Киберсквоттеры зарегистрировали домен, ранее принадлежащий территориальному органу внутренних дел.
Зачем им это? 🧐 ДСБ МВД на заметку..
#угрозы@qcakz
Зачем им это? 🧐 ДСБ МВД на заметку..
uvdvko[.]kz#угрозы@qcakz
New Year post: Anti-cheat evolution in Windows 11
https://www.andrea-allievi.com/blog/new-year-post-anti-cheat-evolution-in-windows-11/
#чтение@qcakz
https://www.andrea-allievi.com/blog/new-year-post-anti-cheat-evolution-in-windows-11/
#чтение@qcakz
Баг с ЭЦП, когда она недействительна в течение первого часа, еще не починили, получается? 😃
Сертификат безопасности
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
В каждый госорган нужен CISO на уровне заместителя первого руководителя (для министерств это вице-министр, для комитетов - зампред и так далее).
https://www.instagram.com/reel/DTKJLy5jNuV/
#политика@qcakz
https://www.instagram.com/reel/DTKJLy5jNuV/
#политика@qcakz
👍9❤2🔥1😁1
Сертификат безопасности
Freedom Finance 🙂 bankffinn[.]kz #угрозы@qcakz
Те же регистрационные данные использовались для регистрации следующих доменов:
#угрозы@qcakz
odf-rekassa[.]kzesb-kgd[.]kz1ofd[.]kzib-cloud-bcc[.]kzbusiness-berekebank[.]kzhome-bank[.]kz#угрозы@qcakz
❤2
Forwarded from Похек (Сергей Зыбнев)
MacSync Stealer: Как подписанное Apple приложение обходит Gatekeeper
#macos #malware #stealer #gatekeeper #cybersecurity
➡️ Как это работает?
Вредонос распространяется под видом установщика мессенджера
1. Обход Gatekeeper: Приложение подписано легитимным (уже отозванным) Apple Developer ID (GNJLS3UYZ4) и нотариально заверено. Gatekeeper видит валидную подпись и не показывает никаких страшных окон. Пользователь спокоен.
2. Загрузка полезной нагрузки: После запуска приложение, написанное на Swift, проверяет доступ в интернет и незаметно скачивает с C2-сервера (
3. Исполнение: Скрипт сохраняется в
❗️ Эволюция угрозы
Раньше подобные стиллеры требовали от пользователя ручных действий (перетащить скрипт в терминал, вставить команду). Теперь всё автоматизировано. Это показывает, что авторы малвари становятся хитрее и профессиональнее. А с приходом AI атаки становятся проще, масштабнее и иногда быстрее.
😉 Apple уже отозвала сертификат, но это не мешает атакующим получить новый и повторить атаку. Техника остаётся рабочей.
🔗 Источник
🌚 @poxek | 📲 MAX |🌚 Блог | 📺 YT | 📺 RT | 📺 VK
#macos #malware #stealer #gatekeeper #cybersecurity
Думали, что Gatekeeper и нотаризация Apple — это непробиваемая стена? Как бы не так. Новый вариант стилера MacSync показывает, что даже "проверенное" приложение может оказаться трояном, который система macOS с радостью пропустит без единого предупреждения.
Вредонос распространяется под видом установщика мессенджера
zk-call-messenger-installer-3.9.2-lts.dmg. Жертва скачивает, монтирует образ и запускает приложение. И тут начинается самое интересное:1. Обход Gatekeeper: Приложение подписано легитимным (уже отозванным) Apple Developer ID (GNJLS3UYZ4) и нотариально заверено. Gatekeeper видит валидную подпись и не показывает никаких страшных окон. Пользователь спокоен.
2. Загрузка полезной нагрузки: После запуска приложение, написанное на Swift, проверяет доступ в интернет и незаметно скачивает с C2-сервера (
gatemaden.space) вторую стадию — обфусцированный zsh-скрипт.3. Исполнение: Скрипт сохраняется в
/tmp/runner, с него снимается атрибут карантина, и он запускается. Этот скрипт — и есть сам стилер, который работает в памяти, воруя пароли, куки и данные из Keychain.Раньше подобные стиллеры требовали от пользователя ручных действий (перетащить скрипт в терминал, вставить команду). Теперь всё автоматизировано. Это показывает, что авторы малвари становятся хитрее и профессиональнее. А с приходом AI атаки становятся проще, масштабнее и иногда быстрее.
Please open Telegram to view this post
VIEW IN TELEGRAM
1😱2
Forwarded from Кибербез
В популярной утилите TLP, используемой для управления энергопотреблением ноутбуков под управлением «Linux», выявлена критическая уязвимость, позволяющая локальным пользователям обходить механизмы аутентификации и изменять системные настройки.
Подробнее на https://cert.gov.kz/news/12/3118
Подробнее на https://cert.gov.kz/news/12/3118
👍1
Forwarded from Связано!
Google Cloud AI agent trends 2026 report.pdf
13.2 MB
Google: В 2026 году мы перестанем «тыкать кнопки» и начнем «пасти» агентов
Google Cloud выложил отчет по ИИ-агентам на 2026 год. Сквозь корпоративный булшит про «трансформацию» пробивается одна жесткая мысль: эпоха, когда человек был «клеем» между системами, заканчивается.
В отчете это называют «Digital Assembly Line» (цифровой конвейер). И для телекома это, пожалуй, хороший шанс выбраться из операционного ада.
Вот как Google видит это на практике:
1. Смерть «пинг-понга» в NOC 📉
Сейчас авария это эстафета: мониторинг → NOC → заведение тикета → звонок полевому инженеру → звонок в колл-центр «что отвечать абонентам». В этой цепочке мы теряем время и контекст.
Google вводит понятие Agent2Agent (A2A). Это когда агент мониторинга сам видит аномалию, сам стучится к агенту Field Service (назначает бригаду), и сам же пушит инфу агенту поддержки. Человек не пересылает данные, он только аппрувит решение. Это переход от Instruction-based (сделай А, потом Б) к Intent-based (восстанови связь, детали мне неважны).
2. SOC: Выживание, а не сервис 🛡
В отчете есть цифра, от которой дергается глаз: 82% безопасников признают, что пропускают реальные угрозы из-за вала алертов («alert fatigue»).
Агентный SOC это не «умный поиск», т.е. когда агент сам берет алерт, сам идет в логи, сам коррелирует события и приносит инженеру уже готовое «Дело №123» с уликами. Мы перестаем быть сортировщиками мусора и становимся следователями.
3. Клиентский сервис: «Concierge», а не «IVR» 🤝
Google приводит пример логистики, который идеально ложится на нас. Агент не ждет звонка злого абонента. Он видит, что на районе упал узел, заранее шлет SMS: «У нас авария, починим к 14:00, вот вам 5000 тенге на счет за неудобства».
Это меняет парадигму с «Оставьте заявку» на «Мы уже в курсе и работаем».
Итого: К чему готовиться?
Главный тренд отчета «Agents for scale». Ваша работа меняется. Из исполнителя («написать SQL-запрос», «завести тикет») вы превращаетесь в супервайзера. Вы ставите задачу, агент её выполняет, вы проверяете.
Те, кто сейчас начнет внедрять агентные цепочки, в 2026-м будут управлять армией роботов. Остальные продолжат вручную разгребать инциденты, пока не выгорят окончательно.
Google Cloud выложил отчет по ИИ-агентам на 2026 год. Сквозь корпоративный булшит про «трансформацию» пробивается одна жесткая мысль: эпоха, когда человек был «клеем» между системами, заканчивается.
В отчете это называют «Digital Assembly Line» (цифровой конвейер). И для телекома это, пожалуй, хороший шанс выбраться из операционного ада.
Вот как Google видит это на практике:
1. Смерть «пинг-понга» в NOC 📉
Сейчас авария это эстафета: мониторинг → NOC → заведение тикета → звонок полевому инженеру → звонок в колл-центр «что отвечать абонентам». В этой цепочке мы теряем время и контекст.
Google вводит понятие Agent2Agent (A2A). Это когда агент мониторинга сам видит аномалию, сам стучится к агенту Field Service (назначает бригаду), и сам же пушит инфу агенту поддержки. Человек не пересылает данные, он только аппрувит решение. Это переход от Instruction-based (сделай А, потом Б) к Intent-based (восстанови связь, детали мне неважны).
2. SOC: Выживание, а не сервис 🛡
В отчете есть цифра, от которой дергается глаз: 82% безопасников признают, что пропускают реальные угрозы из-за вала алертов («alert fatigue»).
Агентный SOC это не «умный поиск», т.е. когда агент сам берет алерт, сам идет в логи, сам коррелирует события и приносит инженеру уже готовое «Дело №123» с уликами. Мы перестаем быть сортировщиками мусора и становимся следователями.
3. Клиентский сервис: «Concierge», а не «IVR» 🤝
Google приводит пример логистики, который идеально ложится на нас. Агент не ждет звонка злого абонента. Он видит, что на районе упал узел, заранее шлет SMS: «У нас авария, починим к 14:00, вот вам 5000 тенге на счет за неудобства».
Это меняет парадигму с «Оставьте заявку» на «Мы уже в курсе и работаем».
Итого: К чему готовиться?
Главный тренд отчета «Agents for scale». Ваша работа меняется. Из исполнителя («написать SQL-запрос», «завести тикет») вы превращаетесь в супервайзера. Вы ставите задачу, агент её выполняет, вы проверяете.
Те, кто сейчас начнет внедрять агентные цепочки, в 2026-м будут управлять армией роботов. Остальные продолжат вручную разгребать инциденты, пока не выгорят окончательно.
❤5👍2
Тыкал Speedtest, оказывается там есть возле посмотреть карту покрытия операторов сотовой связи. Можно выбирать между операторами и смотреть, где хорошее/плохое покрытие.. 🙂
#находки@qcakz
#находки@qcakz
👀7👍2
Помните я публиковал тут изменения в законодательство? Я ошибся!
Оказывается, это не проект, а внесённые изменения. Закон вступает в силу через неделю. Там:
1. Лицензия на ОЦИБ и СРКИ выдаётся сроком на три года, на разработку СКЗИ - 5 лет.
2. ОЦИБ и СРКИ должны быть "резиденты Республики Казахстан без участия иностранных физических и юридических лиц", при этом лишь СРКИ может осуществлять "реагирование на инцидент информационной безопасности", у ОЦИБ такой функции нет.
https://adilet.zan.kz/rus/docs/Z2500000231
#право@qcakz
Оказывается, это не проект, а внесённые изменения. Закон вступает в силу через неделю. Там:
1. Лицензия на ОЦИБ и СРКИ выдаётся сроком на три года, на разработку СКЗИ - 5 лет.
2. ОЦИБ и СРКИ должны быть "резиденты Республики Казахстан без участия иностранных физических и юридических лиц", при этом лишь СРКИ может осуществлять "реагирование на инцидент информационной безопасности", у ОЦИБ такой функции нет.
https://adilet.zan.kz/rus/docs/Z2500000231
#право@qcakz
👀6👍1🤔1