Сертификат безопасности
1.98K subscribers
1.97K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Счёт-фактура на покупку WinRAR - она существует.. Автор: https://www.threads.com/@unit_504/post/DVRBgQ8CIc4
🤯10🤣8🔥1
Я профукал этот момент, но, похоже, кто-то в начале февраля зарегистрировал домен e-otinish[.]kz и выдаёте го за настоящий E-Otinish.

А ещё, на том же IP-адресе размещен домен zhanaarka-akimat[.]kz, который ранее был легитимным, но сейчас уже вряд ли имеет отношение к этому местному исполнительному органу.

IoC:
e-otinish[.]kz
zhanaarka-akimat[.]kz

#угрозы@qcakz

P.S. С окончанием зимы! 🥳
🤔6🔥2
Фишеры хотели угнать почту у Тимура Турлова.. 😂😂😂
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3
Что-то вроде фишинга под узнаваемым брендом BCC.

IoC:
bcckzunitx[.]info
❤4
Прикольно, на портале Kaspersky OpenTIP для бесплатных аккаунтов доступен 1 запрос на динамический анализ файла (то, что там 0 написано не обращайте внимания - я свой секунду назад потратил).

https://opentip.kaspersky.com/
❤3👍1🤣1
Forwarded from SecuriXy.kz
Ряд LLM в КЗ в последнее время ведут себя мягко говоря нестабильно из-за различных политических повесток в мире. Самое время переходить на локальные модельки.

💡 В тему, кто уже задумался об этом - #llmfit - маленькая, но злая тулза, которая за пару секунд анализирует твое железо и показывает какие LLM оно реально тянет, с какой скоростью и в какой квантизации. Без скачивания десятков гигабайт вслепую и без экспериментов наугад.

📊 Возможности
анализирует CPU, RAM, GPU и VRAM, сопоставляет конфигурацию с сотнями моделей, рассчитывает fit-score, оценивает требования к ресурсам и ожидаемую производительность.

⚙️Реализация
написан на Rust, работает как CLI и TUI

🔗 Репозиторий: https://github.com/AlexsJones/llmfit
❤6👍3🔥1🌚1
SecuriXy.kz
Photo
Когда увидел какие LLM могут запуститься на твоём железе..
🤣27💯2😁1
Кажется, что-то важное.. 👀
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6
Сертификат безопасности
Кажется, что-то важное.. 👀
В комментариях заметили, что Дональд Трамп 🇺🇸 сидит в другой соцсети. И действительно, есть TruthSocial 🇺🇸 - персональная соцсеть Трампа, доступная только для американцев.

Интересно то, что эта соцсеть основана на движке Mastodon - это децентрализованный и open-source 📱 проект социальной сети микроблоггинга (https://github.com/mastodon/mastodon). Короче - аналог Threads 📱 и X 📱 (ex. Twitter).

С учётом взлёта AITU кто-нибудь в Казахстане 🇰🇿 может перехватить инициативу и создать "отечественную соцсеть" на базе Mastodon.. 🙂
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7🤔1
☄️Подозрительный домен 🚫

Обнаружен подозрительный домен, мимикрирующий под интернет-ресурс МВД РК. 🥸 Киберполиции и ДСБ МВД на заметку. ✏️

IoC:
mvdgov[.]kz

#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
✍3
В LinkedIn 📱 указал как опыт работы службу в КНБ и теперь постоянно прилетают рекомендации попробовать себя в ЦРУ, АНБ, GCHQ и других спецслужбах, а также их подрядчиках, связанных с Signal Intelligence.. 😵‍💫
Please open Telegram to view this post
VIEW IN TELEGRAM
😁21👍8🤣5🔥3✍2🤔1
AITU 🇰🇿 подвёл в самый важный момент, когда нужно было войти на другом устройстве с двухфакторной биометрической аутентификацией..

Хочется пользоваться отечественным, но такие косяки отталкивают в сторону WhatsApp 📱 и Telegram 📱.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7😱3😢3👎1
Сегодня я инструктор в CyberShield Academy.. 😃

Промокод: "От Аскара", https://sts.kz/ru/cybershield-academy
🔥9👍3❤1
Сертификат безопасности
Отечественный компьютер 👍
This media is not supported in your browser
VIEW IN TELEGRAM
Во время чтения лекции сегодня у отечественного защищенного ноутбука заметил вот такой косяк. В это время второй монитор по HDMI продолжал работать. Закрыл-открыл крышку - перестало моргать и экран включился.

Второй косяк - постоянно отключается/подключается подсветка встроенной клавиатуры. Похоже, она подключена к питанию как USB, а это значит, что неполадки сопровождаются звуками отключения/подключения устройства. Раздражает чуток.
😱7😁2
уязвимость с CVSS 10.0 в pac4j-jwt , достаточно распространенной Java библиотеке для реализации аутентификацией. Ошибка очень прикольная - чек не в том месте. С кем не бывает.

полный флоу поиска, подтверждения и построения эксплойта для уязвимости доступен здесь: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key

Классно, когда ИИ помогает сделать опенсорс безопаснее. Классно, что такие ресерчи публикуют.
🔥1
Forwarded from по ибэ
Ну и предложка от @arar9177 этим вечером среды
😢3💯2
Интернет от Tele2 летает... 😁
👍4🔥2😁11