#standoff — Public Fediverse posts

Thursday, July 30, 2026

https://activitypub.writeworks.uk/2026/07/thursday-july-30-2026/

Thursday, July 30, 2026

https://activitypub.writeworks.uk/2026/07/thursday-july-30-2026/

Цепочка атаки на ИТ-инфраструктуру компании через AD CS: от CVE-2024-4577 до компрометации домена

Привет, Хабр! Меня зовут Евгений Кабаргин (aka kiberjen). Я капитан KiberS, команды энтузиастов и профессионалов в области кибербезопасности. Любим наступательные техники и постоянно развиваемся в этом направлении, специализируемся на веб-пентесте, тестировании инфраструктуры и Red Team. В этой статье я разберу, как в рамках задания на платформе Standoff 365 был скомпрометирован контроллер домена компании Carbon. По легенде, инцидент обнаружила служба информационной безопасности во время планового аудита: специалисты выявили подозрительную активность в сети. Выяснилось, что нарушители получили доступ к контроллеру домена Carbon. Компания вернула контроль над инфраструктурой и сосредоточилась на устранении последствий, но информация об атаке уже просочилась в сеть. Клиенты Carbon в шоке... Этот кейс представляет учебный интерес с точки зрения того, что была проведена многоуровневая атака: точка входа через уязвимость CVE-2024-4577 в PHP CGI, последовательная эскалация привилегий и финальная компрометация домена через некорректно настроенную инфраструктуру сертификатов (AD CS, ESC7).

https://habr.com/ru/companies/pt/articles/1042936/

#standoff #bugbounty #багхантинг #килчейн #esc7 #activedirectory #взлом #кибератака #киберучения #киберполигон

Hope you filled up the diesel F-350 dually yesterday, because crude oil prices have spiked big time today.

West Texas Intermediate (WTI, futures CL1) is up +$7.33 to 107.26/bbl, and Brent crude (futures BRN1) is up +$6.04 to $110.44.

The difference between WTI "light sweet crude" and Brent crude oil is that WTI is better for refining into gasoline, Brent is thicker and better for refining into diesel.

I guess this is what fighting a war with AI looks like. #Standoff #Horseshit #FUBAR

Hope you filled up the diesel F-350 dually yesterday, because crude oil prices have spiked big time today.

West Texas Intermediate (WTI, futures CL1) is up +$7.33 to 107.26/bbl, and Brent crude (futures BRN1) is up +$6.04 to $110.44.

The difference between WTI "light sweet crude" and Brent crude oil is that WTI is better for refining into gasoline, Brent is thicker and better for refining into diesel.

I guess this is what fighting a war with AI looks like. #Standoff #Horseshit #FUBAR

#standoff #stalemate
The #USA and #Iran desperately need to hug 🤗

#standoff #stalemate
The #USA and #Iran desperately need to hug 🤗

Начинаем в багбаунти: как найти ошибки в бизнес‑логике

Всем привет! Меня зовут Роман. В ИТ я больше семи лет: начинал с разработки, а теперь занимаюсь AppSec и параллельно пробую себя в багхантинге. Сейчас вхожу в топ-25 рейтинга на Standoff Bug Bounty. Здесь я выступаю как начинающий исследователь багов и буду рад поделиться своими наработками. Сегодня обсудим уязвимости бизнес‑логики — сложные и часто недооцененные ошибки, способные привести к серьезному ущербу. Разберем, как их находить, почему они опасны и что делает охоту за ними в багбаунти такой увлекательной. Погнали!

https://habr.com/ru/companies/pt/articles/1014346/

#bug_bounty #broken_access_control #race_condition #jwt #dos #standoff #bugs #api #fuzzing #auth_bypass

Suspect who died in shootout with HPD SWAT officers identified as convicted sex offender

Houston police have confirmed the identity of the suspect who was fatally shot by a Houston Police Department…
#NFL #HoustonTexans #Houston #Texans #Crime #Football #HoustonPoliceDepartment #HPD #Officer-InvolvedShooting #SexOffender #shooting #standoff #SWAT #SWATTeam
https://www.rawchili.com/nfl/808805/

Suspect who died in shootout with HPD SWAT officers identified as convicted sex offender https://www.rawchili.com/nfl/808805/ #Crime #Football #Houston #HoustonPoliceDepartment #HoustonTexans #HoustonTexans #HPD #NFL #OfficerInvolvedShooting #SexOffender #shooting #standoff #SWAT #SWATTeam #Texans

Sam Altman Caught in Fallout From Dario Amodei’s Pentagon Standoff

https://misryoum.com/us/us/sam-altman-caught-in-fallout-from-dario-amodeis/

Sam Altman’s Pentagon pact tests OpenAI’s public standing as critics rally behind Anthropic. Photo by Sean Gallup/Getty Images Sure, Sam Altman managed to secure an agreement between OpenAI and the U.S. Department of War amid Anthropic’s public battles with...

#Sam #Altman #Caught #Fallout #From #Dario #Amodeis #Pentagon #Standoff #US_News_Hub #misryoum_com

LCSO: Two arrested in Dollar General standoff face additional charges following continued investigation

https://misryoum.com/us/us-weather-news/lcso-two-arrested-in-dollar-general-standoff-face/

The two suspects of an armed standoff that occurred Tuesday, Feb. 24 are now facing additional charges following an extended investigation conducted by the Lyon County Sheriff's Office.

#LCSO #Two #arrested #Dollar #General #standoff #face #additional #charges #following #continued #investigation #US_News_Hub #misryoum_com

The reason for the arrest: a 'shirtless protest' by Youth Congress activists https://english.mathrubhumi.com/news/india/delhi-himachal-police-standoff-shimla-youth-congress-arrest-emt1t2oy?utm_source=dlvr.it&utm_medium=mastodon #youthcongress #protest #standoff #delhipolice #shimlapolice

Pentagon locked in standoff with Anthropic over AI guardrails

https://misryoum.com/us/politics/pentagon-locked-in-standoff-with-anthropic-over-ai/

Pentagon locked in standoff with Anthropic over AI guardrails - US News Hub News Watch US News Hub News With less than 24 hours left, Anthropic and the Pentagon are locked in a standoff over access to the company's...

#Pentagon #locked #standoff #with #Anthropic #over #guardrails #US_News_Hub #misryoum_com

Как одна форма обратной связи привела к компрометации helpdesk-учетки банка

Всем привет! Меня зовут Игорь Панарин, я же m0nr0e21 . Руковожу направлением анализа защищённости инфраструктуры в Дирекции по информационной безопасности РАНХиГС. Мы работаем с распределённой инфраструктурой: офисы, филиалы, ЦОДы — много площадок и зон ответственности. В такой среде важно не просто находить уязвимости, а наводить порядок в процессах, выстраивать понятное управление и делать безопасность системной, а не точечной. В этой статье я разберу, как проходил взлом банковского сегмента на полигоне Standoff Hackbase, какие векторы атак сработали и какие практические выводы из этого стоит сделать специалистам по безопасности. Мы делаем большую системную работу — и иногда полезно выйти «в поле», чтобы убедиться, что защита действительно готова к бою.

https://habr.com/ru/companies/pt/articles/996352/

#helpdesk #blueteam #standoff #hackbase #rdp #ssh #безопасность_вебприложений #банк #кибератаки #уязвимости_и_их_эксплуатация

Gunshots, potential standoff in northeast Wichita county https://www.rawchili.com/mlb/549847/ #AirEvac #Baseball #Crime #drone #Gun #gunshots #MLB #Police #Rangers #Sheriff #standoff #Texas #TexasRangers #TexasRangers

keadamander (@[email protected])

https://pixelfed.social/p/keadamander/907276021019541159

> Standoff at the Doorstep (Edit Nr. 2) #photography #canon #highiso #catsofinstagram #catstagram #instacat #cats_of_instagram #catphotography #feline #curiouscat #predatorandprey #mouse #rodent #wildlife #wildlifephotography #naturephotography #urbanwildlife #streetphotography #candidshot #momentcaught #standoff #tension #petphotography

keadamander (@[email protected])

https://pixelfed.social/p/keadamander/907276021019541159

> Standoff at the Doorstep (Edit Nr. 2) #photography #canon #highiso #catsofinstagram #catstagram #instacat #cats_of_instagram #catphotography #feline #curiouscat #predatorandprey #mouse #rodent #wildlife #wildlifephotography #naturephotography #urbanwildlife #streetphotography #candidshot #momentcaught #standoff #tension #petphotography

Как R-Vision SOAR помог бороться с хакерами на Standoff 16

Хабр, привет! В начале октября этого года прошла Standoff 16 – крупнейшая кибербитва России и одно из самых реалистичных соревнований в мире по кибербезопасности. На виртуальном полигоне «Государства F» сошлись более 30 команд атакующих и защитников . В течение трёх дней участники оттачивали навыки противодействия кибератакам, отражая атаки на инфраструктуру, максимально приближенную к реальной: городскую среду, металлургию, банковский сектор и логистику. В этот раз событие стало особенным: на Standoff защитники получили возможность работать с системой класса SOAR – R-Vision SOAR . Для нас, как разработчика, это стало настоящим экспериментом: мы хотели проверить, как автоматизация поведёт себя в динамике кибербитвы , когда атакующие действуют максимально агрессивно и счёт идёт на минуты. В статье рассказываем и показываем как всё прошло.

https://habr.com/ru/companies/rvision/articles/976142/

#soar #standoff #информационная_безопасность #кибербезопасность

Киберполигон STF Bank. Атакуем СБП по-настоящему: вендорское ПО, реальные уязвимости и ваша красная кнопка

Как выглядит реалистичная банковская среда для тренировок по кибербезопасности? На полигоне Standoff мы развернули инфраструктуру с платежным хабом и адаптером для подключения к системе быстрых платежей, которые были предоставлены компанией eKassir. Участники отрабатывают реализацию критических событий — от кражи базы платежей до подмены плательщика — с настоящим банковским ПО. В статье мы детально разберем архитектуру киберполигона и реальные уязвимости, заложенные в систему. Расскажем об устройстве STF Bank, о том, как мы воспроизводим банковскую среду с использованием реального вендорского программного обеспечения. Основное внимание мы уделим интеграции с системой быстрых платежей и моделированию критических событий.

https://habr.com/ru/companies/pt/articles/955958/

#standoff #standoff_365 #ekassir #банковское_по #багхантинг #киберполигон #сбп #нспк

Bangor Adaptive Baseball prepares for Local Celebrity Game https://www.rawchili.com/mlb/368426/ #Baseball #PoliceStandoffInSkowhegan #standoff

Boston Celtics, head coach Joe Mazzulla agree to multi-year contract extension https://www.rawchili.com/nba/324403/ #Basketball #Boston #BostonCeltics #BostonCeltics #Celtics #NBA #PoliceStandoffInSkowhegan #standoff

Реальные атаки, виртуальный полигон: Standoff Defend — новый продукт для blue team

Всем привет! Я Полина Спиридонова, product owner двух продуктов для подготовки специалистов по защите информации — Standoff Cyberbones и Standoff Defend. В статье я расскажу, как мы прошли путь от формулирования идеи из вопроса «Как создать полигон для синих команд?» до запуска Standoff Defend — инструмента, который помогает командам SOC становиться сильнее. Давайте погрузимся в детали и узнаем, как все начиналось и к чему мы пришли.

https://habr.com/ru/companies/pt/articles/941404/

#онлайнполигон #standoff #standoff_defend #standoff_365 #standoff_365_bug_bounty #багхантинг #cybersecurity #багбаунти #security_operation_center #blue_team

"Federal immigration agents (#ICE) seeking to detain a Honduran landscaper chased him into a #SouthernCalifornia surgical center and quickly found themselves in a tense #standoff as #clinic #staff demanded to see #identification and a #warrant."

#USA #CivilWar

https://apnews.com/article/ice-arrest-california-surgery-center-c827038f1a40227dc05ab1c28b048035

.

"Federal immigration agents (#ICE) seeking to detain a Honduran landscaper chased him into a #SouthernCalifornia surgical center and quickly found themselves in a tense #standoff as #clinic #staff demanded to see #identification and a #warrant."

#USA #CivilWar

https://apnews.com/article/ice-arrest-california-surgery-center-c827038f1a40227dc05ab1c28b048035

.

Не только Python: куда еще можно сходить на Positive Hack Days

Эта статья является заключительной в серии, созданной совместно с сообществом MoscowPython и посвященной предстоящему фестивалю

https://habr.com/ru/companies/pt/articles/910618/

#phdays #python #moscowpythonconf #киберфестиваль #олимпиада #программирование #uma2rman #концерт #вакансии_для_itспециалистов #standoff

A Lavish Welcome for Trump in Saudi Arabia, and a Standoff at the Library of Congress

Plus, California’s crackdown on homelessness. #Lavish #Trump #Saudi #Arabia #Standoff #Library #Congress

https://10bmnews.com/2025/05/a-lavish-welcome-for-trump-in-saudi-arabia-and-a-standoff-at-the-library-of-congress/

A Lavish Welcome for Trump in Saudi Arabia, and a Standoff at the Library of Congress

Plus, California’s crackdown on homelessness. #Lavish #Trump #Saudi #Arabia #Standoff #Library #Congress

https://10bmnews.com/2025/05/a-lavish-welcome-for-trump-in-saudi-arabia-and-a-standoff-at-the-library-of-congress/

Архитектура приложения. Разбиваем приложение Ansible на модули (Inventory, Deployer)

Привет, Хабр! Продолжу серию третьей статьей об эффективном использовании Ansible для развертывания больших инфраструктур в компаниях. В этом тексте я расскажу, какую архитектуру приложения на основе Ansible мы сформировали, и остановлюсь на модулях Deployer и Inventory.

https://habr.com/ru/companies/pt/articles/896652/

#ansible #ansible_inventory #standoff_365 #standoff #positive_technologies #цифровые_двойники #инфраструктура #инфраструктура_как_код