Сертификат безопасности
1.98K subscribers
1.99K photos
116 videos
27 files
1.02K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Связано!
Министерство искусственного интеллекта подготовило новый проект приказа. Предлагается утвердить цены на услуги Национального суперкомпьютерного центра alem.cloud В проекте приказа министерства предлагается официально установить стоимость доступа к инфраструктуре…
Очень дорого обходятся ресурсы для ИИ в alem.cloud.

Если сравнить это с ценами, например, в Digital Ocean (не самый дешевый хостинг, кстати), то у них один H200 стоит 3,44$ в час. При курсе 550 (это чуть ли не официальный прогноз на 2026) выходит 1 362 240 тенге в месяц (3,44×24×30×550).

Поэтому, развивать ИИ в Казахстане выходит примерно на 20% дороже, чем зарубежом.

Отечественное не значит дешевле, к сожалению. 🥲
🔥8😢6✍1
Катастрофа миновала, но была близка.
🤣11❤1
Что произошло: кто-то забыл продлить домен egov.kz.

Этот домен был автоматически отключён и он начал пропадать из DNS. Те, у кого записи были еще в кэшах могли достучаться до электронного правительства, но были и те, у кого Egov уже был недоступен.

Ситуация интересная, но такое иногда случается - человеческий фактор.

#фейлы@qcakz
😁6🤬2🤡1
Media is too big
VIEW IN TELEGRAM
Современное искусство, поднимающее проблему приватности и чрезвычайной власти глобальных сервисов над жизнью человека.
😁4
Связано!
КТ_061225.pdf
Опубликовали презентацию Комитета телекоммуникаций для общественного совета МИИЦР. Из интересного:
- Планируются срочные поправки по Starlink (продление "пилота"?) и бесплатному доступу к гос. и соц. сервисам (eGov и проектам BTS Digital - AITU, eOtinish);
- Freedom Telecom реализует проект гипермагистрали Запад-Восток;
- В 2027 году в г. Косшы хотят построить ЦОД Казахтелеком на 4800 стоек с общим энергопотреблением 100 МВт (это дофига, для сравнения текущий ЦОД НИТа жрёт всего лишь 6 МВт).
- Вычислительные ресурсы резервной площадки электронного правительства (РПЭП) составляют: CPU - 67 Терагерц, RAM - 289 Терабайт, HDD - 13 Петабайт. Бюджет на РПЭП составляет 4 млрд. тенге, в прошлом году было 5,6 млрд тенге - урезали.
- По сравнению с 2022 и 2023 годами, в 2024 и 2025 наблюдается существенное уменьшение числа проверок и суммы наложенных штрафов.

#право@qcakz
К IDA Pro 9.1/9.2 можно подключить альтернативный публичный Lumina-сервер.

Для этого нужно в директории C:\Program Files\IDA Professional 9.2\ нужно создать файлик с именем start_with_lumina.bat следующего содержания:

set LUMINA_TLS=false
ida.exe


Это отключает TLS и траблы с сертификатом безопасности. В дальнейшем запуск нужно осуществлять через этот BAT-ник, после чего настроить конфигурацию в Options -> General - Lumina как на скрине (Password = guest).

Сам проект реализован на базе опенсорсной Rust-реализации Lumina-сервера. Исходники доступны для изучения и скачивания тут (https://github.com/19h/dazhbog), вы можете поднять их у себя в компании и использовать как приватный Lumina-сервер - сам разработчик утверждает, что его сервер работает намного быстрее.

#находки@qcakz
🔥4🤔1
Опять PlayStation Network не работает.. 🥲

http://playstation.com/

#фейлы@qcakz
😢3😁1
Forwarded from BELYAEV_SECURITY
Какой интересный фишинг, а еще более интересное, то, что защита mail.ru считает отправителя -надёжным...

А теперь разберем основные триггеры, которые помогут понять, что вы получили фишинг:


1️⃣. Тема письма содержит призыв к действию. Это должно насторожить.
2️⃣. Не официальный домен Ленты.
3️⃣. Связка имени отправителя в виде Т-Банк и магазина Ленты вызывает вопросы и настороженность.
4️⃣. Отсутствует обращение по вашему ФИО, следовательно отправителю эта информация не известна.
5️⃣. Обещают денежный бонус, только после активации аккаунта, т.е после нажатия на ссылку. Помните, что бесплатный сыр бывает только в мышеловке.
7️⃣. Отсутствует подпись отправителя и его контакты для связи.


🕸️Более того, антивирусная защита от Dr.Web на стороне mail.ru так же пропустило это письмо, и оно не попало даже в папку спам.


🔈 Вывод:

Анализируем письма правильно, не торопимся исполнять все, что там написано, тогда вы сохраните свои деньги, репутацию и нервы.

📝 Связаться с Дмитрием: @BELYAEV_SECURITY_bot


➡️[ПОДДЕРЖАТЬ ПОДПИСКОЙ]⬅️🔚

🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍3❤1🔥1😱1
Как вам условия вакансии❓🙂👇🏻

Higgsfield AI is hiring Senior Engineers in Almaty (on-site)
#1 Video/Image Gen AI worldwide.

...
What expect from you:
- Strong experience in startups, preferably B2C
- Proven ability to deliver complex projects end-to-end
- Readiness for an intense workload (70–80 hours/week)
- Desire to build at extreme scale, fast
Compensation: competitive USD salary + significant stock options
Location: Almaty, office only
Источник: https://t.me/itvacancykz/1289
Please open Telegram to view this post
VIEW IN TELEGRAM
💩3
Веб-сайт, который используется для определения уровня владения государственным языком был взломан хакерами.

Этот сайт используется для тестирования абитуриентов, в том числе при поступлении в Академию государственного управления Казахстана ПРИ ПРЕЗИДЕНТЕ РЕСПУБЛИКИ КАЗАХСТАН.

Теперь на сайте висит страница, объявляющая о дефейсе с предложением приобрести веб-шелл.

https[:]//www.qrt[.]kz/k7n.php

#взломы@qcakz
🤣9😱3👍2
Сертификат безопасности
Photo
Техникой HUMINT 🥸 выяснено, что компрометации также подвергся экзаменационный портал exam.icert[.]kz.

#взломы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
5
Заказал продукты через inDrive.

Сегодня разве Хэллоуин? Потому что мне доставил террорист...🗿
😁9🤣4✍1😢1
АО «ГТС» запускает второй поток по курсу CYBERSHIELD CERTIFIED SOC ANALYST, предназначенный для подготовки специалистов по кибербезопасности с практическими навыками работы в составе SOC (Security Operations Center).

📅 Начало: 15 декабря
🏫 Формат: офлайн, с преподавателем на территории учебного центра АО «ГТС»
⏱ Длительность: 40 часов теоретических занятий + 30 дней практических заданий
🎓 По завершении — экзамен и сертификат CYBERSHIELD CERTIFIED SOC ANALYST

👥 Курс будет полезен:
• начинающим специалистам в области ИБ
• ИТ-специалистам, желающим углубить навыки SOC
• компаниям, стремящимся развивать компетенции сотрудников в сфере информационной безопасности

📘 Программа курса включает:
• Законодательство РК
• Реагирование и MISP
• Цифровая криминалистика
• Тестирование на проникновение
• Splunk для SOC
• Анализ вредоносного кода
• Администрирование средств защиты информации

📍 Организатор: АО «ГТС»
ℹ️ Регистрация и подробности: https://sts.kz/ru/cybershield-academy
📱 Контакты: +77757827809
👍3❤1🔥1