infosec
63.4K subscribers
2.8K photos
170 videos
87 files
2.51K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Немного мемов по текущей ситуации с Binance...

#Юмор
1😁6418❤7👍1👨‍💻1
This media is not supported in your browser
VIEW IN TELEGRAM
Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов
 
Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным.

Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников.

Поговорили также о том:
🔸 как «Норникель» реализует переход на российские решения и помогает отечественным вендорам создавать зрелые ИБ-продукты;
🔸 где проходят «красные линии» аутсорсинга и какие функции ИБ нельзя передавать подрядчику;
🔸 из чего состоит реальный KPI службы кибербезопасности;
🔸 почему искусственный интеллект в кибербезе — не способ сэкономить, а «налог на выживание».

▶️ Смотрите интервью
🟣 Читайте полную версию
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8💩7👍6
Please open Telegram to view this post
VIEW IN TELEGRAM
164😁26🤣9😡1
• Минцифры предлагает блокировать все SIM‑карты, принадлежащие пользователю, чей аккаунт в Мах заблокируют за мошенничество. Более того, пользователю могут запретить покупать новую сим‑карту на какое‑то время.

➡️ Источник.

• Получается так, что если у вас или у ваших родственников угнали аккаунт, то вы останетесь без связи, так как все SIM-карты будут в бане. Вы даже не сможете отправить SMS, не говоря уже о том, что вы лишаетесь доступа к сервисам, в которых настроена 2FA через SMS. Последующие выводы можете сделать самостоятельно...

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
2🤬9824😁1311👍76❤3😢3🤔21
• Журнал "CHIP" №10 - 2002 год.

#Разное
2😁72❤6👍5🍓5🤡1
infosec
• Нашел очень крутой проект, который поможет вам в изучении Kubernetes. Это полностью готовая инфраструктура, которую можно развернуть локально и проходить всевозможные задания как в реальном кластере. Такой формат обучения помогает пройти путь от "прочитал…
• Нашел хороший репо для DevOps инженеров, который содержит большой набор практических лабораторных работ для освоения Kubernetes. Из основного:

➡Пошаговые гайды по Pod, Deployment, Service, PVC, Ingress и т.д.;
➡Cheat Sheet по Kubectl и Helm для быстрого доступа к командам;
➡Инструкции по настройке кластера с Kubeadm и Containerd;
➡Мониторинг с Prometheus и Grafana.

➡ Забираем отсюда: https://github.com/omerbsezer/Fast-Kubernetes

#DevOps #Kubernetes
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍27😁13❤4🔥4🏆1
This media is not supported in your browser
VIEW IN TELEGRAM
• Пост выходного дня: Вы когда-нибудь видели, чтобы кто-то запускал Doom на устройстве, которое работает от двигателя Стирлинга? Ну... теперь видели.

➡️ Источник.

• Кстати, вот тут можно посмотреть каталог всего, на чем запускали DOOM. Там даже есть калькулятор, который был запитан от нескольких мешков картошки - https://canitrundoom.org

#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥57207😁33❤2👍1🍌1💊1
• Кстати, совсем забыл, что сегодня этому каналу исполняется 6 лет. Спасибо, что читаете. Всех обнял! Всем добра❤

@Infosec
Please open Telegram to view this post
VIEW IN TELEGRAM
11❤201🎉91🔥2787👍5🍾5🤗2
• Росстат был взломан — ответственность взяли на себя хакеры из Silent Crow* и Киберпартизаны BY*.

• Хакеры утверждают, что они получили доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации. Указано, что уязвимыми могли быть около 25000 машин, системы виртуализации и управления инфраструктурой. Также говориться о том, что за время пребывания хакеров в инфраструктуре они смогли выгрузить 23TB информации. Так это или нет — на данный момент неизвестно.

• Тем временем ведомство информирует, что "утечка баз данных и охраняемой информации не зафиксирована". Профильные подразделения в сфере ИБ изучают обстоятельства инцидента, в частности, устанавливают вектор атаки и идентифицируют источники угрозы. Будем ждать более детальную информацию от ведомства.

• На данный момент сайт ведомства недоступен. В службе также отметили, что "доступность официального сайта Росстата для пользователей будет восстановлена в ближайшее время".

*признаны экстремистскими и запрещены на территории РФ
.

#Новости
247😁20❤995👏4🤯4⚡3🤬32
• Доброе утро 🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁7056❤6❤‍🔥5👍2🤡2😢1🕊1
• 5 ноября в 11:00 по мск пройдет интересный вебинар, в рамках которого эксперты «Лаборатории Касперского» обсудят изменения в законодательстве в сфере ИБ и поговорят о том, что нужно успеть сделать бизнесу до 1 марта 2027. Также спикеры поднимут тему использования ИИ в условиях регуляторной неопределенности, расскажут о сертификации, а также разберут крайне важный вопрос — как доказать регулятору соответствие требованиям.

• Встреча будет полезна тем, кто связывает нормативные требования с повседневной работой в сфере ИБ и планирует дальнейшее развитие защиты. Регистрация доступна по ссылке.

#Вебинар #Законодательство
🤮7❤411
• За все время существования форума Hacker News на нем накопилось более 6.4 тыс. рекомендаций к различным видео, которые связаны с хакингом и ИТ.

• Так вот, сооснователь OpenAI и бывший глава отдела разработки автопилота Tesla Андрей Карпаты за два часа навайбкодил аналог YouTube и собрал все видео, которые когда-то рекомендовали пользователи Hacker News.

• Клод проанализировал более 43 миллиона комментов за 20 лет существования форума и нашел 6454 видео, которые аккуратно разбил по 16 категориям и 150 темам.

• Сам сервис доступен без регистрации и SMS. А еще там есть всевозможные фильтры, плейлисты, подробное описание каждого ролика и комменты, которые были оставлены юзерами при рекомендации видео.

➡️ https://hackertube.org/categories

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
328👍16🔥7❤632
• Сотни расширений Chrome подменяли поисковик по умолчанию, чтобы их разработчики получали партнерские выплаты от Bing и Yahoo.

• Такая схема была описана в исследовании, в рамках которого было выявлено 319 расширений для Google Chrome, а число их установок переваливало за 13.5 миллионов. Такие расширения не содержали вредоносного кода или опасных разрешений — была лишь настройка в manifest, которая позволяла изменить поисковую систему по умолчанию и маршрутизировать запрос через прокси операторов ради партнерского дохода.

• К моменту публикации исследования большинство найденных расширений удалили из Chrome Web Store, однако, по словам исследователя, новые продолжают появляться. В дальнейшем такие расширения могут редиректить на фишинговые ресурсы или могут быть использованы в ClicFix-атаках.

➡️ https://socket.dev/blog/searchjacked

#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
125❤6🔥5👏2😁2🤔1