присущей админу лёгкой воздушной иронией.
10:30-12:00. Спокойная публикация мемов разной степени всратости.
12:01. На канал налетает орда ботов.
12:01-14:50. Напряжение нарастает.
~14:35. Админ в истовом ужасе перед перспективой подачи канала в РКН и Минцифры. Для притормаживания ботов канал переводится в Private. Параллельно начинается изучение MTProto и библиотеки Telethon для удаления набежавших.
~14:50. Скрипт удаления внезапно сообщает, что админ больше не является админом канала с именем SecMemOps, поскольку по этому имени теперь располагается логово фут-фетишистов (не осуждаем).
~14:55. После короткого траблшутинга и расследования приходит осознание, что освобождённый при переводе канала в Private юзернейм SecMemOps успешно подрезан неизвестными. Инцидент объявлен публично в СМИ.
~15:30. В ходе оперативно-розыскных мероприятий, попыток общения с саппортом Telegram и связями в преступном сообществе юзернейм технически возвращён. Однако Telegram включает какой-то дурной таймаут на его повторное занятие владельцем. Начинается изучение проблематики.
~15:32. Админ внезапно вызван к ТОП-69 ЦЫСО на ковёр и вынужден отвлечься от решения инцидента.
~16:00. Пока идёт ковровая бомбардировка админа по результатам основной деятельности (вообще-то он папирсек, а канал у него для души), выясняется, что юзернейм снова (!) подрезан неизвестными.
~16:20. Неизвестные оказываются заботливыми известными коллегами. Юзернейм возвращён владельцу, по дороге нафигачены мемы.
16:26. Инцидент закрыт. Начинается написание постмортема и производство контента.
Impact
❌ Потеря публичного username канала.
❌ Часть пользователей могла попасть в альтернативную вселенную вместо SecMemOps и стать фут-фетишистом.
✅ Появился отличный материал для нового постмортема.
Root Cause
Если сделать публичный Telegram-канал приватным, username освобождается и его может занять любой желающий.
О существовании данной фичи администратор узнал в процессе ее злонамеренной эксплуатации.
Также стоит иметь в виду сомнительные совпадения (!): легкий троллинг маркетинга ПТ, и через пару часов изысканная схема отжатия канала.
Lessons Learned
1. Не переводить публичный канал в Private без понимания последствий.
2. Доработать и держать наготове скрипт вычистки ботов.
3. Рейт-лимиты на баны и удаления у телеги мерзкие.
4. Новая схема отжима публичных каналов, занятно.
5. Любой инцидент рано или поздно превращается в контент для SecMemOps.
Финальный статус
✅ Username возвращён.
✅ Канал жив.
✅ Сообщество получило новый кейс.
📈 Уровень знаний админа о Telegram вырос примерно на +1 CWE.
📈 Модель угроз канала пополнилась еще одним пунктом.
📈 Общий уровень IQ админа не повысился.
Благодарности
Любимому подписчику и его ИИшке за шаблон отчетности
@poebei за братский вылов освобожденного юзернейма, пока админ радовал ЦЫСУ речами. Разногласия про маркетинг разногласиями, но ИБшно-мемное отраслевое братство превыше этого.
Сервис: Telegram-канал SecMemOps
Severity: High (репутационный ущерб)
Статус: ✅ Resolved
Executive Summary
Во время отражения бот-набега было принято тактическое решение перевести канал в приватный режим.
В виду дремучести админа в части всей этой ТГ кухни, он не учел, что при переходе в приватный режим теряется имя канала.
Telegram интерпретировал это как добровольный отказ от публичного username и моментально выставил его на свободный рынок.
Рынок ждать не стал.
Username оперативно был экспроприирован неизвестными лицами.
После успешного возврата произошёл рецидив инцидента, пока админ отвлёкся на доклад перед ЦЫСО.
В итоге username спасён, знания получены, мемы произведены.
Timeline (время в MSK)
~10:25. В личку канала поступило предложение рекламы продукта PT. Предложение было встречено с присущей админу лёгкой воздушной иронией.
10:30-12:00. Спокойная публикация мемов разной степени всратости.
12:01. На канал налетает орда ботов.
12:01-14:50. Напряжение нарастает.
~14:35. Админ в истовом ужасе перед перспективой подачи канала в РКН и Минцифры. Для притормаживания ботов канал переводится в Private. Параллельно начинается изучение MTProto и библиотеки Telethon для удаления набежавших.
~14:50. Скрипт удаления внезапно сообщает, что админ больше не является админом канала с именем SecMemOps, поскольку по этому имени теперь располагается логово фут-фетишистов (не осуждаем).
~14:55. После короткого траблшутинга и расследования приходит осознание, что освобождённый при переводе канала в Private юзернейм SecMemOps успешно подрезан неизвестными. Инцидент объявлен публично в СМИ.
~15:30. В ходе оперативно-розыскных мероприятий, попыток общения с саппортом Telegram и связями в преступном сообществе юзернейм технически возвращён. Однако Telegram включает какой-то дурной таймаут на его повторное занятие владельцем. Начинается изучение проблематики.
~15:32. Админ внезапно вызван к ТОП-69 ЦЫСО на ковёр и вынужден отвлечься от решения инцидента.
~16:00. Пока идёт ковровая бомбардировка админа по результатам основной деятельности (вообще-то он папирсек, а канал у него для души), выясняется, что юзернейм снова (!) подрезан неизвестными.
~16:20. Неизвестные оказываются заботливыми известными коллегами. Юзернейм возвращён владельцу, по дороге нафигачены мемы.
16:26. Инцидент закрыт. Начинается написание постмортема и производство контента.
Impact
❌ Потеря публичного username канала.
❌ Часть пользователей могла попасть в альтернативную вселенную вместо SecMemOps и стать фут-фетишистом.
✅ Появился отличный материал для нового постмортема.
Root Cause
Если сделать публичный Telegram-канал приватным, username освобождается и его может занять любой желающий.
О существовании данной фичи администратор узнал в процессе ее злонамеренной эксплуатации.
Также стоит иметь в виду сомнительные совпадения (!): легкий троллинг маркетинга ПТ, и через пару часов изысканная схема отжатия канала.
Lessons Learned
1. Не переводить публичный канал в Private без понимания последствий.
2. Доработать и держать наготове скрипт вычистки ботов.
3. Рейт-лимиты на баны и удаления у телеги мерзкие.
4. Новая схема отжима публичных каналов, занятно.
5. Любой инцидент рано или поздно превращается в контент для SecMemOps.
Финальный статус
✅ Username возвращён.
✅ Канал жив.
✅ Сообщество получило новый кейс.
📈 Уровень знаний админа о Telegram вырос примерно на +1 CWE.
📈 Модель угроз канала пополнилась еще одним пунктом.
📈 Общий уровень IQ админа не повысился.
Благодарности
Любимому подписчику и его ИИшке за шаблон отчетности
@poebei за братский вылов освобожденного юзернейма, пока админ радовал ЦЫСУ речами. Разногласия про маркетинг разногласиями, но ИБшно-мемное отраслевое братство превыше этого.
4🏆73✍16😁8
чистка канала запущена, из-за рейтлимитов она ооочень медленная.
поудаляет всех по таймлайну, неизбежны потери среди мирного населения, но ни одно СЗИ не работает без фолзов, се ля ви.
первый прецедент, к тому же на таких масштабах, посмотрим чем кончится (возможно, удалит вас всех).
поудаляет всех по таймлайну, неизбежны потери среди мирного населения, но ни одно СЗИ не работает без фолзов, се ля ви.
первый прецедент, к тому же на таких масштабах, посмотрим чем кончится (возможно, удалит вас всех).
🏆47
This media is not supported in your browser
VIEW IN TELEGRAM
С этим веселым движем вчера забыл выложить актуалочку
😁46✍4
https://t.me/proxy_bar/3563
когда фичу для инвалидов делали инвалиды от разработки, простите.
когда фичу для инвалидов делали инвалиды от разработки, простите.
Telegram
Proxy Bar
CVE-2026-58635: How the Windows Narrator Braille Bug Escalates a Standard User to SYSTEM
Original text: "CVE-2026-58635: Windows Narrator Braille Local Privilege Escalation" (proof-of-concept) — DavidCarliez, GitHub (July 2026), released under the MIT License.…
Original text: "CVE-2026-58635: Windows Narrator Braille Local Privilege Escalation" (proof-of-concept) — DavidCarliez, GitHub (July 2026), released under the MIT License.…
🏆5🤡3😁2
#предложка срочно в номер, компания ПТ захватывает рынок мороженого. Среди вкусов:
• вкус согласования бюджета на закупку МП сием
• вкус будто ты лизнул свежепокрашенный корпус новенького NGFW
• вкус горечи утраты лицензии на MP8
• вкус согласования бюджета на закупку МП сием
• вкус будто ты лизнул свежепокрашенный корпус новенького NGFW
• вкус горечи утраты лицензии на MP8
😁47
Что ж, дамы, господа, боты, инфрасеки и прочие неопределившиеся, на печень админу наступил вечер первой послеотпускной пятницы, а значит в эфире традиционная пятничная напоминалОЧКА.
И заодно пара объявлений.
Пока кто-то на позитиве рисует мультики про крепость, админ занят взятием совсем других крепостей, например, балтоса девятки.
Пока кто-то на 42м году карьеры приходит к невероятным выводам, админ выводит пальцем сердечко на запотевшей бутылочке ледяного пенного.
Пока кто-то благодаря внедрению талантливого автора мемов про папИрсеков наконец-то начинает использовать каноничную терминологию, админ начинает использовать каноничный способ отвлечься от всех не уложившихся в плейбуки инцидентов за прошедшую неделю 👀.
Если предыдущие три пункта слишком длинные, чтобы их читать, то короткое AI-саммари: админ этого канала - любитель (хотя скорее полупрофессионал) прибухнуть.
И объявления: в отпуске админ окончательно понял, что на пайплайне вертел все эти гласные и негласные регламенты типа мем раз в день, ведение отложки, предложка только по четвергам.
А то желание нафигачить мемов на будущее для соблюдения самопровозглашенного SLA стало ощущаться как разгребание техдолга и скорее необходимость, а не креатив по зову души. Даже забросить хотелось, но передумал, в том числе из-за развеселого инцидента.
Поэтому канал переходит в вайб-фриланс-"я так чувствую" режим, когда мемы публикуются по мере их рождения в завораживающе блистающей лысиной голове админа.
А предложкой буду распоряжаться как попало, не только по четвергам.
Из основополагающих принципов остаются только отсутствие ворованных мемов в будни, приемка в предложку лишь авторских творений (но если что, проверять не буду, лень, просто могу тегнуть автора, если кто-то на плагиате спалит).
А также рубрика "спижжено" по выходным и, безусловно, традиционная пятничная напоминалОЧКА (ради которой, как я понимаю, основная аудитория тут и сидит).
За сим откланяюсь, жижа сама себя не выпьет.
Всем блэчерам сроков, всем редтимам ПоКов.
Иб-комьюнитям пис (в хорошем смысле), цисам традиционный кисс.
И заодно пара объявлений.
Пока кто-то на позитиве рисует мультики про крепость, админ занят взятием совсем других крепостей, например, балтоса девятки.
Пока кто-то на 42м году карьеры приходит к невероятным выводам, админ выводит пальцем сердечко на запотевшей бутылочке ледяного пенного.
Пока кто-то благодаря внедрению талантливого автора мемов про папИрсеков наконец-то начинает использовать каноничную терминологию, админ начинает использовать каноничный способ отвлечься от всех не уложившихся в плейбуки инцидентов за прошедшую неделю 👀.
Если предыдущие три пункта слишком длинные, чтобы их читать, то короткое AI-саммари: админ этого канала - любитель (хотя скорее полупрофессионал) прибухнуть.
И объявления: в отпуске админ окончательно понял, что на пайплайне вертел все эти гласные и негласные регламенты типа мем раз в день, ведение отложки, предложка только по четвергам.
А то желание нафигачить мемов на будущее для соблюдения самопровозглашенного SLA стало ощущаться как разгребание техдолга и скорее необходимость, а не креатив по зову души. Даже забросить хотелось, но передумал, в том числе из-за развеселого инцидента.
Поэтому канал переходит в вайб-фриланс-"я так чувствую" режим, когда мемы публикуются по мере их рождения в завораживающе блистающей лысиной голове админа.
А предложкой буду распоряжаться как попало, не только по четвергам.
Из основополагающих принципов остаются только отсутствие ворованных мемов в будни, приемка в предложку лишь авторских творений (но если что, проверять не буду, лень, просто могу тегнуть автора, если кто-то на плагиате спалит).
А также рубрика "спижжено" по выходным и, безусловно, традиционная пятничная напоминалОЧКА (ради которой, как я понимаю, основная аудитория тут и сидит).
За сим откланяюсь, жижа сама себя не выпьет.
Всем блэчерам сроков, всем редтимам ПоКов.
Иб-комьюнитям пис (в хорошем смысле), цисам традиционный кисс.
#предложка
Коллеги говорят, что в итоге с момента введения этой практики ни одной страницы не написано.
Коллеги говорят, что в итоге с момента введения этой практики ни одной страницы не написано.
😁19🤡9✍5
Подписчики, накатив освежающих коктейлей (ерш, северное сияние и т.п.), не бездельничают и шлют креатив.
#предложка
#предложка
😁25
https://t.me/paper_team/132
Пока другие каналы хвалятся фотографиями с Алексеем Викторовичем, я хочу поделиться кадрами совершенно другого уровня.
Сразу в рубрику «нашути на срок» а заодно «нашути на редтим жопы от ПТ».
Пока другие каналы хвалятся фотографиями с Алексеем Викторовичем, я хочу поделиться кадрами совершенно другого уровня.
Сразу в рубрику «нашути на срок» а заодно «нашути на редтим жопы от ПТ».
1😁31
Но кстати мемы с Лукацким мемами, но если что, я отношусь к той части ИБ-сообщества, которая считает, что АВ выдает толковую базу и выполняет ту роль, которую мало кто умеет качественно реализовать: связь бизнеса с ИБ, перевод с задротского отраслевого на бизнесовый.