Друзья, поздравляем с наступающими праздниками! ❄️✨
Пусть 2021-й будет удачным, безопасным, щедрым на отличные идеи и возможности их реализации. Переходим в Новый год с обновлением нашего сайта. Надеемся, он не только нас порадует, но и вам будет полезен и удобен.
Всего доброго в Новом году!
Команда Digital Security
www.dsec.ru
Пусть 2021-й будет удачным, безопасным, щедрым на отличные идеи и возможности их реализации. Переходим в Новый год с обновлением нашего сайта. Надеемся, он не только нас порадует, но и вам будет полезен и удобен.
Всего доброго в Новом году!
Команда Digital Security
www.dsec.ru
К Международному дню защиты персональных данных аналитики Digital Security подготовили обзор громких утечек баз данных.
Мы проанализировали информацию о 250 утечках, произошедших в России за 2019-2020 гг., и ответили на вопросы:
❓ какие данные чаще всего утекают
❓ каковы причины инцидентов
❓ в каких индустриях это происходит чаще всего
Читать обзор ➔
#исследование
Мы проанализировали информацию о 250 утечках, произошедших в России за 2019-2020 гг., и ответили на вопросы:
❓ какие данные чаще всего утекают
❓ каковы причины инцидентов
❓ в каких индустриях это происходит чаще всего
Читать обзор ➔
#исследование
Сегодня мы хотим познакомить вас с матрицей Shield от MITRE, в которой приводятся тактики активной защиты от действий злоумышленников.
В отличие от матрицы ATT&CK, которую многие знают и используют, Shield не так хорошо известна. Тем не менее, описанные в ней тактики помогут более эффективно противостоять атакам.
Читайте в нашем блоге
В отличие от матрицы ATT&CK, которую многие знают и используют, Shield не так хорошо известна. Тем не менее, описанные в ней тактики помогут более эффективно противостоять атакам.
Читайте в нашем блоге
Forwarded from ZeroNights
Новые место и дата ZN 2021 📢
Ничто не заменит нам энергию живого общения! Поэтому ZeroNights приглашает вас отметить свое десятилетие офлайн в неформальной обстановке эпохи цифровой революции.
В этом году конференция пройдет 30 июня в пространстве «Севкабель Порт» г. Санкт-Петербург.
Открыта ранняя регистрация. Промокод EARLYBIRD на скидку 20% действует до конца марта.
Сайт: https://zeronights.ru/
Ничто не заменит нам энергию живого общения! Поэтому ZeroNights приглашает вас отметить свое десятилетие офлайн в неформальной обстановке эпохи цифровой революции.
В этом году конференция пройдет 30 июня в пространстве «Севкабель Порт» г. Санкт-Петербург.
Открыта ранняя регистрация. Промокод EARLYBIRD на скидку 20% действует до конца марта.
Сайт: https://zeronights.ru/
Forwarded from ZeroNights
ZeroNights в поисках лучших докладов!
Мы ищем практиков и исследователей ИБ, готовых поделиться результатами своей работы в самых разных областях.
На ZeroNights 2021 вы можете выступить с 15-, 30- и 45-минутным докладом. А если представите эксклюзивное 45-минутное исследование в области Offensive Security, то получите денежное вознаграждение.
Подать заявку можно на сайте.
Мы ищем практиков и исследователей ИБ, готовых поделиться результатами своей работы в самых разных областях.
На ZeroNights 2021 вы можете выступить с 15-, 30- и 45-минутным докладом. А если представите эксклюзивное 45-минутное исследование в области Offensive Security, то получите денежное вознаграждение.
Подать заявку можно на сайте.
Хотим поделиться новостью. Мы открыли онлайн-Академию для совершенствования знаний практической информационной безопасности.
Этот масштабный проект — инициатива экспертов Digital Security, которая, надеемся, будет полезна ИБ-сообществу. Пройти индивидуальное обучение, прокачать целую команду, а также стать соавтором и присоединиться к проекту — эти возможности дает вам Академия.
Этот масштабный проект — инициатива экспертов Digital Security, которая, надеемся, будет полезна ИБ-сообществу. Пройти индивидуальное обучение, прокачать целую команду, а также стать соавтором и присоединиться к проекту — эти возможности дает вам Академия.
Нам 18 лет! 🥳
Сегодня у компании Digital Security день рождения. Вот уже 18 лет крупнейшие российские организации доверяют нам свою безопасность.
Мы поздравляем всех сотрудников, партнеров и клиентов с нашим общим праздником. Спасибо за продуктивную совместную работу и выполненные проекты! Желаем новых возможностей и открытий, ведущих к развитию и реализации всех задуманных планов.
Сегодня у компании Digital Security день рождения. Вот уже 18 лет крупнейшие российские организации доверяют нам свою безопасность.
Мы поздравляем всех сотрудников, партнеров и клиентов с нашим общим праздником. Спасибо за продуктивную совместную работу и выполненные проекты! Желаем новых возможностей и открытий, ведущих к развитию и реализации всех задуманных планов.
Разрешить или отклонить? Необходимость обновлений
Операционная система смартфона и сами приложения периодически просят обновлений. Одни пользователи исправно их устанавливают, другие игнорируют. Зачем нужны обновления, какие проблемы они решают, а какие создают — об этом наши эксперты рассказывают в аналитическом обзоре, а также приводят интересные цифры и факты о безопасности смартфонов.
👉🏻 Читать обзор
Операционная система смартфона и сами приложения периодически просят обновлений. Одни пользователи исправно их устанавливают, другие игнорируют. Зачем нужны обновления, какие проблемы они решают, а какие создают — об этом наши эксперты рассказывают в аналитическом обзоре, а также приводят интересные цифры и факты о безопасности смартфонов.
👉🏻 Читать обзор
Социальная инженерия в эпоху социальной изоляции
Пандемия изменила привычный уклад жизни огромного количества людей и подкинула проблем в самых разных сферах. Одна из этих сфер — информационная безопасность. Первостепенной задачей стал перевод сотрудников на удаленное место работы без потерь. Затем последовал всплеск атак, связанных с дистанционным выполнением операций и возросшей популярностью онлайн-шоппинга и разнообразных онлайн-сервисов. Также обострились проблемы фишинга и социальной инженерии.
Читать статью.
Пандемия изменила привычный уклад жизни огромного количества людей и подкинула проблем в самых разных сферах. Одна из этих сфер — информационная безопасность. Первостепенной задачей стал перевод сотрудников на удаленное место работы без потерь. Затем последовал всплеск атак, связанных с дистанционным выполнением операций и возросшей популярностью онлайн-шоппинга и разнообразных онлайн-сервисов. Также обострились проблемы фишинга и социальной инженерии.
Читать статью.
System Management Mode: From Zero to Hero
Исследования в области безопасности UEFI BIOS уже не являются чем-то новомодным, но в последнее время чувствуется некоторый дефицит образовательных материалов по этой теме (особенно — на русском языке).
В этой статье мы постараемся пройти весь путь от нахождения уязвимости и до полной компрометации UEFI BIOS. От эксплуатации execute примитива до закрепления в прошивке UEFI BIOS.
Disclaimer: Предполагается, что читатель уже знаком с основами UEFI BIOS и устройством подсистемы SMM.
Исследования в области безопасности UEFI BIOS уже не являются чем-то новомодным, но в последнее время чувствуется некоторый дефицит образовательных материалов по этой теме (особенно — на русском языке).
В этой статье мы постараемся пройти весь путь от нахождения уязвимости и до полной компрометации UEFI BIOS. От эксплуатации execute примитива до закрепления в прошивке UEFI BIOS.
Disclaimer: Предполагается, что читатель уже знаком с основами UEFI BIOS и устройством подсистемы SMM.
Forwarded from ZeroNights
HackQuest стартует сегодня 📣
Инвайт на юбилейную конференцию ZeroNights может стать вашим!
Через час, в 20:00 (МСК), первое задание будет доступно на сайте hackquest.zeronights.org
Инвайт на юбилейную конференцию ZeroNights может стать вашим!
Через час, в 20:00 (МСК), первое задание будет доступно на сайте hackquest.zeronights.org
С 24 по 30 мая проходит HackQuest, приуроченный к конференции ZeroNights 2021. Цель квеста состоит в том, чтобы решить задачи по информационной безопасности и получить инвайт на десятую конференцию ZeroNights.
Пятую задачу для HackQuest подготовила команда Digital Security.
Пятую задачу для HackQuest подготовила команда Digital Security.
Социальная инженерия: а вы точно курьер?
Недавно мы публиковали статью о том, как изменились сценарии фишинговых атак в последние годы.
Сегодня же расскажем о другом направлении социальной инженерии — физическом проникновении злоумышленника на территорию компании 🧢🕶
Кто не вызывает подозрений, находясь у входа в здание компании? Какие уловки используют социальные инженеры? Как предотвратить появление опасных "гостей"? Все подробности в статье.
Недавно мы публиковали статью о том, как изменились сценарии фишинговых атак в последние годы.
Сегодня же расскажем о другом направлении социальной инженерии — физическом проникновении злоумышленника на территорию компании 🧢🕶
Кто не вызывает подозрений, находясь у входа в здание компании? Какие уловки используют социальные инженеры? Как предотвратить появление опасных "гостей"? Все подробности в статье.
Forwarded from ZeroNights
Конкурс «Hack to be hired» на ZeroNights
30 июня на конференции вы сможете принять участие в конкурсе от Академии Digital Security, тема которого многократно становилась основой для мемов о найме сотрудников в ИТ-компании.
Вам предстоит создать вакансию в компании мечты и пригласить себя на собеседование.
Подробнее
30 июня на конференции вы сможете принять участие в конкурсе от Академии Digital Security, тема которого многократно становилась основой для мемов о найме сотрудников в ИТ-компании.
Вам предстоит создать вакансию в компании мечты и пригласить себя на собеседование.
Подробнее
Трафик под угрозой: чем опасен открытый Wi-Fi?
Подготовили материал о безопасности Wi-Fi к международному дню Wi-Fi, который проводится 20 июня.
Мы привыкли к тому, что в любом отеле, кафе и торговом центре, а также в общественном транспорте и (иногда) даже на улице есть публичная беспроводная сеть.
Большинство использует точки доступа не задумываясь, а ведь подключение по Wi-Fi, как и любое другое подключение к Сети, может нести в себе угрозы безопасности.
Подробнее читатей в нашей статье на vc.ru →
Подготовили материал о безопасности Wi-Fi к международному дню Wi-Fi, который проводится 20 июня.
Мы привыкли к тому, что в любом отеле, кафе и торговом центре, а также в общественном транспорте и (иногда) даже на улице есть публичная беспроводная сеть.
Большинство использует точки доступа не задумываясь, а ведь подключение по Wi-Fi, как и любое другое подключение к Сети, может нести в себе угрозы безопасности.
Подробнее читатей в нашей статье на vc.ru →
Стартовала программа обучения Summ3r 0f h4ck 2021🙂Те, кто жаждет новых знаний даже летом, даже несмотря на жару и прочие неурядицы, сегодня ступили на борт Digital Security. А мы, в свою очередь, приготовили для студентов интересные задания и лекции, а также welcome-pack с мерчем
ZeroLab от Digital Security 💣
Подготовили конкурс для конференции ZeroNights. Участникам придется прокачаться до спецагентов и получить доступ к секретной вражеской лаборатории.
Заинтригованы? Приходите на ZeroNights 25 августа, ищите на площадке бочки-зарядные станции, там вас будет ждать QR-код с заданием.
Подробнее о конкурсе и призах
Подготовили конкурс для конференции ZeroNights. Участникам придется прокачаться до спецагентов и получить доступ к секретной вражеской лаборатории.
Заинтригованы? Приходите на ZeroNights 25 августа, ищите на площадке бочки-зарядные станции, там вас будет ждать QR-код с заданием.
Подробнее о конкурсе и призах
Спрос на IOT-устройства растет. По прогнозам, количество продуктов, подключенных к интернету, к 2025 году превысит 75 миллиардов📈
Соответствует ли безопасность устройств их популярности? Год назад наши аналитики уже занимались этим вопросом и собрали большую классификацию уязвимостей IOT.
В этот раз мы взяли около 100 громких кейсов с уязвимыми гаджетами и проанализировали степень риска для каждого из них.
Читайте наш обзор
Соответствует ли безопасность устройств их популярности? Год назад наши аналитики уже занимались этим вопросом и собрали большую классификацию уязвимостей IOT.
В этот раз мы взяли около 100 громких кейсов с уязвимыми гаджетами и проанализировали степень риска для каждого из них.
Читайте наш обзор
