Сертификат безопасности
1.98K subscribers
1.97K photos
116 videos
27 files
1.01K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
В ближайшие месяцы в странах Евразийского экономического союза может быть оформлен механизм, позволяющий ограничивать доступ к сайтам и онлайн-ресурсам на территории государств-участников, включая Казахстан.

Источник: https://exclusive.kz/rossija-mozhet-poluchit-mehanizm-blokirovki-sajtov-v-kazahstane-v-ramkah-soglashenija-eajes/

Что думаете по этому поводу? Напишите в комментариях 👇🏻
👎6🤬2🤔1
Forwarded from Сицебрекс!
CERT_Polska_Energy_Sector_Incident_Report_2025.pdf
5.6 MB
Атака на энергетический сектор Польши

Не знаю в курсе вы или нет, но под Новый год, а именно 29-30 декабря 2025 года, Польша столкнулась с крупной кибератакой на свою энергосистему. Как заявили официальные ресурсы - атаку удалось остановить и предотвратить серьезные полсдествия. Понятное дело, что атаку тут же давай мусолить и жевать, незамедлительно объявили о том, что это Россия провела и тд

Но что интересно - CERT (Cyber Emergency Response Team) Польши выпустил отчет, где подробно описали причины инцидента. За это им огромный респект - за прозрачность и уменее говорить про бревна в своих глазах. Давайте посомтрим что там было:

🍒На периметрах стоял FortiGate (VPN и Fireweall). Без двухфакторки. Некоторые устройства на протяжении времени были подвержены уязвимостям, которые позволяли выполнять произвольный код. Устройства содержали либо одинаковые логины и пароли, либо вообще по умолчанию
🍒Атакующие имели привелегированные учетки на устройствах во время атаки
🍒Вся атака - простой набор шагов без какого-то rocket science. За исключением затиралки данных - использовали wiper. Это такой зловред, который гаратированно затирает (или шифрует без возможности расшифровать).
🍒Интересна сетевая инфраструктура атакующих. 31[.]172.71.5 - на этом адресе зарегистрирован домен lk.progamevl[.]ru (личный кабинет IT школы для детей и подростков). Думаю, что это либо забавное совпадение шаред-хостинга, либо подломали для проксирования трафика. Другой же IP 185[.]200.177.10 - там сайтик для покупки Робуксов (внутриигровая валюта Roblox).

Пострадали объекты возобновляемой энергии (солнечная и ветряки), ТЭЦ и неназванное предприятие производственного сектора. Интересно, что первые шаги в атаке начались в марте-июне 2025. Есть вероятность, что действовала другая группировка и потом передала (продала) доступ уже тем, кто совершил диверсию

Отчет скидываю
👀2🤔1
Forwarded from bailanys
Кибербеза много не бывает, особенно, когда речь идет о государственных цифровых ресурсах. Как раз в канале «Сертификат безопасности» недавно вышел пост с предложениями, от каких старых подходов и почему стоит отказаться. Причем на уровне законодательства, чтобы надежность гос. систем и IT-решений всегда была на высоте.

Bailanys рекомендует 🤙
❤2
Сегодня министр Мадиев растерялся на вопросе президента Токаева про численность пользователей KazLLM и ChatGPT. Не знаю заметил ли кто-то, но тут есть тонкий технический момент. ChatGPT это приложение с ИИ, а KazLLM - это модель, которую нужно встроить в подобные приложения. Напрямую их сравнивать нельзя. Ответ Мадиева касательно 600к запросов касался, скорее всего, приложений со встроенным KazLLM, возможно, это eGov с его ИИ агентом.

Касательно качества и конкурентоспособности KazLLM по сравнению с передовыми моделями (GPT-5.2, Gemini и др) скажу так - в мире ИИ всё, что старше полугода считается устаревшим. Классическая KazLLM базируется на Meta LLAMA 3.1, а значит её знания и навыки остаются на уровне середины 2024 года. Поэтому делать ставку на KazLLM в качестве локомотива экономического развития - неправильно.

Как отметил Мадиев, эти модели нужно постоянно дообучать, периодически брать новые опен-сорсные модели и начинать всё заново. Это не разработка модели "с нуля", а механизм "дообучения" (fine-tuning), но даже этот вариант без серьёзных вложений в инфраструктуру ИИ это невозможно. И я не уверен, достаточно ли тут будет купленного суперкомпьютера. Всё это напоминает проблему яйца и курицы - чтобы создать конкуретную модель нужны деньги, а чтобы получить деньги, нужно создать конкуретное приложение с пользователями.

Какой выход? Самый простой и не требующий больших денег - это разрешить использовать иностранные ИИ для гос.сектора. Да, это влияет на цифровой суверенитет, но мы уже в какие-то местах пожертвовали, поэтому можно и тут. Иначе мы безнадёжно отстанем.

#токаев #мадиев #kazllm #chatgpt

@qcakz
1👍9👎2🔥1
Сертификат безопасности
Президент не спросил, а я спрошу. Пользуешься AITU Messenger или нет?
По опросу в этом канале примерно половина служащих и работников гос.сектора пользуются AITU..
😁2🔥1
Киберсквоттеры тут как тут 😁
10😱21
Forwarded from bluescreen.kz
⚠️Кибератаки на организации СНГ: обновленная инфраструктура и возможный переход к IoT

«Лаборатория Касперского» проанализировала недавнюю кампанию группы Stan Ghouls.

ℹ️ В конце 2025 года злоумышленники атаковали финансовые учреждения, промышленные предприятия и ИТ-компании в странах СНГ, в том числе в Казахстане. Они использовали прежний набор инструментов, но при этом обновили инфраструктуру — в частности, создали новые вредоносные домены. Кроме того, группа могла добавить в свой арсенал вредоносное ПО для атак на системы интернета вещей (IoT).

❓Что известно о группе?

Stan Ghouls проводит целевые кампании в Казахстане, Кыргызстане, Узбекистане и России как минимум с 2023 года. В основном злоумышленников интересуют финансовые организации, а также компании из сферы промышленности и ИТ. Среди отличительных черт группы — использование уникальных вредоносных загрузчиков на Java. При этом у Stan Ghouls масштабная инфраструктура, которую она периодически модифицирует, в том числе регистрирует домены для новых кампаний. Вероятно, злоумышленники преследуют финансовые цели, но не исключены атаки с целью кибершпионажа.

⚙️Детали кампании

Группа начинает атаки с фишинговых рассылок, внутри которых содержатся вредоносные PDF-вложения. Письма тщательно адаптируются под жертв, и обычно злоумышленники используют локальные языки. Например, они могут быть замаскированы якобы под предупреждение от прокуратуры или постановление районного суда.

В документах-приманках содержатся ссылки — если по ним перейти, запустится вредоносный загрузчик. Атакующие отдельно просят жертву скачать и установить среду выполнения Java, поскольку без этого якобы нельзя будет просмотреть файлы.

Вредоносный загрузчик в свою очередь скачивает легитимное ПО NetSupport, который атакующие используют для управления заражённым устройством. Ранее основным инструментом злоумышленников был коммерческий троянец удалённого доступа (RAT) STRRAT, также известный как Strigoi Master.

«Всего злоумышленники атаковали более 60 целей, что довольно много для одной таргетированной кампании. Это говорит о том, что у них достаточно ресурсов, чтобы обеспечить ручное удалённое управление несколькими десятками заражённых устройств. Примечательно, что группа продолжает использовать прежний набор инструментов, включая легитимную утилиту удалённого управления NetSupport и уникальный вредоносный загрузчик на Java. Таким образом, атакующие обновляют только инфраструктуру, в частности используют новые домены. На одном из доменов, фигурировавших в прошлых кампаниях группы, были обнаружены файлы, относящиеся к известному IoT-зловреду Mirai. Это может указывать на то, что злоумышленники начали использовать вредоносное ПО для IoT-систем. Мы продолжаем отслеживать активность группировки Stan Ghouls и информировать наших клиентов о новых кампаниях злоумышленников», — рассказал Алексей Шульмин, эксперт по кибербезопасности в «Лаборатории Касперского».


#безопасность #инфраструктура #кибератаки #новости

📷 BlueScreen | Digital Kazakhstan
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
🔵Стоит ли переводить технологические вопросы в политические? И почему Kazllm нет в AppStore и Playmarket?

Недавно прочитаои пост Abishev analytics с предложением о запрете ChatGPT в Казахстане, с целью продвижения национального решения KazLLM.

Одна из центральных аргументов - это то, что ChatGPT американская разработка, продвигает американский взгляд на мир.

Безусловно тезис правильный - суверенной стране необходима своя суверенная модель, чтобы сегодня и в будущем мы оставались частью глобальной историко-культурной повестки.

Но всегда ли запрет работает? Запрет на ChatGPT да и вообще на все что угодно иностранное, не приведет к долгосрочному росту. Можно запрещать все иностранное, но как правило и новое приходит ведь оттуда.

Вызовет ли это решение значительный рост интереса к KazLLM ?

Кстати модель, построенная кстати на open-source модели LLMA от Meta, кажется тоже Американская. Нет?

Мы видим, что происходит в соседней стране, где запрет увеличил лишь скачивание vpn.

Опыт Китая в нашем случай не является релевантным, об истории закрытого китайского интернета и интернет экономики, снято много видео на YouTube и написано множество книг.

Нам в данной области не следует переводить технологические вопросы в политические, если первые явно не являются опасными, политика политикой, технология технологией. Иначе не видать нам статуса глобального тех хаба.

Введя запрет на ChatGPT, ожидая приток пользователей в KazLLM, думаю мы бы сильно удивились бы тому что люди не спешат переходить на KazLLM так как его нету не в App Store не в Play Market. Где его скачать не понятно, и будет ли его UX/UI такой же удобный как у GPT? Будет ли генерация ответов быстрая? Какое контекстное окно у нее будет?

Это очень важные вопросы: не достаточно выпустить технологию, надо обдумать пользовательский опыт, ведь если приложением пользоваться не приятно то скорее всего люди просто откажутся от KazLLM и будут жить без ИИ как 3 года назад.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍3😁2
В личку скинули скриншот с призывом к смене режима до 1 марта..

UPD: Подписчики обращают внимание, что призывы исходят от структуры, связанной со Старым Казахстаном..
😁20🤣111
Forwarded from SecuriXy.kz
🤖 System Prompts топ-LLM - как устроены изнутри "мозги" ChatGPT, Claude, Gemini, Grok и др.

В открытый доступ выложены полные системные инструкции крупнейших AI-моделей. Не веса, не пользовательские данные - а именно те правила, по которым модель думает, фильтрует и отвечает. Десятки тысяч токенов внутренней кухни каждого вендора.
Это не утечка в классическом смысле - промпты извлечены через prompt injection, модели сами их отдают при правильном запросе. Но собранная коллекция в одном месте с актуальными версиями (31k+ stars, регулярные обновления) - это готовый справочник для атак.

⚠️ Что это дает red team:
1. Точная структура safety-фильтров и их формулировки - видно что и как обходить
2. На основе промптов другая LLM генерирует целевые prompt injection и jailbreak сценарии
3. Незаменимо при пентесте AI-powered приложений, где LLM встроена в бизнес-логику

Модели при тесте сами подтверждают что это их инструкции.

Коллега @VladPetrushin уже проверил на практике - скармливаем system prompt одной модели в другую, вводим в режим доверия, и она пишет рабочие prompt injection под конкретный таргет.

🔗 Репо: Github
🔗 Примеры: LinkedIn
#llm #promptinjection #aisecurity #redteam
1❤1🔥1
Что-то плохое могло случиться, но не случилось.

Иная информация разглашению не подлежит. Доверяйте только официальным источникам.
😁8🤝3👎222👀1
Forwarded from Связано!
Вот так выглядит станция сопряжения Starlink
👍6
Вышел рейтинг (топ и анти-топ) компаний для ИТ-сообщества от People Consulting (https://pplconsulting.kz/). Из компаний, работающих чисто в ИБ там лишь ЦАРКА (заняли 29-е место из 93-х). Кроме них, в рейтинг попали следующие обладатели лицензии на ОЦИБ:
- 6-е место Beeline
- 18-е место Kcell
- 29-е место ЦАРКА
- 38-е место BTS Digital
- 41-е место KazDream (MSSP)
- 47-е место АО "НИТ"
- 48-е место PS.kz
- 53-е место QazCloud
- 65-е место Казахтелеком
- 67-е место Транстелеком
- 71-е место Казтелепорт

В разделе "Чемпионы своих индустрий" нет сферы ИБ, но из ОЦИБов там есть BTS Digital, который стал чемпионом в категории "ИТ-продуктовая компания".

P.S. Изучите рейтинг, если что-то упустил, напишите в комментариях. 👇
🤔7🤮3😁2❤1👍1
В Instagram наткнулся на интернет-магазин, продающий капсулы Фарадея (это специальное устройство, которое при блокирует электрическое поле).

У меня тут два вопроса:

1) Что там происходит с магнитной составляющей ЭМП? Есть ли антимагнитное напыление/краска как в телефонах правительственной связи?

2) Разве вирус в телефоне не может записать разговор в память и передать его потом?

Как думаете, актуальны ли в 2026-м такие устройства? Напишите своё мнение в комментариях..👇🏻
🤣3
Forwarded from BELYAEV_SECURITY
🥷 Сериал "Мошенники", обзор на сезон 2

Часть №1

📺Недавно я посмотрел второй сезон Казахстанского сериала "Мошенники" - и могу сказать: проект не просто удержал планку, но стал куда ближе к актуальной повестке кибербезопасности 2026 года.

💡 Если первый сезон был обучающей иллюстрацией социальной инженерии, то второй - это уже целая антология цифрового обмана, где традиционные аферы сплетаются с технологиями: deepfake, поддельные голоса, утечки данных и взлом идентичности.

➡️ В одной из серий, глава ОПГ - Дамир, назвал руководителя отдела Кибербезопасности - самым важным человеком компании.

💬 Разумеется, он льстил, чтобы завоевать его лояльность о доверие, но в целом, эта сцена показывает важность Кибербезопасности в любой компании, без которой в настоящее время никакой бизнес процветать не сможет.


😈 От социнженерии к цифровым двойникам

🔵Создатели явно изучали актуальные угрозы: теперь мошенники действуют не только "по телефону", но и через фальшивые видео, фишинговые сайты, поддельные аккаунты в мессенджерах.

🧠 В кибербезопасности мы давно говорим, что человек — слабое звено.


🔵Но сериал отлично показывает: когда технологии усиливают психологическое воздействие, даже профессионалу сложно отличить правду от манипуляции.

💻 Реалистично и без "магии хакеров"

🔵Вместо фантастических взломов тут - правдоподобные сценарии: получение доступов через "копеечные" фишинговые сайты, продажа баз данных на даркнет-форумах, атаки через корпоративную почту и финансовые приложения.

🔈 Чего только стоила идея с оператором связи, а? 😉😏

🔵Для массового зрителя это кажется триллером, но для специалистов - буквально демонстрация типовых инцидентов, которые мы расследуем каждый месяц.

🙂 Человеческий фактор остаётся главной темой

🔵Даже при всех технологиях герои побеждают - или проигрывают - не из-за кода, а из-за эмоций: доверия, страха, срочности, желания помочь или заработать.

➡️Отдельно заслуживает внимания линия, где один из героев осознаёт, что стал частью преступной схемы, просто выполняя "маркетинговое задание".

😎Тонкий намёк на то, как легко стать элементом атаки, сам того не заметив.

🛡 С точки зрения ИБ-практики

🔵Этот сезон — подарок для специалистов по security awareness.
🔵Каждая серия — готовый кейс:
- где нарушен принцип проверки источника информации,
- как deepfake может обойти многофакторную аутентификацию,
- почему утечки с "безобидных опросов" ведут к целевым фишинговым атакам.

🎓 Такие эпизоды можно включать в обучающие тренинги: быстро, наглядно и эмоционально объясняют, с чем мы реально сталкиваемся сегодня.

🎬 В итоге

🔵"Мошенники-2" - это уже не просто криминальная драма, а почти учебное пособие по киберустойчивости.

🔵Он показывает, что борьба между технологиями защиты и технологиями обмана - это не абстрактная война "в сети", а часть реальной жизни, где каждый из нас может стать как целью, так и инструментом атаки.

🎬 Если вы работаете в кибербезопасности - обязательно посмотрите.

✅ Если нет - тем более. Это, пожалуй, лучший способ понять, как именно нас "ловят" в 2026 году.
🔈Низкий поклон за фантастическую игру со стороны Омарова Рустема (Дамир).

📝 Автор: Беляев Дмитрий

📞 Связаться: @BELYAEV_SECURITY_bot

✅ Поддержать эмоцией и поделиться этим постом -это лучшее, что может быть, для того, чтобы поддержать автора, обезопасить коллег и близких


👹[Стикеры] |🎙 [Проект BST] |  | 📺 [Rutube] | 📺 [VK] | 🎵 [Мои подкасты] | 💰 [Буст Канала] | 💬 [Откомментировать] | 🎙[Участие в подкасте]
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥3👍2❤1
Сертификат безопасности
В новостях пишут что ChatGPT Go стоит 4$, но в Open AI не уточнили курс обмена 🙂
Стоимость подписки на ChatGPT упала. Если в ноябре 2025 года подписка Go стоила 4,750 тенге, то сегодня тот же план уже можно приобрести за 3,390 тенге (в пересчёте это 6,84 USD). Стоимость остальных планов не изменилась..
🔥6👍1