Digital Security ON AIR

Ждём вас завтра (10 июня) на онлайн-встрече по информационной безопасности. Стартуем в 17:00 (МСК).

В программе доклады на актуальные темы ИБ, online CTF, тематический Kahoot.

Через 30 минут начинаем #dseconair

Напоминаем, что сегодня в программе #dseconair.
▶ Доклады:
17:05 — Облачные сервисы: атаки и защита 
17:35 — DevSecOps: Фаззинг исходного кода
18:30 — 3D Secure, или что скрывается в механизмах безопасности онлайн-платежей
19:00 — Уязвимости корней доверия Intel (Authenticated Code Modules)
19:35 — Безопасность PHP-фреймворков

▶ Конкурс Kahoot и online CTF

Встречаем первого спикера.

О безопасности облачных платформ расскажет приглашённый спикер из Trend Micro Фёдор Ярочкин.

В ходе проведённого исследования Фёдор и его коллеги выяснили, что проблемы безопасности облаков куда разнообразнее, чем некорректно настроенные S3 бакеты.

Некоторые из них приводят к раскрытию чувствительных данных, другие — к обходу аутентификации.

Про фаззинг исходного кода расскажут аналитики нашего R&D центра Борис Рютина и Павел Князев.

Исследовательский центр Digital Security ведёт проекты по исследованию ПО и фаззингу в частности, для крупнейших российских IT-компаний.

Фаззинг активно внедряется в процесс безопасной разработки и позволяет выявлять ошибки и уязвимости на самых ранних стадиях.

Победители CTF будут объявлены в конце митапа.
https://ctf.dsec.ru/

Мы обещали вам Кахут-викторину, и она состоится прямо сейчас. PIN игры - 478973
https://kahoot.it

Разыгрываем фирменный мерч: кружку настоящего хакера, футболку с котиком и пин. После конференции всё это будет упаковано и отправлено победителям. #dseconair

А дальше, Александр Романов расскажет о 3D Secure и о том, что скрывается в механизмах безопасности онлайн-платежей. Digital Security оказывает полный спектр услуг по безопасности банковских и платёжных сервисов, поэтому в основе доклада – реальная практика наших специалистов. #dseconair

Встречайте Александра Ермолова, эксперта Исследовательского центра Digital Security с докладом на тему «Уязвимости корней доверия Intel». #dseconair

Посмотреть промежуточные результаты CTF - https://ctf.dsec.ru/scoreboard

Делимся презентацией доклада Бориса Рютина и Павла Князева "DevSecOps: Фаззинг исходного кода"

Презентация Александра Романова на тему "3d secure, или что скрывается в механизмах безопасности онлайн-платежей"

У нас остаётся последний 15-минутный доклад. Владимир Волков расскажет о безопасности PHP-фреймворков.

Презентация предыдущего спикера, Александра Ермолова. Уязвимости корней доверия Intel (Authenticated Code Modules)

Победители online CTF https://ctf.dsec.ru/scoreboard:
1. vos
2. AV1ct0r
3. groke

Мы напишем вам на email, указанный при регистрации, и договоримся, куда отправлять призы.

Всем привет!

В 2020 конференция ZeroNights отмечает свое десятилетие, но сложившаяся в мире ситуация диктует свои правила, перед которыми мы, к сожалению, бессильны. Юбилей должен стать особенным, еще более масштабным и запомниться каждому из нас. Поэтому организаторы приняли решение перенести мероприятие на следующий год.

Но ожидание оправдано: впервые зашифрованная в названии концепция #ZeroNights будет воплощена настолько точно. Лето. Петербург. Белые ночи.

Предварительные даты юбилея ZeroNights: 23-24 июня 2021.

Облачный пентест: Методики тестирования Amazon Web Services

В настоящее время все больше компаний выбирают облачную инфраструктуру. Одни — из соображений оптимизации затрат на техническое обслуживание и персонал, другие считают, что облако лучше защищено от атак и безопасно по умолчанию. Действительно, крупные облачные провайдеры могут позволить себе содержать штат профессионалов в ИБ, проводить собственные исследования и постоянно совершенствовать уровень технической оснащенности. Но сможет ли все это защитить от банальных ошибок администрирования, неправильных или дефолтных настроек конфигурации облачных сервисов, утечек ключей доступа и учетных данных, а также уязвимых приложений?

Взгляд пентестера на облачную безопасность представил Вадим Шелест из Digital Security, а также рассказал, как своевременно выявлять возможные мисконфигурации в инфраструктуре Amazon Web Services (AWS).

Мы хотим сделать телеграм-канал Digital Security интересным для каждого из вас. Теперь все посты будут тегироваться, чтобы вы смогли легко оценить, насколько тот или иной материал будет вам полезен.

Сегодня вводим рубрику #бизнес. В материале на vc.ru рассказываем, какие атаки в период удаленной работы происходили чаще всего.

#dseconair
10 июня 2020 года состоялась первая онлайн-встреча по информационной безопасности Digital Security ON AIR.
Спасибо всем, кто присоединился к нам! Обещаем проводить подобные мероприятия и дальше.

Будем благодарны, если вы поделитесь своими впечатлениями, ответив на 8 вопросов здесь.

Собрали все материалы встречи Digital Security ON AIR в одном посте.