infosec
62.7K subscribers
2.74K photos
162 videos
87 files
2.47K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Доброе утро 🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
3123😁80❤7👏3💘2💊22
• После продолжительного перерыва Андрей Созыкин опубликовал новый выпуск курса по компьютерным сетям! В этом видео: практика по защищенному протоколу DNS over HTTPS.

• Рассматриваем ⬇️

➡Как использовать DNS over HTTPS в dig и kdig.
➡Как настроить DNS over HTTPS в Google Chrome.
➡Как запросы и ответы DNS over HTTPS выглядят в Wireshark.

➡ https://youtu.be/2YdRxlaHAOc

• P.S. Не забывайте по мой репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network

#Сети #Курс
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤26👍17
🥰 Считаю, что это прекрасно: проект Retropages содержит огромную коллекцию игровых журналов. Автор работал над этим проектом более 2-х лет и смог собрать настоящую библиотеку, которая содержит более 250 ГБ литературы!

• Особенности ⬇

➡Более 3000 выпусков игровых журналов, среди которых можно найти "Навигатор", "Страну Игр", "ЛКИ", "Game.exe", "Игромания" и многое другое;
➡Есть как российские\снг журналы, так и зарубежные (для начала это Retro Gamer и Nintendo Power);
➡Книги и комиксы. Разделы будут еще наполняться, но там уже есть к примеру все книги "Энциклопедии Компьютерных игр" и две сотни комиксов "Sonic Comic";
➡Кастомная онлайн читалка для удобного чтения в браузерах, в том числе на мобилках. Есть двухстраничный режим просмотра\чтения;
➡Каждый экземпляр можно просто скачать;
➡Без рекламы, без регистрации и SMS.

• Автор обещает поддерживать данную библиотеку в актуальном состоянии, а вы можете помочь в этом - прислать журналы, книги и комиксы относящиеся к играм и игровой индустрии в электронном виде.

➡️ Retropages.
➡️ Источник | Автор.

#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥42👍169❤6
• Хакеры, которые ранее взломали туроператора Tez Tour, сообщили о взломе Додо Пиццы. Тем временем Додо подтвердили информацию о кибератаке, но никаких подробностей от них пока нет.

• В свою очередь хакеры пишут, что выкачали данные 68 млн. клиентов на несколько терабайт: (ФИО, дату рождения, телефон, адреса проживания, заказы и почтовые адреса).

• Будем ждать более детальную информацию об инциденте от Додо.

#Новости #Security
35516🔥12🤬11❤8🤡7🤯4
• У SANS есть очень крутая книга по реагированию на инциденты, которая распространяется совершенно бесплатно и доступна каждому, без регистрации и SMS. Книга, разумеется, на английском языке, так что если у вас с этим сложности, то воспользуйтесь chatgpt и deepl. Содержание на скриншотах. Забираем по ссылке ниже (можно скачать в pdf или читать онлайн):

➡ https://dynamicincidentresponse.com

#Security #Книга
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍25❤12🔥41
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥43👍17❤764🥰1👏1🗿111
• В даркнете случилась настоящая драма: администратор форума Prime Market опубликовал объявление для всех своих пользователей, что если они не заплатят по 100 баксов до 1 октября, то он сольет их данные.

• Судя по объявлению, админ планирует слить имена, адреса и историю заказов. Требования касаются всех участников форума - как продавцов, так и покупателей.

• Забавно, но ранее админы форума сообщали, что они не хранят никаких данных о своих пользователях, а вести деятельность на форуме можно полностью конфиденциально.

• Данную историю сравнивают с аналогичным случаем, который произошел в 2024 году. Тогда админ форума Incognito Market совершил exit scam и требовал от продавцов и покупателей выплат в размере от 100 до 20 000 долларов США, под угрозой публикации их данных, включая дамп из 557 000 заказов и 862 000 идентификаторов криптовалютных транзакций.

#Новости
3😁863120🤣74❤22👍1🔥1🫡11
• PowerShell Notes for Professionals book - бесплатная книга для изучения PowerShell, которая окажется полезной как новичкам, так и опытным специалистам. По ссылке ниже можно скачать в формате PDF, без регистрации и SMS. Там более 100 страниц полезной информации, которая прокачает ваши знания.

➡️ https://goalkicker.com/PowerShellBook

• Дополнительно ⬇️

➡Awesome PowerShell — большая подборка различного материала для изучения PowerShell: книги, курсы, статьи, подсказки, команды и т.д.
➡Windows PowerShell 5 — мини-курс описывает и демонстрирует основы работы с оболочкой Windows PowerShell, на примере ее 5-ой версии в Windows 10 [часть 1], [часть 2].
➡PowerShell Commands for Pentesters — полезная статья, где описаны различные команды для пентестеров и ИБ специалистов.
➡PS-Commands — большая база заметок PowerShell на русском языке.

#PowerShell
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍22🔥8❤64✍3
This media is not supported in your browser
VIEW IN TELEGRAM
• Ноябрь 1995 года. Билл Гейтс пришел на шоу Дэвида Леттермана и пытался объяснить людям, что из себя представляет интернет. Билл рассказывал про электронную почту, сайты, блоги, стримы и многое другое, а люди не понимали, зачем им это нужно... Интересное было время.

#Разное
2🔥60😁36🫡6👍3😇11
• Как вам такое? Тем, кто размещает на хостинге VPN, будут запрещать на год пользоваться абсолютно любыми российскими хостингами.

• В новом законопроекте от Минцифры по борьбе с мошенничеством нашли "интересное":

• 5.3. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, ведет в порядке, определенном Правительством Российской Федерации, реестр лиц, размещающих на вычислительных мощностях провайдеров хостинга информационно-телекоммуникационные сети, информационные ресурсы (сайт в сети «Интернет» и (или) страница сайта в сети «Интернет», информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом, владельцы которых не выполнили требования, установленные пунктом 1 части 7 статьи 158 настоящего Федерального закона. Правительство Российской Федерации определяет состав информации, подлежащей включению в указанный реестр.

• 5.4. Провайдер хостинга при наличии информации, содержащейся в реестре, предусмотренном частью 5.3 настоящей статьи, не может осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», лицам, содержащимся в указанном реестре и обратившимся к провайдеру хостинга в течение одного года с момента включения такой информации в реестр.


➡️ https://habr.com/ru/news/1088742

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
1😡922916🤡12🤬6💩4😭4❤32🤷‍♂1👍1
• Ровно 44 года назад на свет появилась технология, которая изменила мир. Именно в этот день, 1 октября 1982 года, на японский рынок поступил в продажу первый компакт-диск.

• Изначально компакты разрабатывали в качестве замены виниловым дискам, как более качественный и надежный носитель. Считается, что лазерные диски являются результатом совместной работы команд двух технологических корпораций - японской Sony и голландской Philips.

• При этом мало кто знает, что базовая технология "холодных лазеров", которая и сделала возможной появление лазерных дисков, была разработана советскими учеными Александром Прохоровым и Николаем Басовым. За свое изобретение они были удостоены Нобелевской премии. В дальнейшем технология развивалась, и в 70-х годах Philips разработала способ записи компакт-дисков, который и положил начало CD. Сначала инженеры компании создали ALP (audio long play) в качестве альтернативы виниловым пластинкам.

• Диаметр ALP-дисков составлял примерно 30 сантиметров. Чуть позже инженеры уменьшили диаметр дисков, время проигрывания при этом снизилось до 1 часа. Лазерные диски и воспроизводящее устройство для них впервые были продемонстрированы Philips в 1979 году. После этого компания стала искать партнера для дальнейшей работы над проектом - технология виделась разработчикам как международная, а развить ее до необходимого уровня и популяризовать своими силами было сложно.

• Руководство приняло решение попробовать установить контакты с технологическими компаниями из Японии, в то время эта страна находилась на острие hi-end технологий. Для этого в страну отправились делегаты Philips, им удалось встретиться с президентом Sony, который заинтересовался технологией.

• Почти сразу была сформирована команда инженеров Philips-Sony, они и разработали первые спецификации технологии. Вице-президент Sony настоял на увеличении объема диска, ему хотелось, чтобы компакт мог вместить девятую симфонию Бетховена, для чего объем диска расшили с 1 часа до 74 минут (есть и мнение, что это просто красивая маркетинговая история). Объем данных, которые умещаются на такой диск, составил 640 Мбайт. Инженеры разработали и параметры качества звука. Например, частота выборки стереосигналов регламентировалась на уровне 44,1 кГц (для одного канала 22,05 кГц) c разрядностью каждого в 16 бит. Так появился стандарт Red Book.

• Название новой технологии появилось не случайно - его выбрали из нескольких вариантов, включая Minirack, Mini Disc, Compact Rack. В итоге разработчики совместили два названия, получив гибридное Compact Disc. Не в последнюю очередь это название было выбрано из-за растущей популярности аудиокассет (технология Compact Cassette).

• На момент появления технологии в 1982 году компакт-диск мог хранить гораздо больше данных, чем жесткий диск персонального компьютера, который в те времена имел объем 10 Мбайт. Это и предопределило судьбу формата, обеспечив ему популярность.

• Несмотря на преклонный возраст, компакт-диски и их наследники - DVD и Blu-ray активно используются до сих пор, в основном, для хранения и архивации данных. Как то так...

#Разное
3🔥30👍14❤123👎22👏1🤯1
• OpenAI опубликовали информацию о новом типе атак на ИИ‑агентов. Атака представляет собой использование промт-инъекции, с помощью которой заставляет модель не только выполнить команды атакующего, но и перенести промт в другие сообщения или файлы для дальнейшего распространения. Атака получила название self‑replicating prompt injection (самокопирующиеся промпт‑инъекции).

• OpenAI смогла обнаружить сценарий во время тестирования моделей с помощью автоматизированного red‑teaming‑агента GPT‑Red. Пока нет доказательств того, что подобные атаки происходили в реальных условиях.

• Самая простая реализация связана с электронной почтой. Согласно схеме, в письмо помещается скрытая инструкция, которая требует от ИИ‑ассистента при ответе процитировать исходное сообщение целиком. В результате вредоносный промпт оказывается уже в новом письме и может повлиять на другого ИИ‑агента, который его обработает.

• Во втором случае пользователь просил модель создать Excel‑файл на основе набора данных, внутри которого находилось поддельное системное предупреждение. Оно заставляло модель удалять отчеты, а затем копировать вредоносную инструкцию в файл.

• Еще одна разновидность атаки реализуется через поддельное сообщение о сжатии данных (compaction note), которое вынуждает модель записать код инъекции в файл, а затем отключить функции безопасности в скрипте сборки репозитория.

• Также OpenAI сообщили, что с помощью GPT‑Red они тестируют и обучают все свои модели, чтобы они былии более устойчивыми к данному типу атак.

➡️ Источник.

#Новости #AI
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍2011🔥4❤3
This media is not supported in your browser
VIEW IN TELEGRAM
• Немного вечернего оффтопа: компания Figure AI опубликовала ролик, в котором показан процесс утилизации старых моделей человекоподобных роботов, которых они разрабатывают. Figure просто заставляют их прыгать в чан с раскаленным металлом...

• По утверждению компании, поштучная разборка заняла бы у инженеров слишком много времени, что повлияло бы на сроки выхода новых моделей. Вместо этого они решили их переплавить и даже сняли полноценный ролик с Арнольдом Шварцнеггером (отсылка к терминатору). Ролик можно посмотреть на YT. Выглядит максимально эпично:

➡️ https://youtu.be/pfAh5oQDPDM

#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥46149🤯8👎5❤4👍1😈1