Сертификат безопасности
1.98K subscribers
1.98K photos
116 videos
27 files
1.02K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Предприимчивые проходимцы.. 😤

P.S. Наводку дал подписчик, написал в л/с канала.
😁5
Киберсквоттеры зарегистрировали домен, ранее принадлежащий территориальному органу внутренних дел.

Зачем им это? 🧐 ДСБ МВД на заметку..

uvdvko[.]kz

#угрозы@qcakz
Баг с ЭЦП, когда она недействительна в течение первого часа, еще не починили, получается? 😃
И не лень же... :)
🤣5
В каждый госорган нужен CISO на уровне заместителя первого руководителя (для министерств это вице-министр, для комитетов - зампред и так далее).

https://www.instagram.com/reel/DTKJLy5jNuV/

#политика@qcakz
👍9❤2🔥1😁1
Freedom Finance 🙂

bankffinn[.]kz

#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍1
Сертификат безопасности
Freedom Finance 🙂 bankffinn[.]kz #угрозы@qcakz
Те же регистрационные данные использовались для регистрации следующих доменов:

odf-rekassa[.]kz
esb-kgd[.]kz
1ofd[.]kz
ib-cloud-bcc[.]kz
business-berekebank[.]kz
home-bank[.]kz

#угрозы@qcakz
❤2
Forwarded from Похек (Сергей Зыбнев)
MacSync Stealer: Как подписанное Apple приложение обходит Gatekeeper
#macos #malware #stealer #gatekeeper #cybersecurity

Думали, что Gatekeeper и нотаризация Apple — это непробиваемая стена? Как бы не так. Новый вариант стилера MacSync показывает, что даже "проверенное" приложение может оказаться трояном, который система macOS с радостью пропустит без единого предупреждения.

➡️ Как это работает?
Вредонос распространяется под видом установщика мессенджера zk-call-messenger-installer-3.9.2-lts.dmg. Жертва скачивает, монтирует образ и запускает приложение. И тут начинается самое интересное:

1. Обход Gatekeeper: Приложение подписано легитимным (уже отозванным) Apple Developer ID (GNJLS3UYZ4) и нотариально заверено. Gatekeeper видит валидную подпись и не показывает никаких страшных окон. Пользователь спокоен.

2. Загрузка полезной нагрузки: После запуска приложение, написанное на Swift, проверяет доступ в интернет и незаметно скачивает с C2-сервера (gatemaden.space) вторую стадию — обфусцированный zsh-скрипт.

3. Исполнение: Скрипт сохраняется в /tmp/runner, с него снимается атрибут карантина, и он запускается. Этот скрипт — и есть сам стилер, который работает в памяти, воруя пароли, куки и данные из Keychain.

❗️Эволюция угрозы
Раньше подобные стиллеры требовали от пользователя ручных действий (перетащить скрипт в терминал, вставить команду). Теперь всё автоматизировано. Это показывает, что авторы малвари становятся хитрее и профессиональнее. А с приходом AI атаки становятся проще, масштабнее и иногда быстрее.

😉 Apple уже отозвала сертификат, но это не мешает атакующим получить новый и повторить атаку. Техника остаётся рабочей.

🔗Источник

🌚 @poxek | 📲 MAX |🌚 Блог | 📺 YT | 📺 RT | 📺 VK
Please open Telegram to view this post
VIEW IN TELEGRAM
1😱2
Forwarded from Кибербез
В популярной утилите TLP, используемой для управления энергопотреблением ноутбуков под управлением «Linux», выявлена критическая уязвимость, позволяющая локальным пользователям обходить механизмы аутентификации и изменять системные настройки.

Подробнее на https://cert.gov.kz/news/12/3118
👍1
Моя рабочая лошадка. Нам скоро 9 лет.. ☺️🙌🏻
65🔥3❤1
Forwarded from Связано!
Google Cloud AI agent trends 2026 report.pdf
13.2 MB
Google: В 2026 году мы перестанем «тыкать кнопки» и начнем «пасти» агентов

Google Cloud выложил отчет по ИИ-агентам на 2026 год. Сквозь корпоративный булшит про «трансформацию» пробивается одна жесткая мысль: эпоха, когда человек был «клеем» между системами, заканчивается.

В отчете это называют «Digital Assembly Line» (цифровой конвейер). И для телекома это, пожалуй, хороший шанс выбраться из операционного ада.

Вот как Google видит это на практике:

1. Смерть «пинг-понга» в NOC 📉
Сейчас авария это эстафета: мониторинг → NOC → заведение тикета → звонок полевому инженеру → звонок в колл-центр «что отвечать абонентам». В этой цепочке мы теряем время и контекст.

Google вводит понятие Agent2Agent (A2A). Это когда агент мониторинга сам видит аномалию, сам стучится к агенту Field Service (назначает бригаду), и сам же пушит инфу агенту поддержки. Человек не пересылает данные, он только аппрувит решение. Это переход от Instruction-based (сделай А, потом Б) к Intent-based (восстанови связь, детали мне неважны).

2. SOC: Выживание, а не сервис 🛡
В отчете есть цифра, от которой дергается глаз: 82% безопасников признают, что пропускают реальные угрозы из-за вала алертов («alert fatigue»).
Агентный SOC это не «умный поиск», т.е. когда агент сам берет алерт, сам идет в логи, сам коррелирует события и приносит инженеру уже готовое «Дело №123» с уликами. Мы перестаем быть сортировщиками мусора и становимся следователями.

3. Клиентский сервис: «Concierge», а не «IVR» 🤝
Google приводит пример логистики, который идеально ложится на нас. Агент не ждет звонка злого абонента. Он видит, что на районе упал узел, заранее шлет SMS: «У нас авария, починим к 14:00, вот вам 5000 тенге на счет за неудобства».

Это меняет парадигму с «Оставьте заявку» на «Мы уже в курсе и работаем».

Итого: К чему готовиться?
Главный тренд отчета «Agents for scale». Ваша работа меняется. Из исполнителя («написать SQL-запрос», «завести тикет») вы превращаетесь в супервайзера. Вы ставите задачу, агент её выполняет, вы проверяете.

Те, кто сейчас начнет внедрять агентные цепочки, в 2026-м будут управлять армией роботов. Остальные продолжат вручную разгребать инциденты, пока не выгорят окончательно.
❤5👍2
Тыкал Speedtest, оказывается там есть возле посмотреть карту покрытия операторов сотовой связи. Можно выбирать между операторами и смотреть, где хорошее/плохое покрытие.. 🙂

#находки@qcakz
👀7👍2
Помните я публиковал тут изменения в законодательство? Я ошибся!

Оказывается, это не проект, а внесённые изменения. Закон вступает в силу через неделю. Там:
1. Лицензия на ОЦИБ и СРКИ выдаётся сроком на три года, на разработку СКЗИ - 5 лет.
2. ОЦИБ и СРКИ должны быть "резиденты Республики Казахстан без участия иностранных физических и юридических лиц", при этом лишь СРКИ может осуществлять "реагирование на инцидент информационной безопасности", у ОЦИБ такой функции нет.

https://adilet.zan.kz/rus/docs/Z2500000231

#право@qcakz
👀6👍1🤔1