Этичный Хакер

🧑‍💻 Как обезопасить корпоративные веб-приложения от хакерских атак? Об этом написано много всего, но давайте поговорим о практике. Как изощряются хакеры в попытке получить критичные данные, где искать неочевидные, но опасные «пробелы» в безопасности, и что поможет минимизировать риски атак? Подробности обсудим на вебинаре 12 сентября 📅 В прямом эфире эксперты NUBES и Positive Technologies: 🔻 разберут свежие кейсы атак и реальные примеры для бизнеса; 🔻 раскроют топ-5 неочевидных ошибок при внедрении облачного WAF; 🔻 проведут симуляцию реальной атаки и покажут работу PT Cloud Application Firewall и PT BlackBox в условиях угроз. 💫 Участие бесплатное. Регистрация по ссылке >>

😈 Курс по этичному хакингу | Курс по взлому и анонимности в сети В этом курсе, Вы научитесь исключительно полезным навыкам, которые сможете опробовать в дальнейшем, и мы покажем как это сделать ❗️ Курс содержит в себе более 19 часов видео и что не мало важно, он переведен на русский язык 🗣 Ссылка на чтиво #Course #Cybersecurity | 🧑‍💻 Этичный хакер

Кибербезопасность и защита информации — важный вопрос в эпоху цифровой модернизации. Как защитить сервер от кибератак и эффективно противостоять им? Как понять механизмы шифрования, если нет опыта в программировании? Skillbox открывает бесплатный доступ к мини-курсу по кибербезопасности. Регистрация: https://goo.su/nD9dkbu?erid=2VtzqxmKe3X В программе мини-курса вы узнаете реальные техники взлома и защиты серверов, научитесь фильтровать трафик, а также поймёте, интересна ли вам профессия специалиста по кибербезопасности. Спикер — Сергей Кручинин, проверяющий эксперт в Skillbox. Руководил проектами в Mail.ru Group, работал в WEBINAR.RU, ГК Astra Linux, МИФИ, МГТУ им. Н. Э. Баумана, разрабатывал образовательные проекты по информационной безопасности. Всех участников ждут бонусы и приятные подарки во время прохождения курса. Получите доступ к знаниям в пару кликов! Реклама. ЧОУ ДПО «Образовательные технологии «Скилбокс (Коробка навыков)», ИНН: 9704088880

😈 Трое подростков обманули систему и заработали $10 млн: история OTP Agency 22-летний Каллум Пикари, 21-летний Вияясидхуршан Вияянатан и 19-летний Азой Сиддик признали свою вину в создании и управлении сервисом OTP Agency, который помогал преступникам обходить банковские системы защиты от мошенничества — Преступники, использующие OTP Agency, платили ежемесячную подписку за доступ к сервису, который позволял им манипулировать владельцами банковских счетов

Основной пакет услуг стоил 30 фунтов в неделю, более продвинутый пакет – 380 фунтов в неделю

❗️ Хотя точная сумма, заработанная группой, остаётся неизвестной, расчёты показывают, что, если бы пользователи приобретали только базовый пакет, доход мог бы составить около 30 тысяч фунтов, а при выборе элитного пакета – до 7,9 миллиона фунтов (более 10,3 млн. долларов)

Все трое были обвинены в сговоре с целью изготовления и распространения инструментов для мошенничества, а также в отмывании денег

#News #OTPAgency | 🧑‍💻 Этичный хакер

😈 Трое подростков обманули систему и заработали $10 млн: история OTP Agency 22-летний Каллум Пикари, 21-летний Вияясидхуршан Вияянатан и 19-летний Азой Сиддик признали свою вину в создании и управлении сервисом OTP Agency, который помогал преступникам обходить банковские системы защиты от мошенничества — Преступники, использующие OTP Agency, платили ежемесячную подписку за доступ к сервису, который позволял им манипулировать владельцами банковских счетов

Основной пакет услуг стоил 30 фунтов в неделю, более продвинутый пакет – 380 фунтов в неделю

❗️ Хотя точная сумма, заработанная группой, остаётся неизвестной, расчёты показывают, что, если бы пользователи приобретали только базовый пакет, доход мог бы составить около 30 тысяч фунтов, а при выборе элитного пакета – до 7,9 миллиона фунтов (более 10,3 млн. долларов)

Все трое были обвинены в сговоре с целью изготовления и распространения инструментов для мошенничества, а также в отмывании денег

#News #OTPAgency | 🧑‍💻 Этичный хакер

Популярные ресурсы по информационной безопасности и этичному хакингу: 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 🧠 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии. 💬 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

😈 Самые интересные CVE за август 2024

CVE (англ. Common Vulnerabilities and Exposures) – база данных общеизвестных уязвимостей информационной безопасности

В этой подборке представлены самые интересные уязвимости за август 2024 года 1. Критические уязвимости в Apache OFBiz 2. Критические уязвимости в плагинах для WordPress 3. Обход аутентификации в GitHub Enterprise Server 4. Обход аутентификации в SAP BusinessObjects 5. Уязвимости в OpenVPN 6. Многочисленные уязвимости в Microsoft 7. RCE-уязвимость в Adobe Commerce 8. Уязвимости в Google Chrome  🗣 Ссылка на чтиво #PHP #CVE #RCE | 🧑‍💻 Этичный хакер

😈 Двойная игра Дурова: как создатель Telegram тайно сотрудничал со спецслужбами На допросе в Париже Дуров признался, что открыл официальный канал связи с контрразведкой Франции (DGSI), что, по его словам, помогло предотвратить несколько терактов

Контакт между Дуровым и DGSI осуществлялся через специальную горячую линию и адрес электронной почты, предназначенный для обмена конфиденциальной информацией

❗️ Дуров, который долгое время представлял себя как защитник свободы и независимости в цифровом пространстве, ранее отрицал сотрудничество с какими-либо государственными органами — Однако его признание о взаимодействии с французскими спецслужбами вызывает вопросы о том, насколько независимыми остаются платформы, которые он создает #Durov #News #Anonimity | 🧑‍💻 Этичный хакер

«Привет, как дела?» — сразу летишь во френдзону Это будет продолжаться ВЕЧНО, пока не начнешь читать канал ТВОРЧЕСТВО ЧУВСТВ, где узнаешь: — грамотно общаться с девушками и доводить до секса — строить прочные отношения, где девушка ласковая и покорная, а ты — лидер — сформировать базу мужских принципов, которые помогут во всех направлениях в жизни Главное про качественные отношения тут: t.me/+3zhY7VlULehlNzMy

😈 Основы кибербезопасности — бесплатный курс для изучения от Microsoft Microsoft опубликовала бесплатный курс Security-101 для изучения основ кибербезопасности. — Курс состоит из семи уроков, включающих небольшое видео, статью и ссылки для более глубокого изучения темы. В некоторых уроках есть вопросы для самопроверки усвоенного материала. Большие темы разделили на несколько частей, чтобы их было удобнее изучать. 🗣 Ссылка на чтиво #Microsoft #Cybersecurity #Course | 🧑‍💻 Этичный хакер

erid: 2VfnxxcpVDr 💎 Приглашаем вас принять участие в Cyber Polygon 2024 Cyber Polygon — международный онлайн-тренинг по повышению киберустойчивости. Проводит его BI.ZONE — компания по управлению цифровыми рисками. Мероприятие пройдет онлайн 10–11 сентября и будет приурочено к конференции по кибербезопасности MENA ISC в Саудовской Аравии. В этом году участникам тренинга предстоит расследовать сложный инцидент кибербезопасности, произошедший в AI-организации. Тренинг будет полезен специалистам по расследованию инцидентов и реагированию на них, экспертам по мониторингу и защите информационной инфраструктуры, а также студентам, обучающимся по направлениям кибербезопасности. Более 200 команд из 40+ стран уже зарегистрировались. Среди них участники из России, Швейцарии, Великобритании, США, Нидерландов, Мексики, Колумбии, Вьетнама, Малайзии и других стран. Присоединяйтесь и вы! Участие в тренинге бесплатное. Узнать подробнее и зарегистрироваться можно по ссылке. *Реклама, ООО «БИЗон» ИНН 9701036178

😈 Google увеличивает вознаграждения за уязвимости в Chrome до 250 тыс. $ Google в два раза увеличивает выплаты за уязвимости, обнаруженные в браузере Chrome. Теперь максимальное вознаграждение за одну ошибку доходит до 250 000 долларов США.

Теперь компания будет оценивать уязвимости, связанные с повреждением памяти, основываясь на качестве отчетов и стремлении исследователей выявить все последствия от обнаруженных им проблем.

Так, вознаграждение за базовые отчеты, демонстрирующие повреждение памяти в Chrome с трассировкой стека и proof-of-concept составит до 25 000 долларов США. А более высококачественные отчеты, с демонстрацией удаленного выполнения кода (RCE) и работающим эксплоитом будут цениться намного дороже. #News #BugBounty #Google #VRP | 🧑‍💻 Этичный хакер

🖥 2 полезных канала для тех, кто увлечён разведкой по открытым источникам: 😈 STEIN: ИБ, OSINT — авторский канал от OSINT-расследователя. В нём множество обучающих материалов по кибер-разведке и профайлингу с массой полезных инструментов. 😈 OSINT — гильдия авторов, которая публикует эклюзивный контент из мира OSINT: методики, инструменты и личные замыслы.

😈 Операторы связи ускоряют работу YouTube в РФ РФ операторы связи начали устанавливать на своих сетях решения, которые делают YouTube доступным для абонентов. Речь идет о десятках таких случаев по всей стране. Так как сервис не внесен в реестр запрещенных и официально не заблокирован в РФ, действия компаний законны, считают юристы. — О том, что провайдеры внедряют на своих сетях решения, которые преодолевают замедление YouTube, рассказал изданию источник в одном из операторов связи, и эту информацию подтвердили два других источника на телеком-рынке. ❗️ В «Вымпелкоме», «МегаФоне», МТС и «Ростелекоме» отказались от комментариев. #News #YouTube #РКН | 🧑‍💻 Этичный хакер

Приглашаем на митап «DevOps – новый подход в разработке» от ПСБ! 🗓 31 августа в 12:00 📍 Онлайн На митапе обсудим актуальные инструменты, тенденции и перспективы развития DevOps, особенно в условиях импортозамещения. Вы узнаете, как эффективно автоматизировать процессы и внедрять лучшие практики. Спикеры от ПСБ: 🔸 «Serverless: новый путь в разработке» – Лев Немировский 🔸 «Перенос распределенного монолита из одной CI-системы в другую» – Петр Галонза 🔸 «Почему у нас своё железо» – Александр Татаринцев Спикеры от партнеров ПСБ (тема будет объявлена позже) выступят с докладами, завершит мероприятие Клуб DevOps, где участники смогут обсудить актуальные вопросы и проблемы. Зарегистрироваться: https://cnrlink.com/psbmeetuphackless

😈 Легендарный хакер USDoD раскрыл свою личность Хакер USDoD раскрыл свою личность и заявил, что он является 33-летним Луаном Г. из штата Минас-Жерайс в Бразилии. USDoD (EquationCorp) известен утечкой данных National Public Data (NPD) и публикации в интернете более 3,2 миллиарда номеров социального страхования. — В ходе интервью с Hackread хакер подтвердил, что его личность раскрыла CrowdStrike. ❗️ Напомним, что в июле USDoD объявил о краже полного внутреннего перечня угроз из базы данных CrowdStrike. Менее чем через месяц CrowdStrike удалось сдеанонить хакера. #News #CrowdStrike #NPD | 🧑‍💻 Этичный хакер

Насколько эффективно бизнес в России использует возможности, открываемые ИИ? С 2021 года в России при поддержке Правительства РФ рассчитывается индекс готовности отраслей экономики к внедрению искусственного интеллекта, в котором ежегодно принимают участие более 4000 организаций. Результаты исследований предыдущих годов позволили оценить в динамике уровень использования ИИ организациями, выделить лидирующие и развивающиеся сферы деятельности по готовности к внедрению ИИ, а также снизить влияние основных барьеров развития ИИ в организациях. В 2024 году может быть услышана и Ваша организация: ВЦИОМ и Национальный центр развития искусственного интеллекта при Правительстве Российской Федерации (НЦРИИ) приглашают принять участие в онлайн-опросе, который поможет составить индекс готовности отраслей экономики к внедрению искусственного интеллекта на текущий момент. Как подчеркнул вице-премьер Дмитрий Григоренко:

«Те запросы, которые они (прим. органы власти и бизнес) ранее озвучивали на различных площадках, включая Госсовет, мы уже учли и заложили в новый нацпроект "Экономика данных"... Свежие данные помогут нам все это актуализировать перед запуском нацпроекта»

🎁 Организации, прошедшие опрос и планирующие использовать ИИ в будущем, могут запросить у Национального центра искусственного интеллекта при Правительстве Российской Федерации подборку готовых ИИ-продуктов, которые могут быть применены организацией для повышения эффективности собственных бизнес-процессов. Исследование конфиденциально, результаты опроса будут использованы только в обобщенном виде и размещены на Национальном портале в сфере искусственного интеллекта: https://ai.gov.ru/  Опрос проводится до 6 сентября 2024 года.  Для участия в опросе предлагаем заполнить онлайн-анкету по ссылке: https://aibe.wciom.ru/

😈 «Поймай меня, если сможешь», или как в компаниях расставляют ловушки для хакеров В этой статье хочу вас погрузить в мир Deception-систем: расскажут, что это, с чем его едят, нюансы при его настраивании и с радостью поделятся своим опытом по внедрению и работе с данной системой. 🗣 Ссылка на чтиво Также прикрепляю полезные honeypot-подборки разной направленности: - Подборка для массового развертывания и управления приманками (deception-системы) - Подборка веб-ханипотов - Подборка БД ханипотов - Подборка SSH-ханипотов #Honeypot #Deception #SOC #ThreatHunting | 🧑‍💻 Этичный хакер

😈 Можно ли стать Blue Team тимлидом за пять лет, или Работа в SOC: мифы и реальность Нет повести печальнее на свете, чем повесть о слухах про работу в мониторинге ИБ-инцидентов. Публичные спикеры и авторы книг часто поддерживают разные заблуждения о SOC: что он скучный, лишен по-настоящему интересных задач и не предполагает карьерного роста. — Под катом разберем основные заблуждения, связанные c мониторингом инцидентов, а также, из каких конкретных задач состоит работа аналитика SOC и какой карьерный трек у него может быть. 🗣 Ссылка на чтиво #Пентест #BlueTeam #PurpleTeam #TI #SOC

Привет! Как насчет пройти курсы по кибербезопасности? Онлайн-формат обучения ❗️Количество мест ОГРАНИЧЕНО❗️ Программа повышения квалификации: НАСТУПАТЕЛЬНАЯ КИБЕРБЕЗОПАСНОСТЬ📕 СТАРТ ПОТОКА: 09 сентября 2024 г. Подойдет для специалистов с опытом После обучения выдаём удостоверение гос. образца Мы научим: - Атаковать инфраструктуру для понимания действий хакеров - Защищаться от действий злоумышленников - Расследовать атаки хакеров на инфраструктуру Записаться и ознакомиться с программой можно по ссылке Программа профессиональной переподготовки АДМИНИСТРИРОВАНИЕ И БЕЗОПАСНОСТЬ КОМПЬЮТЕРНЫХ СИСТЕМ📘 СТАРТ ПОТОКА: 30 сентября 2024 г. Подойдет как новичкам, так и специалистам с опытом После обучения выдаём диплом гос. образца и сертификат от Positive Technologies 📚🎓 Мы научим: - администрировать Windows Server и ОС Linux - понимать основные принципы компьютерных систем - распознавать виды атак и предотвращать их - защищать данные в Web Записаться и ознакомиться с программой можно по ссылке Дарим скидку на обучение 10%* ПРОМОКОД: SEPTEMBERFEFU10 ❓❓❓Хочешь еще больше скидку❓❓❓ Приведи с собой троих друзей, расскажи об этом нам и для всех вас будет действовать скидка в 20%** *Для программы ПК: действует до 01.09.2024 *Для программы ПП: действует до 23.09.2024 **предложение ограничено