Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

Мир сегодня с "Юрий Подоляка"

Паглядзець

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

Сертификат безопасности

Личный взгляд на события в ИБ и около.
Внимание: специфический юмор, впечатлительным лучше не подписываться.
Админ: @rockyou

Рэйтынг TGlist

ТыпПублічны

Вертыфікацыя

Не вертыфікаваны

Надзейнасць

Не надзейны

Размяшчэнне

МоваІншая

Дата стварэння каналаЛип 20, 2020

Дадана ў TGlist

Серп 28, 2024

Я ўладальнік канала

Гісторыя змяненняў

Прыкрепленая група

Чат Сертификат безопасности

Статыстыка Тэлеграм-канала Сертификат безопасности

Падрабязней

Падпісчыкаў

1 317

24 гадз.

151.1%Тыдзень

1099%Месяц

16914.8%

Індэкс цытавання

0

Згадкі2Рэпостаў на каналах0Згадкі на каналах2

Сярэдняе ахоп 1 паста

638

12 гадз.282

75.3%24 гадз.6380%48 гадз.648

62.6%

Узаемадзеянне (ER)

3.92%

Рэпостаў18Каментары2Рэакцыі7

Узаемадзеянне па ахопу (ERR)

48.89%

24 гадз.

0.11%Тыдзень

7.37%Месяц

2.05%

Ахоп 1 рэкламнага паста

638

1 гадз.8513.32%1 – 4 гадз.497.68%4 - 24 гадз.19029.78%

Падрабязней

Падключыце нашага бота да канала і даведайцеся пол аўдыторыі гэтага канала.

Усяго пастоў за 24 гадзіны

2

Дынаміка

Апошнія публікацыі ў групе "Сертификат безопасности"

Усе пасты

21.04.202506:54

Судя по всему BI Group анализирует объявления на Крыша.кз и просит принять участие в опросе касательно причин продажи.

21.04.202502:52

Смотрите, антивирусы килограммами продают! 🤣

Пераслаў з:

BELYAEV_SECURITY

19.04.202518:56

💥 Защита аккаунта в Telegram: простые шаги от Positive Technologies

🥷 Мошенники в Telegram не сидят сложа руки — они используют фейковые розыгрыши премиум-подписок, поддельные угрозы от якобы силовиков и сообщения от "службы поддержки", чтобы украсть ваши данные и аккаунт.

🙂 Эксперты из Positive Technologies предупреждают о новых схемах взлома и дают рекомендации, как сохранить безопасность.🚤

😱 Чтобы защитить свой аккаунт, следуйте этим простым правилам:

- Никогда не вводите код подтверждения, который приходит в SMS, в подозрительные боты или сайты.

🤖Мошенники часто используют поддельные боты, например, под видом GetContact, чтобы получить доступ к вашему аккаунту.

- Настройте двухфакторную аутентификацию и установите дополнительный пароль (облачный пароль) в настройках Telegram.

🤖Это значительно усложнит взлом.
- Проверяйте активные сессии и своевременно завершайте незнакомые.

- Не храните важную информацию, пароли и банковские данные в чатах или избранных сообщениях.

✋ Используйте секретные чаты для передачи конфиденциальных данных — они хранятся только на устройствах отправителя и получателя и защищены сквозным шифрованием.

- Будьте осторожны с подключением к открытым Wi-Fi сетям и не вводите свои данные на подозрительных порталах.

- Не отключайте уведомления от официального бота Telegram, который информирует о попытках входа в аккаунт.

- На киберфестивале Positive Hack Days с 22 по 24 мая в «Лужниках» будут подробно разбирать технологии и методы защиты аккаунтов — это отличная возможность узнать больше о безопасности.

🧠 Следуя этим рекомендациям, вы снизите риск взлома и сохраните свои данные в безопасности.

💬Поддержать в ТОП-100💬

Источник |Подпишись👉|🤝Поддержать канал🤝 |

#Telegram #Кибербезопасность #ВзломАккаунта #ДвухфакторнаяАутентификация #СекретныеЧаты #Мошенники #PositiveTechnologies #БезопасностьОнлайн #ЗащитаДанных #Киберфестиваль #ИнтернетБезопасность

19.04.202518:42

19.04.202511:18

⚡️KazInfoSec - подборка личных TG-каналов казахстанского ИБ-комьюнити 💭

https://t.me/addlist/kI9Bkz-4Bs41ZmRi

19.04.202506:29

Предитоговый список личных TG-каналов казахстанского ИБ-комьюнити:

@ThreatHuntingFather
@memekatz
@s0ld13r_ch
@CatAppSec
@shelldons_channel
@maldevcc
@securixy_kz
@onebrick
@b4tr_ch
@orderofsixangles
@sysadm_in_channel
@socenhancer
@osinteka
@NomadStrikeCyberSec

Потом создам tg-папку и список (про себя, конечно же, не забуду 🙂‍↔️). Последний шанс поделиться полезным каналом в комментариях..👇🏻

18.04.202512:06

Всем спасибо, обновил список каналов.

Есть ли еще что можно добавить? 👇🏻

18.04.202509:48

Арбуз.кз умер 😵

Минус вайб.

18.04.202507:44

Хочу собрать список личных TG-каналов казахстанского ИБ-комьюнити.

Критерии:
1. Относится к kz (живет/работает/пишет про тематику и др.).
2. Является личным каналом, а не каналом компании.
3. Человек пишет преимущественно про ИБ (ИТ в целом не подходит).

Кидайте в комментарии, какие существуют.👇🏻

Потом создам пополняемяй список-навигатор. Я начну (на самом деле, знаю больше, просто первое что приходит на ум):

@ThreatHuntingFather
@memekatz
@s0ld13r_ch
@CatAppSec
@shelldons_channel
@maldevcc
@securixy_kz
@onebrick
@b4tr_ch
@orderofsixangles
@sysadm_in_channel
@socenhancer
@osinteka
@NomadStrikeCyberSec

Пераслаў з:

Ко(д)тики и безопасность

18.04.202505:42

Про инъекции

Всем привет! в прошлом посте вы видели небольшой таск про то, как работают вайлдкарды (*) и как коварен может быть баш, если их использовать неосмотрительно. Причем в таске мы рассмотрели историю про то, что файл с названием "-rf" при выхове команды "rm *" может привести к неожиданному поведению. Так, для интерпретатора команда в таком раскладе превратится в

rm file1 file2 dir1 dir2 -rf

, а если включить strace, то увидим картину ниже.

И дело даже не в вайлдкардах, а в самих командах, которые могут принимать инструкции через флаги, но при этом обрабатывать имена файлов именно так, как это делает rm на скриншоте - есть "-" в начале? считаем это флагом!

И таких команд довольно много (навскидку: rsync, который вообще может принят команды на выполнение, zip и tar c интересными флагами -Т, scp и его флаг -oProxyCommand... кто хакеры его знает, что еще.) А самое забавное, что такая эксплуатация будет попадать под понятие инъекции, особенно если у пользователя есть вохможность каким-то образом повлиять на имена файлов в директориях, где запускаются какие-то ваши скрипты.

Прежде, чем читать дальше, давайте попробуем ответить для себя на вопрос: а во что вообще можно делать инъекции или про какие типы инъекций вы слышали?

- SQL (а также ORM инъекции, потому что вообще-то ORM тоже надо уметь правильно готовить. Сюда же Hibernate инъекции, LinQ инъекции и многое другое)
- инъекции Javascript и прочие XSS (кстати, в html тоже можно инжектить. И в css. И даже использовать это в атаках)
- инъекции кода - чаще всего реализуются через какой-нибудь рендеринг шаблонов или через локальное подключение файлов (include и еще с десяток методов в php, да и java server pages тоже сюда попадают), или через некорректную десериализацию.
- инъекции OS, не очень удачное название, но речь идет как раз о тех случаях, когда вы можете заставить приложение выполнить или модифицировать какие-то команды баша, как в нашем примере. Или еще чего системное.
- инъекции промтов

я думаю, что стопудово что-то упустила. Если вспомните что-то еще или если интересны разборы конкретных сценариев - пишите в комментариях.

А пока объявлю, что следующий таск в канале появится в пятницу. А также - что в пятницу проходит appsecfest.kz , где я буду выступать с докладом про то, как случается в жизни - хотели исправить уязвимость, а вышло, что сделали другую. Беда🤷‍♀️
И если вы будете на конфе, буду очень рада вас видеть)

17.04.202513:26

Бывший посол Казахстана в Украине сказал, что после своей отставки станет блогером.

Теперь я, как блогер, хочу стать послом. 🤣

16.04.202518:14

Наконец-то получилось подружить mwdb и karton. Подключил туда два плагина - asciimagic и archive-extractor.

Результат работы первого плагина виден на скрине - вначале загружен ASCII, который после обработки karton'ом превратился в PE32 и автоматом залился на mwdb. При этом построилась связь parent file - child file. Второй плагин пока что работает некорректно - не может распаковать загруженные файлы, но уже может тегнуть архивы.

Дальше буду расширять перечень плагинов.

16.04.202517:06

Вот ты и попался, любитель клоунов... 😈

Забыл, что в комментариях авторы реакций палятся, да?!

11.04.202510:09

Тикетон несмотря на вчерашние "учения" не справился с наплывом фанатов Джей Ло.. 😢

https://inbusiness.kz/ru/news/ticketon-pod-udarom-proval-prodazh-biletov-na-koncert-dzhennifer-lopes-v-astane

Пераслаў з:

BELYAEV_SECURITY

09.04.202512:42

🆕 Прочитал интересную статью от Ники о построении взаимодействия CISO с PR.

💡Возникло несколько интересных мыслей:

1️⃣Помимо разработанных плейбуков по реагированию на инциденты ИБ, разработать совместно с PR аналогичные плейбуки, на случай, если инцидент уже случился и нужно дать в СМИ обратную связь.

Никогда не слышал от коллег по цеху, что этим кто-либо занимался.

😅 Понимаю, что здесь многое зависит от контекста инцидента и того, что появилось в сети, но все же, типовые шаблоны описать можно.

2️⃣ Многие же тестируют в компаниях разработанные плейбуки BlueTeam, с внутренней (хоть и не у всех они есть😔)или внешней командой RedTeam, по аналогичному сценарию, можно отрабатывать сценарии и плейбуки, разработанные с PR.

⚠️ Это как раз позводит наладить ту, необходимую связь между КБ и PR,о которой говорит Ника и погрузиться в обоюдный процесс работы и подготовиться к потенциальным рискам, и достойно выглядеть, в случае, когда инцидент уже случился.

Si vis pacem, para bellum (с лат. — «хочешь мира, готовься к войне»)

#мысли@belyaevsec

Подпишись👉|🤝Поддержать🤝 |

Усе пасты

Рэкламаваўся0 секунда

19.04.202512:25Threat Hunting Father

858

Рэкламаваўся0 секунда

19.04.202512:24Ко(д)тики и безопасность

248

Рэкламаваўся0 секунда

19.04.202511:51SecuriXy.kz

5.5K

Рэкламаваўся0 секунда

19.04.202511:36SOC Enhancer

418

Рэкламаваўся0 секунда

18.04.202510:44BELYAEV_SECURITY

1.1K

Рэкламаваўся1 гадзіна

08.04.202507:14BELYAEV_SECURITY

1.1K

Падрабязней

Рэкорды

21.04.202523:59

1.3KПадпісчыкаў

05.04.202523:59

200Індэкс цытавання

01.01.202523:59

842Ахоп 1 паста

01.01.202523:59

842Ахоп рэкламнага паста

17.04.202523:59

25.86%ER

01.01.202523:59

89.67%ERR

Развіццё

Падрабязней

Падпісчыкаў

Індэкс цытавання

Ахоп 1 паста

Ахоп рэкламнага паста

ERR

Падрабязней

Папулярныя публікацыі Сертификат безопасности

Усе пасты

16.04.202517:06

Вот ты и попался, любитель клоунов... 😈

Забыл, что в комментариях авторы реакций палятся, да?!

06.04.202514:45

Количество подписчиков достигло дюжины сотен (это 1200, если что 🙂)

Всем спасибо за доверие. Постараюсь радовать вас контентом. Если у вас есть пожелания в части канала, то напишите в комментариях... 👇🏻

22.03.202510:19

Занял почетное 4-е место в топе Telegram -каналов в категории Mixed.

Спасибо всем читателям за то, что этот канал существует и развивается. ❤️

https://t.me/CyberSachok/2369

31.03.202519:19

19.04.202506:29

31.03.202515:45

Сейчас осознал, что трейдинг это форма лудомании под видом финтеха. Всё то же самое - и ставки есть, и кайф от выигрыша.

Исключение если ты занимаешься этим профессионально, но тогда ты являешься брокером.

30.03.202514:49

18.04.202507:44

29.03.202511:12

Чекнул силлабус курса SEC670 от SANS Institute 🥇, это чистой воды malware development под прикрытием red team tools.. ❌

https://www.sans.org/cyber-security-courses/red-team-operations-developing-custom-tools-windows/

02.04.202505:32

Отечественный NGFW на Kazakhstan Security Systems в Астане.

Есть в двух форм-факторах, а также в виде ПО.

Пераслаў з:

BELYAEV_SECURITY

02.04.202515:00

🤡 Анекдот дня: Хакер vs. Фишинг

Один хакер решил попробовать свои силы в отмывании криптовалюты.

💱 Он украл 2930 ETH ($5,4 млн) у zkLend, но вместо того, чтобы успешно отмыть их через Tornado Cash, он наткнулся на фишинговую ссылку.🎃

🔝 В итоге, все украденные средства отправились к другому хакеру 🥷

🙂 Это как в анекдоте: "Хакер украл у хакера, и все остались довольны... кроме первого хакера".🤷‍♂️

😄 История могла бы быть другой
Когда хакер вывел из zkLend $5 млн, команда протокола попыталась связаться с ним и предложила сделку: вернуть украденное до 14 февраля и оставить себе 10% от суммы. 🤪

😈 Однако хакер проигнорировал это предложение. Теперь он остался с ничем, кроме истории о том, как он стал жертвой фишинга.😆

🤑Ведь кто-то должен быть первым в списке "Самых неудачливых хакеров года".

Подпишись👉|🤝Поддержать🤝 | Оригинал

26.03.202514:01

Эх, @GrokAI, добрая душа... 🙂

#GrokAI

17.04.202513:26

06.04.202505:20

Реклама запрещенных товаров на Tengrinews.kz

11.04.202510:09

Увайдзіце, каб разблакаваць больш функцый.