Сертификат безопасности
Партнёры tLab
tLab вырос от "просто песочница" до полноценного Anti-APT.
🤣7💩3
Сертификат безопасности
tLab вырос от "просто песочница" до полноценного Anti-APT.
Как tLab Anti-APT победил APT28.
1🤡13
На мероприятии разыгрывали призы при помощи рандомайзера.
Было 3 приза, участвовало 26 человек. Призовые номера: 18, 17, 16... 🙂
Было 3 приза, участвовало 26 человек. Призовые номера: 18, 17, 16... 🙂
🤡12😁2
Сертификат безопасности
ЦАРКА заколлабилась с Яндексом.. 👍🏻 #находки@qcakz
А чё дизлайков так много? 🧐
А ну-ка, объяснитесь, почему это плохо? 👇🏻
А ну-ка, объяснитесь, почему это плохо? 👇🏻
💩13👍3
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥16🤡3👍1
Кто-то не продлил домен
Да-да, даже после банкротства/поглощения на некоторые ящики продолжает поступать конфиденциальная информация. Я говорил про это на Defcon 2017 в Астане (ссылка на очень старый пост https://www.instagram.com/p/BVyggl1F049/). Тогда я на примере домена senimbank.kz показал как раскрывается банковская тайна через устаревшие рассылки (спойлер: в поглотившем Senim Bank банке был настроен форвард на кредитные заявки от физлиц).
Согласитесь, домен
#фейлы@qcakz #угрозы@qcakz
temirbank[.]kz (сайт поглощённого банка), теперь его захватили киберсквоттеры. А это значит, что они могут настроить почтовый сервер и получать конфиденциальные E-Mail или использовать этот доверенный домен для совершения кибератак.Да-да, даже после банкротства/поглощения на некоторые ящики продолжает поступать конфиденциальная информация. Я говорил про это на Defcon 2017 в Астане (ссылка на очень старый пост https://www.instagram.com/p/BVyggl1F049/). Тогда я на примере домена senimbank.kz показал как раскрывается банковская тайна через устаревшие рассылки (спойлер: в поглотившем Senim Bank банке был настроен форвард на кредитные заявки от физлиц).
Согласитесь, домен
tsesnabank.kz не просто так до сих пор существует после двух переименований.#фейлы@qcakz #угрозы@qcakz
👍5🔥3
ЦАРКА, кроме Яндекса, также начала коллабиться с операторами связи.
Например, вот на этом сайте mdr-ctc.kz есть совместная коллаба с оператором связи СТС по предоставлению услуги Managed Detection and Response (MDR).
#находки@qcakz
Например, вот на этом сайте mdr-ctc.kz есть совместная коллаба с оператором связи СТС по предоставлению услуги Managed Detection and Response (MDR).
#находки@qcakz
💩5❤3👎2🔥1
Ранее обнаружил фишинговый домен, направленный против Комитета государственных доходов⚠️ , после чего сообщил об этом уполномоченному представителю.
Во взаимодействии с представителями государственных органов, одним из ОЦИБов, хостинг-провайдером и регистратурой угроза была устранена..🛡
Отдельно хочу отметить, что законы предоставляют право любому ОЦИБу на приостановление пользования доменом.🚫 Считаю, что эта норма существенно облегчает борьбу с фишингом. 🥸
#угрозы@qcakz
Во взаимодействии с представителями государственных органов, одним из ОЦИБов, хостинг-провайдером и регистратурой угроза была устранена..
Отдельно хочу отметить, что законы предоставляют право любому ОЦИБу на приостановление пользования доменом.
Об утверждении Правил регистрации, пользования и распределения доменных имен в пространстве казахстанского сегмента Интернета
Приказ Министра оборонной и аэрокосмической промышленности Республики Казахстан от 13 марта 2018 года № 38/НҚ. Зарегистрирован в Министерстве юстиции Республики Казахстан 27 марта 2018 года № 16654.
Глава 3. Порядок пользования доменных имен
в пространстве казахстанского сегмента Интернета
16. Пользование доменным именем в пространстве казахстанского сегмента Интернета приостанавливается при:
7) наличии уведомления о выявлении на интернет-ресурсе фишинга, которое поступило от Оперативного центра информационной безопасности или Службы реагирования на инциденты информационной безопасности, отраслевого Оперативного центра информационной безопасности.
#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥1🤔1
Посылаю тебе змейку здоровья в этом году
🌹🫀🫁🧠👂👄👃🌺
😁здоровья😁
.😁здоровья😁
.😁здоровья😁
..😁здоровья😁
....😁здоровья😁
......😁здоровья😁
........😁здоровья😁
.........😁здоровья😁
........😁здоровья😁
........😁здоровья😁
.. ....😁здоровья😁
.....😁здоровья😁
...😁здоровья😁
..😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
..😁здоровья😁
....😁здоровья😁
......😁здоровья😁
........😁здоровья😁
.........😁здоровья😁
........😁здоровья😁
......😁здоровья😁
.. ....😁здоровья😁
.....😁здоровья😁
...😁здоровья😁
..😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
..😁здоровья😁
....😁здоровья😁
.....😁здоровья😁
......😁здоровья😁
.......😁здоровья😁
......😁здоровья😁
....😁здоровья😁
...😁здоровья😁
..😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
Отправь это тому кому ты желаешь ЗДОРОВЬЯ!!!
Не забудь мне!)))
Если тебе вернётся)
2-5 ты будешь ЗДОРОВ(А) весь год
7-13 ты будешь ЗДОРОВ(А) всю жизнь!
🌹🫀🫁🧠👂👄👃🌺
😁здоровья😁
.😁здоровья😁
.😁здоровья😁
..😁здоровья😁
....😁здоровья😁
......😁здоровья😁
........😁здоровья😁
.........😁здоровья😁
........😁здоровья😁
........😁здоровья😁
.. ....😁здоровья😁
.....😁здоровья😁
...😁здоровья😁
..😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
..😁здоровья😁
....😁здоровья😁
......😁здоровья😁
........😁здоровья😁
.........😁здоровья😁
........😁здоровья😁
......😁здоровья😁
.. ....😁здоровья😁
.....😁здоровья😁
...😁здоровья😁
..😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
..😁здоровья😁
....😁здоровья😁
.....😁здоровья😁
......😁здоровья😁
.......😁здоровья😁
......😁здоровья😁
....😁здоровья😁
...😁здоровья😁
..😁здоровья😁
.😁здоровья😁
.😁здоровья😁
.😁здоровья😁
Отправь это тому кому ты желаешь ЗДОРОВЬЯ!!!
Не забудь мне!)))
Если тебе вернётся)
2-5 ты будешь ЗДОРОВ(А) весь год
7-13 ты будешь ЗДОРОВ(А) всю жизнь!
🤣14🔥3💩3❤2
Forwarded from Telecom Innovation
Мы начали системную проверку AS на предмет ROA и RPKI.
У Казахтелеком 1078 агрегированных префиксов, где AS9198 указан как origin AS.
Для 1022 из 1078 префиксов в RIPE уже созданы ROA (Route Origin Authorization) с корректным указанием: префикса, origin AS, максимальной длины подсети.
Теперь эти префиксы имеют статус Valid. Это позволит сделать защиту от:
-BGP hijacking
-BGP route leaking
-ошибок конфигурации BGP.
Теперь операторы, использующие RPKI, могут криптографически проверить, что именно мы имеем право анонсировать эти префиксы.
Все еще 56 префиксов сейчас имеют статус Not Found - по ним продолжаем работу по созданию ROA.
0 префиксов со статусом Invalid
Для проверки входящих маршрутов мы развернули RPKI-валидатор в облаке. Сейчас тестируем его работу на одном из ASBR. После завершения тестов включим проверку на всех ASBR. Политика приёма маршрутов: Invalid - фильтруем, Valid - принимаем, Not Found - принимаем, но с повышенным вниманием.
У Казахтелеком 1078 агрегированных префиксов, где AS9198 указан как origin AS.
Для 1022 из 1078 префиксов в RIPE уже созданы ROA (Route Origin Authorization) с корректным указанием: префикса, origin AS, максимальной длины подсети.
Теперь эти префиксы имеют статус Valid. Это позволит сделать защиту от:
-BGP hijacking
-BGP route leaking
-ошибок конфигурации BGP.
Теперь операторы, использующие RPKI, могут криптографически проверить, что именно мы имеем право анонсировать эти префиксы.
Все еще 56 префиксов сейчас имеют статус Not Found - по ним продолжаем работу по созданию ROA.
0 префиксов со статусом Invalid
Для проверки входящих маршрутов мы развернули RPKI-валидатор в облаке. Сейчас тестируем его работу на одном из ASBR. После завершения тестов включим проверку на всех ASBR. Политика приёма маршрутов: Invalid - фильтруем, Valid - принимаем, Not Found - принимаем, но с повышенным вниманием.
❤1