Сертификат безопасности
Оказывается собираемые на заводе Allur автомобили предназначены для эксплуатации внутри Казахстана. Если вывезти их в другую страну ЕАЭС, то нужно будет уплатить утильсбор.
В новостях прочитал о том, что Казахстан повышает утильсбор для легковых автомобилей из России (АвтоВАЗ, главным образом). Вот тут детально расписана история вопроса https://74.ru/text/auto/2026/01/28/76234529/
74.ру
Казахстан наносит ответный удар. Республика вводит заоблачный утильсбор на российские автомобили
Это реакция на ужесточившийся режим ввоза машин казахстанской сборки в РФ
👍6🔥3
Тигрократ
Еще одну романтичную (и довольно древнюю) профессию вроде как могут обеспечить отдельным регулированием и ввести ее лицензирование. Того и гляди законопроект о регулировании лоббизма всплывет в СМИ.
Инициатива интересная, давно слышал про то, что имеется запрос на вывод услуг частных детективов из "серой" зоны.
Отмечу то, что входной порог в виде страховки довольно высокий (по моим прикидкам, примерно равен размеру полуторагодовой пенсии среднего пенсионера МВД). Также есть опасения, что существующие сервисы могут "засунуть" под детективную деятельность и потребовать лицензирования - например, проверка контрагентов через общедоступные источники.
Отмечу то, что входной порог в виде страховки довольно высокий (по моим прикидкам, примерно равен размеру полуторагодовой пенсии среднего пенсионера МВД). Также есть опасения, что существующие сервисы могут "засунуть" под детективную деятельность и потребовать лицензирования - например, проверка контрагентов через общедоступные источники.
❤2
Сертификат безопасности
Кроме высшего представительного органа, киберугрозе подвергся иной элемент демократического волеизъявления Народа Казахстана. Киберсквоттеры зарегистрировали домен referendum2026[.]kz. #угрозы@qcakz
В новостях пишут, что это официальный сайт (https://t.me/bluescreenkz/15819).
WHOIS:
🧐
WHOIS:
Domain Name............: referendum2026.kz
Organization Using Domain Name
Name...................: Private Person
Organization Name......: Private Company
Street Address.........: Private
City...................: Private
State..................: Private
Postal Code............: Private
Country................: KZ
Administrative Contact/Agent
NIC Handle.............: HOSTERKZ-PRIVATE
Name...................: Private Person
Phone Number...........: +70000000000
Fax Number.............: +70000000000
Email Address..........: private@private.kz
Nameserver in listed order
Primary server.........: ns1.hoster.kz
Primary ip address.....: 185.116.195.38
Secondary server.......: ns2.hoster.kz
Secondary ip address...: 185.121.81.104
Secondary server.......: ns3.hoster.kz
Secondary ip address...: 89.35.125.31
Domain created: 2026-01-19 11:57:03 (GMT+0:00)
Last modified : 2026-01-19 11:59:05 (GMT+0:00)
Domain status : clientDeleteProhibited - status prevent domain deletion from the Register (статус предотвращает удаление домена из реестра)
clientTransferProhibited - status prohibits domain transfer without documents (статус запрещает трансфер домена без предоставления документов)
clientRenewProhibited - status prevent domain auto renewal without payment (статус предотвращает авто продление без оплаты)
Registar created: HOSTER.KZ
Current Registar: HOSTER.KZ
🧐
😁4
Сертификат безопасности
Подписчик скинул картинку, на которой видно, что на домене eg0v[.]kz хостится сниффер (инструмент для кибератаки). 🥸 Компетентным органам на заметку 🔍 🛡
Этот домен ещё активен и на нём всё так же висит сниффер. Кроме того, есть JS-код на самой странице, вот объяснение от ИИ:
Клиентская часть страницы представляет собой набор JavaScript‑скриптов, которые выполняются сразу после загрузки и не предполагают какого‑либо взаимодействия с пользователем. Основная логика направлена на сбор технической информации о среде браузера и отправку её на сервер через AJAX‑запросы. Визуально страница ничего не отображает: элементы `<video>` и `<canvas>` присутствуют в DOM, но скрыты стилями и фактически не используются.
Первое, что делает скрипт, — определяет часовой пояс пользователя с помощью стандартного API `Intl.DateTimeFormat` и отправляет его POST‑запросом на серверный endpoint `/ajax/timezone`. После этого запускается таймер, который через несколько секунд принудительно перезагружает страницу. Аналогичная логика предусмотрена для отправки географических координат, если бы они были получены через `navigator.geolocation`, однако функция получения геолокации фактически пуста, поэтому этот механизм не работает.
Дополнительно в коде присутствует заготовка для использования WebRTC (`RTCPeerConnection`) с целью получения сетевой информации клиента, например локального IP‑адреса. Этот фрагмент полностью закомментирован и не выполняется, но его наличие указывает на изначальное намерение расширить сбор данных. В итоге клиентский код выполняет минимальный набор действий, циклически перезагружает страницу и служит вспомогательным инструментом для серверного логирования, а не полноценным пользовательским интерфейсом.
🔥3
Хакер — Xakep.RU
СМИ: пользователи не могут войти в «Госуслуги» без мессенджера Max Как сообщает РИА «Новости», владельцы iPhone в России столкнулись с невозможностью войти на «Госуслуги» без установки мессенджера Max. При попытке авторизации система требует код подтверждения…
Хорошая идея скопировать способ и поднять аудиторию Национального мессенджера, не так ли? 😊
👎8😁5
Please open Telegram to view this post
VIEW IN TELEGRAM
Не «топ‑100 ради цифры», а выжимка каналов, где:
- выходят разборы реальных кейсов, а не перепосты пресс‑релизов;
- есть длинные треды и авторские статьи, которые хочется сохранять в «Избранное»;
- публикуют практику, тулкиты, чеклисты и обзоры, а не только новости ради новостей.
⬇️
https://t.me/addlist/6I55rev6s3Q1Zjhi
⬆️
Если зайдёт — буду периодически обновлять папку и добавлять новые сильные каналы.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍8
Beeline решил прислать рекламу сервиса BeeTV и я решил почитать про сам фильм:
Пипец совпадения.. 😁
«Падение империи»[7] (англ. Civil War — «Гражданская война»; другие названия — «Восстание Штатов»[8]) — художественный фильм режиссёра Алекса Гарленда. Главную роль исполнила Кирстен Данст. Мировая премьера фильма состоялась 14 марта 2024 года на фестивале South by Southwest, а кинотеатральный прокат начался 10 апреля[9]
Действие фильма разворачивается в недалёком будущем. Авторитарный президент США на третьем сроке допустил несколько недемократических шагов, распустил ФБР, приказал применить военную силу против неповинующихся гражданских, объявил о третьем президентском сроке и преследовал представителей прессы[10]. В стране начинается гражданская война, и территория США оказывается разделена на враждующие части. Президент утверждает, что победа близка, однако силы Запада (Калифорнии и Техаса) идут на Вашингтон и предположительно скоро столица окажется в их руках...
Пипец совпадения.. 😁
Forwarded from bailanys
Байланыста bailanys 🤙
В продолжении темы недавней DDoS-атаки, вызвавшей перебои с интернетом и жалобы абонентов, задали несколько вопросов эксперту по кибербезу и автору канала «Сертификат безопасности» Аскару Дюсекееву.
— Если роутер или ТВ-приставка стали частью ботнета, как об этом узнать?
— Для современных IoT-устройств практически нет средств защиты, и понять, что гаджет заражен, почти невозможно. Особенно, если это какой-то умный ботнет, который не забивает весь трафик.
В таких случаях можно полагаться только на косвенные признаки:
1️⃣ Резкий рост исходящего трафика. Если у вас лимитный интернет, то он заканчивается быстрее, чем обычно.
2️⃣ Нестабильное подключение. Вредоносное ПО работат за счет ресурсов зараженного устройства, поэтому скорость будет падать, возможны разрывы и т.д.
3️⃣Неисправности самого оборудования. Оно может периодически выключаться, перезагружаться, зависать и перегреваться.
— Обязан ли оператор уведомлять абонентов, с чьих устройств запускали ботнет?
— По закону операторы должны выявлять ИБ-инциденты в собственной сети связи. В случае, если абонент не устранил проблему, оператор имеет право приостановить услуги связи. Скорее всего такая мера изначально была предусмотрена в договоре.
В международной практике показательны меры Korea Internet & Security Agency (KISA). Агентство уведомляет пользователей, чьи устройства поразил ботнет, и предлагает им установить антивирус, чтобы защититься от угрозы. Для этого операторы связи помогают мониторить трафик на наличие соединение с вредоносными сайтами и точечно оповещать абонентов.
— Если устройство заражено ботнетом, могут ли у абонента украсть его персональные данные, пароли и т.д.?
— Зараженное устройство – это точка входа. Если злоумышленник захочет что-то украсть, ему будет проще это сделать, но все зависит от ситуации.
Касательно веб-трафика, большинство соединений с банкингом либо электронным правительством проходит через защищенный протокол TLS. Даже если злоумышленник захватит роутер, чтобы перехватить трафик, его попытки вряд ли останутся незамеченными.
Продолжение в следующем посте 👇
В продолжении темы недавней DDoS-атаки, вызвавшей перебои с интернетом и жалобы абонентов, задали несколько вопросов эксперту по кибербезу и автору канала «Сертификат безопасности» Аскару Дюсекееву.
— Если роутер или ТВ-приставка стали частью ботнета, как об этом узнать?
— Для современных IoT-устройств практически нет средств защиты, и понять, что гаджет заражен, почти невозможно. Особенно, если это какой-то умный ботнет, который не забивает весь трафик.
В таких случаях можно полагаться только на косвенные признаки:
1️⃣ Резкий рост исходящего трафика. Если у вас лимитный интернет, то он заканчивается быстрее, чем обычно.
2️⃣ Нестабильное подключение. Вредоносное ПО работат за счет ресурсов зараженного устройства, поэтому скорость будет падать, возможны разрывы и т.д.
3️⃣Неисправности самого оборудования. Оно может периодически выключаться, перезагружаться, зависать и перегреваться.
— Обязан ли оператор уведомлять абонентов, с чьих устройств запускали ботнет?
— По закону операторы должны выявлять ИБ-инциденты в собственной сети связи. В случае, если абонент не устранил проблему, оператор имеет право приостановить услуги связи. Скорее всего такая мера изначально была предусмотрена в договоре.
В международной практике показательны меры Korea Internet & Security Agency (KISA). Агентство уведомляет пользователей, чьи устройства поразил ботнет, и предлагает им установить антивирус, чтобы защититься от угрозы. Для этого операторы связи помогают мониторить трафик на наличие соединение с вредоносными сайтами и точечно оповещать абонентов.
— Если устройство заражено ботнетом, могут ли у абонента украсть его персональные данные, пароли и т.д.?
— Зараженное устройство – это точка входа. Если злоумышленник захочет что-то украсть, ему будет проще это сделать, но все зависит от ситуации.
Касательно веб-трафика, большинство соединений с банкингом либо электронным правительством проходит через защищенный протокол TLS. Даже если злоумышленник захватит роутер, чтобы перехватить трафик, его попытки вряд ли останутся незамеченными.
Продолжение в следующем посте 👇
🔥6❤2👍1
Forwarded from bailanys
Начало в предыдущем посте👆
— Могут ли легитимные пользователи попасть в черные списки из-за того, что их IP-адрес засветился в атаке?
— Да, они могут временно попасть под ограничения. Большинство операторов выдают абонентам динамические IP-адреса при каждом новом подключении к интернету. А вот «чистый» он или уже находится в антиспам-списках, узнать заранее невозможно.
В таких случаях сервисы могут чаще запрашивать CAPTCHA или дополнительные проверки. Это стандартная мера защиты от злоупотреблений. Репутация IP со временем восстанавливается, но срок зависит от конкретных антиспам-провайдеров. Если ограничения создают неудобства, обычно достаточно переподключиться к интернету, чтобы получить новый IP-адрес.
— Есть ли конкретные бренды или модели домашних роутеров, которые оказались наиболее уязвимыми для ботнетов и стоит ли их менять?
— Абсолютно защищенных роутеров не существует. Уязвимости рано или поздно находят в любых моделях. Поэтому спешить менять устройство только из-за новости о новой угрозе не всегда рационально. В первую очередь важно проверить, поддерживается ли ваша модель производителем. Если для нее больше не выпускают обновления, при обнаружении уязвимости вы не сможете устранить её патчем. В таком случае замена оправдана.
Если роутер поддерживается, ключевая мера — регулярно устанавливать обновления прошивки и следить за состоянием устройств в сети. Конкретные шаги зависят от модели и конфигурации, поэтому в сложных случаях имеет смысл проконсультироваться со специалистом.
#обзор
👍– пойду проверять роутер
❤️– полезный разбор
Подписывайтесь на bailanys — независимый канал о связи и телекоме в Казахстане
— Могут ли легитимные пользователи попасть в черные списки из-за того, что их IP-адрес засветился в атаке?
— Да, они могут временно попасть под ограничения. Большинство операторов выдают абонентам динамические IP-адреса при каждом новом подключении к интернету. А вот «чистый» он или уже находится в антиспам-списках, узнать заранее невозможно.
В таких случаях сервисы могут чаще запрашивать CAPTCHA или дополнительные проверки. Это стандартная мера защиты от злоупотреблений. Репутация IP со временем восстанавливается, но срок зависит от конкретных антиспам-провайдеров. Если ограничения создают неудобства, обычно достаточно переподключиться к интернету, чтобы получить новый IP-адрес.
— Есть ли конкретные бренды или модели домашних роутеров, которые оказались наиболее уязвимыми для ботнетов и стоит ли их менять?
— Абсолютно защищенных роутеров не существует. Уязвимости рано или поздно находят в любых моделях. Поэтому спешить менять устройство только из-за новости о новой угрозе не всегда рационально. В первую очередь важно проверить, поддерживается ли ваша модель производителем. Если для нее больше не выпускают обновления, при обнаружении уязвимости вы не сможете устранить её патчем. В таком случае замена оправдана.
Если роутер поддерживается, ключевая мера — регулярно устанавливать обновления прошивки и следить за состоянием устройств в сети. Конкретные шаги зависят от модели и конфигурации, поэтому в сложных случаях имеет смысл проконсультироваться со специалистом.
#обзор
👍– пойду проверять роутер
❤️– полезный разбор
Подписывайтесь на bailanys — независимый канал о связи и телекоме в Казахстане
🔥8✍1👍1🤔1🤯1
Сертификат безопасности
Цена за AV в 17 тыс. тенге за 5 устройств - норм или стрём?
Нашёл дешевле, RAMADAN Sale на Ближнем Востоке. В пересчёте в тенге около 12 тыс. выходит..
Сертификат безопасности
Нашёл дешевле, RAMADAN Sale на Ближнем Востоке. В пересчёте в тенге около 12 тыс. выходит..
Купил в Казахстане, в общем. Можно было, по идее, поиграться с VPN (купить в онлайн-магазине России или ОАЭ выходило дешевле), но не хотел заморачиваться с потенциальными проблемами при активации..
👍1🤡1👀1
Хакер — Xakep.RU
Глава Минцифры прокомментировал замедление Telegram На заседании комитета Госдумы по информполитике министр цифрового развития Максут Шадаев подробно объяснил, с чем связано замедление Telegram. Шадаев заявил, что иностранные спецслужбы имеют доступ к переписке…
This media is not supported in your browser
VIEW IN TELEGRAM