Сертификат безопасности
1.98K subscribers
1.97K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Сертификат безопасности
Photo
Фишинговый сайт по продаже билетов всё ещё функционирует.

Посмотрел IP адрес веб-сайта - зарубежный хостинг-провайдер. Это может быть формальной причиной приостановления работы домена.
👍4
Мы никогда не сможем полностью удалить свои персональные данные из интернета.

Даже с появлением «права на забвение», которое сейчас действует и в Казахстане, важно понимать: это не волшебная кнопка.

Да, часть информации действительно можно удалить.

Для этого нужно обращаться в компанию, сервис или социальную сеть с запросом на удаление персональных данных.

Многие платформы обязаны реагировать на такие обращения и ограничивать дальнейшую обработку информации.

Но полностью стереть данные из интернета невозможно. Копии могут оставаться в резервных базах, архивах, кэше поисковых систем или у третьих лиц.

Интернет помнит гораздо больше, чем нам хотелось бы.

Поэтому важно не расслабляться и не рассчитывать только на последующее удаление.

Осознанность на этапе публикации и передачи данных остаётся ключевой защитой.

Прежде чем делиться информацией, стоит задуматься, готовы ли вы к тому, что она может остаться в сети надолго.
❤5
Forwarded from SecuriXy.kz
🔥 Уязвимость RCE в Microsoft Office: выполнение кода через вредоносный документ. CVE‑2026‑21509 - активно эксплуатируется

👀 Достаточно открытия или даже предпросмотра файла.

💥 Риск: полный захват системы, доставка малвари, точка входа для атаки.

⚠️ Эксплуатация уже наблюдается в реальных инцидентах.

Обновляйте MS Office господа.

🔗 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-21509
👀6👍1
Сертификат безопасности
Photo
Актор вернулся, на этот раз уже с другим доменом.

URL:
ticketshop[.]kz/kz/select_town.php
😁1
Возможный фишинг на сеть кондитерских Happy Cake (сам покупаю там, кстати).

URL:
happycake-mail[.]kz
1❤3
Ещё одна часть инфраструктуры того же злоумышленника.

URL:
kinovmestelove[.]kz
👍4
Сертификат безопасности
⚡️ Зафиксирована кибератака на КНБ ⛔️ Зарегистрирован домен vmp-gov[.]kz, мимикрирующий под Визово-миграционный портал (https://vmp.gov.kz). Домен злоумышленника уже активен, ему присвоены IP-адреса, находящиеся зарубежом. Иная информация разглашению не…
Ранее писал про фейковый домен визово-миграционного портала (ВМП). До этого момента домен evisa-gov[.]kz не разделегирован и находится в рабочем состоянии.

Тем временем на домене злоумышленники организовали "зеркало" ВМП. Из рабочих форм, что я нашёл - сбор паспортных граждан, которые планируют посетить Казахстан.

Хостинг в Германии, кстати.

#угрозы@qcakz
❤1🔥1
Зарплата в 1,2 млн тенге - это много или мало? Именно столько получает министр в Казахстане (пруф).

Для сравнения, зарплатная вилка для работника ОЦИБ с опытом от 1 до 3 лет составляет 100к - 500к (пруф).

Напишите мнение в комментариях 👇🏻
Сертификат безопасности
Фишинговая форма сбора персональных данных на фейковом визово-миграционном портале (ВМП).
Только что сообщили, что фишинговый домен поставлен регистратором на clientHold. Это значит, еще пару часов и домен полностью перестанет отзываться.

Общими усилиями Казнет снова спасён. ✊
👍7🔥6
⚠️Подозрительный домен⁉️

govsupport[.]kz

#угрозы@qcakz
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Тигрократ
Продолжая тему британского присутствия в регионе, делюсь все еще открытой вакансией в Tony Blair Institute (то есть в MI6).

Учитывая описание позиции и членство Блэра в Совете мира нас ждет еще не одна порция слонификации, так что, "чем больше выпьет комсомолец, тем меньше выпьет хулиган" - подавайтесь, друзья, уверен среди Вас есть много достойных кандидатов и даже кандидатесс.
🔥5
Forwarded from Кибербез
Исследователи по кибербезопасности зафиксировали новую волну активности APT-группировки HoneyMyte, также известной как Mustang Panda или Bronze President. Группа продолжает развивать свой вредоносный арсенал и использовать его в целевых атаках против организаций в Азии, Европе и других регионах.

В рамках последних кампаний злоумышленники внедрили обновлённую версию бэкдора CoolClient, а также расширили инструментарий за счёт браузерных стилеров и вспомогательных скриптов, предназначенных для разведки и кражи данных.

Читать подробнее 🔗
👍1
Задержка рейса из Вьетнама не так обидна, как из Астаны.. ☺️
😁15