white2hack 📚

Было много разговоров о том, что Google, Apple и другие западные бренды собирают пользовательские и корпоративные данные, которые потом используются для шпионажа и иных злонамеренных действий. В 2023 году ФСБ сообщили о том, что смартфоны iPhone использовались для прослушки чиновников РФ. Продукты Microsoft так же часто обвиняют в начали закладок (не декларированные возможности ПО, backdoor) в ПО. Но, никто не говорит о том как отечественные компании делают тоже самое с гражданами своей страны и другими странами, куда поставляется российское ПО. Святых в ИТ индустрии, как и правительстве нет, понятное дело, что каждый бизнес или государство будет использовать все имеющиеся средства для получения доп информации и управления медиа средой в своих интересах. Вряд ли это можно будет изменить силами простых пользователей. Однако, важно знать о том, что сейчас происходит и к чему это может привести, особенно на фоне участившихся утечек информации из крупных сервисов. #pricavy

⚔️ Заряжайся адреналином и присоединяйся к команде атакующих! Участвуй во Всероссийской студенческой кибербитве и сражайся за приз в 100 000 рублей! 😎 Innostage ищет ребят, которые будут взламывать объекты инфраструктуры коммерческих предприятий и государственных структур на базе учебного виртуального киберполигона Innostage. Присоединяйся, если ты: ✔️ студент российского вуза ✔️ имеешь опыт CTF-соревнований ✔️ можешь собрать свою команду или уже в ней состоишь ✔️ хочешь проверить свои силы в условиях, максимально приближенных к реальности Тебе предстоит сразиться со студентами, которые прошли подготовку в условиях настоящего SOC! Готов принять их вызов? Тогда переходи по ссылке и регистрируйся. Прием заявок до 19 августа. Dojo Media #ID2098645104

Malware Reverse Engineering Handbook by Ahmet BALCI, Dan UNGUREANU and Jaromír VONDRUŠKA, NATO, 2023 There is no novel work presented in this handbook, as it can be considered as the first steps in investigating malware. The reader will become familiar with the most common open-source toolkits used by investigators around the world when analysing malware. Notes and best practice are also included. By applying the techniques and tools presented here, an analyst can build Yara rules that can help during the investigation to identify other threats or victims. #malware

Methods for Stealing Passwords in Browser by Hadess, 2023

ChatGPT for Offensive Security by SANS What is ChatGPT and how can it be used in offensive security? #docs

**𝐏𝐫𝐚𝐜𝐭𝐢𝐜𝐚𝐥 𝐄𝐱𝐚𝐦𝐩𝐥𝐞𝐬 𝐨𝐟 𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 𝐑𝐢𝐬𝐤 𝐀𝐬𝐬𝐞𝐬𝐬𝐦𝐞𝐧𝐭 𝐟𝐨𝐫 𝐈𝐧𝐝𝐮𝐬𝐭𝐫𝐢𝐚𝐥 𝐂𝐨𝐧𝐭𝐫𝐨𝐥 𝐒𝐲𝐬𝐭𝐞𝐦𝐬*, 2020 #docs

Network Security Checklist, 2023 #cisco #docs

Немного юмора в понедельник😄 #fun

Льем зарубежные обучающие видео курсы себе на винты. Обычный режим скачивания - 2 файла в сутки, Premium аккаунт предоставляет безлимит Источник #education

IT-кадрам не хватает денег Аналитики агрегатора вакансий HeadHunter обнаружили, что начинающим и средним IT-специалистам стали предлагать в январе 2023 года зарплаты на 11–13% меньше, чем в прошлом году, тогда как оплата труда высококвалифицированных программистов выросла на 4%. При этом фактические зарплаты айтишников по-прежнему растут. Минцифры не будет запрещать удаленную работу для уехавших из России IT-специалистов. Об этом заявил глава Минцифры Максут Шадаев. Но определенные ограничения в работе айтишников все же введут. Айтишники больше не в топе. Какие изменения ждут рынок труда весной 2023 года Рынок труда перенасыщен начинающими IT–специалистами. Однако в компаниях нет на них особого спроса. Источник 1, 2, 3, 4, 5, 6

Что происходит с ИТ-вакансиями в банках в 2023 году? При этом, если рассматривать ИТ в общей структуре спроса на персонал в банках, ситуация выглядит не слишком оптимистичной: количество ИТ-вакансий растёт медленнее, чем общий спрос (+63% г/г), а их доля сократилась на 7 п.п., до 14%. Интересные изменения за год произошли и в спросе на определённые грейды ИТ-специалистов: вакансии для junior сократились на 16%, при этом они остаются самыми многочисленными (14 тыс. в I полугодии 2023 г.), для middle выросли на 56%, а для senior — на 122%. Источник

Какие ИТ-специалисты востребованы в 2023 году и почему В рамках опроса hh.ru проведенного среди работодателей России выяснилось, что за год выросло число компаний, готовых рассмотреть и принять на работу junior (начинающих) ИТ-специалистов, имеющих в базе образования только онлайн ИТ-курсы. Какие ИТ-специалисты наиболее востребованы у российского бизнеса, насколько велики шансы найти работу без профильного ИТ-образования, готовы ли работодатели доплачивать «за мозги», а также почему айтишники получают отказы – в исследовании hh.ru. О спросе на кибербезопасность во втором полугодии 2023 года также свидетельствуют многочисленные исследования. Например, согласно данным от Positive Technologies: на 236% вырос спрос на системы поведенческого анализа сетевого трафика; на 132% вырос спрос на системы анализа защищенности кода приложений; на 63% вырос спрос на системы мониторинга событий ИБ, а также выявления инцидентов. Источник 1, 2

Наглядное предсталвение данных о релном полодежении вещей в ИТ отсрасли по результатм исследования агенства Анкор Источники 1, 2, 3

О ДЖУНАХ: Дефицит айтишников начального уровня, который несколько лет назад был на повестке, уже в прошлом. Количество свободных джунов на рынке растет. И предложение сейчас все больше превышает спрос. «Продолжится дефицит высококвалифицированных программистов, а на junior-специалистов спрос скорее всего упадет, так как в моменты кризисов спрос на начинающих специалистов естественным образом сокращается» Очень интересная ситуация складывается сегодня на рынке для джунов в 1С-разработке — спрос на них активно растет и сильно превышает предложение. Дело в том, что в условиях импортозамещения многие компании переходят на отечественный софт, и решения на основе 1С заметно лидируют. ОБ КУРСАХ ИТ И ВОЙТИвИТ: Бум онлайн-обучения IT-специальностям начался еще в пандемийный 2020 год. За это время тысячи выпускников курсов, то есть новых джунов, вышли на рынок, а число позиций для них осталось прежним. Многие компании не готовы нанимать младшего специалиста. Перенасыщение рынка труда джуниорами сказалось и на зарплатной статистике, показавшей снижение уровня дохода айтишников в среднем по сфере. В марте 2022 наблюдался резкий всплеск интереса к онлайн-программам по IT-специальностям, то сейчас статистика показывает, что спрос на курсы по разработке пошел на спад. В марте 2023 снизился спрос на курсы по программированию, аналитике, бизнесу и управлению. ОБЩИЕ ОЦЕНКИ: По данным карьерного портала hh.ru, в январе 2023 года зарплаты большинства айтишников снизились. Айтишников среднего звена будут все охотнее брать на парт-тайм и проектную работу. Компаниям экономически выгодно использовать опытных мидлов вне штата для быстрого решения задач. Спрос на IT-менеджеров и руководителей функциональных направлений, по наблюдениям экспертов, сильно упал в начале 2023 года. Однако к апрелю 2023 ситуация начала стабилизироваться: число предложений для IT-управленцев увеличилось. Менеджеров, которые вернулись в страну, стали активно переманивать и нанимать российские IT-компании. Уже в начале 2023 года вырос спрос на айтишников у организаций из реального сектора экономики. Объем рынка онлайн-образования в первом квартале 2023 года вырос на 23%, а квартальная выручка крупнейших профильных компаний превысила 25 млрд рублей, следует из подсчетов агентства. При этом дополнительное профессиональное образование, крупнейшее направление рынка, выросло на 21,2%: годом ранее этот показатель составлял 27%. Smart Ranking считает, что одной из причин может быть спад спроса на обучение IT-специальностям. Самые высокие средние зарплаты в IT в 2022 году — у выпускников МФТИ, МГУ им. Ломоносова, ИТМО, МИФИ и МГТУ им. Н.Э.Баумана. Самыми востребованными ИТ-профессиями в 2023 году стали специалист по информационной безопасности, системные аналитики, DevOps-инженеры, старшие разработчики и дата сайентисты по информацию «Лента.ру» Большинство компаний (78 процентов) рассказали, что предлагают IT-специалистам гибридный формат работы — частично в офисе, частично на удаленке. Еще 12 процентов ищут исключительно удаленных работников, а 10 процентов предлагают чисто офисный формат работы.