infosec
63K subscribers
2.76K photos
164 videos
87 files
2.49K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Т-Банк запустил открытые кибериспытания – на Standoff о запуске программы заявил руководитель управления кибербезопасности банка Игорь Кубышко.

• Судя по всему, это первый случай в российском финтехе: раньше банки никогда не выходили на кибериспытания. Тем более в открытом формате. В рамках программы пентестеры должны найти и воспроизвести недопустимые события в системе безопасности компании. За предоставление такого сценария белые хакеры могут получить до 12 млн рублей.

• Предварительная регистрация для всех желающих уже открыта. А сами кибериспытания стартуют 22 июня.

#Разное
2🤡19🐳11👍87❤2🔥1
• Исследователи из Mysk выяснили, что Apple записывает каждое касание юзеров в магазине приложений AppStore. Указано, что таким образом компания собирает данные и осуществляет поведенческий анализ, чтобы формировать рекомендации для пользователей.

Они записывают каждое касание, и это невозможно отключить. Они даже могут вычислить скорость вашего набора текста — заявили исследователи.


• По словам экспертов Mysk, аналитика входит в пакет персональных данных, который любой пользователь может запросить у Apple через сервис privacy.apple.com. Так, при вводе одного поискового запроса компания получает подробную статистику действий.

• При этом функционал работает у всех юзеров по умолчанию, а отказаться или ограничить сбор данных не представляется возможным!

➡️ https://www.macrumors.com/apple

#Новости #Apple #Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
130🤬1255👍4😁3❤1
• Будущее уже здесь - Журнал Магия ПК №07 - 2002 год.

#Разное
19931🔥27👍13😁8🥰5❤4🤣2🆒2
• Автор этого материала нашел более 10.000 репозиториев на GitHub, в которых находится ссылка на скачивание zip-архива. В этом архиве - троян. Все эти репозитории от разных контрибьюторов, с разным названием и не являются форками других репозиториев. Но у всех них есть одинаковый паттерн, который позволил написать скрипт для поиска вредоносных репозиториев.

➡️ Статья опубликована на хабре.
➡️ Полный список репозиториев автор опубликовал на GitHub.
➡️ Скрипт для поиска таких репозиториев: Git Malware Finder.

• P.S. 18 апреля было опубликовано исследование, в котором подробно рассказывается, как работает эта малварь: How 109 Fake GitHub Repositories Delivered SmartLoader and StealC.

#Malware #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥37😱20❤5⚡3👍2🕊1
🎉 FreeBSD сегодня исполняется 33 года.

• Свое начало операционная система BSD берет в 1974 году, когда исследовательская группа Калифорнийского университета в Беркли получила от AT&T право на использование исходного кода Unix. При поддержке агентства DARPA ученые смогли существенно доработать Unix и создать новую версию, названную Berkeley Software Distribution (BSD). Эта ОС включала в себя передовые технологии того времени, такие как стек протоколов TCP/IP, файловою систему Berkeley Fast File и механизм виртуальной памяти.

• Официальный старт проекта BSD был дан в 1976 году под руководством Билла Джоя. В 1989 году вышла первая публичная версия BSD, получившая название Net-1, а в 1991 году за ней последовал выпуск Net-2. 19 июня 1993 года проект был переименован во FreeBSD, и уже осенью того же года состоялся релиз первой версии под этим названием.

• Сейчас FreeBSD считается одной из самых стабильных и производительных ОС для серверов, рабочих станций и встраиваемых устройств. Система продолжает развиваться, и достаточно активно. ОС становится удобнее для администраторов и остается тем самым "фундаментом", на котором строят проекты с длительным жизненным циклом.

➡️ Если вам интересна история создания FreeBSD, то добро пожаловать на официальный сайт проекта: https://docs-archive.freebsd.org

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
2🎉64👍21❤55🔥3😁3
• На GitHub есть хороший курс по кибербезопасности, который изначально был реализован на английском языке. Наши ребята сделали форк этого репозитория и полностью русифицировали данный курс, добавив в него много актуальной информации.

• Курс абсолютно бесплатный, с открытым исходным кодом и полностью интерактивный. Содержание под спойлером:

• Фишинг, смишинг и вишинг (Phishing, Smishing & Vishing) (9 слайдов):
➡Симулятор email-фишинга;
➡Симулятор смишинга;
➡Симулятор вишинга;
➡Сценарии из реальной жизни.

• Мошенничество от лица руководителей (CEO & Executive Fraud) (6 слайдов):
➡Симулятор атаки в чате с «Не CFO» (Маскировка под финансового директора);
➡Испытание с таймером срочности;
➡Сценарии с банковскими переводами.

• Атаки типа «Водопой» (Watering Hole Attacks) (9 слайдов):
➡Симулятор заражения веб-сайта;
➡Игра по распознаванию опасных URL;
➡Симуляция реагирования на инциденты.

• Основы кибербезопасности (General Cybersecurity) (10 слайдов):
➡Симуляция реагирования на программы-вымогатели (Ransomware);
➡Сценарии безопасности устройств;
➡Задачи на проверку надежности паролей;
➡Оценка безопасности программного обеспечения.

• Защита конфиденциальной информации (Privacy Awareness) (10 слайдов):
➡Упражнения по классификации данных;
➡Сценарии соответствия требованиям 152-ФЗ;
➡Симуляции утечки конфиденциальных данных;
➡Лучшие практики обработки данных.

• Безопасное программирование (OWASP Top 10) (6 слайдов):
➡Интерактивный обозреватель OWASP Top 10;
➡Лабораторная работа по SQL-инъекциям;
➡Задачи по анализу кода (Code review);
➡Сканер уязвимостей зависимостей.


➡️ Курс доступен на GitHub [Ru].
➡️ Курс на английском языке.
➡️ Автор перевода.

#Security #Курс
Please open Telegram to view this post
VIEW IN TELEGRAM
330👍18❤10🔥8
• После того как в Индии начали блокировать Telegram из-за утечек экзаменационных материалов перед проведением крупнейшего медицинского экзамена страны, люди массово начали скачивать VPN и обходить ограничения. Популярность VPN-сервисов в стране увеличилась на 49%.

• Что касается отдельных приложений, то самые популярные сервисы фиксируют рост количества пользователей более чем на 100%.

• Также жители Индии начали массово скачивать другие мессенджеры: статистика по кол-ву загрузок Signal через App Store выросла на 72%, а в Google Play на 322%! Что касается Viber, то кол-во загрузок через App Store выросло на 216%.

• Ну и еще было отмечено, что ограничения не привели к моментальному падению активности в самом Telegram. Напротив, ежедневная аудитория приложения в Индии выросла на 17% в день анонса блокировки.

• Можно было подумать, что будет как-то по-другому...

➡️ Источник.

#Статистика #Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
37119🔥10❤5👏111
• Пост выходного дня: ровно 186 лет назад, 20 июня 1840 года Сэмюэль Морзе запатентовал электромагнитный телеграф. Большой заслугой изобретателя стало создание телеграфного кода, который представлял буквы в виде "точек" и "тире" - коротких и длинных сигналов. К XX веку в девяти европейских странах было установлено 45200 аппаратов Морзе, из них 8200 — в России.

• "Код Морзе" (он же "Морзянка") - ни что иное, как неравномерный телеграфный код, в котором знаки обозначаются комбинациями из посылок тока различной продолжительности. За единицу длительности принимается длительность точки, а длительность "тире" равняется длительности трёх точек. Пауза между знаками в букве - одна точка, а между буквами в слове - 3 точки. Пауза между словами составляет 7 точек.

• Примечательно, что исходная таблица "кода Морзе" ощутимо отличалась от тех кодов, что сегодня звучат на любительских диапазонах. Во-первых, в ней использовались посылки трех разных длительностей (точка, тире и длинное тире). Во-вторых, некоторые символы внутри своих кодов имели паузы. Кодировки современной и исходной таблиц совпадают только для половины букв (A, B, D, E, G, H, I, K, M, N, S, T, U, V и W) и не совпадают ни для одной цифры. Более того, для построения кода некоторых символов в оригинальной "морзянке" вообще использовались иные принципы. Так, помимо "точек" и "тире", были сочетания "двойное тире" (буква L) и даже "тройное тире" (цифра 0), а некоторые символы включали в себя паузу. Латинская буква С, например, передавалась раньше как "две точки-пауза-точка", то есть как переданные последовательно буквы И и Е - подобные нюансы заметно осложняли прием радиограмм.

• Ключ или "молоток" служил для смыкания и размыкания электрической цепи. Автоматический приёмник записывал сигналы, подаваемые ключом. Импульсы тока определенной длительности заставляли колебаться электромагнитное перо, воспроизводившее "точки" и "тире" на бумажной ленте. Перо либо выдавливало сигналы, либо наносило их чернилами.

• Морзе изобрел телеграф в 1830-е годы и безуспешно пытался продать изобретение в Европе и США. Он запатентовал его в 1840 году, но только в 1843 году сумел воплотить свою идею связи в жизнь.

• В 1843 году Конгресс большинством в один голос принял билль, по которому Морзе получил субсидию на создание телеграфной линии Вашингтон - Балтимор длиной 65 километров. Линию открыли в мае 1844 года. После стали открывать все новые линии, сделав телеграф распространенным средством связи. Позднее европейские государства, пользовавшиеся телеграфом, но не подтверждавшие право Морзе на это изобретение, выплатили Морзе 400 000 франков.

#Разное
1🔥37👍12❤7⚡5🎉3👏2
• Лютый раритет...

#Разное
96👍51🔥22❤12😁42
• Доброе утро...🫠

#Понедельник
Please open Telegram to view this post
VIEW IN TELEGRAM
2🤣150❤1111💩6😁5🤔3
• В ночь с 19 на 20 июня миллионы жителей Бразилии начали получать сообщения от национальной системы экстренного оповещения граждан. Часть таких сообщений сопровождалась громким звуковым сигналом и текстом "Берегитесь: ИНОПЛАНЕТНАЯ АТАКА. Люди, мы прибыли. Misantropi4".

• Всего было отправлено 10 ложных предупреждений: девять через систему Cell Broadcast и одно через SMS. В итоге платформу для оповещений отключили, а инцидент расследуют сотрудники правоохранительных органов.

• Вся соль в том, что систему "взломал" обычный школьник. Он нашел логин и пароль от одной из учетных записей в слитых базах и просто зашел в систему. Сотрудники не меняли пароли много лет, а двухфакторная авторизация отсутствовала. Единственное, с чем пришлось столкнуться при входе, так это капча: система предложила решить пример 2+2, после чего был выполнен вход на платформу.

• Тот случай, когда получить доступ в систему так же просто, как и решить 2+2.

➡ Источник.

• P.S. В некоторых СМИ и Telegram-каналах пишут о том, что "хакер" записал видео работы в системе с помощью CapCut, где показал, как рассылает оповещения. Пишут, что он забыл убрать id при записи видео спалив аккаунт и засветив лицо. Так вот, эта информация не подтверждена. На данный момент неизвестно, фейк это или нет.

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤣5717👏9❤7🔥1
👩‍💻 Best Practices по Dockerfile.

• На хабре опубликован хороший лонгрид, который содержит рекомендации по написанию Dockerfile и принципам безопасности контейнеров.

• Хорошо подготовленный Dockerfile исключает необходимость использовать привилегированные контейнеры, открывать порты, в которых нет необходимости, включать лишние пакеты и избегать утечки чувствительных данных. Рекомендую к ознакомлению. Содержание следующее:

➡Базовый образ, версии и управляемое обновление.
➡Контекст сборки, .dockerignore, копирование файлов и безопасное получение внешних данных.
➡Слои, порядок инструкций, кеширование и BuildKit.
➡Multi-stage build и языковые оптимизации.
➡Секреты: build-time, runtime и защита от утечек в слоях.
➡Пользователь, UID, права файлов и неизменяемость контейнера.
➡Запуск процесса: CMD, ENTRYPOINT, PID 1, SIGTERM и модель "один контейнер - один сервис".
➡Runtime-поведение: healthcheck, порты, volumes, конфиги, логи, ресурсы и особенности Gunicorn.
➡Цепочка поставки ПО, registry, подпись, сканирование, линтинг, тестирование и CI/CD.
➡Финальные примеры Dockerfile.

➡️ https://habr.com/ru/articles/1041784/
➡️ https://docs.docker.com/build/building/best-practices/

• Не забывайте про дополнительный материал ⬇️

➡Docker изнутри - отличный лонгрид, в котором описаны механизмы контейнеризации, всевозможные примеры, эксперименты и реализация.
➡Docker Security - очень объемная Wiki по безопасной настройке Docker. Крайне много информации по Socket, Capabilities, Escape from Containers и т.д.
➡Список вспомогательных приложений и скриптов для автоматической проверки Docker образов на уязвимости;
➡Docker с нуля: бесплатный курс от Select;
➡Актуальная и объемная шпаргалка по Docker на русском языке. Включает в себя команды для работы с сетью, образами, дисками и т.д.;
➡Metarget: инструмент, который позволяет развернуть уязвимую версию Docker. Будет полезно пентестерам для получения практического опыта;
➡Secret Docker Commands: небольшое видео о полезных и продвинутых командах Docker, которые обычно не встречаются в документации;
➡Play with Docker — онлайн-сервис для практического знакомства с Docker;
➡Attacking Docker: хорошая статья, которая включает в себя описание актуальных методов атак на Docker, описание различных уязвимостей и неправильных конфигураций, слабых мест в различных компонентах и т.д.;
➡Docker Security: еще одно объемное руководство по безопасной настройке Docker.

#Docker
Please open Telegram to view this post
VIEW IN TELEGRAM
316👍9❤7❤‍🔥1🌭11
🎮 Олды на месте? Сегодня легендарной игре Quake исполняется 30 лет!

• 22 июня 1996 года, произошло легендарное событие: компания Id Software выпустила Quake - первую полностью трехмерную игру, буквально перевернувшую наше представление о шутерах от первого лица, ставшую одной из самых популярных игр в 90-е...

• Еще до официального выхода релиза разработчики выпустили тестовую демо-версию игрушки, которая получила название QTest. Здесь был реализован только мультиплеер, но несмотря на это, игрушка стала популярной практически сразу же. Спустя несколько суток в глобальной сети появились десятки серверов для онлайн-игры (не забываем, что на дворе шел 1996 год). Игру смело можно было назвать инновационной для своего времени, поскольку разработчики реализовали текстурированные полигональные модели, а не спрайты, как во многих других играх. В результате игра представляла собой трехмерный мир.

• Нужно отметить, что современный киберспорт обязан своему появлению именно Quake. У этой игры появилось крупное сообщество почти сразу после выхода, спустя некоторое время стали проводиться и официальные крупные чемпионаты!

➡️ Залипнуть в вечную классику не выходя из браузера можно по этой ссылке: https://dos.zone/quake-1996/
➡️ Интересная история создания "кваки" доступна тут: https://www.igromania.ru/
➡️ Исходный код игры, который, между прочим, помог сформировать современные игровые движки, доступен на github: https://github.com/id-software/quake

#Оффтоп #Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥67❤32🎉22🥰7🤡2
• Нашел интересный ресурс для обучения работе с PostgreSQL. Информация разбита на секции, а в каждой секции доступны примеры команд, их описание и терминал, где команду можно выполнить и ознакомиться с результатом...

➡️ https://www.crunchydata.com/developers/tutorials

• Ну и не забывайте про дополнительный материал. Тут собраны бесплатные книги, курсы и другие полезные ресурсы, которые помогут освоить PostgreSQL. Надеюсь, что будет полезно ⬇️

• Книги и курсы:
➡Погружение в PostgreSQL.
➡Postgres: первое знакомство.
➡PostgreSQL. Основы языка SQL.
➡PostgreSQL 17 изнутри.
➡PostgreSQL. Профессиональный SQL.
➡Путеводитель по базам данных.
➡Мониторинг PostgreSQL.
➡Основы технологий баз данных [Книга], [Курс].

• Полезные ссылки:
➡Документация PostgreSQL на русском языке.
➡Вредные и/или опасные действия в PostgreSQL.
➡SQLize — быстрый запуск, эксперименты и обмен кодом SQL.
➡SQLtest — упражнения по SQL.
➡LeetCode Database Problems — упражнения по SQL: базовые задачи, все задачи.
➡Sql-ex.ru — упражнения по SQL.
➡Официальный FAQ на русском языке.
➡Neon — туториалы по PostgreSQL, примеры использования.
➡postgresqlco.nf — описание и управление конфигурацией.

#PostgreSQL
Please open Telegram to view this post
VIEW IN TELEGRAM
3❤19🔥18👍7🤡4