infosec&anti_malware

🎉 Результаты розыгрыша: 🏆 Победители: 1. m4lc0de (@m4lc0de) 2. minima1izm (@minima1izm) 3. Aleksei (@adavyshin) ✔️Проверить результаты

💥 Пока вы закрывали срочные задачи и отбивали инциденты — мы провели серию мощных эфиров в апреле. Что-то пропустили? Ничего страшного. Мы всё сохранили. Подключайтесь к темам, которые реально влияют на индустрию: SOC, уязвимости, карьера, APT-атаки и защита удалёнки. 📌 1. Коммерческий или гибридный SOC — что выбрать? Все нюансы выбора: от преимуществ и рисков до обсуждения SLA. ▶️ Смотреть ...

🔑 Всемирный день пароля. • Каждый первый четверг мая в IT-мире отмечается World Password Day: всемирный день паролей. Его предложил ввести в 2005 году Марк Бернетт как напоминание о важности паролей — и выразил пожелание, чтобы хотя бы в этот день пользователи вспоминали о необходимости их периодически обновлять. По предложению Intel Security, с 2013 года он получил своё место в календаре: в 20 ...

воды для флоппи-дисков. • USB 1.1, выпущенный в 1996 году, стал популярным только в 1998 году. Всеобщая известность настигла его после демонстрарации на выставке COMDEX в Лас-Вегасе. На пресс-конференции команда Intel подключила 127 периферийных устройств к одному компьютеру. • Задержка между выпуском USB 1.1 в 1996 году и до момента настоящей популярности, вполне объяснима, поскольку Microsof ...

🔌 Как создавалась USB технология. • Вчера был опубликован пост про стандарт USB 2.0, которому исполнилось целых 25 лет. Давайте расскажу, как вообще появилась технология USB и кто сделал ее популярной! • Дело в том, что в 1990-х годах подключить периферийные устройства к ПК было не так просто, проблемы с подключением возникали из-за отсутствия одной стандартной технологии среди всех производи ...

💣 Zip-бомбы для защиты сервера. • Вы ведь знаете, что такое Zip-бомбы? Если коротко, то термин «Zip-бомба» был придуман более 20 лет назад, равно как и сами ZIP-бомбы. Принцип работы заключается в следующем: представьте файл в сжатом виде, который никаким образом не вызывает подозрений, но при распаковке он превращается в чудовищное количество данных, с котором не могут справиться ни память, ни ...

Важное к этому часу в мире кибербезопасности и ИТ: 💥 «Стахановец» получил бессрочную лицензию ФСТЭК — компания теперь официально вправе разрабатывать и внедрять решения для защиты конфиденциальной информации, включая КИИ. 💥 Волна атак на сайты малого бизнеса — туризм, фитнес, декор — санатории, гостиницы и сервисы аренды подвергаются DDoS и бот-атакам. Эксперты Solar Space предупреждают: ат ...

👩‍💻 Docker с нуля. • У хостера Selectel пополнение в списке бесплатных курсов на их сайте. На этот раз добавили свежий курс по изучению Docker. Внутри курса — практика и понятные инструкции, а теории только в меру. Подойдет даже тем, кто не знает, что такое контейнеры. • Шаг за шагом вам предстоит разобраться, как работает контейнеризация! А начнете с самых азов: как установить Docker, соби ...

Открытый практикум Linux by Rebrain: Знакомство с LVM После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉 Регистрация Время проведения: 7 мая (среда), 20:00 по МСК Программа практикума: ▪️Старый подход к разметке пространства. Чем он плох? ▫️Базовые понятия о файловой системе ▪️Основы LVM Кто ведёт? Андрей Буранов — специалист по UNIX-системам в компании V ...

Современные киберугрозы представляют серьезную проблему для компаний. По данным Лаборатории Касперского, в 2024 году атаки на корпоративные сети участились на 35%. На вебинаре Навык будущего в 2025 году - Kaspersky Endpoint Security эксперты Академии Softline и Лаборатории Касперского рассказали, как решения Kaspersky Endpoint Security (KES) и Kaspersky Security Center (KSC) защищают от новых угр ...

🔥 Главное за сегодня в ИБ и кибермире: 🔹 DDoS-шторм в начале 2025 Госсектор, банки и нефтегаз — главные мишени. Только на нефтянку — +67% атак! Хакеры осторожничают: прощупывают защиты малыми атаками перед серьёзным ударом. 🔹 Капибары в деле: новая приманка для фишинга Обещают бесплатные кафе с капибарами — на деле ведут в фишинговые каналы и вирусные сайты. Не верьте милым зверушкам он ...

• Перед майскими праздниками хотел разыграть какую-нибудь новую книгу, но ничего нового в продаже не появилось. Поэтому я решил пойти немного другим путем: победитель этого конкурса может сам выбрать себе книгу с сайта bhv из раздела "Компьютеры и программы". Ну а если книга не нужна, то отправлю победителю вот такой кардхолдер с RFID-защитой из натуральной кожи, который блокирует радиосигналы RF ...

Облака стали неотъемлемой частью развития информационных технологий и цифровизации как в России, так и во всём мире. В прямом эфире АМ Live мы обсудили, как развиваются российские облачные платформы и сервисы, насколько они зрелы по сравнению с зарубежными аналогами, и на какие критерии следует ориентироваться при выборе облачного провайдера. Основные вопросы, которые мы обсудили: 🔸Публичное, ...

Зачем Positive Technologies тратит ресурсы на собственный NGFW, если на рынке полно «коробок» с красивыми лейблами? Потому что типовые решения больше не справляются с задачами реальной кибербезопасности. Юрий Дышлевой, руководитель практики PT NGFW, расскажет, почему они пошли своим путём и что это даёт бизнесу уже сейчас: 🔸 как выглядят реальные преимущества «железа» от PT — от сборки до реак ...

🚀 Онлайн-марафон «Испытай себя на Standoff Defend*» завершен, но самое интересное только начинается! Онлайн-марафон «Испытай себя на Standoff Defend» подошел к концу, но главное – впереди! Positive Technologies представляет обновленную версию онлайн-полигона, где специалисты по ИБ могут расследовать атаки 24/7 и расширять свои знания при поддержке ментора. 🔷 Что такое Standoff Defend? Это вир ...

• 25 лет назад форум разработчиков USB-IF представил стандарт USB 2.0. • Для своего времени стандарт USB 2.0 обеспечивал очень высокую скорость передачи данных — 480 Мбит/с. Это было в 40 раз быстрее, чем 12 Мбит/с, которые обеспечивал USB 1.1, и быстрее, чем фирменный разъём FireWire 400 от Apple. Но несмотря на то, что стандарт был выпущен в 2000 году, прошло ещё несколько лет, прежде чем про ...

• Совсем недавно была опубликована утилита Zev, которая подсказывает команды в терминале по её описанию на естественном языке. В основе утилиты лежит языковая модель. • Если пользователь забыл структуру команды, то он может описать её на естественном языке прямо в терминале. Языковая модель проанализирует запрос и выведет подходящие команды с кратким описанием. Команду из выдачи можно скопирова ...

Что нового в «Континент 4». Версия 4.2? Расскажем на специальном вебинаре 15 мая эксперты «Кода Безопасности» проведут стрим «Континент 4.2. Больше чем NGFW, больше чем криптошлюз», на котором расскажут о том, какие функции появились в новой версии флагманского продукта компании. Вебинар стартует в 11:00 (МСК). Программа: • новые возможности NGFW «Континент 4», в том числе IPsec VPN (ГОСТ и ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 29.04.2025 09:03 (+0300); Адрес: https://t.me/anti_malware/20378

💾 Бизнес на дискетах. • Дискеты — технологический артефакт прошлого, о котором очень мало знают многие представители нового поколения. Те же дети, разбирая иконки в каком-нибудь текстовом редакторе, частенько задают вопрос о том, что представляет собой этот странный квадратик. Понемногу иконка дискеты уходит из употребления и дизайнерами различных приложений — просто потому, что все меньше люде ...

Что случилось в ИТ и ИБ 28 апреля? 🔹 Бывший замглавы Минцифры осуждён за взятку Максим Паршин получил 9 лет колонии строгого режима и штраф в 315 млн рублей. Его подельник Александр Моносов — 8,5 лет. Оба были задержаны с поличным при передаче 3,75 млн рублей за содействие в выделении гранта. Подробнее 🔹 СберТех расширил программу баг-баунти Теперь уязвимости можно искать на всех сервисах под ...

Сбор согласий на ПДн меняется: как бизнесу не утонуть в бумажной волоките Устаревшие правила обработки персональных данных создают хаос: лишние бумаги, юридические риски, лишние траты. В 2025 году порядок сбора согласий наконец-то начнут менять. Что именно ждёт компании, какие требования сохранятся, а от чего можно будет избавиться? Разобрали, как адаптировать процессы заранее и избежать лишн ...

📣 УЖЕ СЕГОДНЯ БЕСПЛАТНЫЙ МАСТЕР-КЛАСС по OSINT: 5 легальных инструментов для анализа людей Хотите научиться быстро проверять человека по открытым данным? Приходите на бесплатный вебинар! Ждем вас сегодня в 19:00 (МСК) 🔴Зарегистрироваться Что будет: 🔸 Разберём 5 рабочих инструментов для сбора информации 🔸 Покажем, как искать связи между аккаунтами 🔸 Научимся проверять данные без ...

5 фатальных ошибок при запуске SOC, которые могут стоить вам безопасности. Запуск собственного или аутсорсного SOC — серьёзный шаг. Но даже опытные компании иногда совершают критические ошибки, из-за которых все инвестиции в мониторинг оказываются впустую. Что вам точно стоит знать: 🔹 Почему SOC не сможет «обеспечить безопасность под ключ» без зрелых внутренних процессов 🔹 Как грамотно выстр ...

• Turnkey Linux - отличный проект, который содержит огромное кол-во дистрибутивов на базе Linux с преднастроенным набором ПО (на выбор). Самое главное: сервис бесплатный, имеет открытый исходный код и более 100 готовых решений. • В общем и целом, если нужен готовый образ под определенные нужды, то загляните сюда. Да, вы можете всё сделать самостоятельно (скачать отдельно нужный образ, настроить ...

AD-лабы на этом курсе сложнее, чем 90% CTF? >30 виртуальных машин, которые не взломает 80% участников CTF: ⚪️AD-сети с миксом Windows/Linux ⚪️Задачи на эскалацию привилегий, persistence, stealth ⚪️Разбор решений от победителей the Standoff Бросаем вызов с 29 мая. До 29 апреля скидка 5%! 🔴Регистрация

Хотите эффективнее управлять уязвимостями и повысить уровень защиты вашей IT-инфраструктуры❓ В новом видео эксперт Security Vision Дмитрий Семидоцкий рассказывает о решениях, которые помогут сделать вашу систему безопаснее и устойчивее к атакам: ▪️ Какие задачи решает сканер уязвимостей Security Vision ▪️ Для кого он разработан ▪️ Ключевые функции и возможности продукта ▪️ Почему стоит выбрать и ...

• Доброе утро... 🫠 #Понедельник

• Зацените винтажные часы от Casio, модель BP-300, которые имели функцию тонометра еще в далеком 1994 году. Только представьте, что данный функционал был доступен в часах уже 30 лет назад и это считалось настоящим технологическим чудом =) Вообще, часы от Casio по функционалу опережали время, чего уж там говорить. Взять даже модель Casio TM-100, которые имели телескопическую антенну для передачи с ...

айным: разработчик заложил дату срабатывания вируса ровно через год после выпуска в «дикую природу» его первой версии — Чэнь впервые запустил CIH на университетских компьютерах 26 апреля 1998 года. В этот день вирус принялся стирать данные на всех жестких дисках зараженной машины, при этом он использовал непосредственный доступ к диску, что позволило обойти стандартную защиту от записи данных в за ...

☢️ Win.CIH. • Ровно 26 лет назад, утром 26 апреля 1999 года, многих пользователей ПК под управлением Windows 9х/МЕ поджидал неприятный сюрприз: данные на жестких дисках их ПК оказались уничтожены, а в отдельных случаях машина отказывалась работать из-за повреждения BIOS. Эта неприятность стала следствием заражения ПК резидентным вирусом CIH, более известным под именами «Чернобыль» и «Spacefiller ...

👾 Самая "долгоиграющая" малварь. • В 2008 году по миру распространился червь — Conficker. Он поражал компьютеры под управлением Windows XP, используя критическую уязвимость операционной системы. • Вся соль заключалась в том, что еще до начала распространения червя Microsoft выпустила обновление безопасности MS08-067, которое закрывало уязвимость ОС и не позволяло заражать систему малварью. В ...

• Вероятно вы уже читали новости о бэкдоре, который нацелен на компьютеры, подключенные к сетям ViPNet. Неизвестная APT-группа задействовала его в целевых атаках на десятки организаций в России, в том числе, из госсектора, финансовой сферы и промышленности. Последние инциденты зафиксированы в этом месяце. Бэкдор распространяется, мимикрируя под обновление ViPNet Client, в архивах с расширением .l ...

Хотите эффективнее управлять уязвимостями и повысить уровень защиты вашей IT-инфраструктуры❓ В новом видео эксперт Security Vision Дмитрий Семидоцкий рассказывает о решениях, которые помогут сделать вашу систему безопаснее и устойчивее к атакам: ▪️ Какие задачи решает сканер уязвимостей Security Vision ▪️ Для кого он разработан ▪️ Ключевые функции и возможности продукта ▪️ Почему стоит выбрать и ...

| Переслано из: <#memekatz> | Коротко о бумажной безопасности

😵‍💫 Устали от рутинных операций? Не хватает квалифицированных сотрудников? Многие процессы в ИБ можно эффективно автоматизировать уже сейчас. 🙋🏻В прямом эфире AM Live мы поговорили о том, какие задачи и процессы уже успешно автоматизированы, а в каких случаях автоматизация нецелесообразна или может даже представлять риск. Вот основные вопросы, которые мы обсудили: ⏺Какие факторы стимулиру ...

#TextNotFound - Источник: TG-infosec. Опубликовано: 25.04.2025 15:32 (+0300); Адрес: https://t.me/it_secur/2991

​🚀 Уже начинаем! Присоединяйтесь к прямому эфиру AM Live, где обсудим всё самое важное о российских облачных платформах: • Насколько они зрелы и конкурентоспособны? • Какие сервисы уже готовы к серьёзным нагрузкам? • Как выбрать надёжного облачного провайдера? 💡 Разберём реальные кейсы, сравним с зарубежными аналогами и обсудим перспективы развития отрасли. 📍 Тема: Российская облачная ИТ-инф ...

Сможете провести полный пентест AD? Проверим на практике уже 29 мая. Надоели учебные задания? Ломайте реальные AD-сети в нашей лаборатории из >30 виртуальных машин. До 29 апреля скидка 5%. 🔴Регистрация Содержание курса: 🔸 Архитектура AD и ее аудит 🔸 Харденинг в AD, добыча критичной информации, развитие по инфраструктуре 🔸 Захват и укрепление позиций внутри инфраструктуры 🔸 Применение и ан ...

🚨 Напоминаем: уже сегодня в 11:00 (МСК) — эфир AM Live! 🇷🇺☁️ Российское облако: зрелость, тренды, технологии Что происходит с облачным рынком в России? Какие платформы реально держат SLA, а где — только красивые слова? Почему всё больше компаний смотрят в сторону частных и гибридных решений? 📌 Сегодня вы узнаете: 👉 Как трансформировался рынок облаков за последние пару лет 👉 Чем отличаютс ...

Конфиденциальные вычисления в России: зачем бизнесу и государству новая технология приватности? Персональные данные под усиленной защитой — и это уже не опция, а требование времени. С 2024 года в России сняты регуляторные барьеры, и бизнесу пора внедрять подходы, которые позволяют обрабатывать чувствительную информацию без доступа к исходным данным. Технология уже работает в финтехе, медицине и ...

😟 Бэкдор АНБ в карманном телексе 1984 года. • В музее криптографии Нидерландов есть интересный экспонат: карманный телекс PX-1000 (на фото). Он разработан амстердамской фирмой Text Lite, с 1983 года продавался под брендами Philips и др. • PX-1000 был рассчитан на журналистов, бизнесменов и использовался сотрудниками в правительстве Нидерландов. Его уникальная особенность — надёжное шифрование ...

PT ISIM 5: когда контроль важнее слов Что вы видите в своей АСУ ТП? А что скрывается за привычными графиками? PT ISIM 5 — новая версия системы мониторинга от Positive Technologies — не просто анализирует трафик. Она распознаёт аномалии, проверяет действия в SCADA, собирает события с конечных узлов, и всё это — без вмешательства в технологический процесс. 📌 Новое в PT ISIM 5: — Поддержка боле ...

🔥🔥🔥 Уже завтра, 25 апреля на AM Live пройдёт эфир - Российская облачная ИТ-инфраструктура. 📎В прямом эфире мы обсудим, как развиваются российские облачные платформы и сервисы, насколько они зрелые по сравнению с зарубежными аналогами, и на какие критерии следует ориентироваться при выборе облачного провайдера. Не пропустите! 👉 Регистрация уже открыта: https://live.anti-malware.ru/am-live/ ...

• Разработчики Яндекс Браузера для организаций опубликовали текст о роли защищенного браузера в закрытом контуре. ➡В организациях с открытым контуром все понятно: ИТ-администраторы активируют политики, определяющие, кто и к каким частям систем имеет доступ, какие имеет права и т.д. У корпоративных браузеров для этих задач часто есть специальный интерфейс, через который все нужные операции можно ...

🔥🔥🔥 Уже завтра, 25 апреля на AM Live пройдёт эфир - Российская облачная ИТ-инфраструктура. 📎В прямом эфире мы обсудим, как развиваются российские облачные платформы и сервисы, насколько они зрелые по сравнению с зарубежными аналогами, и на какие критерии следует ориентироваться при выборе облачного провайдера. Не пропустите! 👉 Регистрация уже открыта: https://live.anti-malware.ru/am-live/ ...

🇷🇺☁️ Российское облако: зрелость, тренды, технологии Какие облака «разгоняют» российский рынок ИТ? Кто из провайдеров реально держит SLA? И стоит ли вообще доверять публичным платформам — или пора строить своё частное? 📅 25 апреля, 11:00 (МСК) — в эфире AM Live разложим по полочкам: 🔍 Как изменился облачный рынок России за последние годы 🏗️ Чем отечественные платформы отличаются по техноло ...

Более 35% компаний выявляют нарушителей лишь в половине случаев и реже. При этом количество сложных целевых атак продолжает расти, а почти четверть опрошенных уже столкнулись с критичными кибератаками. К2 Кибербезопасность и Kaspersky провели более 100 глубинных интервью в Enterprise-сегменте и выяснили, как бизнес подходит к построению процессов мониторинга и реагирования. Вы узнаете: ✅ Какие р ...

Новости ИБ за 23 апреля: 🔐 SSL.com выдала сертификаты на чужие домены — уязвимость устранена Исследователь получил сертификат для aliyun.com из-за ошибки в проверке владения доменом. SSL.com аннулировал ошибочные сертификаты и готовит патч. Ошибка в механизме DCV: система принимала имя хоста email за домен. 🕒 Подробности обещают опубликовать в начале мая. 💼 «АйТи Бастион»: +18% к выручке, PAM ...

• Нашел интересный сервис, который поможет получить практический опыт в поиске и устранения неисправностей на Linux-серверах. Сценарии неисправностей, по большей части, соответствуют реальным проблемам с настоящими серверами. Сам сервис будет крайне полезным для системных администраторов и DevOps. Ну или можете использовать данный ресурс для собеседований потенциальных кандидатов... тут уже как п ...