⚠️ Request for comments 💬

Народ, хочу услышать мнение от комьюнити насчёт одной идеи. Все знают про проект abuse.ch, который публикует данные по ИБ-угрозам (спам, фишинг, малварь и др.), но немногие знают про проект https://sinkdb.abuse.ch/, если кратко то это:

SinkDB — это проект abuse.ch, помогающий специалистам по ИТ-безопасности избегать «дружественного огня».
Если вы являетесь представителем ИТ-безопасности и управляете «ловушкой» (sinkhole), проводите фишинговую кампанию или используете сканер уязвимостей, вы можете зарегистрировать свой индикатор/кампанию в SinkDB, чтобы избежать попадания в черный список или закрытия вашей кампании.

Так вот, тут я часто публикую информацию по подозрительным/фишинговым доменам. Есть несколько ИБ-профессионалов, которые периодически скидывают мне домены, которые они будут использовать для пентеста, чтобы широкая аудитория не узнала о нём раньше времени. Но проблема в том, что это делается лично мною и бессистемно.

А что если упорядочить это, создав систему, куда пентестеры могут загружать свою атакующую инфраструктуру, определять TLP и время раскрытия этой инфы. Помимо пентестеров доступ к системе будут иметь blue team SOC и CERT, хостеры и регистраторы. Это будет нужно, чтобы киберзащитники могли в дальнейшем проверить, что это действительно был пентест, хостеры не отключали сервера и домены, а правоохранительные органы и спецслужбы не сильно напрягались при обнаружении инструментов и инфраструктуры.

Что думаете? Нужен фидбэк от пентестов и инцидент респондеров - поделитесь мнением публично в комментариях или непублично в л/с канала.

#идеи@qcakz

⚡️Злоумышленники нацелились на ЕНПФ?⚠️

Список подозрительных доменов 🥸, возможно мимикрирующих по Единый накопительный пенсионных фонд (ЕНПФ):

cabinetenpf[.]kz
cabinet-enpf[.]kz
enpf.com[.]kz
enpf-opros[.]kz

Первый в списке домен создан сегодня 🆕, остальные - чуть раньше. Полагаю, что злоумышленники хотят воспользоваться ажиотажем вокруг увеличения минимальной суммы накоплений для вкладов.📣

Если это так, то пенсионные сбережения казахстанцев могут быть под угрозой. Будьте бдительны! 🛡

P.S. Также прошу пентестеров и блютимеров высказать мнение по тому, нужна ли система для регистрации инфраструктуры легальных атак (пентест и синкхолы). Пост тут - https://t.me/qcakz/2283

#угрозы@qcakz

🇰🇿 День демократического обновления Республики Казахстан 🔄

Указом Президента Республики Казахстан Н.А. Назарбаева от 12 декабря 1991 года «О реабилитации граждан, привлеченных к ответственности за участие в событиях 17-18 декабря 1986 года в Казахстане» была дана правовая и политическая оценка этих событий. Граждане, необоснованно привлеченные к ответственности, были полностью реабилитированы, а 17 декабря объявлен Днем демократического обновления Республики Казахстан.

Ранее статус 17 декабря был выше и день считался праздничным, но с 2022 года это обычный рабочий день.

Тем не менее, всех поздравляю!

В Aitu у меня тоже есть канал. Нужно ли дублировать контент в Aitu?

Ставь реакции, голосуй:
🐈 - да, дублируй контент в Aitu

💭 - нет, в Aitu дублировать не надо

Подпишись на канал в Aitu: https://i2.app.link/ZlJuC2GEaZb

#идеи@qcakz

🚀 Cloud Native Astana Meetup

📅 19 декабря, 16:00 – 20:00
📍 Astana Hub, зал Howard LoveCraft

Приглашаем инженеров, SRE, DevOps и платформенные команды на CNCF событие - Cloud Native Astana Meetup!

На встрече вас ждут lightning-доклады, живые демо и открытые обсуждения о Kubernetes, observability, supply-chain security, платформенной инженерии и оптимизации затрат.

При поддержке: RTEAM, Cloud Agnostic
В партнёрстве с Cloud Native Kazakhstan

🌐 Страница на Meetup: https://www.meetup.com/cloud-native-astana-community/events/312433426

🐈Подписаться

#cncf