Сертификат безопасности
1.98K subscribers
1.99K photos
116 videos
27 files
1.02K links
Личный взгляд на события в ИБ и около.

Внимание: специфический юмор, впечатлительным лучше не подписываться. Контент создан с использованием искусственного интеллекта.

Для связи с админом пишите в личные сообщения канала (кнопка слева внизу).
Download Telegram
🫥
Please open Telegram to view this post
VIEW IN TELEGRAM
👀72👍1
Пипец холодно 🥶
Please open Telegram to view this post
VIEW IN TELEGRAM
😡8❤52
«Долина ЦОДов» в Экибастузе: проект на $30 млрд или дорогая иллюзия?

Мы очень любим в стране большие проекты. С этим ничего не поедаешь и надо прям проекты ускоренного масштаба делать.

Чем больше цифры тем сильнее вера, что мы на правильном пути. Ну не масштаб это государства типа, если нет пяти нулей.

400 гектаров. До 1 ГВт мощности. $30 млрд инвестиций.

Звучит как начало новой цифровой эпохи.

А мы тут снова своей краской негатива.
За красивыми цифрами всегда прячется реальность.
И если её не проговорить сейчас — потом она догоняет в виде провалов, которые уже нельзя объяснить презентациями.

Первое. ИИ на угле.
Мы открыто говорим: ЦОДы будут питаться от угольной генерации.
При этом целимся в Google, Microsoft, Amazon — компании, которые живут в парадигме net-zero и публично отчитываются за каждый грамм CO₂.

Вопрос даже не в экологии. Вопрос в реализме.

Мы правда верим, что они придут в юрисдикцию, где их ESG-обязательства просто перестают работать?
Или мы изначально строим инфраструктуру не под тех, о ком говорим?

Второе. Профицит, ради которого строим дефицит.
С одной стороны — заявленный энергопрофицит более 1 ГВт в ближайшие годы.
С другой — ускоренное строительство новой угольной генерации.

Это не выглядит как стратегия.
Это выглядит как попытка одновременно доказать две взаимоисключающие вещи.

И на фоне ещё свежей памяти о майнинг-бумах и веерных отключениях это вызывает не уверенность, а дежавю.

Третье. Вода, о которой молчат.
Самый неудобный вопрос — тот, которого нет в презентациях.

ЦОДы — это не только электричество. Это охлаждение.
А охлаждение — это вода.

Много воды.

Экибастуз — засушливый регион. И если мы строим кластер на уровне 1 ГВт, вопрос водного баланса — это не операционная деталь.
Это стоп-фактор.

Если его нет в публичной повестке — это не значит, что его нет.
Это значит, что его пока не хотят обсуждать.

Четвёртое. Переговоры — это не инвестиции.
«Более 20 hyperscale-компаний» звучит сильно.
Но переговоры — это ещё не решения.

На сегодня есть один подтверждённый проект:
$1,5 млрд и 200 МВт.

Это хороший результат.
Но это не «региональный хаб». Это начало разговора.

И здесь важно не перепутать процесс с результатом — классическая ошибка, в которую мы уже не раз попадали.

Что в сухом остатке.

Да, у проекта есть сильные стороны:
энергетическая база, холодный климат, транскаспийская связность, снижение задержки до Европы.

Это всё правда.

Но правда и другое.

Без:
— понятной ESG-логики,
— честного ответа по воде,
— и реальных якорных контрактов,

эта история рискует превратиться в очень дорогую витрину.

Не потому что идея плохая.
А потому что между идеей и реализацией всегда есть одно слово — системность.

И если её нет, любые миллиарды превращаются не в инфраструктуру, а в опыт.

Дорогой опыт.
❤2💯2
Читаю книгу "Вирьё моё" (https://www.flip.kz/catalog?prod=5477046), буду выкладывать сюда мысли о прочитанном. Первый отрывок вот такой.

Моя мысль такая - конечно, 29A особой пользы не приносило, но, как говорится - "громкий, но безопасный". Повезло, что их концепты-поделки не имели вредоносной функции, а это значит что вирлабы могли потратить немного больше времени на универсальное противоядие (дополнить антивирусный движок).

Так что да, 29A двигала эволюцию антивирусных продуктов. For research purposes only, как говорится..
✍1❤1
Сертификат безопасности
Photo
А ещё было так, что деньги могли списаться и без всяких SMS. Дело в том, что у российских операторов связи (у меня был Мегафон) был сервис HTTP Header Enrichment, который вставлял в HTTP заголовки MSISDN (номер телефона) абонента. Поэтому, когда ты скачивал какой-то контент, не обращая внимания на предупреждение мелким шрифтом, то оператор связи мог списать деньги с твоего счёта..

У меня было списание за скачанный рингтон, ведь я считал, что пока я не ввожу никакие данные в формы, всё в интернете является бесплатным. А вот нифига..
😁2🔥1
Снова киберсквоттеры 😒

http://vice-president.kz
http://vicepresident.kz
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁3
1-го июля 2025 года в ходе совместной операции КНБ и правоохранителей Южной Кореи в г. Алматы был задержан 35-летний гражданин Казахстана, подозреваемый в причастности к кибератакам. Известно, что ряд организаций, в том чисе в сфере здравоохранения, были атакованы при помощи вирусов-вымогателей в период с 2022 по 2025 годы. Гражданин А. был задержан, а по месту его жительства проведены обыск и выемка, в результате которых добыты изобличающие деятельность материалы.

Иная информация разглашению не подлежит. Доверяйте только официальным источникам информации.

@qcakz
This media is not supported in your browser
VIEW IN TELEGRAM
Атака клонов в группе для комментариев.
🤣3🤡11
Возможная кибератака на Отбасы банк:

otbasybank.com[.]kz

#угрозы@qcakz
1❤1🤔1
Возможная кибератака на Жусан Алатау банк:

alatau-bank[.]kz
alataucitybank24[.]kz
alataucityban[.]kz
...
и много других доменов, чтобы получить доступ ко всем, оформьте платную подписку на Threat Intelligence - подробнее в л/с канала.

#угрозы@qcakz
1😁7🤣3
Спорный фидбэк абонента Meganet..

Продолжение: https://www.threads.com/@yasmin_aitbakiyeva/post/DXWEl2YCjYb
🤣7✍2
В чатах сообщают, что часть инфраструктуры GitHub недоступна из Казахстана. В частности, речь идёт про raw.githubusercontent.com.

Пруф: https://ping-admin.com/free_test/result/1776687390k6xu8tqo9kxfw1yr2w69a.html
Forwarded from BELYAEV_SECURITY (Dreams decipher)
Когда нейросеть устала от запросов
1💯3😁1
В апреле 2026 года британская спецслужба сообщила о выявлении кампании кибершпионажа APT28. Хакеры из этой группировки взламывали роутеры и в качестве DNS серверов указывали IP адреса подконтрольных серверов (DNS hijacking).

В дальнейшем исследователи собрали список потенциальных жертв, среди которых значатся 9 организаций на территории Казахстана.

Источники:
https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations

https://apt-28.victimology.infrawatch.com/

#угрозы@qcakz
😁2
Сертификат безопасности
Photo
Теперь Meta AI работает на базе Muse Spark и даже не скрывает этого.. 😊
😁1
Сертификат безопасности
В чатах сообщают, что часть инфраструктуры GitHub недоступна из Казахстана. В частности, речь идёт про raw.githubusercontent.com. Пруф: https://ping-admin.com/free_test/result/1776687390k6xu8tqo9kxfw1yr2w69a.html
Мне пишут, что из-за блокировки GitHub 📱 сломались процессы CI/CD и DevSecOps. Это отрицательно повлияет на кибербезопасность цифровых объектов в долгосрочной перспективе.

Как думаете, с учетом рисков, следует ли активировать TLS Inspection, если та шарманка не заржавела и ещё функционирует?

Ставь реакции:
🐈 - нужно включить MITM

😬 - не нужно, у меня есть VPN

💭 - мне все равно
Please open Telegram to view this post
VIEW IN TELEGRAM
2164🤣3