infosec&anti_malware

🚀 Друзья, уже начинаем! Присоединяйтесь к прямому эфиру AM Live, где мы обсудим российские альтернативы Microsoft Active Directory. Сегодня в программе: ⏺ Выбор отечественной службы каталогов ⏺ Практика миграции на российские службы каталогов ⏺ Особенности решений, кейсы миграции 💡 В конце эфира подведем итоги, какие перспективы развития роста экосистемы вокруг российских служб, а также ка ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 16.05.2025 08:30 (+0300); Адрес: https://t.me/anti_malware/20432

💥Не пропустите, завтра в 11.00 (мск) на эфире AM Live поговорим о российских альтернативах Microsoft Active Directory Вместе со спикерами расскажем о том, какие использовать инструменты для автоматизации переноса учетных записей и политик. А также разберёмся как встроить российскую службу каталогов в гибридную или облачную инфраструктуру. 👉Зарегистрироваться на эфир 🙋🏻 Спикер: Дмитрий Мака ...

ния, разгорелся нешуточный конфликт. Джолицы желали сами контролировать развитие своего проекта, а потому не хотели включать сторонние пакеты, расширявшие возможности системы, в официальные обновления 386BSD. Также они отказывались добавлять в следующие релизы некоторые обновления, созданные комьюнити. Энтузиасты, потратившие на доработку проекта Джолицев массу времени, не на шутку обиделись, сдел ...

🖥 Первая версия BSD: 33 года назад появилась свободная Unix-подобная OC… и это не Linux. • Когда мы говорим о свободно распространяемой Unix-подобной ОС с открытым исходным кодом, то обычно подразумеваем #Linux. Однако в начале 90-х существовал как минимум еще один подобный проект, релиз первой полнофункциональной версии состоялся 33 года назад, в 1992 году. Речь идет об операционной системе 38 ...

Главное за 15 мая 📱 Apple пугает пользователей iPhone за оплату вне App Store Apple показывает тревожное предупреждение с иконкой угрозы при попытке оплаты через сторонние сервисы. Это может нарушать европейский DMA, запрещающий «давление» на пользователей. ☁️ Selectel — +49% выручки в 1 квартале Компания заработала 4,4 млрд рублей, облачные сервисы дали основную часть дохода. Число клиентов вы ...

Уже завтра ждем вас на эфире AM Live в 11.00 (мск)! Обсудим важную тему — какие есть российские альтернативы Microsoft Active Directory и как сделать правильный выбор. Присоединяйтесь, будет интересно 🙋🏻 Спикер: Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost Directory Services, Avanpost #информационная_безопасность #amlive #эфир #кибербезопасность #иб #ит

#TextNotFound - Источник: TG-AM Live. Опубликовано: 15.05.2025 15:29 (+0300); Адрес: https://t.me/anti_malware/20424

Раскрываем карты — что будет в первом выпуске AM DEMO 📌Наш первый участник — компания RuSIEM. Российская SIEM-система, о которой многие слышали, но не все видели в деле. Покажем продукт в «боевом» режиме и посмотрим, как система работает без репетиций. 🔍 Что будем разбирать: — как строится корреляция событий, — как фиксируются инциденты, — что происходит с логами при сбоях, — какие исто ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 15.05.2025 15:03 (+0300); Адрес: https://t.me/anti_malware/20422

• А как часто вас заставляют менять пароли в компании? #Юмор

Один раз в год и над утечками данных можно посмеяться: в Кибердоме пройдёт третий сезон ИБ-стендапа 20 мая Кибердом распахнёт свои двери для поклонников кибербезопасности и хорошего юмора: на сцену выходит третий сезон ИБ-стендапа. В этот вечер — никаких уязвимостей, кроме вашей самооценки: в роли комиков — настоящие ИБ-специалисты и представители IT-компаний. Проект реализуется Кибердомом в парт ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 15.05.2025 10:54 (+0300); Адрес: https://t.me/anti_malware/20420

#TextNotFound - Источник: TG-infosec. Опубликовано: 15.05.2025 09:03 (+0300); Адрес: https://t.me/it_secur/3049

• Нашел крутой инструмент для работы с историей команд. Тулза называется hiSHtory и у нее очень богатый функционал: умеет хранить статистику выполнения команд, сохраняет дополнительную информацию о них (например, код завершения, или время выполнения команды), и позволяет синхронизировать данные между другими машинами. Удобно! ➡️ https://github.com/ddworken/hishtory #Tools #bash

Главное за 14 мая 🛡 46% веб-приложений в России — с уязвимостями Исследование ГК «Солар» показало: почти половина российских веб-приложений позволяет получить доступ к данным пользователей. В финсекторе — проблемы с контролем доступа (78% систем). А с конца мая за утечки ПДн грозят штрафы до 3% от выручки. 📦 Мошенники представляются курьерами STCrypt: звонят от имени маркетплейса, выманивают И ...

🔐 Схема защиты от копирования. • Сейчас, чтобы вы ни слушали, смотрели, во что бы не играли — 90% всего контента защищено авторским правом. Разработчики встраивают в свои продукты разнообразные «антипиратские» схемы защиты. Программное обеспечение требует лицензий, кодов, аутентификации пользователя в сети. Понятно, что все эти технологии защиты от «пиратов» не появились просто так. Многие годы ...

• Вчера в Twitter один из пользователей пожаловался на плохой звук в Google Meet. К переписке сразу подключился генеральный директор Google и пообещал разобраться в ситуации... • Просто представьте, что ген. дир. компании с капитализацией в 1.9 триллиона баксов отвечает по технической проблеме вам в Twitter. Забавно, конечно. #оффтоп

#TextNotFound - Источник: TG-AM Live. Опубликовано: 14.05.2025 15:02 (+0300); Адрес: https://t.me/anti_malware/20418

🔍 Как распознать угрозу, если она скрывается за пределами видимости? 15 мая в 11:00 (МСК) поговорим о самом сложном — о кибератаках, которые не срабатывают на сигнатуры и обходят уровни защиты, оставаясь невидимыми в инфраструктуре неделями. Крайне важно вовремя обнаружить инцидент, чтобы минимизировать ущерб — с этой задачей помогает справиться оценка компрометации, которая снижает риски, выяв ...

Открытый практикум Linux by Rebrain: RAID массивы После регистрации мы отправим вам подарок! Вы сможете найти его в ответном письме. 👉Регистрация Время проведения: 21 мая (среда) в 20:00 по МСК Программа практикума: ▫️Что такое RAID массив? ▪️Некоторые типы RAID массивов ▫️Практика работы с RAID массивами Кто ведёт? Андрей Буранов — специалист по UNIX-системам в компании VK, входит в топ ...

🛡️ Безопасность на Аутсорсе: Как защитить свой бизнес, не разорившись и не потеряв контроль? Обеспечить надежную защиту, не увеличивая CapEx и не тормозя бизнес-процессы – задача, с которой сталкивается большинство компаний. И тут на сцену выходит аутсорсинг функций информационной безопасности! Внешний опыт, профессиональные команды, экономия ресурсов… Но передача критически важных задач трет ...

жение. Компания IBM решила разместить кнопку не слева от клавиши А, а справа от пробела. Это было вообще очень интересное время. Инженеров больше не ограничивали сложные физические механизмы, поэтому они от души играли с раскладками. • Вернулась клавиша на свое привычное место только в 1984 году с изобретением IBM 101 - клавишной клавиатуры Model M. Кстати, сегодня, спустя несколько десятков лет ...

☝ ОТКУДА ВЗЯЛСЯ CAPS LOCK? • В стародавние времена большинство печатных машинок умели печатать только заглавные буквы. Первым устройством, позволяющим набирать текст как заглавными, так и строчными символами, стала Remington Standard No. 2 (1878 год). Ранние версии этой машинки оснащались клавишами Upper Case и Lower Case для переключения регистра. • Последующие версии машинки стали оснащаться ...

Главное за 13 мая 🔓 Силовики получат прямой доступ к ПДн С 1 июля ФСБ и МВД смогут требовать доступ к коммерческим базам персональных данных — без суда, по предписанию. Операторы обязаны дать доступ за 3–24 часа. Эксперты предупреждают: риски утечек и нарушений прав граждан возрастают. 🤖 Боты атаковали турсайты на майские StormWall зафиксировала 2,5-кратный рост бот-трафика: атаки шли с ботнет ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 13.05.2025 18:07 (+0300); Адрес: https://t.me/anti_malware/20414

🔥🔥🔥🔥 Уже завтра, 14 мая, на AM Live состоится эфир - Аутсорсинг информационной безопасности. ⏰ Начало в 11:00 (МСК) В эфире AM Live вы узнаете, как четко определить границы аутсорсинга, как минимизировать потенциальные риски для разных компаний и выбрать идеального провайдера.  ⚡️Эксперты поделятся реальным опытом, методиками оценки качества услуг и оптимальными инструментами для контроля ...

🔥🔥🔥🔥 Уже завтра, 14 мая, на AM Live состоится эфир - Аутсорсинг информационной безопасности. ⏰ Начало в 11:00 (МСК) В эфире AM Live вы узнаете, как четко определить границы аутсорсинга, как минимизировать потенциальные риски для разных компаний и выбрать идеального провайдера.  ⚡️Эксперты поделятся реальным опытом, методиками оценки качества услуг и оптимальными инструментами для контроля ...

emoji-id="5307728315337946168">➡Online Python Playground; ➡Online Golang Playground; ➡Online C++ Playground; ➡Online Java Playground; ➡Online Rust Playground; ➡Online MySQL Playground; ➡Online Ansible Playground; ➡Online Jenkins Playground. • LATEST TUTORIALS: ➡Python Itertools Combinations; ➡Docker Compose with Host Network; ➡Systemctl daemon-reload in Linux; ➡Match Patterns with Bash Regex; ➡D ...

• Нашел очень крутой ресурс с бесплатными лабораторными работами и туториалами для ИБ специалистов. Единственный минус - не вся информация переведена на русский язык. Никаких видео — только полностью интерактивные лаборатории, разработанные для более быстрого и эффективного обучения. Даже есть ИИ помощник, если возникнут трудности с выполнением заданий... ➡️ https://labex.io/ru • LEARNING PATH ...

🔥🔥🔥 Уже завтра, 14 мая, на AM Live состоится эфир - Аутсорсинг информационной безопасности. ⏰ Начало в 11:00 (МСК) В эфире AM Live вы узнаете, как четко определить границы аутсорсинга, как минимизировать потенциальные риски для разных компаний и выбрать идеального провайдера.  🙏Эксперты поделятся реальным опытом, методиками оценки качества услуг и оптимальными инструментами для контроля по ...

🔥🔥🔥 Уже в среду, 14 мая, на AM Live состоится эфир - Аутсорсинг информационной безопасности. ⏰ Начало в 11:00 (МСК) В эфире AM Live вы узнаете, как четко определить границы аутсорсинга, как минимизировать потенциальные риски для разных компаний и выбрать идеального провайдера.  🙏Эксперты поделятся реальным опытом, методиками оценки качества услуг и оптимальными инструментами для контроля п ...

🔥Вебинар | Безопасность критической информационной инфраструктуры 2025: от обеспечения до соблюдения 📅15 мая, 11:00 (МСК) ✍️ Регистрация По данным регуляторов, примерно 67% компаний допускают критические ошибки при категорировании объектов КИИ, что ведет репутационному ущербу, административной или уголовной ответственности, а также к финансовым рискам — штрафам до 1 млн. рублей. Формат: ра ...

🔥🔥🔥 Уже завтра, в среду, 14 мая, на AM Live состоится эфир - Аутсорсинг информационной безопасности. ⏰ Начало в 11:00 (МСК) В эфире AM Live вы узнаете, как четко определить границы аутсорсинга, как минимизировать потенциальные риски для разных компаний и выбрать идеального провайдера.  📌Особое внимание мы уделим практике реализации аутсорсинга: от установления рабочих отношений до монитори ...

com/telephone-learning-technology #Разное

☎️ Телефон: технология для дистанционного обучения. • В далеком 1918 году, в мире произошла эпидемия "испанского гриппа", в США закрыты все школы, и ученики с трудом пытаются продолжать своё обучение на дому. В Лонг-Бич, Калифорния, группа учеников старших классов первыми придумали хитроумно использовать популярную технологию, чтобы восстановить коммуникации со своими учителями. А популярная тех ...

🎯 Главные киберновости дня | 12 мая 🛠 PoC-эксплойт к double-free в Linux Netfilter В ядре Linux снова пробоина: для уязвимости CVE-2024-26809 опубликован рабочий PoC, позволяющий локально повысить привилегии до root. Проблема возникает при уничтожении dirty-наборов в nf\_tables — и да, это очередной double-free. Атака реализуется через CAP\_NET\_ADMIN в user namespace. Затрагивает ядра от 5.15. ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 12.05.2025 17:58 (+0300); Адрес: https://t.me/anti_malware/20402

• Оказывается, что у ребят из Wiz есть актуальная и очень объемная база данных, которая содержит перечень уязвимостей с прицелом на облачные инфраструктуры. • Каждая запись содержит информацию по наличию эксплойтов, технические детали, риски, рекомендацию по исправлению и еще кучу другой информации: ➡️ https://www.wiz.io/vulnerability-database • Однозначно добавляем ресурс в нашу коллекцию: ...

#TextNotFound - Источник: TG-infosec. Опубликовано: 12.05.2025 15:30 (+0300); Адрес: https://t.me/it_secur/3037

🔐 «У каждого третьего — один и тот же пароль» 📉 По статистике, 74% утечек данных — из-за человеческого фактора, и большинство — это банальные ошибки: одинаковые пароли, отсутствие контроля, пересылка логинов в мессенджерах. Один уволенный сотрудник, один забытый текстовый файл с паролями — и вся инфраструктура под угрозой. Поэтому мы рассмотрели новую версию отечественного менеджера паролей « ...

🎫 Не пропусти крупнейший международный киберфестиваль Positive Hack Days! PHDays Fest пройдет 22–24 мая в «Лужниках». Здесь раскрывают секреты технологий и их роль в повседневной жизни каждого из нас. Мероприятие будет разделено на две зоны: закрытую конференцию для технических специалистов и представителей бизнеса, а также открытую бесплатную часть для всех желающих. 🤟 В программе — 270 до ...

• Доброе утро... 🫠 #Понедельник

и систематически пополнять свои видеотеки, обмениваясь между собой и покупая старые диски на вторичном рынке. • Лазерные видеодиски стали родоначальниками для многочисленного семейства форматов: Audio CD, 5.1 Music Disc, Super Audio CD, CD Video (CDV), Video CD (VCD), Super Video CD , CD-ROM XA , CD-Extra , CD-i Bridge , CD-i, DVD-Audio , DVD, HD DVD, Blu-ray Disc (BD). #Разное

💿 Старший брат CD и DVD. • Интересный парадокс: лазерный диск появился до изобретения лазера! Как же такое могло случится? • Идея оптической записи на диск витала в умах ученых практически с появлением звукового кино. Грампластинки очень быстро изнашивались и теряли качество записи из-за механического контакта иглы звукоснимателя с поверхностью диска. При воспроизведении оптической записи, лу ...

#TextNotFound - Источник: TG-AM Live. Опубликовано: 11.05.2025 14:30 (+0300); Адрес: https://t.me/anti_malware/20400

• Пост выходного дня: если помните, то месяц назад я публиковал ссылку, где можно прямо в браузере поиграть в Героев III. Так вот, я совсем забыл про тематическую (infosec) игру, которая помимо удовольствия принесет вам еще и пользу в виде опыта работы в консоли Linux. • Игра называется bandit, которая включает в себя 34 уровня. Для прохождения первого уровня от вас потребуется подключиться к с ...

• Помимо бесплатных книг по изучению СУБД PostgreSQL и языку SQL, которые доступны по этой ссылке, у Postgres Pro есть еще и бесплатные курсы, которые доступны в формате видеоуроков и слайдов. • Каждая тема курса состоит из теоретической части и практики. Теория состоит не только из презентации, но в большинстве случаев включает демонстрацию работы на «живой» системе. В практической части пред ...

| Переслано из: <Codeby> | AD-лабы на этом курсе сложнее, чем 90% CTF? Проверим вместе уже 29 мая! Более 30 виртуальных машин, которые не взломает 80% участников CTF: 🔸AD-сети с миксом Windows/Linux 🔸Задачи на эскалацию привилегий, persistence, stealth 🔸Разбор решений от победителей the Standoff Бросаем вызов с 29 мая 😎 🔴Регистрация