Сертификат безопасности
1.98K subscribers
1.97K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
Forwarded from s0ld13r ch. (s0ld13r)
Анализ утечки данных МФО Qanat[.]kz

На днях в открытый доступ попал дамп микрокредитной организации Qanat[.]kz, содержащий информацию о заемщиках, SMS-логи и другую служебную информацию.

📊 Результаты анализа

📦 Общее количество записей (все файлы): 111976
🔐 Уникальных ИИН: 42326
📱 Уникальных номеров телефонов: 37420
📁 Актуальность: ~2021 год

📂 Описание архива

Размер архива: 14 МБ
SHA-1 сумма: 0b28ac7b435089f02e7a6c40aed15035d43c2452
Файлов внутри архива: 12
Дата упаковки: 31.01.2026

Структура файлов в архиве:

├── sms_logs.csv
├── Займы закрытые.csv
├── Займы.csv
├── Заявки на кредит без ИНН.csv
├── Заявки на кредит одобренные.csv
├── Заявки на кредит отклоненные.csv
├── Пользователи клиентов.csv
├── бан лист.csv
├── заявки на кредит.csv
├── клиенты.csv
├── счета клиентов.csv
└── черный список.csv


⚠️ Вывод

Утечка включает чувствительные персональные данные, такие как ИИН и контактные телефоны. Это повышает риски фишинга, социальной инженерии, подделки документов и телефонного мошенничества.

Будьте осторожны: при подозрении на компрометацию своих данных проверяйте активности в eGov, мобильных банках, налоговой и других сервисах, где используются ваши личные данные.

P.S Файл был проанализирован, после чего удалён. Распространение подобной информации является незаконным и уголовно наказуемым. А хранение чужих персональных данных, как минимум не этично.


🧢 s0ld13r
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3
Канал упомянут в списке Эпштейна.
🤣29😁8🔥2🤯1
Сертификат безопасности
⚡️Подозрительные домены 🚫 gozzakup[.]kz openclaw[.]kz #угрозы@qcakz
Только что написали, что при взаимодействии уполномоченных органов, ОЦИБ АО "ЦЭФ" и регистратора, домен gozzakup.kz был приостановлен (статус clientHold).

Благодарю всех, общими усилиями Казнет 🇰🇿 снова спасён.. 🙌🏻
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍3🔥2
Редакция Elmedia попалась на фейк.. 😂😂😂

Если увидели то самое видео, то лайкните мой комментарий.. 😇
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16
Ты - главный герой.
1💯7
Ранее писал про 25-летнее отставание гос.сектора Казахстана в сфере кибербезопасности. Пост нашёл отклик у подписчиков, было много репостов, лайков и комментарияев. Если не читали или не помните, то вот ссылка - https://t.me/qcakz/1842.

Кратко напомню, что основным "злом" кибербезопасности гос.органов считаю применение безнадёжно устаревшей концепции двух контуров ЛВС. Это повышает накладные расходы на ИТ (нужно 2 сети, 2 компьютера и т.д.) и создаёт ложное чувство безопасности ("без Интерента вирусов нет!" (с) обыватель).

Сейчас, после принятия нового Цифрового кодекса готовятся поправки в законодательство. Пока не поздно, нужно внести изменения в закон "Об информатизации" (aka "О кибербезопасности) в статью 29 (ЕТС ГО) и статью 30 (ЕШДИ) следующим образом:

1) Отказаться от архитектуры с двумя контурами ЛВС.

2) Все гос.органы подключаются к одной сети ЕТС ГО, которая ИМЕЕТ ДОСТУП к Интернету.

3) Задачами ЕТС ГО является обеспечение связанности гос.органов и маршрутизация трафика до Интернета через ЕШДИ.

4) Трафик между гос.органами должен "замыкаться" внутри ЕТС ГО, без выхода "наружу" (это будет контролироваться на ЕШДИ).

Перешлите ЛПР (лицу, принимающему решения) ради будущего нашей страны.. 🙌🏻
👍8🔥6❤4
Forwarded from #memekatz
This media is not supported in your browser
VIEW IN TELEGRAM
Когда заснул во время дежурства в SOC и пропустил инцидент
🤣23🔥1
Forwarded from bailanys
Пакистану в помощь: QazCode поможет запустить большую языковую модель (LLM) на урду 🤝

Только на днях писали об экспорте AI-экспертизы, как подоспела новость о сотрудничестве дочерней IT-компании Beeline Казахстан с пакистанским телеком-оператором JazzWorld.

В рамках меморандума QazCode передаст архитектуру, датасеты и тестовые сценарии KazLLM. Также предусмотрен обмен специалистами между исследовательскими центрами.

UrduLLM хотят использовать в электронных госуслугах, образовательных продуктах, ИИ-ассистентах и цифровых сервисах. Учитывая, что население Пакистана составляет 255 млн. человек, разработка нацелена на многомиллионную аудиторию.

При таком спросе успешный кейс внедрения LLM лишним точно не будет и, вполне возможно, заинтересует другие страны.  

👍 – пора наращивать цифровой экспорт!

❤️ – ждем новых контрактов

#новость
❤4👍4👎1
Forwarded from Кибербез
Международная компания по кибербезопасности Palo Alto Networks сообщила о масштабной кампании кибершпионажа, в рамках которой были скомпрометированы правительственные структуры и объекты критически важной инфраструктуры как минимум в 37 странах мира. По данным исследователей, атаки затронули не менее 70 организаций, а разведывательная активность хакеров была направлена на государственные системы в 155 странах.

Читать подробнее 🔗
⚡️ Обновил подборку KazInfoSec - список личных TG-каналов казахстанского ИБ-комьюнити 💭

📣 Распространите 🔈

https://t.me/addlist/oWp3jh95kYs2MDQ6
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
😱1
Сертификат безопасности
Что-то у меня звонки не проходят до контакт-центра ЦОН. Чекните кто в Астане живёт, особенно на Beeline.
Дозвонился до ЦОН, но оператор так и не взял трубку, через 20 минут звонок просто сбросили. Но я о другом.

Выяснил, что если на Beeline включён VoLTE, но выключен режим 2G, то звонки на обычные звонки совершаются, а вот на короткие номера, включая экстренную службу 112 - уже нет.

Я слышал про отключение 3G, но почему на короткие номера нельзя совершить без 2G мне непонятно. Но, может быть, только у меня так? Попробуйте и вы, и напишите в комментариях, получилось ли через VoLTE дозвониться на короткие номера.. 👇🏻
This media is not supported in your browser
VIEW IN TELEGRAM
❤9
Forwarded from Тигрократ
Без комментариев
😁10🤯2
Forwarded from Internet Freedom
Роскомнадзор потребовал блокировки сайта КазТАГ из-за публикаций об уголовном деле

Роскомнадзор направил требование о блокировке сайта международного информационного агентства КазТАГ в связи с публикациями, посвящёнными уголовному делу в отношении генерального директора Асета Матаева и главного редактора Амира Касенова, сообщает Exclusive.kz со ссылкой на редакцию агентства.

Основанием стали обеспечительные меры, принятые Московским городским судом 20 января 2026 года. Российская сторона сочла нарушением авторских прав видеоматериалы и публикации о пресс-конференциях и публичных выступлениях с участием руководства КазТАГ, их адвокатов и потерпевших вкладчиков Freedom Finance. При этом претензий к фотоиллюстрациям у суда не возникло.

Требование Роскомнадзора было направлено казахстанскому хостинг-провайдеру ТОО «Интернет-компания PS», на серверах которого размещён сайт агентства. В компании сообщили, что блокировать КазТАГ по запросу российской стороны не стали.

Отмечается, что КазТАГ не был уведомлён о судебном процессе в России и узнал о нём случайно — при выяснении причин временных проблем с доступом к сайту, которые наблюдались 3 и 4 февраля у ряда казахстанских провайдеров.

В связи с ситуацией агентство направило запросы в Генеральную прокуратуру, КНБ, Министерство юстиции, Министерство цифрового развития и Министерство культуры и информации с вопросами о правомерности требований Роскомнадзора и мерах по защите информационного суверенитета Казахстана.

Уголовное дело против руководства КазТАГ связано с показаниями адвоката и потерпевших по делу о мошенничестве во Freedom Finance. Ситуация вызвала обеспокоенность международных правозащитных организаций, а также находится под вниманием зарубежных СМИ и дипломатических представительств.

Источник: https://exclusive.kz/roskomnadzor-potreboval-blokirovki-sajta-kaztag-iz-za-publikacij-ob-ugolovnom-dele/
Чуть-чуть полезного. У нас в стране с началом года ИИ, пошли разные курсы, которые про обещания, новые стандарты и классные презентации.

Звучит красиво.

Но если разобраться, всё ключевое обучение по GenAI уже давно есть - даже бесплатно.
Причём от компаний, которые этот AI реально создают, а не продают курсы.

Мы делим людей на два: первые начитались Википедию, вторые запускали что-то.
Хотите обучаться, вот вам 7 бесплатных курсов, которые последовательно вводят в искусственный интеллект:
от базового понимания до RAG-систем и AI-агентов.

1. Основы GenAI
Понимание, как работают генеративные модели и где их реальные границы.
🔗 https://www.deeplearning.ai/courses/generative-ai-for-everyone/

2. Как работают LLM
Transformer, attention, токены, эмбеддинги.
После этого исчезает ощущение «магии».
🔗 https://jalammar.github.io/illustrated-transformer/

3. Prompt Engineering
Структурные промпты, системное мышление, работа с LLM как с инструментом.
Google, серия курсов.
🔗 https://www.coursera.org/google-certificates/prompting-essentials-google

4. RAG-системы
Основа большинства корпоративных AI-кейсов сегодня.
Векторные базы, retrieval, архитектура.
NVIDIA, 2 части:
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-16+V1
🔗 https://learn.nvidia.com/courses/course-detail?course_id=course-v1:DLI+S-FX-40+V1

5. AI-агенты
Инструменты, function calling, память, оркестрация.
Здесь AI начинает работать, а не просто отвечать.
🔗 https://www.deeplearning.ai/short-courses/functions-tools-agents-langchain/

6. Enterprise AI и продакшен
Масштабирование, мультимодальные модели, работа в облаке.
AWS, практический разбор.
🔗 https://www.youtube.com/watch?v=HaUe2AN210g
🔗 https://github.com/debnsuma/fcc-ai-engineering-aws

7. Governance AI-агентов
Безопасность, контроль доступа, мониторинг, риски.
То, без чего в бизнесе AI не живёт.
🔗 https://www.deeplearning.ai/short-courses/governing-ai-agents/
🔥5👍4❤3💩2
Сегодня влом писать посты. Просто делаю репосты.. 🤪
🤪3❤2👍1
⚡️Подозрительный домен⚠️

Зарегистрирован домен esutd[.]kz, создающий потенциальную угрозу как для официального портала Единой системы управления транспортными документами (ЕСУТД), так и для Единой системы учета трудовых договоров (ЕСУТД 🤣).

В общем, сразу две системы в опасности... 🚩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4