Нас всё чаще просят рассказать про Kubernetes.

Выполним 29 октября на Digital Security ON AIR.

Рассмотрим стандартные механизмы безопасности Kubernetes, которые позволяют повысить уровень защищённости и приложения, и самого кластера. А также расскажем, как усложнить жизнь атакующему, даже если он уже проник внутрь.

Регистрируйтесь, чтобы не пропустить! 👇🏻
#onair #dsec #онлнайвстреча

Каждый день в мессенджерах и по почте пользователи отправляют миллиарды файлов. И лишь немногие задумываются о том, что эти файлы содержат метаданные, или так называемые цифровые следы.

Аналитики Digital Security подготовили материал, в котором рассказывают:

📌 какие метаданные можно найти в создаваемых файлах и что с ними происходит при размещении в Сеть

📌 какую угрозу конфиденциальности таят метаданные

📌 что необходимо предпринять, чтобы обезопасить себя от утечки личной информации

❗️Безопасности инфраструктуры эквайринга уделяется недостаточно внимания.

И вы согласитесь с этим утверждением, послушав доклад наших экспертов.

29 октября на Digital Security ON AIR поговорим о серверах конфигурации POS-терминалов. Рассмотрим недостатки безопасности и возможности, которые они открывают для атакующего.
#dsec #onair

Мы открываем регистрацию на CTF Digital Security ON AIR

Задания станут доступны 28 октября в 17:00, за сутки до мероприятия.
Вас ждут задачи на реверс-инжиниринг, бинарную эксплуатацию и веб-безопасность. Победителей объявим на Digital Security ON AIR и обязательно наградим.
Желаем удачи!
https://ctf.dsec.ru/

На "Хакере" вышла долгожданная статья эксперта нашего R&D центра.

"NPM Hijacking. Встраиваем произвольный код в приложения на Node.js"

Статья 👉🏻 https://xakep.ru/2020/10/26/npm-hijacking/

Уже сегодня в 17:00 (Мск) стартует вторая онлайн-встреча по информационной безопасности Digital Security ON AIR. Всех ждём!

❗️Напоминаем, что на встрече у вас будет возможность задать спикерам интересующие вас вопросы по темам докладов.

Для вас мы вопросы тоже подготовили, после каждого доклада будет небольшой квиз, победителям подарим фирменный мерч. Вопросы будут появляться в этом телеграм-канале. Ответы принимаются в комментарии к посту вопроса. Побеждает первый правильно ответивший. Го!

На Digital Security ON AIR мы обсудим:

🔴 Арсенал исследователя UEFI BIOS

🔴 Самое слабое звено инфраструктуры эквайринга

🔴 Золотой век Red Teaming С2 фреймворков

🔴 Защита Kubernetes со всех сторон

Подробнее о докладах и спикерах - тут.

Через 30 минут начинаем 🚀 #dseconair

Напоминаем, что сегодня в программе:

🔼Доклады:

17:05 — Арсенал исследователя UEFI BIOS

17:20 — Самое слабое звено инфраструктуры эквайринга

18:20 — Золотой век Red Teaming С2 фреймворков

19:05 — Защита Kubernetes со всех сторон

🔼 Квиз, конкурс от партнеров, объявление победителей online CTF.

Встречаем первый доклад Арсенал исследователя UEFI BIOS.

Спикеры (Евгений Рассказов и Руслан Закиров) постараются пролить свет на то, как начать исследовать прошивки UEFI BIOS, и на какие инструменты статического анализа прежде всего стоит обратить внимание.

После каждого доклада в этом канале будет появляться небольшой квиз из 2-3 вопросов. Первый правильно ответивший получит в подарок 🎁 фирменный мерч. Таким образом, мы проведем 4 квиза по числу докладов и наградим 4 зрителей.

Если хотите поучаствовать, пишите ответы в комментарии к посту квиза (все ответы в одном комментарии).

#квиз
🎲 Вопросы по докладу "Арсенал исследователя UEFI BIOS"

🔘 Назовите самый привилегированной режим процессора.
🔘 Какой формат файла у драйверов/модулей UEFI?

Глеб Чербов и Илья Булатов расскажут о серверах конфигурации POS-терминалов, а также об интересных особенностях данного типа ПО и о том, какие возможности они открывают для атакующего.

Победитель первого квиза @EvilWind
Мы свяжемся с Вами и договоримся о вручении приза.

Спасибо всем за участие!

Презентация первого доклада 📖

#квиз
🎲 Вопросы по докладу "Самое слабое звено инфраструктуры эквайринга"

🔘 При аутентификации карты на POS-терминале в операциях с применением чипа используется инфраструктура открытого ключа. Какие сертификаты участвуют в проверке карты?
🔘 Данные какого из треков магнитной полосы передаются в data field 35 протокола iso8583?

Наш следующий спикер - Вадим Шелест с докладом "Золотой век Red Teaming С2 фреймворков".

Конкурс от образовательной платформы Hacktory открыт до конца сегодняшнего дня (23:59).

Регистрируйтесь по ссылке - https://quest.hacktory.ai/

Презентация второго доклада

Победитель второго квиза @Reworr
Мы свяжемся с Вами и договоримся о вручении приза.

Спасибо всем за участие!