Сертификат безопасности
Поздравляю!
В комментариях напомнили, что в соответствии с Законом РК "О связи":
С учётом этого, любой, у кого дома есть Wi-Fi роутер (то есть, локальная сеть), является оператором связи. А это значит, сегодня и ваш праздник, с чем вас и поздравляю! 🥳
P.S. Как закончите праздновать, купите и сертифицируйте СОРМ.
оператор связи – физическое или юридическое лицо, зарегистрированное на территории Республики Казахстан, оказывающее услуги связи и (или) эксплуатирующее сети связи.
С учётом этого, любой, у кого дома есть Wi-Fi роутер (то есть, локальная сеть), является оператором связи. А это значит, сегодня и ваш праздник, с чем вас и поздравляю! 🥳
P.S. Как закончите праздновать, купите и сертифицируйте СОРМ.
🤣19😁3❤1🌚1
infosec
Это фиаско.. Пипец, а где все нормативные документы CISA, CERT/CC, NIST и прочие регуляторные требования? Неужели никто не проверяет?
😁4😱3
Forwarded from Security Harvester
Benchmarking LLMs for malware triage and static unpacking with Malcat
https://malcat.fr/blog/benchmarking-llms-for-malware-triage-and-static-unpacking-with-malcat/:
1. So you can easily imagine that since the release of Malcat's MCP server I've played a lot with LLMs, analysing all sorts of malicious files, both for work and for fun.
2. Verdict points will be awarded for the right call, describing the behavior (including the decryption algorithm and the opt-in nature of the bundle) and the relevance of the arguments.
3. DeepSeek V4 also performs rather well, but is penalized by its pretty long inference times (which may be just a temporary issue, since its Flash model gained a lot of traction recently).
@secharvester
https://malcat.fr/blog/benchmarking-llms-for-malware-triage-and-static-unpacking-with-malcat/:
1. So you can easily imagine that since the release of Malcat's MCP server I've played a lot with LLMs, analysing all sorts of malicious files, both for work and for fun.
2. Verdict points will be awarded for the right call, describing the behavior (including the decryption algorithm and the opt-in nature of the bundle) and the relevance of the arguments.
3. DeepSeek V4 also performs rather well, but is penalized by its pretty long inference times (which may be just a temporary issue, since its Flash model gained a lot of traction recently).
@secharvester
👍2
Security Harvester
Benchmarking LLMs for malware triage and static unpacking with Malcat https://malcat.fr/blog/benchmarking-llms-for-malware-triage-and-static-unpacking-with-malcat/: 1. So you can easily imagine that since the release of Malcat's MCP server I've played a lot…
This media is not supported in your browser
VIEW IN TELEGRAM
Департамент торговли и защиты прав потребителей области Жетысу инициировал иск в Талдыкорганский городской суд в защиту прав 10 потребителей по вопросу взыскания денежных средств за некачественные услуги интернета и связи. В результате по определению суда десяти потребителям обязали вернуть 315 тысяч тенге.
https://tengrinews.kz/kazakhstan_news/kazahstantsam-vernuli-dengi-za-plohoy-internet-599861/
Главные новости Казахстана - Tengrinews.kz
Казахстанцам вернули деньги за плохой интернет
Жители области Жетысу пожаловались на некачественный интернет и через суд потребовали вернуть им деньги. В результате десяти пользователям вернули 315 тыся...
🔥5
Forwarded from Связано!
Тут есть нюанс. Изменения в Правила оказания услуг связи разрабатывает, конечно, не Мажилис.
Это подзаконный НПА, и утверждается приказом министерства, министерство и разрабатывает его.
А так, новость, конечно, позитивная. Не знаю никого, кому был бы полезен этот автодозвон.
Это подзаконный НПА, и утверждается приказом министерства, министерство и разрабатывает его.
А так, новость, конечно, позитивная. Не знаю никого, кому был бы полезен этот автодозвон.
Telegram
Казахстан и все-все-все
📞 Депутаты хотят запретить автодозвон в Казахстане
Сейчас мажилис разрабатывает изменения для Правил оказания услуг связи, сообщил депутат Асхат Аймагамбетов. Согласно им, уведомления о пропущенных звонках будут приходить только в виде SMS.
«Никаких навязчивых…
Сейчас мажилис разрабатывает изменения для Правил оказания услуг связи, сообщил депутат Асхат Аймагамбетов. Согласно им, уведомления о пропущенных звонках будут приходить только в виде SMS.
«Никаких навязчивых…
Сертификат безопасности
Этот домен ещё активен и на нём всё так же висит сниффер. Кроме того, есть JS-код на самой странице, вот объяснение от ИИ: Клиентская часть страницы представляет собой набор JavaScript‑скриптов, которые выполняются сразу после загрузки и не предполагают какого‑либо…
Сниффер на фишинговом сайте eGov до сих пор висит:
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 30
array(2) { [0]=> string(227) "INSERT INTO
logs SET time=1779623367, remote-ip='[redacted]', lang='en-GB,en', user-agent='Mozilla/5.0 (Linux; Android 10; K) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/148.0.0.0 Mobile Safari/537.36', link-id=" [1]=> string(148) "You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '' at line 1" }
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 32
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 38
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 46
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 48
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 51
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 54
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 58
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 59
Notice: Trying to access array offset on value of type null in /home/blue-creature.com/sniff.blue-creature.com/app/modules/main.php on line 60
❤1
Forwarded from llm security и каланы
Главным событием на пересечении ИИ×ИБ в 2026 на текущий момент является переход LLM-агентами порога, за которым они становятся полезными для поиска уязвимостей. Даниэль Стенберг, мейнтейнер cURL, который в январе из-за вала слоп-репортов закрыл Bug Bounty, в апреле написал «The slop situation is not a problem anymore». Уровень тревоги в сообществе поддерживается маркетинговым департаментом Anthropic, размеренно выдающим материалы сначала про Opus 4.6, затем про Mythos: 500 автономно найденных уязвимостей в опенсорсе, 22 уязвимости в Firefox (с подробностями), 20-летний баг в ядре Линукс от Николаса Карлини на unprompted, переход от обнаружения к эксплуатации с Mythos (плюс баг в OpenBSD), анонс Project Glasswing с доступом для партнеров, апдейт с инфой о 6 тысячах найденных уязвимостей, оцененных как критичные или high severity, из которых оценено 1700 и 90% были True Positive, и, наконец, дашборд по раскрытию найденных уязвимостей.
В большинстве ранних статей Anthropic подчеркивается, что уязвимости находятся простым промптингом с легким агентным harness (вот код, вот терминал, ищи вульны). При этом некоторые компании, особенно с бэкграундом в поиске уязвимостей, уже имеют более продвинутые системы, в результате чего за неполные пять месяцев мы получаем следующее:
1. Январь: AISLE находит 12 уязвимостей в OpenSSL
2. Апрель: Theori с помощью Xint нашла повышение привилегий в Linux, известную как CopyFail
3. Апрель: еще 5 уязвимостей в OpenSSL от AISLE
4. Май: Схожая уязвимость под названием DirtyFrag, которую опубликовал ИИ-исследователь Хён-у Ким – о применении LLM нигде явно не упоминается, но обстоятельства и бэкграунд исследователя намекают
5. Май: Depthfirst заявляют о том, что их система автономно нашла критическую уязвимость в Nginx, названную Rift
6. Май: Zellic рассказывают, что с помощью их агента v12 найдена еще одна уязвимость типа CopyFail – Fragnesia
7. Май: Microsoft рассказывают о MDASH, системе, обнаружившей 16 уязвимостей из Petch Tuesday
При этом ведущие провайдеры LLM выкручивают на максимум детекторы активности, похожей на кибербезопасную, и отключают только по паспорту (см. OpenAI TAC, Anthropic CVP). Единственной сопоставимой по качеству открытой моделью, исходя из ненадежных данных бенчмарков, является большой и дорогой GLM-5.1.
Итого, что мы видим:
- Уязвимости действительно могут находиться как минимум автоматизированно, доля FP в LLM-аудите снижается
- Нахождение уязвимости на примере CopyFail в сложных кодбазах приводит к резкому обнаружению похожих уязвимостей – подход, о котором рассказывали Google в блоге про BigSleep
- Время до появления эксплойта будет стремиться к одному дню (сейчас – 1.6 https://zerodayclock.com/), LLM-написанные эксплойты будут появляться чаще – по примеру кейса от GTIG
Будущее продолжает приходить.
В большинстве ранних статей Anthropic подчеркивается, что уязвимости находятся простым промптингом с легким агентным harness (вот код, вот терминал, ищи вульны). При этом некоторые компании, особенно с бэкграундом в поиске уязвимостей, уже имеют более продвинутые системы, в результате чего за неполные пять месяцев мы получаем следующее:
1. Январь: AISLE находит 12 уязвимостей в OpenSSL
2. Апрель: Theori с помощью Xint нашла повышение привилегий в Linux, известную как CopyFail
3. Апрель: еще 5 уязвимостей в OpenSSL от AISLE
4. Май: Схожая уязвимость под названием DirtyFrag, которую опубликовал ИИ-исследователь Хён-у Ким – о применении LLM нигде явно не упоминается, но обстоятельства и бэкграунд исследователя намекают
5. Май: Depthfirst заявляют о том, что их система автономно нашла критическую уязвимость в Nginx, названную Rift
6. Май: Zellic рассказывают, что с помощью их агента v12 найдена еще одна уязвимость типа CopyFail – Fragnesia
7. Май: Microsoft рассказывают о MDASH, системе, обнаружившей 16 уязвимостей из Petch Tuesday
При этом ведущие провайдеры LLM выкручивают на максимум детекторы активности, похожей на кибербезопасную, и отключают только по паспорту (см. OpenAI TAC, Anthropic CVP). Единственной сопоставимой по качеству открытой моделью, исходя из ненадежных данных бенчмарков, является большой и дорогой GLM-5.1.
Итого, что мы видим:
- Уязвимости действительно могут находиться как минимум автоматизированно, доля FP в LLM-аудите снижается
- Нахождение уязвимости на примере CopyFail в сложных кодбазах приводит к резкому обнаружению похожих уязвимостей – подход, о котором рассказывали Google в блоге про BigSleep
- Время до появления эксплойта будет стремиться к одному дню (сейчас – 1.6 https://zerodayclock.com/), LLM-написанные эксплойты будут появляться чаще – по примеру кейса от GTIG
Будущее продолжает приходить.
🔥2❤1
Сейчас пока что редиректит на легитимный портал "электронного правительства", но в будущем злоумышленники наверняка создадут фишинговую страницу.
egovs[.]cc
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1