Список подозрительных доменов
cabinetenpf[.]kzcabinet-enpf[.]kzenpf.com[.]kzenpf-opros[.]kzПервый в списке домен создан сегодня
Если это так, то пенсионные сбережения казахстанцев могут быть под угрозой. Будьте бдительны!
P.S. Также прошу пентестеров и блютимеров высказать мнение по тому, нужна ли система для регистрации инфраструктуры легальных атак (пентест и синкхолы). Пост тут - https://t.me/qcakz/2283
#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Сертификат безопасности
⚠️ Request for comments 💬
Народ, хочу услышать мнение от комьюнити насчёт одной идеи. Все знают про проект abuse.ch, который публикует данные по ИБ-угрозам (спам, фишинг, малварь и др.), но немногие знают про проект https://sinkdb.abuse.ch/, если кратко…
Народ, хочу услышать мнение от комьюнити насчёт одной идеи. Все знают про проект abuse.ch, который публикует данные по ИБ-угрозам (спам, фишинг, малварь и др.), но немногие знают про проект https://sinkdb.abuse.ch/, если кратко…
❤1
Человек утверждает, что Банк РБК оставил его без денег зарубежом, что напрямую создало тяжёлую жизненную ситуацию.
https://www.threads.com/@zhanikbolatuly/post/DSVDyFhDHwr
https://www.threads.com/@zhanikbolatuly/post/DSVDyFhDHwr
✍3
Сертификат безопасности
Человек утверждает, что Банк РБК оставил его без денег зарубежом, что напрямую создало тяжёлую жизненную ситуацию. https://www.threads.com/@zhanikbolatuly/post/DSVDyFhDHwr
Полный трэд. Для тех, кто не зарегистрирован в казахстанской национальной соцсети 🙂
Указом Президента Республики Казахстан Н.А. Назарбаева от 12 декабря 1991 года «О реабилитации граждан, привлеченных к ответственности за участие в событиях 17-18 декабря 1986 года в Казахстане» была дана правовая и политическая оценка этих событий. Граждане, необоснованно привлеченные к ответственности, были полностью реабилитированы, а 17 декабря объявлен Днем демократического обновления Республики Казахстан.
Ранее статус 17 декабря был выше и день считался праздничным, но с 2022 года это обычный рабочий день.
Тем не менее, всех поздравляю!
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
В Aitu у меня тоже есть канал. Нужно ли дублировать контент в Aitu?
Ставь реакции, голосуй:
🐈 - да, дублируй контент в Aitu
💭 - нет, в Aitu дублировать не надо
Подпишись на канал в Aitu: https://i2.app.link/ZlJuC2GEaZb
#идеи@qcakz
Ставь реакции, голосуй:
Подпишись на канал в Aitu: https://i2.app.link/ZlJuC2GEaZb
#идеи@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from arman.dev
🚀 Cloud Native Astana Meetup
📅 19 декабря, 16:00 – 20:00
📍 Astana Hub, зал Howard LoveCraft
Приглашаем инженеров, SRE, DevOps и платформенные команды на CNCF событие - Cloud Native Astana Meetup!
На встрече вас ждут lightning-доклады, живые демо и открытые обсуждения о Kubernetes, observability, supply-chain security, платформенной инженерии и оптимизации затрат.
При поддержке: RTEAM, Cloud Agnostic
В партнёрстве с Cloud Native Kazakhstan
🌐 Страница на Meetup: https://www.meetup.com/cloud-native-astana-community/events/312433426
🐈 Подписаться
#cncf
📅 19 декабря, 16:00 – 20:00
📍 Astana Hub, зал Howard LoveCraft
Приглашаем инженеров, SRE, DevOps и платформенные команды на CNCF событие - Cloud Native Astana Meetup!
На встрече вас ждут lightning-доклады, живые демо и открытые обсуждения о Kubernetes, observability, supply-chain security, платформенной инженерии и оптимизации затрат.
При поддержке: RTEAM, Cloud Agnostic
В партнёрстве с Cloud Native Kazakhstan
🌐 Страница на Meetup: https://www.meetup.com/cloud-native-astana-community/events/312433426
#cncf
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7
Например, оперативники установили личности нескольких организаторов мошеннических схем, которые действовали на территориях России, Белоруссии, Украины и Казахстана. Даже удалось вычислить, где они — это государство на Ближнем Востоке, которое сейчас активно «дружит» с США. И правоохранительные органы этой страны отказывают нам в выдаче.
https://lenta.ru/articles/2025/12/17/dolina/
Пока обсуждают необходимость развития отечественных сервисов, зашёл на официальный сайт МИИЦР, чтобы подписаться на их канал в Aitu, но с удивлением не обнаружил ссылку на него.
Получается, у МИИЦР есть страницы в соцсетях, которые не соблюдают казахстанское законодательство, но нет канала в AITU. Парадокс.
Или страница есть? Напишите в комментариях 👇🏻
Получается, у МИИЦР есть страницы в соцсетях, которые не соблюдают казахстанское законодательство, но нет канала в AITU. Парадокс.
Или страница есть? Напишите в комментариях 👇🏻
🤣4
Сертификат безопасности
Пока обсуждают необходимость развития отечественных сервисов, зашёл на официальный сайт МИИЦР, чтобы подписаться на их канал в Aitu, но с удивлением не обнаружил ссылку на него. Получается, у МИИЦР есть страницы в соцсетях, которые не соблюдают казахстанское…
Развиваю отечественные сервисы "в одиночку". На своём канале в Aitu опубликовал IOC возможной кибератаки на критическую инфраструктуру.
Подписаться на канал: https://i2.app.link/ZlJuC2GEaZb
Подписаться на канал: https://i2.app.link/ZlJuC2GEaZb
🤣8🤪2🔥1
Forwarded from SecuriXy.kz
🚨 CVE‑2025‑67887 (aвторизованный RCE в модуле Translate Module 1C‑Bitrix)
📌 Основные факты
Продукт: 1C‑Bitrix (модуль Перевод)
Тип: Авторизованный RCE
Уязвимые версии: ≤ 25.100.500
Требуются права: SOURCE и WRITE
⚡ Механика
Аутентификация → получение CSRF токена → загрузка архива через `
🛡️ Защита
1. Проверить логи на вызовы
2. Проверить
3. Ограничить доступ к эндпоинтам через ACL или WAF
4. Временно отключить модуль Translate
🔗 CVE https://www.cve.org/CVERecord?id=CVE-2025-67887
🔗 PoC https://karmainsecurity.com/pocs/CVE-2025-67887.php
📌 Основные факты
Продукт: 1C‑Bitrix (модуль Перевод)
Тип: Авторизованный RCE
Уязвимые версии: ≤ 25.100.500
Требуются права: SOURCE и WRITE
⚡ Механика
Аутентификация → получение CSRF токена → загрузка архива через `
translate.asset.grabber.upload` → распаковка → активация → появление shell.php в `/upload/tmp/` → выполнение команд через заголовок C:🛡️ Защита
1. Проверить логи на вызовы
/bitrix/services/main/ajax.php?action=translate.asset.grabber.extract2. Проверить
/upload/tmp на наличие php файлов 3. Ограничить доступ к эндпоинтам через ACL или WAF
4. Временно отключить модуль Translate
🔗 CVE https://www.cve.org/CVERecord?id=CVE-2025-67887
🔗 PoC https://karmainsecurity.com/pocs/CVE-2025-67887.php
🔥6😱1
В комментариях отметили, что некоторые служебные чаты в Aitu доступны любому пользователю.
Проверил - действительно так. Администраторы ошиблись и при создании рабочей группы вместо приватный сделали её публичной. В итоге их служебная информация стала доступна всем желающим. Кроме того, в чатах обсуждается Тайный Санта и сдача денег на новогодний корпоратив.
Зашёл в группы и уведомил их о том, что их группа публичная. В нескольких чатах меня просто забанили.. 🙂
#угрозы@qcakz
Проверил - действительно так. Администраторы ошиблись и при создании рабочей группы вместо приватный сделали её публичной. В итоге их служебная информация стала доступна всем желающим. Кроме того, в чатах обсуждается Тайный Санта и сдача денег на новогодний корпоратив.
Зашёл в группы и уведомил их о том, что их группа публичная. В нескольких чатах меня просто забанили.. 🙂
#угрозы@qcakz
😁16🤣10🔥2
Админ одной из групп Aitu пожелал доброго утра.. ☺️ Чекнул что за группа - а это, оказалось, рабочий чат мобильных групп приложения FSM Social.
Оказывается, это классный проект, направленный на защиту людей, попавших в трудную ситуацию. Проект создаётся при поддержке Министерства труда и социальной защиты населения РК, региональных центров поддержки семьи и АО "Центр развития трудовых ресурсов". Вот тут более подробно про сам проект - https://www.instagram.com/p/DLFdxWyoQQ4/.
P.S. Но если вы имеете отношение к Минтруду, ЦРТР или ТОО "Global information systems", то попросите чтобы группу сделали приватной, я уже не могу это сделать - забанили🤣 Всё-таки неправильно когда персональные данные социально уязвимых слоёв населения общедоступны. 💀
#угрозы@qcakz
Оказывается, это классный проект, направленный на защиту людей, попавших в трудную ситуацию. Проект создаётся при поддержке Министерства труда и социальной защиты населения РК, региональных центров поддержки семьи и АО "Центр развития трудовых ресурсов". Вот тут более подробно про сам проект - https://www.instagram.com/p/DLFdxWyoQQ4/.
P.S. Но если вы имеете отношение к Минтруду, ЦРТР или ТОО "Global information systems", то попросите чтобы группу сделали приватной, я уже не могу это сделать - забанили
#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2🤣15😁5❤1🤝1