• Неделю назад на YT были опубликованы выступления и доклады участников DEF CON SG1 - крупнейшей хакерской конференции в мире, которая проходила в Сингапуре с 28 по 30 апреля 2026.
• Особое внимание уделялось безопасности ИИ-систем, IoT-устройств, роботов и сети 5G. Плейлист со всеми докладами доступен по ссылке:
➡ https://www.youtube.com/playlist/DEFCON
#DEFCON
• Особое внимание уделялось безопасности ИИ-систем, IoT-устройств, роботов и сети 5G. Плейлист со всеми докладами доступен по ссылке:
#DEFCON
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥15👍6❤3🆒2
• В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя
• Опасность не ограничивается только перехватом файлов сессии
• Не оставайтесь на версиях ниже 7.2.9 — обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.
• Скачать актуальные версии можно по ссылке:
➡ Windows / macOS / Linux: официальный сайт или GitHub.
➡ Windows: Microsoft Store.
➡ macOS: App Store.
➡ Linux: Flathub,Snapcraft.
• Если переходите по ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с
• Также рекомендовано установить на клиент код-пароль: его включение шифрует файлы сессии в каталоге
➡️ Источники [1],[2],[3],[4].
#Новости #Security
; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя.• Опасность не ограничивается только перехватом файлов сессии
tdata и угоном аккаунта. Эксплуатация позволяет атакующему получить абсолютно любые файлы с ПК жертвы: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой.• Не оставайтесь на версиях ниже 7.2.9 — обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.
• Скачать актуальные версии можно по ссылке:
• Если переходите по ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с
tg://), не переходите по ней.• Также рекомендовано установить на клиент код-пароль: его включение шифрует файлы сессии в каталоге
tdata, предотвращая мгновенный захват аккаунта даже при их утечке#Новости #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
3 34✍16👍6❤5😎4⚡2🔥2 1
20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00
Зарегистрироваться
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00
Зарегистрироваться
👍9❤2 1 1
• Крупнейший облачный провайдер Японии IDC Frontier, который входит в состав SoftBank, подвергся атаке шифровальщиков.
• Хакеры смогли получить доступ к инфраструктуре IDCF Cloud и зашифровали данные. Последствия взлома ощутили на себе 495 крупных компаний и ряд государственных систем.
• Самое интересное: хакеры утверждают, что им потребовалось всего 7 минут, чтобы зашифровать 3.6 петабайт данных и удалить более 550 тыс. снапшотов🧐
• На данный момент расследование инцидента продолжается. Работа облачного провайдера остановлена. Более детальные подробности обещают опубликовать позже...
#Новости #Secur
• Хакеры смогли получить доступ к инфраструктуре IDCF Cloud и зашифровали данные. Последствия взлома ощутили на себе 495 крупных компаний и ряд государственных систем.
• Самое интересное: хакеры утверждают, что им потребовалось всего 7 минут, чтобы зашифровать 3.6 петабайт данных и удалить более 550 тыс. снапшотов
• На данный момент расследование инцидента продолжается. Работа облачного провайдера остановлена. Более детальные подробности обещают опубликовать позже...
#Новости #Secur
Please open Telegram to view this post
VIEW IN TELEGRAM
3 41🤯14🔥11😱5❤2🆒2👍1🤡1🐳1 1 1
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍67 33💯22😁20🔥12 4🤡3❤2 1
This media is not supported in your browser
VIEW IN TELEGRAM
• Только представьте, что в 1995 году студия Pixar тратила 8 часов времени на рендер одного кадра мультфильма "История игрушек".
• Продолжительность "Истории игрушек" составляет 81 минуту. При 24 кадрах в секунду - это 116 640 кадров в общем. Если умножить кол-во кадров (116 640) на 8 часов времени, то получим 933 тыс. часов вычислений (ну или ~106 лет на одной тачке). Общее кол-во компьютеров студии Pixar, которые рендерили мультфильм, составляло около 117 ПК, что позволило завершить работу менее чем за пол года.
➡ https://linuxgazette.net/issue19/more-musings.html
#Оффтоп
• Продолжительность "Истории игрушек" составляет 81 минуту. При 24 кадрах в секунду - это 116 640 кадров в общем. Если умножить кол-во кадров (116 640) на 8 часов времени, то получим 933 тыс. часов вычислений (ну или ~106 лет на одной тачке). Общее кол-во компьютеров студии Pixar, которые рендерили мультфильм, составляло около 117 ПК, что позволило завершить работу менее чем за пол года.
#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
1 75🔥39🤯14👍7❤3👏2🤷♂1🐳1🆒1
Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом.
Профессия «Аналитик SOC» от Codeby Academy — 7,5 месяцев практического курса в Blue Team: от первого алерта до расследования уровня L2.
На курсе:
⏺️ триаж и приоритизация — логи, события, потоки
⏺️ корреляция и разбор инцидентов
⏺️ MITRE ATT&CK — как атакующий действует на самом деле
⏺️ Threat Intelligence и Threat Hunting
⏺️ Vulnerability Management
⏺️ SIEM на Wazuh — руками, не в теории
⏺️ мышление SOC-аналитика: алерт ➡️ расследование ➡️ отчёт
Формат: живые занятия, практические задания, разбор реальных кейсов.
Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний.
Старт курса 19 октября
➡️ ️Посмотреть программу и записаться
🪧 По вопросам — @CodebyAcademyBot
Профессия «Аналитик SOC» от Codeby Academy — 7,5 месяцев практического курса в Blue Team: от первого алерта до расследования уровня L2.
На курсе:
Формат: живые занятия, практические задания, разбор реальных кейсов.
Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний.
Старт курса 19 октября
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👍3⚡2 1
• В Дании произошла утечка данных из государственного реестра населения. Хакеры получили доступ к именам, адресам, идентификаторам и другим персональным данным более чем 8.8 млн. человек. Взлом произошел через ИТ-компанию Pays ApS, которая имела доступ к реестру.
• Соль в том, что как минимум три учетные записи сотрудников Pays ApS, включая учетку с правами администратора, использовали пароль "
• На данный момент идет расследование инцидента. Доступ Pays ApS к реестру был отключен. Изменили сотрудники свои пароли или нет — не уточняется.
➡️ Источники [1],[2],[3].
#Новости
• Соль в том, что как минимум три учетные записи сотрудников Pays ApS, включая учетку с правами администратора, использовали пароль "
123456" - именно благодаря этому хакеры и получили доступ к реестру. К слову, данные начали выкачивать еще в середине сентября, а избыточные доступы и аномальную активность заметили только 2 октября.• На данный момент идет расследование инцидента. Доступ Pays ApS к реестру был отключен. Изменили сотрудники свои пароли или нет — не уточняется.
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
3 51🤣14❤7🤯4 3👍1🎄1
• В ночь с 11 на 12 октября во Франции произошел инцидент — хакеры получили доступ к системе управления холодильным оборудованием, которое установлено в различных сетевых супермаркетах по всей стране. Под удар попали все холодильники датского производителя
Danfoss.• Хакеры поигрались с настройками и ввели каждый холодильник в режим непрерывного размораживания продуктов с заданной температурой +50 °C. Таким образом оборудование всю ночь нагревало замороженные продукты, а сотрудники были в шоке, когда утром пришли открывать торговые точки.
• Инцидент уже подтвержден. Правоохранительные органы Парижа ведут расследование. Указано, что атака затронула более 200 супермаркетов и более 100 обычных торговых точек. Что касается убытков, то они могут привышать 10 млн. евро, но итоговую сумму укажут позже, когда станет известно точное кол-во затронутых магазинов.
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🤣54 23 12❤5😱5🤬5🔥4🎉3 3👏2🏆2
• Ровно 43 года назад, 13 октября 1983 года, в Чикаго произошло довольно любопытное событие: исполнительный директор компании Ameritech Mobile Communications Боб Барнетт, сидя в своем "Крайслере" возле стадиона Солджер Филд, набрал номер внука изобретателя телефонной связи Александра Белла, который находился в тот момент в Германии. Именно с того момента была запущена первая в мире сеть сотовой связи и появилась на свет технология, без которой сегодня мы буквально не можем обойтись.
• Тот исторический звонок был совершен с мобильного телефона Motorola DynaTAC 8000X (на фото), который по нынешним временам трудно назвать по-настоящему "мобильным". Трубка весила 0,8 килограмма, а ее внушительные габариты больше напоминали кирпич. Полная зарядка устройства занимала 10 часов, маленький светодиодный дисплей показывал только набираемый номер, а память аппарата позволяла сохранить до 30 телефонных номеров. В режиме ожидания такой телефон мог проработать до 8 часов, а разговаривать по нему можно было не более получаса.
• Разработка
• В 1984 году компания Motorola запустила телефон в массовое производство. Стоил аппарат $3 995 (что в наше время эквивалентно 12.000 баксов), однако столь высокая цена не помешала людям выстраиваться в километровые очереди, чтобы заполучить этот уникальный продукт технического прогресса. Абонентскую плату тоже нельзя было назвать низкой – месяц пользования сетью стоил 50 долларов, а минута разговоров в «часы пик» оценивалась в 40 центов. Motorola DynaTAC 8000X стал поистине легендарным аппаратом, и «засветился» в таких известных кинокартинах, как «Уолл-Стрит» и «Американский психопат» (на фото).
• А первая сотовая сеть использовала стандарт AMPS (Advanced Mobile Phone Service) и относилась к сетям первого поколения (1G). Она работала по принципу обычной радиосвязи – частотного разделения каналов, где для каждого соединения выделялась своя частота в 30 кГц. Каждая вышка сотовой связи тогда могла обслуживать около 300 абонентов. Качество связи было далеко не идеальным – диапазон 800 МГц был восприимчив к фоновому шуму и помехам от находящихся поблизости электронных устройств.
#Разное
• Тот исторический звонок был совершен с мобильного телефона Motorola DynaTAC 8000X (на фото), который по нынешним временам трудно назвать по-настоящему "мобильным". Трубка весила 0,8 килограмма, а ее внушительные габариты больше напоминали кирпич. Полная зарядка устройства занимала 10 часов, маленький светодиодный дисплей показывал только набираемый номер, а память аппарата позволяла сохранить до 30 телефонных номеров. В режиме ожидания такой телефон мог проработать до 8 часов, а разговаривать по нему можно было не более получаса.
• Разработка
Motorola DynaTAC 8000X началась еще задолго до его коммерческой эксплуатации - в 1973 году, а 3 апреля того же года этот телефон совершил свой первый экспериментальный звонок. Сделал его инженер, физик и фактический изобретатель аппарата - Мартин Купер, позвонивший начальнику исследовательского отдела Bell Laboratories Джоэлю Энгелю. Это был первый в истории телефонный звонок по сотовому телефону, причем прототип мобильного аппарата тогда даже не имел дисплея — только клавиши для набора номера и обрезиненную антенну. На отладку технологии, доработку оборудования и устранение возникавших в процессе проблем ушли долгие 10 лет, прежде чем в 1983 году в Чикаго была запущена первая коммерческая сеть сотовой связи.• В 1984 году компания Motorola запустила телефон в массовое производство. Стоил аппарат $3 995 (что в наше время эквивалентно 12.000 баксов), однако столь высокая цена не помешала людям выстраиваться в километровые очереди, чтобы заполучить этот уникальный продукт технического прогресса. Абонентскую плату тоже нельзя было назвать низкой – месяц пользования сетью стоил 50 долларов, а минута разговоров в «часы пик» оценивалась в 40 центов. Motorola DynaTAC 8000X стал поистине легендарным аппаратом, и «засветился» в таких известных кинокартинах, как «Уолл-Стрит» и «Американский психопат» (на фото).
• А первая сотовая сеть использовала стандарт AMPS (Advanced Mobile Phone Service) и относилась к сетям первого поколения (1G). Она работала по принципу обычной радиосвязи – частотного разделения каналов, где для каждого соединения выделялась своя частота в 30 кГц. Каждая вышка сотовой связи тогда могла обслуживать около 300 абонентов. Качество связи было далеко не идеальным – диапазон 800 МГц был восприимчив к фоновому шуму и помехам от находящихся поблизости электронных устройств.
#Разное
1🔥43👍14❤7 3⚡2👏2👎1🕊1
Примите участие в исследовании инсайдерских рисков российского бизнеса
Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны?
Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера».
Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.
Принять участие
Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце.
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw
Как российские компании сегодня работают с внутренними угрозами? С какими инцидентами сталкиваются, как их выявляют и расследуют, какие инструменты используют и где остаются слепые зоны?
Ответы на эти вопросы мы собираем в исследовании «Фактор инсайдера».
Хотим понять, как на практике устроена работа с инсайдерскими рисками: от мониторинга действий сотрудников и расследования инцидентов до использования DLP, SIEM, UEBA, IAM и других инструментов. Отдельно посмотрим, как на эту работу влияет распространение ИИ.
Принять участие
Результатами обязательно поделимся — соберем их в отдельный аналитический отчет. Вас еще ждет небольшой бонус от нас и партнеров в самом конце.
16+. Реклама. АО «ПФ «СКБ Контур». ОГРН 1026605606620. 620144, Екатеринбург, ул. Народной Воли, 19А. Erid:2SDnjdxFQaw
👍7❤3
• В офисе OpenAI обнаружили прослушку: 35-летний инженер из Саудовской Аравии Абдулрахман Альфозан, который ранее работал в Meta*, установил прослушивающее устройство в конферент-зале, где руководство обсуждало планы по развитию компании и будущие планы по разработке новых моделей.
• Само устройство было подключено к телевизору через USB, а в качестве маскировки была использована туалетная бумага. Жучок смогли найти во время проверки на прослушку. Интересно, что сотрудники OpenAI использовали ChatGPT для первоначального расследования инцидента:
• В конечном итоге Абдулрахман был арестован. Дело передали ФБР. Сам сотрудник работал в OpenAI с июля 2025 года. Если его вина будет доказана, ему грозит до 5 лет тюремного заключения и штраф в 250 тыс. баксов.
➡️ Источник.
* Компания Meta и её продукты признаны экстремистскими, их деятельность на территории РФ запрещена!
#Новости
• Само устройство было подключено к телевизору через USB, а в качестве маскировки была использована туалетная бумага. Жучок смогли найти во время проверки на прослушку. Интересно, что сотрудники OpenAI использовали ChatGPT для первоначального расследования инцидента:
Мы использовали наши модели для анализа устройства и выяснения его происхождения; в результате было установлено, что его установил конкретный сотрудник за несколько дней до этого. — заявил представитель OpenAI.
• В конечном итоге Абдулрахман был арестован. Дело передали ФБР. Сам сотрудник работал в OpenAI с июля 2025 года. Если его вина будет доказана, ему грозит до 5 лет тюремного заключения и штраф в 250 тыс. баксов.
* Компания Meta и её продукты признаны экстремистскими, их деятельность на территории РФ запрещена!
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1 37😁16❤5🤷♂2👎2 2👍1🕊1👾1
• Хороший лонгрид по правам в Linux, который можно использовать как памятку. Статья будет полезна как начинающим, так и опытным специалистам. Содержание следующее:
• Какие есть системы контроля доступами.
• Какие системы контроля доступа используют разные дистрибутивы:
➡ Таблица по популярным дистрибутивам Linux;
➡ Краткая справка по реализациям MAC;
➡ Что общее у всех.
• Расшифровка таблицы прав (символьная нотация, восьмеричная, SELinux контекст):
➡ Шпаргалка: Символьная нотация (
➡ Шпаргалка: Символьная нотация для директорий;
➡ Шпаргалка: Символьная нотация для файлов;
➡ Восьмеричная нотация;
➡ Шпаргалка: Восьмеричная, Бинарная, Символьная;
➡ Шпаргалка: Восьмеричная (Популярные комбинации);
➡ Специальные биты;
➡ Шпаргалка: Специальные биты;
➡ SELinux контекст.
• Команды и утилиты:
➡
➡
➡
➡
➡
➡
➡
➡
• Немного о безопасности (чем опасен
➡️ https://habr.com/ru/articles/1027674
#Linux
• Какие есть системы контроля доступами.
• Какие системы контроля доступа используют разные дистрибутивы:
• Расшифровка таблицы прав (символьная нотация, восьмеричная, SELinux контекст):
rwx);• Команды и утилиты:
lsstatchownchgrpchmodpsidfind• Немного о безопасности (чем опасен
777).#Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥33❤6🤨5👍2
• Сегодня, между прочим, KDE исполняется 30 лет!!! 14 октября 1996 года студент Тюбингенского университета Маттиас Эттрих анонсировал свой новый проект: графическую оконную среду KDE, название которой являлось отсылкой к проприетарному пакету
• Первая стабильная версия среды рабочего стола (KDE 1) вышла в 1998 году. В 1999 году появился Конки (Konqi) — всеми любимый зеленый дракон‑талисман, который со временем сменил Кандальфа (Kandalf) в качестве официального символа проекта. К 2009 году сообщество внесло в кодовую базу проекта миллион коммитов. В 2014 году наступила современная эпоха: была выпущена KDE Plasma 5 — среда рабочего стола с полностью переработанной архитектурой, созданная на базе Qt 5 и KDE Frameworks.
• Сегодня KDE — не просто одна из самых популярных графических сред в Linux и во множестве других Unix-подобных операционных систем, но и крупнейшее сообщество, создающее и развивающее открытое ПО на нашей планете. Программы KDE состоят из более чем 6 000 000 строк кода, переведены на 108 языков мира, а в их создании принимают участие более 2500 человек.
➡️ https://kde.org/anniversaries/30/
#Разное
Common Desktop Environment (CDE) для Unix, созданному HP, IBM и Sun на основе X11.• Первая стабильная версия среды рабочего стола (KDE 1) вышла в 1998 году. В 1999 году появился Конки (Konqi) — всеми любимый зеленый дракон‑талисман, который со временем сменил Кандальфа (Kandalf) в качестве официального символа проекта. К 2009 году сообщество внесло в кодовую базу проекта миллион коммитов. В 2014 году наступила современная эпоха: была выпущена KDE Plasma 5 — среда рабочего стола с полностью переработанной архитектурой, созданная на базе Qt 5 и KDE Frameworks.
• Сегодня KDE — не просто одна из самых популярных графических сред в Linux и во множестве других Unix-подобных операционных систем, но и крупнейшее сообщество, создающее и развивающее открытое ПО на нашей планете. Программы KDE состоят из более чем 6 000 000 строк кода, переведены на 108 языков мира, а в их создании принимают участие более 2500 человек.
#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
1🎉43👍8❤7 3❤🔥2🍾1